Source: https://sudrywall.com/manual-de-politicas-web/
Timestamp: 2019-06-27 12:22:33
Document Index: 38984337

Matched Legal Cases: ['artículo 13', 'artículo 9', 'artículo 8', 'artículo 10', 'artículo 21', 'artículo 4']

MANUAL DE POLÍTICAS WEB | Su drywall
En cumplimiento de los artículos 15 y 20 de la Constitución Política de Colombia; de los artículos 17, literal k, y 18, literal f, de la Ley 1581 de 2012, que dicta las disposiciones generales para la Protección de Datos Personales; y del Decreto 1377 de 2013, artículo 13, mediante el que se reglamenta parcialmente la Ley 1581 de 2012; EMPRESA desarrolla la política de tratamiento de la información.
La presente política aplicará a todos los datos personales recabados en bases de datos objeto de tratamiento por parte de EMPRESA como responsable del tratamiento.
La Ley Estatutaria 1581 de 2012 y su decreto reglamentario 1377 de 2013, recogen las siguientes definiciones:
Según el artículo 9 de la Ley 1581 de 2012 de Protección de Datos Personales, es indispensable la autorización previa, expresa e informada del Titular para el tratamiento de datos personales. Con la aceptación de esta política, el Titular que entregue información referente a sus datos personales está autorizando el tratamiento de sus datos por parte de EMPRESA en los términos y condiciones que la presente política acoge.
La autorización del Titular no será necesaria si corresponde a:
El responsable del tratamiento de las bases de datos objeto de esta política es EMPRESA, que cuenta con los siguientes canales de contacto:
Dirección: DIRECCIÓN, MUNICIPIO, Antioquia.
EMPRESA, en el despliegue de su actividad económica, realiza el tratamiento de datos personales relativos a personas naturales que están contenidos y son tratados en bases de datos destinadas a finalidades legítimas, en cumplimento de la Constitución y la Ley, contenidas en el “Anexo 1. Detalle de bases de datos”.
Para el adecuado funcionamiento de esta página web, el software requerido y el sistema de navegación recolectan algunos datos personales, transmisión implícita en el uso de los protocolos de comunicación de Internet.
La información recogida podría permitir identificar usuarios mediante su asociación con datos de terceros, aunque no sea obtenida para tal fin. Entre ellos se hallan: la dirección IP o el nombre del dominio del equipo que usa el usuario para el acceso a la página web, la dirección URL, la fecha y la hora, y otros parámetros relativos al sistema operativo del usuario.
Dichos datos sólo son utilizados para obtener información estadística anónima acerca del uso de la página web o para controlar su correcto funcionamiento técnico, y son cancelados inmediatamente después de verificarse.
Esta página web no utiliza cookies o web bugs para recoger datos personales del usuario; su utilización se reduce a facilitar al usuario el acceso al sitio web. El uso de cookies de sesión, no memorizadas permanentemente en el equipo del usuario y que desaparecen cuando cierra el navegador, solamente se limitan a recabar información técnica para identificar la sesión y facilitar el acceso seguro y eficiente de la página web. El uso de cookies puede ser rechazado o eliminar las ya existentes configurando su navegador e inhabilitando el código Java Script del navegador en la configuración de seguridad.
Los Titulares de los datos podrán ejercer sus derechos relacionados con el tratamiento de datos personales, según lo contenido en el artículo 8 de la Ley Estatutaria 1581 de 2012 y en los artículos 21 y 22 del Decreto 1377 de 2013. Las siguientes personas podrán ejercer estos derechos:
El Titular, quién deberá demostrar su identidad en forma suficiente por los distintos medios que el responsable ponga a su disposición.
Sus causahabientes, quienes deberán acreditar tal calidad.
Los derechos de los niños, niñas o adolescentes podrán ser ejercidos por las personas que estén facultadas para representarlos.
Los siguientes son los derechos del Titular:
Derecho de acceso o consulta: derecho del Titular a ser informado por el responsable del tratamiento, previa solicitud, respecto al origen, uso y finalidad que le han dado a sus datos personales.
Reclamo de corrección: Es el derecho del Titular a que se actualicen, rectifiquen o modifiquen los datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
Derecho a solicitar prueba de la autorización otorgada al responsable del tratamiento: Salvo cuando expresamente se exceptúe como requisito para el tratamiento de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.
Derecho a presentar ante la Superintendencia de Industria y Comercio quejas por infracciones: El Titular o causahabiente sólo podrá elevar esta queja una vez haya agotado el trámite de consulta o reclamo ante el responsable del tratamiento o encargado del tratamiento.
El o la SECRETARIA de SU DRYWALL S.A. será el encargado de la atención de peticiones, consultas y reclamos ante quien el Titular de los datos puede ejercer sus derechos, de acuerdo con el “Anexo 3. Roles y Responsabilidades”.
Dirección: Calle 30 # 55-49
Correo Electrónico: servicio.cliente@sudrywall.com
Teléfono: 3162050
De acuerdo con el artículo 21 del Decreto 1377 de 2013, el Titular podrá consultar de forma gratuita sus datos personales en dos casos:
Para consultas cuya periodicidad sea mayor a una por cada mes calendario, EMPRESA podrá cobrar al Titular los gastos de envío, reproducción y, en su caso, certificación de documentos. Los costos de reproducción no podrán ser mayores a los costos de recuperación del material correspondiente.
Para tal efecto, el responsable deberá demostrar a la Superintendencia de Industria y Comercio, cuando ésta así lo requiera, el soporte de dichos gastos.
El Titular de los datos puede ejercer el derecho de acceso o consulta de sus datos a través de comunicación escrita remitida a EMPRESA, al correo electrónico E-MAIL, indicando en el Asunto “Ejercicio del derecho de acceso o consulta”, o mediante correo postal dirigido a DIRECCIÓN, MUNICIPIO, Antioquia.
Los siguientes datos deberán ser incluidos en la solicitud:
Fotocopia de la Cédula de Ciudadanía del Titular o, en su caso, de la persona que lo representa, así como del documento acreditativo de tal representación.
Otro sistema adecuado a la configuración de la base de datos o a la naturaleza del tratamiento, ofrecido por EMPRESA.
Las consultas deberán ser atendidas en un plazo máximo de diez (10) días hábiles a partir del día en que se reciba la solicitud (éste será el primer día del término). Si no fuera posible atenderla en el plazo indicado, se deberá informar al interesado los motivos de la tardanza y señalar la fecha en la que se dará respuesta a la consulta, teniendo en cuenta que ésta última no podrá superar cinco (5) días hábiles siguientes al vencimiento del primer término (10 días iniciales).
Una vez agotado el trámite de consulta, el Titular o causahabiente podrá elevar queja ante la Superintendencia de Industria y Comercio (SIC).
El Titular de los datos puede ejercitar los derechos de reclamo a través de comunicación escrita dirigida a EMPRESA, al correo electrónico E-MAIL, indicando en el Asunto “Ejercicio del derecho de acceso o consulta”; o mediante correo postal remitido a DIRECCIÓN, MUNICIPIO, Antioquia. La solicitud deberá contener al menos la siguiente información:
Identificación del titular y del reclamante –cuando no sea él mismo quien tramite el reclamo– (fotocopia de la cédula de ciudadanía, documento acreditativo de la representación).
Descripción de los hechos que dan lugar al reclamo y lo que se pretende con la solicitud (corrección, supresión, revocación o infracción).
Dirección física o electrónica de notificación, fecha y firma del solicitante (si ésta no se hace por medio electrónico).
Documentos y anexos que se pretendan hacer valer durante el reclamo.
Si la reclamación está incompleta, esto es, le hacen falta elementos necesarios para tramitarla, dentro de los cinco (5) días hábiles siguientes a la recepción del reclamo se deberá solicitar al interesado que subsane la reclamación. Si en los treinta (30) días siguientes no ha sido subsanada, se entenderá su desistimiento.
Una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
EMPRESA. resolverá la petición de consulta en un plazo máximo de quince (15) días hábiles contados a partir de su fecha de recibo. Si no fuere posible atender al reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, que en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Una vez agotado el trámite de reclamo, el Titular o causahabiente podrá elevar queja ante la Superintendencia de Industria y Comercio (SIC).
EMPRESA, con el fin de cumplir con el principio de seguridad consagrado en el artículo 4 literal g) de la LEPD, ha implementado medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Por otra parte, EMPRESA, mediante la suscripción de los correspondientes contratos de transmisión, ha requerido a los encargados del tratamiento con los que trabaje la implementación de las medidas de seguridad necesarias para garantizar la seguridad y confidencialidad de la información en el tratamiento de los datos personales.
A continuación se exponen las medidas de seguridad implantadas por VIDRIOS FERALUM S.A.S., que están recogidas y desarrolladas en su Manual Interno de Seguridad (I, II, III, IV).
se ha producido,
emisor de la
efectos y medidas correctoras.
accesos autorizados.
de notificación y
de seguridad, funciones y
obligaciones del personal,
descripción de las bases de
datos, procedimiento ante
incidencias, procedimiento
de copias y recuperación
de datos, medidas de
transporte, destrucción y
documentos, identificación
de los encargados del
1. Auditoría ordinaria (interna o
externa) cada dos meses.
1. Designación de uno o varios
2. Auditoría extraordinaria por
modificaciones sustanciales en los
2. Designación de uno o varios encargados
del control y la coordinación de las medidas
del Manual Interno de Seguridad.
3. Informe de detección de
deficiencias y propuesta de
3. Prohibición de delegación de la
responsabilidad del responsable del
tratamiento en el responsable de seguridad.
4. Análisis y conclusiones del
responsable de seguridad y del
5. Conservación del Informe a
disposición de la autoridad.
Gestión de documentos y
1. Acceso solo para
2. Mecanismo de
3. Registro de
1. Archivadores, armarios u
otros ubicados en áreas de
acceso protegidas con llaves u
1. Solo por usuarios
2. Destrucción que
impida el acceso o
1. Medidas que impidan
el acceso o
1. Sistema de etiquetado
3. Cifrado de dispositivos
portátiles cuando se
encuentren fuera.
1. Registro de accesos: usuario, hora,
base de datos a la que accede, tipo de
acceso, registro al que accede.
2. Control del registro de accesos por el
responsable de seguridad. Informe
1. Transmisión de datos mediante
redes electrónicas cifradas.
Las bases de datos responsabilidad de EMPRESA, serán objeto de tratamiento durante el tiempo que sea razonable y necesario para la finalidad para la cual son recabados los datos. Una vez cumplida la finalidad o finalidades del tratamiento, y sin perjuicio de normas legales que dispongan lo contrario. EMPRESA procederá a la supresión de los datos personales en su posesión salvo que exista una obligación legal o contractual que requiera su conservación. Por todo ello, dicha base de datos ha sido creada sin un periodo de vigencia definido.
La presente política de tratamiento permanece vigente desde 1 DE NOVIEMBRE DE 2017
PBX: (57-4) 316 2050
Op.1 Medellín, Op.2 Rionegro.
Dirección: Medellín Calle 30 # 55 – 49
Rionegro Calle 56 # 43 – 30
Desarrollado por BAE / Derechos reservados Su Drywall.