Source: http://kobecolombia.co/index.php/politica-de-proteccion-de-datos-personales-kobe-colombia
Timestamp: 2020-03-30 08:55:18
Document Index: 283806293

Matched Legal Cases: ['artículo 15', 'artículo 17', 'artículo 18', 'artículo 26', 'artículo 20', 'artículo 20', 'artículo 20', 'artículo 25', 'artículo 8', 'artículo 26', 'artículo 20', 'artículo 11']

El artículo 15 de la Constitución Política de la República de Colombia consagra el derecho de cualquier persona de conocer, actualizar y rectificar la información que exista sobre ella en bancos de datos o archivos de entidades públicas o privadas. Igualmente, ordena a quienes tienen datos personales de terceros a respetar los derechos y garantías previstos en la Constitución cuando se recolecta, trata y circula esta clase de información.
La Ley Estatutaria 1581 del 17 de octubre de 2012 (en adelante, la “Ley 1581”) establece las condiciones mínimas para realizar el tratamiento legítimo de los datos personales de clientes, empleados y cualquier otra persona natural. Tanto los literales k) del artículo 17 como f) del artículo 18 de dicha ley obligan a los responsables y encargados del tratamiento de datos personales a “adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos por parte de los titulares”.
El capítulo III del Decreto 1377 del 27 de junio de 2013 (en adelante, el “Decreto 1377”) reglamenta algunos aspectos relacionados con el contenido y requisitos de las políticas de tratamiento de la información y los avisos de privacidad.
KOBE COLOMBIA S.A.S. está comprometida con el respeto de los derechos de sus clientes,empleados y terceros en general. En consecuencia, adopta la siguiente política de tratamiento de la información de obligatoria aplicación en todas las actividades de la compañía que involucren el tratamiento de datos personales (en adelante, la “Política”).
Esta Política es de obligatorio y estricto cumplimiento por parte de todos los empleados de KOBE COLOMBIA S.A.S., así como los contratistas y terceros que obran en nombre de KOBE COLOMBIA S.A.S
Todos los empleados de KOBE COLOMBIA S.A.S. deben observar y respetar esta Política en el cumplimiento de sus funciones. En los casos en que no exista vínculo laboral, se deberá incluir una cláusula contractual para que quienes obren en nombre de KOBE COLOMBIA S.A.S. se obliguen a cumplir la Política.
El incumplimiento de la misma originará sanciones de tipo laboral o responsabilidad contractual, según el caso. Lo anterior sin perjuicio del deber de responder patrimonial mente por los daños y perjuicios que se causen a los titulares de los datos o a KOBE COLOMBIA S.A.S. por el incumplimiento de la Política o el indebido tratamiento de datos personales.
Para todos los efectos, este documento hará las veces de manual interno de políticas y procedimientos, así como de política de tratamiento de la información, a que se refieren los artículos 17 (literal k), 18 (literal f) y 25 de la Ley 1581.
3.1 “Autorización”: Se refiere al consentimiento previo, expreso e informado del Titular del Dato para llevar a cabo el Tratamiento. Kobe Colombia S.A.S. implementara dos tipos de formato para protección de datos PRIVADOS y PÚBLICOS. Dichos formatos se anexaran al presente documento.
3.2 “Consulta”: Es la solicitud del Titular del Dato o las personas autorizadas por éste o por la ley para conocer la información del Titular que reposa en bases de datos o archivos.
3.3 “Dato Personal”: Corresponde a cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Estos datos se clasifican en públicos y privados.
3.4 “Dato Personal Público”: Son los Datos Personales calificados como tal según los mandatos de la ley o de la Constitución Política y todos aquellos que no sean privados. Son públicos, entre otros, los Datos Personales relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Así mismo, el cumplimiento e incumplimiento de las obligaciones financieras o los Datos Personales relativos a las relaciones con entidades de seguridad social. Estos datos por su naturaleza, pueden estar contenidos en documentos públicos, registros públicos, gacetas y boletines oficiales, y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva. Así como también, son públicos los Datos Personales existentes en el registro mercantil de las Cámaras de Comercio (artículo 26 del Código de Comercio Colombiano). Estos Datos Personales pueden ser obtenidos y ofrecidos sin reserva alguna y sin importar si hacen alusión a información general, privada o personal. Asimismo, son datos públicos, los que, en virtud de una decisión del titular o de un mandato legal, se encuentren en archivos de libre acceso y consulta.
3.5 “Dato Personal Privado”: Es el Dato Personal que por su naturaleza íntima o reservada sólo es relevante para el Titular del Dato y para su tratamiento requiere de su autorización expresa. Ejemplos: libros de los comerciantes, documentos privados, información extraída a partir de la inspección del domicilio. Estos Datos Personales afectan la intimidad del Titular y su uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promuevan intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, la vida sexual y los datos biométricos (huellas dactilares, entre otros).
3.6 “Encargado del Tratamiento” o “Encargado”: Persona natural o jurídica que realiza, por sí misma o en asocio con otros, el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento.
3.7 “Reclamo”: Solicitud del Titular del Dato o las personas autorizadas por éste o por la ley para corregir, actualizar o suprimir sus Datos Personales.
3.8 “Responsable del Tratamiento” o “Responsable”: Persona natural o jurídica que decide sobre la base de datos y/o el Tratamiento de los Datos Personales, determinando entre otros, la recolección y fines del Tratamiento. Para efectos de la presente Política, se entiende que el Responsable es KOBE COLOMBIA S.A.S., sociedad comercial legalmente constituida con NIT. 900.659.352-1.
3.9 “Titular del Dato” o “Titular”: Es la persona natural a que se refieren los Datos Personales objeto de Tratamiento.
3.10 “Transmisión”: Tratamiento de Datos Personales que implica la comunicación de los mismos dentro (Transmisión nacional) o fuera de Colombia (Transmisión internacional) y que tiene por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.
3.11 “Transferencia”: Tiene lugar cuando el Responsable y/o Encargado del Tratamiento de Datos Personales, ubicado en Colombia, envía los Datos Personales a un receptor, que a su vez es responsable del Tratamiento y se encuentra dentro o fuera del país.
El Tratamiento de Datos Personales debe realizarse respetando las normas generales y especiales sobre la materia, así como ejecutando actividades permitidas por la ley. En el desarrollo, interpretación y aplicación de la presente Política, se aplicarán de manera armónica e integral los siguientes principios:
4.1.1 Principio de libertad: Salvo norma legal en contrario, la recolección de los Datos Personales sólo puede realizarse con la Autorización previa, expresa e informada del Titular del Dato. Los Datos Personales no podrán ser obtenidos o divulgados sin previo consentimiento, o en ausencia de mandato legal o judicial que releve el consentimiento.
Se deberá informar al Titular del Dato de manera clara,
suficiente y previa acerca de la finalidad de la
información suministrada y, por tanto, no podrán recopilarse Datos Personales sin la especificación sobre la finalidad de su Tratamiento.
El principio de libertad debe observarse tanto para el caso de los Datos Personales que se recolectan a través de formatos, como los que hacen parte de los anexos o documentos que los Titulares de los Datos entregan a KOBE COLOMBIA S.A.S.
4.1.2. Principio de limitación de la recolección: Sólo deben recolectarse los Datos Personales que sean estrictamente necesarios para el cumplimiento de las finalidades del Tratamiento, de tal forma que se encuentra prohibido el registro y divulgación de Datos Personales que no guarden estrecha relación con el objetivo del Tratamiento. En consecuencia, debe hacerse todo lo razonablemente posible para limitar el procesamiento de Datos Personales al mínimo necesario. Es decir, los Datos Personales deberán ser: (a.) adecuados, (b.) pertinentes y (c.) acordes con las finalidades para las cuales fueron previstos.
4.2. Principios relacionados con la calidad de la información.
4.2.1 Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de Datos Personales parciales, incompletos, fraccionados o que induzcan a error. Se deberán adoptar medidas razonables para asegurar que los Datos Personales sean precisos y suficientes y, cuando así lo solicite el Titular o cuando KOBE COLOMBIA S.A.S. lo determine, sean actualizados, rectificados o suprimidos, de ser procedente.
4.3. Principios relacionados con el uso de Datos Personales.
4.3.1. Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular. Se deberá comunicar al Titular del Dato de manera clara, suficiente y previa la finalidad de la información suministrada y, por tanto, no podrán recopilarse Datos Personales sin una finalidad específica.
Los Datos Personales deben ser tratados de acuerdo a los usos autorizados. Si con el tiempo, el uso de los Datos Personales cambia a formas que la persona no espera, es necesario obtener nuevamente el consentimiento previo del Titular.
4.3.2. Principio de temporalidad: Los Datos Personales se conservarán únicamente por el tiempo razonable y necesario para cumplir la finalidad de su Tratamiento, así como las exigencias legales o instrucciones de autoridades de vigilancia y control u otras autoridades competentes. Los Datos Personales serán conservados cuando ello sea necesario para el cumplimiento de una obligación legal o contractual. Para determinar el término del Tratamiento se considerarán las normas aplicables a cada finalidad y los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información.
Una vez cumplida o alcanzada la o las finalidades, se procederá a la supresión de los Datos Personales.
4.3.3. Principio de no discriminación: Queda prohibido realizar cualquier acto de discriminación en razón de las informaciones recaudadas en las bases de datos o archivos.
4.3.4. Principio de reparación: Es obligación indemnizar los perjuicios causados por las posibles fallas en el Tratamiento de Datos Personales.
4.4. Principios relacionados con la protección, el acceso y la circulación de Datos Personales.
4.4.1. Principio de seguridad: Las personas indicadas en la sección II de esta Política deberán cumplir con las medidas técnicas, humanas y administrativas necesarias que establezca KOBE COLOMBIA S.A.S. para otorgar seguridad a los Datos Personales, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
4.4.2. Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular del Dato a obtener en cualquier momento y sin restricciones, información acerca de la existencia de Datos Personales que le conciernan.
4.4.3. Principio de acceso restringido: Sólo se permitirá acceso a los Datos Personales a las siguientes personas:
a) Al Titular del Dato.
d) A las demás personas legitimadas según lo indica el artículo 20 del Decreto 1377. En todos los casos, antes de dar acceso a los Datos Personales se debe establecer con certeza y suficiencia la identidad de la persona que solicita conocer los Datos Personales.
Los Datos Personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la ley y a la presente Política.
4.4.4. Principio de circulación restringida: Sólo se pueden enviar o suministrar los Datos Personales a las siguientes personas:
c) A las demás personas legitimadas según lo indica el artículo 20 del Decreto 1377.
d) A las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial. En este último caso, de conformidad con la Corte Constitucional, se procederá de la siguiente manera:
En primer lugar, la entidad pública o administrativa debe justificar su solicitud indicando el vínculo entre la necesidad de obtener el Dato Personal y el cumplimiento de sus funciones constitucionales o legales.
En segundo lugar, con la entrega de la información se le informará a la entidad pública o administrativa que, como responsable del Tratamiento, debe cumplir los deberes y obligaciones que le impone la Ley 1581 y sus normas reglamentarias. La entidad administrativa receptora de los Datos Personales debe cumplir con las obligaciones de protección y las garantías que se derivan de la citada Ley, en especial la observancia de los principios de finalidad, uso legítimo, circulación restringida, confidencialidad y seguridad.
4.4.5. Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de Datos Personales, que no tengan la naturaleza de públicas, están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de Datos Personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley.
Base de datos de KOBE COLOMBIA S.A.S y finalidades del tratamiento al que serán sometidos los datos personales
KOBE COLOMBIA S.A.S., en su calidad de Responsable del Tratamiento de Datos Personales y considerando la naturaleza especial de dichos datos y la finalidad de su Tratamiento, ha clasificado sus bases de datos de la siguiente manera:
Las listas que entran en la categoría de “Dato Personal Privado” son:
5.1. Accionistas: Contiene Datos Personales de las personas naturales propietarias de KOBE COLOMBIA S.A.S., cuyo Tratamiento tiene como finalidad cumplir con las disposiciones legales, estatutarias, reglamentarias e internas, para: (a.) distribuir dividendos; (b.) realizar convocatorias a reuniones de la Asamblea General de Accionistas; (c.) emitir certificaciones; (d.) fines administrativos y de contacto; (e.) entre otras actividades relacionadas con los accionistas, su participación en las reuniones de la Asamblea General de Accionistas, el acceso a la información confidencial de la compañía, y la gestión de su participación en el capital de la misma.
5.2. Empleados y Ex empleados: Contiene Datos Personales de las personas naturales que actualmente se encuentran vinculadas laboralmente a KOBE COLOMBIA S.A.S., aquellas que estuvieron vinculadas laboralmente en el pasado, los pensionados de la compañía y/o sus supervivientes. El Tratamiento de esta base de datos tiene como finalidad cumplir con las disposiciones legales y reglamentarias en materia laboral y tributaria, así como: (a.) la gestión de nómina y pagos de aportes al sistema de seguridad social y de pensiones; (b.) el registro y control del personal; (c.) la ejecución de la relación contractual; (d.) reportes a autoridades de control y vigilancia; (e.) cumplimento de instrucciones de las autoridades judiciales y/o administrativas competentes; (f.) implementación de políticas y estrategias laborales y organizacionales de la organización; (g.) implementación de programas y realización de actividades orientadas al bienestar y desarrollo del talento humano; (h.) entre otros fines administrativos y de contacto. Las listas que entran en la categoría de “Dato Personal Público” son:
5.3. Visitantes: Contiene Datos Personales de las personas naturales que visitan las instalaciones de KOBE COLOMBIA S.A.S., cuyo Tratamiento tiene como finalidad cumplir con las disposiciones internas de seguridad y control de acceso a la empresa, incluyendo control y monitoreo de todas las personas y bienes en las instalaciones.
5.4. Clientes: Contiene Datos Personales de las personas naturales que han adquirido productos y/o servicios de KOBE COLOMBIA S.A.S., y demás personas que de manera voluntaria y en ejercicio de sus derechos han suministrado directamente sus Datos Personales a la compañía porque desean o requieren tener contacto con ésta. El Tratamiento de esta base de datos tiene como finalidad: (a.) la ejecución de la relación contractual o comercial con KOBE COLOMBIA S.A.S; (b.) el envío de información comercial, promocional, novedades y/o noticias relacionadas con los productos y/o servicios ofrecidos por la compañía; (c.) el levantamiento de registros estadísticos; (d.) la gestión de análisis permanente de las preferencias, gustos y perfilamiento de los clientes en aspectos demográficos y hábitos de consumo, consulta de saldos, etc.; (e.) entre otros fines administrativos, comerciales y de contacto para dar cumplimiento al objeto social de la compañía.
El envío de información comercial a clientes, de conformidad con lo indicado arriba, podrá realizarse a través de: (a.) correo electrónico, (b.) mensajes de texto (SMS) (c.) Redes Sociales, y/o (d.) llamadas telefónicas (teléfonos fijos o móviles).
Con su Autorización, el cliente Titular del Dato permite a KOBE COLOMBIA S.A.S. compartir sus Datos Personales con los aliados comerciales de la compañía. Así mismo, autoriza a KOBE COLOMBIA S.A.S., y/o sus aliados comerciales para utilizar sus Datos Personales en la gestión propia de KOBE COLOMBIA S.A.S., a efectos de generar valores agregados.
5.4. Contratistas y Proveedores: Contiene Datos Personales de las personas naturales que tienen un vínculo contractual y/o comercial con KOBE COLOMBIA S.A.S., como proveedores y/o contratistas. El Tratamiento de esta base de datos tiene como finalidad: (a.) la ejecución de la relación contractual o comercial con KOBE COLOMBIA S.A.S.; (b.) el levantamiento de registros contables; (c.) la gestión de facturación; (d.) la adopción de medidas tendientes a la prevención de actividades ilícitas, incluyendo actividades relacionadas con el lavado de activos y el financiamiento del terrorismo;(e.) entre otros fines administrativos, comerciales y de contacto para dar cumplimiento al objeto social de la compañía.
5.5. Candidatos: Contiene Datos Personales de las personas naturales que hayan iniciado algún proceso de selección de personal para vincularse laboralmente a KOBE COLOMBIA S.A.S., cuyo Tratamiento tiene como finalidad: (a.) fines de contacto; (b.) evaluar las características y circunstancias de los candidatos a un determinado cargo dentro de la estructura de KOBE COLOMBIA S.A.S.; (c.) corroborar que la información proporcionada por el aspirante sea correcta; (d.) entre otras actividades relacionadas con el reclutamiento y selección de personal. En el proceso de administración de las bases de datos de KOBE COLOMBIA S.A.S. se debe dar aplicación a los principios rectores derivados directamente de la Constitución, al igual que a aquellos derivados de la ley y esta Política. Al visitar los portales web http://www.kobecolombia.co/ y http://www.segwaycolombia.co cierta información se almacena automáticamente en los servidores para la administración del sistema, su procesamiento, fines estadísticos o para mantener copias de seguridad. Esta información comprende: (a.) el nombre del proveedor de servicio de Internet utilizado; (b.) en algunos casos, la dirección de protocolo de Internet (IP); (c.) la versión de software de búsqueda (browser software); (d.) el sistema operativo del dispositivo electrónico usado para tener acceso a los portales que están siendo visitados; e inclusive (e.) cualquier antecedente de búsqueda que se haya venido utilizando para encontrar dichos portales.
KOBE COLOMBIA S.A.S. también podrá tratar los Datos Personales para los siguientes fines:
a) Efectuar las gestiones pertinentes para el desarrollo de la etapa precontractual, contractual y/o post contractual de los Titulares de los Datos, frente a cualquiera de los contratos en los que hace parte KOBE COLOMBIA S.A.S., así como dar cumplimiento a la ley colombiana o extranjera y a las órdenes de autoridades judiciales o administrativas.
b) Dar a conocer, transferir y/o transmitir Datos Personales dentro y fuera del país a terceros, a consecuencia de un contrato, ley o vínculo lícito que así lo requiera o para cumplir los contratos en que sea parte KOBE COLOMBIA S.A.S.
c) Realizar invitaciones a eventos, mejorar productos y/o servicios u ofertar nuevos productos, y todas aquellas actividades asociadas a la relación comercial o vínculo existente con KOBE COLOMBIA S.A.S., o aquel que se llegare a tener.
d) Gestionar trámites (solicitudes, quejas, reclamos), efectuar encuestas de satisfacción respecto de los bienes y/o servicios de KOBE COLOMBIA S.A.S., y/o aliados comerciales.
e) Suministrar información de contacto y documentos pertinentes a la fuerza comercial y/o red de distribución, tele mercadeo, y cualquier tercero con el cual KOBE COLOMBIA S.A.S. posea un vínculo contractual de cualquier índole.
6.1. Conocer, actualizar y rectificar los Datos Personales. Para el efecto, es necesario establecer previamente la identificación de la persona, para evitar que terceros no autorizados accedan a los Datos Personales del Titular.
6.3. Obtener copia de la Autorización de Tratamiento.
6.4. Informar sobre el uso que KOBE COLOMBIA S.A.S. ha dado o está dando a los Datos Personales del Titular.
6.5. Acceder a la solicitud de revocatoria de la Autorización y/o supresión del Dato Personal cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento por parte de KOBE COLOMBIA S.A.S. se ha incurrido en conductas contrarias a la Ley 1581 o a la Constitución. El Titular también podrá revocar la Autorización o solicitar la supresión del Dato Personal, cuando no exista un mandato legal o contractual que le imponga el deber de permanecer en la base de datos o archivo del Responsable o Encargado. La solicitud de supresión de la información y la revocatoria de la Autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos del Responsable o Encargado.
6.6. Acceder en forma gratuita a sus Datos Personales. La información solicitada por el Titular del Dato podrá ser suministrada por cualquier medio, incluyendo los electrónicos, según lo requiera el Titular del Dato. La información deberá ser de fácil lectura, sin barreras técnicas que impidan su acceso y deberá corresponder en un todo a aquella que repose en la base de datos correspondiente.
Los derechos de los Titulares, de conformidad con el artículo 20 del Decreto 1377, podrán ejercerse por las siguientes personas:
6.6.1. Por el Titular del Dato, quien deberá acreditar su identidad en forma suficiente por los distintos medios que KOBE COLOMBIA S.A.S. ponga a su disposición.
6.6.2. Por sus causahabientes, quienes deberán acreditar tal calidad.
6.6.3. Por el representante y/o apoderado del Titular del Dato, previa acreditación de la representación o apoderamiento.
6.6.4 Por estipulación a favor de otro o para otro.
Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén
facultadas para representarlos de acuerdo a la Ley.
Deberes de KOBE COLOMBIA S.A.S cuando obra como responsable del tratamiento de datos personales
Todos los obligados a observar esta Política han de tener presente que KOBE COLOMBIA S.A.S. debe cumplir los deberes impuestos por la ley colombiana. Por ende, deben obrar de tal forma que cumplan las siguientes obligaciones:
7.1. Deberes de KOBE COLOMBIA S.A.S. respecto del Titular del Dato.
7.1.1 Solicitar y conservar, en las condiciones previstas en esta Política y en la ley, copia de la respectiva Autorización otorgada por el Titular del Dato.
7.1.2. Informar de manera clara y suficiente al Titular del Dato sobre la finalidad de la recolección y los derechos que le asisten por virtud de la Autorización otorgada.
7.1.3. Garantizar al Titular del Dato, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data, es decir, conocer, actualizar o rectificar sus Datos Personales.
7.1.4. Informar, a solicitud del Titular del Dato, sobre el uso dado a sus Datos Personales.
7.1.5. Tramitar las Consultas y Reclamos formulados en los términos señalados en la presente Política y en la ley.
7.2. Deberes de KOBE COLOMBIA S.A.S. respecto de la calidad, seguridad y confidencialidad de los Datos Personales.
7.3. Deberes de KOBE COLOMBIA S.A.S. cuando realiza el Tratamiento a través de un Encargado.
7.3.1 Suministrar al Encargado del Tratamiento únicamente los Datos Personales cuyo Tratamiento esté previamente autorizado. Cuando se trate de Transmisiones nacionales e internacionales, se deberá suscribir un contrato de Transmisión de Datos Personales o pactar cláusulas contractuales que contengan lo dispuesto en el artículo 25 del Decreto 1377.
7.3.2 Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
7.3.3 Comunicar de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los Datos Personales que previamente le haya suministrado, y adoptar las demás medidas necesarias para que la información suministrada a éste se mantenga actualizada.
7.3.4 Informar de manera oportuna al Encargado del Tratamiento las rectificaciones realizadas sobre los Datos Personales, para que éste proceda a realizar los ajustes pertinentes.
7.3.5 Exigir al Encargado del Tratamiento, en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular del Dato.
7.3.6 Informar al Encargado del Tratamiento cuando determinada información se encuentre en discusión por parte del Titular del Dato, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
7.4. Deberes de KOBE COLOMBIA S.A.S. respecto de la Superintendencia de Industria y Comercio.
7.4.1 Informarle las eventuales violaciones a los códigos de seguridad y cuando existan riesgos en la administración de la información de los Titulares de Datos.
7.4.2 Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
Deberes de KOBE COLOMBIA S.A.S cuando obra como encargado del tratamiento de datos personales
Si KOBE COLOMBIA S.A.S. realiza el Tratamiento de Datos Personales en nombre de otra entidad u organización (la cual, en consecuencia, se reputará responsable del Tratamiento), deberá cumplir los siguientes deberes:
8.1. Establecer que el responsable del Tratamiento está autorizado para tratar los Datos Personales que suministra a KOBE COLOMBIA S.A.S.
8.2. Garantizar al Titular del Dato, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
8.3. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
8.4. Realizar oportunamente la actualización, rectificación o supresión de los Datos Personales.
8.5. Actualizar la información reportada por los responsables del Tratamiento dentro de cinco (5) días hábiles contados a partir de su recibo.
8.7. Registrar en la base de datos bajo la categoría PQR una anotación de reclamo o discusión judicial cuando corresponda.
8.8. Abstenerse de circular información que esté siendo controvertida por el Titular del Dato y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
8.9. Permitir el acceso a la información únicamente a las personas autorizadas por el Titular del Dato o facultadas por la ley para dicho efecto.
8.10. Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
8.11. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
La Ley 1581 exige que la Autorización para recolectar Datos Personales (dirección de correo electrónico, teléfono, etc.) sea informada de manera previa y expresa, tal y como se ilustra a continuación:
Así las cosas, los obligados a cumplir esta Política deberán obtener de parte del Titular del Dato su autorización previa, expresa e informada para recolectar y tratar sus Datos Personales. La autorización no es necesaria cuando se trate de: (a.) Datos Personales de naturaleza pública, (b.) Tratamiento de información parafines históricos, estadísticos o científicos, en los cuales no se vincule la información a una persona específica; y (c.) Datos Personales relacionados con el Registro Civil de las personas.
En primer lugar, antes de que la persona autorice el Tratamiento de sus Datos Personales, es necesario informarle de forma clara y expresa lo siguiente:
b) El carácter facultativo de sus respuestas a las preguntas que le sean hechas, cuando estas versen sobre Datos Privados o sobre Datos de niñas, niños y adolescentes.
c) Los derechos que le asisten como Titular del Dato, previstos en el artículo 8 de la Ley 1581.
d) La identificación, dirección física o electrónica y teléfono de KOBE COLOMBIA S.A.S.
En segundo lugar, se obtendrá el consentimiento del Titular a través de cualquier medio que pueda ser objeto de Consulta posterior.
Se deberá dejar prueba del cumplimiento de la obligación de informar y del consentimiento otorgado por el Titular del Dato. Si el Titular solicita copia de éstos, KOBE COLOMBIA S.A.S. deberá suministrárselas.
La Autorización también podrá obtenerse a partir de conductas inequívocas del Titular del Dato, que permitan concluir de manera razonable que éste otorgó su consentimiento para el Tratamiento de su información. Dicha(s) conducta(s) debe(n) ser muy clara(s), de manera que no admita(n) duda o equivocación sobre la voluntad de autorizar el Tratamiento. En ningún caso el silencio del Titular del Dato podrá considerarse como una conducta inequívoca.
a) El Titular del Dato, quien deberá acreditar su identidad en forma suficiente por los distintos medios que KOBE COLOMBIA S.A.S. ponga a su disposición.
b) Los causahabientes del Titular del Dato, quienes deberán acreditar tal calidad.
c) El representante y/o apoderado del Titular del Dato, previa acreditación de la representación o apoderamiento.
d) La Autorización también podrá otorgarse cuando se den casos de estipulación a favor de otro o para otro.
9.1. Autorización para el Tratamiento de Datos de niños, niñas y adolescentes.
9.1.1 La Autorización debe ser otorgada por personas que estén facultadas para representar a los niños, niñas y adolescentes. El representante de los niños, niñas y adolescentes deberá garantizarles el derecho a ser escuchados y valorar su opinión del Tratamiento,teniendo en cuenta la madurez, autonomía y capacidad de los niños, niñas y adolescentes para entender el asunto.
9.1.2 Se debe informar que es facultativo responder preguntas sobre Datos Personales de niños, niñas y adolescentes.
9.1.3 El Tratamiento debe asegurar el respeto del interés superior y los derechos fundamentales de los niños, niñas y adolescentes.
9.1.4 Se debe informar de forma explícita y previa al Titular del Dato cuáles de los Datos Personales que serán objeto de Tratamiento son sensibles y la finalidad de dicho Tratamiento.
Clasificación y tratamiento especial de cierto datos personales
Las personas obligadas al cumplimiento de esta Política deben identificar los Datos privados de niños, niñas y adolescentes que eventualmente recolecten o almacenen, con miras a:
10.1. Implementar responsabilidad reforzada en el Tratamiento de estos Datos Personales, lo cual se traduce en una exigencia mayor en términos de cumplimiento de los principios rectores y deberes del Responsable.
10.2. Aumentar los niveles de seguridad de esa información.
10.3. Incrementar las restricciones de acceso y uso por parte del personal de KOBE COLOMBIA S.A.S. y de terceros.
10.4. Tener presentes los requisitos legales y contenidos en esta Política para su recolección.
10.5. Por regla general los datos de menores de edad solo serán utilizados para realizar afiliaciones de EPS y Caja de Compensación al momento de vincular a los empleados de KOBE COLOMBIA S.A.S.
Cuando se envíen o transfieran Datos Personales a otro país, será necesario contar con la Autorización del Titular del Dato Personal que es objeto de Transferencia. Salvo que la ley diga lo contrario, dicha Autorización es prerrequisito para la circulación internacional de Datos Personales. En este sentido, antes de enviar Datos Personales a responsables del Tratamiento ubicados en otro país, los obligados a cumplir esta Política deberán verificar que se cuenta con la Autorización previa, expresa e inequívoca del Titular del Dato que permita dicha Transferencia.
Cuando así se requiera de conformidad con lo dispuesto en el artículo 26 de la Ley 1581, KOBE COLOMBIA S.A.S. solicitará la declaración de conformidad correspondiente a la Superintendencia de Industria y Comercio.
Transmisiones internacionales y naciones de datos personales
Cuando KOBE COLOMBIA S.A.S. desee enviar o transmitir Datos Personales a uno o varios Encargados ubicados dentro o fuera del territorio nacional, deberá, mediante cláusulas contractuales o a través de un contrato de Transmisión de Datos Personales, pactar lo siguiente:
12.1. Los alcances del Tratamiento.
12.2. Las actividades que el Encargado realizará en nombre de KOBE COLOMBIA S.A.S
12.3. Las obligaciones que debe cumplir el Encargado frente al Titular del Dato y a KOBE COLOMBIA S.A.S
12.4. La obligación del Encargado de dar cumplimiento a los deberes del Responsable, observando la presente Política y la ley.
12.5. El deber del Encargado de tratar los Datos Personales de acuerdo con la finalidad autorizada y observando los principios establecidos en la ley colombiana y en la presente Política.
12.6. La obligación del Encargado de proteger adecuadamente los Datos Personales y las bases de datos, así como de guardar confidencialidad respecto del Tratamiento de los Datos Personales transmitidos.
A continuación se detallan los procedimientos para que los Titulares de los Datos puedan ejercer sus derechos a conocer, actualizar, rectificar y suprimir su información o revocar la Autorización otorgada para su Tratamiento.
Los derechos de los Titulares de los Datos podrán ejercerse por las siguientes personas, legitimadas de conformidad con el artículo 20 del Decreto 1377:
a) Por el Titular del Dato, quien deberá acreditar su identidad en forma suficiente por los distintos medios que KOBE COLOMBIA S.A.S. ponga a su disposición.
c) Por el representante y/o apoderado del Titular del Dato, previa acreditación de la representación o apoderamiento.
d) Por estipulación a favor de otro o para otro. Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos.
13.1. Canales para ejercer derechos.
Todas las Consultas y Reclamos se canalizarán a través de los medios habilitados por KOBE COLOMBIA S.A.S. para tal fin. Entre otros, la compañía ha dispuesto los siguientes medios de recepción y atención de Consultas y Reclamos de los Titulares:
13.1.1 Sección de Contáctenos en las páginas web http://www.kobecolombia.co y http://www.segwaycolombia.co
13.1.2 Correo electrónico: Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. y Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.
13.1.3 Teléfono fijo: 4218994 – 3000951 en la Ciudad de Bogotá.
13.1.4 Instalaciones de la compañía, ubicada en el Parque Empresarial Occidente Km 1.9 Bogotá – Funza, Bodega 27.
En el caso de los Titulares de Datos vinculados laboralmente con KOBE COLOMBIA S.A.S., se ha habilitado también los correos electrónicos corporativos de los funcionarios de Recursos Humanos de la compañía.
13.2. Consultas. Todas las Consultas que realicen las personas legitimadas para conocer los Datos Personales que reposen en KOBE COLOMBIA S.A.S. se canalizarán a través de los medios indicados en la sección 13.1 de esta Política o aquellos que sean habilitados por la compañía. En todo caso, es necesario dejar prueba de lo siguiente: (a.) Fecha de recibo de la Consulta, y (b.) la identidad del solicitante.
Una vez verificada la identidad del Titular del Dato, se le suministrarán los Datos Personales, cuando sea requerido por la ley. La respuesta a la Consulta deberá comunicarse al solicitante en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la Consulta dentro de dicho término, esto será informado al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su Consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
13.3. Reclamos.
Los Reclamos tienen por objeto corregir, actualizar o suprimir Datos Personales, o elevar una queja por el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 y en esta Política.
El Reclamo debe presentarse mediante solicitud dirigida a KOBE COLOMBIA S.A.S., que contenga la siguiente información:
13.3.1. Nombre e identificación del Titular del Dato o la persona legitimada al efecto.
13.3.2. Descripción precisa y completa de los hechos que dan lugar al Reclamo.
13.3.3. Dirección física o electrónica para remitir la respuesta e informar sobre el estado del trámite.
13.3.4. Documentos y demás pruebas pertinentes que quiera hacer valer. Si el Reclamo está completo, se incluirá en la base de datos o sistema de información una anotación que identifique la novedad y el motivo del mismo, en un término no mayor a dos (2) días hábiles. La leyenda deberá mantenerse hasta que el Reclamo sea decidido.
El término máximo para atender el Reclamo será de quince(15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el Reclamo dentro de dicho término, se informarán al interesado los motivos de la demora y la fecha en que se atenderá su Reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Área encargada de la protección de datos personales
La Dirección Comercial de KOBE COLOMBIA S.A.S. como líder del Comité de Datos de la empresa, es el área encargada de la función de protección de Datos Personales.
Al dar trámite a las solicitudes de los Titulares de los Datos para el ejercicio de los derechos a que se refieren la Ley 1581 y esta Política, la Dirección Comercial contará con el apoyo de la Coordinación de Sistemas y Tecnología de KOBE COLOMBIA S.A.S.
Así mismo, el Comité de Datos de KOBE COLOMBIA S.A.S. supervisara el cumplimiento de esta Política, reuniéndose el cuarto jueves de los meses de Marzo, Junio, Septiembre y Diciembre. La Dirección Comercial es la encargada de realizar la convocatoria a esta reunión.
El área encargada de protección de Datos Personales velará por la implementación efectiva de las políticas y procedimientos adoptados por KOBE COLOMBIA S.A.S. para cumplir con las normas vigentes. Así mismo, implementará buenas prácticas de gestión de Datos Personales dentro de la empresa.
Dentro de sus actividades se encuentran, entre otras, las siguientes:
14.1. Impulsar una cultura de protección de Datos Personales dentro de la organización.
14.2. Registrar las bases de datos de KOBE COLOMBIA S.A.S. en el Registro Nacional de Bases de Datos y actualizar el reporte atendiendo las instrucciones que sobre el particular emita la Superintendencia de Industria y Comercio.
14.3. Revisar los contenidos de los contratos de Transmisiones internacionales de Datos que se suscriban con Encargados no residentes en Colombia.
14.4. Realizar entrenamientos generales en protección de Datos Personales para los empleados de la compañía.
14.5. Acompañar y asistir a la empresa en la atención de las visitas y los requerimientos que realice la Superintendencia de Industria y Comercio.
14.6. Coordinar la definición e implementación de controles a esta Política.
KOBE COLOMBIA S.A.S., garantizando la protección del derecho a la intimidad, utiliza diversos dispositivos de video vigilancia instalados en ubicaciones internas y/o externas de sus instalaciones u oficinas. Este sistema de video vigilancia contempla la captación de imágenes.
En lo referente a las imágenes de personas determinadas o determinables, operaciones como la captación, grabación, transmisión, almacenamiento, conservación o reproducción en tiempo real o posterior, entre otras, son consideradas como Tratamiento de Datos Personales y, en consecuencia, se encuentran sujetas al régimen legal de protección de Datos Personales y a esta Política.
Como mecanismo de obtención de la Autorización de los Titulares de este tipo de Datos Personales, KOBE COLOMBIA S.A.S. utiliza avisos distintivos en las zonas de video vigilancia, los cuales deben cumplir, como mínimo, con el contenido de un aviso de privacidad, en los términos del Decreto 1377. Se debe garantizar que los avisos sean visibles y legibles.
La información recolectada se utilizará para fines de seguridad de las personas, los bienes y las instalaciones. Esta información puede ser empleada como prueba en cualquier tipo de proceso ante cualquier tipo de autoridad u organización.
En atención a los principios de finalidad y de limitación de la recolección, así como al carácter intrusivo de los sistemas de video vigilancia, KOBE COLOMBIA S.A.S. dispone que sólo se recauden los Datos Personales necesarios para cumplir las finalidades perseguidas. En consecuencia, estos Datos Personales serán adecuados, pertinentes y acordes con las finalidades para las cuales fueron recolectados.
Pre valencia de la política
En caso de existir inconsistencias sobre el Tratamiento de Datos Personales entre esta Política y cualquier otra norma interna de KOBE COLOMBIA S.A.S., se aplicará lo señalado en la Política.
KOBE COLOMBIA S.A. adoptará las medidas necesarias para, de ser necesario, demostrar ante la Superintendencia de Industria y Comercio que ha implementado medidas apropiadas y efectivas para cumplir con sus obligaciones legales en todo lo relacionado con el Tratamiento de Datos Personales. Dichas medidas serán consistentes con las instrucciones que para el efecto imparta la Superintendencia de Industria y Comercio y con los mandatos de los artículos 26 y 27 del Decreto 1377.
Fecha de entrada en vigencia de la política y período de vigencia de las bases de datos
Esta Política entrará en vigencia a partir de su publicación.
KOBE COLOMBIA S.A.S. se reserva el derecho a modificar la Política en cualquier momento y sin previo aviso. Toda modificación entrará en vigencia y tendrá efectos frente a terceros desde su publicación en el canal correspondiente. En consecuencia, se recomienda a los clientes y otros interesados visitar y consultar frecuentemente los siguientes portales web: http://www.kobecolombia.co/ y http://www.segwaycolombia.co, en el módulo correspondiente, para conocer los cambios.
Si el cambio de esta Política consiste en modificar: (a.) el nombre del Responsable o (b.) la finalidad del Tratamiento, KOBE COLOMBIA S.A.S. comunicará los cambios al Titular del Dato antes o a más tardar al momento de implementación de la nueva Política. Además, cuando el cambio se refiera a la finalidad del Tratamiento, deberá obtener del Titular del Dato una nueva Autorización.
La vigencia de las bases de datos será el tiempo razonable y necesario para cumplir las finalidades del Tratamiento, teniendo en cuenta lo dispuesto en el artículo 11 del Decreto 1377, y que los Datos Personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual.
19.1. Razón Social: KOBE COLOMBIA S.A.S
19.2. Domicilio o Dirección: Parque Empresarial Occidente Km 1.9 Bogotá – Funza Bodega 27
19.3. Correo Electrónico: Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. y Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.
19.4. Teléfono: (57-1) 421 89 94 - 300 09 51
19.5. Página Web: http://www.kobecolombia.co y http://www.segwaycolombia.co
MARCELA MONTES ZULUAGA
KOBE COLOMBIA S.A.S.