Source: http://itechsas.com/index.php/es/?option=com_content&view=article&id=15
Timestamp: 2018-11-20 23:33:23
Document Index: 352589247

Matched Legal Cases: ['artículo 15', 'artículo 18', 'artículo 25', 'artículo 58', 'Artículo 7', 'Artículo 26']

POLITICA DE PROTECION DE DATOS DE ITECH S.A.S.
ITECH SAS está comprometida con el respeto de los derechos de sus clientes, empleados y terceros en general. Por eso, adopta la siguiente política de tratamiento de datos personales de obligatoria aplicación en todas las actividades que involucre el tratamiento de datos personales.
Para efectos de identificar a ITECH S.A.S como responsable del tratamiento de datos personales, se relacionan los datos de contacto, y se aclara que ITECH SAS, no tiene asignado un Encargado externo del tratamiento:
- Razón Social y NIT: ITECH S.A.S. NIT: 900.392.350-6
- Dirección y Domicilio: Calle 25 N # 5N-47 Oficina 327 Cali
- Teléfono: (2) 3924021
El artículo 15 de la Constitución de la República de Colombia consagra el derecho de cualquier persona de conocer, actualizar y rectificar los datos personales que existan sobre ella en banco de datos o archivos de entidades públicas o privadas. Igualmente, ordena a quienes tienen datos personales de terceros respetar los derechos y garantía previstos en la Constitución cuando se recolecta, trata y circula esa clase de información. Además La Ley Estatutaria 1581 del 17 de octubre de 2012 que establece las condiciones mínimas para realizar el tratamiento legítimo de los datos personales de los clientes, empleados y cualquier otra persona natural. El literal k) del artículo 18 de dicha ley obliga a los responsables del tratamiento de datos personales a "adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos". Y El artículo 25 de la misma ley que ordena que las políticas de tratamiento de datos son de obligatorio cumplimiento y que su desconocimiento acarreará sanciones. Dichas políticas no pueden garantizar un nivel de tratamiento inferior al establecido en la ley 1581 de 2012.
Estas políticas son de obligatorio y estricto cumplimiento por parte de todos los colaboradores de ITECH SAS, los (as) contratistas y terceros que obran en nombre de ITECH SAS. Todos (as) los (as) empleados (as) deben observar y respetar estas políticas en el cumplimiento de sus funciones (De conformidad con el numeral 1 del artículo 58 del Código Sustantivo del Trabajo, es obligación especial el trabajador "observar los preceptos del reglamento y acatar y cumplir las órdenes e instrucciones que de modo particular le impartan el patrono o sus representantes"). En los casos que no existan vínculos laborales se deberá incluir una cláusula contractual para que quienes obren en nombre de ITECH SAS se obliguen a cumplir estas. El incumplimiento de las mismas originará sanciones de tipo laboral o responsabilidad contractual según el caso. Lo anterior sin perjuicio del deber de responder patrimonialmente por los daños y perjuicios que cause a los titulares de los datos o a ITECH SAS por el incumplimiento de estas políticas o el indebido tratamiento de datos personales. En el caso laboral, de conformidad con el Código Sustantivo del Trabajo se considerará como justa causa para dar por terminado el contrato de trabajo la violación grave o reiterada de estas políticas (Esto se deriva del numeral 6 de los artículos 62 y 6 del CST. Modificado por el Decreto 2351 de 1965 (Artículo 7o. Terminación del contrato por justa causa)).
• Dato personal público: Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y todos aquellos que no sean semiprivados o privados. Son públicos, entre otros, los datos contenidos en documentos públicos, sentencias judiciales debidamente ejecutoriadas que no estén sometidos a reserva y los relativos al estado civil de las personas. Son públicos, entre otros, los datos personales existentes en el registro mercantil de las Cámaras de Comercio (Artículo 26 del C.Co). Estos datos pueden ser obtenidos y ofrecidos sin reserva alguna y sin importar si hacen alusión a información general, privada o personal.
• Encargado del tratamiento: Persona que realiza el tratamiento de datos por cuenta del responsable del tratamiento de datos.
• Principio de libertad: Salvo norma legal en contrario, la recolección de los datos sólo puede ejercerse con la autorización previa, expresa e informada del titular. Los datos personales no podrán ser obtenidos o divulgados sin el previo consentimiento del titular, o en ausencia de mandato legal o judicial que releve el consentimiento. No está permitido el consentimiento tácito del Titular del dato y sólo podrá prescindirse de él por expreso mandato legal o por orden de autoridad judicial. El silencio del Titular nunca podría inferirse como autorización de la recolección o uso de su información. Se deberá informar al Titular del dato de manera clara, suficiente y previa acerca de la finalidad de la información suministrada y por tanto, no podrá recopilarse datos sin la clara especificación acerca de la finalidad de los mismos.
• Principio de finalidad: Los datos personales deben ser procesados con un propósito específico y explícito autorizado por el titular o permitido por la ley. Los datos deben ser tratados sólo en la forma que el titular puede razonablemente prever a partir de los usos autorizados. Si, con el tiempo, el uso de los datos personales cambia a formas que la persona razonablemente no espera, es necesario obtener nuevamente el consentimiento previo
• Principio de veracidad o calidad: la información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos,fraccionados o que induzcan a error. Principios relacionados con la protección, el acceso y circulación de datos personales
• Principio de seguridad: Cada persona de ITECH SAS deberá cumplir las medidas técnicas, humanas y administrativas que establezca la empresa para otorgar seguridad a los datos personales evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- A las personas que por mandato legal u orden judicial sean autorizadas para conocer la información del titular del dato Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la presente ley.
- A las personas que por mandato legal u orden judicial se les debe remitir información del titular del dato
Las personas obligadas cumplir estas políticas deben respetar y garantizar los siguientes derechos de los titulares
• Informar sobre el uso que ITECH SAS ha dado a los datos personales del titular.
• Acceder a la solicitud de revocatoria y/o supresión de la autorización del dato personal cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento por parte de ITECH SAS se ha incurrido en conductas contrarias a la ley 1581 de 2012 o a la Constitución.
6. Deberes de INFORMAR cuándo obra como responsable del tratamiento de datos personales
Todos los obligados a cumplir esta política deben tener presente que ITECHS SAS está obligada a cumplir deberes impuestos por la ley. Por ende, deben obrar de tal forma que cumplan las siguientes obligaciones:
Deberes de ITECH SAS respecto del titular del dato
• Tramitar las consultas y reclamos formulados en los términos señalados en la presente política. Deberes de ITECH SAS respecto de la calidad, seguridad y confidencialidad de los datos personales
• Observar los principios de veracidad, calidad, seguridad y confidencialidad en los términos establecidos en
• Rectificar los datos personales cuando ello sea procedente. Deberes de ITECH SAS cuando realiza el tratamiento a través de un Encargado
Deberes de ITECH SAS respecto de la Superintendencia de Industria y Comercio:
• Informarle las eventuales violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
7. Deberes de ITECH SAS cuando obra como encargado del tratamiento de datos personales
Si ITECH SAS realiza el tratamiento de datos en nombre de otra entidad u organización (Responsable del Tratamiento) deberá cumplir los siguientes deberes:
• Establecer que el Responsable del tratamiento está autorizado para suministrar a ITECH SAS los datos personales que tratará como Encargado.
• Registrar en la base de datos las leyenda "reclamo en trámite" en la forma en que se establece en el presente reglamento.
Los obligados a cumplir esta política deberán obtener de parte del titular su autorización previa, expresa e informada para recolectar y tratar sus datos personales. Esta obligación no es necesaria cuando se trate de datos de naturaleza pública, tratamiento de información para fines históricos, estadísticos o científicos en los cuales no se vincule la información a una persona específica y datos relacionados con el Registro Civil de las Personas. Para obtener la autorización se deberá seguir las siguientes instrucciones. En primer lugar, antes de que la persona autorice es necesario informarle de forma clara y expresa lo siguiente:
• La identificación, dirección física o electrónica y teléfono de ITECH SAS.
En segundo lugar, se debe obtener el consentimiento del titular a través de cualquier medio que pueda ser objeto de consulta posterior. Para el efecto, se debe utilizar el formato de vinculación que ha diseñado ITECH SAS para la recolección de los datos personales. Se deberá dejar prueba del cumplimiento de la obligación de informar y del consentimiento. Si el Titular solicita copia de éstos se deberá suministrárselos.
• Incrementar las restricciones de acceso y uso por parte del personal de ITECH SAS y de terceros.
Todas las consultas que realice el titular para conocer sus datos personales que reposen en ITECH SAS se canalizarán a través del correo: Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo., Es necesario dejar prueba de lo siguiente:
Los reclamos tienen por objeto corregir, actualizar, o suprimir datos o elevar una queja por el presunto incumplimiento de cualquiera de los deberes contenidos en la ley 1581 de 2012 y en esta política. Todos los reclamos se canalizarán a través Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo., quien enviará el mismo a la persona competente para que lo resuelva. Si la persona competente es un tercero se le dará traslado del mismo en un término máximo de dos (2) días hábiles e informará de la situación al interesado. ITECH SAS dispondrá de un sistema de información o base de datos para llevar el registro de todas las actuaciones efectuadas respecto de cada reclamo en el cual se anotará, entre otras, lo siguiente:
• Nombre de la persona de ITECH SAS encargada de dar respuesta al reclamo
• Documentos que el Titular anexa para que se tengan en cuenta en el reclamo (opcional). Este sistema dispondrá de mecanismos automáticos de alertas que informen sobre los plazos para responder de manera que se atiendan los mismos lo más pronto posible y en todo caso dentro de los términos establecidos en esta política. Para la atención de los mismos es necesario que el Titular del dato presente una solicitud en la cual se indique lo siguiente:
• Documentos que el Titular anexa para que se tengan en cuenta en el reclamo (opcional)
Si el reclamo del titular resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. Si el reclamo está completo, se incluirá en la base de datos o sistema de información una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Esta deberá mantenerse hasta que el reclamo sea decidido. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Cali – Colombia 01 de junio de 2016