 |
 |
POLÍTICAS PARA EL TRATAMIENTO DE DATOS PERSONALES DE 101 FINTECH S.A.S. |
| |
I. INTRODUCCIÓN |
| |
101 FINTECH S.A.S es una sociedad colombiana identificada con NIT No. 901.338.766-3, domiciliada en la Carrera 63 A # 34 56 de la ciudad de Medellín- Antioquia., Colombia, con número telefónico +57 (604) 5606111, quien para los efectos de la Política de Tratamiento de Datos Personales (en adelante “Políticas”) actúa como responsable y/o Encargada del Tratamiento de Datos Personales de las Bases de Datos según corresponda.
Las Políticas incorporan los mandatos contenidos en los artículos 15 y 20 de la Constitución Política de Colombia, la Ley 1581 de 2012, la Ley 1266 de 2008, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y demás normas que los modifiquen, reglamenten, deroguen o complementen.
Las Políticas tienen como objeto proteger el derecho constitucional del Habeas Data que tienen todas las personas para conocer, actualizar, y rectificar la información que se haya recogido y almacenado en las distintas bases de datos de 101FINTECH SAS, y en virtud del cumplimiento de dicho derecho sólo recolecta y da Tratamiento a Datos Personales, cuando así haya sido autorizado previamente por su Titular, implementando para tal efecto, medidas claras sobre confidencialidad y privacidad de los Datos Personales.
Así mismo, detalla los lineamientos generales corporativos que se tienen en cuenta con el fin de proteger los Datos Personales de los Titulares, las finalidades de Tratamiento de la información, el área responsable de atender las quejas y reclamos, y los procedimientos que se deben agotar para conocer actualizar, rectificar y suprimir la información y los respectivos canales para que estos puedan ejercerlos. Como tal, estas Políticas aplican al Tratamiento de los Datos Personales de los cuales 101FINTECH SAS, o quien éste designe, sea Responsable y/o Encargado en los términos de la ley. |
| |
II. DEFINICIONES |
| |
Las siguientes definiciones se deberán tener en cuenta para la interpretación de estas Políticas y se usarán indistintamente en singular o plural sin que por ello se altere su significado.
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de los Datos Personales.
Base de Datos Personales. Conjunto organizado de los Datos Personales que son objeto de Tratamiento por parte de 101FINTECH SAS, o quien ésta designe, en su condición de responsable y/o Encargada de los Datos Personales.
Dato Personal Crediticio. Es cualquier pieza de información vinculada a una o varias personas determinadas o determinables o que puedan asociarse con una persona natural o jurídica que incorporan la información financiera, crediticia, comercial, de servicios y la proveniente de terceros países, con el alcance dado por la Corte Constitucional mediante la Sentencia C-748 de 2011. En consecuencia, todo Dato Personal Crediticio será exclusivamente cualquier información financiera o comercial destinada a calcular el nivel de riesgo crediticio del Titular.
Dato Personal. Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato privado. Es el dato que por su naturaleza íntima o reservada sólo es relevante para el Titular.
Dato Público. Es el dato calificado como tal según la ley o la Constitución Política de Colombia. Algunos ejemplos son el estado civil de las personas, su profesión u oficio, su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los Datos Públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales, sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Dato Semiprivado. Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su Titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios a que se refiere el Título IV de la Ley 1266 de 2008.
Datos de Menores y Adolescentes. Son los Datos Personales cuyos Titulares son menores de edad, entiendo por ello los sujetos con edad inferior a los 18 años, cuyo Tratamiento deberá asegurar la prevalencia de sus derechos fundamentales. Esta tipología de datos incluye aquellos que pertenecen a los infantes los cuales tendrán un Tratamiento especial por pertenecer a una población con derechos prevalentes.
Datos Sensibles. Son los que pueden afectar la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
Encargado del Tratamiento o Encargado. Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del responsable del Tratamiento.
Información financiera, crediticia, comercial, de servicios y la proveniente de terceros países. Para todos los efectos de la Ley 1266 de 2008, se entenderá por información financiera, crediticia, comercial, de servicios y la proveniente de terceros países, aquella referida al nacimiento, ejecución y extinción de obligaciones dinerarias, independientemente de la naturaleza del contrato que les dé origen.
Página Web de 101 FINTECH SAS. Es la página web a través de la cual 101 FINTECH SAS presta sus servicios a los Titulares, la cual se localiza en el siguiente URL: https://sucursal.101fintech.com/ sin perjuicio de que 101 FITECH SAS recolecte y realice el Tratamiento de Datos Personales a través de otros mecanismos.
Políticas. Son las Políticas y Procedimientos para el Tratamiento de Datos Personales adoptado por 101 FINTECH SAS.
Responsable del Tratamiento o Responsable. Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el Tratamiento de los Datos Personales.
SIC. Es la Superintendencia de Industria y Comercio, autoridad administrativa en materia de protección de datos personales en Colombia.
Titular. Persona natural cuyos Datos Personales son objeto de Tratamiento.
Transferencia. La Transferencia de Datos Personales es el envío de Datos Personales de parte del responsable y/o Encargado a un tercero que se encuentra fuera o dentro del país y que a su vez será tratado como el responsable del Tratamiento.
Transmisión. Tratamiento de Datos Personales que hace el Encargado por cuenta del responsable, y que implica una comunicación o envío de los Datos Personales dentro o fuera del territorio colombiano.
Tratamiento. Cualquier operación o conjunto de operaciones que recae sobre los Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión de los Datos Personales. |
| |
III. PRINCIPIOS RECTORES PARA EL TRATAMIENTO DE DATOS PERSONALES |
| |
La elaboración y publicación de las presentes Políticas da cumplimiento a lo dispuesto en el literal k del artículo 17 y el literal f del artículo 18 de la Ley 1581 de 2012, y tiene la finalidad de regular los procedimientos de recolección, manejo, y en general, para el Tratamiento de los Datos Personales que realiza 101 FINTECH SAS, o quien éste designe, con el fin de garantizar y proteger los derechos de los Titulares.
Para el adecuado Tratamiento de Datos Personales por parte de 101 FINTECH SAS o a quien este designe, los siguientes principios constituyen el marco general de cumplimiento de las disposiciones consagradas en las presentes Políticas:
Principio de finalidad. El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al Titular.
Principio de libertad. El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los Datos Personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
Principio de veracidad o calidad. La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de transparencia. En el Tratamiento debe garantizarse el derecho del Titular a obtener del responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de Datos Personales que le conciernan.
Principio de acceso y circulación restringida. El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los Datos Personales y de la ley aplicable.
Principio de seguridad. La información sujeta a Tratamiento por el responsable o Encargado se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de confidencialidad. Todas las personas que intervengan en el Tratamiento de Datos Personales que no tengan la naturaleza de públicos, están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de Datos Personales cuando ello corresponda al desarrollo de las actividades autorizadas por la ley y en los términos de la misma.
Protección de Datos Sensibles. Ni 101 FINTECH S.A.S ni a quien éste designe como Responsable o Encargado del Tratamiento recolectarán ni tratarán Datos Sensibles sin la autorización expresa del Titular.
Protección de Datos de Menores de Edad. En las presentes Políticas se tendrán en cuenta los derechos prevalentes en cabeza de los menores de edad, brindando especial protección a sus derechos fundamentales de acuerdo con la Constitución Política de Colombia.
Principio de temporalidad de la información. La información del Titular no podrá ser suministrada a usuarios o terceros cuando deje de servir para la finalidad de 101 FINTECH SAS de datos correspondiente. |
| |
IV. DERECHOS DE LOS TITULARES |
| |
Los Titulares de los Datos Personales contenidos en las Bases de Datos Personales de 101 FINTECH S.A.S. tienen los siguientes derechos, los cuales no limitan aquellos que se encuentran consagrados en la Constitución Política de Colombia y en la ley:
Derecho de acceso. El Titular tiene derecho a obtener la información respecto de los Datos Personales que le pertenecen, conocer la finalidad con la cual se realiza el Tratamiento, la ubicación de las Bases de Datos que guardan sus Datos Personales y las comunicaciones y/o cesiones y/o envíos que se han realizado respecto de ellos.
Derecho de actualización. El Titular puede actualizar sus Datos Personales cuando éstos han experimentado alguna variación.
Derecho de rectificación. El Titular puede modificar sus Datos Personales cuando resulten ser inexactos, incompletos o inexistentes.
Derecho de cancelación. El Titular puede suprimir sus Datos Personales cuando sean excesivos o no pertinentes de cara al Tratamiento, o el Tratamiento sea contrario a las normas, salvo en aquellos casos contemplados como excepciones por la ley.
Derecho de revocatoria del consentimiento. El Titular puede revocar la Autorización o consentimiento que habilita a 101 FINTECH S.A.S. y/o a quien éste designe, a un Tratamiento con determinada finalidad, salvo cuando exista un deber legal o contractual que le imponga el deber de que el Dato Personales permanezca en las Bases de Datos de 101 FINTECH S.A.S.
Derecho a presentar quejas y reclamaciones o a ejercer acciones en torno al Tratamiento de sus Datos Personales. El Titular puede presentar ante la SIC, o la entidad que fuera competente, quejas y reclamos, así como las acciones que resultaren pertinentes para la protección de sus Datos Personales.
Derecho a otorgar Autorización para el Tratamiento de Datos Personales. El Titular tiene derecho a otorgar Autorización a 101 FINTECH S.A.S, o a quien éste designe, para el Tratamiento de sus Datos Personales.
El ejercicio de estos derechos será gratuito e ilimitado por parte del Titular del Dato Personal, sin perjuicio de las disposiciones legales que regulen el ejercicio de los mismos. El ejercicio de estos derechos constituye una potestad personalísima y será ejercido por el Titular de manera exclusiva, salvo las excepciones consagradas en la ley. |
| |
V. MECANISMOS PARA OTORGAR LA AUTORIZACIÓN PARA EL TRATAMIENTO DE LOS DATOS PERSONALES |
| |
La Autorización del Titular se recolectará mediante documento físico, electrónico o en cualquier otro formato que permita garantizar su posterior consulta. La recolección de los Datos Personales y la Autorización para su Tratamiento podrán llevarse a cabo a través de la sucursal virtual 101FINTECH SAS, mediante la cual también se ofrecerán los servicios de 101 FINTECH SAS y se materializarán las actividades que componen las finalidades en el Tratamiento de los Datos Personales conforme lo descrito en estas Políticas.
La Autorización la otorgará el Titular a 101 FINTECH S.A.S, o a quien éste designe, y garantiza que se ha puesto en conocimiento del Titular tanto las Políticas como los derechos que le asisten en torno al Tratamiento al que son objeto los Datos Personales que suministra. 101 FINTECH S.A.S, y/o a quien éste designe, adoptará las medidas que sean necesarias para mantener registros de cuándo y cómo obtuvo Autorización por parte de los Titulares para el Tratamiento de los mismos.
Al momento de recolectar los Datos Personales de los Titulares, 101 FINTECH S.A.S informará, en los términos de la ley, las finalidades aplicables al Tratamiento de los Datos, los derechos con los que cuentan los Titulares y los canales de contacto con los que cuenta para ello. En caso de que los Datos Personales a recolectar correspondan a Datos Sensibles o de Menores de Edad, agotará los procedimientos especiales que establece la legislación, para lo cual le informará al Titular que es facultativo autorizar su Tratamiento y particularmente los Datos que serán objeto de Tratamiento.
El Tratamiento de los Datos Personales que pertenecen a Menores de Edad será autorizado por sus acudientes y/o representante y tendrá en cuenta los derechos prevalentes en cabeza de los niños y niñas que funjan como Titulares de la información. |
| |
VI. DATOS PERSONALES RECOLECTADOS |
| |
101 FINTECH S.A.S, en su calidad de responsable de la información, recolectará los Datos Personales que indique a través de los formularios y/o pantallas que destine con dicho fin por medio de la Sucursal virtual 101 FINTECH SAS. Dependiendo del formulario y/o pantallas al que acuda el Titular, la información recolectada por 101 FINTECH S.A.S puede variar. En los casos en los que 101 FINTECH S.A.S solicite y recolecte Datos Sensibles, el Titular acepta y reconoce que fue informado respecto de las finalidades particulares que se tienen para el uso de dicha información y que no está obligado a su entrega en los términos de la legislación vigente.
101 FINTECH S.A.S podrá recabar Datos Crediticios. Esta información será utilizada para efectos de materializar la relación de pago y será tratada con base en la legislación aplicable en materia de datos financieros, comerciales y crediticios, y las finalidades legítimas allí mencionadas para su utilización como elemento de análisis para establecer y mantener una relación contractual o comercial, cualquiera que sea su naturaleza, el reporte a centrales de riesgos, así como para la evaluación de los riesgos derivados de una relación contractual vigente, sin perjuicio de las finalidades que sean autorizadas expresamente por los Titulares de los Datos Personales. En virtud de dicho Tratamiento, 101 FINTECH S.A.S podrá efectuar el reporte de información negativa sobre incumplimiento de obligaciones de los Titulares que hayan dado su Autorización para tal efecto, pero en cualquier caso requerirá comunicarlo previamente al Titular de acuerdo con el procedimiento establecido en la legislación vigente.
Lo anterior, no impide que el Titular ejerza su derecho de corroborar en cualquier tiempo con 101 FINTECH S.A.S, o con los operadores de información crediticia, que la información suministrada es veraz, completa, exacta y actualizada, y en caso de que no lo sea, a que se deje constancia de su desacuerdo, a exigir la rectificación y a ser informado sobre las correcciones efectuadas.
Los Datos Personales entregados por el Titular serán usados para efectos de prestar los servicios que estos contraten con 101 FINTECH SAS y sus establecimientos comerciales aliados, así como para los fines requeridos para que estos servicios sean prestados de manera adecuada. Los Datos Personales recolectados por 101 FINTECH SAS serán tratados durante el tiempo requerido para el cumplimiento de las finalidades descritas en las presentes Políticas. |
| |
VII. FINALIDADES EN EL TRATAMIENTO DE DATOS PERSONALES |
| |
101 FINTECH S.A.S podrá utilizar los Datos Personales de los Titulares que recolecte con propósitos laborales, comerciales, contractuales y financieros, como también para adelantar las actividades inherentes a su objeto social:
- Consultar, en cualquier tiempo, la información en las centrales de riesgos o bancos de datos de información financiera, comercial y crediticia, para conocer su desempeño como deudor, capacidad de pago, la viabilidad para entablar y mantener una relación contractual y, en general, para la gestión del riesgo financiero y crediticio, esto es, para actividades asociadas a la iniciación, mantenimiento y recuperación de cartera, actividades relacionadas con la prevención del lavado de activos y financiación del terrorismo, y prevención del fraude.
- Reportar en centrales de riesgos, o a cualquier central de riesgos o banco de datos de información financiera, comercial y crediticia, la información sobre el cumplimiento o incumplimiento de las obligaciones crediticias contraídas, los deberes legales de contenido patrimonial, los datos de ubicación y contacto, las solicitudes de crédito, así como la información sobre las relaciones comerciales, financieras y, en general, socioeconómicas que haya entregado o que consten en registros públicos, bases de datos públicas o documentos públicos. El reporte de la mencionada información tendrá como finalidad la realización de actividades relacionadas con la gestión del riesgo financiero y crediticio, esto es, para actividades asociadas a la iniciación, mantenimiento y recuperación de cartera, actividades relacionadas con la prevención del lavado de activos y financiación del terrorismo, prevención del fraude y los demás autorizados por la ley.
- Recabar o recolectar los Datos Personales del Titular e incorporarlos y almacenarlos en las bases de datos de 101 FINTECH S.A.S.
- Ordenar, almacenar, catalogar, clasificar, dividir, separar, verificar, comprobar, validar los Datos Personales suministrados.
- Utilizar los datos suministrados en campañas de comunicación, divulgación promoción u oferta de productos, actividades y/o servicios desarrollados como parte de estrategias internas de 101 FINTECH S.A.S.
- Conservar registros históricos de 101 FINTECH S.A.S y mantener contacto con los Titulares de los Datos Personales.
- Estudiar y analizar la información entregada para el seguimiento y mejoramiento de los productos, el servicio y la atención;
- Comunicar y permitir el acceso a los Datos Personales suministrados a terceros proveedores de servicios de apoyo general, siempre que cuenten con la habilitación legal o contractual para ello.
- Recabar, tener, manejar y utilizar los datos personales para realizar control y prevención del fraude, control y prevención de lavado de activos y financiación del terrorismo.
- Celebración, ejecución y gestión de las propuestas de negocios y contratos objeto de los servicios prestados.
- Envío de comunicaciones de todo tipo a través de cualquier canal incluyendo, pero sin limitarse a, redes sociales, mensajes de texto, notificaciones, correo electrónico, llamada telefónica, WhatsApp, etc., relacionadas con el objeto social de 101 FINTECH S.A.S tales como actividades de mercadeo y/o cualquier solicitud realizada por el Titular a 101 FIINTECH S.A.S, entre otros, así como el envío de mensajes publicitarios sobre los productos o servicios ofrecidos por 101 FINTECH S.A.S o sus aliados comerciales
- Celebrar contratos de transferencia o transmisión de datos personales nacional o internacionalmente con terceros con los que 101 FINTECH S.A.S desarrolle actividades en cumplimiento de su objeto social y debida prestación de los servicios ofrecidos a los Titulares, así como también para desarrollar actividades de banca digital y pagos digitales. Asimismo, para celebrar contratos de transmisión o transferencia con los aliados estratégicos de 101 FINTECH SAS para que ejecuten actividades de marketing, publicidad y promociones asociadas con su objeto social, todo de acuerdo con las disposiciones de la normativa colombiana;
- Adelantar los procedimientos necesarios para suscribir y prestar de manera adecuada y en atención a las condiciones pactadas con los Titulares, los servicios relacionados con la adquisición de tarjetas de crédito y la suscripción de pagarés cuando ello resulte necesario, así como designar Encargados cuyos servicios sean requeridos con dicho fin.
- Poner a disposición de depositantes que hagan uso de los servicios de emisión, custodia y administración de títulos valores contratados por 101 FINTECH S.A.S, los datos de nombre, tipo y número de documento para complementar y actualizar las bases de datos administradas por los prestadores de estos servicios; y poner a disposición de estos prestadores los datos mencionados para la ejecución de servicios contratados por 101 FINTECH SAS de emisión, custodia y administración de valores. Para este caso particular, el tratamiento de los datos personales que se lleve a cabo en virtud de la transmisión de la información con destino a los prestadores de estos servicios, podrá regirse, en lo que al encargo respecta, por las disposiciones especiales de la política de tratamiento de datos personales de dicho prestador que regulen sus actuaciones como encargado del tratamiento en los términos de la regulación vigente en materia de protección de datos personales. Este tratamiento se realizará sin perjuicio de los principios que tutelan el tratamiento de la información, en particular del principio de finalidad establecido en la ley.
- Solicitar la autorización de cobro ante las entidades definidas y autorizadas para ello.
- Adelantar procesos de retención comercial de clientes conforme las campañas que 101 FINTECH SAS diseñe con dicho fin, durante doce (12) meses luego de que el Titular haya terminado toda relación comercial con 101 FINTECH SAS.
|
| |
VIII. COOKIES |
| |
Las cookies son una pequeña cantidad de datos que generalmente incluye un identificador único anónimo que es enviado al computador o dispositivo del Titular a través de un sitio web y almacenado en el disco duro con el fin de salvaguardar sus preferencias de navegación. Este dato almacenado en el disco duro del Titular ayuda a mejorar el acceso y utilización de los servicios que son ofrecidos por 101 FINTECH SAS. El Titular puede configurar su navegador para aceptar todas las cookies, rechazarlas o recibir una notificación cuando se envía una cookie. Se advierte que, si se elige rechazar todas las cookies, es posible que el Titular no pueda utilizar de manera efectiva algunos de los recursos y servicios ofrecidos por 101 FINTECH SAS.
La utilización de cookies para identificar al Titular le evita tener que configurar las preferencias de navegación, lo cual se aplica bajo estrictos estándares de seguridad.
Este procedimiento le permite al Titular ahorrar tiempo. Las cookies también pueden permitir el rastreo y dirección de los intereses de los Titulares con el fin de mejorar su experiencia frente a los servicios prestados por 101 FINETCH SAS. En general, 101 FINTECH SAS, o quien este designe, podrán utilizar esta información para mejorar la experiencia del Titular, así como la calidad de las funcionalidades que la componen. |
| |
IX. TRATAMIENTO DE DATOS PERSONALES CREDITICIOS |
| |
En Caso de que 101 FINTECH SAS realice el Tratamiento de Datos Personales Crediticios, atenderá las siguientes obligaciones conforme la legislación aplicable a este tipo de información:
- Garantizar que la información que se suministre a las centrales de riesgos, cuando sea el caso, sea veraz, completa, exacta, actualizada y comprobable.
- Reportar, de forma periódica y oportuna a las centrales de riesgos, cuando sea el caso, todas las novedades respecto de los Datos Crediticios que previamente le haya suministrado y adoptar las demás medidas necesarias para que estén actualizados.
- Rectificar los Datos Crediticios cuando sean incorrectos e informar lo pertinente a las centrales de riesgos, cuando intervengan en la relación.
- Diseñar e implementar mecanismos eficaces para reportar oportunamente los Datos Crediticios a las centrales de riesgos, cuando sea el caso.
- Solicitar, cuando sea del caso, y conservar evidencia de la respectiva autorización de Titular de los Datos Crediticios, y asegurarse de no suministrarlos a otro sujeto si no se cuenta con Autorización.
- Certificar, semestralmente a las centrales de riesgos, cuando sea el caso, que los Datos Crediticios suministrados cuenta con la autorización de conformidad con lo previsto en la presente ley.
- Resolver los reclamos y peticiones del Titular cuando ello ocurra.
- Informar a las centrales de riesgos, cuando sea del caso, que determinada información se encuentra en discusión por parte de su Titular.
- Cumplir con las instrucciones que imparta la SIC en relación con el cumplimiento de la legislación vigente.
- Actualizar mensualmente la información que suministra a las centrales de riesgos.
|
| |
| |
| |
| |
| |
| |
X. OBLIGACIONES DE 101 FINTECH SAS EN SU CALIDAD DE RESPONSABLE |
| |
101 FINTECH SAS, en su calidad de responsable del Tratamiento de los Datos Personales que reposen en las Bases de Datos Personales, cumplirá con las siguientes obligaciones:
- Garantizar al Titular, en todo momento, el pleno y efectivo ejercicio del derecho de Hábeas Data.
- Solicitar y conservar, en las condiciones previstas en la normativa aplicable, copia de la respectiva Autorización otorgada por el Titular.
- Informar debidamente al Titular sobre la finalidad de la recolección de los Datos Personales y los derechos que le asisten por virtud de la Autorización otorgada.
- Conservar y almacenar los Datos Personales suministrados bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Garantizar que la información que se suministre al Encargado del Tratamiento, según sea el caso, sea veraz, completa, exacta, actualizada, comprobable y comprensible.
- Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los Datos Personales que previamente le hayan sido suministrados y adoptar las medidas necesarias para que la información suministrada a éste se mantenga actualizada.
- Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
- Suministrar al Encargado del Tratamiento, según el caso, únicamente Datos Personales cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la normativa aplicable.
- Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de los Datos Personales del Titular.
- Tramitar las consultas y reclamos formulados por los Titulares en los términos señalados en estas Políticas y en la ley.
- Informar al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
- Tramitar las consultas y reclamos formulados en los términos señalados en los artículos 14 y 15 de la Ley 1581 de 2012 y los consagrados en las Políticas.
- Informar al Encargado del Tratamiento cuando determinada información se encuentre en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo;
- Informar, a solicitud del Titular, sobre el Tratamiento que se le está dando a sus Datos Personales.
- Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de los Datos Personales de los Titulares.
- Cumplir las instrucciones y requerimientos que le imparta la SIC en materia de protección de Datos Personales.
|
| |