Política protección de datos personales

CONSENTIMIENTO DE CONSENTIMIENTO WEB

 Conforme a la Ley Estatutaria 1581 de 2012 de Protección de Datos y el Decreto 1377 de 2013, se informa al usuario que los datos recogidos en el presente formulario serán incluidos en una base de datos responsabilidad de LA RUTA DE LA RUMBA SAS, siendo tratados con la finalidad de: Prospección comercial, Fidelización de clientes, Marketing, Estadísticas internas, Publicidad propia y Atención al cliente.

Usted puede ejercitar los derechos de acceso, corrección, supresión, revocación o reclamo por infracción sobre sus datos, a través de comunicación escrita dirigida al correo electrónico mercadeo@fondadulcejesusmio.com, indicando en el asunto el derecho que deseo ejercitar, o remitiéndola a la dirección CR 38 19 255 KM 2, Medellìn- Antioquia.

El usuario declara haber leído la anterior cláusula y estar de acuerdo con la misma.

POLITICA PARA LA PROTECCIÓN DE DATOS PERSONALES LEY 1581-2012

Objetivo: Establecer la política que adelantará en relación con el tratamiento de los Datos Personales LA RUTA DE LA RUMBA S.A.S.Actividad económica: Expendio de bebidas alcohólicas para consumo dentro del establecimiento y servicio de catering.Ámbito de Aplicación: La presente política aplica al tratamiento de los datos de carácter personal que recopile y maneje LA RUTA DE LA RUMBA S.A.S.

Principios Generales y Postulados: Garantizar a las personas la protección de derechos como el Habeas Data, la intimidad, el buen nombre, la imagen, por tanto, todas las actuaciones se regirán por principios de buena fe, legalidad, autodeterminación informática, libertad y transparencia.

LA RUTA DE LA RUMBA S.A.S, en ejercicio de cualquier actividad relacionada con su objeto social, sean estas permanentes u ocasionales, será responsable y/o encargada del tratamiento de datos personales y cualquier otro tipo de información personal recogida en bases de datos o archivos y a su vez los titulares podrán conocer, incluir, actualizar, rectificar o excluir datos o revocar la autorización suministrada.

Tratamiento de información personal:  Todo manejo u operación sobre la información en las etapas de:

  1. Recolección: Suscripción de la autorización, conforme a los parámetros de ley.
  2. Almacenamiento: Archivo físico para documentos o digital para llamadas o correos electrónicos.
  3. Uso: Interno de la compañía y con entidades públicas previamente autorizadas por la ley.
  4. Circulación: Al interior de la compañía y con entidades públicas –DIAN, Superintendencia Financiera, entre otras.
  5. Supresión: Por orden de autoridad competente o por solicitud del Titular.

Derechos de los titulares: 

·         Conocer: Información veraz y recopilada en consideración al vínculo contractual vigente entre las partes.

·         Actualizar: por solicitud expresa del titular del derecho.

·         Rectificar: por solicitud expresa del titular del derecho mediante el procedimiento establecido en este mismo documento.

·         Suprimir: por solicitud expresa del titular del derecho mediante el procedimiento establecido en este mismo documento.

·         Autorizar tratamiento: expresa por suscripción de documento físico, medio digital –llamada grabada o correo electrónico.

·          Revocar autorización: por solicitud expresa del titular del derecho mediante el procedimiento establecido en este mismo documento.

 

Categorías de Datos Personales:  La clase de dato personal al que LA RUTA DE LA RUMBA S.A.S le dará tratamiento será determinada por el formato de Autorización suscrita por el TITULAR  y el grado de responsabilidad de quien realiza el tratamiento y de las medidas de seguridad que éste debe tomar al efecto, teniendo en cuenta que se podrán recolectar datos:

·         Públicos.

·         Privados.

·         Semi-Privados.

·         Sensibles.

Datos públicos:

·         Todos los que legalmente no se clasifiquen como privados, semi-privados o sensibles.

·         Los que se encuentran en registros públicos, documentos públicos, gacetas y boletines oficiales, sentencias judiciales.

·         Datos relacionados con: Estado civil y profesión.

·         Frente al tratamiento de estos datos existe un relevo de la obligación de obtención del consentimiento del titular, pero aplican los principios pertinentes de la Protección de Datos Personales.

Datos privados:

·         Los que solo son relevantes para el titular, dada su naturaleza íntima o reservada.

·         Es necesaria la autorización del titular, para su tratamiento.

·         Reserva bancaria, Información tributaria, Libros de contabilidad, Bases y autoliquidación de aportes del sistema de seguridad social integral.

Datos semi-privados:

·         Los que no tienen naturaleza íntima, reservada, ni pública y cuyo conocimiento puede interesar no solo al titular sino a cierto sector o grupo de personas o a la sociedad en general

·         Consentimiento del titular para el tratamiento, sin embargo, se puede acceder a través de orden de autoridad administrativa

·         Dato financiero y crediticio, de actividad comercial o de servicios

Datos sensibles:

·         Afectan la intimidad del titular y su uso indebido puede generar discriminación.

o    Origen racial o étnico

o    Orientación política, filosófica o religiosa

o    Pertenencia a sindicatos u organizaciones sociales o de derechos humanos o que promueva intereses de partido político

o    Salud

o    Vida sexual

o    Biométricos

Prohibiciones para datos sensibles:

·         Responsables y encargados del tratamiento con observancia obligatoria de principios y normas.

·         Tratamiento prohibido, por regla general, excepciones:

o    Autorización del titular.

o    Mandato legal.

o    Para salvaguardar el interés vital del titular incapacitado física o jurídicamente.

o    Por autorización expresa del Representante legal.

o    Para actividades legítimas. La Información no puede ser entregada salvo medie autorización expresa del titular.

o    Cuando exista necesidad desde los puntos de vista histórico, estadístico o científico.

o    Cuando el tratamiento se necesite para reconocimientos, ejercicio del derecho en un proceso judicial.

Datos sensibles:  Obligaciones de Responsable/Encargado:

1. Informar al Titular que no está obligado a autorizar tratamiento.

2. Informar al Titular los requisitos generales de autorización para recolección, determinar datos son sensibles e informar la finalidad de tratamiento.

3. Gestionar y Obtener el consentimiento expreso del titular.

Manejo de datos de niños, niñas y adolescentes:

·         Debe mediar la autorización expresa de su Representante legal, previo ejercicio del niño, niña o adolescente de su derecho a ser escuchado, opinión que deberá ser valorada teniendo en cuenta: madurez, autonomía y capacidad para entender el asunto.

·         El Responsable y Encargado del manejo de los datos debe velar por el uso adecuado de los mismos, de acuerdo a principios y normas de Protección de Datos Personales.

·         La Familia y la Sociedad deben velar porque los responsables y encargados del tratamiento de estos datos cumplan las obligaciones del régimen de Protección de Datos Personales.

 

Principios de la protección de datos:

·         Libertad

·         Legalidad

·         Finalidad

·         Seguridad

·         Confidencialidad

·         Veracidad

·         Transparencia

·         Acceso y circulación restringida

 

LIBERTAD: LA EMPRESA garantiza el derecho a la independencia informativa de los titulares que suministren datos de carácter personal. El uso, captura, recolección y tratamiento de datos personales sólo puede realizarse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal, estatutario o judicial que revele el consentimiento

LEGALIDAD: Tratamiento de la información sujeto a principios y normas que lo regulan.

·         Constitución Política. Artículo 15. Habeas Data

·         Ley 1266 de 2008. Habeas Data Financiero (Decretos 1727 de 2009 y 2952 de 2010)

·         Ley 1581 de 2012. Ley Estatutaria General de Protección de Datos Personales

·         Decreto 1377 de 2013. Reglamenta parcialmente la Ley Estatutaria.

·         Decreto 886 de 2014. Reglamenta Registro Nacional de Bases de Datos

·         Circular 19 de 2013. SSF. Imparte instrucciones cumplimiento PDP

·         Código Penal. Artículo 269 A y siguientes.

FINALIDAD: El tratamiento de datos personales que LA EMPRESA realiza, obedece a la finalidad legítima de acuerdo con la Constitución Política, la ley 1581 de 2012 y Decreto 1377 de 2013, así mismo, con lo establecido en el código de comercio y el Decreto 898 de 2002.

El uso, captura, recolección y tratamiento de datos personales a los que tenga acceso y sean acopiados y recogidos por la empresa LA RUTA DE LA RUMBA S.A.S , estarán subordinados y atenderán una finalidad legítima, la cual debe serle informada al respectivo titular de los datos personales.

SEGURIDAD:  Información sujeta a Tratamiento por Responsable o Encargado, se debe manejar con medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, con obligación de conservar la información bajo medidas de seguridad y obligación de informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos y existan riesgos en la administración de la información. Sistema de información sometido a estrictos controles de seguridad a fin de evitar la filtración de información; cláusulas de confidencialidad y reserva en contratos.

POLITICAS DE SEGURIDAD: 

 

—  Implementación de SISTEMA GENERAL DE SEGURIDAD DE LA INFORMACIÓN.

—  Dinamismo /Físico o automatizado.

—  Políticas de Privacidad.

—  Formación/Educación/Cultura.

—  Hardware/Software adecuado.

—  Control/ Personas o Áreas Responsables /Condiciones de Almacenamiento / Niveles / Permisos.

 

CONFIDENCIALIDAD: Toda persona que intervenga en Tratamiento de datos personales no públicos, está obligada a garantizar la reserva de la información, inclusive después de finalizada su relación con las personas que comprende el Tratamiento mediante las Cláusulas y Acuerdos y Cláusulas de confidencialidad insertos en sus contratos.

 

VERACIDAD: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.  Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

 

TRANSPARENCIA: LA EMPRESA garantiza, a las personas naturales y jurídicas el uso, captura, recolección y tratamiento de datos personales, el derecho a obtener de ésta, en cualquier momento y sin restricciones, información acerca de la existencia de cualquier tipo de información o dato personal que sea de su interés o titularidad, ya sea en calidad de responsable o encargado del tratamiento bajo los parámetros establecidos en el artículo 21 del Decreto Reglamentario 1377 de 2013. Este principio no será aplicable a las bases de datos que estén por fuera del ámbito de aplicación de la Ley 1581 de 2012 conforme al artículo 2 de la citada Ley.

 

ACCESO Y CIRCULACIÓN RESTRINGIDA:  Tratamiento sujeto a los límites que se derivan de:

·         Naturaleza de los datos personales.

·         Normas legales.

·         El tratamiento sólo puede hacerse por personas autorizadas por el Titular y/o por las personas previstas en la Ley.

 

RESPONSABLE DEL TRATAMIENTO

Responsable: LA RUTA DE LA RUMBA S.A.S

Canales de Atención: Email dulcejesusmio@une.net.co

Dirección: CR 38 19 255 km 2 vía las palmas, Medellín- Antioquia

Oficial de protección de datos: El o la Asistente de Contabilidad de la Ruta de la Rumba s.a.s

DEBERES

 

·         Deberes de los Responsables del Tratamiento: desarrollarla y velar por su cumplimiento por parte de los Encargados

·         No puede ser inferior a la normatividad de Protección de Datos Personales.

·         Debe constar en medio físico o electrónico, en un lenguaje claro y sencillo

·         Debe ser puesta en conocimiento de los Titulares.

 

Transferencia de Datos Personales:

  • Transferencia de datos: Responsable / Encargado ubicado en Colombia envía información a un Receptor (Responsable) ubicado dentro o fuera del país.
  • Transferencia Internacional de datos.

o    Regla general: Prohibición de realizarla a terceros países que no ofrezcan nivel adecuado de protección.

o    Excepciones:

o Autorización del titular

o Intercambio de datos de carácter médico por razones de salud o higiene pública;

o Transferencias bancarias o bursátiles según legislación aplicable;

o Transferencias en el marco de tratados internacionales – Colombia Parte

o  Transferencias necesarias para la ejecución de un contrato entre el Titular y el Responsable, o para la ejecución de medidas precontractuales cuando haya autorización del titular

o  Transferencias legalmente exigidas para la salvaguardia del interés público, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

o  En los casos no contemplados como EXCEPCION es competencia de la SIC proferir declaración de conformidad.

 

Transmisión: Tratamiento que implica comunicación de los datos dentro o fuera de Colombia cuando tenga por objeto la realización de Tratamiento por el Encargado por cuenta del Responsable.

  • No requiere ser informado ni consentimiento del Titular, si hay contrato de transmisión internacional de Derecho Público.
  • Contrato de transmisión internacional: Alcances del tratamiento y obligaciones que incluyan principio de manejo de información, Seguridad y Confidencialidad.

Registro Nacional de Base de Datos:

  • Directorio público de las bases de datos sujetas a Tratamiento.
  • Administrado por la Superintendencia de Industria y Comercio.
  • De libre consulta para los ciudadanos, en relación con los datos consignados y el ejercicio de sus derechos.
  • Obligaciones del Responsable: 1.  Inscribir, de manera independiente, todas las Bases de Datos que maneje y aportar la Política de Tratamiento de Información.

TRATAMIENTO DE LOS DATOS PERSONALES

LA RUTA DE LA RUMBA tiene conocimiento de que los datos personales son propiedad de las personas a las que pertenecen y que sólo ellas pueden decidir sobre ellos. En consecuencia, sólo los utilizará para aquellas finalidades para las que se encuentra debidamente autorizado, respetando los lineamientos de la ley 1581 de 2012.  Así mismo, de acuerdo con el artículo 8 de la de la citada ley y a los artículos 21 y 22 del decreto 1377 de 2013, los derechos de los titulares podrán ejercerlos las siguientes personas:

·         El titular, quien deberá acreditar su identidad en forma suficiente por los medios dispuestos por la RUTA DE LA RUMBA S.A.S.

·         Sus causahabientes, quienes deberán acreditar tal calidad.

·         El representante o apoderado del titular, previa acreditación de la representación o apoderamiento.

·         Por estipulación a favor de otro o para otro.

·         Las personas que estén facultadas para representar a los niños, niñas, adolescentes serán quienes puedan ejercer sus derechos.

 

DERECHOS DE LOS TITULARES Y PROCEDIMIENTOS PARA EJERCERLOS

Derecho Acceso o Consulta

El Titular o representante legal será informado por LA RUTA DE LA RUMBA S.A.S previa solicitud, respecto al origen, uso y finalidad que se le han dado a sus datos personales. De acuerdo con el artículo 21 del decreto 1377 de 2013 el titular o representante legal podrá consultar gratuitamente sus datos personales:

·         Al menos una vez cada mes calendario

·         Cada vez que existan modificaciones sustanciales de las políticas de tratamiento de la información que motiven nuevas consultas.

Para consultas cuya periodicidad sea mayor a una por cada mes calendario, LA RUTA DE LA RUMBA S.A.S sólo podrá cobrar al titular los gastos de envío, reproducción y en su caso, certificación de documentos. Los costos de reproducción no podrán ser mayores a los costos de recuperación del material correspondiente. Para tal efecto, LA EMPRESA deberá demostrar a la Superintendencia de Industria y Comercio, cuando ésta así lo requiera, el soporte de dichos gastos.

Los titulares o representantes legales podrán ejercer el derecho de acceso o consulta de sus datos de manera escrita al correo electrónico dulcejesusmio@une.net.co, indicando en el asunto “ejercicio del derecho de acceso o consulta”, o mediante correo postal dirigido a la dirección CR 38 19 255 KM 2 VIA LAS PALMAS, Medellín – Antioquia.

Los siguientes datos deberán anexarse a la solicitud

·         Nombre y apellidos del titular y/o representante legal

·         Fotocopia de la cédula de ciudadanía del titular y, en su caso, de la persona que lo representa, así como del documento acreditativo de tal representación.

·         Petición en que se concreta la solicitud de acceso o consulta.

·         Dirección para notificaciones, fecha y firma solicitante.

·         Documentos acreditativos de la petición formulada, cuando corresponda.

El titular podrá elegir una de las siguientes formas de consulta de la base de datos para recibir la información solicitada:

·         Visualización en pantalla

·         Por escrito, con copia o fotocopia remitida por correo certificado o no.

·         Correo electrónico u otro medio electrónico.

·         Otro sistema adecuado a la configuración de la base de datos o a la naturaleza del tratamiento, ofrecido por LA RUTA DE LA RUMBA S.A.S.

Una vez recibida la solicitud, LA EMPRESA resolverá la petición de consulta en un plazo máximo de diez (10) días hábiles contados a partir de la fecha de recepción de la misma. Cuando no sea posible atender la consulta en dicho término, al interesado se le informará expresando los motivos de la demora y señalando la fecha en que su consulta será atendida, sin superar cinco (5) días hábiles siguientes al vencimiento del primer término, plazos fijados en el artículo 14 de la ley estatutaria 1581 de 2012.

En caso de que LA EMPRESA no dé respuesta oportuna y adecuada al titular o causahabiente sobre la consulta, éste podrá dirigirse a la Superintendencia de Industria y Comercio.

Derechos de Quejas y Reclamos

El Titular o sus causahabientes si consideran que la información contenida en una base de datos debe ser objeto de corrección, actualización, supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley, podrán presentar un reclamo ante LA RUTA DE RUMBA S.A.S, en calidad de Responsable de tratamiento de datos remitiéndolo al correo electrónico dulcejesusmio@une.net.co o a la dirección CR 38 19 255 KM 2 VIA LAS PALMAS Medellín – Antioquia.

Dicha solicitud deberá contener los siguientes datos:

·         Nombres y apellidos del titular y/o representante legal.

·         Fotocopia de la cédula de ciudadanía del titular y, en su caso, de la persona que lo representa, así como del documento acreditativo de tal representación.

·         Descripción de los hechos y petición en que se concreta la solicitud de corrección, supresión, revocación o infracción.

·         Dirección para notificaciones, fecha y firma solicitante.

·         Documentos acreditativos de la petición formulada que se quieran hacer valer cuando corresponda.

De resultar incompleto el reclamo, se requerirá al interesado subsanar las fallas dentro de los cinco (5) días siguientes a la recepción del reclamo. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

En caso de que quien reciba el reclamo no sea competente para resolverlo, lo traslada a quien corresponda en un plazo máximo de dos (2) días hábiles e informará de la situación al interesado.

Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea recibido.

LA RUTA DE LA RUMBA S.A.S deberá atender el reclamo dentro de los 15 días hábiles siguientes a la fecha de su recepción; cuando no fuere posible atender el reclamo dentro de dicho plazo, se informará al interesado los motivos de la demora y la fecha en la que se atenderá su reclamo, que en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

En caso de que LA EMPRESA no dé respuesta oportuna y adecuada al titular o causahabiente sobre el tratamiento de sus datos personales, este podrá elevar queja o reclamo ante la Superintendencia de Industria y Comercio.

Revocatoria de la Autorización

Los titulares de los datos personales pueden revocar el consentimiento al tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal o contractual. La revocatoria puede ser sobre la totalidad de las finalidades consentidas, esto es, que LA EMPRESA deba dejar de tratar por completo los datos del titular; o la revocatoria parcial de las finalidades autorizadas, por ejemplo, para fines publicitarios o de estudios de mercado. Con esto se mantienen a salvo otros fines del tratamiento que LA EMPRESA, de conformidad con la autorización otorgada, puede llevar a cabo y con los que el titular está de acuerdo. Para ello, LA EMPRESA ha dispuesto los siguientes canales:

Correo electrónico: dulcejesusmio@une.net.co

Dirección: CR 38 19 255 KM 2 VIA LAS PALMAS, Medellín – Antioquia

VIGENCIA

Las bases de datos bajo la responsabilidad de LA RUTA DE LA RUMBA S.A.S serán objeto de tratamiento durante el tiempo que sea necesario y razonable para la finalidad para la que son recogidos los datos. LA EMPRESA procederá a la supresión de los datos personales que posea una vez cumplida la finalidad o finalidades del tratamiento, y sin perjuicio de normas legales que dispongan lo contrario, salvo que exista una obligación legal o contractual que requiera su conservación.

La presente política rige a partir de la fecha de su publicación.