La presente Política de Tratamiento de Datos (en adelante la “Política”) contiene las previsiones que regularán la recolección, almacenamiento, uso, acceso y tratamiento de los datos personales de los usuarios que acceden a los servicios que comercializa Fibrazo S.A.S.) (en adelante los “Servicios”)
El usuario que adquiere los Servicios (en adelante el “Usuario”) debe leer atentamente, entender y aceptar esta Política. Las condiciones de esta Política pueden ser modificadas por Fibrazo S.A.S. en cualquier momento. Comunicaremos cualquier cambio en la presente Política un mes antes de que dichos cambios entren en vigor.
1.Datos de registro.
El Usuario al registrarse y acceder a los Servicios, acepta y reconoce que Fibrazo S.A.S. le solicite información personal necesaria para la debida prestación de los Servicios (en adelante “Datos Personales”).
2.Responsable y encargado de los Datos Personales.
Fibrazo S.A.S. sociedad comercial, legalmente constituida, identificada con el NIT No. 901.558.549-5, en su condición de prestador de servicio de telefonía móvil, actuará como responsable del tratamiento de los Datos Personales, entendiendo como responsable aquel que decide sobre la base de datos y/o el tratamiento de los Datos Personales (en adelante el “Responsable”). Asimismo, Fibrazo S.A.S. en su condición de comercializador de los servicios móviles en modalidad prepago actuará como encargado del tratamiento de los Datos Personales, entendiendo como encargado aquel que por sí mismo o en asocio con otros realiza el tratamiento de los Datos Personales por cuenta del Responsable (en adelante el “Encargado”).
3.Finalidad del tratamiento de los Datos Personales.
El objetivo principal de registrar los Datos Personales en nuestras Bases de Datos tiene como finalidad cumplir los propósitos que a continuación se detallan:
- La gestión de la relación con los Usuarios y la prestación, facturación y cobro de los Servicios. El suministro de los Datos con este fin es obligado, impidiéndose en otro caso el cumplimiento del contrato.
- Controlar las solicitudes relacionadas con los servicios.
- Remitir las respuestas a las peticiones, quejas y reclamos de los usuarios.
- Adelantar los trámites y servicios de los usuarios que le sean solicitados a Fibrazo S.A.S.
- El envío de comunicaciones comerciales relacionadas con los Servicios.
- Cumplir con las obligaciones legales de recolección, tratamiento y circulación de datos personales.
- Mejorar la atención a sus Usuarios, así como mantener el contacto con éstos, para mejorar continuamente la experiencia con el Servicio.
- Evaluar la calidad de los servicios prestados.
- Mejorar la experiencia con el Servicio
- Dar a conocer, actualizar y rectificar la información que se haya recogido de los usuarios en los bancos de datos.
- Suministrar información a empresas o entidades estatales debidamente autorizadas sobre Datos Personales de los Usuarios de los Servicios.
- Suministrar información financiera a las autoridades fiscales, tributarias, judiciales y a los organismos de control.
Así las cosas, el tratamiento de dichos Datos Personales obedece a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual es informada al titular. El tratamiento y la finalidad de la información de las bases de Fibrazo S.A.S. se encuentran relacionados con la prestación de los Servicios, relación contractual, fines comerciales y/o publicitarios.
El Usuario entiende y acepta que Fibrazo S.A.S. podrá transmitir o transferir, dentro de Colombia o fuera del territorio colombiano, cumplan o no cumplan con el nivel adecuado de protección, la información suministrada por los Usuarios a terceros determinados para dar cumplimiento a sus obligaciones contractuales, administrativas o financieras, así como a las Empresas que hagan parte de su grupo Empresarial y/o proveedores, entre ellos, pero sin limitarse a la consulta y reporte de información ante operadores de bancos de datos de contenido crediticio y financiero; fines comerciales y publicitarios relacionados con opciones y productos ofrecidos al público.
Debido a la prestación de los Servicios objeto de esta Política, Fibrazo S.A.S. NO manipulará datos personales que estén asociados a menores de edad, según lo establecido en el artículo 7 de la Ley 1581 de 2012.
4.Uso de cookies
Fibrazo S.A.S. utiliza cookies en su página web las cuales pueden recolectar ciertos datos personales relacionados con la navegación, uso y hábitos de consumo de los titulares de dichos datos. En todo caso, el tratamiento de estos datos se realizará conforme a lo establecido en la Ley 1581 de 2012, el Decreto 1074 de 2015, y lo dispuesto en la Política de Tratamiento de Datos Personales.
5.Duración del tratamiento de los Datos Personales.
Los Datos Personales para la gestión de la relación con los Usuarios, la facturación y cobro de los Servicios, si aplica, serán conservados con ese fin durante todo el tiempo en que la relación comercial con el Usuario esté vigente. Una vez finalizada dicha relación, en su caso los Datos Personales podrán ser conservados durante el tiempo exigido por la legislación aplicable y hasta que prescriban las eventuales responsabilidades derivadas de los Servicios.
6.Legitimidad para el tratamiento de los Datos Personales.
La base legal para el tratamiento de los Datos Personales es el consentimiento previo, expreso e informado que usted haya otorgado Fibrazo S.A.S., tal como se detalla en los Términos y Condiciones Generales del Servicio que se encuentra publicado en la web: https://www.fibrazo.com.co/terminos-y-codiciones/
Es por esta razón que los Usuarios, como titulares de los Datos Personales se encuentran legitimados para ejercer los derechos que les otorga la Ley 1581 de 2012 y el Decreto reglamentario 1074 de 2015.
7.Derechos relacionados con los Datos Personales.
El Usuario como titular de los Datos Personales tiene el derecho a:
- Conocer: El titular cuenta con todo el derecho de ingresar por medio del canal de comunicación establecido por la organización y solicitar información sobre los Datos Personales.
- Solicitar copia de autorización: El titular de los datos, tiene el derecho a solicitar copia de la autorización para tratar sus Datos Personales conforme lo dicta la Ley 1581 de 2012 por cualquiera de los canales establecidos.
- Corrección, actualización o supresión: El titular podrá solicitarlo en los términos establecidos por la Ley 1581 de 2012 y el Decreto 1074 de 2015.
- Revocar autorización: El titular de los Datos Personales podrá revocar la autorización cuando este así lo considere.
- Suprimir los datos personales de las Bases de Datos: El titular de los Datos Personales podrá solicitar a la organización encargada de tratar sus datos personales la supresión de sus registros si así este lo considere.
- Ser informado sobre el tratamiento que se les dé a sus Datos Personales.
- Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley y las demás normas que la modifiquen, adicionen o complementen.
El Usuario podrá ejercer sus derechos, enviando una solicitud por correo electrónico a: movil@fibrazo.com Recuerde indicar claramente el derecho que desea ejercitar.
8.Compromisos frente a los Usuarios.
8.1 En cuanto al Responsable del Tratamiento.
- Solicitar autorización del titular en los casos en que conforme a una disposición legal sea necesario obtener tal autorización.
- Informar a todos los titulares de los datos registrados en nuestras Bases de Datos sus derechos con respecto a conocer, actualizar y rectificar toda aquella información que se relacione con dicho titular en todo tiempo, en el pleno y efectivo ejercicio del derecho de hábeas data.
- Archivar y conservar una copia de la autorización emitida por el titular.
- Informar al titular de los datos la finalidad de la recolección de sus datos personales.
- Informar al titular de los datos sus derechos legales en referencia a lo que dicta la Ley 1581 de 2012 y el Decreto 1074 de 2015.
- Implementar controles de seguridad para restringir el acceso por personas no autorizadas a las Bases de datos tanto físicas como digitales.
- Garantizar que la información sometida a Tratamiento sea conforme lo exige la ley y las políticas establecidas dentro de la organización.
- Rectificar la información cuando esta no sea coherente o se encuentre incompleta.
- Dar cumplimiento a lo exigido por la ley referente a la atención oportuna de las peticiones emitidas por parte de los titulares de los datos.
- Dar acceso exclusivo a la información a aquellas personas que cuentan con la aprobación pertinente.
- Desarrollar un manual de políticas que demuestre de una manera procedimental la responsabilidad de la organización frente a los datos personales de los titulares registrados en las Bases de Datos.
- Disponer de ese manual de políticas en lugar de fácil acceso para que los usuarios puedan conocer de él.
- Comunicar al titular de los datos, el uso dado sobre dicha información.
- Notificar a la persona encargada del tratamiento de los datos personales cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
8.2 En cuanto al Encargado del Tratamiento.
- Validar que el Responsable del tratamiento esté debidamente autorizado para suministrar los datos personales que tratará como Encargado.
- Garantizar al titular, en todo momento, el pleno y efectivo ejercicio del derecho de hábeas data bajo los términos de la ley.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Realizar oportunamente la actualización, rectificación o supresión de los datos, en este último caso siempre que proceda legal o contractualmente.
- Actualizar la información reportada por los Responsables del tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo por los canales de contacto establecidos para tal fin.
- Tramitar las consultas y los reclamos realizados por los titulares en los términos señalados en la presente política.
- Registrar en la base de datos la leyenda «reclamo en trámite» en la forma en que se establece en la presente política.
- Insertar en la base de datos la leyenda «información en discusión judicial» una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
- Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
- Permitir el acceso a la información únicamente a las personas autorizadas por el titular, el responsable o las facultadas por la ley para dicho efecto.
- Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
- Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
9.Procedimiento para el tratamiento de datos personales.
Los Usuarios en calidad de titulares de los Datos Personales o sus causahabientes podrán realizar todo tipo de consulta mediante los canales de comunicación establecidos.
Una vez enviada la solicitud por el titular y recibida por el Responsable y/o Encargado, según corresponda, del tratamiento de datos del titular, la solicitud emitida se tramitará en los siguientes 10 días hábiles.
Si por algún motivo esta solicitud no se tramita y por ende no es respondida al titular en el tiempo establecido, el Responsable y/o Encargado comunicará al titular los motivos por los cuales no se ha dado solución a su requerimiento y tendrá que pactar una nueva fecha para dar solución, la cual no podrá ser mayor a cinco días hábiles contados a partir de la fecha de vencimiento del primer trámite.
De igual forma, los titulares de los datos o sus causahabientes podrán presentar reclamos cuando consideren que la información contenida en las bases de datos debe ser objeto de corrección, actualización o supresión, y en general cuando consideren el incumplimiento por parte del el Responsable y/o Encargado de los deberes establecidos en la norma, suministrando siempre la siguiente información:
- Nombre completo y apellidos.
- Datos de contacto (Dirección física y/o electrónica y teléfonos de contacto).
- Medios para recibir respuesta a su solicitud.
- Motivo(s)/hecho(s) que dan lugar al reclamo con una breve descripción del derecho que desea ejercer (conocer, actualizar, rectificar, solicitar prueba de la autorización otorgada, revocarla, suprimir, acceder a la información).
- Firma (si aplica) y número de identificación.
El término máximo para atender el reclamo será de 15 días hábiles contados desde su recibo. En la solicitud se deberá señalar la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección, además de aportar los documentos que se quieran hacer valer.
Apoyados en lo preceptuado por el Artículo 10 de la Ley 1581 de 2012, cuando la información personal sea requerida por una entidad pública o administrativa en el ejercicio de sus funciones, la empresa estará en la obligación de entregarla sin que medie autorización del usuario.
Para el ejercicio de sus derechos los titulares de los Datos Personales cuentan con los siguientes canales de atención:
Fibrazo S.A.S.
Página web: www.fibrazo.com
Línea de atención fija nacional: 01800 0415 268
Correo electrónico: movil@fibrazo.com
10.VIGENCIA
La presente Política de Tratamiento de Datos Personales empieza a regir a partir de la fecha de su aprobación.
- Normatividad asociada.
- Constitución Política de Colombia:
Artículo 15: “Todas las personas tienen derecho a su intimidad personal y familiar y a su buen nombre, y el Estado debe respetarlos y hacerlos respetar. De igual modo, tienen derecho a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos y en archivos de entidades públicas y privadas. En la recolección, tratamiento y circulación de datos se respetarán la libertad y demás garantías consagradas en la Constitución”.
Artículo 20: “Se garantiza a toda persona la libertad de expresar y difundir su pensamiento y opiniones, la de informar y recibir información veraz e imparcial, y la de fundar medios masivos de comunicación. Estos son libres y tienen responsabilidad social. Se garantiza el derecho a la rectificación en condiciones de equidad. No habrá censura”.
- Ley estatutaria 1581 de 2012: “Por la cual se dictan disposiciones generales para la Protección de datos Personales”.
- Decreto 1377 de 2013: “Por el cual se reglamenta parcialmente la ley 1581 de 2012”.
- Decreto 886 de 2014: “Por el cual se reglamenta el artículo 25 de la ley 1581 de 2012 relativo al Registro Nacional de Bases de Datos”.
INTRODUCCIÓN
FIBRAZO S.A.S., sociedad constituida por Documento Privado del 02 de enero de 2022, del accionista único, inscrito en la Cámara de Comercio el 25 de enero de 2022 con el No. 175626 del Libro IX, identificada con NIT. 901.558.549-5, que en adelante se denominará FIBRAZO, con domicilio principal en la ciudad de Cartagena, el correo electrónico es: legal@fibrazo.com , que en cumplimiento de la normatividad vigente y en especial de la ley 1581 de 2012 y sus decretos reglamentarios, presenta a continuación su política de tratamiento de la información.
Este manual es una herramienta vinculante establecida por FIBRAZO para salvaguardar los derechos de los Titulares de datos personales que hayan proveído o provean información a FIBRAZO. La información que sea capturada en aplicación de esta política será tratada bajo los principios constitucionales y legales que la protegen.
FIBRAZO podrá actuar como Responsable o Encargado del Tratamiento de Datos Personales según el caso concreto. Específicamente, FIBRAZO en su condición de comercializador de los servicios móviles en modalidad prepago actuará como Encargado del tratamiento de los Datos Personales cuando preste los servicios móviles.
OBJETIVO
DE LA POLÍTICA DE TRATAMIENTO DE LA INFORMACIÓN DE LOS USUARIOS
La protección de datos personales, es un derecho que constitucional y legalmente ha sido concedido a los titulares de la información todo en aras de que éstos puedan conocer, actualizar y rectificar la información que, sobre ellos, se haya recogido o repose en bases de datos tanto públicas como privadas.
Por lo tanto y en cumplimiento de la normatividad vigente, FIBRAZO debe asegurarse de que la información para ser incorporada en las bases de datos o archivos, mediante procesos adecuados para protegerla, de modo que le permita al titular de la información, conocerla, actualizarla y rectificarla.
Es por ello que la presente Política tiene por fin definir los lineamientos que garanticen la protección de los datos personales o de cualquier otra información que repose en las bases de datos y archivos de FIBRAZO, en el que sean garantizados los derechos constitucionales y legales que tienen los titulares de la información a conocer, actualizar y rectificar la información que se almacene en concordancia con la normatividad vigente al respecto.
MARCO LEGAL
Artículo 15 de la Constitución Política de Colombia.
Ley 1266 de 2008, por la cual se dictan las disposiciones generales de hábeas data y se regula el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial, de servicios y la proveniente de terceros países y se dictan otras disposiciones.
Ley 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
Decreto Reglamentario 1377 de 2013, compilado en el Decreto 1074 de 2015.
DEFINICIONES
Por disposición legal y con el fin de salvaguardar la información personal que repose en las bases de datos y archivos de FIBRAZO, presentamos una serie de definiciones que servirán de guía para la interpretación y aplicación de la presente política –manual.
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento o almacenamiento.
Dato personal: Es cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato Semiprivado: Es el dato que no tiene naturaleza íntima, reservada ni que es público, cuya divulgación interesa, además del Titular, a cierto sector específico, grupo de personas o a la sociedad en general, por ejemplo, datos financieros.
Dato Privado: Es el dato relevante únicamente para el Titular, por tener el carácter de íntima o reservada.
Dato público: Es el dato o información que no está catalogado como semiprivado, privado o sensible, según la ley o la Constitución. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Datos Sensibles: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede ser utilizado a causar discriminación por ser un referente a su origen racial, o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garantice los derechos de partidos políticos de oposición, así como los datos relativos a la salud, vida sexual o datos biométricos.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Consulta: Es la consulta o sus causahabientes que hace el Titular de los datos personales que se encuentren en las bases de datos de FIBRAZO y que se logra a través de una petición del Titular, según los procedimientos establecidos en esta Política.
Transferencia: Sucede cuando el Responsable del tratamiento de la información, ubicado en Colombia, envía datos personales a otro Responsable que se encuentre dentro o fuera del país.
Transmisión: Sucede cuando el Responsable del tratamiento entrega los Datos Personales a un Encargado para que éste último realice el procesamiento por cuenta del primero.
Aviso de privacidad: Es toda Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
PRINCIPIOS
En virtud del Tratamiento de los Datos Personales, FIBRAZO aplicará dentro de su política de tratamiento de datos, para efectos de interpretación y aplicación, los principios constitucionales y legales en el tratamiento de la información como son:
Principio de legalidad: Esto asegura al titular de la información que el tratamiento que se le dé a la misma está sujeto a las leyes colombianas vigentes y aplicables a la materia.
Principio de finalidad: El Tratamiento de los datos personales está sujeto a una finalidad legítima y legal, lo cual garantiza al titular el uso que se le dará a la información.
Principio de libertad: El Tratamiento de datos personales solo podrá hacerse con el consentimiento, previo, expreso e informado del Titular.
Principio de veracidad o calidad: A través de este principio se garantiza que la información personal que se maneja debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Está prohibido el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de transparencia: Es el principio por el cual el Titular, tiene derecho a obtener información de sus datos, en cualquier momento y sin restricciones.
Principio de acceso y circulación restringida: Los datos personales no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados.
Principio de seguridad: Se obliga a manejar los datos personales con las medidas técnicas, humanas y administrativas de que disponga y que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de confidencialidad: Garantiza que todas las personas a su cargo, que administran, actualizan o tienen acceso a datos personales conocen la presente Política y están informados de los principios legales que imperan en el Tratamiento de datos personales, en especial el de Confidencialidad, y se obligan a no revelar a terceros y mantener en reserva la información.
DEBERES DE FIBRAZO COMO RESPONSABLE DEL TRATAMIENTO
El Responsable del Tratamiento ha sido definido por la Ley 1581 de 2012 como la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros decida sobre la base de datos y/o el tratamiento de los datos. De conformidad con lo establecido en el artículo 17 de la Ley 1581 de 2012 son deberes de los Responsables del Tratamiento los establecidos:
a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
b) Solicitar y conservar, en las condiciones previstas en la citada ley, copia de la respectiva autorización otorgada por el Titular.
c) Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e) Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
f) Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a éste se mantenga actualizada.
g) Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
h) Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la citada ley.
i) Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
j) Tramitar las consultas y reclamos formulados en los términos señalados en la citada ley.
k) Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la citada ley y en especial, para la atención de consultas y reclamos.
l) Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
m) Informar a solicitud del Titular sobre el uso dado a sus datos.
n) Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
o) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
DERECHOS DE LOS TITULARES
La Ley 1581 de 2012 establece que los Titulares de los datos personales tendrán los siguientes derechos:
a) Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado;
b) Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la presente ley;
c) Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales;
d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen;
e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a esta ley y a la Constitución;
f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
LEGITIMACIÓN PARA EL EJERCICIO DEL DERECHO DEL TITULAR
Los derechos de los titulares podrán ejercerse por las siguientes personas:
a) Por el Titular, quien deberá acreditar su identidad a través de su documento de identificación.
b) Por los causahabientes del Titular (en los casos que éste falte por muerte o incapacidad), quienes deberán acreditar tal calidad.
c) Por el representante y/o apoderado del Titular, previa acreditación de la representación o poder correspondiente con la debida presentación personal ante notario.
TIPOS DE DATOS PERSONALES Y FORMAS EN QUE SE RECOLECTAN.
FIBRAZO recolecta los siguientes Datos Personales:
a. De los clientes.
- Nombre, número de documento de identidad, domicilio, teléfono, dirección física o postal, correo electrónico, e información de contacto;
- Información profesional;
- Información financiera;
b) De los trabajadores.
- Nombre, número de documento de identidad, domicilio, teléfono, dirección física o postal, correo electrónico, e información de contacto;
- Nacionalidad, fecha de nacimiento, cédula de ciudadanía, sexo y estado civil;
Información financiera; - Cualquier información necesaria para satisfacer solicitudes especiales;
Imágenes, fotografías y huellas digitales; - Datos Personales que se consideran de carácter sensible tales como historias clínicas, antecedentes médicos; antecedentes penales y judiciales;
- Información relacionada con la afiliación al sistema de seguridad social
- Información personal sobre talles de ropa y vestimenta;
c) De los proveedores.
- Nombre, número de documento de identidad, domicilio, teléfono, dirección física o postal, correo electrónico, e información de contacto;
- Información profesional;
- Información financiera;
- Certificaciones, polizas (si aplica);
- Documentos legales y de creación de la empresa y sus representantes;
FINALIDADES DEL TRATAMIENTO.
FIBRAZO, en el curso de sus actividades recolectará, utilizará, administrará, almacenará, analizará, anonimizará, indexará, segmentará, realizará perfiles, transmitirá, transferirá y realizará diversas operaciones con los Datos Personales. Los Datos Personales Tratados por FIBRAZO deberán someterse únicamente a las finalidades que se señalan a continuación o las que sean aceptadas por los Titulares en el momento de la recolección de los Datos Personales. Asimismo, los Encargados o terceros que tengan acceso a los Datos Personales en virtud de la Ley, contrato u otro documento vinculante, realizarán el Tratamiento para la consecución de las siguientes finalidades:
d) Clientes. - Evaluar la calidad de los servicios o productos.
- Ofrecer información comercial, publicitaria y/o promocional sobre servicios y/o productos, eventos comerciales o no comerciales, con el fin de organizar, promover, invitar, dirigir, ejecutar, informar y, en general, realizar campañas, promociones o concursos de carácter comercial o publicitario.
- Personalizar la experiencia del cliente.
- Para llevar a cabo el proceso de contratación.
- Evaluación del cumplimiento del contrato.
- Actividades asociadas a procesos logísticos.
- Cumplimiento de obligaciones legales o contractuales.
- La gestión de la relación con los Usuarios y la prestación, facturación y cobro de los Servicios. El suministro de los Datos con este fin es obligado, impidiéndose en otro caso el cumplimiento del contrato.
- Controlar las solicitudes relacionadas con los servicios.
- Remitir las respuestas a las peticiones, quejas y reclamos de los usuarios.
- Adelantar los trámites y servicios de los usuarios que le sean solicitados a FIBRAZO.
- Mejorar la atención a sus Usuarios, así como mantener el contacto con éstos, para mejorar continuamente la experiencia con el servicio.
- Evaluar la calidad de los servicios prestados.
- Mejorar la experiencia con el servicio
- Dar a conocer, actualizar y rectificar la información que se haya recogido de los usuarios en los bancos de datos.
- Suministrar información a empresas o entidades estatales debidamente autorizadas sobre Datos Personales de los Usuarios de los servicios.
- Suministrar información financiera a las autoridades fiscales, tributarias, judiciales y a los organismos de control.
e) Trabajadores.
- Adelantar procesos de contratación que implican la verificación de los antecedentes académicos, laborales, personales o familiares adicional a la evaluación de su perfil versus el cumplimiento de los requerimientos laborales para las vacantes.
- Llevar a cabo liquidaciones, pagos de nómina, y seguridad social.
- Realizar actividades de comunicación asociadas a los beneficios brindados por FIBRAZO a sus colaboradores.
- Realizar evaluaciones de desempeño.
- Realizar entrega de dotación y herramientas de trabajo.
- Compartir información de los colaboradores con otras compañías de FIBRAZO.
- Llevar a cabo labores administrativas de contabilidad y finanzas para pago de nómina y seguridad social.
- Compartir información con Administradora de Riesgos Laborales y otros aliados para fines del cumplimiento de las leyes de protección al trabajador.
- Compartir información con proveedores de software para la gestión de los trabajadores.
- Cumplimiento de obligaciones contractuales.
- Cumplimiento de políticas internas de FIBRAZO.
f) Proveedores.
- Labores para llevar a cabo el proceso de contratación de los proveedores.
- Comunicarse con el proveedor por cualquier medio autorizado.
- Evaluación del cumplimiento del contrato.
- Actividades asociadas a procesos logísticos.
- Cumplimiento de obligaciones legales o contractuales.
- Gestión administrativa y pago a proveedores.
El Usuario entiende y acepta que FIBRAZO podrá transmitir o transferir, dentro de Colombia o fuera del territorio colombiano, cumplan o no cumplan con el nivel adecuado de protección, la información suministrada por los Usuarios a terceros determinados para dar cumplimiento a sus obligaciones contractuales, administrativas o financieras, así como a las Empresas que hagan parte de su grupo Empresarial y/o proveedores, entre ellos, pero sin limitarse a la consulta y reporte de información ante operadores de bancos de datos de contenido crediticio y financiero; fines comerciales y publicitarios relacionados con opciones y productos ofrecidos al público.
FORMAS DE RECOLECCIÓN DE DATOS.
La recolección de datos personales de usuarios potenciales y usuarios de FIBRAZO, se realizará:
a) A través del almacenamiento automático de los datos de los usuarios que acceden a la página web de Fibrazo o el WhatsApp.
b) A través de redes sociales, mails.
c) A través de los PQR
d) A través de visitas domiciliarias, en terreno, stand ó sucursal.
e) A través de atención telefónica
PROCEDIMIENTO.
Los datos personales responderán al siguiente procedimiento:
a) Recolección: Fase en la cual se realizará la recolección de datos directamente de su Titular y con el consentimiento previo, expreso e informado del mismo.
b) Consultas, actualización, rectificación y supresión de la información:
El Titular de la información, está facultado para solicitar a FIBRAZO, a través de documento escrito o por el medio habilitado por el responsable del Tratamiento, la consulta, actualización, rectificación y supresión de la información, para lo cual FIBRAZO contará con los siguientes términos:
i. Consultas:
FIBRAZO recibirá y resolverá las consultas del Titular o Legitimados relativas a:
• ¿Cuáles son los Datos Personales del Titular que reposan en las Bases de Datos de FIBRAZO?
• ¿Cuál es el Tratamiento al cual están sujetos los Datos Personales?
• ¿Cuáles son las finalidades que pretenden satisfacer?
La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma.
Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
ii. Reclamos:
FIBRAZO recibirá y resolverá reclamos formulados por el Titular o los Legitimados respecto de:
• Datos Personales Tratados por FIBRAZO que deben ser objeto de corrección, actualización o supresión;
• El presunto incumplimiento de cualquiera de las obligaciones de FIBRAZO según la Ley.
Parágrafo: Toda información relativa al titular de los datos no podrá ser consultada, accedida o solicitada sino por el titular de la misma, el causahabientes o un apoderado debidamente facultado. Para los casos del titular de los datos menor de edad, en virtud de la patria potestad dicha información podrá ser consultada por sus padres.
Medidas de seguridad: En desarrollo del principio de seguridad, FIBRAZO adoptará las medidas necesarias que otorguen seguridad a los datos y archivos que se encuentre bajo su custodio y cuidado.
La solicitud de consulta, rectificación, actualización o supresión debe ser presentada a través del correo electrónico, y debe contener, como mínimo, la siguiente información:
a) El nombre, correo electrónico o domicilio del titular para recibir la respuesta.
b) Los documentos que acrediten la identidad o la personalidad de su representante.
c) La descripción clara y precisa de los datos personales respecto de los cuales el titular busca ejercer alguno de los derechos.
RESPONSABLE DE LA ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS.
El área administrativa de FIBRAZO a través del correo legal@fibrazo.com será el responsable de atender las peticiones, consultas y reclamos, donde el titular de la información podrá ejercer sus derechos a conocer, actualizar, rectificar y suprimir el dato, así como revocar la autorización.
CASOS EN QUE NO ES NECESARIA LA AUTORIZACIÓN.
a) Información requerida por una autoridad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
b) Datos de naturaleza pública.
c) Casos de urgencia médica o sanitaria.
d) Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos. Datos relacionados con el registro civil de las personas.
VIGENCIA
La presente Política de Tratamiento de Datos Personales empieza a regir a partir de la fecha de su aprobación.