Política de privacidad

La presente política de privacidad (en adelante la “política”) fue elaborada con base en los artículos 15 y 20 de la constitución política de Colombia, en la ley 1581 de 2012, el decreto 1377 de 2013 y demás normas concordantes. Su objeto es poner en conocimiento el tratamiento que Victoria Eugenia Parra  (en adelante la “empresa”) les da a los datos personales que posee en sus bases de datos, los derechos que le asisten a los titulares de estos datos personales y los mecanismos con que cuentan para ejercerlos.

Los datos personales que reposan en las bases de datos de la empresa, fueron obtenidos con el consentimiento previo e informado de parte de sus titulares, y en esta medida, el tratamiento que se les da, ha sido autorizado conforme lo establecen la ley 1581 de 2012, el decreto 1377 de 2013 y demás normas aplicables al caso.

Definiciones

Para efectos de la presente política, las siguientes palabras tendrán los significados que se mencionan a continuación:

• “autorización”:consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales;
• “base de datos”:conjunto organizado de datos personales que sea objeto de tratamiento;
• “dato personal”:cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables;
• “dato público”:es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva;
• “datos sensibles”:se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos;
• “encargado del tratamiento”:persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento;
• “responsable del tratamiento”:persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos personales;
• “titular”: persona natural cuyos datos personales sean objeto de tratamiento;
• “transferencia”:la transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país;
• “transmisión”:tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la república de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
• “tratamiento”: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• “aviso de privacidad”:comunicación verbal o escrita generada por el responsable del tratamiento, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.

Tratamiento de los datos personales

La empresa recolecta, almacena, usa, procesa, suprime y circula datos personales con ocasión del desarrollo de su objeto social como consecuencia de la existencia de una relación laboral, comercial o civil con los distintos titulares de los datos personales. En virtud de lo anterior, los datos personales son utilizados (de forma manual y automática) para:

• Ejecutar los contratos civiles, laborales o comerciales suscritos para con los titulares y proporcionar un efectivo servicio a estos.
• Contactar a los titulares en virtud de la relación comercial, civil o laboral existente.
• Cobrar los valores plasmados en los diferentes documentos que constituyen título ejecutivo (factura, cheque, pagare, acuerdo de pago, acta de conciliación, etc.), que han sido generados como consecuencia de la suscripción para con los titulares de la información en virtud de la suscripción de cualquier tipo de contrato que esté relacionado directa e indirectamente con el desarrollo del objeto social.
• Pagar honorarios, remuneraciones o salarios surgidos en virtud de las relaciones comerciales, civiles o laborales existentes para con los titulares.
• Cumplir con las obligaciones laborales, que de acuerdo con la normativa colombiana se desprenden para la empresa como empleadora.
• Gestionar toda la información necesaria para el cumplimiento de las obligaciones tributarias, de registros comerciales, corporativos, contables y legales de la empresa.
• Cumplir con las obligaciones de prevención de lavados de activos y financiación de terrorismo.
• Enviar mensajes con fines comerciales, publicitarios y/o de atención a los titulares.
• Registro de la información de los titulares en la base de datos de la empresa.
• Proveer los servicios ofrecidos en el sitio web.
• Efectuar reportes a las distintas autoridades administrativas de control y vigilancia, autoridades de policía o autoridades judiciales, cuando estas lo soliciten.
• Trámites administrativos internos de la empresa tales como reportes contables, auditorías, facturación y demás que sean necesarios.
• Análisis estadístico e investigación de mercado.
• Transmisión de información a terceros involucrados en la prestación del servicio ofrecido, cuando sea necesario.
• Promocionar actividades, productos y servicios ofrecidos por la empresa. Para dicho efecto, se utilizarán distintos medios de comunicación y/o difusión, tales como correo, e-mail, teléfono fijo y celular (incluyendo mensajes de texto y de voz).
• Cualquier otra finalidad que resulte en el desarrollo del contrato celebrado con el titular.

Teniendo en cuenta que la empresa cuenta con empleados, aliados y proveedores para el desarrollo de su objeto social y para la ejecución de los demás contratos laborales, comerciales o civiles que celebre con los titulares, la empresa será la responsable del tratamiento y sus empleados, aliados y proveedores serán los encargados del tratamiento; en esta medida la empresa asegura que los encargados del tratamiento darán estricto cumplimiento a lo establecido en la presente política.

En el evento en que el desarrollo del objeto social y la ejecución de contratos laborales, comerciales o civiles celebrados con los titulares implique la transferencia o transmisión de los datos personales a aliados o proveedores extranjeros, la empresa se compromete a que estos se adhieran a lo establecido por la ley 1581 de 2012, el decreto 1377 de 2013 y demás normas concordantes sobre protección de datos personales, y concretamente den estricto cumplimiento a lo establecido en la presente política.

Finalmente, una vez concluida la relación comercial, laboral o civil existente con los titulares, los datos personales sólo serán usados para efectos de mantenerlos en el registro de la base de datos de la empresa y de enviarles mensajes con fines comerciales, académicos y/o publicitarios si así lo autoriza el titular, de lo contrario, serán eliminados de las bases de datos de la empresa o archivados en condiciones seguras cuando así lo requiera la normativa colombiana.

Derechos de los titulares

El titular de los datos personales tendrá los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales frente a los responsables del tratamiento o encargados del tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado;
• Solicitar prueba de la autorización otorgada al responsable del tratamiento salvo cuando expresamente se exceptúe como requisito para el tratamiento, de conformidad con lo previsto en el artículo 10 de la ley 1581 de 2012 y demás normas aplicables.
• Ser informado por el responsable del tratamiento o el encargado del tratamiento, previa solicitud, respecto del uso que les ha dado a sus datos personales;
• Presentar ante la superintendencia de industria y comercio quejas por infracciones a lo dispuesto en la ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen;
• Revocar la autorización y/o solicitar la supresión del dato personal cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la superintendencia de industria y comercio haya determinado que en el tratamiento el responsable o encargado han incurrido en conductas contrarias a la ley y a la constitución;
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Seguridad de la información

La empresa utiliza estrictos procedimientos de seguridad para garantizar la integridad, confidencialidad y seguridad de la información y de los datos personales suministrados por el titular, tales como la restricción de acceso a la información únicamente por personal autorizado y prácticas de desarrollo seguro de software, los cuales evitan su alteración y tratamiento o acceso no autorizado.

En los casos en que, de acuerdo con esta política, la empresa transfiera la información y/o datos personales a un tercero, éste estará obligado a adoptar procedimientos y medidas similares que garanticen la seguridad de la información.

Procedimientos de acceso, consulta y reclamación sobre datos personales

La empresa garantiza que los titulares de los datos personales a los que se les da tratamiento, tendrán acceso a éstos, y serán informados sobre todas las modificaciones, actualizaciones o supresiones que de ellos se hagan.

La empresa pone a disposición de los titulares el siguiente correo: gerencia@vparra.com, al cual podrá escribir el titular o los legitimados según la ley 1581 de 2012, para tener acceso a su información personal, para acreditar el tratamiento que se les está dando a sus datos personales, para presentar reclamos o solicitar su actualización, rectificación o supresión, y para solicitar la prueba de la autorización por éste dada en su oportunidad.

La empresa tendrá un plazo de quince (15) a diez (10) días para dar respuesta a las solicitudes, reclamos o consultas. Si el reclamo, solicitud o consulta resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del mismo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

Para atender el reclamo, solicitud o consulta, es necesario que el titular o los legitimados según la ley 1581 de 2012, alleguen la siguiente información:

• Nombre completo
• Número de identificación
• Dirección de notificación o de respuesta
• Teléfono de contacto
• Cuando el solicitante no sea el titular, debe allegar la información que de acuerdo con la ley 1581 de 2012 lo legitima para hacer la solicitud, consulta o reclamo en nombre del titular.

Vigencia

La presente política entra en vigencia a partir del Primero (1) de Agosto del 2.022. Cualquier modificación será informada oportunamente a los titulares.