Source: http://pragasalon.com/politica-manejo-de-informacion-y-datos-personales/
Timestamp: 2019-05-21 23:43:13+00:00

Document:
POLÍTICA MANEJO DE INFORMACIÓN Y DATOS PERSONALES – Praga
POLÍTICA MANEJO DE INFORMACIÓN Y DATOS PERSONALES DE PRAGA SALÓN SAS
La presente política se define de conformidad con la entrada en vigencia de la Ley estatutaria 1581 de 2012, la cual “tiene por objeto desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política; así como el derecho a la información consagrado en el artículo 20 de la misma.”
En virtud de lo anterior PRAGA SALÓN SAS, teniendo en cuenta el mandato contenido en el literal k del artículo 17 de la Ley 1581 de 2012 y el artículo 13 del Decreto Reglamentario 1337 de 2013, se permite formular la presente política de tratamiento de datos personales, con el fin general de atender las consultas y reclamos acerca del tratamiento de los datos de carácter personales que decida tratar, todo procurando salvaguarda el derecho fundamental de todas las personas al habeas data.
Con la implementación de la política de la cual da cuenta este escrito, se pretende garantizar la reserva y la seguridad en cuanto al tratamiento de la información de aquellas personas naturales que han autorizado el tratamiento de sus datos personales, todo ello conforme a los lineamientos demarcados por la normatividad que regula el derecho al habeas data.
“Consentimiento que, de manera previa, expresa e informada emite el titular de algún dato personal para que se lleve a cabo el tratamiento de datos personales.”.
“Documento físico, electrónico generado por el responsable del tratamiento que es puesto a disposición del titular con la información relativa a la existencia de las políticas de tratamiento de información que le serán aplicadas, la forma de acceder a las mismas y las características del tratamiento que se pretende dar a los datos personales.”.
“Conjunto organizado de datos personales que sea objeto de tratamiento.”.
“Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.”.
“Persona natural o jurídica, pública o privada, que por sí mismo o en asocio con otros, realice tratamiento de datos personales por cuenta del responsable del tratamiento.”.
“Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice tratamiento de datos personales por cuenta del responsable del tratamiento.”.
“Persona natural cuyos datos personales sean objeto de tratamiento.”.
“Cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión.”.
Dato que por su naturaleza íntima o reservada solo es relevante para el titular.
Dato calificado como tal según los mandatos de la ley o de la Constitución.
Dato que carece de naturaleza intima o reservada pero tampoco pública y cuyo conocimiento o divulgación puede interesar no solo a su titular sino a cierto grupo de personas o a la sociedad en general.
Dato relacionado con el origen racial o étnico, pertenencia a sindicatos, organizaciones sociales o de derechos humanos, convicciones políticas, religiosas, de la vida sexual, biométricos o datos de la salud.
DERECHOS QUE TIENE EL TITULAR FRENTE AL RESPONSABLE DEL TRATAMIENTO DE LOS DATOS PERSONALES
Todo proceso que conlleve el tratamiento de datos personales por parte de PRAGA SALÓN SAS deberá tener en cuenta e informar de manera previa y expresa los derechos que le asisten al titular de los mismos, cuales son:
Conocer, actualizar y rectificar los datos personales frente al responsable o encargado del tratamiento.
Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o a aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
La revocatoria o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento el responsable o encargado ha incurrido en conductas contrarias a la ley y la Constitución.
Acceder en forma gratuita a los datos personales que le pertenecen y que hayan sido objeto de tratamiento.
En todo caso deberá conservarse una constancia, no importa el medio que la contenga, en donde se de cuenta de la información que sobre el particular se le presentó al titular de los datos personales.
CASOS EN LOS CUALES NO SE REQUIERE AUTORIZACIÓN DEL TITULAR PARA EL TRATAMIENTO DE DATOS PERSONALES
La autorización para el tratamiento de datos personales por parte del titular no será requerida en los siguientes casos:
Cuando se trate de casos de urgencia médica o sanitaria.
Cuando el tratamiento sea autorizado por la ley para fines históricos, estadísticos o científicos.
A pesar de que, en los casos indicados no se requiere autorización del titular, el responsable del tratamiento de datos personales deberá cumplir con la normatividad contenida en la Ley 1581 de 2012 y aquellas otras que las sustituyan, adicionen, modifiquen o complementen.
La información que reúna las condiciones contenidas en la presente política, así como la contenida en la Ley 1581 de 2012 podrá ser entregada a:
Los representantes legales de los titulares.
Los terceros autorizados por el titular.
Los titulares autorizados por la Ley.
En todo caso la entrega al cada una de dichas personas se llevará a efecto siempre y cuando las mismas acrediten de forma fehaciente la calidad en la que actúan, todo ello con la intención de evitar hacer de entrega de información a personas ajenas a la misma.
DEBERES DEL RESPONSABLE O ENCARGADO DEL TRATAMIENTO DE DATOS PERSONALES
Son deberes de los responsables o encargados del tratamiento de datos personales, sin perjuicio de los demás establecidos en la Ley 1581 de 2012 y demás normas sobre la materia, los siguientes:
Garantizar al titular, en todo tiempo, el pleno y efectivo del derecho al habeas data.
Solicitar y conservar, en las condiciones previstas en la Ley 1581 de 2012, copia de la autorización otorgada por el titular.
Actualizar la información, comunicado de forma oportuna al encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la Ley 1581 de 2012 y demás normas que la modifiquen, complementen o sustituyan.
Tramitar las consultas y reclamos formulados en los términos señalados en la Ley 1581 de 2012 y demás normas que la modifiquen, complementen o sustituyan.
Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información del titular.
FINES DE LA CAPTURA, USO Y TRATAMIENTO DE DATOS PERSONALES
PRAGA SALÓN SAS en desarrollo de su objeto social y sus relaciones con terceros recopila constantemente datos para llevar a cabo múltiples finalidades y usos, dentro de los cuales se pueden encontrar los siguientes:
Búsqueda de un conocimiento más cercano con todas las personas con las que tenga algún tipo de vínculo.
Celebrar todo tipo de negocios jurídicos.
Materializar el pago de los servicios que presta o bienes que ofrece al mercado mediante formas de pago diferentes a los habituales.
Ofrecer todo tipo de productos y servicios comerciales, así como realizar campañas de promoción, marketing, o publicidad.
En aras de lograr los fines relacionados en precedencia, se podrán ejecutar, en relación con los datos personales del titular, las siguientes acciones constitutivas de tratamiento:
Obtener, almacenar, compilar, intercambiar, actualizar, recolectar, procesar, reproducir o disponer de los datos o información parcial o total del titular que autorice el tratamiento de datos.
Clasificar, ordenar y separar la información suministrada por el titular que autorice el tratamiento de datos.
Extender la información que obtenga en los términos de la ley de habeas data, a las empresas con las que contrata los servicios de captura, almacenamiento y manejo de sus bases de datos.
Transferir los datos o información parcial o total a sus filiales, comercios, empresas afiliadas y aliados estratégicos.
Para efectos de alcanzar los fines relacionados precedentemente, PRAGA SALÓN SAS requerirá de la autorización por parte del titular de los datos, la cual deberá ser otorgada por dicho titular de forma libre, previa y expresa. Para el efecto se dispondrá de mecanismos idóneos, de forma que sea posible verificar, en cada caso, el otorgamiento de la autorización en trato.
La autorización podrá, en todo caso, constar en cualquier medio, sea físico, electrónico o que conste en cualquier otro formato, ello siempre y cuando se garantice su posterior consulta.
La autorización es el consentimiento que, de manera previa, expresa e informada emite el titular de algún dato personal para que se lleve a cabo el tratamiento de datos personales el cual es emitido previa notificación a dicho titular acerca de:
Quien es el responsable o encargado de capturar la información contentiva de datos personales.
Cuales son los datos personales objeto de captura.
Cuales son las finalidades del tratamiento de datos personales.
Cual es el procedimiento para el ejercicio de los derechos de acceso, corrección, actualización o supresión de datos.
Las particularidades sobre la recolección de datos sensibles.
La autorización a que se ha hecho alusión previamente, al tenor de lo dispuesto en el artículo 9 de la Ley 1581 de 2012, “deberá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior.
Ateniendo a la prescripción recién aludida, PRAGA SALÓN SAS podrá obtener la autorización en comento por cualquiera de los siguientes medios:
Conductas inequívocas que permitan concluir de manera razonable que se otorgó la autorización.
Se deja claro en todo caso que el silencio en forma alguna podrá asimilarse a una conducta inequívoca que autorice el tratamiento de datos personales.
En todo caso, los responsables deberán conservar prueba de la autorización otorgada por el titular de datos personales para el tratamiento de los mismos.
DATOS RECOLECTADOS PREVIA EXPEDICIÓN DEL DECRETO 1337 DE 2013
Dispone el artículo 10 del Decreto Reglamentario 1337 de 2013 por medio del cual se reglamentó la Ley 1581 de 2012 lo siguiente:
“Para los datos recolectados antes de la expedición del presente decreto, se tendrá en cuenta lo siguientes:
Los responsables deberán solicitar la autorización de los titulares para continuar con el tratamiento de sus datos personales de modo previsto en el artículo 7º anterior, a través de mecanismos eficientes de comunicación, así como poner en conocimiento de estos políticas de tratamiento de la información y el modo de ejercer sus derechos.
Para efectos de los dispuesto en el numeral 1, se considerarán como mecanismos eficientes de comunicación aquellos que el responsable o encargado usan en el curso ordinario de su interacción con los titulares registrados en sus bases de datos.
Si los mecanismos citados en el numeral 1 imponen al responsable una carga desproporcionada o es imposible solicitar a cada titular el consentimiento para el tratamiento de sus datos personales y poner en su conocimiento las políticas de tratamiento de la información y el modo de ejercer sus derechos, el responsable podrá implementar mecanismos alternos para los efectos dispuestos en el numeral 1, tales como diarios de amplia circulación nacional, diarios locales o revistas, páginas de internet del responsable, carteles informativos, entre otros, e informar al respecto a la Superintendencia de Industria y Comercio, dentro de los cinco (05) días siguientes a su implementación.
Con el fin de establecer cuándo existe una carga desproporcionada para el responsable se tendrá en cuenta la capacidad económica, el número de titulares, la antigüedad de los datos, el ámbito territorial y sectorial de operación del responsable y el mecanismo alterno de comunicación a utilizar, de manera que el hecho de solicitar el consentimiento a cada uno de los titulares implique un costo excesivo y que ello comprometa la estabilidad financiera del responsable, la realización de actividades propias de su negocio o la viabilidad de su presupuesto programado.
A su vez, se considerará que existe imposibilidad de solicitar a cada titular el consentimiento para el tratamiento de sus datos personales y poner en su conocimiento las políticas de tratamiento de la información y el modo de ejercer sus derechos cuando el responsable no cuente con datos de contacto de los titulares, ya sea porque los mismos no obran en sus archivos, registros o bases de datos, o bien, porque estos se encuentran desactualizados, incorrectos, incompletos o inexactos.
Si en el término de treinta (30) días hábiles, contado a partir de la implementación de cualesquiera de los mecanismos de comunicación descritos en los numerales 1, 2 y 3, el titular no ha contado al responsable o encargado del tratamiento para solicitar la supresión de datos personales en los términos del presente Decreto, el responsable y encargado podrán continuar realizando el tratamiento de los datos contenidos en sus bases de datos para la finalidad o finalidades indicadas en la política de tratamiento de la información, puesta en conocimiento de los titulares mediante tales mecanismos, sin perjuicio de la facultad que tiene el titular de ejercer en cualquier momento su derecho y pedir la eliminación del dato.
En todo caso el responsable y el encargado deben cumplir con todas las disposiciones aplicables a la Ley 1581 de 2012 y el presente decreto. Asimismo, será necesario que la finalidad o finalidades del tratamiento vigentes sean iguales, análogas o compatibles con aquellas para las cuales se recabaron los datos personales inicialmente.”
Teniendo en cuanta lo anterior y que el caso de PRAGA SALÓN SAS se encamara dentro de las circunstancias contenidas en el numeral 3 del artículo 10 del Decreto Reglamentario 1337 de 2013 se procedió a fijar en la página web oficial el respectivo aviso de privacidad a través del cual se comunicó la existencia de la presente política de privacidad, indicando, además, que se contaba con un término de treinta (30) días hábiles contados a partir de la referida publicación de aviso para solicitar la supresión de sus datos personales, so pena de que se pudiera seguir dando tratamiento a los datos personales por parte de PRAGA SALÓN SAS; lo anterior sin perjuicio de la facultad con que contaba cada titular de datos personales para ejercer en cualquier momento su derecho y pedir la eliminación del dato.
De tal proceder se informó, como dispone la norma, a la Superintendencia de Industria y Comercio.
PRAGA SALÓN SAS dando cumplimiento al artículo 7 de la Ley 1581 de 2012 se abstendrá de realizar tratamiento a los datos personales de niños, niñas y adolescentes.
ÁREA RESPONSABLE DE LA ATENCIÓN A PETICIONES, CONSULTAS Y RECLAMOS
El área con la cual puede comunicarse el titular o quien tenga derecho e su nombre a efectos de realizar las peticiones, consultas y reclamos que considere necesarios es la correspondiente a atención al cliente y sus datos de contacto son:
PROCEDIMIENTO PARA LA CONSULTA Y RECLAMACIONES REALIZADAS POR LOS TITULARES
Los titulares o sus causahabientes podrán consultar la información personal del titular que repose en las bases de datos de PRAGA SALÓN SAS y PRAGA SALÓN SAS deberá suministrar a estos toda la información contenida en el registro individual o que esté vinculada con la identificación del titular.
Las consultas elevadas por los titulares o sus causahabientes serán tramitadas bajo las siguientes reglas:
La consulta deberá realizarse mediante la remisión de un correo electrónico o mediante entrega de la misma en medio físico, dirigida al responsable del tratamiento de datos personales.
Cuando no fuere posible atender la consulta dentro del término indicado, se informará al consultante expresando los motivos de demora y señalando la fecha en que se atenderá la consulta, la cual en ningún caso podrá superar los cinco (05) días hábiles siguientes al vencimiento del primer término.
Para efectos del presente apartado, los correos electrónicos deberán remitirse a la siguiente dirección web PRAGA SALÓN SAS, por su parte las peticiones escritas deberán enviarse a la PRAGA SALÓN SAS.
Todas las comunicaciones al consultante se llevarán a cabo en el lugar de contacto indicado en el escrito de consulta.
El consultante solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de reclamo ante el responsable del tratamiento.
PROCEDIMIENTO PARA EL TRÁMITE DE RECLAMOS
Todo reclamo que sea presentado a PRAGA SALÓN SAS por parte del titular o sus causahabientes en relación con el manejo y tratamiento dado sus datos personales será resuelta de conformidad con la ley regularía del derecho al habeas data y será tramitado bajo las siguientes reglas:
El reclamo deberá realizarse mediante la remisión de un correo electrónico o mediante entrega del mismo en físico, dirigido al responsable del tratamiento de datos personales. Dicho reclamo deberá contener, como mínimo, la siguiente información:
A.1. Identificación del titular.
A.2. Relación de los hechos en que se soporta el reclamo.
A.3. Lo que se pretende con el reclamo.
A.4. El medio a través del cual se desea obtener respuesta, con indicación precisa de la dirección o dato específico del medio indicado.
A.5. Los documentos soporte que sirvan de sustento al reclamo.
Si el reclamo resulta incompleto se solicitará subsanar las fallas dentro de los cinco (05) días siguientes a la radicación del mismo.
Si transcurren dos (02) meses desde la fecha del requerimiento, sin que se haya subsanado las fallas a que se ha hecho alusión se entenderá que ha habido desistimiento del reclamo.
En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (02) días hábiles, informando de dicha situación a quien presentó la reclamación.
Una vez recibido el reclamo completo y por quien sea competente, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (02) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
Cuando no fuere posible atender el reclamo dentro del término indicado, se informará al reclamante los motivos de la demora y la fecha en que se atenderá su reclamo, el cual en ningún caso podrá superar los ocho (08) días hábiles siguientes al vencimiento del primer término.
Todas las comunicaciones al reclamante se llevarán a cabo en el lugar de contacto indicado en el escrito de reclamación.
El reclamante solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de reclamo ante el responsable del tratamiento.
Atendiendo a lo prescrito por el numeral 1 del artículo 13 de Decreto Reglamentario 1337 de 2013 se indican los datos de identificación del que será el responsable del tratamiento de los datos personales, a saber:
La presente política de tratamiento comienza a regir el 21 de julio de 2018.
La base de datos que se surte conforme los lineamientos aquí prescritos tiene una vigencia indefinida.

References: artículo 15
 artículo 20
 artículo 17
 artículo 13
 artículo 9
 artículo 10
 artículo 7
 artículo 10
 artículo 7
 artículo 13