Acceso persona
Acceso empresa
El Dato Personal es un Derecho Fundamental del titular el mismo.
Este documento fue elaborado teniendo en cuenta las disposiciones contenidas en los artículos 15 y 20 de la Constitución Política, la Ley 1581 de 2012 “Por la cual se dictan disposiciones generales para la protección de datos personales”, el Decreto 1377 de 2013 “Por el cual se reglamenta parcialmente la Ley 1581 de 2012” y el Decreto 886 de 2014, “Por el cual se reglamenta el artículo 25 de la Ley 1581 de 2012, relativo al Registro Nacional de Bases de Datos”. A estas Políticas le sarán aplicable todas las demás normas que complementen o sustituyan las anteriores.
Este manual se aplica al tratamiento de los datos de carácter personal que recoja y maneje la sociedad EL COLOMBIANO S.A.S.
Las políticas y procedimientos contenidos en el presente documento aplican a las bases de datos que maneja la compañía, y que serán registradas de conformidad con lo dispuesto en el Decreto 886 de 2014 “Por el cual se reglamenta el artículo 25 de la Ley 1581 de 2012” y la Circular Externa 002 de 2015 que “Adicionó el Capítulo Segundo en el Título V de la Circular única de la Superintendencia de Industria y Comercio”, cuyo período de vigencia se contará desde la fecha de la autorización y hasta el cese de las operaciones de la sociedad.
Por medio del presente documento se da cumplimiento a lo previsto en el literal k) del artículo 17 de la Ley 1581 de 2012, que regula los deberes que asisten a los Responsables del tratamiento de datos personales, dentro de los cuales se encuentra el de adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y en especial, para la atención de consultas y reclamos, así como lo estipulado por el artículo 13 del Decreto 1377 de 2013 que establece la obligatoriedad por parte de los Responsables del tratamiento de desarrollar sus políticas para el tratamiento de los datos personales y velar porque los Encargados del Tratamiento den cabal cumplimiento a las mismas y el Decreto 886 de 2014, que regula lo relacionado al Registro Nacional de Bases de Datos. Así mismo tiene la finalidad de regular los procedimientos de recolección, manejo y tratamiento de los datos de carácter personal que realiza CEET, a fin de garantizar y proteger el derecho fundamental de habeas data en el marco de lo establecido en la ley 1581 de 2012 y sus Decretos reglamentarios.
Para efectos de la aplicación de las reglas contenidas en el presente manual y de acuerdo con lo establecido en el artículo 3 de la Ley 1581 de 2012 se entiende por:
Los principios que se establecen a continuación, constituyen los parámetros generales que serán respetados por EL COLOMBIANO S.A.S. en los procesos de recolección, uso y tratamiento de datos personales.
La recolección, almacenamiento, uso, circulación o supresión de datos personales por parte de EL COLOMBIANO S.A.S. requiere del consentimiento libre, previo, expreso e informado del titular de los mismos. EL COLOMBIANO S.A.S. en su condición de responsable del tratamiento de datos personales, ha dispuesto de los mecanismos necesarios para obtener la autorización de los titulares de los datos.
La autorización puede constar en un documento físico, electrónico o en cualquier otro formato que permita garantizar su posterior consulta, o mediante un mecanismo técnico o tecnológico idóneo mediante el cual se pueda concluir de manera inequívoca que, de no haberse surtido una conducta del titular, los datos nunca hubieren sido recolectado y almacenados en la base de datos. El formato para la autorización será elaborado por EL COLOMBIANO y será puesto a disposición del titular previo al tratamiento de sus datos personales, de conformidad con lo que establece la ley 1581 de 2012 y el Decreto 1377 de 2013.
Con el procedimiento de autorización consentida se garantiza que se ha puesto en conocimiento del titular de los datos personales, tanto el hecho que su información personal será recogida y utilizada para fines determinados y conocidos, y el derecho que le asiste para solicitar el acceso, la actualización, rectificación y eliminación de sus datos personales en cualquier momento, a través de los mecanismos puestos a su disposición por EC. Lo anterior con el fin de que el titular tome decisiones informadas con relación a sus datos personales y controle el uso de su información personal.
La autorización es una declaración que informa al titular de los datos personales:
EL COLOMBIANO S.A.S. Adoptará las medidas necesarias para mantener registros o mecanismos técnicos o tecnológicos idóneos de cuándo y cómo obtuvo autorización por parte de los titulares de datos personales para el tratamiento de los mismos.
El Aviso de Privacidad es el documento físico, electrónico o en cualquier otro formato, que es puesto a disposición del Titular para el tratamiento de sus datos personales. A través de este documento se informa al Titular la información relativa a la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las características del tratamiento que se pretende dar a los datos personales. El aviso de Privacidad de la Sociedad EL COLOMBIANO S.A.S. está disponible en la website elcolombiano.com y otros portales web de EC, bajo el título Políticas de Privacidad.
El Aviso de Privacidad, como mínimo, deberá contener la siguiente información:
EL COLOMBIANO S.A.S. conservará el modelo del aviso de privacidad que se transmitió a los Titulares mientras se lleve a acabo tratamiento de datos personales y perduren las obligaciones que de éste deriven. Para el almacenamiento del modelo, EL COLOMBIANO S.A.S. podrá emplear medios informáticos, electrónicos o cualquier otra tecnología.
De conformidad con lo establecido en el artículo 8 de la Ley 1581 de 2012 y los artículos 21 y 22 del decreto 1377 de 2013, el titular de los datos personales tiene los siguientes derechos:
EL COLOMBIANO S.A.S. tendrá presente, en todo momento, que los datos personales son propiedad de las personas a las que se refieren y que sólo ellas pueden decidir sobre los mismos. En este sentido, hará uso de ellos sólo para aquellas finalidades para las que se encuentra facultado debidamente, y respetando en todo caso la Ley 1581 de 2012, el decreto 1377 de 2013 y el decreto 886 de 2014 y las demás normas aplicables sobre protección de datos personales.
De conformidad con lo establecido en el artículo 17 de la Ley 1581 de 2012 y los artículos 21 y 22 del Decreto 1377 de 2013, EL COLOMBIANO S.A.S. se compromete a cumplir en forma permanente con los siguientes deberes en lo relacionado con en el tratamiento de datos personales:
La Ley 1581 de 2012 proporciona a toda persona titular de datos personales una serie de garantías, de verdaderos poderes jurídicos frente al responsable de los datos, los cuales, tanto le garantizan el poder de decisión y control que tiene sobre la información que le concierne, como su derecho a la protección de la misma. En adición, actúan como complemento del deber del responsable de cumplir con las obligaciones que le son impuestas en la Ley, permitiéndole identificar aquellos casos en los que el tratamiento pudiera no resultar ajustado a los mismos.
Para el ejercicio de los derechos, quienes podrán actuar de conformidad con lo establecido en el artículo 14 de la Ley 1581 de 2012 y el decreto 1377 de 2013 son las siguientes personas: los titulares, los causahabientes, su representante o apoderado o las personas que actúen a favor de otro o para otro.
Cuando la solicitud sea formulada por persona distinta del titular y no se acredite que la misma actúa en representación de aquél, se tendrá por no presentada.
Para consultas, reclamos, quejas o para el ejercicio de los derechos del usuario o cliente, podrá comunicarse con “EL COLOMBIANO” al correo electrónico servicio@elcolombiano.com.co, o llamar a la línea de atención al cliente (57) 4 339 33 33 en el horario de lunes a viernes de 6:00 a.m. a 7:30 p.m.; sábados de 7:00 a.m. a 12:00 m; y domingos y festivos de 8:00 a.m. a 12:00 m.
El poder de disposición o decisión que tiene el titular sobre la información que le concierne, conlleva necesariamente el derecho de acceder y conocer si su información personal está siendo objeto de tratamiento, así como el alcance, condiciones y generalidades de dicho tratamiento. De esta manera, EL COLOMBIANO S.A.S. garantiza al titular su derecho de acceso en tres vías:
PARÁGRAFO: EL COLOMBIANO S.A.S. garantizará el derecho de acceso cuando, previa acreditación de la identidad del titular o personalidad de su representante, se ponga a disposición de éste, de manera gratuita, el detalle de los datos personales a través de medios electrónicos que permitan el acceso directo del Titular a ellos. Dicho acceso deberá ofrecerse sin límite de plazo y deberá permitir al titular la posibilidad de conocerlos y actualizarlos en línea.
De conformidad con lo establecido en el artículo 14 de la Ley 1581 de 2012 y el artículo 21 del Decreto 1377 de 2013, los Titulares o sus causahabientes podrán consultar la información personal del Titular que repose en cualquier base de datos. En consecuencia, EC garantizará el derecho de consulta, suministrando a los Titulares, toda la información contenida en el registro individual o que esté vinculada con la identificación del titular.
Para la atención de solicitudes de consulta de datos personales EL COLOMBIANO S.A Y CIA S.C.A. garantiza:
En cualquier caso, independientemente del mecanismo implementado para la atención de solicitudes de consulta, las mismas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los 10 días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
De conformidad con lo establecido en el artículo 15 de la Ley 1581 de 2012, el Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, el Decreto 1377 de 2013 u cualquier otra norma aplicable, podrán presentar un reclamo ante el Responsable del Tratamiento, el cual será tramitado bajo las siguientes reglas:
1) Los derechos de rectificación, actualización o supresión se podrán ejercer por:
2) La solicitud de rectificación, actualización o supresión debe ser presentada a través de los medios habilitados por EC señalados en el aviso de privacidad y contener, como mínimo, la siguiente información:
PARÁGRAFO PRIMERO. RECTIFICACIÓN Y ACTUALIZACIÓN DE DATOS. EC tiene la obligación de rectificar y actualizar a solicitud del Titular, la información de éste que resulte ser incompleta o inexacta, de conformidad con el procedimiento y los términos arriba señalados. En las solicitudes de rectificación y actualización de datos personales el Titular debe indicar las correcciones a realizar y aportar la documentación que avale su petición. EC tiene plena libertad de habilitar mecanismos que le faciliten el ejercicio de este derecho, siempre y cuando éstos beneficien al Titular. En consecuencia, se podrán habilitar medios electrónicos u otros que considere pertinentes. EC podrá establecer formularios, sistemas y otros métodos simplificados, mismos que deben ser informados en el aviso de privacidad y que se pondrán a disposición de los interesados en la página web. Cada vez que EC ponga a disposición una herramienta nueva para facilitar el ejercicio de sus derechos por parte de los Titulares de información o modifique las existentes, lo informará a través de su página web.
PARÁGRAFO SEGUNDO. SUPRESIÓN DE DATOS. El Titular tiene el derecho, en todo momento, a solicitar a EC la supresión (eliminación) de sus datos personales cuando:
PARÁGRAFO TERCERO. EJERCICIO DEL DERECHO DE SUPRESIÓN. Esta supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el Titular en los registros, archivos, bases de datos o tratamientos realizados por EC. Es importante tener en cuenta que el derecho de cancelación no es absoluto y el Responsable puede negar el ejercicio del mismo cuando:
Los Titulares de los datos personales pueden revocar el consentimiento al tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal o contractual. Para ello, EC deberá establecer mecanismos sencillos, de fácil acceso y gratuitos que permitan al Titular revocar su consentimiento, al menos por el mismo medio por el que lo otorgó y en los términos estipulados en la ley 1581 de 2012, sus Decretos reglamentarios y normas modificatorias o complementarias.
Se deberá tener en cuenta que existen dos modalidades en las que la revocación del consentimiento puede darse. La primera, puede ser sobre la totalidad de las finalidades consentidas, esto es, que EC deba dejar de tratar por completo los datos del Titular; la segunda, puede ocurrir sobre tipos de tratamiento determinados, como por ejemplo para fines publicitarios o de estudios de mercado. Con la segunda modalidad, esto es, la revocación parcial del consentimiento, se mantienen a salvo otros fines del tratamiento que el Responsable, de conformidad con la autorización otorgada, puede llevar a cabo y con los que el Titular está de acuerdo.
Por lo anterior, será necesario que el Titular al momento de elevar la solicitud de revocatoria, indique en ésta si la revocación que pretende realizar es total o parcial. En la segunda hipótesis se deberá indicar con cuál tratamiento el Titular no está conforme.
Habrá casos en que el consentimiento, por su carácter necesario en la relación entre Titular y Responsable por el cumplimiento de un contrato, por disposición legal no podrá ser revocado.
Los mecanismos o procedimientos que EC establezca para atender las solicitudes de revocatoria del consentimiento otorgado no podrán exceder los plazos previstos para atender las reclamaciones conforme se señala en el artículo 15 de la ley 1581 de 2012.
Por otro lado, son varios los medios y/o las razones por los cuales la sociedad EL COLOMBIANO S.A.S. recolecta datos personales; esto es, para la prestación de servicios y/o vinculación a los diferentes productos de la compañía, por lo que es posible que el titular del dato personal proporcione datos en diferentes procesos para vinculación de diferentes productos y/o servicios y que por tanto se encuentre en diferentes bases de datos de la misma sociedad. Esto, por tanto, implica que el titular se encuentre en diferentes bases de datos, por lo que deberá tener esto en cuenta tanto en el momento de la vinculación, registro, actualización y/o retiro, pues si se retira de una base de datos de la compañía y no de las demás es posible que por ejemplo le llegue a través de los canales de contacto informados en el momento del recaudo información de los demás productos respecto de los cuales no se retiró de la base de datos. Por favor ser muy preciso al momento de la desvinculación de las bases de datos precisando de cuales se retira.
En desarrollo del principio de seguridad establecido en la Ley 1581 de 2012, EL COLOMBIANO S.A.S. adoptara las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
EL COLOMBIANO S.A.S. mantendrá protocolos de seguridad de obligatorio para el personal con acceso a los datos de carácter personal y a los sistemas de información.
El procedimiento deberá considerar, como mínimo, los siguientes aspectos:
ARTÍCULO 22. EL COLOMBIANO S.A.S. designa para cumplir con la función de protección de datos personales y dar trámite a las solicitudes de los titulares, para el ejercicio de los derechos de acceso, consulta, rectificación, actualización, supresión y revocatoria a que se refiere la Ley 1581 de 2012 y decreto 1377 de 2013 al Back Office.
ARTÍCULO 23. VIGENCIA. El presente manual rige a partir del 10 de julio de 2018, la cual consolida las versiones publicadas anteriormente (abril de 2013 y los términos y condiciones de www.elcolombiano.com, publicados con anterioridad y el 19 de septiembre de 2017 y tendrá modificaciones de vez en vez.
Versión 2: 01/07/2022
