1. INTRODUCCIÓN
El Manual de Políticas y Manejo de Información Personal de COMUNICACIONES MELODÍA S.A., surge como respuesta a la necesidad de dar cumplimiento a lo ordenado por los artículos 17 y 18 de la Ley 1581 de 2012, estatutaria del Sistema de Protección de Datos Personales, así como de las normas reglamentarias y de la Sentencia C-748 de 2011.
Con este nombre se conoce al conjunto de principios, reglas e instituciones determinado por la Ley para garantizar la efectividad del derecho fundamental de habeas data de los ciudadanos, cuyo objeto es asegurar el poder de decisión y el control que tienen los ciudadanos sobre la información que permita individualizarlos, concretamente sus datos personales, el tratamiento y destino que se les da a los mismos. El sistema está compuesto por normas constitucionales, legales, reglamentarias, jurisprudencia de la Corte Constitucional e instituciones como la Delegatura de Protección de Datos Personales de la Superintendencia de Industria y Comercio y la Superintendencia Financiera.
La Ley 1581 de 2012, establece el marco general de la actividad de captura y tratamiento de datos, así como de los derechos derivados al conocimiento, corrección, supresión, y los demás listados en ella.
Los destinatarios de esta regulación son todas las personas, naturales y jurídicas, que operen bases de datos que contengan información que permita individualizar a una persona, es decir, que tengan datos personales.
En este sentido, todas las empresas, en especial las que manejan bases de datos, están obligadas a adaptar sus procedimientos a la nueva regulación, toda vez que en su operación diaria ejecutan actividades que implican «tratamiento» de datos personales, como lo define la Ley.
Este manual es una herramienta vinculante establecida por COMUNICACIONES MELODÍA S.A. Para resguardar los derechos de los Titulares de datos personales que hayan proveído o provean información a esta empresa que permita individualizarlos. La información que sea capturada en aplicación de este manual, será tratada con los más altos estándares de profesionalismo y diligencia, para asegurar a las personas naturales y también a las personas jurídicas cuyos datos obran en nuestras bases de datos la integridad de su información y la eficacia de sus derechos.
2. OBJETIVO
El presente manual tiene por objeto definir las políticas y procedimientos que debe seguir COMUNICACIONES MELODÍA S.A., con respecto al manejo de la información personal en observancia de los planteamientos constitucionales, legales y jurisprudenciales de Colombia.
El Manual contiene etapas, documentos, obligaciones instrucciones, controles y garantías que gobernarán el desarrollo de las actividades de COMUNICACIONES MELODÍA S.A. En materia de captura y tratamiento de información personal.
En ese sentido, el Manual busca detallar los procesos a agotar, con el fin de constituir una herramienta de conocimiento y consulta para los trabajadores de COMUNICACIONES MELODÍA S.A. en el ejercicio de las funciones que involucren el manejo de datos personales.
3. CONSIDERACIONES
COMUNICACIONES MELODÍA S.A., es una empresa dedicada a la Prestación de servicios en medios de comunicación tales como: prensa, radio, televisión y demás medios que la tecnología desarrolle en el espectro radioeléctrico, De periódicos, revistas, folletos, plegables y en fin todo lo relacionado con Las artes gráficas; la edición y difusión de programas radiales y similares. Prestación de servicios relacionados con las artes gráficas, el diseño e impresión de papelería en tipografía, offset y demás medios que la tecnología desarrollada para ello.
COMUNICACIONES MELODÍA S.A., cuenta con un equipo humano, compuesto por 10 personas.
COMUNICACIONES MELODÍA S.A., dispone de un establecimiento de comercio en la ciudad de Bucaramanga – Santander
Para la eficaz prestación de los servicios de la empresa, es posible que entre los establecimientos de comercio y la oficina de la empresa, se transfiera y comparta información personal de los clientes actuales y potenciales que se encuentran en las bases de datos de la sede, así como de proveedores y demás personas naturales en nuestro caso no lo tenemos como política comercial.
COMUNICACIONES MELODÍA S.A., garantiza la protección los derechos de Habeas Data, la privacidad, la intimidad y el buen nombre de todas las personas naturales cuyos datos personales obren en las bases de datos operadas por la empresa.
Se asegura el respeto a los derechos prevalentes de los niños, niñas y adolescentes cuando la información que se maneje involucre datos de los mismos.
Todas las actuaciones de COMUNICACIONES MELODÍA S.A., en cuanto al manejo de datos personales, se regirán por principios de buena fe, legalidad, autodeterminación informática, libertad y transparencia.
Quién en ejercicio de cualquier actividad, pueda suministrar información o datos personales a cualquiera de las oficinas de COMUNICACIONES MELODÍA S.A., podrá conocerlos, conocer su destino o forma de tratamiento, actualizarlos, eliminarlos y/o rectificarlos.
Para efectos de este Manual, COMUNICACIONES MELODÍA S.A. actuará como RESPONSABLE y las dependencias de la empresa que se encarguen de manipular, actualizar, administrar, en general, hacer tratamiento directo de los datos o que tengan acceso a ellos, serán los ENCARGADOS. La individualización de los ENCARGADOS depende del manual de funciones de la empresa.
4. MARCO LEGAL
Constitución Política de Colombia, artículo 15.
Ley 1266 de 2008, por la cual se dictan las disposiciones generales de hábeas data y se regula el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial, de servicios y la proveniente de terceros países y se dictan otras disposiciones.
Ley 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
Decretos Reglamentarios 1727 de 2009, 2952 de 2010 y 1377 de 2013.
Sentencias de la Corte Constitucional C-1011 de 2008, y C-748 de 2011.
5. DEFINICIONES
Por disposición legal y para lograr la protección de la información personal que COMUNICACIONES MELODÍA S.A. tenga o llegue a tener, las siguientes palabras tendrán los significados que se indican:
Archivo Muerto: Son los documentos que no están vigentes pero que aún puede ser de utilidad para cobrar vigencia, sirven de Respaldo o para búsqueda de Historial de algún caso, cliente, facturas de compra, pagos, evidencias, auditorias de calidad, ambientales, tributarias, legales y más.
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
Aviso de Privacidad: Es la comunicación verbal o escrita que general el Responsable de los datos, dirigida al Titular de los mismos, mediante la cual se informa de la existencia del Manual de Políticas y Manejo de la Información Personal, el cual le será aplicable, así como la forma de acceder a ellos y las finalidades de su tratamiento.
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
Comisionado de Seguridad y de protección de datos: Es la persona o dependencia dentro de COMUNICACIONES MELODÍA S.A., la cual tendrá como función la vigilancia y control de la presente Políticas de Tratamiento de Datos Personales y del Manual de Normas y Políticas de Seguridad Informática, bajo el control y supervisión de la Gerencia.
Consulta: Es la revisión que hace el Titular de los datos personales que se encuentren en las bases de datos de COMUNICACIONES MELODÍA S.A. y que se logra a través de una petición del Titular, según los procedimientos establecidos en este Manual.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato Público: Es la clase de dato que no es privado, semiprivado o sensible. Por ejemplo, el estado civil de las personas y los relativos a su profesión u oficio.
Dato Privado: Es el dato relevante Únicamente para el Titular, por ser íntimo y reservado.
Dato Semiprivado: Es el dato que no tiene naturaleza íntima, reservada ni que es público, cuya divulgación interesa, además de al Titular, a cierto sector específico, grupo de personas o a la sociedad en general, por ejemplo, datos financieros.
Datos Sensibles: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede ser utilizado a causar discriminación por revelar su origen racial, o étnico, orientación política, convicciones religiosas o filosóficas, pertenecía a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garantice los derechos de partidos políticos de oposición, así como los datos relativos a la salud, vida sexual o datos biométricos.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento que por disposiciones de Industria y comercio debe ser un tercero ajeno a la empresa, en nuestra empresa no hay encargado sino un comisionado de tratamiento de datos personales
Implementación: Proceso para la implementación y ejecución de las políticas de privacidad y protección de datos.
Inventario de Bases de datos: Clasificación de las Bases de datos personales, de acuerdo a su nivel de riesgo, atendiendo a los criterios legales, de cara al Registro Nacional de Bases de Datos.
Manual de Procedimientos en Protección de Datos Personales: Manual de Uso, gestión. Administración de datos personales en la organización, una vez construido y documentado el proceso de Protección de Datos Personales dentro de la organización (Manual de Normas y Políticas de Seguridad Informática) que está en el desarrollo del Programa Integral de Gestión de Datos Personales. El cual debe integrarse con el área de Calidad y los sistemas de gestión que posee la empresa.
Medidas Técnicas: Son las medidas técnicas y tecnológicas, como firmas digitales, firmas electrónicas, cifrado de datos entre otras, para garantizar la protección de la información y los datos en COMUNICACIONES MELODÍA S.A.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos. El tratamiento es cualquier operación o conjunto de operaciones sobre los datos personales, como recolección, almacenamiento, uso, circulación o supresión entre otros en nuestro caso es la empresa.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Transferencia: Sucede cuando el Responsable o Encargado del tratamiento de la información, ubicado en Colombia, envía datos personales a otro Responsable que se encuentre dentro o fuera del país.
Transmisión: Es el tratamiento de los datos personales que implica su comunicación dentro o fuera del territorio colombiano, cuando el objeto sea realizar un Tratamiento por parte del Encargado, pero por cuenta del Responsable.
6. PRINCIPIOS
En virtud del Tratamiento de los Datos Personales, COMUNICACIONES MELODÍA S.A. aplicará los siguientes principios, los cuales constituyen las reglas de la recolección, autorización, tratamiento, almacenamiento, transferencia y transmisión de datos personales:
Principio de legalidad: El tratamiento de los datos está sujeto a las leyes colombianas vigentes y aplicables a la materia, especialmente las enumeradas en el capítulo de Marco Legal.
Principio de finalidad: El Tratamiento de los datos personales está sujeto a una finalidad legítima y legal, la cual debe ser informada a su Titular.
Principio de libertad: El Tratamiento de datos personales por parte de COMUNICACIONES MELODÍA S.A. Solamente puede hacerse con el consentimiento, previo, expreso e informado del Titular.
Principio de veracidad o calidad: La información personal que maneja COMUNICACIONES MELODÍA S.A debe ser veraz completa, exacta, actualizada, comprobable y comprensible. Está prohibido el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de transparencia: COMUNICACIONES MELODÍA S.A. garantiza al Titular, el derecho a obtener información de datos que le conciernan, en cualquier momento y sin restricciones.
Principio de acceso y circulación restringida: COMUNICACIONES MELODÍA S.A. se obliga a que el Tratamiento de datos personales solamente podrá hacerse por las personas autorizadas por su Titular. Los datos personales no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados.
Principio de seguridad: COMUNICACIONES MELODÍA S.A. se obliga a manejar los datos personales con las medidas técnicas, humanas y administrativas de que disponga y que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de confidencialidad: COMUNICACIONES MELODÍA S.A. garantiza que todas las personas a su cargo, que administran, actualizan o tienen acceso a datos personales conocen el presente Manual y están informados de los principios legales que gobiernan el Tratamiento de datos personales, en especial el de Confidencialidad, y se obliga a informar el deber que les asiste de no revelar a terceros y mantener en reserva la información.
7. PROCESOS
Los datos personales que sean tratados por COMUNICACIONES MELODÍA S.A. responderán al siguiente procedimiento:
RECOLECCIÓN
COMUNICACIONES MELODÍA S.A. realizará la recolección de datos directamente de su Titular y con el consentimiento previo, expreso e informado del mismo.
De acuerdo con la naturaleza de COMUNICACIONES MELODÍA S.A. se podrá recolectar la información por los siguientes mecanismos: a) Directamente a través de sus usuarios y/o titulares y/o proveedores y/o clientes de los productos o servicios que se derivan del objeto social de COMUNICACIONES MELODÍA S.A. b) A través de terceras personas con quien COMUNICACIONES MELODÍA S.A. Realiza acercamientos para la comercialización de productos y/o servicios sin que exista una relación contractual entre las partes. La recolección de los datos se realiza por medio de avisos de publicidad, internet, directamente del titular, diligenciamiento de hojas de recepción de datos. c) Por intermedio de internet, a través de diligenciamiento de test que aplican las personas que ingresan voluntariamente a la página web de la empresa d) por bases de datos que se adquieren legalmente de terceras personas, y que cumplan con los parámetros establecidos por la ley de datos de protección de datos personales e) Por cruce de datos personales y/o bases de datos con empresas análogas o de objetos sociales similares al de COMUNICACIONES MELODÍA S.A.
Entre las mismas sedes de COMUNICACIONES MELODÍA S.A. podrá haber intercambio de datos, el cual deberá estar previamente autorizado por el Titular.
En el caso de los datos que COMUNICACIONES MELODÍA S.A tenga en sus bases de datos antes de la entrada en vigencia de la Ley, se obliga a solicitar autorización a su Titular para continuar con el Tratamiento de sus datos a través de correo electrónico o cualquier otro medio útil y del que quede soporte. Si en el término de treinta (30) días siguientes a la comunicación COMUNICACIONES MELODÍA S.A. no recibe del Titular la orden de suprimir sus datos, COMUNICACIONES MELODÍA S.A. Podrá seguir utilizando la información. En todo caso, en dicho correo electrónico o en la comunicación de que se trate, COMUNICACIONES MELODÍA S.A advertirá al titular que puede solicitar la supresión o modificación de sus datos en cualquier momento.
AUTORIZACIÓN
COMUNICACIONES MELODÍA S.A. Solicitará del Titular de los datos personales, su autorización previa expresa e informada, para poder proceder con el Tratamiento de los mismos.
La autorización deberá ser manifestada por escrito, en medio físico o magnético (correo electrónico, formatos estructurados de las páginas web, etc.), telefónicamente (por grabación) siempre y cuando pueda ser objeto de consulta posterior a través del diligenciamiento de un formato de consentimiento, el cual deberá contener, por lo menos, lo siguiente:
• Nombre e identificación del Titular.
• El tratamiento que se le dará a los datos.
• La finalidad del Tratamiento.
• La advertencia de la naturaleza facultativa de entregar la información.
• Los derechos que le asisten como Titular de la información.
• Los medios con que cuenta para ejercer esos derechos.
• Los datos de COMUNICACIONES MELODÍA S.A disponibles para el cruce de comunicaciones y para ejercer sus derechos, tales como, correo físico, correo electrónico, teléfono y el nombre y cargo de la persona encargada de dichos trámites.
Se entenderá que el Titular ha dado su autorización a COMUNICACIONES MELODÍA S.A. para el Tratamiento de la información personal, cuando de manera voluntaria la entregue a COMUNICACIONES MELODÍA S.A. por cualquier medio, sin perjuicio del deber de informar el uso que se dará a la misma.
CONSULTAS, ACTUALIZACIÓN, RECTIFICACIÓN Y SUPRESIÓN
El Titular de la información, en cualquier momento y sin restricciones, podrá solicitar a COMUNICACIONES MELODÍA S.A., a través de documento escrito o por el medio habilitado por el responsable del Tratamiento o Encargado del Tratamiento siempre y cuando se pueda mantener prueba de está, la información sobre los datos personales que maneje en sus bases de datos.
La información solicitada podrá consistir en consultas, actualización, rectificación o supresión de la información personal y quien haga la solicitud, deberá indicar clara y expresamente cuál es la información personal objeto de la consulta, actualización, rectificación o supresión.
La comunicación la deberá dirigir el Titular a la persona que COMUNICACIONES MELODÍA S.A. ha designado para tal fin, cuya información se hará conocer al Titular cuando se solicite su autorización para el Tratamiento de los datos. COMUNICACIONES MELODÍA S.A. garantizará la existencia de un canal habilitado siempre para recibir esta clase de solicitudes.
Una vez recibida la solicitud, COMUNICACIONES MELODÍA S.A. cuenta con un término de diez (10) días hábiles para resolver la consulta a través del correo electrónico suministrado por el Titular y en ausencia de éste a su dirección física.
Cuando por cualquier motivo a COMUNICACIONES MELODÍA S.A. no le fuere posible atender la solicitud dentro de los diez (10) días hábiles, se informará al Titular, expresando las razones de la demora. En todo caso, la respuesta no podrá tardar más de cinco (5) días hábiles siguientes al vencimiento del primer término.
Cuando la solicitud sea presentada por persona diferente del Titular, el solicitante deberá acreditar su calidad. Las personas diferentes del Titular, que están autorizadas por Ley para hacer solicitudes son:
- Causahabientes.
- Representantes debidamente reconocidos.
En cuanto a la supresión de los datos personales, COMUNICACIONES MELODÍA S.A advierte que la misma se hará de conformidad con las indicaciones del Titular, que podrá consistir en la eliminación total o parcial de la información, sin embargo, se advierte que la supresión no es un derecho absoluto y que por lo tanto COMUNICACIONES MELODÍA S.A. puede negarla en los siguientes casos:
- Que el Titular tenga un deber legal o contractual de permanecer en la base de datos.
- Que la eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
- Que los datos personales que tenga COMUNICACIONES MELODÍA S.A del Titular sean necesarios para proteger los intereses jurídicamente protegidos del Titular; para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el Titular.
- Que la eliminación de los datos implique para COMUNICACIONES MELODÍA S.A. La obligación de terminar la prestación de un servicio que se encuentre en trámite, situación está que devenga en un incumplimiento del contrato con COMUNICACIONES MELODÍA S.A. por parte del Titular y, por lo tanto, detrimento económico.
AVISO DE PRIVACIDAD
En el término de un (1) mes, contado a partir de la expedición de este Manual, COMUNICACIONES MELODÍA S.A. deberá enviar una comunicación, a través del medio que usualmente utilizan en el curso ordinario de su interacción del que quede soporte, a los Titulares de la información personal, informando de la existencia de este Manual, el cual deberá contener, como mínimo:
- La indicación de que el Tratamiento de sus datos se regirá por lo contenido en el Manual.
- Los fines para los cuales se utiliza su información personal.
- El medio a través del cual podrán conocerlo (Link).
- Los datos de contacto de la persona con la cual se podrá comunicar para consultas.
MEDIDAS DE SEGURIDAD
En desarrollo del principio de seguridad, COMUNICACIONES MELODÍA S.A. adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Para ello establecerá el protocolo de seguridad interno, el cual divulgará y será de obligatorio cumplimiento para todos los trabajadores de COMUNICACIONES MELODÍA S.A.
RECLAMOS
Cuando el Titular de la información personal advierta un indebido o incorrecto uso de sus datos por parte de COMUNICACIONES MELODÍA S.A., podrá presentar una reclamación formal por escrito bien sea por medio físico o por correo electrónico a la empresa, la cual deberá contener, por lo menos lo siguiente,
- El nombre, identificación y domicilio del Titular.
- Si se presenta a través de persona diferente del Titular, los documentos que acrediten la calidad con la cual se presenta.
- La descripción detallada, clara y precisa de los hechos que dieron lugar al reclamo.
- La dirección a la que debe enviarse la respuesta.
De acuerdo con el Art. 15 de la Ley 1581 de 2012, COMUNICACIONES MELODÍA S.A. cuenta con un término de quince (15) días hábiles a partir del día siguiente de su recibo para resolver la consulta a través del medio que indicó el Titular en su reclamo.
Cuando por cualquier motivo a COMUNICACIONES MELODÍA S.A. no le fuere posible atender el reclamo dentro de los quince (15) días hábiles, se informará al Titular, expresando las razones de la demora. En todo caso, la respuesta no podrá tardar más de cinco (5) días hábiles siguientes a la comunicación a que se hace referencia.
Transcurrido dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
8. TRATAMIENTO
FINALIDAD
Los datos personales que COMUNICACIONES MELODÍA S.A. recolecte y trate, se utilizarán para:
- Informar sobre el estado de los trámites que cursan a través o con el concurso de COMUNICACIONES MELODÍA S.A.
- Informar sobre cambios en los productos y/o servicios ofrecidos por la Empresa y que tengan relación con el usuario y/o titular de la información.
- Solicitar evaluaciones sobre los productos y/ servicios prestados por la Empresa y su personal.
- Información comercial, publicitaria o promocional sobre los productos y/o servicios, eventos y/o promociones de tipo comercial o no de estas, con el fin de impulsar, invitar, dirigir, ejecutar, informar y de manera general, llevar a cabo campañas, promociones o concursos de carácter comercial o publicitario.
- Hacer estudios internos sobre consumo de nuestros clientes con miras a optimizar el servicio prestado por COMUNICACIONES MELODÍA S.A.
- Compartir incluyendo la transferencia, y/o transmisión de sus datos personales a terceros países o empresas aliadas comerciales para los fines relacionados con nuestra operación.
- Dar cumplimiento a las obligaciones contraídas con o por usted.
- Informar sobre cambios de nuestros productos y/o servicios.
- Proveer nuestros productos y/o servicios requeridos o no por Usted.
- Informar sobre nuestros productos y/o servicios que estén relacionados o no con el contratado adquirido por Usted.
- Realizar estudios internos sobre hábitos de consumo.
Finalidades con la que se efectúa la recolección de datos personales y tratamiento de los mismos:
Clientes
- Desarrollo de la relación contractual: esta finalidad incluye específicamente las actividades de creación del cliente para efectos de facturación exigidos por la Dian, manejo de datos para contacto del cliente con fines de calidad del servicio.
- Gestión comercial: esta finalidad incluye específicamente las invitaciones a eventos realizados por la Empresa.
Empleados
- Gestión de la relación laboral: esta finalidad incluye específicamente los pagos de salarios, el control de novedades laborales como incapacidades, permisos, el control de acceso y horario de trabajo del empleado, el control del personal activo de la compañía, las afiliaciones y aportes a seguridad social y cajas de compensación tanto de los empleados como de sus familiares, cuando a ello hubiere lugar.
Contratistas
- Gestión de la relación contractual: Diligenciar los formatos para verificar las labores a realizar dentro o fuera de la empresa, así como que cumplan con los requisitos legales y contractuales.
- Contacto para cotizaciones y para la gestión de las relaciones comerciales que surjan, con el objeto de adquirir sus servicios.
Proveedores
- Contacto para cotizaciones, publicaciones de ofertas, como para la gestión de las relaciones comerciales que surjan, con el objeto de adquirir sus productos o servicios como insumos para el funcionamiento de la organización.
Socios
- Contacto para comunicaciones legales, para reuniones de las juntas directivas de la empresa, para que ejerzan control financiero y administrativo.
Sistema de Video Vigilancia (SV)
- Gestión de seguridad para el manejo de imágenes su única finalidad es reducir en altos porcentajes los incidentes de seguridad y control de acceso a edificios.
- Las imágenes del sistema de seguridad de la empresa (SV) que automáticamente se borran cada 20 días, dichas grabaciones son para el desarrollo de las políticas de seguridad de la empresa, no posemos sistemas biométricos de identificación.
Libro de Visitas
- Se solicita a los funcionarios y visitantes su autorización para conformar una base de datos mediante el libro de visitantes, donde se incorpora datos personales, con el fin de identificar plenamente a quienes ingresan a las instalaciones.
- La anterior información solo será divulgada a las autoridades médicas o policiales en caso de siniestro y en ningún caso serán usadas o compartidas con otro propósito.
- En razón que estas instalaciones son de carácter privado, se reserva el derecho de admisión a quien no esté de acuerdo con la autorización.
DERECHOS DEL TITULAR
- Conocer, actualizar y rectificar sus datos personales frente al Responsable o Encargado. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
- Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.
- Ser informado por el Responsable o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
- Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen.
- Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a esta ley y a la Constitución.
- Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
DEBERES DEL RESPONSABLE
- Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de habeas data.
- Solicitar y conservar copia de la respectiva autorización otorgada por el Titular.
- Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten en virtud de la autorización otorgada.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
- Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
- Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
- Suministrar al Encargado del Tratamiento, según el caso, Únicamente datos cuyo Tratamiento esté previamente autorizado por el Titular.
- Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
- Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley.
- Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
- Informar, a solicitud del Titular, sobre el uso dado a sus datos.
- Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
- Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
DEBERES DEL COMISIONADO PARA LA PROTECCIÓN DE LOS DATOS PERSONALES Y PARA APLICAR EL MANUAL DE NORMAS Y POLÍTICAS DE SEGURIDAD INFORMÁTICA
- Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de habeas data.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Realizar oportunamente la actualización, rectificación o supresión de los datos, de conformidad con este Manual.
- Actualizar la información reportada por el Responsable del Tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo.
- Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la presente ley.
- Registrar en la base de datos la leyenda «reclamo en trámite» si es el caso.
- Insertar en la base de datos la leyenda «información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
- Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
- Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
- Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
- Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
9. VARIOS
REGISTRO NACIONAL DE BASES DE DATOS
COMUNICACIONES MELODÍA S.A., se reserva, en los eventos contemplados en la ley y en sus reglamentos internos, la facultad de mantener y catalogar determinada información que repose en sus bases o bancos de datos, como confidencial de acuerdo con las normas vigentes y sus reglamentos.
De acuerdo con el Art. 25 de la Ley 1581 de 2012, COMUNICACIONES MELODÍA S.A. procederá con el registro de sus bases de datos y este Manual en el Registro Nacional de Bases de Datos administrado por la Superintendencia de Industria y Comercio.
CONTACTO
Para todos los fines del presente Manual, COMUNICACIONES MELODÍA S.A ha designado como Encargado Principal del Tratamiento de la Información, cuyos datos de contacto son para nuestra política es el comisionado y mediante los siguientes canales de atención habilitados para EJERCICIO DEL DERECHO DE HABEAS DATA:
Comisionado de Seguridad y de protección de datos es la persona o dependencia dentro de COMUNICACIONES MELODÍA S.A, la cual tendrá como función la vigilancia y control de la presente Políticas de Tratamiento de Datos Personales y del Manual de Normas y Políticas de Seguridad Informática, bajo el control y supervisión de la Gerencia.
Dirección: Calle 36 No. 14-58 Piso 7
Teléfono: +57 7 633 6215 – +57 7 642 7573
Ciudad: Bucaramanga – Colombia
Correo electrónico: pqrs@melodiaenlinea.com
10. VIGENCIA
La fecha de entrada en vigencia de las presentes políticas es del (03) de Diciembre del 2017. Así mismo su actualización dependerá de las instrucciones del comisionado de privacidad de COMUNICACIONES MELODÍA S.A en concordancia con los lineamientos de la Gerencia General, así como de las extensiones reglamentarias que haga la Superintendencia de Industria y Comercio como ente de vigilancia y control.