1. ALCANCE<\/p>\r\n
Adoptar y establecer las reglas aplicables al tratamiento de datos de car\u00e1cter personal recolectados, tratados y\/o almacenados por SOINCO S.A.S. en desarrollo de su objeto social, bien sea en calidad de responsable y\/o encargado del tratamiento.
Esta pol\u00edtica de protecci\u00f3n de datos personales se aplicar\u00e1 a todas las bases de datos y\/o archivos que contengan datos personales que sean objeto de tratamiento por parte de SIMEX S.A.S., SOINCO S.A.S., PLASTINOVO S.A.S., cada una individualmente considerada como responsable y\/o encargada del tratamiento de datos personales, (en adelante LA EMPRESA).<\/p>\r\n
2. IDENTIFICACI\u00d3N DEL RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES<\/p>\r\n
NOMBRE DE LA EMPRESA: SOINCO S.A.S., que en adelante se denominar\u00e1 LA EMPRESA, sociedad legalmente constituida e inscrita ante la C\u00e1mara de Comercio del Aburr\u00e1 Sur el 06 de enero de 1995 por Escritura P\u00fablica 3130 del 11 de octubre de 1994.
DIRECCI\u00d3N: LA EMPRESA tiene su domicilio en el Municipio Sabaneta, y su sede principal se encuentra ubicada en la Carrera 44 No. 50 Sur 100.
CORREO ELECTR\u00d3NICO: contacto@soinco-sas.com
TELEF\u00d3NO: 2887474<\/p>\r\n
3. MARCO LEGAL<\/p>\r\n
Constituci\u00f3n Pol\u00edtica, art\u00edculo 15.
Ley 1266 de 2008
Ley 1581 de 2012
Decreto Reglamentario 1727 de 2009
Decreto Reglamentario 2952 de 2010
Decreto Reglamentario parcial 1377 de 2013
Decreto Reglamentario 1074 de 2015
Sentencias C \u2013 1011 de 2008, y C – 748 del 2011, de la Corte Constitucional<\/p>\r\n
<\/p>\r\n
4. \u00c1MBITO DE APLICACI\u00d3N<\/p>\r\n
La presente pol\u00edtica ser\u00e1 aplicable a los datos personales registrados en cualquier base de datos de LA EMPRESA cuyo titular sea una persona natural.<\/p>\r\n
5. DEFINICIONES<\/p>\r\n
Autorizaci\u00f3n: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
Aviso de Privacidad: Comunicaci\u00f3n verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las pol\u00edticas de tratamiento de informaci\u00f3n que le ser\u00e1n aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
Dato Personal: Cualquier informaci\u00f3n vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Encargado del Tratamiento: Persona natural o jur\u00eddica, p\u00fablica o privada, que por s\u00ed misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento. En los eventos en que el responsable no ejerza como encargado de la base de datos, se identificar\u00e1 expresamente qui\u00e9n ser\u00e1 el Encargado.
Responsable del Tratamiento: Persona natural o jur\u00eddica, p\u00fablica o privada, que por s\u00ed misma o en asocio con otros, decida sobre la base de datos y\/o el tratamiento de los datos.
T\u00e9rminos y Condiciones: marco general en el cual se establecen las condiciones para los participantes de actividades promocionales o afines.
Titular: Persona natural cuyos Datos Personales sean objeto de Tratamiento.<\/p>\r\n
Tratamiento: Cualquier operaci\u00f3n o conjunto de operaciones sobre Datos Personales, tales como la recolecci\u00f3n, almacenamiento, uso, circulaci\u00f3n o supresi\u00f3n.
Transferencia: La transferencia de datos tiene lugar cuando el Responsable y\/o Encargado del Tratamiento de datos personales, ubicado en Colombia, env\u00eda la informaci\u00f3n o los datos personales a un receptor, que a su vez es Responsable de los datos personales.
Datos Sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminaci\u00f3n, tales como que revelen el origen racial o \u00e9tnico, la orientaci\u00f3n pol\u00edtica, las convicciones religiosas o filos\u00f3ficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido pol\u00edtico o que garanticen los derechos y garant\u00edas de partidos pol\u00edticos de oposici\u00f3n, as\u00ed como los datos relativos a la salud, a la vida sexual, y los datos biom\u00e9tricos.
Habeas Data: Derecho fundamental de toda persona para conocer, actualizar, rectificar y\/o cancelar la informaci\u00f3n y datos personales que de ella se hayan recolectado y\/o se traten en bases de datos p\u00fablicas o privadas, conforme lo dispuesto en la ley y dem\u00e1s normatividad aplicable.
Violaci\u00f3n de datos personales: Es el delito creado por la ley 1273 de 2009, contenido en el art\u00edculo 269 F del C\u00f3digo Penal Colombiano. La conducta prohibida es la siguiente: \u201cEl que, sin estar facultado para ello, con provecho propio o de un tercero, obtenga, compile, sustraiga, ofrezca, venda, intercambie, env\u00ede, compre, intercepte, divulgue, modifique o emplee c\u00f3digos personales, datos personales contenidos en base de datos, archivos, bases de datos o medios semejantes, incurrir\u00e1 en pena de prisi\u00f3n de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1000 salarios m\u00ednimos legales mensuales vigentes\u201d.<\/p>\r\n
6. TRATAMIENTO<\/p>\r\n
LA EMPRESA, actuando en calidad de responsable del tratamiento de datos personales, para el adecuado desarrollo de sus actividades comerciales, as\u00ed como para el fortalecimiento de sus relaciones con terceros, recolecta, almacena, usa, circula y suprime datos personales correspondientes a personas naturales con quienes tiene o ha tenido relaci\u00f3n, tales como, sin que la enumeraci\u00f3n signifique limitaci\u00f3n, trabajadores y familiares de \u00e9stos, accionistas, consumidores, clientes, distribuidores, proveedores, acreedores y deudores.<\/p>\r\n
<\/p>\r\n
7. FINALIDAD<\/p>\r\n
Los datos personales son objeto de tratamiento por parte de LA EMPRESA con las siguientes finalidades:
a. Para el env\u00edo de informaci\u00f3n a sus trabajadores y familiares;
b. Para la prestaci\u00f3n de los servicios de salud a los familiares de los trabajadores de LA EMPRESA beneficiarios del servicio de salud;
c. Para el reconocimiento, protecci\u00f3n y ejercicio de los derechos de los accionistas de LA EMPRESA;
d. Para el fortalecimiento de las relaciones con sus consumidores y clientes, mediante el env\u00edo de informaci\u00f3n relevante, la toma de pedidos y la atenci\u00f3n de peticiones, quejas y reclamos (PQR\u2019s) por parte del \u00e1rea de servicio al cliente, la evaluaci\u00f3n de la calidad de su servicio al cliente y la invitaci\u00f3n a eventos organizados o patrocinados por LA EMPRESA, entre otros;
e. Para la interacci\u00f3n con sus Distribuidores, para la verificaci\u00f3n del cumplimiento de los est\u00e1ndares de distribuci\u00f3n, de sus obligaciones legales con sus trabajadores y para la invitaci\u00f3n a eventos organizados o patrocinados por LA EMPRESA, entre otros.
f. Para consolidar un suministro oportuno y de calidad con sus Proveedores, a trav\u00e9s de la invitaci\u00f3n a participar en procesos de selecci\u00f3n, la evaluaci\u00f3n del cumplimiento de sus obligaciones y la invitaci\u00f3n a eventos organizados o patrocinados por LA EMPRESA, entre otros;
g. Para la verificaci\u00f3n de saldos de sus acreedores;
h. Para la determinaci\u00f3n de obligaciones pendientes, la consulta de informaci\u00f3n financiera e historia crediticia y el reporte a centrales de informaci\u00f3n de obligaciones incumplidas, respecto de sus deudores;<\/p>\r\n
i. Para mejorar, promocionar y desarrollar sus productos y los de sus compa\u00f1\u00edas vinculadas a nivel mundial;
j. Para actividades de mercadeo, estad\u00edsticas, de investigaci\u00f3n y dem\u00e1s prop\u00f3sitos comerciales que no contravengan la legislaci\u00f3n vigente en Colombia;
k. Para la atenci\u00f3n de requerimientos judiciales o administrativos y el cumplimiento de mandatos judiciales o legales;
l. Para eventualmente contactar, v\u00eda correo electr\u00f3nico, o por cualquier otro medio, a personas naturales con quienes tiene o ha tenido relaci\u00f3n, tales como, sin que la enumeraci\u00f3n signifique limitaci\u00f3n, trabajadores y familiares de \u00e9stos, accionistas, consumidores, clientes, distribuidores, proveedores, acreedores y deudores, para las finalidades antes mencionadas.<\/p>\r\n
8. DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES<\/p>\r\n
Las personas naturales cuyos datos personales sean objeto de Tratamiento por parte de LA EMPRESA, tienen los siguientes derechos, los cuales pueden ejercer en cualquier momento:
a. Conocer los Datos Personales sobre los cuales LA EMPRESA est\u00e1 realizando el Tratamiento. De igual manera, el Titular puede solicitar en cualquier momento, que sus datos sean actualizados o rectificados, por ejemplo, si encuentra que sus datos son parciales, inexactos, incompletos, fraccionados, induzcan a error, o aquellos cuyo tratamiento est\u00e9 expresamente prohibido o no haya sido autorizado.
b. Solicitar prueba de la autorizaci\u00f3n otorgada a LA EMPRESA para el tratamiento de sus datos personales.
c. Ser informado por LA EMPRESA, previa solicitud, respecto del uso que \u00e9sta le ha dado a sus Datos Personales.
d. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley de Protecci\u00f3n de Datos Personales.<\/p>\r\n
e. Solicitar a LA EMPRESA la supresi\u00f3n de sus Datos Personales y\/o revocar la autorizaci\u00f3n otorgada para el Tratamiento de los mismos, mediante la presentaci\u00f3n de un reclamo. No obstante, la solicitud de supresi\u00f3n de la informaci\u00f3n y la revocatoria de la autorizaci\u00f3n no proceder\u00e1n cuando el Titular de la informaci\u00f3n tenga un deber legal o contractual de permanecer en la Base de Datos y\/o Archivos, ni mientras se encuentre vigente la relaci\u00f3n entre el Titular y LA EMPRESA, en virtud de la cual fueron recolectados sus datos.
f. Acceder de forma gratuita a sus Datos Personales objeto de Tratamiento.
Estos derechos podr\u00e1n ser ejercidos por:
\uf0b7 El titular, quien deber\u00e1 acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposici\u00f3n LA EMPRESA
\uf0b7 Los causahabientes del titular, quienes deber\u00e1n acreditar tal calidad.
\uf0b7 El representante y\/o apoderado del titular, previa acreditaci\u00f3n de la representaci\u00f3n o apoderamiento.
\uf0b7 Otro a favor o para el cual el titular hubiere estipulado.<\/p>\r\n
9. AUTORIZACI\u00d3N<\/p>\r\n
LA EMPRESA debe solicitar autorizaci\u00f3n previa, expresa e informada a los Titulares de los Datos Personales sobre los que requiera realizar el Tratamiento.
1. Autorizaci\u00f3n previa significa, que el consentimiento debe ser otorgado por el Titular, a m\u00e1s tardar en el momento de la recolecci\u00f3n de los datos personales.
2. Autorizaci\u00f3n expresa quiere decir que el consentimiento del Titular debe ser expl\u00edcito y concreto, no son v\u00e1lidas las autorizaciones abiertas y no espec\u00edficas. Se requiere que el Titular manifieste su voluntad de autorizar que LA EMPRESA realice el Tratamiento de sus Datos Personales.
Esta manifestaci\u00f3n de voluntad del Titular puede darse a trav\u00e9s de diferentes mecanismos puestos a disposici\u00f3n por LA EMPRESA, tales como:
\uf0b7 Por escrito, por ejemplo, diligenciando un formato de autorizaci\u00f3n como el indicado en el anexo 1.<\/p>\r\n
\uf0b7 De forma oral, por ejemplo, en una conversaci\u00f3n telef\u00f3nica o en videoconferencia.
\uf0b7 Mediante conductas inequ\u00edvocas que permitan concluir que otorg\u00f3 su autorizaci\u00f3n, por ejemplo, a trav\u00e9s de su aceptaci\u00f3n expresa a los T\u00e9rminos y Condiciones de una actividad dentro de los cuales se requiera la autorizaci\u00f3n de los participantes para el Tratamiento de sus Datos Personales.
IMPORTANTE: En ning\u00fan caso LA EMPRESA asimilar\u00e1 el silencio del Titular a una conducta inequ\u00edvoca.
Cualquiera que sea el mecanismo utilizado por LA EMPRESA, es necesario que la autorizaci\u00f3n se conserve para poder ser consultada con posterioridad.
3. Autorizaci\u00f3n Informada significa que, al momento de solicitar el consentimiento al Titular, debe inform\u00e1rsele claramente:
\uf0b7 Los Datos Personales que ser\u00e1n recolectados.
\uf0b7 La identificaci\u00f3n y datos de contacto del responsable y del encargado del tratamiento.
\uf0b7 Las finalidades espec\u00edficas del tratamiento que se pretende realizar, es decir: c\u00f3mo y para qu\u00e9 se va a hacer la recolecci\u00f3n, el uso, la circulaci\u00f3n de los Datos Personales.
\uf0b7 Cu\u00e1les son los derechos que tiene como Titular de los Datos Personales; para el efecto ver el numeral 6 de \u00e9sta Pol\u00edtica.
\uf0b7 El car\u00e1cter facultativo de la respuesta a las preguntas que le sean hechas, cuando \u00e9stas versen sobre datos sensibles o sobre los datos de ni\u00f1as, ni\u00f1os y adolescentes.
Medios para otorgar la Autorizaci\u00f3n.
LA EMPRESA obtendr\u00e1 la autorizaci\u00f3n mediante diferentes medios, entre ellos el documento f\u00edsico, electr\u00f3nico, mensaje de datos, Internet, Sitios Web, o en cualquier otro formato que en todo caso permita la obtenci\u00f3n del consentimiento mediante conductas inequ\u00edvocas a trav\u00e9s de las cuales se concluya que de no haberse surtido la misma por parte del titular o la persona legitimada para ello, los datos no se hubieran almacenado o capturado en la base de datos. La autorizaci\u00f3n ser\u00e1 solicitada por LA EMPRESA de manera previa al tratamiento de los datos personales.<\/p>\r\n
10. \u00c1REA RESPONSABLE DE LA IMPLEMENTACI\u00d3N Y OBSERVANCIA DE ESTA POL\u00cdTICA<\/p>\r\n
LA EMPRESA ser\u00e1 la responsable del tratamiento de los datos personales. El departamento de Sistemas ser\u00e1 el encargado del tratamiento de los datos personales, por cuenta de LA EMPRESA<\/p>\r\n
11. DISPOSICIONES ESPECIALES PARA EL TRATAMIENTO DE DATOS PERSONALES DE NATURALEZA SENSIBLE.<\/p>\r\n
De acuerdo con la Ley de Protecci\u00f3n de Datos Personales, se consideran como datos de naturaleza sensible aquellos que afectan la intimidad o cuyo uso indebido puede generar discriminaci\u00f3n, tales como los relacionados con:
\uf0b7 Origen racial o \u00e9tnico.
\uf0b7 Orientaci\u00f3n pol\u00edtica.
\uf0b7 Convicciones religiosas \/ filos\u00f3ficas.
\uf0b7 Pertenencia a sindicatos, a organizaciones sociales, a organizaciones de derechos humanos o a partidos pol\u00edticos.
\uf0b7 Salud.
\uf0b7 Vida sexual.
\uf0b7 Datos biom\u00e9tricos (como la huella dactilar, la firma y la foto).
El Tratamiento de los Datos Personales de naturaleza sensible est\u00e1 prohibido por la ley, salvo que se cuente con autorizaci\u00f3n expresa, previa e informada del Titular, entre otras excepciones consagradas en el Art\u00edculo 6\u00ba de la Ley 1581 de 2012.
En este caso, adem\u00e1s de cumplir con los requisitos establecidos para la autorizaci\u00f3n, LA EMPRESA deber\u00e1:
\uf0b7 Informar al Titular que por tratarse de datos sensibles no est\u00e1 obligado a autorizar su Tratamiento.
\uf0b7 Informar al Titular cu\u00e1les de los datos que ser\u00e1n objeto de Tratamiento son sensibles y la finalidad del Tratamiento.
IMPORTANTE: Ninguna actividad podr\u00e1 condicionarse a que el Titular suministre Datos Personales sensibles.<\/p>\r\n
<\/p>\r\n
12. DISPOSICIONES ESPECIALES PARA EL TRATAMIENTO DE DATOS PERSONALES DE NI\u00d1OS, NI\u00d1AS Y ADOLESCENTES<\/p>\r\n
Seg\u00fan lo dispuesto por el Art\u00edculo 7\u00ba de la Ley 1581 de 2012 y el art\u00edculo 12 del Decreto 1377 de 2013, LA EMPRESA s\u00f3lo realizar\u00e1 el Tratamiento, esto es, la recolecci\u00f3n, almacenamiento, uso, circulaci\u00f3n y\/o supresi\u00f3n de Datos Personales correspondientes a ni\u00f1os, ni\u00f1as y adolescentes, siempre y cuando este Tratamiento responda y respete el inter\u00e9s superior de los ni\u00f1os, ni\u00f1as y adolescentes y asegure el respeto de sus derechos fundamentales.
Cumplidos los anteriores requisitos, LA EMPRESA deber\u00e1 obtener la Autorizaci\u00f3n del representante legal del ni\u00f1o, ni\u00f1a o adolescente, previo ejercicio del menor de su derecho a ser escuchado, opini\u00f3n que ser\u00e1 valorada teniendo en cuenta la madurez, autonom\u00eda y capacidad para entender el asunto.
13. PROCEDIMIENTO PARA ATENCI\u00d3N Y RESPUESTA A PETICIONES, CONSULTAS, QUEJAS Y RECLAMOS DE LOS TITULARES DE DATOS PERSONALES
Los Titulares de los Datos Personales que est\u00e9n siendo recolectados, almacenados, utilizados, puestos en circulaci\u00f3n por LA EMPRESA, podr\u00e1n ejercer en cualquier momento sus derechos a conocer, actualizar, rectificar y suprimir informaci\u00f3n y revocar la autorizaci\u00f3n.
Para el efecto, se seguir\u00e1 el siguiente procedimiento, de conformidad con la Ley de Protecci\u00f3n de Datos Personales:
13.1. ATENCI\u00d3N Y RESPUESTA A PETICIONES Y CONSULTAS:
El Titular o sus causahabientes, podr\u00e1n solicitar a LA EMPRESA, a trav\u00e9s de los medios indicados m\u00e1s adelante:
\uf0b7 Informaci\u00f3n sobre los Datos Personales del Titular que son objeto de Tratamiento.
\uf0b7 Solicitar prueba de la autorizaci\u00f3n otorgada a LA EMPRESA para el Tratamiento de sus Datos Personales.
\uf0b7 Informaci\u00f3n respecto del uso que se le ha dado por LA EMPRESA a sus datos personales.<\/p>\r\n
Medios habilitados para la presentaci\u00f3n de peticiones y consultas:
LA EMPRESA ha dispuesto los siguientes medios para la recepci\u00f3n y atenci\u00f3n de peticiones y consultas, todos los cuales permiten conservar prueba de las mismas:
\uf0b7 Comunicaci\u00f3n dirigida a SOINCO S.A.S. Municipio de Sabaneta, sociedad ubicada en la Carrera 44 No. 50 Sur 100
\uf0b7 Solicitud presentada al correo electr\u00f3nico: contacto@soinco-sas.com
\uf0b7 Atenci\u00f3n y respuesta por parte de LA EMPRESA:
Las peticiones y consultas ser\u00e1n atendidas en un t\u00e9rmino m\u00e1ximo de diez (10) d\u00edas h\u00e1biles contados a partir de la fecha de recibo de las mismas. Cuando no fuere posible atender la petici\u00f3n o consulta dentro de dicho t\u00e9rmino, se informar\u00e1 al interesado, expresando los motivos de la demora y se\u00f1alando la fecha en que se atender\u00e1 su petici\u00f3n o consulta, la cual en ning\u00fan caso podr\u00e1 superar los cinco (5) d\u00edas h\u00e1biles siguientes al vencimiento del primer t\u00e9rmino.
13.2. ATENCI\u00d3N Y RESPUESTA A QUEJAS Y RECLAMOS:
El Titular o sus causahabientes, podr\u00e1n solicitar a LA EMPRESA, a trav\u00e9s de una queja o reclamo presentado mediante los canales indicados m\u00e1s adelante:
\uf0b7 La correcci\u00f3n o actualizaci\u00f3n de la informaci\u00f3n.
\uf0b7 La supresi\u00f3n de sus Datos Personales o la revocatoria de la autorizaci\u00f3n otorgada para el Tratamiento de los mismos.
\uf0b7 Que se subsane o corrija el presunto incumplimiento a cualquiera de los deberes contenidos en la Ley de Protecci\u00f3n de Datos Personales.
La solicitud deber\u00e1 contener la descripci\u00f3n de los hechos que dan lugar a la queja o reclamo, la direcci\u00f3n y datos de contacto del solicitante, y deber\u00e1 acompa\u00f1arse de los documentos que se quiera hacer valer.
Medios habilitados para la presentaci\u00f3n de quejas y reclamos:<\/p>\r\n
LA EMPRESA ha dispuesto los siguientes medios para la recepci\u00f3n y atenci\u00f3n de quejas y reclamos, todos los cuales permiten conservar prueba de su presentaci\u00f3n:
\uf0b7 Comunicaci\u00f3n dirigida a SOINCO S.A.S., Municipio de Sabaneta, sociedad ubicada en la Carrera 44 No. 50 Sur 100
\uf0b7 Solicitud presentada al correo electr\u00f3nico: contacto@soinco-sas.com
\uf0b7 Atenci\u00f3n y respuesta por parte de LA EMPRESA:
Si la queja o reclamo se presentan incompletos, LA EMPRESA deber\u00e1 requerir al interesado dentro de los cinco (5) d\u00edas siguientes a la recepci\u00f3n de la queja o reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la informaci\u00f3n requerida, se entender\u00e1 que ha desistido de la queja o reclamo.
En caso de que quien reciba la queja o reclamo no sea competente para resolverlo, dar\u00e1 traslado a al Departamento encargado en un t\u00e9rmino m\u00e1ximo de dos (2) d\u00edas h\u00e1biles e informar\u00e1 de la situaci\u00f3n al interesado.
Una vez recibida la queja o reclamo completo, se incluir\u00e1 en la base de datos una leyenda que diga “reclamo en tr\u00e1mite” y el motivo del mismo, en un t\u00e9rmino no mayor a dos (2) d\u00edas h\u00e1biles. Dicha leyenda deber\u00e1 mantenerse hasta que la queja o reclamo sea decidido.
El t\u00e9rmino m\u00e1ximo para atender la queja o el reclamo ser\u00e1 de quince (15) d\u00edas h\u00e1biles contados a partir del d\u00eda siguiente a la fecha de su recibo. Cuando no fuere posible atender la queja o el reclamo dentro de dicho t\u00e9rmino, se informar\u00e1 al interesado los motivos de la demora y la fecha en que se atender\u00e1 su la queja o reclamo, la cual en ning\u00fan caso podr\u00e1 superar los ocho (8) d\u00edas h\u00e1biles siguientes al vencimiento del primer t\u00e9rmino.<\/p>\r\n
14. INFORMACI\u00d3N OBTENIDA EN FORMA PASIVA<\/p>\r\n
Cuando se accedan o utilizan los servicios contenidos dentro de los sitios web de LA EMPRESA, \u00e9sta podr\u00e1 recopilar informaci\u00f3n en forma pasiva a trav\u00e9s de tecnolog\u00edas para el manejo de la informaci\u00f3n, tales como \u201ccookies\u201d, a trav\u00e9s de los cuales se recolecta informaci\u00f3n acerca del hardware y el software del equipo, direcci\u00f3n IP, tipo de explorador, sistema operativo, nombre de dominio, tiempo de acceso y las direcciones de los sitios web de procedencia; mediante el uso de \u00e9stas herramientas no se recolectan directamente Datos Personales de los usuarios. Tambi\u00e9n se recopilar\u00e1 informaci\u00f3n acerca de las p\u00e1ginas que la persona visita con mayor frecuencia en estos sitios web a efectos de conocer sus h\u00e1bitos de navegaci\u00f3n. No obstante, el usuario de los sitios web de LA EMPRESA tiene la posibilidad de configurar el funcionamiento de las \u201ccookies\u201d, de acuerdo con las opciones de su navegador de internet.<\/p>\r\n
15. SEGURIDAD DE LOS DATOS PERSONALES<\/p>\r\n
LA EMPRESA, en estricta aplicaci\u00f3n del Principio de Seguridad en el Tratamiento de Datos Personales, proporcionar\u00e1 las medidas t\u00e9cnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteraci\u00f3n, p\u00e9rdida, consulta, uso o acceso no autorizado o fraudulento. La obligaci\u00f3n y responsabilidad de LA EMPRESA se limita a disponer de los medios adecuados para este fin. LA EMPRESA no garantiza la seguridad total de su informaci\u00f3n ni se responsabiliza por cualquier consecuencia derivada de fallas t\u00e9cnicas o del ingreso indebido por parte de terceros a la Base de Datos o Archivo en los que reposan los Datos Personales objeto de Tratamiento por parte de LA EMPRESA y sus Encargados. LA EMPRESA exigir\u00e1 a los proveedores de servicios que contrata, la adopci\u00f3n y cumplimiento de las medidas t\u00e9cnicas, humanas y administrativas adecuadas para la protecci\u00f3n de los Datos Personales en relaci\u00f3n con los cuales dichos proveedores act\u00faen como Encargados.<\/p>\r\n
16. TRANSFERENCIA, TRANSMISI\u00d3N Y REVELACI\u00d3N DE DATOS PERSONALES<\/p>\r\n
Est\u00e1 prohibida la transferencia de datos personales a pa\u00edses que no proporcionen niveles adecuados de protecci\u00f3n de datos. Se entienden pa\u00edses seguros aquellos que cumplan con los est\u00e1ndares fijados por la Superintendencia de Industria y Comercio.
De manera excepcional se podr\u00e1n realizar transferencias internacionales de datos por cu\u00e1ndo:
1. El titular del dato haya otorgado su autorizaci\u00f3n previa, expresa e inequ\u00edvoca para realizar la transferencia.
2. La transferencia sea necesaria para la ejecuci\u00f3n de un contrato entre el titular y LA EMPRESA como responsable y\/o encargado del tratamiento.<\/p>\r\n
3. Se trate de transferencias bancarias y burs\u00e1tiles acorde con la legislaci\u00f3n aplicable a dichas transacciones.
4. Se trate de transferencia de datos en el marco de tratados internacionales que hagan parte del ordenamiento jur\u00eddico colombiano.
5. Transferencias legalmente exigidas para salvaguardar un inter\u00e9s p\u00fablico. Al momento de presentarse una transferencia internacional de datos personales, previo env\u00edo o recepci\u00f3n de los mismos, LA EMPRESA suscribir\u00e1 los acuerdos que regulen en detalle las obligaciones, cargas y deberes que surgen para las partes intervinientes. Los acuerdos o contratos que se celebren deber\u00e1n atender lo dispuesto en esta norma, as\u00ed como en la legislaci\u00f3n y jurisprudencia que fuera aplicable en materia de protecci\u00f3n de datos personales.
Corresponder\u00e1 a LA GERENCIA aprobar los acuerdos o contratos que conlleven una transferencia internacional de datos personales, atendiendo como directrices los principios aplicables y recogidos en esta norma. As\u00ed mismo le corresponder\u00e1 hacer las consultas pertinentes ante la Superintendencia de Industria y Comercio para asegurar la circunstancia de \u201cpa\u00eds seguro\u201d en relaci\u00f3n con el territorio de destino y\/o procedencia de los datos.<\/p>\r\n
17. LEGISLACI\u00d3N APLICABLE<\/p>\r\n
Esta Pol\u00edtica de Protecci\u00f3n de Datos Personales, el Aviso de Privacidad y el Formato de Autorizaci\u00f3n que hace parte de esta Pol\u00edtica como Anexo 1, se rigen por lo dispuesto en la legislaci\u00f3n vigente sobre protecci\u00f3n de los Datos Personales a los que se refieren el Art\u00edculo 15 de la Constituci\u00f3n Pol\u00edtica de Colombia, la Ley 1266 de 2008, la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1727 de 2009 y dem\u00e1s normas que las modifiquen, deroguen o sustituyan.<\/p>\r\n
18. VIGENCIA<\/p>\r\n
Esta Pol\u00edtica de Protecci\u00f3n de Datos Personales est\u00e1 vigente desde el 1 de noviembre de 2016.<\/p>\r\n
19. PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES<\/p>\r\n
La protecci\u00f3n de datos de car\u00e1cter personal en LA EMPRESA estar\u00e1 sometida a los siguientes principios o reglas fundamentales, con base en las cuales se determinar\u00e1n los procesos internos relacionados con el tratamiento de datos personales y se interpretar\u00e1n de manera arm\u00f3nica, integral y sistem\u00e1tica para resolver los conflictos que se susciten en esta materia, principios consagrados en normas internacionales, en la leyes colombianas y en la jurisprudencia de la Corte Constitucional que ha desarrollado los derechos fundamentales vinculados a los datos de car\u00e1cter personal. 5.1. Consentimiento informado o principio de Libertad. El tratamiento de datos personales al interior de LA EMPRESA, s\u00f3lo puede hacerse con el consentimiento, previo, expreso e informado del titular. Los datos personales no podr\u00e1n ser obtenidos, tratados o divulgados si autorizaci\u00f3n del titular salvo mandato legal o judicial que supla el consentimiento del titular. 5.2. Legalidad. El tratamiento de datos personales en Colombia es una actividad reglada y por ende los procesos de negocios y destinatarios de esta norma deben sujetarse a lo dispuesto en esta norma. 5.3. Finalidad del Dato. El tratamiento de datos personales debe obedecer a una finalidad leg\u00edtima, acorde con la Constituci\u00f3n y la ley, la cual debe ser informada de manera concreta, precisa y previa al titular para que \u00e9ste exprese su consentimiento informado. 5.4. Calidad o veracidad del dato. Los datos de car\u00e1cter personal recolectados por LA EMPRESA deben ser veraces, completos, exactos, comprobables, comprensibles y mantenerse actualizados. Se proh\u00edbe el tratamiento de datos parciales, fraccionados, incompletos o que induzcan a error. 5.5. Transparencia. En el tratamiento de datos personales se garantizar\u00e1 el derecho del titular a obtener y conocer del responsable y\/o encargado del tratamiento, en cualquier momento y sin restricciones, informaci\u00f3n acerca de la existencia de datos que le conciernen. 5.6. Pertinencia del dato. En la recolecci\u00f3n de los datos personales por parte de LA EMPRESA se deber\u00e1 tener en cuenta la finalidad del tratamiento y\/o de la base de datos; por tanto, deben ser datos adecuados, pertinentes y no excesivos ni desproporcionados en relaci\u00f3n con la finalidad. Se proh\u00edbe la recolecci\u00f3n de datos personales desproporcionados en relaci\u00f3n con la finalidad para la cual se obtienen. 5.7. Acceso y Circulaci\u00f3n Restringida. Los datos personales que recolecte o trate LA EMPRESA ser\u00e1n usados por esta sociedad solo en el \u00e1mbito de la finalidad y autorizaci\u00f3n concedida por el titular del dato personal, por tanto, no podr\u00e1n ser accedidos, transferidos, cedidos ni comunicados a terceros. Los datos personales bajo custodia de LA EMPRESA no podr\u00e1n estar disponibles en Internet o en cualquiera otro medio de divulgaci\u00f3n masiva, salvo que el acceso sea t\u00e9cnicamente controlable y seguro, y para brindar un conocimiento restringido s\u00f3lo a los titulares o terceros autorizados conforme a lo dispuesto en la ley y los principios que gobiernan la materia. 5.8. Temporalidad del dato. Agotada la finalidad para la cual fue recolectada y\/o tratado el dato personal, LA EMPRESA deber\u00e1 cesar en su uso y por ende adoptar\u00e1 las medidas de seguridad pertinentes a tal fin. Para tal fin se tendr\u00e1n en cuenta las obligaciones de ley comercial en materia de conservaci\u00f3n de libros de comercio y correspondencia del comerciante. 5.9. Seguridad del Dato. LA EMPRESA, en calidad de responsable o encargado del tratamiento de datos personales, seg\u00fan el caso, adoptar\u00e1 las medidas de seguridad f\u00edsicas, tecnol\u00f3gicas y\/o administrativas que sean necesarias para garantizar los atributos de integridad, autenticidad y confiabilidad de los datos personales. LA EMPRESA, conforme la clasificaci\u00f3n de los datos personales, implementar\u00e1 las medidas de seguridad de nivel alto, medio o bajo, aplicables seg\u00fan el caso, con el fin de evitar la adulteraci\u00f3n, p\u00e9rdida, fuga, consulta, uso o acceso no autorizado o fraudulento. 5.10. Confidencialidad. LA EMPRESA y todas las personas que intervengan en el tratamiento de datos de car\u00e1cter personal, tienen la obligaci\u00f3n profesional de guardar y mantener la reserva de tales datos, obligaci\u00f3n que subsiste a\u00fan finalizada la relaci\u00f3n contractual. LA EMPRESA implementar\u00e1, en sus relaciones contractuales, cl\u00e1usulas de protecci\u00f3n de datos en este sentido. 5.11. Deber de Informaci\u00f3n. LA EMPRESA Informar\u00e1 a los titulares de los datos personales, as\u00ed como a los responsables y encargados del tratamiento, del r\u00e9gimen de protecci\u00f3n de datos adoptado por la organizaci\u00f3n, as\u00ed como respecto de la finalidad y dem\u00e1s principios que regulan el tratamiento de estos datos. As\u00ed mismo informar\u00e1 sobre la existencia de las bases de datos de car\u00e1cter personal que custodie, los derechos y el ejercicio del habeas data por parte de los titulares, procediendo al registro que exige la ley. 5.12. Protecci\u00f3n especial de datos sensibles. LA EMPRESA no recolectar\u00e1 ni tratar\u00e1 datos personales ligados exclusivamente a ideolog\u00edas pol\u00edticas, afiliaci\u00f3n sindical, creencias religiosas, vida sexual, origen \u00e9tnico, y datos de salud, salvo autorizaci\u00f3n expresa del titular y en aquellos casos de ley en los cuales no se requiera del consentimiento. La informaci\u00f3n personal de car\u00e1cter sensible que se pueda obtener de un proceso de selecci\u00f3n de personal.<\/p>\r\n
20. PROHIBICIONES.<\/p>\r\n
En desarrollo de esta norma de seguridad de la informaci\u00f3n personal, se establecen las siguientes prohibiciones y sanciones como consecuencia de su incumplimiento.
LA EMPRESA proh\u00edbe el acceso, uso, gesti\u00f3n, cesi\u00f3n, comunicaci\u00f3n, almacenamiento y cualquiera otro tratamiento de datos personales de car\u00e1cter sensible sin autorizaci\u00f3n del titular del dato personal y\/o de LA EMPRESA.
Primero. El incumplimiento de esta prohibici\u00f3n por parte de los empleados de LA EMPRESA ser\u00e1 considerado como falta grave, que podr\u00e1 dar lugar a la terminaci\u00f3n de la relaci\u00f3n laboral. Lo anterior, sin perjuicio de las acciones legales a que haya lugar.<\/p>\r\n
Segundo. El incumplimiento de esta prohibici\u00f3n por parte de los proveedores que contraten con LA EMPRESA ser\u00e1 considerada como causa grave para dar terminaci\u00f3n al contrato, sin perjuicio de las acciones a que haya lugar. Protegida a trav\u00e9s de las medidas de seguridad altas. En los contratos con los proveedores, donde el objeto contratado tenga relaci\u00f3n con datos personales, se pactar\u00e1 una previsi\u00f3n en relaci\u00f3n con los perjuicios que se pueden llegar a ocasionar a LA EMPRESA como consecuencia de la imposici\u00f3n de multas, sanciones operativas, entre otras, por parte de las autoridades competentes y como consecuencia del obrar imprudente y negligente del proveedor.
LA EMPRESA proh\u00edbe la cesi\u00f3n, comunicaci\u00f3n o circulaci\u00f3n de datos personales, sin el consentimiento previo, escrito y expreso del titular del dato o sin autorizaci\u00f3n de LA EMPRESA.
La cesi\u00f3n o comunicaci\u00f3n de datos personales deber\u00e1 ser inscrita en el registro central de datos personales de LA EMPRESA y contar con la autorizaci\u00f3n del custodio de la base de datos.
Tercero. LA EMPRESA proh\u00edbe el acceso, uso, cesi\u00f3n, comunicaci\u00f3n, tratamiento, almacenamiento y cualquiera otro tratamiento de datos personales de car\u00e1cter sensible que llegaren a ser identificados en un procedimiento de auditor\u00eda en aplicaci\u00f3n de la norma sobre el buen uso de los recursos inform\u00e1ticos de la organizaci\u00f3n y\/u otras normas expedidas por LA EMPRESA para estos fines. Los datos sensibles que se identifiquen ser\u00e1n informados al titular de los mismos, con el fin de este proceda a eliminarlos; de no ser posible esta opci\u00f3n, LA EMPRESA proceder\u00e1 a eliminarlos de manera segura.
Cuarta. LA EMPRESA proh\u00edbe a los destinatarios de esta norma cualquier tratamiento de datos personales que pueda dar lugar a alguna de las conductas descritas en la ley de delitos inform\u00e1ticos 1273 de 2009. Salvo que se cuente con la autorizaci\u00f3n del titular del dato y\/o de LA EMPRESA, seg\u00fan el caso.
Quinto. LA EMPRESA proh\u00edbe el tratamiento de datos personales de ni\u00f1os y adolescentes menores de edad, salvo autorizaci\u00f3n expresa de sus representantes legales. Todo tratamiento que se llegare a hacer respecto de los datos de los menores, se deber\u00e1n asegurar los derechos prevalentes que la Constituci\u00f3n Pol\u00edtica reconoce a estos, en armon\u00eda con el C\u00f3digo de la Infancia y la Adolescencia.<\/p>\r\n
21. PROCEDIMIENTOS Y SANCIONES<\/p>\r\n
LA EMPRESA comunica a los destinatarios de esta norma el r\u00e9gimen de sanciones previsto por la Ley 1581 de 2012 en su art\u00edculo 23, que materializa los riesgos que se asume por un indebido tratamiento de datos personales:
\u201cART\u00cdCULO 23. Sanciones. La Superintendencia de Industria y Comercio podr\u00e1 imponer a los Responsables del Tratamiento y Encargados del Tratamiento las siguientes sanciones:
a) Multas de car\u00e1cter personal e institucional hasta por el equivalente de dos mil (2.000) salarios m\u00ednimos mensuales legales vigentes al momento de la imposici\u00f3n de la sanci\u00f3n. Las multas podr\u00e1n ser sucesivas mientras subsista el incumplimiento que las origin\u00f3.
b) Suspensi\u00f3n de las actividades relacionadas con el Tratamiento hasta por un t\u00e9rmino de seis (6) meses. En el acto de suspensi\u00f3n se indicar\u00e1n los correctivos que se deber\u00e1n adoptar.
c) Cierre temporal de las operaciones relacionadas con el Tratamiento una vez transcurrido el t\u00e9rmino de suspensi\u00f3n sin que se hubieren adoptado los correctivos ordenados por la Superintendencia de Industria y Comercio.
d) Cierre inmediato y definitivo de la operaci\u00f3n que involucre el Tratamiento de datos sensibles.\u201d
La notificaci\u00f3n de cualquier procedimiento de investigaci\u00f3n por parte de cualquier autoridad, relacionado con el tratamiento de datos personales, deber\u00e1 ser comunicada de manera inmediata a la gerencia de LA EMPRESA, con el fin de tomar las medidas tendientes a defender el accionar de la entidad y evitar la imposici\u00f3n de las sanciones previstas en la legislaci\u00f3n colombiana, en particular las consignadas en el T\u00edtulo VI, Capitulo 3 de la ley 1581 de 2012 antes descritas.
Como consecuencia de los riesgos que asume LA EMPRESA bien en calidad de Responsable y\/o Encargado del tratamiento de los datos personales, el incumplimiento de esta norma por parte de sus destinatarios, se considera una falta grave y dar\u00e1 lugar a la terminaci\u00f3n del contrato respectivo sin perjuicio de las dem\u00e1s acciones que legalmente procedan.<\/p>\r\n
<\/p>\r\n
AUTORIZACI\u00d3N PARA EL TRATAMIENTO DE DATOS PERSONALES<\/p>\r\n
Con la firma de este documento manifiesto que he sido informado por SOINCO S.A.S., (en adelante LA EMPRESA) de que:
1. LA EMPRESA actuar\u00e1 como Responsable del Tratamiento de datos personales de los cuales soy titular y que, conjunta o separadamente podr\u00e1n recolectar, usar y tratar mis datos personales conforme la Pol\u00edtica de Tratamiento de Datos Personales de LA EMPRESA.
2. Es de car\u00e1cter facultativo responder preguntas que versen sobre Datos Sensibles1 o sobre menores de edad.
3. Mis derechos como titular de los datos son los previstos en la Constituci\u00f3n y la ley, especialmente el derecho a conocer, actualizar, rectificar y suprimir mi informaci\u00f3n personal, as\u00ed como el derecho a revocar el consentimiento otorgado para el tratamiento de datos personales.
4. Los derechos pueden ser ejercidos a trav\u00e9s de los canales gratuitos dispuestos por LA EMPRESA y observando la Pol\u00edtica de Tratamiento de Datos Personales de LA EMPRESA.
5. Para cualquier inquietud o informaci\u00f3n adicional relacionada con el tratamiento de datos personales, puedo contactarme al correo electr\u00f3nico contacto@soinco-sas.com
6. LA EMPRESA garantiza la confidencialidad, libertad, seguridad, veracidad, transparencia, acceso y circulaci\u00f3n restringida de mis datos y se reservan el derecho de modificar su Pol\u00edtica de Tratamiento de Datos Personales en cualquier momento. Cualquier cambio ser\u00e1 informado y publicado oportunamente en los medios que dispone LA EMPRESA.
Teniendo en cuenta lo anterior, autorizo de manera voluntaria, previa, expl\u00edcita, informada e inequ\u00edvoca a LA EMPRESA para tratar mis datos personales de acuerdo con la Pol\u00edtica de Tratamiento de Datos Personales de LA EMPRESA y para los fines relacionados con su objeto social y en especial para fines legales, contractuales, comerciales descritos en la Pol\u00edtica de Tratamiento de Datos Personales de LA EMPRESA.<\/p>\r\n
La informaci\u00f3n obtenida para el Tratamiento de mis datos personales la he suministrado de forma voluntaria y es ver\u00eddica.
Se firma en ________________, el ____ de ___________ del a\u00f1o 20__.
Firma: _________________________________
Nombre: _______________________________
Identificaci\u00f3n: ___________________________<\/p>","protected":false},"excerpt":{"rendered":"
POL\u00cdTICA DE PROTECCI\u00d3N DE DATOS PERSONALES 1. ALCANCE Adoptar y establecer las reglas aplicables al tratamiento de datos de car\u00e1cter personal recolectados, tratados y\/o almacenados por SOINCO S.A.S. en desarrollo de su objeto social, bien sea en calidad de responsable y\/o encargado del tratamiento.Esta pol\u00edtica de protecci\u00f3n de datos personales se aplicar\u00e1 a todas las […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"open","template":"","meta":[],"yoast_head":"\n\n\n\n\n\n\n\n\n\n\n\n\t\n