BC SUPPORT S.A.S. en cumplimento con la ley 1581 de 2012, el Decreto 1377 de 2013 y, en función de salvaguardar los derechos fundamentales del ejercicio del habeas data, la intimidad personal, familiar, libertad de información y el buen nombre, implementa para su cumplimiento obligatorio e integral por parte de los colaboradores de la organización las políticas de protección de datos personales y/o sensibles.
DEFINICIONES:
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales;
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos; f) Titular: Persona natural cuyos datos personales sean objeto de Tratamiento; g) Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.
PRINCIPIOS:
INTEGRIDAD. BC SUPPORT S.A.S. Se regirá siempre bajo los marcos éticos de la Organización, promoviendo la salvaguarda de los derechos humanos, en especial aquellos que tienen relación con la protección a la intimidad, el ejercicio del habeas data y la libertad de información.
CONFIDENCIALIDAD. BC SUPPORT S.A.S. y todas las personas de carácter natural, jurídicas públicas o privadas en relación a las actividades comerciales, administrativas y laborales que intervengan en el tratamiento de datos personales y/o sensibles están obligados a garantizar la reserva de la información. Excepto en los casos en que la información sea de naturaleza pública o para desarrollar actividades de la misma naturaleza y sólo para los casos en los cuales sea autorizado por el responsable del tratamiento. (Véase Acuerdo de confidencialidad autorización para el tratamiento de datos personales y aviso de privacidad).
PRINCIPIO DE LIBERTAD. La información de carácter personal y/o sensible estará siempre sujetos a revisión, modificación, cancelación y exclusión de las bases de datos de BC SUPPORT S.A.S. Por parte de los usuarios o cuando la organización advierta que se está violando o se encuentra en peligro algún derecho fundamental del titular; excepto en los casos en que la información sea objeto de un trámite de naturaleza pública.
LEGALIDAD. El tratamiento de la información cuando la organización ostente calidad de responsable o encargado, estará sujeto a lo consagrado en la Constitución Política, ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013, la Norma Técnica Colombiana
(N.T.C.), ISO 27000 y demás normas nacionales e internacionales que regulen la protección de datos personales y/o sensibles.
CONSENTIMIENTO INFORMADO. El tratamiento de la información sólo podrá realizarse por consentimiento previo, expreso e informado del titular, para lo cual el responsable de la información deberá certificar dicho consentimiento por medio del
AVISO DE PRIVACIDAD. Esto no aplicará cuando se trate de información personal y/o sensible referente a menores de edad en relación con actividades de naturaleza pública, para lo cual no se requerirá contar con el consentimiento del titular de la información en ningún momento del tratamiento de la misma.
FINALIDAD DEL DATO. El tratamiento de la información personal y/o sensible deberá obedecer una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al titular por parte de BC SUPPORT S.A.S. en los casos que sea responsable de la información y, por el responsable de la información en los casos que la organización este a cargo de la misma, lo cual deberá constar según los soportes como Acuerdo de confidencialidad autorización para el tratamiento de datos personales y aviso de privacidad
CALIDAD O VERACIDAD DEL DATO. La información personal y/o sensible de la cual BC SUPPORT S.A.S. es responsable debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. En los casos en que BC SUPPORT S.A.S. sea encargada de la información es obligación del responsable certificar que los datos cumplen con dichas condiciones. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error. La Alta Gerencia establece como responsable de la información sensible de los Asociados de Negocios, Colaboradores y partes interesadas al Gerente Administrativo y de Procesos.
DISPONIBILIDAD. El titular de la información podrá en cualquier momento y sin restricciones obtener información acerca de sus datos que estén en BC SUPPORT S.A.S. sea responsable o tenga almacenada para el desarrollo del objeto social y dándole aplicación a la ley 1581 del 17 de octubre del 2012.
ACCESO Y CIRCULACIÓN RESTRINGIDA. Los datos personales y/o sensibles que reposen en las bases de datos de BC SUPPORT S.A.S. serán usados por la organización sólo en el ámbito de la finalidad y autorización concedida por el titular del dato personal o cuando el responsable de la información lo certifique, por tanto, no podrán ser accedidos, transferidos, cedidos ni comunicados a terceros sin la previa autorización correspondiente.
Los datos personales bajo custodia que estén en BC SUPPORT S.A.S. no podrán estar disponibles en Internet o en cualquiera otro medio de divulgación masiva, salvo que el acceso sea técnicamente controlable y seguro, y para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a lo dispuesto en la ley; salvo en aquellos casos en que la información personal y/o sensible del titular sea objeto de una actividad de naturaleza pública y en los casos que dicte la Ley.
TEMPORALIDAD DEL DATO. Agotada la finalidad de la actividad para la cual fue recolectado y/o tratado el dato personal y/o sensible, BC SUPPORT S.A.S. deberá cesar en su uso y por ende adoptará las medidas de seguridad pertinentes a tal fin, excepto en los casos en los cuales el responsable de la información autorice que se conserve dicha información en las bases de datos al interior de la organización por necesidad de presentar informes a las autoridades competentes dentro del desarrollo del objeto social de la organización.
SEGURIDAD DEL DATO. BC SUPPORT S.A.S., en calidad de responsable o encargado del tratamiento de datos personales, según el caso, adoptará las medidas de seguridad físicas, tecnológicas y/o administrativas que sean necesarias para garantizar los atributos de integridad, confidencialidad y disponibilidad de los datos personales y/o sensibles; las cuales están controlados por el acuerdo de confidencialidad autorización para el tratamiento de datos personales y aviso de privacidad, de cualquier actividad de carácter comercial, administrativa u organizacional y serán de obligatorio cumplimiento conforme lo establecido en la ley estatutaria 1581 del 17 de octubre del 2012.
PROTECCIÓN ESPECIAL DE DATOS SENSIBLES. Conforme la clasificación de los datos personales y/o sensibles, BC SUPPORT S.A.S. cuenta con las medidas de seguridad de nivel alto, donde se mitiga el riesgo de una adulteración, pérdida, fuga, consulta, uso o acceso no autorizado o fraudulento de datos de carácter sensible
DERECHOS DE LOS TITULARES DE LOS DATOS
Derecho de Acceso. El titular de la información podrá en cualquier momento acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
Derecho de Actualización. Podrá el titular de la información personal y/o sensible en cualquier momento solicitar la actualización sus datos cuando éstos hayan tenido alguna modificación.
Derecho de Rectificación. Podrá el titular en cualquier momento solicitar la modificación de los datos que resulten ser inexactos, incompletos o inexistentes. en aquellos casos en que la información personal y/o sensible del titular sea objeto de una actividad de naturaleza pública y los que dicte la Ley.
Derecho de Cancelación. Podrá el titular del dato solicitar la cancelación de sus datos personales y/o sensibles o suprimirlos cuando sean excesivos, no pertinentes, o el tratamiento sea contrario a las norma
Derecho a la Revocatoria del Consentimiento. Podrá en cualquier momento el titular de los datos personales y/o sensibles revocar el consentimiento o la autorización que habilitaba a BC SUPPORT S.A.S. o al responsable de la información para un tratamiento con determinada finalidad; con excepción de los casos en que la información personal y/o sensible del titular sea objeto de una actividad de naturaleza pública y los que dicte la Ley.
Derecho de Oposición. Podrá el titular del dato oponerse al tratamiento de sus datos personales y/o sensibles, excepto en los casos en que el dato sea utilizado para una actividad de naturaleza pública y en los casos que dicte la Ley.
Derecho a presentar Quejas y Reclamos o a ejercer Acciones. Podrá en cualquier momento el titular del dato personal y/o sensible presentar ante la Superintendencia de Industria y Comercio, o la entidad que fuera competente, quejas y reclamos, así como las acciones que resultaren pertinentes, para la protección de sus datos.
Derecho a otorgar Autorización para el tratamiento de datos. De manera excepcional, esta autorización no será requerida en los siguientes casos:
- Cuando sea requerida por entidad pública o administrativa en cumplimiento de sus funciones legales, o por orden judicia
- Cuando se trate de datos de naturaleza pública.
- Cuando se trate de datos personales y/o sensibles en desarrollo de una actividad pública.
- En casos de emergencia médica o sanitaria.
- Cuando sea tratamiento de información autorizado por la ley para fines históricos, estadísticos o científico
- Cuando se trate de datos personales relacionados con el Registro Civil de las persona
DEBERES DE BC SUPPORT S.A.S.
- Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos que la ley establece.
- Actualizar la información reportada por los Responsables del Tratamiento dentro de los cinco (5) días según {ley 1581 de 2012, art. 18.Lit. d) hábiles contados a partir de su recibo siempre y cuando se constate la veracidad del dato en concordancia con el principio de calidad o veracidad del dato consignad.
- Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la preseNte norma y en la ley.
- Registrar en la base de datos las leyenda “reclamo en trámite” en la forma en que se regula en la presente política de protección de datos personales y/o sensibles y la ley. (ley 1581 de 2012, a 18.Lit. g)
- Insertar en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal, a menos de que se trate de un procedimiento de naturaleza judicial con dato público consecuencia del objeto social de BC SUPPORT S.A.S.(ley 1581 de 2012, a 18.Lit. h).
- Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
- Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
- Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
- Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
- Adoptar procedimientos de recuperación de desastres aplicables a las bases de datos que contengan datos personales y/o sensibles.
- Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
- Solicitar y conservar, en las condiciones previstas en las Políticas De Protección De Datos Personales Y/O Sensibles y en la ley, copia de la respectiva autorización otorgada por el titular, las cuales están soportadas por el Acuerdo De Confidencialidad Autorización Para El Tratamiento De Datos Personales Y Aviso De Privacidad.
- Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
- Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a éste se mantenga actualizada.
- Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
- Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en las políticas de protección de datos personales y/o sensibles y en la ley.
- Exigir al Encargado del tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
- Tramitar las consultas y reclamos formulados en los términos señalados en esta Convención y en la ley.
- Adoptar procedimientos de recuperación de desastres aplicables a las bases de datos que contengan datos personales y/o sensible.
- Gestionar de manera segura las bases de datos que contengan datos personales y/o sensible.
- Llevar un registro central de las bases de datos que contengan información de datos personales y/o sensibles que comprendan el historial de su creación, tratamiento de la información y cancelación de datos personales y/o sensible.
- Gestionar de manera segura el acceso a las bases de datos de información personal contenidos en los sistemas de información.
PROCEDIMIENTO PARA EL EJERCICIO DE SUS DERECHOS COMO TITULAR
Si usted como titular considera que la información contenida en una base de datos de BC SUPPORT S.A.S debe ser objeto de corrección, actualización, supresión y/o revocación de la autorización otorgada para el tratamiento de los mismos, deberá presentar un reclamo ante el responsable o el encargado del tratamiento que para el caso será al Dirección de Servicios, el cual será tramitado bajo el siguiente procedimiento:
- El reclamo se formulará mediante solicitud enviada al correo electrónico [email protected], dirigida BC SUPPORT S.A.S con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer.
- Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
- En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
- Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda será mantenida hasta que el reclamo sea decidido.
- El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso superará los ocho (8) días hábiles siguientes al vencimiento del primer término.
Si tiene preguntas acerca de esta política, o cualquier inquietud o reclamo, o en caso de ejercicio de queja, rectificación, actualización, consulta, o solicitud de acceso o de sustracción de datos, o con respecto a la administración de la política, comuníquese con nosotros a través de cualquiera de los siguientes medios:
Email: [email protected]
Teléfono: 604 3224126
MODIFICACIÓN DE ESTA POLÍTICA:
Esta política puede ser modificada en cualquier momento, razón por la cual le recomendamos revisar regular o periódicamente en nuestra página web, en la que se le avisará del cambio y se pondrá a su disposición la última versión de esta Política o los mecanismos para obtener una copia de la misma.
Fecha de entrada en vigencia: septiembre 1 de 2021
Fecha última modificación: marzo 3 de 2023
Fecha vigencia de la base de datos: La vigencia de la base de datos será el tiempo razonable y necesario para cumplir con las finalidades del tratamiento de la información.
Cordialmente,
Jorge Alberto Aristizábal Escobar
Representante Legal (S)