{"id":1092,"date":"2020-10-14T18:50:08","date_gmt":"2020-10-14T18:50:08","guid":{"rendered":"https:\/\/ochurus.com\/?page_id=1092"},"modified":"2020-10-14T19:23:37","modified_gmt":"2020-10-14T19:23:37","slug":"manual-de-tratamiento-de-tatos","status":"publish","type":"page","link":"https:\/\/ochurus.com\/?page_id=1092","title":{"rendered":"Manual de tratamiento de datos"},"content":{"rendered":"[vc_row thb_divider_position=\u00bbbottom\u00bb][vc_column][vc_column_text]\n

MANUAL PARA EL TRATAMIENTO DE DATOS PERSONALES OCHURUS SAS<\/strong><\/h1>\n

 <\/p>\n

TEMARIO<\/strong><\/h3>\n

1. Objeto
\n2. \u00c1mbito de Aplicaci\u00f3n
\n3. Antecedentes
\n4. Responsable del Tratamiento de Datos Personales
\n5. Principios.
\n6. Tratamientos.
\n7. Finalidades
\n\u25aa Contratistas
\n\u25aa Empleados
\n\u25aa Clientes
\n8. Derechos de los Titulares de Datos Personales
\n9. Deberes del responsable del Tratamiento de los Datos Personales
\n10.Procedimiento PQRS para que los Titulares de la informaci\u00f3n
\npueden ejercer los derechos a conocer, rectificar y suprimir
\ninformaci\u00f3n y revocar la autorizaci\u00f3n.
\n11.Autorizaci\u00f3n del titular para el tratamiento de datos personales
\n12.Autorizaci\u00f3n para el tratamiento de datos personales sensibles
\n13.Revocatoria de la autorizaci\u00f3n y\/o supresi\u00f3n del dato
\n14.Modificaci\u00f3n de las pol\u00edticas de tratamiento de datos personales
\n15.Vigencia y actualizaciones.
\nEn desarrollo de la Pol\u00edtica de Tratamiento de Datos Personales de la empresa
\nOCHURUS! SAS, hemos desarrollado este manual en el cual se encontrar\u00e1n los
\nlineamientos corporativos y de ley bajo los cuales la compa\u00f1\u00eda realiza el
\ntratamiento de sus datos, la finalidad, los derechos de los titulares de la
\ninformaci\u00f3n, as\u00ed como los procedimientos internos y externos que existen para
\nel ejercicio de tales derechos ante la compa\u00f1\u00eda, entre otros.
\nOCHURUS! SAS reconoce la protecci\u00f3n de los datos personales como un factor
\nfundamental y de gran importancia que entendemos como todas aquellas
\nmedidas que tomamos, tanto a nivel f\u00edsico, t\u00e9cnico como jur\u00eddico para
\ngarantizar que la informaci\u00f3n de los usuarios registrada y almacenada en bases
\nde datos est\u00e9 segura de cualquier ataque o intento de acceder a ella por parte
\nde personas no autorizadas.
\nEste manual tiene como objetivo tambi\u00e9n dar cumplimiento a la legislaci\u00f3n
\nvigente en materia de protecci\u00f3n de datos, en especial la Ley 1581 de 2012 y
\nel Decreto 1074 de 2015 (y dem\u00e1s normas que las sustituyan, modifiquen,
\ncomplementen, deroguen o reglamenten), en \u00e9l, lo ponemos al tanto de los
\naspectos relevantes en relaci\u00f3n con el tratamiento de datos personales que la
\ncompa\u00f1\u00eda realiza de sus datos personales, en virtud de la autorizaci\u00f3n que ha
\nsido otorgada por los titulares, para adelantar dicho tratamiento.
\n1. OBJETO
\nGarantizar el derecho constitucional que tienen todas las personas a conocer,
\nactualizar y rectificar las informaciones que se hayan recogido sobre ellas en
\nlas bases de datos o archivos que la compa\u00f1\u00eda haya recopilado para las
\nfinalidades previstas en la autorizaci\u00f3n respectiva. Para efectos del presente
\nManual, la compa\u00f1\u00eda se considerar\u00e1 como la responsable de la informaci\u00f3n
\nrecaudada.
\n2. \u00c1MBITO DE APLICACI\u00d3N
\nLas disposiciones de este manual son aplicables en todos los niveles de la
\ncompa\u00f1\u00eda y a todas las bases de datos personales que se encuentren en su
\npoder, as\u00ed como al Encargado del Tratamiento de Datos Personales.
\nEl presente manual de Tratamiento de Datos Personales est\u00e1 dirigido a todas
\nlas personas naturales que tengan o hayan tenido alguna relaci\u00f3n con la
\ncompa\u00f1\u00eda: accionistas, exaccionistas, empleados, exempleados, proveedores,
\ncontratistas, clientes en general, cuyos Datos Personales se encuentran
\nincluidos en las Bases de Datos la compa\u00f1\u00eda.
\n3. ANTECEDENTES
\nMediante la Ley 1581 del 17 de octubre de 2012, el Congreso Nacional dicta
\nDisposiciones Generales para la Protecci\u00f3n de Datos Personales, incluyendo el
\nr\u00e9gimen de derechos de los titulares de la informaci\u00f3n y las obligaciones de los
\nresponsables y encargados de su tratamiento, constituyendo as\u00ed el marco
\ngeneral de la Protecci\u00f3n de Datos Personales en Colombia. Igualmente, el 27
\nde junio de 2013 el Gobierno Nacional expidi\u00f3 el Decreto 1377 de 2013,
\nmediante el cual se reglamenta la Ley antes mencionada, con el fin de facilitar
\nsu implementaci\u00f3n en aspectos relacionados con la autorizaci\u00f3n del Titular de
\nla informaci\u00f3n, las Pol\u00edticas de Tratamiento de los Responsables y Encargados,
\nel ejercicio de los derechos de los titulares de la informaci\u00f3n, las Transferencias
\nde Datos Personales y la Responsabilidad Demostrada frente al Tratamiento
\nde Datos Personales.
\n4. RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES
\nNombre: OCHURUS! SAS
\nDomicilio: Carrera 86A N\u00b0 13A-09 Oficina 408
\nCorreo: claudiaguerra@ochurus.com
\nTel\u00e9fono: 6533103
\n5. PRINCIPIOS
\nLa Ley 1581 de 2012 establece los siguientes principios rectores del
\nTratamiento de los Datos Personales, que rigen las actuaciones de la compa\u00f1\u00eda
\nsobre el particular:
\n\u2022 Principio de Legalidad en materia de tratamiento de datos: El
\ntratamiento de datos es una actividad regulada que debe sujetarse a
\nlo establecido en la ley y en las dem\u00e1s disposiciones que la
\ndesarrollen.
\n\u2022 Principio de Finalidad: El tratamiento de datos debe obedecer a
\nuna finalidad leg\u00edtima de acuerdo con la Constituci\u00f3n Pol\u00edtica y la ley,
\nla cual debe ser informada al Titular.
\n\u2022 Principio de Libertad: El tratamiento s\u00f3lo puede ejercerse con el
\nconsentimiento, previo, expreso e informado del Titular. Los datos
\npersonales no podr\u00e1n ser obtenidos o divulgados sin previa
\nautorizaci\u00f3n, o en ausencia de mandato legal o judicial que releve
\nel consentimiento.
\n\u2022 Principio de Veracidad o Calidad: La informaci\u00f3n sujeta a
\ntratamiento debe ser veraz, completa, exacta, actualizada,
\ncomprobable y comprensible. Se proh\u00edbe el tratamiento de datos
\nparciales, incompletos, fraccionados o que induzcan a error.
\n\u2022 Principio de Transparencia: En el tratamiento de datos debe
\ngarantizarse el derecho del Titular a obtener del Responsable de
\ndicho tratamiento o del Encargado, en cualquier momento y sin
\nrestricciones, informaci\u00f3n acerca de la existencia de datos que le
\nconciernan.
\n\u2022 Principio de Acceso y Circulaci\u00f3n Restringida: El tratamiento se
\nsujeta a los l\u00edmites que se derivan de la naturaleza de los datos
\npersonales y de las disposiciones constitucionales y legales. En este
\nsentido, el tratamiento s\u00f3lo podr\u00e1 hacerse por personas autorizadas
\npor el Titular y\/o por las personas previstas en la Ley. Los datos
\npersonales, salvo la informaci\u00f3n p\u00fablica, no podr\u00e1n estar disponibles
\nen Internet u otros medios de divulgaci\u00f3n o comunicaci\u00f3n masiva,
\nsalvo que el acceso sea t\u00e9cnicamente controlable para brindar un
\nconocimiento restringido s\u00f3lo a los Titulares o terceros autorizados
\nconforme a la citada ley.
\n\u2022 Principio de Seguridad: La informaci\u00f3n sujeta a tratamiento por el
\nresponsable del Tratamiento o Encargado del tratamiento a que se
\nrefiere la ley, se deber\u00e1 manejar con las medidas t\u00e9cnicas, humanas
\ny administrativas que sean necesarias para otorgar seguridad a los
\nregistros, y evitar su adulteraci\u00f3n, p\u00e9rdida, consulta, uso o acceso no
\nautorizado o fraudulento.
\n\u2022 Principio de Confidencialidad: Todas las personas que intervengan
\nen el tratamiento de datos personales que no tengan la naturaleza de
\np\u00fablicos est\u00e1n obligadas a garantizar la reserva de la informaci\u00f3n,
\ninclusive despu\u00e9s de finalizada su relaci\u00f3n con alguna de las labores
\nque comprende el tratamiento, pudiendo s\u00f3lo realizar suministro o
\ncomunicaci\u00f3n de datos personales cuando ello corresponda al
\ndesarrollo de las actividades autorizadas en la Ley y en los t\u00e9rminos
\nde la misma.
\n6. TRATAMIENTO
\nDe acuerdo con lo establecido en la Ley 1581 de 2012 y de conformidad con
\nlas autorizaciones impartidas por los titulares de la informaci\u00f3n, la compa\u00f1\u00eda
\nrealizar\u00e1 operaciones o conjunto de operaciones que incluyen recolecci\u00f3n de
\ndatos, su almacenamiento, transferencia, uso circulaci\u00f3n y\/o supresi\u00f3n.
\nEste Tratamiento de datos se realizar\u00e1 exclusivamente para las finalidades
\nautorizadas y previstas en el presente Manual de Pol\u00edticas. De la misma forma
\nse realizar\u00e1 Tratamiento de Datos Personales cuando exista una obligaci\u00f3n
\nlegal o contractual para ello.
\n7. FINALIDADES
\nEn desarrollo de la pol\u00edtica de Tratamiento de Datos de la compa\u00f1\u00eda, el
\nrecaudo, tratamiento y transferencia de los Datos Personales tendr\u00e1 las
\nsiguientes finalidades:
\nCON LOS CONTRATISTAS Y PROVEEDORES DE SERVICIO
\n\u2022 Pago de obligaciones contractuales.
\n\u2022 Soporte en procesos de auditor\u00eda externa\/interna.
\n\u2022 Registro de la informaci\u00f3n de los proveedores y\/o consultores en la
\nbase de datos de las Compa\u00f1\u00eda.
\n\u2022 Remitir informaci\u00f3n y atender solicitudes y\/o requerimientos de los
\ndiferentes entes externos de control y regulaci\u00f3n, autoridades
\nadministrativas, fiscales y entes judiciales.
\n\u2022 Ejecutar el control, seguimiento, monitoreo, vigilancia y, en general,
\ngarantizar la seguridad de sus instalaciones y para documentar las
\nactividades comerciales de la compa\u00f1\u00eda.
\n\u2022 Contacto para realizar operaciones comerciales con los proveedores.
\n\u2022 El control y la prevenci\u00f3n del fraude.
\n\u2022 Cumplimiento de manera efectiva con las obligaciones derivadas de
\nla compra de bienes y servicios.
\n\u2022 Llevar a cabo evaluaciones y selecciones de Proveedores.
\n\u2022 Proceso de control y registro contable de las obligaciones contra\u00eddas
\ncon los proveedores.
\n\u2022 Cualquier otra finalidad que resulte en el desarrollo del contrato o la
\nrelaci\u00f3n entre los proveedores, consultores y la compa\u00f1\u00eda.
\nCON LOS EMPLEADOS
\n\u2022 Dar cumplimiento a las obligaciones contra\u00eddas por la compa\u00f1\u00eda,
\ncon relaci\u00f3n a pago de salarios, prestaciones sociales y dem\u00e1s
\nconsagradas en el contrato de trabajo, reglamento interno de
\ntrabajo y la legislaci\u00f3n laboral.
\n\u2022 Para la elaboraci\u00f3n de sistemas de identificaci\u00f3n para ejecutar el
\ncontrol, seguimiento, monitoreo, vigilancia y, en general,
\ngarantizar la seguridad de las instalaciones de la compa\u00f1\u00eda.
\n\u2022 Para mantener una eficiente comunicaci\u00f3n de la informaci\u00f3n que
\nsea de utilidad en el v\u00ednculo laboral.
\n\u2022 Para evaluar la calidad de los servicios ofrecidos por el empleado,
\ntitular de la informaci\u00f3n.
\n\u2022 Para realizar estudios internos sobre los h\u00e1bitos de los empleados
\ny sus n\u00facleos familiares para programas de bienestar, clima
\norganizacional, riesgo psicosocial y salud y seguridad en el trabajo.
\n\u2022 Para el proceso de archivo, de actualizaci\u00f3n de los sistemas, de
\nprotecci\u00f3n y custodia de informaci\u00f3n y bases de datos de la
\ncompa\u00f1\u00eda, procesos con fines de desarrollo operativo y\/o de
\nadministraci\u00f3n los sistemas e informaci\u00f3n.
\n\u2022 Por solicitud de cualquier autoridad competente que as\u00ed lo requiera.
\nCON LOS CLIENTES:
\n\u2022 Analizar y medir la calidad de los productos y servicios ofrecidos
\npor la compa\u00f1\u00eda.
\n\u2022 Adelantar todas las gestiones de mercadeo y promoci\u00f3n
\nrelacionadas con los bienes y servicios ofrecidos por la compa\u00f1\u00eda,
\npara lo cual, entre otras actividades, se debe: enviar informaci\u00f3n
\nrelacionada con actividades, programas, productos y servicios;
\ncompartir y cruzar informaci\u00f3n con otras entidades como: c\u00e1maras
\nde comercio, gremios y los aliados comerciales de la compa\u00f1\u00eda;
\nidentificar la actividad comercial de los clientes, identificar clientes
\npotenciales, evaluar h\u00e1bitos de mercadeo y consumo.
\n\u2022 Remitir informaci\u00f3n y atender solicitudes y\/o requerimientos de
\nlos diferentes entes externos de control y regulaci\u00f3n, autoridades
\ny entes judiciales.
\n\u2022 Lograr las finalidades relativas a ejecutar el control, seguimiento,
\nmonitoreo, vigilancia y, en general, garantizar la seguridad de sus
\ninstalaciones y para documentar las actividades comerciales de la
\ncompa\u00f1\u00eda.
\nEn consecuencia y para el manejo interno de sus datos en la compa\u00f1\u00eda, \u00e9stos
\npodr\u00e1n ser divulgados con los fines dispuestos anteriormente, al personal de
\nla compa\u00f1\u00eda, as\u00ed como a las entidades p\u00fablicas o privadas que se relacionan,
\ndeben participar o son indispensables para el cumplimiento de los fines
\nprevistos para el tratamiento de los datos seg\u00fan cada caso. La compa\u00f1\u00eda podr\u00e1
\nsubcontratar a terceros para el procesamiento de determinadas funciones o
\ninformaci\u00f3n. Cuando efectivamente subcontratamos con terceros el
\nprocesamiento de la informaci\u00f3n personal o proporcionamos la informaci\u00f3n
\npersonal a terceros prestadores de servicios, advertimos a dichos terceros
\nsobre la necesidad de proteger dicha informaci\u00f3n personal con medidas de
\nseguridad apropiadas, les prohibimos el uso de su informaci\u00f3n personal para
\nfines propios y les impedimos que divulguen su informaci\u00f3n personal a otros.
\nIgualmente, la compa\u00f1\u00eda podr\u00e1 transferir o transmitir (seg\u00fan corresponda),
\nguardando las debidas medidas de seguridad, sus datos personales a otras
\nentidades para la prestaci\u00f3n de un mejor servicio, de conformidad con las
\nautorizaciones que hayan sido otorgadas por los Titulares de los datos
\npersonales. En el caso de transmisi\u00f3n de datos personales, la compa\u00f1\u00eda
\nsuscribir\u00e1 el contrato de transmisi\u00f3n a que haya lugar en los t\u00e9rminos del
\nDecreto 1074 de 2015.
\nCualquier cambio sustancial en las pol\u00edticas de tratamiento de datos
\npersonales debe ser comunicado oportunamente a los titulares de una manera
\neficiente, antes de implementar las nuevas pol\u00edticas. La pol\u00edtica de tratamiento
\nde informaci\u00f3n personal debe ser puesta en conocimiento de los titulares. Para
\nello, la organizaci\u00f3n o responsable de los datos, podr\u00e1 utilizar documentos,
\nformatos electr\u00f3nicos, medios verbales o cualquier otra tecnolog\u00eda, siempre y
\ncuando garantice y cumpla con el deber de informar al titular.
\n8. DERECHOS DE LOS TITULARES
\nEn el Tratamiento de Datos Personales por parte de la compa\u00f1\u00eda se respetar\u00e1
\nen todo momento los derechos de los titulares de Datos Personales que son:
\n\u2022 Conocer, actualizar y rectificar sus datos frente a los responsables
\no encargados del tratamiento. Este derecho ser\u00e1 ejercido entre
\notros frente a datos parciales, inexactos, incompletos,
\nfraccionados, que induzcan a error, o aquellos cuyo Tratamiento
\nest\u00e9 expresamente prohibido o no haya sido autorizado.
\n\u2022 Solicitar prueba de la autorizaci\u00f3n otorgada a la compa\u00f1\u00eda, salvo
\ncuando expresamente se except\u00fae como requisito para el
\nTratamiento de datos de conformidad con lo previsto en el art\u00edculo
\n10 de la Ley 1581, como lo son:
\na) Informaci\u00f3n requerida por una entidad p\u00fablica o
\nadministrativa en ejercicio de sus funciones legales o por orden
\njudicial.
\nb) Datos de naturaleza p\u00fablica.
\nc) Casos de urgencia m\u00e9dica o sanitaria.
\nd) Tratamiento de informaci\u00f3n autorizado por la ley para fines
\nhist\u00f3ricos, estad\u00edsticos o cient\u00edficos.
\ne) Datos relacionados con el Registro Civil de las Personas.
\n\u2022 Recibir informaci\u00f3n por parte de la compa\u00f1\u00eda, previa solicitud,
\nrespecto del uso que ha dado a sus datos personales.
\n\u2022 Presentar ante la Superintendencia de Industria y Comercio, o
\nquien haga sus veces, quejas por infracciones a las normas que
\nestablecen y regulan la protecci\u00f3n de datos personales.
\n\u2022 Revocar la autorizaci\u00f3n y\/o solicitar la supresi\u00f3n del dato cuando
\nen el Tratamiento no se respeten los principios, derechos y
\ngarant\u00edas constitucionales y legales. La revocatoria y\/o supresi\u00f3n
\nproceder\u00e1 cuando la Superintendencia de Industria y Comercio o
\nquien haga sus veces, determinado que, en el Tratamiento, la
\ncompa\u00f1\u00eda ha incurrido en conductas contrarias a la ley y a la
\nConstituci\u00f3n.
\n\u2022 Acceder en forma gratuita a los Datos Personales que hayan sido
\nobjeto de Tratamiento.
\nLos derechos de los Titulares podr\u00e1n ser ejercidos ante la compa\u00f1\u00eda por las
\nsiguientes personas:
\n\u2022 Por el Titular de los datos personales, quien deber\u00e1 acreditar su
\nidentidad en forma suficiente por los distintos medios o
\nmecanismos que tenemos a su disposici\u00f3n.
\n\u2022 Por los causahabientes del Titular de los datos personales, quienes
\ndeber\u00e1n acreditar tal calidad.
\n\u2022 Por el representante y\/o apoderado del Titular de los datos
\npersonales, previa acreditaci\u00f3n de la representaci\u00f3n o
\napoderamiento.
\n\u2022 Por estipulaci\u00f3n a favor de otro o para otro.
\n9. DEBERES DEL RESPONSABLE DEL TRATAMIENTO
\nLos deberes de la compa\u00f1\u00eda, como responsable del Tratamiento de datos
\npersonales son:
\n\u2022 Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio
\ndel derecho de h\u00e1beas data.
\n\u2022 Solicitar y conservar, en las condiciones previstas en la ley, copia
\nde la respectiva autorizaci\u00f3n otorgada por el Titular.
\n\u2022 Informar debidamente al Titular sobre la finalidad de la recolecci\u00f3n
\ny los derechos que le asisten por virtud de la autorizaci\u00f3n
\notorgada.
\n\u2022 Conservar la informaci\u00f3n bajo las condiciones de seguridad
\nnecesarias para impedir su adulteraci\u00f3n, p\u00e9rdida, consulta, uso o
\nacceso no autorizado o fraudulento.
\n\u2022 Garantizar que la informaci\u00f3n que se suministre al Encargado del
\nTratamiento sea veraz, completa, exacta, actualizada,
\ncomprobable y comprensible.
\n\u2022 Actualizar la informaci\u00f3n, comunicando de forma oportuna al
\nEncargado del Tratamiento, todas las novedades respecto de los
\ndatos que previamente le haya suministrado y adoptar las dem\u00e1s
\nmedidas necesarias para que la informaci\u00f3n suministrada a este se
\nmantenga actualizada.
\n\u2022 Rectificar la informaci\u00f3n cuando sea incorrecta y comunicar lo
\npertinente al Encargado del Tratamiento.
\n\u2022 Suministrar al Encargado del Tratamiento, seg\u00fan el caso,
\n\u00fanicamente datos cuyo Tratamiento est\u00e9 previamente autorizado
\nde conformidad con lo previsto en la ley.
\n\u2022 Exigir al Encargado del Tratamiento en todo momento, el respeto
\na las condiciones de seguridad y privacidad de la informaci\u00f3n del
\nTitular.
\n\u2022 Tramitar las consultas y reclamos formulados en los t\u00e9rminos
\nse\u00f1alados en la ley.
\n\u2022 Adoptar un manual interno de pol\u00edticas y procedimientos para
\ngarantizar el adecuado cumplimiento de la ley y en especial, para
\nla atenci\u00f3n de consultas y reclamos.
\n\u2022 Informar al Encargado del Tratamiento cuando determinada
\ninformaci\u00f3n se encuentra en discusi\u00f3n por parte del Titular, una
\nvez se haya presentado la reclamaci\u00f3n y no haya finalizado el
\ntr\u00e1mite respectivo.
\n\u2022 Informar a solicitud del Titular sobre el uso dado a sus datos.
\n\u2022 Informar a la autoridad de protecci\u00f3n de datos cuando se
\npresenten violaciones a los c\u00f3digos de seguridad y existan riesgos
\nen la administraci\u00f3n de la informaci\u00f3n de los Titulares.
\n\u2022 Cumplir las instrucciones y requerimientos que imparta la
\nSuperintendencia de Industria y Comercio.
\n10. PROCEDIMIENTO PQRS PARA QUE LOS TITULARES DE LA INFORMACI\u00d3N
\nPUEDAN EJERCER LOS DERECHOS A CONOCER, ACTUALIZAR, RECTIFICAR Y
\nSUPRIMIR INFORMACI\u00d3N Y REVOCAR LA AUTORIZACI\u00d3N.
\nLa compa\u00f1\u00eda garantizar\u00e1 el derecho de acceso, consulta y reclamos, previa
\nacreditaci\u00f3n de la identidad del titular o causahabiente, legitimidad, o
\npersonalidad de su representante, poniendo a disposici\u00f3n de este, sin costo o
\nerogaci\u00f3n alguna, de manera pormenorizada y detallada, los respectivos datos
\npersonales, utilizando medios de comunicaci\u00f3n electr\u00f3nica u otros que
\nconsidere pertinentes.
\nPara el efecto, la compa\u00f1\u00eda pone a disposici\u00f3n de los titulares de la
\ninformaci\u00f3n, el correo electr\u00f3nico info@ochurus.com
\nIgualmente podr\u00e1n ser presentadas todas las solicitudes sobre el particular en
\nla siguiente direcci\u00f3n: Carrera 86a N\u00b0 13A -09 Oficina 408
\nCorreo: info@ochurus.com
\nTel\u00e9fono: 6533103, dirigidas al Coordinador de Gesti\u00f3n al Cliente.
\nLos Titulares, sus herederos o representantes, podr\u00e1n verificar la existencia de
\ninformaci\u00f3n personal que se encuentre registrada en sus bases de datos,
\nconsultar el Tratamiento que se le ha dado a dicha informaci\u00f3n, conocer las
\nfinalidades que justifican este Tratamiento y solicitar la actualizaci\u00f3n,
\nrectificaci\u00f3n o supresi\u00f3n de estos datos personales. La informaci\u00f3n deber\u00e1 ser
\nproporcionada por la compa\u00f1\u00eda en su integridad y se debe conservar prueba
\nde la atenci\u00f3n efectiva a la consulta o reclamo.
\nLas solicitudes de consulta ser\u00e1n atendidas en un t\u00e9rmino m\u00e1ximo de diez (10)
\nd\u00edas h\u00e1biles contados a partir de la fecha de su recibo. En el evento en el que
\nuna solicitud de consulta no pueda ser atendida dentro del t\u00e9rmino antes
\nse\u00f1alado, se informar\u00e1 al interesado antes del vencimiento del plazo las razones
\npor las cuales no se ha dado respuesta a su consulta, la cual, en ning\u00fan caso
\npodr\u00e1 superar los cinco (5) d\u00edas h\u00e1biles siguientes al vencimiento del primer
\nt\u00e9rmino.
\nLas personas a las que se les podr\u00e1 suministrar la informaci\u00f3n son:
\n\u25aa Los Titulares, sus causahabientes o sus representantes
\nlegales.
\n\u25aa Las entidades p\u00fablicas o administrativas en ejercicio de
\nsus funciones legales o por orden judicial.
\n\u25aa A los terceros autorizados por el Titular o por la Ley.
\nTodos los reclamos deber\u00e1n ser atendidos en un t\u00e9rmino m\u00e1ximo de quince
\n(15) d\u00edas h\u00e1biles contados a partir del d\u00eda siguiente a la fecha de su recibo. Si
\nno fuera posible atender el reclamo en el t\u00e9rmino indicado, se informar\u00e1n los
\nmotivos al interesado y se indicar\u00e1 la fecha en que se dar\u00e1 respuesta. En todo
\ncaso, la nueva fecha no puede ser superior a ocho (8) d\u00edas h\u00e1biles siguientes al
\nvencimiento del t\u00e9rmino de quince (15) d\u00edas.
\nPrevio a dar tr\u00e1mite a cualquier reclamo, se debe verificar la identidad del
\nreclamante, quien debe ser el Titular, su causahabiente o su representante. Si
\nel reclamante no es ninguna de las personas indicadas anteriormente, no se
\ntramitar\u00e1 el reclamo. Un reclamo completo debe contener, por lo menos:
\n\u25aa Identificaci\u00f3n del Titular y del reclamante (en caso de que no sea
\nel mismo Titular).
\n\u25aa Descripci\u00f3n de los hechos que dan lugar al reclamo.
\n\u25aa Direcci\u00f3n f\u00edsica o electr\u00f3nica de notificaci\u00f3n.
\n\u25aa Documentos y anexos que se pretendan hacer valer en el curso del
\nreclamo.
\n\u25aa Petici\u00f3n u objeto del reclamo.
\nSi se presenta una reclamaci\u00f3n, pero la misma est\u00e1 incompleta, es decir, si le
\nhacen falta elementos esenciales para darle el debido tr\u00e1mite, dentro de los
\ncinco (5) d\u00edas h\u00e1biles siguientes a la recepci\u00f3n del reclamo se deber\u00e1 solicitar
\nal interesado para que subsane la reclamaci\u00f3n.
\nSi transcurren dos (2) meses sin que el reclamante subsane la reclamaci\u00f3n, se
\nentender\u00e1 que ha desistido de la misma.
\nSi se recibe un reclamo, pero no se tiene la competencia para resolverlo, se
\ndeber\u00e1 enviar el mismo a quien corresponda en un t\u00e9rmino no mayor a dos
\n(2) d\u00edas h\u00e1biles y se informar\u00e1 al interesado de dicha situaci\u00f3n. Cuando se
\nsolicite la supresi\u00f3n de datos, la misma no podr\u00e1 realizarse cuando:
\n\u25aa Sea una obligaci\u00f3n legal o contractual conservar dichos datos.
\n\u25aa Conservar los datos sea imprescindible para salvaguardar los
\nintereses del Titular o el inter\u00e9s p\u00fablico.
\n\u25aa La supresi\u00f3n dificulte o entorpezca el ejercicio de las funciones de
\nlas autoridades administrativas o judiciales.
\nCuando se solicite la revocatoria de la autorizaci\u00f3n, es preciso que el
\ninteresado informe con precisi\u00f3n si la revocatoria es total o parcial. La
\nrevocatoria de la autorizaci\u00f3n es parcial cuando el interesado manifiesta que
\ndesea revocar el Tratamiento de datos personales para ciertas finalidades
\nespec\u00edficas como aquellas publicitarias, de concursos, de estudios de consumo,
\netc. La revocatoria de la autorizaci\u00f3n es total cuando se solicita que se detenga
\nel Tratamiento de datos personales para todas las finalidades autorizadas.
\nEl Titular de datos personales tiene el derecho, en todo momento, a solicitar a
\nla compa\u00f1\u00eda la supresi\u00f3n (eliminaci\u00f3n) de sus datos personales cuando:
\n\u25aa Considere que los mismos no est\u00e1n siendo tratados conforme a los
\nprincipios, deberes y obligaciones previstas en la normativa
\nvigente.
\n\u25aa Hayan dejado de ser necesarios o pertinentes para la finalidad para
\nla cual fueron recabados.
\n\u25aa Se haya superado el periodo necesario para el cumplimiento de los
\nfines para los que fueron recabados.
\n\u25aa La supresi\u00f3n implica la eliminaci\u00f3n total o parcial de la informaci\u00f3n
\npersonal de acuerdo con lo solicitado por el Titular en los registros,
\narchivos, bases de datos o tratamientos realizados por la
\ncompa\u00f1\u00eda.
\nEl derecho de supresi\u00f3n no es un derecho absoluto y el responsable del
\ntratamiento de datos personales puede negar el ejercicio del mismo cuando:
\n\u25aa El Titular de los datos tenga un deber legal o contractual de
\npermanecer en la base de datos.
\n\u25aa La eliminaci\u00f3n de datos obstaculice actuaciones judiciales o
\nadministrativas vinculadas a obligaciones fiscales, la investigaci\u00f3n
\ny persecuci\u00f3n de delitos o la actualizaci\u00f3n de sanciones
\nadministrativas.
\n\u25aa Los datos sean necesarios para proteger los intereses
\njur\u00eddicamente tutelados del Titular para realizar una acci\u00f3n en
\nfunci\u00f3n del inter\u00e9s p\u00fablico o para cumplir con una obligaci\u00f3n
\nlegalmente adquirida por el Titular.
\n11. AUTORIZACI\u00d3N DEL TITULAR PARA EL TRATAMIENTO DE DATOS
\nPERSONALES
\nLa compa\u00f1\u00eda como Responsable del Tratamiento de Datos Personales, ha
\nelaborado diversos formatos de \u201cAutorizaci\u00f3n para el Tratamiento de Datos
\nPersonales\u201d incorporados en los distintos contratos que se suscriben con los
\nTitulares y ha adoptado procedimientos para solicitar la autorizaci\u00f3n para el
\nTratamiento de los mismos e informar al titular cu\u00e1les son los datos personales
\nque ser\u00e1n recolectados, as\u00ed como todas las finalidades espec\u00edficas del
\nTratamiento para las cuales se obtiene su consentimiento.
\nLos datos personales que se encuentren en fuentes de acceso p\u00fablico, con
\nindependencia del medio por el cual se tenga acceso, entendi\u00e9ndose por tales
\naquellos datos o bases de datos que se encuentren a disposici\u00f3n del p\u00fablico,
\nse tiene que \u00e9stos pueden ser tratados por la compa\u00f1\u00eda, siempre y cuando, por
\nsu naturaleza, sean datos p\u00fablicos. Igualmente, ella, como Responsable del
\nTratamiento de datos personales ha establecido mecanismos para obtener la
\nautorizaci\u00f3n de los Titulares o de quien se encuentre legitimado para tal
\nefecto.
\nSe entender\u00e1 que la autorizaci\u00f3n otorgada por el Titular a la compa\u00f1\u00eda cumple
\ncon los requisitos exigidos en la legislaci\u00f3n vigente aplicable, cuando \u00e9sta se
\nmanifieste:
\n\u25aa Por escrito.
\n\u25aa De forma oral.
\n\u25aa Mediante conductas inequ\u00edvocas del Titular que permitan concluir
\nde forma razonable que \u00e9ste otorg\u00f3 a la compa\u00f1\u00eda la autorizaci\u00f3n
\nrespectiva. En ning\u00fan caso su silencio ser\u00e1 asimilado como una
\nconducta inequ\u00edvoca.
\nFinalmente, se han establecido canales para que el Titular de los datos, pueda
\nen todo momento solicitar la supresi\u00f3n de sus datos personales y\/o revocar la
\nautorizaci\u00f3n que nos ha otorgado para el Tratamiento de los mismos, siempre
\ny cuando no tenga un deber legal o contractual de permanecer en la base de
\ndatos.
\n12. AUTORIZACI\u00d3N PARA EL TRATAMIENTO DE DATOS PERSONALES
\nSENSIBLES
\nDe acuerdo con el art\u00edculo 5\u00b0 de la Ley 1581 de 2012 se entiende por datos
\nsensibles, aquellos que afectan la intimidad del Titular o cuyo uso indebido
\npuede generar su discriminaci\u00f3n. Por tanto, el Tratamiento de los datos
\nsensibles a los cuales se refieren los Art\u00edculo 6\u00b0 de la Ley 1581 de 2012 est\u00e1
\nprohibido, a excepci\u00f3n de los siguientes casos:
\n\u25aa Cuando el Titular haya dado su autorizaci\u00f3n expl\u00edcita a dicho
\nTratamiento, salvo en los casos que por ley no sea requerido el
\notorgamiento de dicha autorizaci\u00f3n.
\n\u25aa Cuando el Tratamiento sea necesario para salvaguardar el inter\u00e9s
\nvital del Titular y este se encuentre f\u00edsica o jur\u00eddicamente
\nincapacitado. En estos eventos, los representantes legales
\ndeber\u00e1n otorgar su autorizaci\u00f3n.
\n\u25aa Cuando el Tratamiento sea efectuado en el curso de las actividades
\nleg\u00edtimas y con las debidas garant\u00edas por parte de una fundaci\u00f3n,
\nONG, asociaci\u00f3n o cualquier otro organismo sin \u00e1nimo de lucro,
\ncuya finalidad sea pol\u00edtica, filos\u00f3fica, religiosa o sindical, siempre
\nque se refieran exclusivamente a sus miembros o a las personas
\nque mantengan contactos regulares por raz\u00f3n de su finalidad. En
\nestos eventos, los datos no se podr\u00e1n suministrar a terceros sin
\nla autorizaci\u00f3n del Titular.
\n\u25aa Cuando el Tratamiento se refiera a datos que sean necesarios para
\nel reconocimiento, ejercicio o defensa de un derecho en un
\nproceso judicial.
\n\u25aa Cuando el Tratamiento tenga una finalidad hist\u00f3rica, estad\u00edstica o
\ncient\u00edfica. En este evento deber\u00e1n adoptarse las medidas
\nconducentes a la supresi\u00f3n de identidad de los Titulares.
\nEn el Tratamiento de datos personales sensibles, cuando dicho Tratamiento
\nsea posible conforme a lo establecido en el Art\u00edculo 6 de la Ley 1581 de 2012,
\nla compa\u00f1\u00eda cumplir\u00e1 con las siguientes obligaciones:
\n\u25aa Informar al Titular que, por tratarse de datos sensibles, no est\u00e1
\nobligado a autorizar su Tratamiento.
\n\u25aa Informar al Titular de forma expl\u00edcita y previa, adem\u00e1s de los
\nrequisitos generales de la autorizaci\u00f3n para la recolecci\u00f3n de
\ncualquier tipo de dato personal, cu\u00e1les de los datos que ser\u00e1n
\nobjeto de Tratamiento, son sensibles y la finalidad de su
\nTratamiento, y adem\u00e1s obtener su consentimiento expreso.
\n13. REVOCATORIA DE LA AUTORIZACI\u00d3N Y\/O SUPRESI\u00d3N DEL DATO
\nEl Titular de los datos, puede en todo momento solicitar a la compa\u00f1\u00eda, la
\nsupresi\u00f3n de sus datos personales y\/o revocar la autorizaci\u00f3n que nos ha
\notorgado para el Tratamiento de los mismos, mediante la presentaci\u00f3n de un
\nreclamo.
\nSin embargo, no procede la solicitud de supresi\u00f3n de la informaci\u00f3n y la
\nrevocatoria de la autorizaci\u00f3n cuando como Titular de los datos, tenga un
\ndeber legal o contractual en virtud del cual deba permanecer en la base de
\ndatos de la compa\u00f1\u00eda.
\nSi vencido el t\u00e9rmino legal respectivo, la compa\u00f1\u00eda como Responsable no
\nelimina los datos personales de sus bases de datos, el Titular tendr\u00e1 derecho a
\nsolicitar a la Superintendencia de Industria y Comercio que ordene la
\nrevocatoria de la autorizaci\u00f3n y\/o la supresi\u00f3n de los datos personales. Para
\nestos efectos, se aplicar\u00e1 el procedimiento descrito en el art\u00edculo 22 de la Ley
\n1581 de 2012.
\n14. MODIFICACI\u00d3N DE LA POL\u00cdTICA DE TRATAMIENTO DE DATOS
\nPERSONALES
\nEn caso de presentarse cambios sustanciales en el contenido de este Manual
\nde pol\u00edticas de Tratamiento de Datos Personales, referidos a la identificaci\u00f3n
\ndel responsable y a la finalidad del Tratamiento de sus datos personales, los
\ncuales puedan afectar el contenido de la autorizaci\u00f3n que el Titular ha
\notorgado a la compa\u00f1\u00eda, la compa\u00f1\u00eda como Responsable del Tratamiento le
\ncomunicar\u00e1 estos cambios a m\u00e1s tardar al momento de la implementaci\u00f3n de
\nlas nuevas pol\u00edticas.
\nAdem\u00e1s, cuando el cambio se refiera a la finalidad del Tratamiento de sus
\ndatos personales, la compa\u00f1\u00eda obtendr\u00e1 una nueva autorizaci\u00f3n de su parte.
\n15. VIGENCIA Y ACTUALIZACI\u00d3N
\nEste manual entra en vigencia a partir de su aprobaci\u00f3n por parte del Comit\u00e9
\nde Gerencia, realizada el 25 de Noviembre de 2019 y su actualizaci\u00f3n
\ndepender\u00e1 de las instrucciones de dicho Comit\u00e9, el cual realizar\u00e1 revisiones
\nperi\u00f3dicas de la correcta ejecuci\u00f3n de la Pol\u00edtica, de manera conjunta con el
\nOficial de Protecci\u00f3n de Datos de la Compa\u00f1\u00eda.<\/p>\n[\/vc_column_text][\/vc_column][\/vc_row]\n","protected":false},"excerpt":{"rendered":"

[vc_row thb_divider_position=\u00bbbottom\u00bb][vc_column][vc_column_text] MANUAL PARA EL TRATAMIENTO DE DATOS PERSONALES OCHURUS SAS   TEMARIO 1. Objeto 2. \u00c1mbito de Aplicaci\u00f3n 3. Antecedentes 4. Responsable del Tratamiento de Datos Personales 5. Principios. 6. Tratamientos. 7. Finalidades \u25aa Contratistas \u25aa Empleados \u25aa Clientes 8. Derechos de los Titulares de Datos Personales 9. Deberes del responsable del Tratamiento de…<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"_links":{"self":[{"href":"https:\/\/ochurus.com\/index.php?rest_route=\/wp\/v2\/pages\/1092"}],"collection":[{"href":"https:\/\/ochurus.com\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/ochurus.com\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/ochurus.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ochurus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1092"}],"version-history":[{"count":4,"href":"https:\/\/ochurus.com\/index.php?rest_route=\/wp\/v2\/pages\/1092\/revisions"}],"predecessor-version":[{"id":1098,"href":"https:\/\/ochurus.com\/index.php?rest_route=\/wp\/v2\/pages\/1092\/revisions\/1098"}],"wp:attachment":[{"href":"https:\/\/ochurus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1092"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}