Source: https://interdieseltda.com/index.php/proteccion-de-datos/proteccion-datos-personales
Timestamp: 2019-01-24 07:04:58+00:00

Document:
Interdisel SAS - Protección Datos Personales
Cali PBX (2) 443 3965 - Bogotá PBX (1) 268 5224
POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES INTERDIESEL S.A.S
FINALIDADES PARA EL TRATAMIENTO DE DATOS PERSONALES
PROCEDIMIENTO PARA LA RECEPCIÓN Y RESPUESTA DE PETICIONES, CONSULTAS, QUEJAS Y RECLAMOS DE LOS TITULARES DE DATOS PERSONALES
El responsable del tratamiento es INTERDIESEL S.A.S., en adelante “LA EMPRESA”, con NIT 800118951-1, empresa ubicada en la Calle 34 No. 5-20, con número telefónico +57 (2) 4433965 en la ciudad de Cali, Valle del Cauca, en su calidad de RESPONSABLE DEL TRATAMIENTO y en cumplimiento de lo dispuesto en el artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012 y sus decretos reglamentarios, y demás normas que la adicionen, modifiquen, sustituyan y/o complementen, informa a todos sus grupos de interés, y en general a quienes hayan facilitado o faciliten sus datos personales, el contenido de la presente Política de Tratamiento de Datos Personales, dando a conocer de esta manera, las condiciones y finalidades sobre las cuales LA EMPRESA realiza el tratamiento de datos personales que se encuentran bajo su responsabilidad.
Este documento fue elaborado teniendo en cuenta las disposiciones contenidas en los artículos 15 y 20 de la Constitución Política, la Ley 1581 de 2012 “Por la cual se dictan disposiciones generales para la protección de datos personales”, el Decreto 1377 de 2013 “Por el cual se reglamenta parcialmente la Ley 1581 de 2012” y el Decreto 886 de 2014, “Por el cual se reglamenta el artículo 25 de la Ley 1581 de 2012, relativo al Registro Nacional de Bases de Datos”. A estas Políticas le serán aplicable todas las demás normas que adicionen, modifiquen, sustituyan y/o complementen las anteriores.
Este documento se aplica al tratamiento de los datos de carácter personal que recolecta, almacena o use LA EMPRESA. La intención de LA EMPRESA, es dar tratamiento exclusivamente información suministrada voluntariamente por sus grupos de interés.
Debemos señalar que, al suministrar, entregar o enviar cualquier tipo de información personal a LA EMPRESA, el Titular de los datos acepta que dicha información va a ser utilizada de acuerdo con la presente Política para el Tratamiento de Datos Personales. En el evento en el que la información personal sea destinada para otro fin, se solicitará previa autorización al Titular.
El objetivo principal de este documento es dar a conocer a los titulares de los datos personales, que hayan suministrado su información a LA EMPRESA, en virtud a una relación contractual, legal o de otra índole, las formas de tratamiento que se le da a la información personal, así como el de garantizar el derecho de habeas data, dando cumplimiento al deber legal de LA EMPRESA de proteger el derecho a la privacidad de las personas, titulares de datos personales, permitiéndoles ejercer su derecho de conocer, actualizar o solicitar la información que sobre ellas se tenga almacenada.
De acuerdo con el artículo 3 de la Ley 1581 de 2012 y del Decreto 1377 de 2013 y con el fin de brindar un mayor entendimiento respecto a los términos utilizados en materia de protección de datos personales, se deben entender los conceptos que se indican a continuación:
Los principios que se establecen a continuación constituyen los parámetros generales bajo los cuales LA EMPRESA realiza el tratamiento de datos personales.
Principio de finalidad: El Tratamiento de los datos personales recogidos por LA EMPRESA, debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.
Principio de acceso y circulación restringida: El Tratamiento sólo podrá hacerse por las personas autorizadas por el Titular y/o por las personas previstas en la Ley. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados.
Principio de seguridad: La información sujeta a Tratamiento por parte de LA EMPRESA, se deberá proteger mediante el uso de las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Para LA EMPRESA, como responsable del tratamiento de datos personales de sus accionistas clientes, usuarios, empleados, proveedores y/o contratistas, garantiza el derecho de habeas data de acuerdo con lo establecido en el artículo 15 de la Constitución Política, la Ley 1581 de 2012 y el decreto 1377 de 2013.
De acuerdo con la normativa vigente en materia de protección de datos personales, LA EMPRESA, se compromete a dar un tratamiento adecuado a todos los datos personales que le sean facilitados y que a su vez son incorporados en las bases de datos y archivos con las finalidades específicas para los cuales fueron entregados.
7.1 FINALIDADES APLICABLES A TODOS LOS TITULARES DE DATOS PERSONALES.
Gestionar los datos personales del titular, los de su núcleo familiar, incluyendo los de sus hijos menores de edad, para realizar trámites de afiliación a las entidades promotoras de salud −EPS−, administradoras de riesgo laboral −ARL−, fondos de pensiones, cajas de compensación familiar, y demás necesarias para que LA EMPRESA cumpla su deber como empleador.
Tratamiento de datos sensibles que incluye el reconocimiento de las huellas digitales con el objetivo de ejercer el control y novedades de nómina.
LA EMPRESA informa que los datos personales que sean de carácter sensible, de acuerdo con la Ley 1581 de 2012 Protección de Datos Personales, no serán dados a conocer a terceros, sin autorización previa por parte del Titular de éstos. El tratamiento de datos sensibles incluye el reconocimiento de las huellas digitales. La ley establece que ninguna actividad, servicio y/o similar, podrá estar condicionado a que el titular suministre datos personales sensibles. Por lo anterior, siempre será solicitada autorización expresa y voluntaria para el tratamiento de estos datos; en los casos en que sea posible o cuando el fin de la obtención del dato biométrico pueda ser logrado por un medio distinto, se utilizarán mecanismos alternativos.
Respecto de los datos recolectados directamente en los puntos de seguridad y obtenidos de las cámaras de vigilancia dentro o fuera de las instalaciones de LA EMPRESA, éstos se utilizarán para fines de seguridad de las personas, los bienes e instalaciones de LA EMPRESA y podrán ser utilizados como prueba en cualquier tipo de proceso, sin que esto implique la afectación del derecho de habeas data.
Igualmente, puede encontrar estas finalidades disponibles para su consulta en el aviso de privacidad, el cual se encuentra expuesto en nuestras instalaciones, ubicadas en la Calle 34 5-20, en la ciudad de Cali o en nuestra página web http://www.interdiesel.co/ .
El tratamiento de datos personales podrá realizarse de forma directa por LA EMPRESA, cuando lo determine para cada caso.
Los titulares de los datos de carácter personal que se encuentren en las bases de datos de LA EMPRESA tendrán derecho a conocer, actualizar, rectificar y/o solicitar la supresión de sus datos personales, mediante comunicación enviada a los canales habilitados para tal fin que se muestran a continuación:
La ubicación: Calle 34 No. 5-20
Correo electrónico: This email address is being protected from spambots. You need JavaScript enabled to view it..
EL TRATAMIENTO DE DATOS PERSONALES DE MENORES O ADOLESCENTES
El tratamiento de datos personales de menores o adolescentes por parte de la empresa, se llevará a cabo respetando siempre los siguientes requisitos:
Siempre asegurar por parte del responsable el respeto a sus derechos fundamentales.
Que en la medida de lo posible siempre contar con la opinión de los menores sobre el tratamiento de sus datos personales considerando su madurez, autonomía y capacidad de entendimiento.
Toda persona involucrada en el tratamiento de datos personales de menores deberá siempre velar por el uso adecuado de los mismos. LA EMPRESA conoce la importancia de los datos personales de menores y respeta todos los derechos establecidos en la Constitución Política, la Ley 1581 de 2012 y decreto 1377 de 2013.
De conformidad con lo establecido en la normatividad vigente, los datos de los hijos menores de edad, de los empleados de LA EMPRESA, podrán ser objeto de tratamiento exclusivamente, para actividades de integración y beneficios otorgados por la empresa y para temas de afiliación de seguridad social del trabajador. La recolección de estos datos deberá contar con autorización expresa de su representante.
DEMÁS DATOS SENSIBLES ESTABLECIDOS POR LA LEY 1581 DE PROTECCIÓN DE DATOS PERSONALES
LA EMPRESA reconoce que eventualmente se recolecten o almacenen datos de carácter sensible con el objetivo de establecer niveles de seguridad administrativa y legal para tratar la información de forma adecuada. En caso de recolectar datos sensibles, se recogerá la autorización debida, de conformidad con lo establecido en la normatividad pertinente.
De conformidad con lo establecido en el artículo 8 de la Ley 1581 de 2012 y los artículos 21 y 22 del Decreto 1377 de 2013 el Titular de los datos personales tiene los siguientes derechos:
Conocer, los Datos Personales sobre los cuales LA EMPRESA, está realizando el Tratamiento. Así mismo, el Titular puede, en cualquier momento, solicitar la actualización o rectificación de sus datos, en caso de que encuentre que estos son inexactos, incompletos o erróneos, o incluso sobre aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
Solicitar prueba de la autorización otorgada a LA EMPRESA, en su condición de Responsable del Tratamiento.
Ser informado por LA EMPRESA previa solicitud, respecto del uso que les ha dado a sus datos personales.
Revocar la autorización otorgada para el Tratamiento de sus Datos personales y/o solicitar la supresión de los mismos, por medio de un reclamo, de acuerdo con lo establecido en numeral 10 de esta Política, cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. No obstante, la solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular de la información tenga un deber legal o contractual de permanecer en la Base de Datos y/o Archivos, ni mientras se encuentre vigente la relación entre el Titular e LA EMPRESA, en virtud de la cual fueron recolectados sus datos.
LA EMPRESA, mantendrá habilitados medios de contacto para que los Titulares de datos puedan ejercer sus derechos y dar aplicación a los procedimientos previstos en este Manual.
LA EMPRESA, advierte a los titulares de la información personal que ningún usuario puede suplantar la identidad de otra persona y comunicar sus datos personales, es decir, que solo puede incluir datos personales correspondientes a su propia identidad y que sean adecuados, pertinentes, actuales, exactos y verdaderos. Por lo anterior, el usuario será el único responsable frente a cualquier daño, directo y/o indirecto que cause a terceros o a LA EMPRESA, por la suplantación de identidad, o cuando sus datos sean falsos, erróneos, no actuales, inadecuados o impertinentes.
Los Titulares de Datos Personales tratados por LA EMPRESA, tienen derecho a acceder a sus Datos Personales y al Tratamiento de los mismos, a rectificarlos y actualizarlos en caso de ser incorrectos y/o inexactos o a solicitar su eliminación de ser considerados innecesarios para las finalidades para las cuales fueron recolectados, e incluso a oponerse al Tratamiento de los mismos, para fines específicos.
Las vías que se han implementado para garantizar el ejercicio de los derechos de los Titulares a través de la presentación de la solicitud respectiva son:
Ubicación: Calle 34 5-20.
Estos canales podrán ser utilizados por Titulares de datos personales, o terceros autorizados por ley para actuar en su nombre, con el objeto de ejercer sus derechos.
El Titular podrá consultar sus datos personales en cualquier momento, por medio de una solicitud, indicando la información que desea conocer.
El Titular o sus causahabientes deberán acreditar su identidad, la de su representante, la representación o estipulación a favor de otro o para otro. Cuando la solicitud sea formulada por persona distinta del Titular y no se acredite que la misma actúa en representación de aquél, se tendrá como no presentada.
La consulta y/o petición debe contener como mínimo el nombre y dirección de contacto del Titular o cualquier otro medio para recibir la respuesta a su consulta.
Si la consulta y/o petición realizada por el Titular del dato resulta incompleta, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción de la consulta y/o petición para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de su consulta.
Las peticiones y/o consultas serán atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la petición o consulta dentro de dicho término, este hecho se informará al solicitante, expresando los motivos de la demora y señalando la fecha en que se atenderá su petición consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
Cuando el Titular o sus causahabientes consideren que la información tratada por LA EMPRESA, deba ser objeto de corrección, actualización o supresión, o cuando deba ser revocada la autorización para el Tratamiento, por advertirse el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley, podrán presentar una solicitud de conformidad con lo siguiente:
Si la solicitud se presenta incompleta, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de su solicitud.
LA EMPRESA tiene la obligación de rectificar y actualizar a solicitud del Titular, la información de éste que resulte ser incompleta o inexacta, de conformidad con el procedimiento y los términos arriba señalados. En las solicitudes de rectificación y actualización de datos personales el Titular debe indicar las correcciones a realizar y aportar la documentación que avale su petición.
LA EMPRESA, tiene plena libertad de habilitar otros mecanismos que le faciliten el ejercicio de este derecho, siempre y cuando éstos beneficien al Titular.
LA EMPRESA podrá establecer formularios, sistemas y otros métodos simplificados, mismos que deben ser informados en el aviso de privacidad y que se pondrán a disposición de los interesados en las instalaciones de la compañía.
Cada vez que LA EMPRESA ponga a disposición una herramienta nueva para facilitar el ejercicio de sus derechos por parte de los Titulares de información o modifique las existentes, lo informará en las instalaciones de la compañía.
En cuanto a la eliminación de los Datos Personales, el Titular tiene el derecho, en todo momento, a solicitarla a LA EMPRESA, cuando:
Esta supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el Titular en los registros, archivos, bases de datos o tratamientos realizados por LA EMPRESA es importante tener en cuenta que el derecho de cancelación no es absoluto y el Responsable puede negar el ejercicio del mismo cuando:
En caso de resultar procedente la cancelación de los datos personales, LA EMPRESA debe realizar operativamente la supresión de tal manera que la eliminación no permita la recuperación de la información.
De acuerdo con el artículo 23 de la Ley 1581 de 2012 de Protección de Datos, la Superintendencia de Industria y Comercio puede imponer sanciones por el incumplimiento de la normativa. Las sanciones son:
Las sanciones por infracciones se graduarán atendiendo los criterios expuestos en el artículo 24 de la Ley 1581 de 2012:
La dimensión del daño o peligro a los intereses jurídicos tutelados por la presente ley.
El beneficio económico obtenido por el infractor o terceros, en virtud de la comisión de la infracción.
La reincidencia en la comisión de la infracción.
La resistencia, negativa u obstrucción a la acción investigadora o de vigilancia de la Superintendencia de Industria y Comercio.
La renuencia o desacato a cumplir las órdenes impartidas por la Superintendencia de Industria y Comercio.
El reconocimiento o aceptación expresos que haga el investigado sobre la comisión de la infracción antes de la imposición de la sanción a que hubiere lugar.
En desarrollo del principio de seguridad establecido en la Ley 1581 de 2012, LA EMPRESA adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. LA EMPRESA declara que posee políticas de seguridad de la información y una infraestructura tecnológica que protege de manera razonable la información personal recolectada, limitando el acceso a terceros en la medida de lo posible. Sin embargo, se realizarán esfuerzos continuados para mejorar los estándares de seguridad que protegen la información personal recolectada.
LA EMPRESA mantendrá protocolos de seguridad de obligatorio cumplimiento para el personal con acceso a los datos de carácter personal y a los sistemas de información.
LA EMPRESA designa al área ADMINISTRATIVA o a quien haga sus veces, para cumplir con la función de protección de datos personales. El área ADMINISTRATIVA o quien haga sus veces, dará trámite a las solicitudes de los Titulares, para el ejercicio de los derechos de acceso, consulta, rectificación, actualización, supresión y revocatoria a que se refiere la Ley 1581 de 2012.
Con respecto a la atención de solicitudes de datos personales, LA EMPRESA atiende los reclamos del Titular mediante comunicación escrita dirigida a las instalaciones de LA EMPRESA, ubicada en la Calle 34 5-20 en la ciudad de Cali o al correo electrónico This email address is being protected from spambots. You need JavaScript enabled to view it..
De conformidad con lo dispuesto en el artículo 26 de la Ley 1581 de 2012, LA EMPRESA no transfiere datos a terceros países que no cumplan con los estándares de protección de datos personales exigidos por la Superintendencia de Industria y Comercio, salvo las excepciones que se señalan en el artículo 26 la Ley 1581 de 2012.
En todo caso, cuando LA EMPRESA tenga la necesidad de enviar o transmitir datos a uno o varios Encargados ubicados dentro o fuera del territorio de la República de Colombia, establecerá cláusulas contractuales o celebrará un contrato de transmisión de datos personales en el que, entre otros, se pacte lo siguiente:
Las actividades que el Encargado realizará en nombre de LA EMPRESA.
Las obligaciones que debe cumplir el Encargado respecto del Titular del dato e LA EMPRESA.
El deber del Encargado de tratar los datos de acuerdo con la finalidad autorizada.
La obligación del Encargado de proteger adecuadamente los datos personales y las bases de datos, así como de guardar confidencialidad respecto del tratamiento de los datos transmitidos.
Una descripción de las medidas de seguridad concretas que van a ser adoptadas tanto por LA EMPRESA, como por el Encargado de los datos en su lugar de destino.
LA EMPRESA, no solicitará la autorización cuando la transferencia internacional de datos se encuentre amparada en alguna de las excepciones previstas en la Ley y sus Decretos Reglamentarios.
LA EMPRESA podrá modificar esta política de vez en cuando, de forma discrecional. Cuando se realicen cambios a este, se actualizará la fecha de actualización en la parte inferior, y esa modificación o enmienda será efectiva para usted y su información a partir de la fecha de actualización. Le recomendamos que revise periódicamente esta política para estar informado acerca de cómo estamos protegiendo su información.
La presente POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES está rigiendo desde el 27 de febrero de 2018

References: artículo 15
 artículo 25
 artículo 3
 artículo 15
 artículo 8
 artículo 23
 artículo 24
 artículo 26
 artículo 26