[{"id":"f5d3ab8","elType":"section","settings":{"conditional_render":[],"youtube_url":"https:\/\/www.youtube.com\/watch?v=XHOmBV4js_E","vimeo_url":"https:\/\/vimeo.com\/235215203","dailymotion_url":"https:\/\/www.dailymotion.com\/video\/x6tqhqb","alpha_widget_duplex_text":"Duplex"},"elements":[{"id":"3ad847d","elType":"column","settings":{"_column_size":100,"_inline_size":null,"accordion_title":"Accordion Title","tab_title":"Nav Title","alpha_widget_duplex_text":"Duplex"},"elements":[{"id":"a035070","elType":"widget","settings":{"editor":"<p>La presente Pol\u00edtica de Protecci\u00f3n de Datos Personales (en adelante la \u201cPol\u00edtica\u201d) regula la recolecci\u00f3n, almacenamiento, uso, circulaci\u00f3n y supresi\u00f3n de datos personales por parte de <b>RALYXXTON AUTOMOTRIZ S.A.S.<\/b> (en adelante \u201c<b>LA EMPRESA<\/b>\u201d), de sus clientes activos y potenciales, trabajadores y proveedores, brindando herramientas que garanticen la autenticidad, confidencialidad, protecci\u00f3n e integridad de la informaci\u00f3n.<\/p><p>Esta Pol\u00edtica se estructura siguiendo los mandatos del art\u00edculo 15 de la Constituci\u00f3n Pol\u00edtica, las disposiciones contenidas en los art\u00edculos 15 y 20 de la Constituci\u00f3n Pol\u00edtica, la Ley 1266 de 2008, la Ley 1581 de 2012, los Decretos Reglamentarios 1727 de 2009, 2952 de 2010 y el Decreto Reglamentario parcial No 1377 de 2013, y las Sentencias de la Corte Constitucional C \u2013 1011 de 2008, y C \u2013 748 del 2011.<\/p><p>LA EMPRESA tendr\u00e1 presente que los datos personales son propiedad de las personas a las que se refieren y que solamente ellas pueden decidir sobre los mismo y, por lo tanto, har\u00e1 uso de dichos datos solamente para las finalidades para las que se encuentra debidamente facultada dentro de su objeto social, respetando en todo caso las normas vigentes sobre la Protecci\u00f3n de Datos Personales.<\/p><p>I. ALCANCE DE LA POL\u00cdTICA<\/p><p>\u2022 Se ha estructurado considerando todos los procesos de LA EMPRESA, seg\u00fan su objeto social, con el prop\u00f3sito de que sea conocida, implementada y cumplida por sus directivos, empleados, contratistas y terceros, que deban realizar alg\u00fan tratamiento de los datos personales recolectados por ella.<\/p><p>\u2022 Incorpora y desarrolla estrategias y acciones para la divulgaci\u00f3n de los derechos de los titulares, as\u00ed como para la capacitaci\u00f3n, implementaci\u00f3n, monitoreo y evaluaci\u00f3n del programa integral de gesti\u00f3n de datos personales de LA EMPRESA, que incluye procesos de atenci\u00f3n a las solicitudes de los titulares.<\/p><p>\u2022 Se integra con los manuales de seguridad de la informaci\u00f3n de LA EMPRESA y se aplica sobre los datos personales suministrados por sus empleados, clientes actuales o potenciales y proveedores, siendo responsable de velar por su cumplimiento, el oficial de protecci\u00f3n de datos que designe para tal fin.<\/p><p>\u2022 LA EMPRESA definir\u00e1 cualquier acci\u00f3n relativa a la protecci\u00f3n de datos personales en su comit\u00e9 de presidencia, de acuerdo con los informes y planteamientos que presente el Oficial de Protecci\u00f3n de Datos Personales. .<\/p><p>II. PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES<\/p><p>LA EMPRESA incorpora en todas sus actuaciones el respeto por la protecci\u00f3n de datos personales y, por consiguiente, se regir\u00e1 por los siguientes principios:<\/p><p>\u2022 Principio de Legalidad en materia de Tratamiento de datos: El tratamiento de datos es una actividad reglada que debe sujetarse a lo establecido en la ley y en las dem\u00e1s disposiciones que la desarrollen.<\/p><p>\u2022 Principio de Finalidad: El tratamiento debe obedecer a una finalidad leg\u00edtima de acuerdo con la Constituci\u00f3n Pol\u00edtica y la ley, la cual debe ser informada al Titular.<\/p><p>\u2022 Principio de Libertad: El tratamiento s\u00f3lo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podr\u00e1n ser obtenidos o divulgados sin previa autorizaci\u00f3n, o en ausencia de mandato legal o judicial que releve el consentimiento.<\/p><p>\u2022 Principio de Veracidad o Calidad: La informaci\u00f3n sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se proh\u00edbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.<\/p><p>\u2022 Principio de Transparencia: En el tratamiento debe garantizarse el derecho del Titular a obtener del Responsable de dicho tratamiento o del Encargado, en cualquier momento y sin restricciones, informaci\u00f3n acerca de la existencia de datos que le conciernan.<\/p><p>\u2022 Principio de Acceso y Circulaci\u00f3n Restringida: El tratamiento se sujeta a los l\u00edmites que se derivan de la naturaleza de los datos personales y de las disposiciones constitucionales y legales. En este sentido, el tratamiento s\u00f3lo podr\u00e1 hacerse por personas autorizadas por el Titular y\/o por las personas previstas en la Ley. Los datos personales, salvo la informaci\u00f3n p\u00fablica, no podr\u00e1n estar disponibles en Internet u otros medios de divulgaci\u00f3n o comunicaci\u00f3n masiva, salvo que el acceso sea t\u00e9cnicamente controlable para brindar un conocimiento restringido s\u00f3lo a los Titulares o terceros autorizados conforme a la citada ley.<\/p><p>\u2022 Principio de Seguridad: La informaci\u00f3n sujeta a tratamiento por el Responsable del Tratamiento o Encargado del tratamiento a que se refiere la ley se deber\u00e1 manejar con las medidas t\u00e9cnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, y evitar su adulteraci\u00f3n, p\u00e9rdida, consulta, uso o acceso no autorizado o fraudulento.<\/p><p>\u2022 Principio de Confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de p\u00fablicos est\u00e1n obligadas a garantizar la reserva de la informaci\u00f3n, inclusive despu\u00e9s de finalizada su relaci\u00f3n con alguna de las labores que comprende el tratamiento, pudiendo s\u00f3lo realizar suministro o comunicaci\u00f3n de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley y en los t\u00e9rminos de la misma.<\/p><p>III. DEFINICIONES<\/p><p>Para los prop\u00f3sitos de este documento se aplican los siguientes t\u00e9rminos y definiciones:<\/p><p>Autorizaci\u00f3n: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.<\/p><p>\u2022 Aviso de privacidad: Documento f\u00edsico, electr\u00f3nico o en cualquier otro formato que es puesto a disposici\u00f3n del titular de datos personales, para el tratamiento de \u00e9stos, el cual comunica al titular la informaci\u00f3n relativa a la existencia de las pol\u00edticas de tratamiento de informaci\u00f3n que le ser\u00e1n aplicables, la forma de acceder a las mismas y las caracter\u00edsticas del tratamiento que se pretende dar a los datos personales.<\/p><p>\u2022 Bases de datos: Conjunto organizado de datos personales que sea objeto del tratamiento.<\/p><p>\u2022 Cliente activo: Persona natural que recibe los servicios de LA EMPRESA.<\/p><p>\u2022 Cliente potencial: Persona natural interesada en recibir los servicios de LA EMPRESA.<\/p><p>\u2022 Dato personal: Cualquier informaci\u00f3n vinculada o que pueda asociar se a una o varias personas naturales determinadas o determinables.<\/p><p>\u2022 Dato p\u00fablico: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos p\u00fablicos, entre otros, los datos relativos al estado civil de las personas, a su profesi\u00f3n u oficio y a su calidad de comerciante o de servidor p\u00fablico. Por su naturaleza, los datos p\u00fablicos pueden estar contenidos, entre otros, en registros p\u00fablicos, documentos p\u00fablicos, gacetas y boletines oficiales, y sentencias judiciales debidamente ejecutoriadas que no est\u00e9n sometidas a reserva.<\/p><p>\u2022 Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminaci\u00f3n, tales como aquellos que revelen el origen racial o \u00e9tnico, la orientaci\u00f3n pol\u00edtica, las convicciones religiosas o filos\u00f3ficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido pol\u00edtico o que garanticen los derechos y garant\u00edas de partidos pol\u00edticos de oposici\u00f3n as\u00ed como los datos relativos a la salud, a la vida sexual y los datos biom\u00e9tricos.<\/p><p>\u2022 Encargado del tratamiento: Persona natural o jur\u00eddica, p\u00fablica o privada, que por s\u00ed misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento de los datos.<\/p><p>\u2022 Proveedor: Toda persona natural que preste alg\u00fan servicio a la Compa\u00f1\u00eda en virtud de una relaci\u00f3n contractual\/obligacional.<\/p><p>\u2022 Responsable del tratamiento: Persona natural o jur\u00eddica, p\u00fablica o privada, que por s\u00ed misma o en asocio con otros, decida sobre la base de datos y\/o el tratamiento de los datos.<\/p><p>\u2022 Trabajador: Toda persona natural que preste un servicio a la Compa\u00f1\u00eda en virtud de un contrato laboral.<\/p><p>\u2022 Titular: Persona natural cuyos datos personales sean objeto de tratamiento.<\/p><p>\u2022 Tratamiento de datos personales: Cualquier operaci\u00f3n o conjunto de operaciones sobre datos personales, tales como la recolecci\u00f3n, almacenamiento, uso, circulaci\u00f3n o supresi\u00f3n.<\/p><p>\u2022 Transferencia: La transferencia de datos tiene lugar cuando el responsable y\/o encargado del tratamiento de datos personales, ubicado en Colombia, env\u00eda la informaci\u00f3n o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del pa\u00eds.<\/p><p>\u2022 Transmisi\u00f3n: Tratamiento de datos personales que implica la comunicaci\u00f3n de los mismos dentro o fuera del territorio de la Rep\u00fablica de Colombia cuando tenga por objeto la realizaci\u00f3n de un tratamiento por el encargado por cuenta del responsable.<\/p><p>\u2022 Oficial de Protecci\u00f3n de Datos: Es el rol dentro de LA EMPRESA, que tendr\u00e1 como funci\u00f3n la vigilancia y control de la Pol\u00edtica bajo el control del Comit\u00e9 de Presidencia.<\/p><p>IV. DATOS SENSIBLES<\/p><p>Los datos sensibles son aquellos datos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminaci\u00f3n, tales como aquellos que revelen el origen racial o \u00e9tnico, la orientaci\u00f3n pol\u00edtica, las convicciones religiosas o filos\u00f3ficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido pol\u00edtico o que garanticen los derechos y garant\u00edas de partidos pol\u00edticos de oposici\u00f3n as\u00ed como los datos relativos a la salud, a la vida sexual y los datos biom\u00e9tricos.<\/p><p>LA EMPRESA restringir\u00e1 el tratamiento de datos personales sensibles a lo estrictamente indispensable y solicitar\u00e1 consentimiento previo y expreso sobre la finalidad de su tratamiento.<\/p><p>Se podr\u00e1 hacer uso y tratamiento de los datos catalogados como sensibles cuando:<\/p><p>\u2022 El Titular haya dado su autorizaci\u00f3n expl\u00edcita a dicho tratamiento, salvo en los casos que, por ley, no sea requerido el otorgamiento de dicha autorizaci\u00f3n.<\/p><p>\u2022 El tratamiento sea necesario para salvaguardar el inter\u00e9s vital del Titular y este se encuentre f\u00edsica o jur\u00eddicamente incapacitado. En estos eventos, los representantes legales deber\u00e1n otorgar su autorizaci\u00f3n.<\/p><p>\u2022 El tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.<\/p><p>\u2022 El tratamiento tenga una finalidad hist\u00f3rica, estad\u00edstica o cient\u00edfica, o dentro del marco de procesos de mejoramiento, siempre y cuando se adopten las medidas conducentes a la supresi\u00f3n de identidad de los titulares.<\/p><p>V. DATOS PERSONALES DE NI\u00d1OS, NI\u00d1AS Y ADOLESCENTES<\/p><p>En el tratamiento se asegurar\u00e1 el respeto a los derechos prevalentes de los ni\u00f1os, ni\u00f1as y adolescentes. Los datos de los ni\u00f1os, las ni\u00f1as y adolescentes pueden ser objeto de Tratamiento por parte de LA EMPRESA, siempre y cuando no se ponga en riesgo la prevalencia de sus derechos fundamentales e inequ\u00edvocamente se responda a la realizaci\u00f3n del principio de su inter\u00e9s superior, cuya aplicaci\u00f3n espec\u00edfica devendr\u00e1 del an\u00e1lisis de cada caso en particular, de acuerdo a lo establecido en la Constituci\u00f3n Pol\u00edtica y en concordancia con el C\u00f3digo de la Infancia y la Adolescencia. Conforme lo se\u00f1alado en la Sentencia C-748 de 2011, las opiniones de los menores deben ser tenidas en cuenta al momento de realizar alg\u00fan tratamiento de sus datos.<\/p><p>VI. CLASIFICACI\u00d3N DE INFORMACI\u00d3N Y DE BASES DE DATOS<\/p><p>Las bases de datos se clasificar\u00e1n de la siguiente manera:<\/p><p>\u2022 Bases de datos con Informaci\u00f3n Sensible:<\/p><p>Son bases de datos que contienen datos sensibles que pueden afectar la intimidad del Titular, tales como vinculaci\u00f3n pol\u00edtica, religiosa, orientaci\u00f3n sexual, entre otros. LA EMPRESA restringe el acceso a este tipo de informaci\u00f3n pudiendo ser conocido \u00fanicamente por un grupo autorizado de funcionarios, en caso que se haga la recolecci\u00f3n de esta informaci\u00f3n.<\/p><p>\u2022 Bases de datos con Informaci\u00f3n P\u00fablica:<\/p><p>Son las bases de datos que contienen datos p\u00fablicos calificados como tal seg\u00fan los mandatos de la ley o de la Constituci\u00f3n Pol\u00edtica y que no son calificados como datos semi-privados, privados o sensibles. Son p\u00fablicos, entre otros, los datos relativos al estado civil de las personas, a su profesi\u00f3n u oficio, a su calidad de comerciante o de servidor p\u00fablico y aquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los datos p\u00fablicos pueden estar contenidos, entre otros, en registros p\u00fablicos, documentos p\u00fablicos, gacetas y boletines oficiales, sentencias judiciales debidamente ejecutoriadas que no est\u00e9n sometidas a reserva.<\/p><p>VII. DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES<\/p><p>Los Titulares de los datos personales tienen los siguientes derechos:<\/p><p>\u2022 Conocer, actualizar y rectificar sus datos frente a los responsables o encargados del tratamiento. Este derecho ser\u00e1 ejercido entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento est\u00e9 expresamente prohibido o no haya sido autorizado.<\/p><p>\u2022 Solicitar prueba de la autorizaci\u00f3n otorgada a LA EMPRESA, salvo cuando expresamente se except\u00fae como requisito para el Tratamiento de datos de conformidad con lo previsto en el art\u00edculo 10 de la Ley 1581, como lo son: a) Informaci\u00f3n requerida por una entidad p\u00fablica o administrativa en ejercicio de sus funciones legales o por orden judicial. b) Datos de naturaleza p\u00fablica. c) Casos de urgencia m\u00e9dica o sanitaria. d) Tratamiento de informaci\u00f3n autorizado por la ley para fines hist\u00f3ricos, estad\u00edsticos o cient\u00edficos. e) Datos relacionados con el Registro Civil de las Personas.<\/p><p>\u2022 Recibir informaci\u00f3n por parte de LA EMPRESA, previa solicitud, respecto del uso que ha dado a sus datos personales.<\/p><p>\u2022 Presentar ante la Superintendencia de Industria y Comercio, o quien haga sus veces, quejas por infracciones a las normas que establecen y regulan la protecci\u00f3n de datos personales.<\/p><p>\u2022 Revocar la autorizaci\u00f3n y\/o solicitar la supresi\u00f3n del dato cuando en el Tratamiento no se respeten los principios, derechos y garant\u00edas constitucionales y legales. La revocatoria y\/o supresi\u00f3n proceder\u00e1 cuando la Superintendencia de Industria y Comercio o quien haga sus veces, determinado que, en el Tratamiento, LA EMPRESA ha incurrido en conductas contrarias a la ley y a la Constituci\u00f3n.<\/p><p>\u2022 Acceder en forma gratuita a los Datos Personales que hayan sido objeto de Tratamiento.<\/p><p>VIII. AUTORIZACI\u00d3N PARA EL TRATAMIENTO DE DATOS<\/p><p>LA EMPRESA solicitar\u00e1 la autorizaci\u00f3n para el tratamiento de datos personales por cualquier medio que permita ser utilizado como prueba, como por ejemplo un contrato o de un documento espec\u00edfico para tal efecto, en el cual informar\u00e1 al titular de los datos, lo siguiente:<\/p><p>\u2022 El tratamiento al que ser\u00e1n sometidos sus datos personales y la finalidad del mismo.<\/p><p>\u2022 Los derechos que le asisten como Titular.<\/p><p>\u2022 Los canales en los cuales podr\u00e1 formular consultas y\/o reclamo.<\/p><p>No se necesita la autorizaci\u00f3n del Titular para el Tratamiento cuando se trate de:<\/p><p>\u2022 Informaci\u00f3n requerida por una entidad p\u00fablica, administrativa o judicial en ejercicio de sus funciones.<\/p><p>\u2022 Datos de naturaleza p\u00fablica.<\/p><p>\u2022 Casos de urgencia m\u00e9dica o sanitaria.<\/p><p>\u2022 El Tratamiento de datos se realice para fines hist\u00f3ricos, estad\u00edsticos o cient\u00edficos.<\/p><p>\u2022 Datos relacionados con el Registro Civil de las personas.<\/p><p>LA EMPRESA conservar\u00e1 copia y prueba del cumplimiento del deber de informaci\u00f3n, as\u00ed como del cumplimiento del deber de solicitar la autorizaci\u00f3n del Titular.<\/p><p>Al cumplir el deber de informaci\u00f3n, LA EMPRESA informar\u00e1 de modo expreso a los Titulares que sus derechos son:<\/p><p>\u2022 Derecho a conocer, actualizar y rectificar sus datos personales.<\/p><p>\u2022 Derecho a solicitar prueba de la autorizaci\u00f3n otorgada para el Tratamiento.<\/p><p>\u2022 Derecho a solicitar informaci\u00f3n respecto al uso que se le ha dado a sus datos personales.<\/p><p>\u2022 Derecho a presentar quejas ante la Superintendencia de Industria y Comercio.<\/p><p>\u2022 Derecho a revocar la autorizaci\u00f3n otorgada o la supresi\u00f3n de los datos.<\/p><p>IX. TRATAMIENTO DE DATOS PERSONALES.<\/p><p>Las operaciones que constituyen tratamiento de datos personales por parte de LA EMPRESA, en calidad de responsable o encargado del mismo, se regir\u00e1n por los siguientes par\u00e1metros.<\/p><p>\u2022 Datos Personales relacionados con la gesti\u00f3n del recurso humano. LA EMPRESA tratar\u00e1 los datos personales de sus empleados, contratistas y de aquellos que se postulen para vacantes, en tres momentos a saber: antes, durante y despu\u00e9s de la relaci\u00f3n laboral y\/o de servicios. LA EMPRESA informar\u00e1, de manera anticipada, las reglas aplicables al tratamiento de los datos personales que suministre el interesado, as\u00ed como respecto de aquellos que se obtengan durante el proceso de selecci\u00f3n. Una vez agote el proceso de selecci\u00f3n, LA EMPRESA informar\u00e1 el resultado negativo y entregar\u00e1 a las personas no seleccionadas los datos personales suministrados, salvo que los titulares de los datos por escrito autoricen la destrucci\u00f3n de los mismos, cuando el titular del dato no sea seleccionado. La informaci\u00f3n obtenida por LA EMPRESA respecto de quienes no fueron seleccionados, resultados de las pruebas sicot\u00e9cnicas y entrevistas, ser\u00e1n eliminados de sus sistemas de informaci\u00f3n, dando as\u00ed cumplimiento al principio de finalidad. LA EMPRESA cuando contrate procesos de selecci\u00f3n de personal con terceros regular\u00e1 en los contratos el tratamiento que se deber\u00e1 dar a los datos personales entregados por los interesados, as\u00ed como la destinaci\u00f3n de la informaci\u00f3n personal obtenida del respectivo proceso. Los datos personales e informaci\u00f3n obtenida del proceso de selecci\u00f3n respecto del personal seleccionado para laborar en LA EMPRESA, ser\u00e1n almacenados en la carpeta personal, aplicando a esta informaci\u00f3n niveles y medidas de seguridad altas, en virtud de la potencialidad de que tal informaci\u00f3n contenga datos de car\u00e1cter sensible. La finalidad de la entrega de los datos suministrados por los interesados en las vacantes de LA EMPRESA y la informaci\u00f3n personal obtenida del proceso de selecci\u00f3n, se limita a la participaci\u00f3n en el mismo; por tanto, su uso para fines diferentes est\u00e1 prohibido. LA EMPRESA almacenar\u00e1 los datos personales e informaci\u00f3n personal obtenida del proceso de selecci\u00f3n de los empleados en una carpeta identificada con el nombre de cada uno de ellos. Esta carpeta f\u00edsica o digital solo ser\u00e1 accedida y tratada por el \u00c1rea de Recursos Humanos y con la finalidad de administrar la relaci\u00f3n contractual entre LA EMPRESA y el empleado. El uso diferente de los datos e informaci\u00f3n personal de los empleados solo proceder\u00e1 por orden de autoridad competente, o por solicitud expresa del empleado, siempre que en ella radique tal facultad. Terminada la relaci\u00f3n laboral, cualquiera que fuere la causa, LA EMPRESA proceder\u00e1 a almacenar los datos personales obtenidos del proceso de selecci\u00f3n y documentaci\u00f3n generada en el desarrollo de la relaci\u00f3n laboral, en un archivo central, sometiendo tal informaci\u00f3n a medidas y niveles de seguridad altas, en virtud de la potencialidad de que la informaci\u00f3n laboral pueda contener datos sensibles. LA EMPRESA tiene prohibido ceder tal informaci\u00f3n a terceras partes, pues tal hecho puede configurar una desviaci\u00f3n en la finalidad para la cual fueron entregados los datos personales por sus titulares. Lo anterior, salvo autorizaci\u00f3n previa y escrita que documente el consentimiento por parte del titular del dato personal.<\/p><p>\u2022 Tratamiento de datos personales de Accionistas. Los datos e informaci\u00f3n personal de las personas f\u00edsicas que llegaren a tener la condici\u00f3n de accionista de LA EMPRESA, es reservada dado que est\u00e1 registrada en los libros de comercio y tiene el car\u00e1cter de reserva por disposici\u00f3n legal. LA EMPRESA solo usar\u00e1 los datos personales de los accionistas para las finalidades derivadas de la relaci\u00f3n estatutaria existente.<\/p><p>\u2022 Tratamiento de datos personales de Proveedores. LA EMPRESA solo recabar\u00e1 de sus proveedores los datos que sean necesarios, pertinentes y no excesivos para la finalidad de selecci\u00f3n, evaluaci\u00f3n y ejecuci\u00f3n del contrato a que haya lugar. LA EMPRESA recolectar\u00e1 de sus proveedores los datos personales de los empleados de \u00e9ste, que sean necesarios, pertinentes y no excesivos, que por motivos de seguridad deba analizar y evaluar, atendiendo las caracter\u00edsticas de los servicios que se contraten con el proveedor. Los datos personales de empleados de los proveedores recolectados por LA EMPRESA, tendr\u00e1 como \u00fanica finalidad verificar la idoneidad moral y competencia de los empleados; por tanto, una vez verificado este requisito, LA EMPRESA podr\u00e1 devolver tal informaci\u00f3n al proveedor, salvo cuando fuere necesario preservar estos datos. LA EMPRESA verificar\u00e1 que los datos solicitados sean necesarios, pertinentes y no excesivos respecto de la finalidad que fundamente la solicitud de acceso a los mismos.<\/p><p>\u2022 Tratamiento de datos personales en procesos de contrataci\u00f3n. Los terceros que en procesos de contrataci\u00f3n, alianzas y acuerdos de cooperaci\u00f3n con LA EMPRESA, accedan, usen, traten y\/o almacenen datos personales de empleados de LA EMPRESA y\/o de terceros relacionados con dichos procesos contractuales, adoptar\u00e1n en lo pertinente lo dispuesto en esta norma, as\u00ed como las medidas de seguridad que le indique LA EMPRESA seg\u00fan el tipo de dato de car\u00e1cter personal tratado. LA EMPRESA verificar\u00e1 que los datos solicitados sean necesarios, pertinentes y no excesivos respecto de la finalidad del tratamiento.<\/p><p>\u2022 Tratamiento de datos personales de la comunidad y clientes. La recolecci\u00f3n de datos de personas que LA EMPRESA trate en desarrollo de acciones relacionadas con la comunidad, se sujetar\u00e1 a lo dispuesto en esta norma y estar\u00e1 orientada a promover los bienes y servicios de LA EMPRESA, as\u00ed como para realizar campa\u00f1as de responsabilidad social. Para el efecto, previamente LA EMPRESA informar\u00e1 y obtendr\u00e1 la autorizaci\u00f3n de los titulares de los datos. En cuanto a los clientes, adem\u00e1s de tener como finalidad la promoci\u00f3n y comercializaci\u00f3n de los bienes y servicios de la compa\u00f1\u00eda, el tratamiento se realizar\u00e1 fundamentalmente para realizar todos los tr\u00e1mites necesarios para la compraventa de las viviendas y los procesos derivados de dicho negocio conforme se describe en el manual de tratamiento de datos.<\/p><p>X. PROCEDIMIENTOS PARA CONSULTAS, SOLICITUDES Y RECLAMOS<\/p><p>LA EMPRESA garantizar\u00e1 el derecho de acceso, consulta y reclamos, previa acreditaci\u00f3n de la identidad del titular o causahabiente, legitimidad, o personalidad de su representante, poniendo a disposici\u00f3n de este, sin costo o erogaci\u00f3n alguna, de manera pormenorizada y detallada, los respectivos datos personales, utilizando medios de comunicaci\u00f3n electr\u00f3nica u otros que considere pertinentes.<\/p><p>Para el efecto, LA EMPRESA habilitar\u00e1 uno o varios medios para que los Titulares, sus herederos o representantes, verifiquen la existencia de informaci\u00f3n personal que se encuentre registrada en sus bases de datos, consulten el Tratamiento que se le ha dado a dicha informaci\u00f3n, conozcan las finalidades que justifican este Tratamiento y soliciten la actualizaci\u00f3n, rectificaci\u00f3n o supresi\u00f3n de estos datos personales. La informaci\u00f3n se deber\u00e1 proporcionar en su integridad y se debe conservar prueba de la atenci\u00f3n efectiva a la consulta o reclamo.<\/p><p>Las solicitudes de consulta ser\u00e1n atendidas en un t\u00e9rmino m\u00e1ximo de diez (10) d\u00edas h\u00e1biles contados a partir de la fecha de su recibo. En el evento en el que una solicitud de consulta no pueda ser atendida dentro del t\u00e9rmino antes se\u00f1alado, se informar\u00e1 al interesado antes del vencimiento del plazo las razones por las cuales no se ha dado respuesta a su consulta, la cual, en ning\u00fan caso podr\u00e1 superar los cinco (5) d\u00edas h\u00e1biles siguientes al vencimiento del primer t\u00e9rmino.<\/p><p>Las personas a las que se les podr\u00e1 suministrar la informaci\u00f3n son:<\/p><p>\u2022 Los Titulares, sus causahabientes o sus representantes legales.<\/p><p>\u2022 Las entidades p\u00fablicas o administrativas en ejercicio de sus funciones legales o por orden judicial.<\/p><p>\u2022 A los terceros autorizados por el Titular o por la Ley<\/p><p>Todos los reclamos deber\u00e1n ser atendidos en un t\u00e9rmino m\u00e1ximo de quince (15) d\u00edas h\u00e1biles contados a partir del d\u00eda siguiente a la fecha de su recibo. Si no fuera posible atender el reclamo en el t\u00e9rmino indicado, se informar\u00e1n los motivos al interesado y se indicar\u00e1 la fecha en que se dar\u00e1 respuesta. En todo caso, la nueva fecha no puede ser superior a ocho (8) d\u00edas h\u00e1biles siguientes al vencimiento del t\u00e9rmino de quince (15) d\u00edas. Previo a dar tr\u00e1mite a cualquier reclamo, se debe verificar la identidad del reclamante, quien debe ser el Titular, su causahabiente o su representante. Si el reclamante no es ninguna de las personas indicadas anteriormente, no se tramitar\u00e1 el reclamo. Un reclamo completo debe contener, por lo menos:<\/p><p>\u2022 Identificaci\u00f3n del Titular y del reclamante (en caso que no sea el mismo Titular).<\/p><p>\u2022 Descripci\u00f3n de los hechos que dan lugar al reclamo.<\/p><p>\u2022 Direcci\u00f3n f\u00edsica o electr\u00f3nica de notificaci\u00f3n.<\/p><p>\u2022 Documentos y anexos que se pretendan hacer valer en el curso del reclamo.<\/p><p>\u2022 Petici\u00f3n u objeto del reclamo.<\/p><p>Si se presenta una reclamaci\u00f3n, pero la misma est\u00e1 incompleta, es decir, si le hacen falta elementos esenciales para darle el debido tr\u00e1mite, dentro de los cinco (5) d\u00edas h\u00e1biles siguientes a la recepci\u00f3n del reclamo se deber\u00e1 solicitar al interesado para que subsane la reclamaci\u00f3n.<\/p><p>Si transcurren dos (2) meses sin que el reclamante subsane la reclamaci\u00f3n, se entender\u00e1 que ha desistido de la misma.<\/p><p>Si se recibe un reclamo, pero no se tiene la competencia para resolverlo, se deber\u00e1 enviar el mismo a quien corresponda en un t\u00e9rmino no mayor a dos (2) d\u00edas h\u00e1biles y se informar\u00e1 al interesado de dicha situaci\u00f3n. Cuando se solicite la supresi\u00f3n de datos, la misma no podr\u00e1 realizarse cuando:<\/p><p>\u2022 Sea una obligaci\u00f3n legal o contractual conservar dichos datos.<\/p><p>\u2022 Conservar los datos sea imprescindible para salvaguardar los intereses del Titular o el inter\u00e9s p\u00fablico.<\/p><p>\u2022 La supresi\u00f3n dificulte o entorpezca el ejercicio de las funciones de las autoridades administrativas o judiciales.<\/p><p>Cuando se solicite la revocatoria de la autorizaci\u00f3n, es preciso que el interesado informe con precisi\u00f3n si la revocatoria es total o parcial. La revocatoria de la autorizaci\u00f3n es parcial cuando el interesado manifiesta que desea revocar el Tratamiento de datos personales para ciertas finalidades espec\u00edficas como aquellas publicitarias, de concursos, de estudios de consumo, etc. La revocatoria de la autorizaci\u00f3n es total cuando se solicita que se detenga el Tratamiento de datos personales para todas las finalidades autorizadas.<\/p><p>El Titular de datos personales tiene el derecho, en todo momento, a solicitar a LA EMPRESA la supresi\u00f3n (eliminaci\u00f3n) de sus datos personales cuando:<\/p><p>\u2022 Considere que los mismos no est\u00e1n siendo tratados conforme a los principios, deberes y obligaciones previstas en la normativa vigente.<\/p><p>\u2022 Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recabados.<\/p><p>\u2022 Se haya superado el periodo necesario para el cumplimiento de los fines para los que fueron recabados.<\/p><p>\u2022 La supresi\u00f3n implica la eliminaci\u00f3n total o parcial de la informaci\u00f3n personal de acuerdo con lo solicitado por el Titular en los registros, archivos, bases de datos o tratamientos realizados por LA EMPRESA.<\/p><p>El derecho de supresi\u00f3n no es un derecho absoluto y el responsable del tratamiento de datos personales puede negar el ejercicio del mismo cuando:<\/p><p>\u2022 El Titular de los datos tenga un deber legal o contractual de permanecer en la base de datos.<\/p><p>\u2022 La eliminaci\u00f3n de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigaci\u00f3n y persecuci\u00f3n de delitos o la actualizaci\u00f3n de sanciones administrativas.<\/p><p>\u2022 Los datos sean necesarios para proteger los intereses jur\u00eddicamente tutelados del Titular para realizar una acci\u00f3n en funci\u00f3n del inter\u00e9s p\u00fablico o para cumplir con una obligaci\u00f3n legalmente adquirida por el Titular.<\/p><p>Las consultas, reclamos, solicitudes de modificaci\u00f3n, supresi\u00f3n y revocatorias que se efect\u00faen respecto a datos personales deber\u00e1n ser remitidas mediante un correo electr\u00f3nico a las siguientes direcciones: servicioalcliente@vendocasas.co; Cr 49 # 134 Sur 73 Of. 103. Edificio Agua Viva, Caldas (Ant.) Tel: (604) 537 59 00.<\/p><p>XI. CONTRATOS<\/p><p>En los contratos laborales, LA EMPRESA incluir\u00e1 cl\u00e1usulas con el fin de autorizar de manera previa y general el tratamiento de datos personales relacionados con la ejecuci\u00f3n del contrato, lo que incluye la autorizaci\u00f3n de recolectar, modificar o corregir, transferir en momentos futuros, datos personales del titular, para efectos tales como las cotizaciones y pagos al sistema de seguridad social, parafiscales, etc. Es un deber de los empleados y colaboradores de LA EMPRESA conocer esta Pol\u00edtica y realizar todos los actos conducentes para su cumplimiento, implementaci\u00f3n y mantenimiento.<\/p><p>XII. SEGURIDAD DE LA INFORMACION<\/p><p>LA EMPRESA adoptar\u00e1 todas las medidas t\u00e9cnicas, humanas y administrativas que sean indispensables para dotar de seguridad sus bases de datos, evitando su adulteraci\u00f3n, p\u00e9rdida, consulta, acceso no autorizado o fraudulento. Entre otras, las medidas de seguridad adoptadas incluyen, pero no se limitan a:<\/p><p>\u2022 Encriptar la prestaci\u00f3n de nuestros servicios usando protocolos de seguridad.<\/p><p>\u2022 Establecimiento de cl\u00e1usulas de confidencialidad contractual con los empleados que van m\u00e1s all\u00e1 de la duraci\u00f3n misma del contrato.<\/p><p>\u2022 Implementaci\u00f3n de procesos de seguridad para verificar la identidad de las personas que acceden a la informaci\u00f3n ya sea de manera f\u00edsica o electr\u00f3nica.<\/p><p>\u2022 Actualizaci\u00f3n permanente de las medidas de seguridad para adaptarlas a la normatividad vigente.<\/p><p>\u2022 Adopci\u00f3n de sistemas de seguridad de firewalls y detecci\u00f3n de accesos no autorizados.<\/p><p>\u2022 Monitoreo peri\u00f3dico de actividades sospechosas y mantenimiento f\u00edsico y electr\u00f3nico de las bases de datos.<\/p><p>\u2022 Restricci\u00f3n interna de acceso a las bases de datos solo al personal autorizado.<\/p><p>XIII. REGLAS GENERALES APLICABLES<\/p><p>LA EMPRESA establece las siguientes reglas generales para la protecci\u00f3n de datos personales y sensibles, como en el cuidado de bases de datos, ficheros electr\u00f3nicos e informaci\u00f3n personal:<\/p><p>\u2022 Garantizar\u00e1 la autenticidad, confidencialidad e integridad de la informaci\u00f3n.<\/p><p>\u2022 Tomar\u00e1 todas las medidas t\u00e9cnicas necesarias para garantizar la protecci\u00f3n de las bases de datos existentes. En los casos que la infraestructura dependa de un tercero, se cerciorar\u00e1 que la disponibilidad de la informaci\u00f3n como el cuidado de los datos personales y sensibles sea un objetivo fundamental.<\/p><p>\u2022 Realizar\u00e1 auditor\u00edas y controles de manera peri\u00f3dica para garantizar la correcta implementaci\u00f3n de la ley 1581 de 2012 y sus decretos reglamentarios.<\/p><p>\u2022 Adoptar\u00e1 las medidas t\u00e9cnicas, humanas y administrativas que sean necesarias para otorgar seguridad a las bases de datos evitando su adulteraci\u00f3n, p\u00e9rdida, consulta, uso o acceso no autorizado o fraudulento. Para ello, cuenta con criterios de verificaci\u00f3n para que el personal autorizado por la Compa\u00f1\u00eda cuente con claves y usuarios, adem\u00e1s de los perfiles de acceso a la respectiva informaci\u00f3n.<\/p><p>\u2022 La formaci\u00f3n y capacitaci\u00f3n de los funcionarios, proveedores y contratistas ser\u00e1 un complemento fundamental de estas Pol\u00edticas.<\/p><p>\u2022 El Oficial de Protecci\u00f3n de Datos, deber\u00e1 identificar e impulsar las autorizaciones de los Titulares, los avisos de privacidad, los avisos en el website de la entidad, las campa\u00f1as de sensibilizaci\u00f3n, las leyendas de reclamo y dem\u00e1s procedimientos para dar cumplimiento a la ley 1581 de 2012 y dem\u00e1s normativa que la complemente, modifique o derogue.<\/p><p>\u2022 El Comit\u00e9 de Presidencia ser\u00e1 quien tendr\u00e1 como objetivo ejecutar y dise\u00f1ar la estrategia para que la presente Pol\u00edtica se cumpla.<\/p><p>\u2022 Es Responsable del tratamiento de datos personales es \u201cla Persona natural o jur\u00eddica, p\u00fablica o privada, que por s\u00ed misma o en asocio con otros, decida sobre la base de datos y\/o el tratamiento de los datos\u201d. De esta manera, el Responsable es el que define los fines y los medios del tratamiento de datos personales y garantiza el cumplimiento de los requisitos de ley, que para el caso es VENDOCASAS.CO.<\/p><p>\u2022 Es Encargado del tratamiento de datos personales \u00bb la Persona natural o jur\u00eddica, p\u00fablica o privada, que por s\u00ed misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento de los datos\u00bb. Esto supone que, para cada tratamiento de datos, se hayan definido sus respectivos encargados y que \u00e9stos act\u00faen por instrucci\u00f3n precisa de un Responsable. Los Encargados internos son empleados y colaboradores de LA EMPRESA mientras que los externos son personas naturales o jur\u00eddicas que tratan datos que la entidad les suministra para la realizaci\u00f3n de una tarea asignada (proveedores, consultores etc.).<\/p><p>\u2022 En cumplimiento del deber legal consagrado en el art\u00edculo 17 de la ley 1581 de 2012, relativo a la necesidad de asignar unas responsabilidades directas a un sujeto dentro de la empresa, se crea el rol de Oficial de Protecci\u00f3n de Datos Personales, en cabeza del Departamento de Sistemas, quien desarrollar\u00e1 sus funciones con el apoyo del Comit\u00e9 de Presidencia y de la Gerencia Jur\u00eddica. Por tanto, dicha \u00e1rea ser\u00e1 la responsable al interior de LA EMPRESA de adoptar, implementar y cumplir las directrices de la Ley 1581 de 2012, el Decreto 1377 de 2013 y aquellas que los adicionen o modifiquen.<\/p><p>XIV. EL REGISTRO NACIONAL DE BASES DE DATOS<\/p><p>De acuerdo con lo establecido en el Decreto 886 de 2014, que reglamenta el art\u00edculo 25 de la Ley 1581 de 2012, LA EMPRESA inscribir\u00e1 de manera independiente en el Registro Nacional de Base de Datos, cada una de las bases de datos que contengan datos personales cuyo tratamiento se realice por parte de la Compa\u00f1\u00eda (art\u00edculos 2 y 3 del Decreto 886 de 2014), identificando cada una de esas bases de datos de acuerdo con la finalidad para la cual fueron creadas (art\u00edculo 9 Decreto 886 de 2014),debiendo actualizar en el Registro Nacional de Base de Datos la informaci\u00f3n inscrita cuando se presenten cambios sustanciales a la misma.<\/p><p>XV. FINALIZACION DEL TRATAMIENTO<\/p><p>Una vez cese la necesidad de tratamiento de sus datos, los mismos podr\u00e1n ser eliminados de las bases de datos de LA EMPRESA o archivados en t\u00e9rminos seguros a efectos de que solamente sean divulgados cuando a ello hubiere lugar de acuerdo con la ley. Dichos datos no ser\u00e1n eliminados a pesar de la solicitud del titular, cuando la conservaci\u00f3n de los mismos sea necesaria para el cumplimiento de una obligaci\u00f3n o contrato.<\/p><p>XVI. VIGENCIA Y ACTUALIZACI\u00d3N<\/p><p>Esta Pol\u00edtica entra en vigencia a partir de su aprobaci\u00f3n por parte del Comit\u00e9 de Gerencia, realizada el 26 de julio de 2013 y su actualizaci\u00f3n depender\u00e1 de las instrucciones de dicho Comit\u00e9, el cual realizar\u00e1 revisiones peri\u00f3dicas de la correcta ejecuci\u00f3n de la Pol\u00edtica de manera conjunta con el Oficial de Protecci\u00f3n de Datos de la Compa\u00f1\u00eda.<\/p>","alpha_widget_duplex_text":"Duplex"},"elements":[],"widgetType":"text-editor"}],"isInner":false}],"isInner":false}]