INTRODUCCIÓN
El tratamiento de datos personales se encuentra definido como toda actividad u operación realizada con los datos de un individuo que puedan permitir identificarlo o hacerlo identificable. El ordenamiento jurídico colombiano dispone el siguiente marco normativo:
La Constitución Política de Colombia estableció en su artículo 15:
“Todas las personas tienen derecho a su intimidad personal y familiar y a su buen nombre, y el Estado debe respetarlos y hacerlos respetar. De igual modo, tienen derecho a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos y en archivos de entidades públicas y privadas”.
La Ley 1581 de 2012 por la cual se dictan disposiciones generales para la protección de datos personales, desarrolla el “derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política; así como el derecho a la información consagrado en el artículo 20 de la misma”.
En cumplimiento de lo anterior y de acuerdo al sentido de responsabilidad que reconoce la marca ALMA ACCESORIOS tener en el tratamiento de datos personales, a través de este documento se presenta el Manual de la Política de Tratamiento de Datos Personales.
GENERALIDADES
OBJETIVO GENERAL
Garantizar la protección de datos personales que se encuentren bajo guarda y manejo de la marca ALMA ACCESORIOS, dando cumplimiento íntegro y estricto a la Constitución Política, Ley 1581 de 2012 y demás normas concordantes.
ALCANCE
La Política de Tratamiento y Protección de Datos Personales presentada a continuación, se aplicará a todas las bases que contengan datos personales y que sean objeto de tratamiento por la marca ALMA ACCESORIOS.
DEFINICIONES
Autorización:
Consentimiento, expreso o tácito, que se otorga a cualquier persona dependiente de otra, o que se halla en la imposibilidad de gestionar en nombre propio o ajeno, con el objeto de que realice lo prohibido o imposible sin tal requisito.
Tratamiento:
Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Base de datos:
Corresponde al conjunto sistematizado de información personal que puede ser tratada de alguna manera, como ocurre con el ejercicio de los atributos de recolección, uso, almacenamiento, circulación o supresión.
Dato personal:
Toda aquella información asociada a una persona y que permite su identificación. Por ejemplo, su documento de identidad, el lugar de nacimiento, estado civil, edad, lugar de residencia, trayectoria académica, laboral, o profesional. Existe también información más sensible como su estado de salud, sus características físicas, ideología política, vida sexual, entre otros aspectos.
Dato público:
Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y todos aquellos que no sean semiprivados o privados. Son públicos, entre otros, los datos contenidos en documentos públicos, sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva y los relativos al estado civil de las personas.
Dato semiprivado:
Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública, y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios a que se refiere el Título IV de la presente ley.
Dato privado:
Es el dato que por su naturaleza íntima o reservada solo es relevante para el titular.
Titular:
Persona natural cuyos datos personales sean objeto de Tratamiento.
Parágrafo:
Las definiciones previamente citadas se encuentran acordes a las disposiciones de la Ley 1581 de 2012.
PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES
Principio de legalidad:
El Tratamiento al que se refiere la presente ley es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.
Principio de finalidad:
El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.
Principio de libertad:
El Tratamiento sólo puede ejercerse con el consentimiento previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
Principio de veracidad o calidad:
La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de transparencia:
En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
Principio de acceso y circulación restringida:
El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la presente ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la presente ley.
Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la presente ley.
Principio de seguridad:
La información sujeta a Tratamiento por el responsable del Tratamiento o Encargado del Tratamiento, a que se refiere la presente ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de confidencialidad:
Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la presente ley y en los términos de la misma.
Destinatarios
Esta política se aplicará a todas las bases de datos tanto físicas como digitales que contengan datos personales y que sean objeto de Tratamiento por parte de ALMA ACCESORIOS considerada como responsable.
Igualmente, en aquellos casos en que opere como Encargada del Tratamiento de datos personales. La política está dirigida a que nuestros clientes, empleados, colaboradores, etc., tengan a su disposición la información necesaria y suficiente sobre los diferentes tratamientos y fines sobre los que serán objeto sus datos, así como los derechos que ellos, como titulares de datos personales, pueden ejercer frente a ALMA ACCESORIOS cuando esta tenga el rol de responsable del tratamiento de sus datos personales. Esta política es de obligatorio conocimiento y cumplimiento por todos, para todas las personas naturales o jurídicas responsables de la administración de bases de datos personales de la marca ALMA ACCESORIOS.
POLÍTICA DE TRATAMIENTO DE DATOS SENSIBLES
El ordenamiento jurídico colombiano describe a los datos sensibles como aquellos que “afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promuevan intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos”.
En cumplimiento de la Ley 1581 de 2012, ALMA ACCESORIOS no realizará tratamiento de datos sensibles de ninguno de sus empleados, consumidores, colaboradores, proveedores, etc., salvo que se presente alguna de las siguientes excepciones dispuestas en el marco normativo de habeas data:
• El Titular haya dado su autorización explícita a dicho tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.
• El tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.
• El tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad. En estos eventos, los datos no se podrán suministrar a terceros sin la autorización del Titular.
• El tratamiento se refiere a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
• El tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los Titulares.
PÁGINA WEB
ALMA ACCESORIOS cuenta con un e-commerce en el URL: https://almaaccesorios.com/, el cual contiene la siguiente información:
POLÍTICA DE PRIVACIDAD
Este apartado contiene, entre otros, los siguientes temas:
• Derechos y deberes.
• Protección al consumidor.
• Habeas data, aplicados en ALMA ACCESORIOS.
• Términos y condiciones de garantías, cambios, devoluciones y retracto.
¿QUIÉNES SOMOS?
La dirección de nuestra web es: https://alma-accesorios.com/
¿QUÉ DATOS PERSONALES RECOGEMOS Y POR QUÉ LOS RECOGEMOS?
Comentarios
Cuando los visitantes dejan comentarios en la web, recopilamos los datos que se muestran en el formulario de comentarios, así como la dirección IP del visitante y la cadena de agentes de usuario del navegador para ayudar a la detección de spam.
Una cadena anónima creada a partir de tu dirección de correo electrónico (también llamada hash) puede ser proporcionada al servicio de Gravatar para ver si la estás usando. La política de privacidad del servicio Gravatar está disponible aquí: https://automattic.com/privacy/. Después de la aprobación de tu comentario, la imagen de tu perfil es visible para el público en el contexto del comentario.
Medios
Si subes imágenes a la web, deberías evitar subir imágenes con datos de ubicación (GPS EXIF) incluidos. Los visitantes de la web pueden descargar y extraer cualquier dato de ubicación de las imágenes de la web.
Cookies
Las cookies son pequeños ficheros de datos que se generan en tu ordenador, los cuales envían información sin proporcionar referencias que permitan deducir datos personales del mismo.
Puedes configurar tu navegador para que notifique y rechace la instalación de cookies enviadas por este sitio web, sin que ello perjudique la posibilidad de acceder a los contenidos.
Sin embargo, no nos responsabilizamos si la desactivación impide el buen funcionamiento del sitio web. Si dejas un comentario en nuestro sitio puedes elegir guardar tu nombre, dirección de correo electrónico y web en cookies.
Esto es para tu comodidad, para que no tengas que volver a rellenar tus datos cuando dejes otro comentario.
Estas cookies tendrán una duración de un año. Si editas o publicas un artículo, se guardará una cookie adicional en tu navegador.
Esta cookie no incluye datos personales y simplemente indica el ID del artículo que acabas de editar. Caduca después de un día.