POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
ASPECTOS GENERALES
EMPRENDER O MORIR (en adelante “EOM” o “Responsable del Tratamiento”, indistintamente),
sociedad comercial con domicilio principal en el municipio de Medellín – Antioquia,
garantizando el derecho constitucional de Hábeas Data consagrado en la Constitución
Política de Colombia de 1991 y desarrollado por la Ley Estatutaria 1581 de 2012,
establece, por medio del presente documento, las políticas para garantizar que
las personas conozcan, actualicen y rectifiquen la información que se ha recogido
en bases de datos. Se protege, además, el derecho a la intimidad personal y familiar,
el buen nombre, la libertad de informar y de recibir información veraz e imparcial.
El mandamiento constitucional plasmado en el artículo 15, determina que “todas las
personas tienen derecho a su intimidad personal y familiar y a su buen nombre, y
el Estado debe respetarlos y hacerlos respetar. De igual modo, tienen derecho a
conocer, actualizar y rectificar las informaciones que se hayan recogido sobre
ellas en bancos de datos y en archivos de entidades públicas y privadas (…)”,
de esta manera elevando a nivel constitucional 3 derechos fundamentales y
autónomos como son el habeas data, el buen nombre y a la intimidad.
ÍNDICE
- Objetivo de la Política;
- Marco Normativo;
- Ámbito de Aplicación de la norma;
- Alcance de la Política;
- Tratamiento y finalidad de recolección del dato;
- Tratamiento del dato sensible;
- Definiciones;
- Principios para el Tratamiento de los Datos Personales;
- Derecho de los Titulares;
- Deberes y Obligaciones como Responsable del Tratamiento;
- Autorización;
- Cookies;
- Mecanismo de Consulta de la Información – Área Responsable del Tratamiento de Datos Personales;
- Procedimiento para Atender Peticiones, Consultas y Reclamos de los Titulares de la Información;
- Medidas de seguridad de la Información;
- Actualización de la Política;
- Vigencia;
- Anexos.
1. OBJETIVO DE LA POLÍTICA
EOM, obrando como Responsable del Tratamiento de los datos personales recolectado
de sus grupos de interés en el desarrollo del objeto social, con el fin de garantizar
el adecuado cumplimiento de la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2103
y/o de las normas que las modifiquen, adicionen o complementen; por medio del presente
documento, adopta las políticas para la protección de datos personales (en adelante la
“Política”) con el fin de darlas a conocer a los titulares de la información (en adelante
los “Titulares”) para que conozcan sus derechos y los procedimientos para garantizar el
respeto de los mismos. Igualmente se pretende establecer los criterios para la
recolección, almacenamiento, uso, circulación y supresión de los datos personales recolectados.
Información General del Responsable del Tratamiento
Domicilio: Medellín – Antioquia
Dirección: Carrera 50FF #6 Sur-05
Correo electrónico:contacto@emprenderomorir.com
Teléfono: 3023448338
En la presente Política se detalla, incluyendo, pero sin limitarse: (i) los deberes y
obligaciones como responsable del tratamiento de datos personales, (ii) los derechos
de los Titulares; (iii) la seguridad de la información; (iv) el área responsable de
atender las quejas y reclamos; y (v) el procedimiento para atender peticiones, consultas
y reclamos de los titulares de ésta.
2. MARCO NORMATIVO
Con el fin de dar claridad a los Titulares respecto del marco normativo
que regula el tratamiento de los datos personales, a continuación, se
relacionaran las normas de mayor relevancia en el tema.
- Constitución Política de Colombia, artículo
15, 20 y 74;
- Ley 1581 de 2012;
- Decreto Nacional 1377 de 2013;
- Sentencia de la Corte Constitucional C-1011
de 2008.
3. ÁMBITO DE APLICACIÓN DE LA NORMA
Con relación a lo estipulado en el artículo 2 de la Ley 1581 de 2012, en
la presente Política se aplicará exclusivamente al tratamiento de los datos
personales registrados en las bases de datos del Responsable del Tratamiento o
de los Encargados del Tratamiento. Por ende y en atención a la citada norma, esta
Política no será de aplicación:
- A las bases de datos o archivos mantenidos en un
ámbito exclusivamente personal o doméstico;
- A las bases de datos y archivos que tengan por
finalidad la seguridad y defensa nacional, así como la prevención, detección,
monitoreo y control de lavado de activos y financiamiento del terrorismo;
- A las bases de datos que tengan como fin y contengan
información de inteligencia y contrainteligencia;
- A las bases de datos y archivos de información
periodística y otros contenidos editoriales
- A las bases de datos y archivos regulados por la ley
1266 de 2008;
- A las bases de datos y archivos regulados por la ley
79 de 1993.
4. ALCANCE DE LA POLÍTICA
La presente Política aplica Responsable del Tratamiento de la información,
incluyendo, sin limitarse, a los datos que sean recolectados por medio de la
página web, software y/o aplicaciones desarrolladas y/o explotadas por parte de
EOM.
5. TRATAMIENTO Y FINALIDAD DE RECOLECCIÓN DEL DATO
El tratamiento de los datos personales de proveedores, contratistas, o de
cualquier persona con la cual el Responsable del Tratamiento hubiese
establecido o estableciera una relación, permanente u ocasional, lo realizará
en el marco legal que regula la materia en virtud del desarrollo de su
actividad. En todo caso, los datos
personales podrán ser recolectados y tratados, de conformidad con su grupo de
interés, para las finalidades indicadas en las autorizaciones solicitadas a
cada Titular y relacionadas en el Anexo Nro. 1 de la presente Política.
El tratamiento que realizará el Responsable del Tratamiento con la información
personal será el siguiente: recolectar (de forma física y/o automatizada),
tratar, usar, capturar, procesar, consultar, reportar, modificar, actualizar,
suprimir, poner en circulación, intercambiar, verificar, y almacenar los datos
personales de los Titulares en las bases de datos según su grupo de interés.
6. TRATAMIENTO DEL DATO SENSIBLE
Dato
sensible: Se entiende
por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso
indebido puede generar su discriminación, tales como aquellos que revelen el
origen racial o étnico, la orientación Política, las convicciones religiosas o filosóficas,
la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que
promueva intereses de cualquier partido político o que garanticen los derechos
y garantías de partidos políticos de oposición, así como los datos relativos a
la salud, a la vida sexual y los datos biométricos.
Tratamiento
de datos sensibles:
Se prohíbe el tratamiento de datos sensibles, excepto cuando:
- El titular haya dado su autorización explicita a
dicho tratamiento, salvo en los casos que por ley no sea requerido el
otorgamiento de dicha autorización;
- El tratamiento sea necesario para salvaguardar el interés
vital del titular y este se encuentre física o jurídicamente incapacitado. En
estos eventos, los representantes legales deberán otorgar su autorización;
- El tratamiento sea efectuado en el curso de las
actividades legítimas y con las debidas garantías por parte de una fundación,
ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya calidad sea
Política, filosófica, religiosa o sindical, siempre que se refieran
exclusivamente a sus miembros o a las personas que mantengan contactos
regulares por razón de su calidad. En estos eventos, los datos no se podrán
suministrar a terceros sin la autorización del titular;
- El tratamiento se refiera a datos que sean
necesarios para el reconocimiento, ejercicio o defensa de un derecho en un
proceso judicial;
- El tratamiento tenga una calidad histórica, estadística
o científica. En este evento deberán adoptarse las medidas conducentes a la supresión
de identidad de los titulares;
Los datos sensibles recolectados, serán tratados para las finalidades
indicadas en las autorizaciones solicitadas a cada Titular y/o para las relacionadas
en el Anexo Nro. 1 de la presente Política.
7. DEFINICIONES
De conformidad
con lo establecido en la Ley 1581 de 2013, reglamentada por el Decreto Reglamentario1377
de 2013, se hace precisión en los siguientes términos:
- Autorización: Consentimiento
previo, expreso e informado para llevar a cabo el Tratamiento de datos
personales, por parte del Titular.
- Base de Datos: Conjunto
de datos recogidos y organizados.
- Dato personal: Es
cualquier pieza de información vinculada a una o varias personas determinadas o
determinables o que pueda asociarse con una persona natural o jurídica. Los
datos personales pueden ser públicos, semiprivados, privados o sensibles
- Consentimiento del titular: Es una manifestación
de la voluntad, informada, libre e inequívoca, a través de la cual el
titular de los datos de carácter personal acepta que un tercero utilice su
información con fines comerciales.
- Dato Público. Es el dato que la ley o la constitución determinan
como tal, así como aquellos que no sean semiprivados o privados. Son públicos
por naturaleza jurídica y están normalmente contenidos en registros o
documentos públicos, gacetas, sentencias ejecutoriadas y no sometidas a reserva.
Son datos públicos, entre otros los
relativos al estado civil de las personas.
- Dato Semiprivado. Es semiprivado el dato que no tiene naturaleza
íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar
no sólo a su Titular sino a cierto sector o grupo de personas o a la sociedad
en general, como el dato financiero y crediticio de actividad comercial o de
servicios.
- Dato Privado. Es el dato que por su naturaleza íntima o reservada
sólo es relevante para el titular.
- Datos Sensibles. Se entiende por datos sensibles aquellos que afectan
la intimidad del Titular o cuyo uso indebido puede generar su discriminación,
tales como aquellos que revelen el origen racial o étnico, la orientación
política, las convicciones religiosas o filosóficas, la pertenencia a
sindicatos, organizaciones sociales, de derechos humanos o que promueva
intereses de cualquier partido político o que garanticen los derechos y
garantías de partidos políticos de oposición, así como los datos relativos a la
salud, a la vida sexual y los datos biométricos.
- Encargado del Tratamiento: Persona
natural o jurídica, pública o privada, que por sí misma o en asocio con otros,
realice el Tratamiento de datos personales por cuenta del Responsable.
- Responsable del Tratamiento: Persona
natural o jurídica, pública o privada, que por sí misma o en asocio con otros,
decida sobre la base de datos y el Tratamiento de éstos.
- Titular de la Información:
Persona cuyos datos personales sean objeto de Tratamiento.
- Tratamiento: Conjunto
de operaciones sobre datos personales, tales como la recolección,
almacenamiento, uso, circulación o supresión.
8.PRINCIPIOS PARA EL TRATAMIENTO DE LOS DATOS PERSONALES
En desarrollo
de la Ley 1581 de 2012, que reglamenta la protección de los datos personales,
se deberán aplicar de manera integral los siguientes principios:
- Principio de legalidad en materia de
tratamiento de datos personales: El Tratamiento de datos debe sujetarse a lo
establecido en la Ley 1581 de 2012 y demás disposiciones que la desarrollen.
- Principio de finalidad: El
Tratamiento debe obedecer a una finalidad legítima de acuerdo con la
Constitución y la Ley, la cual debe ser informada al Titular.
- Principio de libertad: El
responsable solo realizará tratamiento de los datos personales sobre los cuales
cuente con el consentimiento, previo, expreso e informado del Titular. Los
datos personales no podrán ser obtenidos o divulgados sin previa autorización,
o en ausencia de mandato legal o judicial que releve el consentimiento
- Principio de veracidad o calidad: La
información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada,
comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales,
incompletos, fraccionados o que induzcan a error.
- Principio de transparencia: En
el Tratamiento debe garantizarse el derecho del Titular a obtener del
Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier
momento y sin restricciones, información acerca de la existencia de datos que
le conciernan.
- Principio de acceso y circulación
restringida: El Tratamiento se sujeta a los límites que
se derivan de la naturaleza de los datos personales, de las disposiciones de la
Ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por
personas autorizadas por el Titular. Los datos personales, salvo la información
pública, no podrán estar disponibles en Internet u otros medios de divulgación
o comunicación masiva, salvo que el acceso sea técnicamente controlable para
brindar un conocimiento restringido sólo a los Titulares o terceros
autorizados.
- Principio de seguridad: La
información sujeta a Tratamiento por parte del Responsable se manejará con las
medidas técnicas, humanas y administrativas que sean necesarias para otorgar
seguridad a los registros evitando su adulteración, pérdida, consulta, uso o
acceso no autorizado o fraudulento.
- Principio de confidencialidad: Todas
las personas que intervengan en el Tratamiento de datos personales que no
tengan la naturaleza de públicos están obligadas a garantizar la reserva de la
información, inclusive después de finalizada su relación con alguna de las
labores que comprende el Tratamiento, pudiendo sólo realizar suministro o
comunicación de datos personales cuando ello corresponda al desarrollo de las
actividades autorizadas en la normatividad citada en la presente Política o en los
contratos suscritos con El Responsable o Encargado.
9. DERECHOS DE LOS TITULARES
Los Titulares de la información de los cuales sus datos personales sean
tratados por SHM podrán ejercer los derechos contemplados en la Ley 1581 de
2012, el Decreto Reglamentario 1377 de 2013, y en especial los que a
continuación se relacionan:
- Conocer, actualizar y rectificar sus datos
personales frente a la información que se haya recogido en las bases de datos. Este
derecho opera igualmente frente a los datos parciales, inexactos, incompletos,
fraccionados, que induzcan a error, aquellos cuyo tratamiento esté expresamente
prohibido o no haya sido autorizado;
- Solicitar
prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando
expresamente se exceptúe como requisito para el Tratamiento, de conformidad con
lo previsto en el artículo 10 de la Ley 1581 de 2012;
- Ser informado respecto del uso que se le
dará a sus datos personales.
- Revocar la autorización y solicitar la
supresión del dato cuando en el Tratamiento no se respeten los principios,
derechos y garantías constitucionales y legales. La revocatoria y/o supresión
procederá cuando la Superintendencia de Industria y Comercio haya determinado
que en el Tratamiento el Responsable o Encargado han incurrido en conductas
contrarias a la Ley y a la Constitución;
- Acceder en forma gratuita a sus datos
personales que hayan sido objeto de tratamiento.
- Los consagrados en el artículo 15 y 20 de
la Constitución Política de Colombia.
- Presentar
ante la Superintendencia de Industria y Comercio quejas por infracciones a lo
dispuesto en Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o
complementen.
- Abstenerse
de responder las preguntas sobre datos sensibles. Tendrá carácter facultativo las
respuestas que versen sobre datos sensibles o sobre datos de niñas, niños y adolescentes.
10. DEBERES Y OBLIGACIONES COMO RESPONSABLE DEL TRATAMIENTO
De conformidad
con lo establecido en el Artículo 17 de la Ley 1581 de 2012, EOM está obligada a cumplir, entre otros, con los
siguientes deberes:
- Garantizar al Titular, en todo tiempo, el
pleno y efectivo ejercicio del derecho de hábeas data.
- Solicitar y conservar copia de la
respectiva autorización otorgada por el Titular.
- Informar debidamente al Titular sobre la
finalidad de la recolección y los derechos que le asisten por virtud de la
autorización otorgada.
- Conservar la información bajo las
condiciones de seguridad necesarias para impedir su adulteración, pérdida,
consulta, uso o acceso no autorizado o fraudulento.
- Garantizar que la información que se
suministre al Encargado del Tratamiento sea veraz, completa, exacta,
actualizada, comprobable y comprensible.
- Actualizar la información, comunicando
todas las novedades respecto de los datos que previamente le haya suministrado
y adoptar las demás medidas necesarias para que la información suministrada a
este se mantenga actualizada.
- Rectificar la información cuando sea
incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
- Conservar únicamente datos cuyo Tratamiento
esté previamente autorizado.
- Garantizar el respeto de las condiciones de
seguridad y privacidad de la información del Titular.
- Tramitar las consultas y reclamos
formulados por el titular.
- Informar a la autoridad de protección de
datos cuando se presenten violaciones a los códigos de seguridad y existan
riesgos en la administración de la información de los Titulares.
- Adoptar un manual interno de políticas y
procedimientos para garantizar el adecuado cumplimiento de la presente ley y en
especial, para la atención de consultas y reclamos.
- Informar
al Encargado del Tratamiento cuando determinada información se encuentra en
discusión por parte del Titular, una vez se haya presentado la reclamación y no
haya finalizado el trámite respectivo.
- Suministrar
al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento
esté previamente autorizado de conformidad con lo previsto en la presente ley.
- Informar a solicitud del Titular sobre el
uso dado a sus datos.
11. AUTORIZACIÓN
Para el
tratamiento de datos personales de los grupos de interés, el Responsable del
Tratamiento, solicitará la autorización previa e informada del Titular de la
Información, la cual deberá se obtendrá por cualquier medio siempre y cuando
pueda ser objeto de consulta posterior, incluyendo:
- Física;
- Digital;
- Telefónica.
La autorización
será otorgada por el consentimiento libre, previo, expreso e informado del
titular de los mismos.
La autorización
del Titular no será necesaria cuando se trate de:
- Información requerida por una entidad
pública o administrativa en ejercicio de sus funciones legales o por orden
judicial;
- Datos de naturaleza pública;
- Casos de urgencia médica o sanitaria;
- Tratamiento de información autorizado por
la ley para fines históricos, estadísticos o científicos.
Contenido de
la Autorización
La autorización
deberá ser conservada como medio de prueba del contenido de la autorización y
tiene por finalidad informar:
- El Tratamiento (propósito) al cual serán
sometidos sus datos personales y la finalidad del mismo.
- El carácter facultativo de la respuesta a
las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o
sobre los datos de las niñas, niños y adolescentes.
- Los derechos que le asisten como Titular.
- La identificación, dirección física o
electrónica y teléfono del Responsable del Tratamiento.
Revocatoria de la autorización
El titular de
los datos personales podrá en todo momento solicitar a EOM la revocatoria de la
autorización otorgada, mediante la presentación de un reclamo. La revocatoria
de la autorización no procederá cuando el titular tenga un deber legal o
contractual de permanecer en la(s) base(s) de datos del Responsable del Tratamiento.
Si vencido el
término legal para atender el reclamo, no ha eliminado los datos personales, el
titular tendrá derecho a solicitar a la Superintendencia de Industria y
Comercio que ordene la revocatoria de la autorización.
12. COOKIES
El sitio web y la aplicación del Responsable del Tratamiento no utiliza
cookies o web bugs para recabar datos personales del usuario, sino que su
utilización se limita a facilitar al usuario el acceso a la página web. El uso
de cookies de sesión, no memorizadas de forma permanente en el equipo del
usuario y que desaparecen cuando cierra el navegador, únicamente se limitan a
recoger información técnica para identificar la sesión con la finalidad de
facilitar el acceso seguro y eficiente de la página web y/o aplicación. Si no
desea permitir el uso de cookies puede rechazarlas o eliminar las ya existentes
configurando su navegador, e inhabilitando el código Java Script del navegador
en la configuración de seguridad.
13. MECANISMO DE CONSULTA DE LA INFORMACIÓN – ÁREA RESPONSABLE
DEL TRATAMIENTO DE DATOS PERSONALES
El Área de Servicio al Cliente será el área
encargada de recibir las peticiones, quejas o reclamos de los Titulares de los
Datos Personales. Esta área se encargará de realizar el manejo interno que sea
necesario a efectos de garantizar una respuesta clara, eficiente y oportuna al
Titular del Dato.
- Correspondencia: Enviando comunicación escrita a la dirección: Carrera 50FF #6 Sur – 05, Medellín, Colombia.
- Correo electrónico: contacto@emprenderomorir.com
- Teléfono: +57 302 344 8338
14. PROCEDIMIENTO PARA ATENDER PETICIONES,
CONSULTAS Y RECLAMOS DE LOS TITULARES DE LA INFORMACIÓN
Las consultas,
solicitudes y reclamos deberán ser presentadas por el Titular de los Datos
Personales, causahabientes o representantes, a través de los medios previamente
citados y deberán incluir la identificación del Titular, causahabiente o
representante, la descripción de los hechos que dan lugar al reclamo, los
documentos que lo soportan y anexar los datos de contacto y/o notificación.
Para la radicación
y atención de su solicitud le solicitamos suministrar la siguiente información:
- Nombre completo y apellidos
- Datos de contacto (Dirección física, electrónica,
teléfono y numero celular)
- Motivos y/o hechos que dan lugar al
reclamo, narrando una breve descripción del derecho que desea ejercer. (Conocer,
actualizar, rectificar, solicitar prueba de la autorización efectuada, revocar,
suprimir y/o acceder a la información.)
- Firma y número de identificación.
Acreditación de la calidad del solicitante
que formula la petición, consulta o reclamo
Los Titulares
de la información, y las personas debidamente autorizadas por éstos o sus
causahabientes, deberán acreditar su identidad de la siguiente manera:
- Las solicitudes presentadas por los
causahabientes a través de documento escrito, deberán acreditar el parentesco el
registro civil de nacimiento o de matrimonio y copia de su documento de
identidad.
- Las solicitudes presentadas por el
Representante Legal y/o los apoderados a través de documento, deberán presentar
copia auténtica del poder y/o documentos que acredite la representación y de su
documento de identidad.
- Los derechos de los niños, niñas o
adolescentes se podrán ejercer por las personas que estén facultadas para
representarlos.
Procedimiento para atender las peticiones y
consultas de los Titulares de la información
Responsable del Tratamiento, atenderá las consultas o solicitudes en
un término no mayor a diez (10) días hábiles contados a partir de la fecha de
recibo de la solicitud. Cuando no fuere posible atender la consulta o solicitud
dentro de dicho término, se le informará al usuario expresando los motivos de
la demora y señalando la fecha en que se atenderá la consulta, la cual en
ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento
del primer término.
Procedimiento para atender reclamos de los
Titulares de la información
Responsable del Tratamiento, dará respuesta a los reclamos en un
término máximo de quince (15) días hábiles contados a partir de la fecha de
recibo del reclamo. Cuando no fuere posible atender el reclamo dentro de dicho
término, se informará al interesado los motivos de la demora y la fecha en que
se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días
hábiles siguientes al vencimiento del primer término.
En caso que el
escrito de reclamo resulte incompleto, se requerirá al interesado dentro de los
cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas.
Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el
solicitante presente la información requerida, se entenderá que ha desistido
del reclamo.
Si el Responsable del Tratamiento,
no es el competente para resolver el reclamo, le dará traslado a quien
corresponda en un término máximo de dos (2) días hábiles e informará de la
situación al interesado.
Una vez
recibido el reclamo completo, se incluirá en la base de datos una leyenda que
diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos
(2) días hábiles. Dicha leyenda se mantendrá hasta que el reclamo sea atendido.
15. MEDIDAS DE SEGURIDAD DE LA INFORMACIÓN
Responsable del Tratamiento, en cumplimiento del literal g) del
artículo 4 de la Ley 1581 de 2012, ha implementado medidas técnicas, humanas y
administrativas necesarias para garantizar la seguridad a los registros
evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o
fraudulento.
Por otra parte,
mediante la suscripción de los correspondientes contratos de transmisión, requiere
a los encargados del tratamiento con los que trabaja o llegaré a trabajar, la
implementación de las medidas de seguridad necesarias para garantizar la
seguridad y confidencialidad de la información en el tratamiento de los datos
personales
16. ACTUALIZACIÓN DE LA POLÍTICA
La presente Política puede ser actualizada periódicamente y sin
previo aviso. No obstante, en caso de realizar algún cambio a la misma, EOM antes
o en el momento de la publicación enviara un correo a los Titulares de la
información, en la cual se ponga de presente la nueva versión de la Política de
tratamiento de datos personales.
17. VIGENCIA
La presente Política rige a partir del 29 de marzo de 2019 de conformidad con la Constitución Política de Colombia, la Ley 1581 de 2012 y el Decreto Reglamentario 1377 de 2013.
La
Política de tratamiento de datos, se mantendrá vigente mientras ello resulte
necesario para las finalidades establecidas en el cuerpo de la misma.
Las
bases de datos en las que se registrarán los datos personales tendrán una vigencia
igual al tiempo en que se mantengan y utilice la información para las
finalidades descritas en esta Política. Una vez se cumplan las finalidades y
siempre que no exista un deber legal o contractual de conservar su información,
sus datos serán eliminados de nuestra base de datos.
Los
datos personales proporcionados se conservarán mientras no se solicite su
supresión por el interesado y siempre que no exista un deber legal de
conservarlo.
Emprender o Morir
De conformidad
con lo indicado en la Política de Tratamiento de Datos de EOM, de la cual hace
parte el presente documento, a continuación, se relacionarán las finalidades
generales para las cuales serán tratados los datos personales recolectados por EOM
como Responsable del Tratamiento. No obstante, las finalidades
específicas para cada grupo de interés serán indicadas en la autorización
recolectada para cada grupo en particular.
Clientes y/o Usuarios
- Facilitar el contacto entre el titular y el Responsable del Tratamiento, para asuntos relativos a las funciones propias de EOM,
en desarrollo de la relación comercial;
- Envío de información por cualquier medio (teléfono
fijo y celular, dirección y correo electrónico, entre otros) sobre actividades
y/o a desarrollar por parte del Responsable
del Tratamiento y/o sus aliados
estratégicos, incluyendo: bienvenida e información de cada uno de los eventos,
encuestas en general, evaluación del servicio, Invitación a ser staff y/o a
eventos exclusivos para la comunidad que se forma, invitación a entrenamientos, actividades de
la marca y de fidelización del cliente, programas de incentivos, envío de
premios y/o regalos, presentación de portafolio de productos, juegos promocionales,
eventos en los que hará presencia el Responsable del Tratamiento, actividades que podrán ser de
interés para todos los clientes, creación de grupos de Whats app para envío de
información y en general, adelantar actividades de mercadeo (publicidad);
- Envío de información comercial, de políticas
comerciales y administrativas; documentos de facturación y cuentas de cobro, en
virtud de la relación comercial;
- Brindar información y/o responder consultas respecto
de los servicios, productos y descuentos ofrecidos por el Responsable del Tratamiento a los clientes;
- Actualización, envío y/o recepción, por cualquier
medio (teléfono fijo y celular, dirección y correo electrónico, entre otros),
de correspondencia, información, solicitudes, requerimientos, derechos de
petición y en general lograr una eficiente comunicación con los clientes;
- Tratar los datos personales para adelantar el
procedimiento de creación y/o eliminación del cliente, en caso que corresponda;
- Elaboración de análisis estadísticos, y de diseño de
estrategias que permitan al Responsable
del Tratamiento darle atención
personalizada al cliente.
- Efectuar
grabaciones de la imagen de los clientes y/o usuarios en los diferentes
servicios prestados por el Responsable
del Tratamiento, especialmente,
para el uso de aplicaciones, redes sociales y/o página web, en la cual las
imágenes captados (datos sensibles) serán compartidos en dichos medios
digitales y se podrán en circulación con cada uno de los usuarios registrados
en la misma.
- Realizar el envío
de información relacionada con programas, actividades, noticias, contenidos por
área de interés, productos y demás bienes o servicios ofrecidos por el Responsable del Tratamiento;
- Realizar encuestas relacionadas con los servicios o bienes del Responsable
del Tratamiento;
- Envío de información a entidades gubernamentales o
judiciales por solicitud expresa de la misma;
- Envío y recepción de mensajes con fines comerciales,
publicitarios y/o de atención al cliente;
- Proveer los servicios y/o los productos requeridos
por sus clientes;
- Soportar procesos de auditoría interna o externa;
- Los indicados en la autorización otorgada por el
titular del dato o descritos en el aviso de privacidad respectivo, según sea el
caso;
- Suministrar, compartir, enviar o entregar sus datos
personales a empresas filiales, vinculadas, del Responsable del Tratamiento,
ubicadas en Colombia o cualquier otro país en el evento que dichas compañías
requieran la información para los fines aquí indicados.
Datos
Sensibles*: En virtud
de lo estipulado en el artículo 6 del Decreto 1377 de 2013, el Responsable del
Tratamiento y/o sus aliados estratégicos podrán tartar la información
biométrica correspondiente a mi rostro (facial), imagen ya sea en fotografías o
en videos, con la finalidad de llevar un registro de los eventos y/o
entrenamientos y para elaborar publicidad y publicar los testimonio sin costo
alguno y por cualquier medio (incluyendo: Videos, fotos, revistas, youtube,
redes sociales, sitios web.
Empleados
y/o proveedores
- Consultar,
clasificar, resolver reclamos e informar en cualquier tiempo ante las centrales
de información de riesgo y ante las autoridades administrativas autorizadas por
la Ley (DIAN, DANE, Jueces de la República, Policía Nacional, Procuraduría,
Listas Restrictivas, Superintendencias, EPS, ARL, fondos de pensión, Cajas de
Compensación, entre otros), los datos personales que ha bien se deban informar,
especialmente la información sobre el cumplimiento oportuno o incumplimiento,
si lo hubiere, de las obligaciones financieras y/o comerciales. Dicha consulta
la podrá realizar el Responsable del Tratamiento y/o cualquiera de sus aliados
estratégicos.
- Compartir, suministrar y divulgar los datos
personales, pruebas psicotécnicas técnicas o médicas que haya realizado con el
Responsable del Tratamiento y/o con terceros delegados por este, con ocasión
del proceso de selección del cual soy participante o participé, y en general
cualquier información que el Responsable del Tratamiento adquiera sobre el
titular; a las personas naturales o jurídicas que sean aliados estratégicos de
este último, especialmente a la casa matriz.
- Contactar a las personas indicadas por el Titular de
los Datos para obtener referencias personales y profesionales y a tratar dicha
información.
- Uso de la información en: (i) análisis estadísticos,
y (ii) medir el nivel de ausentismo; y (iii) compartir mi información personal
con aliados estratégicos del Responsable del Tratamiento.
- Enviar información por cualquier medio (telefónico,
correo electrónico y/o físico) comunicaciones, notificaciones, información
sobre el desarrollo de actividades realizadas en virtud del bienestar laboral
y/o laboral.
- Enviar y compartir mi información personal a los
médicos que realicen los exámenes de ingreso, periódicos y de retiro.
- Conservar la información de forma física y/o
automatizada de conformidad con lo solicitado por la Ley.
- Cumplir lo dispuesto por el ordenamiento jurídico
colombiano en materia laboral y de seguridad social, entre otras, aplicables a
ex empleados, empleados actuales y candidatos a futuro empleo;
- Desarrollar el proceso de selección, evaluación, y
vinculación laboral, así como los procesos requeridos para dar cumplimiento a
cabalidad la relación laboral, incluido el otorgamiento de beneficios;
- Soportar procesos de auditoría interna o externa;
- Los indicados en la autorización otorgada por el
titular del dato o descritos en el aviso de privacidad respectivo, según sea el
caso;
- Suministrar, compartir, enviar o entregar sus datos
personales a empresas filiales y/o vinculadas del Responsable del Tratamiento,
ubicadas en Colombia o cualquier otro país en el evento que dichas compañías
requieran la información para los fines aquí indicados;
- Envío de información a entidades gubernamentales o
judiciales por solicitud expresa de la misma;
Datos
Sensibles: En virtud
de lo estipulado en el artículo 6 del Decreto 1377 de 2013, el Responsable del
Tratamiento y/o sus aliados estratégicos podrán tartar la información
biométrica correspondiente a mi rostro (facial), imagen ya sea en fotografías o
en videos, con la finalidad de llevar un registro de los eventos y/o
entrenamientos y para elaborar publicidad y publicar los testimonio sin costo
alguno y por cualquier medio (incluyendo: Videos, fotos, revistas, youtube,
redes sociales, sitios web.
Así mismo, podrá tratar la información médica del
Titular y que esta pueda ser compartida con los médicos que realicen los
exámenes de ingreso, periódicos y de retiro, con la finalidad de dar
cumplimiento a las obligaciones legales.
Si usted nos proporciona Datos Personales, esta
información será utilizada sólo para los propósitos aquí señalados, y no
procederemos a vender, licenciar, transmitir o divulgar la misma fuera de EOM salvo
que:
- Usted nos
autorice expresamente a hacerlo, dentro de la autorización para el tratamiento
de datos personales;
- Sea
necesario para permitir a nuestros contratistas o agentes prestar los servicios
que les hemos encomendado;
- Con el fin
de proporcionarle nuestros productos o servicios;
- Sea
divulgada a las entidades que prestan servicios de marketing en nuestro nombre
o a otras entidades con las cuales tenemos acuerdos de mercadeo conjunto;
- Tenga
relación con una fusión, consolidación, adquisición, desinversión u otro
proceso de restructuración;
- Según sea
requerido o permitido por la ley.
A fin de poner en práctica los propósitos descritos
anteriormente, sus datos personales podrán ser divulgados con los fines
dispuestos anteriormente al personal de recursos humanos, encargados,
consultores, asesores y a otras personas y oficinas según corresponda con EOM.