1. OBJETIVO.
Establecer las políticas que garanticen la reserva de la información, y la seguridad sobre el tratamiento que se le dará a la misma para todos los clientes, proveedores, empleados y terceros de quienes VISION-E EMPRESARIAL S.A.S ha obtenido legalmente información y datos personales conforme a los lineamientos establecidos por la ley regulatoria del derecho de Habeas Data
2. ALCANCE.
La presente política se define de conformidad con la entrada en vigencia de la Ley Estatutaria 1581 de 2012 que consgra las disposiciones generales para la protección de datos personales y desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, así como el derecho a la información.
VISION-E EMPRESARIAL S.A.S, teniendo en cuenta su condición de responsable del tratamiento de datos de carácter personal que le asiste, se permite formular el presente texto en aras de dar efectivo cumplimiento a dicha normatividad y en especial para la atención de consultas y reclamos acerca del tratamiento de los datos de carácter personal que recoja y maneje VISION-E EMPRESARIAL S.A.S
El derecho al HÁBEAS DATA es aquel que tiene toda persona de conocer, actualizar y rectificar la información que se haya recogido sobre ella en archivos y bancos de datos de naturaleza pública o privada y le garantiza a todos los ciudadanos poder de decisión y control sobre su información personal VISION-E EMPRESARIAL S.A.S acoge tales disposiciones teniendo en cuenta que para el desarrollo de su objeto social, continuamente está recopilando y efectuando diversos tratamientos a bases de datos tanto de clientes, accionistas, proveedores, aliados comerciales y empleados.
3. RESPONSABILIDADES.
En virtud de lo anterior, dentro del deber legal y corporativo de VISION-E EMPRESARIAL S.A.S de proteger el derecho a la privacidad de las personas, así como la facultad de conocer, actualizar o solicitar la información que sobre ellas se archive en bases de datos, VISION-E EMPRESARIAL S.A.S ha diseñado la presente política de manejo de la información de carácter personal y bases de datos en la cual se describe y explica el tratamiento de la Información Personal a la que tiene acceso a través de nuestro sitio web , correo Política Manejo de Información y Datos Personales 2/14 electrónico, información física (tirillas), mensajes de texto, mensaje de voz, App, llamadas telefónicas, cara a cara, medios físicos o electrónicos, actuales o que en el futuro se desarrollen como otras comunicaciones enviadas así como por intermedio de terceros que participan en nuestra relación comercial o legal con todos nuestros clientes, empleados, proveedores, accionistas, aliados estratégicos y vinculados. La presente se irá ajustando en la medida en que se vaya reglamentando la normatividad aplicable a la materia y entren en vigencia nuevas disposiciones.
4. DOCUMENTOS APLICABLES
Para la elaboración de la presente política, se definen también los diferentes recursos que se utilizaran tanto tecnológicos como físicos en los cuales se dara cumplimiento a la política, se pretende garantizar la reserva de la información y la seguridad sobre el tratamiento que se le dará a la misma a todos los clientes, proveedores, empleados y terceros de quienes VISION-E EMPRESARIAL S.A.S ha obtenido legalmente información y datos personales conforme a los lineamientos establecidos por la ley regulatoria del derecho al Habeas Data. Asimismo, a través de la expedición de la presente política se da cumplimiento a lo previsto en el literal K del artículo 17 de la referida ley
5. TERMINOLOGÍA
Para los efectos de la presente política y en concordancia con la normatividad vigente en materia de protección de datos personales, se tendrán en cuenta las siguientes definiciones
1 : Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
Causahabiente: persona que ha sucedido a otra por causa del fallecimiento de ésta (heredero).
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio ya su calidad de comerciante o de servidor público.
Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de:
1 Las definiciones incluidas en este documento son tomadas de la normatividad vigente en Colombia que regula la protección de datos personales, partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Transferencia: la transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
Transmisión: tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
6. EQUIPOS Y HERRAMIENTAS
- Computador
- Impresora
- Teléfono
- Fotocopiadora
- Página Web visionesas.com
- Sistema World Office
- Archivo Físico
7. ACTIVIDADES DEL PROCEDIMIENTO
- DIRECTRICES Y GENERALIDADES
Para efectos de garantizar la protección de datos personales, VISION-E EMPRESARIAL
S.A.S aplicará de manera armónica e integral los siguientes principios, a la luz de los cuales se deberá realizar el tratamiento, transferencia y transmisión de datos personales
Principio de legalidad en materia de Tratamiento de datos: El tratamiento de datos es una actividad regulada, la cual deberá estar sujeta a las disposiciones legales vigentes y aplicables rigen el tema.
Principio de finalidad: la actividad del tratamiento de datos personales que realice VISION-E EMPRESARIAL S.A.S o a la cual tuviere acceso, obedecerán a una finalidad legítima en consonancia con la Constitución Política de Colombia, la cual deberá ser informada al respectivo titular de los datos personales.
Principio de libertad: el tratamiento de los datos personales sólo puede realizarse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal, estatutario, o judicial que releve el consentimiento.
Principio de veracidad o calidad: la información sujeta a Tratamiento de datos personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de transparencia: En el tratamiento de datos personales, VISION-E EMPRESARIAL S.A.S garantizará al Titular su derecho de obtener en cualquier momento y sin restricciones, información acerca de la existencia de cualquier tipo de información o dato personal que sea de su interés o titularidad.
Principio de acceso y circulación restringida: El tratamiento de datos personales se sujeta a los límites que se derivan de la naturaleza de éstos, de las disposiciones de la ley y la Constitución. En consecuencia, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados
conforme a la ley.
Para estos propósitos la obligación de VISION-E EMPRESARIAL S.A.S, será de medio de un formato (ver Anexo) solicitar la autorización por parte de los terceros de los cuales se utilice su información y que esta sea visible en algún documento o fuente de contacto que tenga VISION-E EMPRESARIAL S.A.S con sus clientes como por ejemplo (páginas web, tarjetas depresentación, volantes publicitarios etc)
Principio de seguridad: la información sujeta a tratamiento por VISION-E EMPRESARIAL S.A.S, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de confidencialidad: Todas las personas que en VISION-E EMPRESARIAL S.A.S, administren, manejen, actualicen o tengan acceso a informaciones de cualquier tipo que se encuentre en Bases de Datos, están obligadas a garantizar la reserva de la información, por lo que se comprometen a conservar y mantener de manera estrictamente confidencial y no revelar a terceros, toda la información que llegaren a conocer en la ejecución y ejercicio de sus funciones; salvo cuando se trate de actividades autorizadas expresamente por la ley de protección de datos.
Esta obligación persiste y se mantendrá inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.
2 DERECHOS DEL TITULAR DE LA INFORMACIÓN
De acuerdo con lo contemplado por la normatividad vigente aplicable en materia de protección de datos, los siguientes son los derechos de los titulares de los datos personales:
- Acceder, conocer, actualizar y rectificar sus datos personales frente a la VISION-E EMPRESARIAL S.A.S en su condición de responsable del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
- Solicitar prueba de la autorización otorgada a la VISION-E EMPRESARIAL S.A.S para el tratamiento de datos, mediante cualquier medio válido, salvo en los casos en que no es necesaria la autorización3 .
- Ser informado por VISION-E EMPRESARIAL S.A.S, y previa solicitud respecto del uso que le ha dado a sus datos personales.
- Presentar ante la Superintendencia de Industria y Comercio, o la entidad que hiciere sus veces, quejas por infracciones a lo dispuesto en la ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen, previo trámite de consulta o requerimiento ante VISION-E EMPRESARIAL S.A.S.
- Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
- DEBERES DE VISION-E EMPRESARIAL S.A.S COMO RESPONSABLE Y ENCARGADA DEL TRATAMIENTO DE LOS DATOS PERSONALES
VISION-E EMPRESARIAL S.A.S reconoce la titularidad que de los datos personales ostentan las personas y en consecuencia ellas de manera exclusiva pueden decidir sobre los mismos. Por lo tanto, VISION-E EMPRESARIAL S.A.S utilizará los datos personales para el cumplimiento de las finalidades autorizadas expresamente por el titular o por las normas vigentes.
En el tratamiento y protección de datos personales, VISION-E EMPRESARIAL S.A.S tendrá los siguientes deberes, sin perjuicio de otros previstos en las disposiciones que regulen o lleguen a regular esta materia:
- Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas
- Solicitar y conservar, copia de la respectiva autorización otorgada por el titular para el tratamiento de datos personales.
- Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten en virtud de la autorización otorgada.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y Actualizar oportunamente la información, atendiendo de esta forma todas las novedades respecto de los datos del titular. Adicionalmente, se deberán implementar todas las medidas necesarias para que la información se mantenga actualizada.
- Rectificar la información cuando sea incorrecta y comunicar lo
- Respetar las condiciones de seguridad y privacidad de la información del Tramitar las consultas y reclamos formulados en los términos señalados por la Identificar cuando determinada información se encuentra en discusión por parte del Informar a solicitud del titular sobre el uso dado a sus Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Cumplir los requerimientos e instrucciones que imparta la Superintendencia de Industria y Comercio sobre el tema en particular.
- Usar únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la ley 1581 de 2012.
- Velar por el uso adecuado de los datos personales de los niños, niñas y adolescentes, en aquellos casos en que se entra autorizado el tratamiento de sus datos.
- Registrar en la base de datos las leyenda «reclamo en trámite» en la forma en que se regula en la ley.
- Insertar en la base de datos la leyenda «información en discusión judicial» una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
- Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio
- Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
- Usar los datos personales del titular sólo para aquellas finalidades para las que se encuentre facultada debidamente y respetando en todo caso la normatividad vigente sobre protección de datos personales.
4. FINALIDADES EN LA CAPTURA, USO Y TRATAMIENTO DE DATOS PERSONALES
VISION-E EMPRESARIAL S.A.S en el desarrollo de su objeto social y sus relaciones con terceros, entiéndase por estos clientes, empleados, proveedores, acreedores, aliados estratégicos, filiales, subordinadas entre otros; recopila constantemente datos para llevar a cabo diversas finalidades y usos dentro de los cuales se pueden enmarcar:
- Fines administrativos, comerciales, promocionales, informativos, de
- Ofrecer todo tipo de servicios comerciales; así como realizar campañas de promoción, marketing, publicidad.
- Efectuar las gestiones pertinentes para el desarrollo de la etapa preventa, venta y pos venta, respecto de cualquiera de los productos ofrecidos por VISION-E EMPRESARIAL S.A.S que haya o no adquirido o respecto de cualquier relación de negocios subyacente que tenga con ella, así como dar cumplimiento a la ley colombiana y a las órdenes de autoridades judiciales o administrativas.
- Gestionar trámites (solicitudes, quejas, reclamos), efectuar encuestas de satisfacción respecto de los bienes y servicios de VISION-E EMPRESARIAL S.A.S. o empresas vinculadas así como a los aliados comerciales de VISION-E EMPRESARIAL A.S
- Suministrar información de contacto y documentos pertinentes a la fuerza comercial y/o red de distribución, telemercadeo, y cualquier tercero con el cual VISION-E EMPRESARIAL S.A.S. posea un vínculo contractual de cualquieríndole.
- Búsqueda de un conocimiento más cercano con todos sus clientes, proveedores, empleados y terceros vinculados. En relación con lo anterior, VISION-E EMPRESARIAL S.A.S podrá ejecutar las siguientes acciones:
- Obtener, almacenar, compilar, intercambiar, actualizar, recolectar, procesar, reproducir y/o disponer de los datos o información parcial o total de aquellos titulares que le otorguen la debida autorización en los términos exigidos por la ley y en los formatos que para cada caso estime convenientes.
- Clasificar, ordenar, separar la información suministrada por el titular de los datos. Política Manejo de Información y Datos Personales.
- Efectuar investigaciones, comparar, verificar y validar los datos que obtenga en debida forma con centrales de riesgo crediticio con las cuales se tengan relaciones
- Extender la información que obtenga en los términos de la ley de habeas data, a las empresas con las que contrata los servicios de captura, almacenamiento y manejo de sus bases de datos previas las debidas autorizaciones que en ese sentido
- Transferir los datos o información parcial o total a sus filiales, comercios, empresas y/o entidades afiliadas y aliados estratégicos.
8. AUTORIZACION
VISION-E EMPRESARIAL S.A.S obtendrá la autorización mediante diferentes medios, entre ellos el documento físico, electrónico, mensaje de datos, Internet, Sitios Web, o en cualquier otro formato que en todo caso permita la obtención del consentimiento mediante conductas inequívocas a través de las cuales se concluya que de no haberse surtido la misma por parte del titular o la persona legitimada para ello, los datos no se hubieran almacenado o capturado en la base de datos.
La autorización será solicitada por VISION-E EMPRESARIAL S.A.S de manera previa al tratamiento de los datos personales. Prueba de la autorización VISION-E EMPRESARIAL S.A.S conservará la prueba de la autorización otorgada por los titulares de los datos personales para su tratamiento, para lo cual utilizará los mecanismos disponibles a su alcance en la actualidad al igual que adoptará las acciones necesarias para mantener el registro de la forma y fecha y en la que obtuvo ésta.
En consecuencia VISION-E EMPRESARIAL S.A.S podrá establecer archivos físicos o repositorios electrónicos realizados de manera directa o a través de terceros contratados para tal fin.
Revocatoria de la autorización. Los titulares de los datos personales pueden en cualquier momento revocar la autorización otorgada a VISION-E EMPRESARIAL
S.A.S para el tratamiento de sus datos personales o solicitar la supresión de los mismos, siempre y cuando no lo impida una disposición legal o contractual. VISION-E EMPRESARIAL S.A.S establecerá mecanismos sencillos y gratuitos que permitan al titular revocar su autorización o solicitar la supresión sus datos personales, al menos por el mismo medio por el que lo otorgó.
Para lo anterior, deberá tenerse en cuenta que la revocatoria del consentimiento puede expresarse, por una parte, de manera total en relación con las finalidades autorizadas, que será manifestado de manera formal por la persona que inicialmente entregó la información y autorizó en su momento su uso, esta solicitud se dara por medio escrito bien sea por correo electrónico o comunicación radicada en VISION-E EMPRESARIAL S.A.S, dicha comunicación debe contemplar si la restricción de esta información es total o parcial, una vez cumplido con lo anterior, VISION-E EMPRESARIAL S.A.S
deberá cesar cualquier actividad De tratamiento de los datos; y por la otra de manera parcial en relación con ciertos tipos de tratamiento, en cuyo caso serán estos sobre los que cesarán las actividades de tratamiento, como para fines publicitarios, entre otros. En este último caso, VISION-E EMPRESARIAL S.A.S podrá continuar utilizando los datos de dichos clientes únicamente para temas relacionados con la ejecución del vinculo con el cual se solicitó dicho registro.
9. AVISO DE PRIVACIDAD
El Aviso de Privacidad es el documento físico, electrónico o en cualquier otro formato, puesto a disposición del titular para informarle acerca del tratamiento de sus datos personales. A través de este documento se comunica al titular la información relacionada con la existencia de las políticas de tratamiento de información de VISION-E EMPRESARIAL S.A.S y que le serán aplicables, la forma de acceder a las mismas y las características del tratamiento que se pretende dar a los datos personales. El aviso de privacidad deberá contener, como mínimo, la siguiente información:
- La identidad, domicilio y datos de contacto del responsable del El tipo de tratamiento al cual serán sometidos los datos y la finalidad del Los derechos del Los mecanismos generales dispuestos por el responsable para que el titular conozca la política de tratamiento de la información y los cambios sustanciales que se produzcan en ella. En todos los casos, debe informar al titular cómo acceder o consultar la política de tratamiento de información.
- PROTECCION DATOS PERSONALES DE MENORES DE EDAD YADOLESCENTES
En atención a lo dispuesto en la Ley Estatutaria 1581 de 2012 y el Decreto Reglamentario 1377 de 2013, VISION-E EMPRESARIAL S.A.S
asegura que el Tratamiento de los datos personales de niños, niñas y adolescentes será realizado respectando sus derechos, razón por la cual, en las actividades comerciales y de mercadeo que realice VISION-E EMPRESARIAL S.A.S deberá contar con la autorización previa, expresa e informada del padre o la madre o del representante legal de la niña, niño o adolescente.
- FORMA DE PROCEDER RESPECTO A LAS CONSULTAS Y SOLICITUDESHECHAS POR LOS TITULARES DE LOS DATOS
Todo titular de datos personales tiene derecho a realizar consultas y elevar solicitudes a la compañía respecto al manejo y tratamiento dado a su información, esta solicitud la puede realizar de forma física por medio de una comunicación dirigida a visionecomercial@gmail.com, o ingresar a nuestra pagina www.visonesas.com.co en el link de contáctenos, una vez realizada la solicitud procederemos a validar la información de forma interna y a dar respuesta al e-mail indicado por el titular en el momento de la solicitud.
- PROCEDIMIENTO PARA LA ATENCIÓN DE CONSULTAS, RECLAMOS, PETICIONES DE RECTIFICACIÓN, ACTUALIZACIÓN Y SUPRESIÓN DE DATOS
- Consultas: Los titulares o sus causahabientes podrán consultar la información personal del titular que repose en VISION-E EMPRESARIAL S.A.S, quien suministrará toda la información contenida en el registro individual o que esté vinculada con la identificación del Con respecto a la atención de solicitudes de consulta de datos VISION-E EMPRESARIAL S.A.S garantiza:
- Habilitar medios de comunicación electrónica u otros que considere
- Establecer formularios, sistemas y otros métodos simplificados, los cuales deberán ser informados en el aviso de privacidad.
- Utilizar los servicios de atención al cliente o de reclamaciones que tiene en operación.
- En cualquier caso, independientemente del mecanismo implementado para la atención de solicitudes de consulta, las mismas serán atendidas en un término máximo de diez
(30) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los 30 días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
- Las consultas podrán formularse al correo visionecomercial@gmail.com Reclamos El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo ante VISION-E EMPRESARIAL S.A.S el cual será tramitado bajo las siguientes reglas:
- El reclamo del Titular se formulará mediante solicitud dirigida a VISION-E EMPRESARIAL S.A.S al correo electrónico o mediante comunicación escrita dirigida al departamento de Mercadeo Institucional, con la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer.
Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
- Una vez recibido el reclamo completo, éste se catalogará con la etiqueta «reclamo en trámite» y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha etiqueta se mantendrá hasta que el reclamo sea decidido.
- El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo, cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
HABEAS DATA
VISION-E EMPRESARIAL S.A.S garantiza que da cumplimiento a la protección de los datos personales suministrados por sus clientes en virtud de lo dispuesto en la normatividad regulatoria del derecho al HABEAS DATA, paralo cual se permite informar:
- Que el derecho de hábeas data es aquel que tiene toda persona de conocer, actualizar y rectificar de forma gratuita la información que se haya recogido sobre ella en archivos y bancos de datos de naturaleza pública o privada.
- Que el cliente como titular de la información podrá acceder a sus datos en cualquier momento, por lo cual podrá modificarlos, corregirlos , actualizarlos, revocar y solicitar prueba de la autorización dada si así lo considera a través de este medio o a través delas oficinas de Servicio al Cliente de los almacenes en todo el país.
- Que el cliente como titular de la información tiene la facultad o no de informar aquellosdatos que libremente disponga y de elevar solicitudes respecto al uso que se la haya dado a sus datos.
- Que para el ejercicio pleno y efectivo de este derecho por parte de todos sus clientes,VISION-E EMPRESARIAL A.S ha dispuesto los siguientes medios a través de los cuales podrán presentar sus solicitudes y/o quejas y/o reclamos:
visionecomercial@gmail.com Teléfono Bogota: 7735902-3134295505
FORMATO DE AVISO DE PRIVACIDAD (Anexo I)
En cumplimiento a lo estipulado en la Ley 1581 de 2012 y a lo previsto en el numeral 3 y el parágrafo del artículo 10 del Decreto 1377 de 2013, con el objeto de informar a todas las personas cuyos datos personales se encuentran en nuestras bases de datos, y teniendo en cuenta la imposibilidad de solicitar autorización en forma individual, VISION- E EMPRESARIAL S.A.S informa que hace uso del mecanismo alternativo establecido en el citado numeral y manifiesta que los datos personales incluidos en sus bases de datos se han recopilado para el desarrollo de diversos procedimientos relacionados directamente con su objeto social.
El uso y manejo de los mismos, se efectúa bajo estrictos estándares de responsabilidad, dentro de loscuales está el respeto al debido proceso y a la protección de la información.
Los datos registrados en nuestras bases de datos son, entre otros: reseñas públicas, tales como dirección, teléfonos, correos electrónicos y fecha de nacimiento. En todo caso en cualquier momento el titular de la información podrá revocar su consentimiento y ejercer su derecho a la supresión de datos personales consagrado en la Ley 1581 de 2012.
Si Usted desea consultar información o solicitar la supresión de sus datos personales de nuestras bases de datos, agradecemos se comunique dentro de los 30 días siguientes a la publicación del presente aviso a la dirección cra 68 h bis n 30-91 sur en la ciudad de Bogotá o al correo electrónico visionecomercial@gmail.com.
Si decide no hacerlo, vencido el referido plazo, consideraremos autorizado el tratamiento de sus datos personales. Lo anterior, sin perjuicio del derecho que asiste al titular de información en cualquier tiempo de consultar, conocer, actualizar sus datos personales, o solicitar su supresión orectificación.
10. RESPONSABLE DEL TRATAMIENTO
Tiene la calidad de responsable del tratamiento, a través de la presente política se permite informar sus datos de identificación:
Razón social: VISION-E EMPRESARIAL S.A.S
NIT: 901.061.705-3
Domicilio principal: Cra 68 h bis n 30-91 Bogotá.
Persona o dependencia responsable de la atención de peticiones, consultas y reclamos: el área encargada de recibir y canalizar todas las solicitudes e inquietudes es la Gerencia Administrativa a través del correo electrónico visionecomercial@gmail.com
11. ENCARGADO DEL TRATAMIENTO
Eventualmente VISION-E EMPRESARIAL S.A.S. podrá tenerla calidad de ENCARGADO DEL TRATAMIENTO, caso en el cual los datos de identificación son los siguientes:
Razón social: VISION-E EMPRESARIAL S.A.S
NIT: 901.061.705-3
Domicilio principal: Cra 68 h bis n 30-91 Bogotá.
12. POLITICAS DE SEGURIDAD INFORMÁTICA
Para VISION-E EMPRESARIAL S.A.S. es fundamental y prioritario adoptar medidas técnicas, jurídicas, humanas y administrativas que sean necesarias para procurar la seguridad de los datos de carácter personal protegiendo la confidencialidad, integridad, uso, acceso no autorizado y/o fraudulento.
Estos controles de tipo tecnológico estarán a cargo del Jefe de Proyectos de VISION-E EMPRESARIAL S.A.S bajo las siguientes directrices:
- El Jefe de Proyectos en conjunto con la Gerencia y la Junta de Socios, son quienes deben autorizar la instalación, cambio o eliminación de componentes de la plataforma tecnológica.
- El Jefe de Proyectos debe establecer una configuración adecuada para los recursos tecnológicos, con el fin de preservar la seguridad de la información y hacer un uso adecuado de ellos.
- El Jefe de Proyectos es responsable de preparar las estaciones de trabajo fijas y/o portátiles de los funcionarios y de hacer entrega de las mismas, validando que cumplan con los estándares minimos de seguridad informática de la información que contendrá cada uno de ellos.
- El Jefe de Proyectos es responsable de recibir los equipos de trabajo fijo y/o portátil para su reasignación o disposición final, y generar copias de seguridad de la información de los funcionarios que se retiran o cambian de labores, cuando les es formalmente solicitado.
- Todos los funcionarios de VISION-E EMPRESARIAL S.A.S que se encuentren tabajando ya sea dentro de las instalaciones de la empresa o o provistos para terceros dentro de las empresas de sus clientes, deben trabajar directamente en el Servidor de la empresa, esto garantiza que la información se encuentre segura y
- El Jefe de Proyectos realiza un backup periódico al servidor, almacenando la información en un disco duro, el cual se encuentra únicamente bajo su custodia y la de su jefe inmediato, esto con el fin de tener una copia alterna y segura de la
información en caso de presentarse algún
eventualidad con el servidor.
13. POLITICAS DE SEGURIDAD MANUAL
Con las politicias de seguridad manual se busca garantizar:
- Su confidencialidad, asegurando que sólo quienes estén autorizados pueden accedera la información.
- Su integridad, asegurando que la información y sus métodos de proceso son exactos
- Su disponibilidad, asegurando que los usuarios autorizados tienen acceso a la información y a sus activos asociados cuando lo requieran. La seguridad de la información se consigue implementando un conjunto adecuado de controles, tales como políticas, prácticas, procedimientos, estructuras organizativas y funciones de software. Estos controles han sido establecidos para asegurar que se cumplen los objetivos específicos de seguridad de la empresa.
- Se establezcan anualmente objetivos con relación a la Seguridad de la Información.
- Se desarrolle un proceso de análisis del riesgo y de acuerdo a su resultado, se implementen las acciones correspondientes con el fin de tratar los riesgos que se consideren inaceptables, según los criterios establecidos en el Manual de Gestión.
- Se establezcan los objetivos de control y los controles correspondientes, en virtud de las necesidades que en materia de riesgos surjan del proceso de Análisis de riesgos manejado.
- Se cumpla con los requisitos del negocio, legales o reglamentarios y las obligacionescontractuales de seguridad.
- Se brinde concientización y entrenamiento en materia de seguridad de la informacióna todo el personal.
- Se establezcan los medios necesarios para garantizar la continuidad del negocio dela empresa.
- Se sancione cualquier violación a esta política y a cualquier política o procedimiento definido de forma posterior.
- Todo empleado es responsable de registrar y reportar las violaciones a la seguridad,confirmadas o sospechadas.
- Todo empleado es responsable de preservar la confidencialidad, integridad y disponibilidad de los activos de información en cumplimiento de la presente política y de las políticas y procedimientos inherentes al Sistema de Gestión de la Seguridad dela Información.
- El Gerente Administrativo es responsable directo sobre el mantenimiento de estapolítica por brindar consejo y guía para su implementación, así como también investigar toda violación reportada por el personal.
- Acuerdo de confidencialidad con proveedores y
- Cláusula de confidencialidad en los contratos laborales de
- En todos los eventos que se realizan, en los cuales se captura información del cliente se incluye el párrafo de Habeas data, con sus respectivas implicaciones.
14. POLÍTICA RELACIONADA CON LA VINCULACIÓN DE FUNCIONARIOS
VISION-E EMPRESARIAL S.A.S reconoce la importancia que tiene el factor humano para el cumplimiento de sus objetivos misionales y con el interés de contar con el personal mejor calificado, garantizará que la vinculación de nuevos funcionarios se realizará siguiendo un proceso formal de selección, el cual estará orientado a las funciones y roles que deben desempeñar los funcionarios en sus cargos.
Normas relacionadas con la vinculación de funcionarios
- VISION-E EMPRESARIAL S.A.S debe realizar las verificaciones necesarias para confirmar la veracidad de la información suministrada por el personal candidato a ocupar un cargo en VISION-E EMPRESARIAL S.A.S, antes de su vinculación
- El Gerente Administrativo debe certificar que los funcionarios contratados firmen un Acuerdo y/o Cláusula de Confidencialidad y un documento de Aceptación de Políticas de Seguridad de la Información; estos documentos deben ser anexados a los demás documentos relacionados con la ocupación del cargo.
Normas dirigidas a: PERSONAL PROVISTOS PARA TERCERAS PARTES
- El personal provisto por terceras partes que realicen labores en o para VISION-E EMPRESARIAL S.A.S, deben firmar un Acuerdo y/o Cláusula de Confidencialidad y un documento de Aceptación de Políticas de Seguridad de la Información, antes de que se les otorgue acceso a las instalaciones y a la plataforma tecnológica.
- El personal provisto a terceras partes, deben garantizar el cumplimiento de los Acuerdos y/o Cláusulas de Confidencialidad y aceptación de las Políticas de Seguridad de la Información.
- VISION-E EMPRESARIAL S.A.S en su interés por proteger su información y los recursos de procesamiento de la misma demostrará el compromiso de la Gerencia Administrativa en este esfuerzo, promoviendo que el personal cuente con el nivel deseado de conciencia en seguridad de la información para la correcta gestión de los activos de información y ejecutando el proceso disciplinario necesario cuando se incumplan las Políticas de seguridad de la información del instituto.
- Todos los funcionarios de VISION-E EMPRESARIAL S.A.S deben ser cuidadosos de no divulgar información confidencial en lugares públicos, en conversaciones o situaciones que pongan en riesgos la seguridad y el buen nombre de la entidad, o la privacidad de la información de sus clientes, empleados, proveedores etc.
- Aquellos funcionarios que siendo contratados por VISION-E EMPRESARIAL S.A.S pero que prestan sus servicios en las instalaciones de sus clientes, deben manipular la información de forma confidencial para el traslado de dicha información desde las instalaciones del cliente hasta las intalaciones de VISION-E EMPRESARIAL S.A.S en caso de ser estrictamente necesario, lo hara únicamente en los vehículos de la empresa autorizados y será guardada en cajas de archivo de la empresa de manera que no sea visible la información al exterior a quien corresponde.
- VISION-E EMPRESARIAL S.A.S debe convocar a los funcionarios provistos a terceros, a las charlas y eventos programados como parte del programa de concienciación en seguridad de la información, proveer los recursos para la ejecución de las capacitaciones y controlar la asistencia a dichas charlas y eventos, aplicando las sanciones pertinentes por la falta de asistencia no justificada.