POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

Transcripción

1 POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES De conformidad la ley Estatutaria 1581 de 2012 y el artículo 13 del Decreto 1377 de 2013, MEDELLINTRAVELSUPPORT S.A.S. implementa sus políticas para el tratamiento de los datos personales de la siguiente manera: ARTÍCULO PRIMERO - BASES DE DATOS PERSONALES. MEDELLINTRAVELSUPPORT S.A.S., posee tres tipos de bases de datos, clasificadas bajo las categorías de I) Proveedores, II) Empleados y III) Clientes; las cuales están destinadas a recopilar información necesaria para el normal desarrollo de las relaciones comerciales y jurídicas que se tenga con cada titular de los datos recopilados. Las Bases mencionadas tendrán una ubicación tanto física como virtual, para lo cual se dispondrán discos físicos bien custodiados y se utilizará la data center de GoDaddy. ARTÍCULO SEGUNDO - FINALIDAD Y UTILIZACIÓN DE DATOS PERSONALES Los datos personales que sean recopilados por MEDELLINTRAVELSUPPORT S.A.S. tienen la vocación de servir a la consecución satisfactoria de los servicios

2 ofrecidos por esta compañía, los cuales se enmarcan dentro del Código CIIU número 7911 (Agencias de Viajes y Turismo), específicamente dirigida a viajes de negocios y tours enfocados a la naturaleza y a la cultura típica tradicional en Medellín y sus alrededores; siendo así que no será almacenada en bases de datos sino información relativa a la de ubicación, contacto e itinerario de vuelos según la naturaleza del servicio que sea contratado. Los datos que se encuentren en las bases de MEDELLINTRAVELSUPPORT S.A.S. serán utilizados, en la medida de su compatibilidad, para efectos de dar a conocer novedades sobre sus servicios, para lo cual se compartirán ofertas, promociones y planes a los titulares de dichos datos. Además de lo anterior, MEDELLINTRAVELSUPPORT S.A.S. llevará un registro de las visitas, comentarios y número de reproducciones del material publicitario que sea publicado en ella; lo cual tendrá finalidad estadística sobre los servicios ofrecidos, respecto de lo cual se aclara que dicha información no constituye un dato personal pues no se recopilan sino el número de visitas sin sujeción alguna a la fuente de dicha información. Eventualmente será utilizada la dirección de correo electrónico que haya sido suministrada a MEDELLINTRAVELSUPPORT S.A.S., por medio del diligenciamiento de los formularios dispuestos para quejas, reclamos y sugerencias de nuestros clientes en el sitio web

3 respecto de lo cual se resalta que dicha información se almacena para efectos de dar respuesta a las mismas. En concordancia con lo anterior, MEDELLINTRAVELSUPPORT S.A.S. no almacenará datos diferentes a los tendientes a suplir las necesidades descritas anteriormente, por lo que los demás datos no serán almacenados de ninguna forma, para lo cual se señala que esta compañía diferenciará los datos que además de ser personales puedan tener carácter sensible o tener origen en niños o adolescentes 1, por lo que tampoco serán objeto de sus bases. ARTÍCULO TERCERO - TIEMPO DE ALMACENAMIENTO DE LOS DATOS PERSONALES BAJO TRATAMIENTO. Los datos personales relativos a la comunicación y ubicación de los titulares tendrán vocación de permanencia en las bases de datos de MEDELLINTRAVELSUPPORT S.A.S., por lo que los demás datos de carácter personal que posea la compañía, se almacenarán por un periodo igual a la duración de la ejecución de los servicios que se contrate y a su naturaleza según el caso; por lo que una vez finalizada la prestación de servicios, solo permanecerán en las bases de datos aquellos datos personales relativos al contacto y mercadeo de la compañía, además de aquellos datos que sean 1 LEY ESTATUTARIA. No 1581 de Artículo. 7. Derechos de los niños, niñas y adolescentes. En el Tratamiento se asegurará el respeto a los derechos prevalentes de los niños, niñas y adolescentes. Queda proscrito el Tratamiento de datos personales de niños, niñas y adolescentes, salvo aquellos datos que sean de naturaleza pública.

4 necesarios para responder a las quejas, reclamos y solicitudes relativas al ejercicio de los derechos de los titulares de la información personal. ARTÍCULO CUARTO POLÍTICA DE TRANSFERENCIA DE DATOS. MEDELLINTRAVELSUPPORT S.A.S. normalmente realizará un uso privado y exclusivo de los datos personales que posea en sus bases, puesto que los datos sobre los que se tiene tratamiento no tienen vocación de ser transferidos a terceros respecto de la relación comercial con el titular; sin perjuicio de la necesidad de comunicación a proveedores de ciertos datos necesarios para la efectiva prestación de los servicios contratados, por lo que eventualmente se le compartirán datos a los proveedores de los servicios, en atención a la normal ejecución y naturaleza de los paquetes turísticos ofrecidos. En concordancia con lo anterior MEDELLINTRAVELSUPPORT S.A.S. no transferirá datos personales ni al interior, ni al exterior del País, salvo la excepción anteriormente planteada; en todo caso, de existir la eventual necesidad de acudir a un proveedor en el extranjero, se dará cumplimiento a lo dispuesto en el artículo 26 de la ley 1581 de ARTÍCULO QUINTO GARANTÍAS DE SEGURIDAD 2 Artículo 26. Prohibición. Se prohíbe la transferencia de datos personales de cualquier tipo a países que no proporcionen niveles adecuados de protección de datos [ ].

5 Solo personal autorizado y bien definido, podrá tener acceso a los datos personales que se encuentren compilados en las bases de datos de MEDELLINTRAVELSUPPORT S.A.S., los cuales no serán utilizados por el personal sino en el marco de las finalidades descritas en la presente política de privacidad. Para efectos de garantizar la seguridad de las bases, tanto en su existencia como en su privacidad, se almacenarán en diferentes fuentes, tanto físicas como virtuales, las cuales estarán sometidas a una política de custodia y cambio de claves de seguridad en virtud de las cuales periódicamente se actualizarán los códigos de seguridad y el personal que tenga acceso a ellos. Respecto del almacenamiento virtual, las bases de datos se alojarán en una data center de GoDaddy, líder mundial en soluciones de hosting con monitoreo de seguridad 24/7 y protección DDoS. ARTÍCULO SEXTO DERECHOS DEL TITULAR DE LOS DATOS PERSONALES De conformidad con el artículo 8 de la ley 1581 del 2012, MEDELLÍNTRAVELSUPPORT S.A.S. velará por la protección de los siguientes derechos del titular:

6 a) Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado. b) Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la presente ley. c) Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales. d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen. e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a esta ley y a la Constitución.

7 f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento. PARÁGRAFO- MEDELLINTRAVELSUPPORT S.A.S. realizará un control de la legitimación de los peticionarios, respecto de las solicitudes que se presenten en relación a los derechos anteriormente plasmados de acuerdo a lo dispuesto por el artículo 20 del decreto 1317 de ARTÍCULO SÉPTIMO MECANISMOS PARA EL EJERCICIO DE LOS DERECHOS DEL TITULAR DE LOS DATOS PERSONALES. MEDELLINTRAVELSUPPORT S.A.S. dispondrá de tres canales de información y comunicación para efectos de recibir las solicitudes relativas al ejercicio de los derechos consagrados en el artículo sexto de la presente política de privacidad, los cuales son los siguientes: 1. Sitio Web: 2. Correo Electrónico: info@medellintravelsupport.com 3 MINISTERIO DE COMERCIO, INDUSTRIA Y TURISMO. DECRETO NÚMERO 1317 DE Artículo 20. Legitimación para el ejercicio de los derechos del Titular. Los derechos de los Titulares establecidos en la Ley, podrán ejercerse por las siguientes personas: 1. Por el Titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición el responsable. 2. Por sus causahabientes, quienes deberán acreditar tal calidad. 3. Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento. 4. Por estipulación a favor de otro o para otro.

8 3. Correo Electrónico: MEDELLINTRAVELSUPPORT S.A.S. destinará el personal suficiente para dar respuesta a sus solicitudes, para lo cual se dispondrá internamente de un término de respuesta de quince (15) días hábiles, los cuales podrán ser prorrogados por el mismo término, previa comunicación al titular de las razones que impiden la respuesta oportuna de su solicitud. Habiéndose definido claramente los canales de comunicación y recepción, para los titulares de datos personales, MEDELLINTRAVELSUPPORT S.A.S. no recibirá solicitudes relativas a estos datos que sean enviadas por cualquier mecanismo diferente a los enumerados. PABLO ALEJANDRO ARROYAVE T. REPRESENTANTE LEGAL Dado a los dos (02) días del mes de noviembre de dos mil dieciséis (2016).