POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

La presente Política de tratamiento de datos personales tiene como objetivo determinar los parámetros y reglas que garanticen el correcto tratamiento de información de tipo personal, así como explicar el procedimiento de atención de consultas y reclamos en materia de datos personales que sean presentados por los titulares de información personal.

Esta política se ha elaborado de conformidad con lo dispuesta en la Constitución Política de Colombia y en cumplimiento de las disposiciones del régimen de protección de datos, el cual está compuesto por la ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013, Decreto 886 de 2014, Circular Externa 002 de 2015, Decreto 1074 de 2015, Circular Externa 005 de 2017, Decreto 090 de 2018 y abarca las demás disposiciones complementarias y la normatividad de las derogue o modifique, para de esta manera garantizar los derechos de la privacidad y de habeas data de los titulares de información personal.

Para efectos de esta política, se entenderá como responsable de tal tratamiento de la información de nuestros consumidores a: CARIÑO SANTO S.A.S, identificado con el NIT: 901.171.330-7, domiciliado en la Carrera 81 # 36 – 10 Barrio Laureles, Medellín, Colombia, correo: carinosanto2018@hotmail.com y celular: 322 541 7234.

En CARIÑO SANTO S.A.S. solicitamos información de nuestros clientes en un esfuerzo para mejorar la experiencia y la comunicación de productos, servicios y promociones. Recogemos datos como tu nombre, correo electrónico y dirección, que nos proporcionas cuando te registras en nuestro sitio o cuando realizas un pedido. Por seguridad, la información sobre tus medios de pagos no la pedimos directamente y permanece privada entre tú y nuestro proveedor del sistema de pagos electrónicos.

Nos reservamos el derecho a actualizar o cambiar los Términos y Condiciones en cualquier momento sin previo aviso, es por esto que te recomendamos leer esta sección cada vez que vayas a usar este sitio. Al acceder y utilizar nuestro sitio web, aceptas que estás sujeto a los Términos y Condiciones, y todas las leyes aplicables regirán y se interpretarán de conformidad con las leyes Colombianas.

GLOSARIO

Autorización: Se refiere a la expresión del consentimiento previo, expreso e informado del titular para que CARIÑO SANTO S.A.S, o sus Encargados lleven a cabo el tratamiento de los datos personales del titular.

Aviso de Privacidad: Se trata del documento físico, electrónico o en cualquier otro formato, generado por CARIÑO SANTO S.A.S, que ha sido puesto a disposición del titular para el tratamiento de sus datos personales, el cual comunica al titular la información relativa a la existencia de las políticas de tratamiento de datos personales que le serán aplicables, la forma de acceder a las mismas y las características del tratamiento que se pretende dar a los datos Personales.

Base de Datos: Consiste en un conjunto organizado de datos personales que sean objeto de tratamiento, e incluye archivos físicos y electrónicos. Las bases de datos de propiedad de CARIÑO SANTO S.A.S, se detallan en la sección VI de la presente política.

Dato Personal: Según la ley 1581 de 2012, es cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato Público: Dato Personal calificado como público por la ley o la Constitución Política. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o de servidor público.

Dato Sensible: Dato personal cuyo uso afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Oficial de protección de datos: Es la persona dentro de CARIÑO SANTO S.A.S, que tiene como función la vigilancia y control de la aplicación de la política de protección de datos personales, bajo la orientación y lineamientos de la Junta Directiva, que es el órgano de dirección que debe designar al Oficial de Protección de Datos.

Titular: Persona natural cuyos datos personales son objeto de tratamiento.

Tratamiento: Es cualquier operación o conjunto de operaciones sobre datos personales que realicen CARIÑO SANTO S.A.S, o los encargados del tratamiento por cuenta de CARIÑO SANTO S.A.S, tales como la recolección, almacenamiento, uso, circulación o supresión.

Transferencia: Consiste en el envío de los datos personales a un receptor que, a su vez, es responsable del tratamiento en los términos de la Ley 1581 de 2012.

Transmisión: Es la comunicación de los datos personales dentro o fuera del territorio de la República de Colombia, con la finalidad de la realización de un tratamiento por el encargado por cuenta de CARIÑO SANTO S.A.S

DERECHOS QUE TIENE EL TITULAR DE LA INFORMACIÓN

Los titulares de información personal podrán ejercer el derecho de Habeas Data ante el responsable de tratamiento, es decir, podrán acceder, conocer, rectificar u oponerse al tratamiento de sus datos personales, razón por la cual procedemos a describir el contenido y detalle de cada uno de los derechos.

1. Derecho de Conocimiento:
El titular de información tiene derecho de conocer si sus datos personales han sido sometidos a cualquier forma de tratamiento y podrá ejercer el derecho de conocer el origen de sus datos, forma de autorización y si los mismos han sido transmitidos o transferidos a terceros, así como a conocer la identificación de esos terceros.

2. Derecho de Actualización.
El titular de información tiene el derecho de actualizar la información conservada.

3. Derechos de Rectificación.
El titular de información podrá comprobar frente al responsable del tratamiento de la información la exactitud y veracidad, y ante alguna discrepancia, por ser inexactos, incompletos o errados, podrá solicitar la rectificación de su información personal.

4. Derecho de Oposición.
El titular de la información personal podrá oponerse al tratamiento de su información personal, cuando su uso resulte excesivo o inadecuado, para lo cual deberá indicar los datos que se deben cancelar, con el objetivo de generar un bloqueo de sus datos o cancelación definitiva del dato o cese del tratamiento del uso no autorizado. El dato podrá ser conservado durante los tiempos previstos en la normatividad aplicable y la
misma no podrá ser suprimida completamente cuando el titular tenga el deber legal o contractual de permanecer en la base de datos del responsable del tratamiento.

PROCEDIMIENTO PARA EJERCER LOS DERECHOS COMO TITULAR DE INFORMACIÓN PERSONAL ANTE EL RESPONSABLE DEL TRATAMIENTO.

El titular de información, podrá ejercer sus derechos en todo momento para garantizar su derecho de acceso, rectificación, supresión y prueba de autorización ante el responsable a través de los canales habilitados que a continuación se enuncian: Carrera 81 # 36 – 10 Barrio Laureles, Medellín, Colombia, correo: carinosanto2018@hotmail.com y celular: 322541 7234. Dentro del ejercicio de sus derechos, podrá presentar una consulta o un reclamo, y cada una de estas solicitudes cuenta con un procedimiento particular, los cuales se describen a continuación:

1. CONSULTA.
a. Procedibilidad:

Cuando el titular de información personal requiera conocer la información de tipo personal que de él reposa o esté vinculada en las bases de datos de propiedad del responsable, cuando desee: conocer el origen de los datos, conocer cualquier otro dato personal suyo que haya sido obtenido mediante cualquier tipo de procedimiento, operación o tratamiento, conocer a quienes se han transmitido y/o transferido sus datos de carácter personal o a quien se pretende comunicar los mismos.

b. Tiempo de atención:

La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la solicitud.

c. Prórroga:

En caso de no ser posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, que en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término, sin perjuicio de las disposiciones contenidas en leyes especiales o reglamentos expedidos por el Gobierno Nacional que podrán establecer términos inferiores, atendiendo a la naturaleza del dato personal.

d. Información a suministrar:

Cuando los titulares de datos personales realicen una consulta sobre su información de tipo personal, el responsable, en su calidad de responsable o encargada del tratamiento de sus datos personales, suministrará toda la información contenida en el registro individual o que esté vinculada al titular de la información.

2. RECLAMO.
a. Procedibilidad:

Los reclamos se presentan cuando el titular de datos personales considera que la información contenida en una base de datos propiedad del responsable debe ser objeto de corrección, actualización o cancelación, supresión, o cuando advierta el presunto incumplimiento de cualquiera de los deberes contenidos en ley 1581 de 2012.

b. Tiempo de atención:

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho días hábiles siguientes al vencimiento del primer término.

c. Reclamo con información incompleta:

Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas.

d. Desistimiento del reclamo por parte del interesado:

Si el reclamo se ha presentado de forma incompleta y se notificó oportunamente para que se subsanara el error y el solicitante no ha dado respuesta dentro de los dos (2) meses desde la fecha del requerimiento, se entenderá que ha desistido del reclamo.

e. Identificación del trámite en la Base de datos:

Una vez recibido el reclamo completo, en un término no mayor a dos (2) días hábiles se incluirá en la base de datos de propiedad del responsable una leyenda que diga “reclamo en trámite” y el motivo del mismo. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

f. Competencia para responder:

En el evento en que el responsable reciba un reclamo por parte de un titular de información y no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará la situación al interesado.

SUPRESIÓN DE DATOS

El titular tiene el derecho, en todo momento, a solicitar a CARIÑO SANTO S.A.S, la supresión (eliminación) de sus datos personales cuando:

• Considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la Ley 1581 de 2012.
• Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recolectados.
• Se haya superado el periodo necesario para el cumplimiento de los fines para los que fueron recolectados.

Esta supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el titular en los registros, archivos, bases de datos o tratamientos realizados por CARIÑO SANTO S.A.S El titular debe advertir que el derecho de cancelación no es absoluto y el responsable puede negar el ejercicio del mismo cuando:

1. El titular tenga un deber legal o contractual de permanecer en la base de datos.

2. Obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.

3. Sean necesarios para proteger los intereses jurídicamente tutelados del titular; para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el titular.

En caso de resultar procedente la cancelación de los datos personales, CARIÑO SANTO S.A.S, debe realizar operativamente la supresión de tal manera que la eliminación no
permita la recuperación de la información.

SEGURIDAD DE LA INFORMACIÓN Y MEDIDAS DE SEGURIDAD

En desarrollo del principio de seguridad establecido en la normatividad vigente, CARIÑO SANTO S.A.S, ha adoptado las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas, sus protocolos y procedimientos están contenidos en los respectivos documentos de seguridad de la información, los cuales tienen carácter reservado al uso interno de la organización.

PERIODO DE VIGENCIA DE LAS BASES DE DATOS

El periodo de vigencia de las bases de datos será el mismo periodo de vigencia de la sociedad CARIÑO SANTO S.A.S., salvo aquellas bases cuya finalidad sea para una actividad puntual de única vez y su vigencia será hasta la finalización de dicha actividad.

VIGENCIA Y ACTUALIZACIÓN DE LA POLÍTICA

La presente política rige a partir del 1 de enero de 2022