Términos & Condiciones
POLÍTICA DE TRATAMIENTO PARA LA PROTECCIÓN DE DATOS PERSONALES ABUSAID GÓMEZ & ASOCIADOS
1. Objetivo General
La presente política tiene como fin garantizar la reserva de la información, privacidad, y tratamiento de los datos personales de los clientes, proveedores, empleados y terceros con quienes, con razón de sus relaciones comerciales, Abusaid Gómez & Asociados se ve obligado a intercambiar información conforme a los lineamientos establecidos en la ley.
2. Definiciones.
Las siguientes son las definiciones consagradas en la Ley 1581 de 2012, que permitirán conocer el desarrollo de cada uno de los temas planteados en el presente documento:
a. Tratamiento: Cualquier operación o conjunto de operaciones sobre los datos personales, tales como la recolección, conservación, ordenamiento, evaluación, bloqueo, almacenamiento, uso, circulación, supresión o destrucción y en general, el procesamiento de Datos Personales, así como también su transferencia a terceros a través de comunicaciones, consultas, interconexiones, cesiones, mensajes de datos.
b. Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
c. Dato Financiero: Es todo Dato Personal referido al nacimiento, ejecución y extinción de obligaciones dinerarias, independientemente de la naturaleza del contrato que les dé origen, cuyo Tratamiento se rige por la Ley 1266 de 2008 o las normas que la complementen, modifiquen o adicionen.
d. Dato Público: Es el Dato Personal calificado como tal según los mandatos de la ley o de la Constitución Política y aquel que no sea semiprivado, privado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales, sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
e. Dato Sensible: Es el Dato Personal que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen afiliaciones sindicales, el origen racial o étnico, la orientación política, las convicciones religiosas, morales o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
f. Base de datos: Conjunto organizado de datos personales que sea objeto de personales sean objeto de tratamiento.
g. Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales. Se entenderá que la autorización cumple con estos requisitos cuando se manifieste por escrito, de forma oral o mediante conductas inequívocas del Titular que permitan concluir de forma razonable que otorgó la autorización.
h. Habilitación: Es la legitimación que expresamente y por escrito mediante contrato o documento que haga sus veces, otorgue la Compañía a terceros, en cumplimiento de las Leyes aplicables, para el Tratamiento de Datos Personales convirtiendo a tales terceros en Encargados del Tratamiento de los Datos Personales entregados o puestos a disposición.
i. Responsable del tratamiento: Persona natural o Jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos personales.
j. Autorizado: Es la Compañía y todas las personas bajo la responsabilidad de la Compañía, que por virtud de la Autorización y de estas Políticas tienen legitimidad para Tratar los Datos Personales del Titular. El Autorizado incluye al género de los Habilitados.
k. Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
Con lo anterior, y en cumplimiento de lo establecido en la Ley Estatutaria 1581 de 2012 y en el Decreto 1377 de 2013, que regulan el manejo de la información de datos personales contenida en bases de datos de Abusaid Gómez & Asociados (en adelante la “Compañía”), se pone en conocimiento la presente política de tratamiento para la protección de datos personales, que regula la recolección, almacenamiento, administración y protección de aquella información que se reciba por parte de los Titulares.
3. Datos Generales del Responsable del Tratamiento de Datos.
La persona jurídica responsable del tratamiento de datos personales y por tanto de las bases de datos en la cual se encuentren ubicados los mismos, es Abusaid Gómez & Asociados., cuyos principales datos son los siguientes:
Domicilio Principal: Bogotá D.C.
Nit: 900.485.913-5
Dirección Calle 100 #8ª-55 Torre C Oficina 207
Correo Electrónico info@abusaidgomez.com
Teléfono 314-290-5025
4. Tratamiento y finalidad de los datos personales.
Los datos personales proporcionados a la Compañía serán almacenados en las bases de datos correspondientes y serán utilizados para alguna de las siguientes finalidades:
a. Frente a clientes: El tratamiento de los datos personales se realizará con la finalidad del desarrollo de una plataforma móvil que se constituirá como el intermediario entre pequeños comercios y proveedores de productos electrónicos, hogar, juguetería, maquillaje, y textil, para ofrecer mejores precios y mayores facilidades utilizando plataformas electrónicas.
b. Frente a empleados: El tratamiento de los datos se realizará con la finalidad relacionada con su vinculación, ejecución y terminación de la relación laboral que se suscite entre el empleado y la Compañía.
c. Frente a Autoridades y entes de control: El tratamiento de los datos personales se realizará con la finalidad de dar respuesta y para atender cualquier requerimiento o solicitud por parte de entidades regulatorias, incluyendo las autoridades tributarias como la Dirección de Impuestos y Aduanas Nacionales de Colombia (DIAN), las autoridades cambiarias como el Banco de la República y administrativas del nivel nacional, departamental o municipal.
d. Frente al manejo financiero interno: El tratamiento de los datos se realizará con la finalidad de atender las exigencias legales del manejo financiero de la Compañía, incluyendo procesos de auditoría, contabilidad y revisoría fiscal.
e. Frente a candidatos de trabajo: El tratamiento de los datos personales se realizará con el fin de llevar a cabo procesos de selección de personal y vinculación laboral a la Compañía.
f. Procesos al interior de la Compañía: Hace referencia a la actualización de sistemas, de protección y custodia de información y bases de datos.
g. Demás finalidades: Las demás finalidades que determinen los responsables en procesos de obtención de datos personales para ser comunicadas a los titulares en el momento de la recolección de datos personales.
La Compañía se compromete a no recabar información innecesaria y a mantener la confidencialidad y seguridad de la misma. El tratamiento de los datos será asignado a ciertos funcionarios específicos, de acuerdo con el área a cuyo cargo está la base de datos. En cualquier momento, la Compañía podrá establecer finalidades adicionales, así como crear nuevas bases de datos que permitan alcanzar dichas finalidades.
En ese sentido podrá:
a. Conocer, ordenar, catalogar, clasificar almacenar y procesar toda la información suministrada por los titulares en una o varias bases de datos, en el formato que estime más conveniente. De la misma forma podrá elimina bases de datos cuando lo considere conveniente.
b. Verificar, corroborar, comprobar, validar, investigar o comparar la información suministrada por los titulares, con cualquier información de que disponga legítimamente.
c. Acceder, consultar, comparar y evaluar toda la información que sobre los titulares se encuentre almacenada en las bases de datos de cualquier central de riesgo crediticio, financiero, de antecedentes judiciales o de seguridad legítimamente constituida, de naturaleza estatal o privada, nacional o extranjera.
d. Estudiar, procesar, tratar, analizar, personalizar y utilizar la información suministrada por los titulares para el seguimiento, desarrollo y/o mejoramiento, tanto individual como general, de condiciones de afiliación, servicio, administración, seguridad o atención.
e. En caso de que la Compañía no tenga la capacidad de realizar el tratamiento por sus propios medios, podrá transferir los datos recopilados para que sean tratados por un tercero, mediando notificación previa a los titulares de los datos recopilados, caso en el cual será el encargado del tratamiento y deberá garantizar condiciones idóneas de confidencialidad y seguridad de la información transferida para el tratamiento.
5. Derechos de los Titulares de los Datos Personales:
De acuerdo con lo establecido en el artículo 8 de la Ley 1581 de 2012, la Compañía da a conocer los derechos ostentan los Titulares:
a. Derecho a conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado;
b. Derecho a solicitar en cualquier momento la prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento,
c. Derecho a ser informado por la Compañía como el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que les ha dado a sus datos personales;
d. Derecho a presentar solicitudes ante la Compañía o el Encargado del Tratamiento respecto del uso que le ha dado a sus Datos Personales, y a que éstas le entreguen tal información;
e. Derecho a presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen;
f. Derecho a revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a la ley y a la Constitución;
g. Derecho a acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
6. Casos en los que Abusaid Gómez & Asociados no requiere autorización para el tratamiento de los datos que tenga en su poder:
a. Cuando la información sea solicitada a Abusaid Gómez & Asociados por una entidad pública o administrativa que esté actuando en ejercicio de sus funciones legales o por orden judicial.
b. Cuando se trate de datos de naturaleza pública debido a que éstos no son protegidos por el ámbito de aplicación de la norma.
c. Eventos de urgencia médica o sanitaria debidamente comprobadas.
d. En aquellos eventos donde la información sea autorizada por la ley para cumplir con fines históricos, estadísticos y científicos.
e. Cuando se trate de datos relacionados con el registro civil de las personas debido a que esta información no es considerada como un dato de naturaleza privada.
7. A quienes se les puede entregar información por parte de Abusaid Gómez & Asociados sin necesidad de contar con autorización de los titulares de los Datos:
a. A los titulares de los datos, sus herederos o representantes en cualquier momento y a través de cualquier medio cuando así lo soliciten a Abusaid Gómez & Asociados.
b. A las entidades judiciales o administrativas en ejercicio de funciones que eleven algún requerimiento a la compañía para que le sea entregada la información.
c. A los terceros que sean autorizados por alguna ley de la república de Colombia.
d. A los terceros a los que el Titular del dato autorice expresamente entregar la información y cuya autorización sea entregada a Abusaid Gómez & Asociados.
8. Autorización para la Recolección de los Datos Personales.
El tratamiento de datos personales realizado por la Compañía implica una autorización previa e informada por parte del titular, salvo que los datos sean públicos. La Compañía adoptará un procedimiento para solicitar la recolección de datos personales e informará las finalidades para lo cual serán almacenados los mismos, garantizándoles la posibilidad de verificar el otorgamiento de dicha autorización.
La autorización podrá darse verbalmente, por escrito o cualquier otro formato que permita garantizar su posterior consulta.
El Titular se compromete a brindar información cierta, veraz, exacta, autentica y vigente y se hace responsable por el contenido de la misma y de los perjuicios que cause a la Compañía o a terceras personas la entrega de información falsa. El Titular debe mantener la información actualizada en todo momento.
9. Área responsable de la Atención de Peticiones, Consultas y Reclamos Relacionados con el Tratamiento de Datos Personales
Los medios para la recepción y atención de las consultas, peticiones y reclamos ante las cuales el titular de la información puede ejercer sus derechos a conocer, actualizar, rectificar y suprimir los datos y revocar la autorización otorgada son:
Correo electrónico: info@abusaidgomez.com
Número telefónico: 314-290-5025
10. Procedimiento para el Ejercicio de los Derechos a Conocer, Actualizar, Rectificar, Suprimir información y a Revocar la Autorización por parte de los Titulares de la Información.
a. Consultas.
Los Titulares, sus causahabientes, su representante y/o apoderado o por estipulación a favor de otro, podrán consultar la información personal del Titular que repose en cualquier base de datos. Para tal fin, las anteriores personas deberán acreditar la siguiente información:
i. Nombre y apellidos
ii. Acreditar la calidad en la que actúa
iii. Tipo de documento.
iv. Teléfono.
v. Correo electrónico.
vi. País.
vii. Asunto.
La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible resolver la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso superará cinco (5) días hábiles siguientes al vencimiento del primer término.
b. Reclamos.
Cuando el Titular o sus causahabientes realicen un reclamo por considerar que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan un presunto incumplimiento de la Ley, podrán presentar un reclamo, el cual deberá contener la siguiente información:
i. El nombre y domicilio del Titular o cualquier otro medio para recibir respuesta.
ii. Documentos que acrediten la identidad del titular o a su representante legal.
iii. La descripción clara y precisa del motivo de inconformidad y los datos personales respecto de los cuales el titular busca ejercer alguno de los derechos.
En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
Una vez recibido el reclamo con la documentación completa, se incluirá en la Base de Datos de la Compañía, donde reposen los Datos del Titular sujetos a reclamo, una leyenda marcada “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Esta leyenda deberá mantenerse hasta que el reclamo sea decidido.
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Si el reclamante no presenta la documentación e información requerida dentro de los (2) meses siguientes a la fecha del reclamo inicial, se entenderá que ha desistido del reclamo.
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.
c. Supresión de la información.
El Titular, el causahabiente, o su representante legal tienen el derecho de solicitar la supresión de sus datos. La supresión implica la eliminación total o parcial de la información personal en los archivos bases de datos o tratamientos realizados de acuerdo con lo solicitado por el Titular. La solicitud debe indicar la intención de que se supriman los datos personales de las bases de datos de la Compañía o de revocar la autorización otorgada para el tratamiento de los datos personales. Así mismo, la solicitud debe realizarse identificando claramente el nombre del titular, el número de su documento de identidad y sus datos de contacto (teléfono y un correo electrónico actualizados).
11. Incidentes Respecto de la Información personal:
Ante la ocurrencia de algún hecho que constituya un incidente o ante alguna circunstancia que pueda poner en riesgo la seguridad de la información personal de los Titulares, la Compañía constituirá el “Comité de Seguridad de Información Personal” conformado por los integrantes del Área Responsable de la Atención de Peticiones, Consultas y Reclamos Relacionados con el Tratamiento de Datos Personales y por un (1) empleado de nivel Directivo de la sociedad con el fin de resolver la situación de forma célere e informar a los Titulares de los hechos ocurridos.
12. Transferencia de Datos al Exterior:
De conformidad con La Ley 1581 de 2012, la Compañía podrá realizar la transferencia de datos al exterior cuando cuente con la autorización del titular. Esta transferencia de información se podrá realizar, pero no se limitará, a cualquier matriz, subsidiaria o afiliada que la Compañía tenga o que llegase a tener.
No obstante, la Compañía se abstendrá de transferir datos personales de cualquier tipo a países que no proporcionen niveles adecuados de protección de datos según los estándares fijados por la Superintendencia de Industria y Comercio sobre la materia.
Esta abstención no regirá cuando se trate de:
a. Información respecto de la cual el Titular haya otorgado su autorización expresa e inequívoca para la transferencia.
b. Intercambio de datos de carácter médico, cuando así lo exija el tratamiento del Titular por razones de salud o higiene pública.
c. Transferencias bancarias o bursátiles, conforme a la legislación que les resulte aplicable.
d. Transferencias acordadas en el marco de tratados internacionales en los cuales la República de Colombia sea parte, con fundamento en el principio de reciprocidad.
e. Transferencias necesarias para la ejecución de un contrato entre el Titular y el Responsable del Tratamiento, o para la ejecución de medidas precontractuales siempre y cuando se cuente con la autorización del Titular.
f. Transferencias legalmente exigidas para la salvaguardia del interés público, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
13. Modificaciones de la Política de Tratamiento de Datos:
La Compañía se reserva el derecho a modificar esta Política en cualquier momento. Sin embargo, cualquier modificación será publicada en esta página, y de ser el caso se solicitará una nueva autorización cuando el cambio se refiera a la finalidad del Tratamiento.
14. Ley, jurisdicción y vigencia
La presente Política rige a partir del 9 de junio de 2021. Toda interpretación, actuación judicial o administrativa derivada del Tratamiento de los datos personales que conforman las bases de datos de la Compañía y la presente política estará sujeta a las normas de protección personal establecidas en la República de Colombia y las autoridades administrativas o jurisdiccionales competentes para la resolución de cualquier inquietud, queja o demanda sobre las mismas serán las de la República de Colombia.
En todo caso, de manera general, la información obtenida no será objeto de Tratamiento por un período superior al de la existencia jurídica de la Compañía de acuerdo con las circunstancias legales o contractuales que hacen necesario el manejo de la información, sin perjuicio de que, en cualquier caso, se mantenga de ser necesario cumplir con gestiones de carácter estadístico, histórico o cualquier obligación de carácter legal.
Atentamente,
Abusaid Gómez & Asociados