1.OBJETIVO

 

Establecer un marco conceptual y normativo que apoye al Programa Integral de Gestión de Datos Personales, en el desarrollo de los procesos necesarios para su administración y mantenimiento que permita salvaguardar los datos privados, semiprivados y sensibles de sus titulares, empleados o archivos de propiedad de la empresa BUNTECH COLOMBIA S.A.S. Así mismo, se busca identificar, prevenir, controlar y mitigar los riesgos relacionados con los principios de responsabilidad demostrada, privacidad y protección de datos personales, en los procesos de la empresa BUNTECH COLOMBIA S.A.S.

 

 

2.ALCANCE Y RESPONSABLES

 

Este documento contiene los principales objetivos, principios, políticas, compromisos de la empresa BUNTECH COLOMBIA S.A.S, responsables del Programa Integral de Gestión de Datos Personales, controles y mantenimiento, rescatando los aspectos generales y particulares que deben ser aplicados por todos los colaboradores e involucrados en los procesos que se llevan a cabo; promoviendo los principios de responsabilidad demostrada, privacidad y protección de datos, a través de los procesos, encaminados al cumplimiento de los objetivos trazados por la empresa BUNTECH COLOMBIA S.A.S.

 

Este documento aplica a los datos personales de los terceros y en general de toda persona natural titular que aparecen registrados en las bases de datos de BUNTECH COLOMBIA o cuyo tratamiento ha sido encargado a BUNTECH COLOMBIA y los demás derechos, libertades y garantías constitucionales a que se refieren los artículos 15 (derecho a la intimidad) y 20 (derecho a la información) de la Constitución Política de Colombia.

 

El presente documento aplica al tratamiento de datos personales efectuado en territorio colombiano o cuando al Responsable o Encargado del Tratamiento no establecido en territorio nacional le sea aplicable la legislación Colombiana en virtud de normas y tratados internacionales.

 

El Jefe de Gestión Calidad y Humana es responsable de coordinar las actividades del proceso de administración y mantenimiento de datos personales descritas en este documento.

 

 

3.TERMINOS Y DEFINICIONES

 

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

 

Nota: Los datos personales que se encuentren en fuentes de acceso público, con independencia del medio por el cual se tenga acceso, entendiéndose por tales aquellos datos o bases de datos que se encuentren a disposición del público, pueden ser tratados por cualquier persona siempre y cuando, por su naturaleza, sean datos públicos.
 

Aviso de privacidad: Comunicación verbal o escrita generada por el BUNTECH COLOMBIA, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
 

Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

 

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

 

Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva. Ej: Los datos que aparecen en la cédula de ciudadanía y registro civil de nacimiento.

 

Dato semiprivado: El dato que no tiene naturaleza intima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo al titular sino a cierto sector o grupo de personas o la sociedad en general. Ej: Los datos financieros y crediticios.

 

Dato privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.

 

Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

 

Derechos de los niños, niñas y adolescentes: En el Tratamiento se asegurará el respeto a los derechos prevalentes de los niños, niñas y adolescentes. Solo podrán tratarse aquellos datos que sean de naturaleza pública.

 

Encargado del Tratamiento: Se refiere al Asesor en Gestión Calidad y Humana, que por sí mismo o en asocio con otros, realiza el tratamiento de datos personales por cuenta del Responsable del Tratamiento.

 

Responsable del Tratamiento: Contadora asesora de BUNTECH COLOMBIA S.A.S; quien(es) decide(n) sobre las bases de datos y el tratamiento de datos personales.

 

Titular: Para los efectos de la presente política, se entenderán titulares de los datos personales, los clientes, proveedores, distribuidores, empleados y en general, toda persona natural titular de los datos personales que aparecen registrados en las bases de datos de BUNTECH COLOMBIA.  En el caso de los menores de edad (niños, niñas y adolescentes), sus representantes legales tendrán la facultad de autorizar o no el tratamiento de sus datos personales. En el tratamiento de estos datos, se asegurará el respeto a los derechos prevalentes de los menores como la privacidad y protección de la información personal. Persona natural cuyos datos personales sean objeto de Tratamiento.

 

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

 

Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

 

Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

 

3.CONDICIONES GENERALES

 

• Estas políticas de tratamiento de datos personales se fundamentan en la legislación nacional vigente contenida en la Ley 1266 de 2008, la Ley Estatutaria 1581 de 2012 en su Decreto Reglamentario 1377 de 27 de Junio de 2013 y lo consignado en el artículo 15 de la Constitución Política de Colombia.

 

 

4. CONTENIDO

 

4.1  NOMBRE Y IDENTIFICACIÓN DE LA EMPRESA

 

BUNTECH COLOMBIA. identificada con Nit 900.772.329-4, domiciliada en la VTE DOBLE CALZADA ANTES DEL PN DEL RIO BUGALAGRANDE RUTA 25 NORTE; Bugalagrande  - Valle del Cauca, con el objeto de dar cumplimiento a lo establecido en la Ley 1581 de 2012 y el Decreto 1377 de 2013, se permite informar a sus terceros, tanto actuales como anteriores, que por la relación comercial y contractual que existe o existió con ellos, la empresa ha implementado una POLÍTICA DE TRATAMIENTO DE LA INFORMACIÓN, que describe el manejo y gestión de los datos personales y las bases de datos, de la siguiente manera.

 

4.2  DERECHOS QUE LE ASISTEN COMO TITULAR DE LA INFORMACIÓN

 

Conforme lo establece la Ley 1584 de 2012, a continuación, se encuentran los derechos que le asisten como titular de la información en el tratamiento de datos personales:

 

• Acceder, conocer, actualizar y rectificar sus datos personales frente a BUNTECH COLOMBIA en su condición de responsable del tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.

• Solicitar prueba de la autorización otorgada a BUNTECH COLOMBIA para el tratamiento de datos, salvo cuando expresamente se exceptúe como requisito para el tratamiento, de conformidad con lo previsto en el artículo 10 de la ley 1581 de 2012.

• Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento (Contadora asesora y/o Asesor en Gestión Calidad y Humana), previa solicitud, respecto del uso que se le ha dado a sus datos personales.

• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen. Previo trámite de consulta o requerimiento ante BUNTECH COLOMBIA.

• Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado (Contadora asesora y/o Asesor en Gestión Calidad y Humana) han incurrido en conductas contrarias a esta ley y a la Constitución.

• Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

 

Estos derechos podrán ser ejercidos por:

 

• El titular, quien debe acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición BUNTECH COLOMBIA.

• Los causahabientes del titular, quienes deberán acreditar tal calidad.

• El representante y/o apoderado del titular, previa acreditación de la representación o apoderamiento.

• Otro a favor o para el cual el titular hubiere estipulado o agente oficioso, siempre que pruebe, por lo menos sumariamente, su interés jurídicamente tutelable.

 

 

 

4.3  TRATAMIENTO DE DATOS PERSONALES ALMACENADOS EN LAS BASES DE DATOS

 

BUNTECH COLOMBIA puede usar los datos personales de sus terceros para los siguientes fines específicos, según sea al caso:

 

• Dar a conocer su información personal a otras entidades, tales como bancos, cajas de compensación, notarias, empresas de servicios públicos, fiduciarias, entidades de control y del gremio que así lo requieran.

• Crear bases de datos para los fines descritos en esta autorización.

• Controlar el acceso a las oficinas de LA COMPAÑIA y establecer medidas de seguridad, incluyendo el establecimiento de zonas video-vigiladas

• Enviar información relacionada con los productos y servicios que ofrece directamente la compañía o donde la misma tenga alguna participación.

• Suministrar la información de contacto y documentos pertinentes al área comercial de la compañía para efectuar las gestiones necesarias para el desarrollo y cumplimiento de cualquier negocio que exista entre las partes respecto de los productos y servicios que ofrece la empresa, que haya o no adquirido.

• Realizar estudios con fines estadísticos, análisis de riesgos y de conocimiento de clientes y tramitar solicitudes, quejas y reclamos.

• Acceder y consultar sus datos personales que reposen o estén contenidos en bases de datos o archivos de cualquier entidad privada o pública.

• Enviar información relacionada con órdenes de compra y pagos realizados al proveedor.

• Dar referencias comerciales a pesar de que no se encuentre vigente la relación comercial.

 

4.4 REQUERIMIENTO, CONSULTA, QUEJA Y/O RECLAMO RELACIONADO CON LOS DATOS PERSONALES ALMACENADOS EN LAS BASES DE DATOS

 

Con el propósito de que sus clientes, contratistas, proveedores y empleados puedan ejercer sus derechos como Titulares de la información, dentro de los cuales se resalta especialmente el de conocer, actualizar, rectificar y solicitar la supresión de sus datos personales, BUNTECH COLOMBIA. ha puesto a su disposición el correo electrónico contabilidadbuntech@gmail.com  para la atención de requerimientos relacionados con el tratamiento de sus datos personales, así como su página web www.bentocol.com.co  donde puede consultar las políticas para el tratamiento de la información personal de la empresa.

 

Los titulares de la información o sus causahabientes pueden realizar estos requerimientos teniendo en cuenta:

 

• En el requerimiento se debe especificar:

  • El nombre completo y apellidos del Titular de la información

  • Número de identificación

  • Dirección física

  • Correo electrónico

  • Teléfono de contacto

  • Motivo del requerimiento.

 

Nota. En el caso en el cual sea su causahabiente quien formule la solicitud, el mismo debe certificar su calidad conforme lo dispuesto en la ley.

 

• El requerimiento se debe enviar a la VTE DOBLE CALZADA ANTES DEL PN DEL RIO BUGALAGRANDE RUTA 25 NORTE, Bugalagrande – Valle del Cauca o al correo electrónico contabilidadbuntech@gmail.com.

 

• Cuando se trate de una consulta, la misma será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, BUNTECH COLOMBIA informa al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

 

• Cuando se trate de una corrección, actualización o supresión, o cuando el Titular de la Información advierta el presunto incumplimiento de cualquiera de los deberes contenidos en esta ley, podrán presentar un reclamo teniendo en cuenta que el mismo debe contar con la información descrita en el primer punto y de considerarlo necesario podrá ir acompañado de los documentos de que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

 

• Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo de este, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

 

• El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

 

4.5  DECLARACIÓN DE LAS PARTES

 

Mediante la autorización que diligencia el Titular de la información para el tratamiento de sus datos personales, da su consentimiento de manera voluntaria, explicita, inequívoca e informada a BUNTECH COLOMBIA S.A.S. para el tratamiento de sus datos personales con la finalidad principal de almacenarlos en las bases de datos de la compañía y archivos que la empresa disponga y hacer uso de ellos en desarrollo su relación contractual. Así mismo, las partes conocen que:

 

• El ingreso de su información personal lo realizan de manera voluntaria, entendiendo que esta información permanece de manera segura en los archivos y bases de datos de la empresa BUNTECH COLOMBIA.

• BUNTECH COLOMBIA utiliza la información personal que le sea entregada para los fines aquí descritos, según sea el caso.

• El Titular de la información o sus causahabientes pueden formular requerimientos mediante documento escrito enviado a la VTE DOBLE CALZADA ANTES DEL PN DEL RIO BUGALAGRANDE RUTA 25 NORTE, Bugalagrande – Valle del Cauca, o a través del correo contabilidadbuntech@gmail.com  

• En cualquier momento los Titulares de la información o sus causahabientes tienen el derecho a conocer que tratamiento se le están dando a sus datos personales.

• Que los Titulares de la información pueden responder voluntariamente preguntas que eventualmente le sean hechas sobre datos sensibles, entendiéndose por estos aquellos que afecten su intimidad o cuyo uso indebido pueda generar discriminación, al igual que los datos de menores de edad, los cuales son tratados respetando sus derechos fundamentales e intereses superiores.

• BUNTECH COLOMBIA se compromete a dar cumplimiento con la ley de protección de datos y gestiona todos recursos necesarios de ámbito organizacional, técnico administrativo y de seguridad para garantizar lo establecido en la ley 1581 de 2012 y el Decreto 1377 de 2013.

• Cualquier cambio sustancial en las políticas de Tratamiento, será comunicado oportunamente a los Titulares de la información mediante la publicación en nuestra página web www.bentocol.com.

• De no firmarse “Aviso de privacidad y autorización expresa para el tratamiento de datos personales”, la organización BUNTECH COLOMBIA S.A.S. ha definido otras medidas de autorización inequívocas tales como: Avisos de privacidad en la página web; autorizaciones de confirmaciones de lectura a las firmas de correos electrónicos. Si no se recibe manifestación alguna se podrá continuar con el tratamiento de la información personal para las mismas o similares finalidades del que ha sido objeto desde su recolección.  Lo anterior no impedirá que los titulares en cualquier momento y conforme a la ley, puedan ejercer sus derechos de conocimiento, acceso, rectificación, actualización, revocatoria y supresión de sus datos personales.

 

4.6  MEDIDAS DE SEGURIDAD APLICADAS AL TRATAMIENTO DE LAS BASES DE DATOS

 

Se protege la información mediante los siguientes mecanismos que permiten conservan su confidencialidad, integridad y disponibilidad:

 

• Protección de acceso a los datos mediante contraseñas y roles de diferentes niveles de autoridad.

• Rastreo de todas las actividades realizadas con las plataformas y sus datos

• Procedimientos de recuperación

• Almacenamiento cifrado de las copias de respaldo.

• Cifrado y protección por contraseña de los computadores desde los que se realiza la manipulación de los datos.

• Otros mecanismos específicos dados en el “Instructivo de copias de seguridad”.

 

4.7  REGISTRO NACIONAL DE BASES DE DATOS

 

Es el directorio público de las bases de datos sujetas a tratamiento que operan en el país, y será de libre consulta para los ciudadanos. BUNTECH COLOMBIA está obligado a realizar el registro de sus bases de datos ante la autoridad administrativa competente, en el tiempo y lugar que ésta establezca.