Source: https://www.samurai.com.co/politica-de-tratamiento-de-datos/
Timestamp: 2019-03-22 16:12:55+00:00

Document:
La Compañía GROUPE SEB ANDEAN S.A. (en adelante, “El Responsable del Tratamiento” o “La Compañía”, indistintamente), sociedad comercial identificada con el NIT 890.900.307–7 y con domicilio principal en la ciudad de Medellín – Antioquia, en la dirección que más delante se relaciona; como responsable del tratamiento de los datos personales recolectados de sus grupos de interés (en adelante “Titulares”) en el desarrollo de su objeto comercial y como propietaria de las Páginas Web http://www.imusa.com.co/ y http://samurai.com.co/ (en adelante “Página o Sitio Web”), en cumplimiento a lo estipulado en el literal k) del Artículo 17 de la Ley 1581 de 2012, da a conocer a los titulares de la información la política de tratamiento de datos personales (en adelante “La Política”).
Deberes y Obligaciones Como Encargado de la Información
Propósitos y Finalidades del Tratamiento de la Información
Dirección: Carrera 30 10 C 228 INT 315 ED. INTERPLAZA
En la presente política se detalla, incluyendo pero sin limitarse: (i) los deberes y obligaciones como responsable del tratamiento de datos personales, (ii) los derechos de los Titulares; (iii) la seguridad de la información; (iv) el área responsable de atender las quejas y reclamos; y (v) el procedimiento para atender peticiones, consultas y reclamos de los titulares de ésta.
A las bases de datos o archivos mantenidos en un ámbito exclusivamente
personal o doméstico.
A las bases de datos y archivos que tengan por finalidad la seguridad y
defensa nacional, así como la prevención, detección, monitoreo y control de
A las bases de datos que tengan como fin y contengan información de
A las bases de datos y archivos de información periodística y otros contenidos
Autorización: Consentimiento previo, expreso e informado del Titular para
Dato personal: Cualquier información vinculada o que pueda asociarse a
Dato sensible: Se entiende por datos sensibles aquellos que afectan la
organizaciones sociales, de derechos humanos o que promueva intereses de
cualquier partido político o que garanticen los derechos y garantías de
partidos políticos de oposición, así como los datos relativos a la salud, a la vida
Dato Semiprivado: Es semiprivado el dato que no tiene naturaleza íntima,
considerados datos públicos, entre otros, los datos relativos al estado civil de
las personas, a su profesión u oficio y a su calidad de comerciante o de servidor
público. Por su naturaleza, los datos públicos pueden estar contenidos, entre
otros, en registros públicos, documentos públicos, gacetas y boletines oficiales
y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que
Grupo de interés: es aquella información personal que se encuentra
clasificada según el tratamiento que se realice, las finalidades con las que se
conservan la información…
En desarrollo de la Ley 1581 de 2012, que reglamenta la protección de los datos
personales, se deberán aplicar de manera integral los siguientes principios:
Principio de legalidad en materia de tratamiento de datos personales: El
Tratamiento de datos debe sujetarse a lo establecido en la Ley 1581 de 2012 y
demás disposiciones que la desarrollen.
Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima
de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.
Principio de libertad: El responsable solo realizará tratamiento de los datos
personales sobre los cuales cuente con el consentimiento, previo, expreso e
que releve el consentimiento.
Principio de veracidad o calidad: La información sujeta a Tratamiento debe
Principio de transparencia: En el Tratamiento debe garantizarse el derecho del
Titular a obtener del Responsable del Tratamiento o del Encargado del
Tratamiento, en cualquier momento y sin restricciones, información acerca de
límites que se derivan de la naturaleza de los datos personales, de las
disposiciones de la Ley y la Constitución. En este sentido, el Tratamiento sólo
podrá hacerse por personas autorizadas por el Titular. Los datos personales,
salvo la información pública, no podrán estar disponibles en Internet u otros
medios de divulgación o comunicación masiva, salvo que el acceso sea
técnicamente controlable para brindar un conocimiento restringido sólo a los
Principio de seguridad: La información sujeta a Tratamiento por parte del
responsable se manejará con las medidas técnicas, humanas y administrativas
que sean necesarias para otorgar seguridad a los registros evitando su
están obligadas a garantizar la reserva de la información, inclusive después de
autorizadas en la normatividad citada en la presente política o en los contratos
suscritos con El Responsable.
Esta Política y la normatividad aplicable para el Tratamiento de Datos Personales son
vinculantes a todo el personal de GROUPE SEB, tal como trabajadores, proveedores,
aliados de negocio y cualquier tercero que actúe como Encargado del Tratamiento.
Consagrados en la normatividad aplicable (Decreto 1377 de 2013 y ley 1581 de 2012).
Conocer, actualizar y rectificar sus datos personales frente a los recolectados
por GROUPE SEB. Este derecho se podrá ejercer, entre otros frente a datos
Solicitar prueba de la autorización otorgada a GROUPE SEB salvo cuando
expresamente se exceptúe como requisito para el Tratamiento, de
conformidad con lo previsto en el artículo 10 de la ley 1581 de 20121 y sin
perjuicio de lo establecido en el numeral 4° del artículo 10 del Decreto 1377 de
Ser informado por GROUPE SEB, previa solicitud, respecto del uso que le ha
Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por
de Industria y Comercio haya determinado que en el Tratamiento GROUPE SEB
ha incurrido en conductas contrarias a la ley y a la Constitución.
Ley 1581 de 2012 Artículo 10. Casos en que no es necesaria la autorización. La autorización del Titular no será
necesaria cuando se trate de:
a) Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden
Quien acceda a los datos personales sin que medie autorización previa deberá en todo caso cumplir con las
2 Numeral 4° del artículo 10 del Decreto 1377 de 2013: Si en el término de treinta (30) días hábiles, contado a partir de
la implementación de cualesquiera de los mecanismos de comunicación descritos en los numerales 1, 2 y 3, el Titular
no ha contactado al Responsable o Encargado para solicitar la supresión de sus datos personales en los términos del
presente decreto, el responsable y Encargado podrán continuar realizando el Tratamiento de los datos contenidos
en sus bases de datos para la finalidad o finalidades indicadas en la política de Tratamiento de la información, puesta
en conocimiento de los Titulares mediante tales mecanismos, sin perjuicio de la facultad que tiene el Titular de ejercer
en cualquier momento su derecho y pedir la eliminación del dato.
Según el Artículo 17 de la ley 1581 de 2012 los Responsables del Tratamiento deberán
cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la
Solicitar y conservar, en las condiciones previstas en la ley 1581 de 2012, copia
Garantizar que la información que se suministre al Encargado del Tratamiento
Conservar y suministrar al Encargado del Tratamiento, según el caso,
únicamente datos cuyo Tratamiento esté previamente autorizado.
Garantizar como Responsables y exigir al Encargado del Tratamiento el respeto
adecuado cumplimiento de la ley y en especial, para la atención de consultas
y reclamos. Informar al Encargado del Tratamiento cuando determinada
información se encuentra en discusión por parte del Titular, una vez se haya
presentado la reclamación y no haya finalizado el trámite respectivo.
Informar a la autoridad de protección de datos cuando se presenten
Los Encargados del Tratamiento deberán cumplir los deberes enunciados a
continuación, sin perjuicio de las disposiciones previstas en la normatividad de
Tratamiento de Datos Personales y en otras que rijan su actividad.
En el evento en que concurran las calidades de Responsable del Tratamiento y
Encargado del Tratamiento en la misma persona, le será exigible el cumplimiento de
los deberes previstos para cada uno.
Actualizar la información reportada por los Responsables del Tratamiento
dentro de los cinco (5) días hábiles contados a partir de su recibo.
Tramitar las consultas y los reclamos formulados por los Titulares en los términos
adecuado cumplimiento de la ley1581 de 2012 y, en especial, para la atención
Registrar en la base de datos las leyenda “reclamo en trámite” en la forma en
que se regula en la ley.
Insertar en la base de datos la leyenda “información en discusión judicial” una
vez notificado por parte de la autoridad competente sobre procesos judiciales
relacionados con la calidad del dato personal.
Permitir el acceso a la información únicamente a las personas que pueden
El Tratamiento de datos personales de cualquier persona con la cual el GROUPE SEB
tenga establecida o llegara a establecer una relación, permanente u ocasional se
dará bajo el marco de la legislación aplicable. El Tratamiento consistirá en recolectar,
almacenar, usar, tratar, capturar, procesar, consultar, reportar, modificar, suprimir,
analizar, poner en circulación, intercambiar, verificar y actualizar los datos.
Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo
uso indebido puede generar su discriminación, tales como aquellos que revelen el
origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas,
la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que
garantías de partidos políticos de oposición así como los datos relativos a la salud, a
la vida sexual y los datos biométricos.
Según el artículo sétimo de la ley 1581 de 2012, se prohíbe el Tratamiento de datos
sensibles, excepto cuando:
casos que por ley no sea requerido el otorgamiento de dicha autorización.
religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a
las personas que mantengan contactos regulares por razón de su finalidad. En
estos eventos, los datos no se podrán suministrar a terceros sin la autorización
En el Tratamiento se asegurará el respeto a los derechos prevalentes de los niños,
Queda prohibido el Tratamiento de datos personales de niños, niñas y adolescentes,
con el fin de evitar la violación a sus derechos por el uso indebido de los datos
personales de los niños, niñas y adolescentes, salvo aquellos datos que sean de
Para que GROUP SEB pueda realizar Tratamiento de datos personales el Titular deberá
dar su consentimiento libre, previo, expreso e informado.
La autorización se obtendrá previamente al Tratamiento a través de medios
establecidos por GROUP SEB tales como medios electrónicos, documento físico, sitios
web o de otra manera siempre y cuando se entienda el consentimiento inequívoco
del Titular de dar la autorización para el Tratamiento de sus datos y permita la
consulta posterior de la autorización otorgada a manera de prueba de su contenido.
El contenido de la autorización será comprensible, no podrá tener barreras técnicas
que dificulten su acceso y tendrá por finalidad informar al Titular:
cuando estas versen sobre datos sensibles o sobre los datos de las niñas, niños
La identificación, dirección física o electrónica y teléfono del Responsable del
Según el artículo décimo de la ley 1581 de 2012, la autorización del Titular no será
Información requerida por una entidad pública o administrativa en ejercicio
GROUP SEB garantiza que cuenta con las medidas técnicas, humanas y
administrativas necesarias para reducir la probabilidad de problemas de seguridad
de los registros, evitando su adulteración, pérdida, consulta, uso o acceso no
autorizado o fraudulento; protegiendo así la confidencialidad, seguridad e integridad
de los datos personales recopilados.
Cuando el Titular de los datos personales quiera realizar consultas, quejas, ejercer su
derecho a la actualización, supresión o rectificación de la información podrá
comunicarse con GROUPE SEB directamente al Centro Administrativo Documental
CAD quien se encargará de realizar la gestión oportuna. La comunicación podrá
realizarse a través de los siguientes medios:
Correspondencia: Enviando comunicación escrita a la dirección: Carrera 30 10 C 228
INT 315 ED. INTERPLAZA
La solicitud de consulta, rectificación, actualización o supresión deberá contener al
menos el nombre del Titular y su contacto para enviar la respuesta, los documentos
que acrediten su identidad, la identificación precisa de los datos sobre los que se
quiere ejercer alguno de los derechos, los hechos que lo fundamenten y cualquier
otro documento que se considere pertinente para su soporte. Además de anexar los
datos de contacto y/o notificación. La solicitud deberá ser presentada por el Titular
de los Datos Personales, causahabientes o representantes.
los Titulares de la información, y las personas debidamente autorizadas por éstos o
sus causahabientes, deberán acreditar su identidad de la siguiente manera:
Las solicitudes presentadas por los causahabientes a través de documento
escrito, deberán acreditar el parentesco adjuntando copia de la escritura
donde se de apertura a la sucesión y copia de su documento de identidad.
Las solicitudes presentadas por los apoderados a través de documento,
deberán presentar copia auténtica del poder y de su documento de
Cualquier consulta será atendida en un término no mayor a diez (10) días
hábiles contados a partir de la consulta, prorrogable en 5 días hábiles más
cuando las razones de la demora sean demostradas y válidas para la prórroga.
En todo caso, se informara la fecha exacta de respuesta a la solicitud.
Reclamo o solicitud para la actualización, rectificación, supresión y revocación de la
autorización de la información contenida en la base de datos o por o por presunto
incumplimiento de los deberes del ICIPC establecidos en la ley
El reclamo se formulará mediante solicitud dirigida GROUPE SEB a través de los
medios relacionados anteriormente con la identificación del Titular, la
descripción de los hechos que dan lugar al reclamo, la dirección de
notificación, y acompañando los documentos que se quiera hacer valer.
(2) meses desde la fecha del requerimiento, sin que el solicitante presente la
En caso de que quien reciba el reclamo no sea competente para resolverlo,
Una vez recibido el reclamo completo, se incluirá en la base de datos una
leyenda que diga “reclamo en trámite” y el motivo del mismo, en un
término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse
contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere
posible atender el reclamo dentro de dicho término, se informará al interesado
los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en
ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento
Siempre que una disposición legal o un contrato no lo impida conforme al artículo 9
del Decreto 1377 de 2013, los Titulares de los datos personales podrán revocar la
autorización en cualquier momento para su Tratamiento o su supresión. La
revocatoria de la autorización o la supresión de los datos personales será a través del
mismo medio por el que se otorgó la autorización o a través de otros medios
facilitados por GROUPE SEB.
La revocatoria podrá ser total, cuando esta procede sobre todas las finalidades
autorizadas y GROUPE SEB no podrá realizar ningún Tratamiento de los datos
personales; o podrá ser parcial y será únicamente sobre alguna forma de Tratamiento
que el Titular decida en la revocatoria, sobre los demás GROUPE SEB seguirá
realizando Tratamiento de datos personales.
GROUP SEB tiene la facultad de actualizar la política periódicamente y sin previo aviso
a los titulares, sin embargo, si se realizan cambios sustanciales a la misma, GROUP SEB
deberá, antes o en el momento de la publicación, notificar a los Titulares de dicho
cambio y adjuntar la nueva versión de la Política de Tratamiento de Datos Personales.
La presente política se fija por término indefinido, comenzando a regir a partir de su
publicación; sin perjuicio a que sea objeto de modificación, aclaración o
interpretación diferente; caso en el cual, mantendrá vigencia aquello no modificado,
aclarado o interpretado de manera diferente.

References: Artículo 17
 artículo 10
 artículo 10
 Artículo 10
 artículo 10
 Artículo 17
 artículo 9