Source: https://metgroupsas.com/terminoslb
Timestamp: 2020-05-31 13:13:29
Document Index: 210829029

Matched Legal Cases: ['Artículo 10', 'Artículo 10', 'Artículo 5', 'artículo 7', 'artículo 9', 'artículo 2', 'artículo 10', 'artículo 23']

POLITICAS PARA LA PROTECCION DE DATOS PERSONALES
Las presentes condiciones generales de uso de la página web, regulan los términos y condiciones de acceso y uso de www.metgroupsas.com, propiedad de Met Group SAS, en adelante, Met, que el usuario del Portal deberá de leer y aceptar para usar todos los servicios e información que se facilitan desde el portal. El mero acceso y/o utilización del portal, de todos o parte de sus contenidos y/o servicios significa la plena aceptación de las presentes condiciones generales de uso sujetas a cualquier modificación.
Met se reserva la facultad de modificar en cualquier momento las condiciones generales de uso del portal. En todo caso, se recomienda que consulte periódicamente los presentes términos de uso del portal, ya que pueden ser modificados.
En todo caso, el Portal excluye cualquier responsabilidad por los daños y perjuicios que puedan deberse a la información y/o servicios prestados o suministrados por terceros diferentes a Met. Toda responsabilidad será del tercero ya sea proveedor o colaborador.
Todos los contenidos, marcas, logos, dibujos, documentación, programas informáticos o cualquier otro elemento susceptible de protección por la legislación de propiedad intelectual o industrial, que sean accesibles en el portal corresponden exclusivamente de Met o a sus legítimos titulares y quedan expresamente reservados todos los derechos sobre los mismos. Queda expresamente prohibida la creación de enlaces de hipertexto (links) a cualquier elemento integrante de las páginas web del Portal sin la autorización de la empresa, siempre que no sean a una página web del Portal que no requiera identificación o autenticación para su acceso, o el mismo esté restringido.
Las presentes condiciones se rigen y se interpretan de acuerdo con las Leyes de Colombia. Para cualquier reclamación serán competentes los tribunales de Arbitramento de Pereira. Todas las notificaciones, requerimientos, peticiones y otras Comunicaciones que el Usuario desee efectuar a Met titular del Portal deberán realizarse por escrito y se entenderá que han sido correctamente realizadas cuando hayan sido recibidas en la siguiente dirección contacto@metgroupsas.com
Este procedimiento formalizar lo relacionado con el acceso, manipulación y administración de datos personales, mediante el buen uso de la aplicación de Políticas referente a “TRATAMIENTO PARA LA PROTECCIÓN DE DATOS PERSONALES”, la debida gestión frente a la expresión de los derechos de los titulares de los datos, al igual que la responsabilidad de la organización ejercida sobre la información adquirida mediante sus partes interesadas.
Partes Interesadas: Son todos aquellos entes, que tienen relación directa o indirecta con una organización, estos pueden ser: Clientes, Proveedores Colaboradores o Visitantes.
Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro y fuera del país.
Transmisión: Es tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera de la Republica de Colombia cuando tenga un objeto la realización de un tratamiento por el encargado por cuenta del responsable.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso. Tratamiento de Datos: cualquier operación o conjunto de operaciones sobre información y datos personales tales como: uso, recolección, almacenamiento, divulgación, circulación o supresión de los mismos por parte de la entidad que adquiere la información.
Principios y disposiciones establecidas para el buen uso y manejo seguro del habeas data
En cumplimiento a lo que dicta la ley 1581 de 2012, reglamentada por los Decretos 1377 de 2013, y 886 de 2014. METGROUP S.A.S., en calidad de único responsable del tratamiento de datos personales, los cuales se encuentran resguardados en sus bases de datos físicas y digitales, ubicadas y custodiadas dentro de las instalaciones físicas de la organización, ha desarrollado una serie de directrices conforme lo establecido en la ley, la cual alude en el presente enunciado y tiene por objeto desarrollar el derecho constitucional que tienen todos los ciudadanos colombianos de conocer, actualizar, rectificar y suprimir información contenida en bases de datos.
Es por esto que la organización METGROUP S.A.S., pretende mediante el presente documento, poner a disposición de todos sus titulares, las políticas de tratamiento de información personal que les serán aplicables, la forma de acceder a las mismas y la finalidad de dicho tratamiento por la cual es captada previamente la información personal.
La actividad comercial principal de METGROUP S.A.S., corresponde a la comercialización al por menor de Partes y autopartes para el Sector Automotor. Por lo anterior, se requiere recolectar, almacenar, mantener, usar, circular, actualizar y suprimir información personal registrada y almacenada en las bases de datos de empleados, clientes y proveedores.
Principios establecidos para el tratamiento de datos personales.
Los datos personales registrados en las bases de datos de METGROUP S.A.S., se regirán bajo los siguientes principios:
Principio de legalidad: En materia de tratamiento de datos personales, METGROUP S.A.S., dará cumplimiento y aplicación de acuerdo a las directrices establecidas en el presente documento, y a todas aquellas que las reglamente, adicione, modifique o supriman.
Principio de finalidad: De acuerdo a la información registrada y almacenada en las bases de datos digitales y físicas, pertenecientes a la organización METGROUP S.A.S., se empleará exclusivamente dicha información, para los fines con los cuales fue obtenida en el momento de registrarse y autorizarse por parte de los titulares de la información.
Principio de libertad: El ejercicio de tratamiento de datos personales solo se realizará mediante la autorización del titular de la información, para lo cual la organización METGROUP S.A.S., dispone de un documento denominado “Autorización tratamiento de datos personales”, en el cual se soportara la evidencia con respecto a la autorización emitida por parte de los titulares vinculados a la organización frente a Clientes y proveedores, en el caso de los empleados mediante la firma del documento Programa de Inducción y entrenamiento Laboral DAG-RH-004.
Esta autorización se dará por escrito de acuerdo a lo que se indica en el Decreto 1377, Articulo 7 “Modo de obtener la autorización”. La organización METGROUP S.A.S., no considerara autorización por parte de sus titulares, solo en aquellos casos que la ley considera como “excepciones”, mencionado en el Artículo 10 de la ley 1581 de 2012 (Casos en que no es necesaria la autorización). Y en los datos recolectados antes de la expedición del decreto 1377 de 2013, según lo anunciado en su Artículo 10, numeral 3 y 4.
Principio de veracidad o calidad: METGROUP S.A.S., garantiza a los titulares de la información registrada en sus bases de datos digitales y físicas, el ejercicio del hábeas data (Conocer, actualizar, rectificar o suprimir información personal, almacenada en bases de datos custodiadas por personas jurídicas u organizaciones privadas o públicas), de acuerdo a lo que rige en la ley 1581 de 2012. METGROUP S.A.S., se compromete con los titulares de la información registrada en sus bases de datos, a garantizar que dicha información se mantendrá veraz, completa, exacta, actualizada, comprobable y comprensible. Se abstendrá de tratar datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de la Transparencia: METGROUP S.A.S., garantiza a los titulares dueños de los registros almacenados en sus bases de datos, a obtener en cualquier momento si así lo desean, información acerca de la existencia de datos que le conciernan.
Principio de acceso y circulación restringida: METGROUP S.A.S., ha establecido mediante una de sus políticas de seguridad, una directriz denominada “Política de control de acceso a las bases de datos con información personal”, la cual regula por medio de ésta, la restricción y acceso solo del personal autorizado, y también se ejerce gestión mediante controles técnicos, administrativos y de RRHH, todos estos establecidos por la organización.
Principio de Seguridad: METGROUP S.A.S., en consecuencia a lo que rige la ley 1581 de 2012, respecto al derecho constitucional del Hábeas Data, ha adoptado una serie de controles técnicos, humanos y administrativos, en pro de garantizar la confidencialidad, disponibilidad e integridad de los datos personales contenidos en sus bases de datos digitales y físicas.
Principio de confidencialidad: METGROUP S.A.S., controla la manipulación y acceso indebido de los datos personales, mediante acuerdos documentados en donde se expresa absoluta reserva frente a la información que se tienen por el cargo desarrollado en la empresa.
Los fines de la información de las bases de datos
Clientes Gestión contable, fiscal y administrativa - Gestión de clientes: Estrategias orientadas a la fidelización de los clientes.
Marketing: Actividades relacionadas para identificar las necesidad o deseos de los clientes. Publicidad y prospección comercial - ofrecimiento productos y servicios: Para llevar a cabo las actividades de presentar y ofrecer el portafolio de los productos y servicios. Gestión contable, fiscal y administrativa - Gestión de Facturación: Para realizar las respectivas actividades de generar la facturación. Gestión contable, fiscal y administrativa - Gestión de cobros y pagos: Para realizar los respectivos cobros de las obligaciones que adquieren los clientes con la empresa.
Proveedores Gestión contable, fiscal y administrativa - Gestión de proveedores y contratistas: Actividades relacionadas para mejorar los acuerdos de compra, transporte y logística. Gestión contable, fiscal y administrativa - Gestión de cobros y pagos: Para realizar los respectivos pagos de las obligaciones que adquiere la empresa con los proveedores.
Empleados Recursos Humanos - Gestión de Nómina: Para llevar a cabo la contabilización y pago de nómina. Recursos Humanos - Formación de Personal: Capacitación y formación del personal. Recursos Humanos - Gestión de Personal: Suministro de la información del personal solicitada por los clientes para ejecutar labores en sus instalaciones. Recursos Humanos - Prestaciones Sociales: Para fines pertinentes a la relación laboral (EPS, ARL, fondos de pensiones y cesantías, cajas de compensación familiar, entre otros.). Recursos Humanos - Control de horario: Control de jornada laboral por medio de huella digital (entradas y salidas).
En caso de cambiar las políticas del tratamiento de los datos personales establecidas por METGROUP S.A.S., se les informara a los titulares dueños de la información personal de dicha novedad. Sí el propósito correspondiente a la finalidad con que son captados inicialmente los datos personales es modificado por algún motivo, se obtendrá nuevamente autorización del titular por medio del formato “Autorización Tratamiento de Datos Personales”, y se incluirá la novedad surgida en el procedimiento “Políticas de Tratamiento para la Protección de Datos Personales”
y en el formato “Notificación Aviso de Privacidad” (Artículo 5, Decreto 1377 de 2013). METGROUP S.A.S., conserva los registros correspondientes a la validación y autorización por parte de sus titulares dueños de la información personal registrada mediante el aviso de privacidad el cual es presentado en modo digital. METGROUP S.A.S., exceptúa la autorización por parte del titular de los datos personales según lo establecido en la ley 1581 de 2012. (Ver el ítem 5.1.1 del presente documento “Principios establecidos para el tratamiento de datos personales/Principio de libertad”).
Por lo anterior, METGROUP S.A.S., establece mediante el presente documento, que todos los datos recolectados antes de la expedición del decreto 1377 de 2013, pondrá en conocimiento de sus titulares, las políticas de tratamiento para los datos personales y el modo de ejercer sus derechos, mediante su publicación en la página corporativa.
Si en el término de treinta (30) días después de la publicación del aviso de privacidad en la página web, el titular no ha contactado al responsable para ejercer algunos de sus derechos, otorgados mediante la ley 1581 de 2012, METGROUP S.A.S., continuará realizando el tratamiento contenido en sus bases de datos digitales y físicas, para las finalidades indicadas en el formato Notificación Aviso de Privacidad.
Datos sensibles METGROUP S.A.S., NO maneja datos de tipo sensibles (Definición, glosario de términos), por lo cual no se considera como parte de sus políticas, ejercer tratamiento en los datos personales administrados por la organización en mención.
Requisitos especiales para el tratamiento de datos personales de niños, niñas y adolescentes El Tratamiento de datos personales de niños, niñas y adolescentes está prohibido, excepto cuando se trate de datos de naturaleza pública, de conformidad con lo establecido en el artículo 7° de la Ley 1581 de 2012 y cuando dicho Tratamiento cumpla con los siguientes parámetros y requisitos: ü Que responda y respete el interés superior de los niños, niñas y adolescentes. ü Que se asegure el respeto de sus derechos fundamentales. METGROUP S.A.S., NO trata información referente a los datos de dicha comunidad vulnerable, por lo cual no se considera como parte de sus políticas, ejercer tratamiento en los datos personales administrados por la organización en mención.
Políticas de SI (Seguridad de la Información) Es política de METGROUP S.A.S., establecer controles técnicos, humanos y administrativos, con el fin de resguardar la seguridad sobre la información personal, almacenados en sus bases de datos digitales y físicas.
5.2.2.1 Desarrollo de la Política METGROUP S.A.S., ha desarrollado un manual de políticas de seguridad, para establecer directrices en el manejo adecuado de la información contenida en sus bases de datos. Dicho manual se denomina “Manual de Políticas de Seguridad para el debido Tratamiento de Datos Personales”, en el cual se detallan los diferentes controles de seguridad, implementados para permitir conservar la integridad, confidencialidad y disponibilidad de la información contenida en las bases de datos digitales y físicas
5.2.3 Política para el mantenimiento y supresión de los datos personales Es política de METGROUP S.A.S., actualizar sus bases de datos con información personal, a causa de registros por asignación de nuevos titulares, reajuste y rectificación de datos, o supresión de los mismos, procedencia de consultas y reclamos emitidos por titulares, cambios administrativos que motiven a generar nuevas finalidades con que se recolecta la información, o legislación aplicable a la conservación de registros correspondientes a los datos personales a cargo de la organización.
.5.2.3.1 Desarrollo de la Política Dentro de las funciones delegadas al oficial de protección de datos personales, se encuentra una que consiste en actualizar con cierta periodicidad, los registros contenidos en cada una de bases de datos a cargo de la organización METGROUP S.A.S. La actualización con respecto a la verificación de cada una de las bases de datos, se es necesario dado a los eventos presentados durante su administración. La gestión de la información personal, se encuentra documentada por la organización METGROUP S.A.S., en el procedimiento denominado PIGDP (Programa Integral para la Gestión de Datos Personales).
Consulta Los titulares de los datos registrados en las bases de datos de METGROUP S.A.S., podrán realizar todo tipo de consulta o reclamo, mediante los canales de comunicación establecidos por la organización, según lo dispuesto en el artículo 9 de la ley 1581 de 2012.
A continuación, se detallan los canales de comunicación establecidos:
Correo eléctrico:calidad@metgroupsas.com
Atención personalizada: Km 1.4 Vía Cerritos Pereira/Risaralda
Una vez enviada la solicitud por el titular y recibida por el responsable del tratamiento de datos del titular, la solicitud emitida se tramitará en los siguientes 10 días hábiles, contados a partir de la fecha de recibido.
Si por algún motivo esta solicitud no se tramita y por ende, no es respondida al titular en el tiempo establecido, METGROUP S.A.S., tendrá la responsabilidad de comunicarle al titular los motivos por los cuales no se ha dado solución a su requerimiento y tendrá que pactar una nueva fecha para dar solución, la cual no podrá ser mayor a cinco días hábiles contados a partir de la fecha de vencimiento del primer trámite.
Reclamos El titular de los datos personales, podrá revocar si así esté lo decide, la autorización o supresión, mediante los canales establecidos por METGROUP S.A.S., estas solicitudes se tramitarán bajo las siguientes condiciones:
El reclamo se formulará mediante solicitud dirigida al responsable del tratamiento o al encargado del tratamiento, con la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado. ü Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido. ü El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. Requisito de procedibilidad. El titular o causahabiente sólo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante el responsable del Tratamiento o Encargado del Tratamiento. 5.2.4 Política de Uso y Circulación de la información personal Es política de METGROUP S.A.S., hacer un buen uso de la información personal mediante el manejo apropiado y uso exclusivo de acuerdo a lo que dicta los fines con la cual es registrada en las bases de datos.
Implementar y mantener los diferentes controles, que permitan resguardar la información personal de amenazas que vulneren su confidencialidad, disponibilidad e integridad. 5.2.4.1 Desarrollo de la Política · Deberes de los responsables y encargados del tratamiento de datos personales En consideración a lo establecido en la Ley 1581 de 2012, referente a sus artículos 17 y 18, METGROUP S.A.S., es el único responsable del tratamiento de la información referente a datos personales. La organización cataloga y denomina sus bases de datos de la siguiente manera: ü Clientes ü Proveedores ü Empleados METGROUP S.A.S., es quien decide sobre el tratamiento al cual serán sometidos los datos personales registrados en sus bases de datos, al igual que la responsabilidad sobre la ejecución de las actividades de tratamiento quien realiza dicha actividad sin mediaciones. Por lo anterior, se reserva la jurisdicción de delegar actividades del tratamiento a terceras entidades. Si se presentara el evento de ceder los registros contenidos en las bases de datos que están bajo la responsabilidad de METGROUP S.A.S., dicha organización se compromete con el titular de la información personal a notificarle la acción a tomar de acuerdo a lo establecido en la ley 1581 de 2012, en su artículo 2. · Tipo de datos La Información registrada en las bases de datos de METGROUP S.A.S., hace referencia a un conglomerado de datos personales almacenados metódicamente, los cuales se catalogan de la siguiente manera: Datos de Identificación, Ubicación y Socioeconómicos. · Compromisos adquiridos frente a los titulares El compromiso adquirido es: ü Informar a todos los titulares de los datos registrados en nuestras bases de datos, sus derechos con respecto a conocer, actualizar y rectificar toda aquella información que se relacione con dicho titular en todo tiempo, en el pleno y efectivo ejercicio del derecho de hábeas data. ü Solicitar autorización del titular en los casos en que, conforme a una disposición legal sea necesario obtener tal autorización, de acuerdo a lo que dicta la ley 1582, en su artículo 10. ü Archivar y conservar una copia de la autorización emitida por el titular Informar al titular de los datos, la finalidad de la recolección de sus datos personales. ü Informar al titular de los datos, sus derechos legales en referencia a lo que dicta la Ley 1581 de 2012, y el decreto 1377 de 2013. ü Implementar controles de seguridad, para restringir el acceso por personas no autorizadas a las bases de datos. Para mayor detalle ver el procedimiento PIGDP (Programa Integral para la Gestión de Datos Personales). ü Garantizar que la información sometida a tratamiento sea conforme lo exige la ley y las políticas establecidas dentro de la organización. ü Rectificar la información cuando esta no sea coherente o se encuentre incompleta. ü Dar cumplimiento a lo exigido por la ley, referente a la atención oportuna de las peticiones emitidas por parte de los titulares de los datos. ü Dar acceso exclusivo a la información, a aquellas personas que cuentan con la aprobación pertinente. ü Desarrollar un manual de políticas, que demuestre de una manera procedimental, la responsabilidad de la organización frente a los datos personales de los titulares registrados en las bases de datos. ü Disponer de ese manual de políticas, en lugar de fácil acceso para que los usuarios puedan conocer y disponer de él. ü Comunicar al titular de los datos, el uso dado sobre dicha información. ü Notificar a la persona encargada del tratamiento de los datos personales, cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares. · Compromisos por terceros En caso de que la administración de los datos personales, pasen a manos de un tercero, METGROUP S.A.S, exigirá al nuevo encargado de llevar a cabo las actividades pertinentes con la administración adecuada y oportuna de los datos del titular, la debida gestión basada en los “Compromisos adquiridos frente a los titulares”, consignados en el presente procedimiento.
En caso de que el Titular de los datos personales, desee establecer comunicación verbal y/o comunicación escrita, puede dirigirse a las siguientes direcciones:
METGROUP S.A.S., reconoce los derechos de sus titulares, por esta razón da a conocer las siguientes consideraciones legales:
El Titular de los datos, tiene por derecho a conocer y acceder en cualquier momento a los datos suministrados, así como de solicitar la corrección, actualización o supresión (Salvo la existencia de un deber legal y/o contractual), en los términos establecidos por la Ley 1581 de 2012 y el Decreto 1377 de 2013.
El Titular de los datos, tiene por derecho a solicitar copia de la autorización previamente emitida para el tratamiento de sus datos.
El Titular de los datos, tiene por derecho a ser informado sobre el tratamiento que se les dé a sus datos personales, previamente a la autorización que se genere para su respectivo tratamiento.
El Titular de los datos, tiene por derecho a presentar ante la Superintendencia de Industria y Comercio si así lo requiere, quejas por infracciones a lo dispuesto en la ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen;
El titular de los datos, tiene por derecho el anular la autorización una vez esta se haya generado.
Se prohíbe la transferencia de datos personales de cualquier tipo a países que no proporcionen niveles adecuados de protección de datos. Se entiende que un país ofrece un nivel adecuado de protección de datos cuando cumpla con los estándares fijados por la Superintendencia de Industria y Comercio sobre la materia, los cuales en ningún caso podrán ser inferiores a los que la legislación colombiana exige a sus destinatarios.
En los casos no contemplados como excepción en el presente numeral, corresponderá a la Superintendencia de Industria y Comercio, proferir la declaración de conformidad relativa a la transferencia internacional de datos personales.
Para el efecto, el Superintendente queda facultado para requerir información y adelantar las diligencias tendientes a establecer el cumplimiento de los presupuestos que requiere la viabilidad de la operación. Las disposiciones contenidas en el presente numeral serán aplicables para todos los datos personales, incluyendo aquellos contemplados en la Ley 1266 de 2008.
LEGITIMIDAD DEL HABEAS DATA Los titulares en representación de los registros consignados en las bases de datos de METGROUP S.A.S., son los auténticos representantes de los datos que se someten a tratamiento de acuerdo a lo que dicta la ley 1581 de 2012, y el decreto 1377 de 2013, por tal motivo son ellos los que se encuentran legitimados para ejercer los derechos que les otorga la ley que se cita en el presente contenido.
COMPETENCIA Conforme a lo establecido en el artículo 23 del decreto 1377 de 2013, METGROUP S.A.S., establece la pretensión de designar por parte del responsable de los datos personales, una persona encargada de realizar las funciones entorno a la gestión integral de los datos personales. El delegado será el encargado de estructurar, diseñar y administrar el programa integral de gestión de datos personales, de igual manera, el establecer y gestionar controles de seguridad que permita salvaguardar la información registrada como datos personales, en las bases de datos digitales y físicas.
MODIFICACIONES A LAS POLÍTICAS DE PRIVACIDAD METGROUP S.A.S., se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones en el presente documento, para la atención de novedades legislativas, políticas internas o nuevos requerimientos para la prestación u ofrecimiento de sus servicios o productos.