POLÍTICAS DE TRATAMIENTO DE LA INFORMACIÓN Agencia de Aduanas Move Cargo S.A Nivel 1.

Transcripción

1 POLÍTICAS DE TRATAMIENTO DE LA INFORMACIÓN Agencia de Aduanas Move Cargo S.A Nivel 1. La Agencia de Aduanas Move Cargo S.A. Nivel 1 domiciliada en Bogotá, con dirección física Carrera 102A # 25H - 45, correo electrónico administracion@movecargo.co y teléfono (en adelante la Compañía ), establece mediante este documento sus políticas para el tratamiento de la información a los Titulares de los Datos Personales que sean tratados de cualquier manera por la Compañía, de conformidad con lo establecido en la Ley 1581 de 2012 y el Decreto 1377 de El propósito de esta Política es poner en conocimiento de los interesados los derechos que les asisten, los procedimientos y mecanismos establecidos por la Compañía para hacer efectivos dichos derechos, y darles a conocer el alcance y la finalidad del Tratamiento de los Datos Personales en los eventos en que el Titular otorgue su autorización expresa, previa e informada. 1. Definiciones Para efectos de la presente política, las palabras que a continuación se definen tendrán el significado asignado en este capítulo, sea que se escriban o no en mayúsculas, o que se encuentren en plural o singular. a. Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus Datos Personales. b. Base de Datos: Conjunto organizado de Datos Personales que sean objeto de Tratamiento, electrónico o no, cualquiera que fuere la modalidad de su formación, almacenamiento, organización y acceso. c. Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales o jurídicas determinadas o determinables. d. Dato Público: Es el Dato Personal que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales, sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva. e. Dato Sensible: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

2 f. Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento. g. Responsable de Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el Tratamiento de los Datos Personales. h. Titular: Persona natural cuyos datos personales sean objeto de Tratamiento. i. Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país. j. Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable. k. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión. 2. Principios La Compañía en el desarrollo de sus actividades comerciales recolectará, utilizará, almacenará, transmitirá y realizará diversas operaciones sobre los datos personales de los Titulares. En todo Tratamiento de Datos Personales realizado los Responsables, Encargados y/o terceros a quienes se les transfiera Datos Personales deberán dar cumplimiento a los principios y reglas establecidas en la Ley y en esta Política, con el fin de garantizar el derecho al habeas data de los Titulares y dar cumplimiento a las obligaciones de Ley. Estos principios son: a. Principio de legalidad en materia de Tratamiento de datos: El Tratamiento de datos personales debe sujetarse a lo establecido en las leyes vigentes y en las demás disposiciones que la desarrollen. b. Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular. c. Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento. d. Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

3 e. Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de sus datos personales. f. Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la Constitución y la ley. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas habilitas por la ley. g. Principio de seguridad: La información sujeta a Tratamiento se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. h. Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando así lo permita la ley y en los términos que ésta lo disponga. 3. Tratamiento y Finalidades Los Datos Personales tratados por la Compañía deberán someterse estrictamente a las finalidades que se señalan a continuación. Los Datos Personales que nos proporcionará serán recolectados y su tratamiento manual y/o automatizado obedece a los siguientes fines: a. La sustentación de la relación contractual en su caso establecida con la Compañía. b. Gestionar toda la información necesaria para el cumplimiento de las obligaciones tributarias y de registros comerciales, corporativos y contables de la Compañía. c. Cumplir con los procesos internos de la Compañía en materia de administración de proveedores y contratistas. d. La realización de todas las actividades relacionadas con el servicio y/o producto, incluyendo pero sin limitarse a la verificación de afiliaciones y derechos de los individuos a los cuales los clientes de la Compañía prestarán sus servicios, utilizar los Datos Personales para mercadeo y/o comercialización de nuevos servicios o productos. e. Comunicarle sobre cambios de los servicios. f. Mantener y procesar por computadora u otros medios, cualquier tipo de información relacionada con el negocio del cliente con el fin de brindar los servicios y productos pertinentes. g. Procesamiento de sus solicitudes, administración de actividades, aclaraciones, investigación y estadísticas de mercado. h. La realización de cualquier actividad complementaria o auxiliar necesaria para la prestación de los Servicios.

4 i. Evaluar la calidad del servicio que brindamos, y en general, para dar cumplimiento a las obligaciones que hemos contraído con usted. j. El control y la prevención del fraude y de lavado de activos, incluyendo pero sin limitarse a la consulta en listas restrictivas, y toda la información necesaria requerida para el SARLAFT o circular 170 de k. El proceso de archivo, de actualización de los sistemas, de protección y custodia de información y bases de datos de la Compañía. l. Procesos al interior de la Compañía, con fines de desarrollo u operativo y/o de administración de sistemas. m. Las demás finalidades que determinen los Responsables en procesos de obtención de Datos Personales para su Tratamiento y que sean comunicadas a los Titulares en el momento de la recolección de los datos personales o con el fin de dar cumplimiento a las obligaciones legales y regulatorias, así como de las políticas de la Compañía. 4. Derechos de los titulares De acuerdo con la Ley, el Titular de los datos personales tendrá los siguientes derechos: a. Conocer, actualizar y rectificar sus datos personales frente a la Compañía o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado. b. Solicitar prueba de la autorización otorgada por la Compañía salvo cuando la expresamente la Ley lo exceptúe. c. Ser informado por la Compañía o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales. d. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la ley. e. Revocar la autorización y/o solicitar la supresión del dato cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a los principios, derechos y garantías constitucionales y legales. f. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento de acuerdo con el artículo 21 del Decreto 1377 del Los Titulares podrán ejercer sus derechos de Ley y realizar los procedimientos establecidos en esta Política, mediante la presentación de su cédula de ciudadanía o documento de identificación original. Los menores de edad podrán ejercer sus derechos personalmente, o a través de sus padres o los adultos que detenten la patria potestad, quienes deberán demostrarlo mediante la documentación pertinente. Así mismo podrán ejercer los derechos del Titular los causahabientes que acrediten dicha

5 calidad, el representante y/o apoderado del titular con la acreditación correspondiente y aquellos que han hecho una estipulación a favor de otro o para otro. 5. Encargado de Protección de Datos Personales La Compañía ha designado a la dirección de Control Interno como responsable de la recepción y atención de peticiones, quejas, reclamos y consultas de todo tipo relacionadas con Datos Personales. La persona encargada de Control Interno tramitará las consultas y reclamaciones en materia de Datos Personales de conformidad con la Ley y esta política. Algunas de las funciones particulares de esta área en relación con Datos Personales son: a. Recibir las solicitudes de los Titulares de Datos Personales, tramitar y responder aquellas que tengan fundamento en la Ley o estas Políticas, como por ejemplo: solicitudes de actualización de Datos Personales; solicitudes de conocer los Datos Personales; solicitudes de supresión de Datos Personales, solicitudes de información sobre el uso dado a sus Datos Personales, solicitudes de actualización de los Datos Personales. b. Dar respuesta a los Titulares de los Datos Personales sobre aquellas solicitudes que no procedan de acuerdo con la Ley. Los datos de contacto de Control Interno son: Dirección física: Carrera 102A # 25H 45 Oficina 201 Dirección electrónica: administracion@movecargo.co 6. Procedimiento 6.1 Consultas Los titulares o sus causahabientes podrán consultar la información personal del titular que repose en la base de datos de la Compañía. El responsable o encargado del tratamiento deberá suministrar a estos toda la información contenida en el registro individual o que este vinculada con la identificación del titular. La consulta se formulara al correo electrónico administracion@movecargo.co o por el medio habilitado por la Compañía para tal efecto, siempre y cuando se pueda mantener prueba de ésta. La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informara al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (15) días hábiles desde la fecha en la que la solicitud inicial fue recibida por la Compañía.

6 6.2 Reclamos El titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos la Constitución y la ley, podrán presentar un reclamo ante el responsable o encargado del tratamiento designado por la Compañía. Estos mecanismos podrán ser físicos como trámite de ventanilla o electrónicos a través del correo administracion@movecargo.co. 1. El reclamo se formulara mediante solicitud dirigida con la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. 2. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informara de la situación al interesado. 3. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en tramite" y el motivo del mismo, en un teŕmino no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido. 4. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho termino, se informara al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. 7. Vigencia Esta Política rige a partir del 1 de Octubre de Los Datos Personales que sean almacenados, utilizados o transmitidos permanecerán en nuestra Base de Datos, con base en el criterio de temporalidad y necesidad, durante el tiempo que sea necesario para las finalidades mencionadas en esta Política, para las cuales fueron recolectados. Firmado Álvaro Rodríguez Ortiz Representante Legal

7