POLÍTICA DE PRIVACIDAD INESTABLES

 

Introducción: 

 

INESTABLES  entiende la importancia de la protección de los datos personales, por eso nos comprometemos a hacer un uso responsable de la información personal suministrada.

 

INESTABLES tiene como prioridad y finalidad dar cumplimiento estricto a la normatividad vigente de protección de Datos Personales, de acuerdo a lo establecido en la Ley 1581 de 2021, el Decreto 1074 de 2014 y demás disposiciones legales que modifiquen, adicionen o complementen la regulación nacional sobre datos personales, presenta a continuación

la siguiente Política de Protección y Tratamiento de Datos Personales, en adelante (Política de Tratamiento), esto con el propósito de proteger la información personal brindada por los Titulares de los cuales INESTABLES recolecta, obtenga, procese o trate datos personales, sea que dicho tratamiento sea realizado directamente por INESTABLES o por un tercero que lo haga por encargo de INESTABLES.

 

La presente Política de Tratamiento de Datos, tiene como finalidad proteger el derecho constitucional de “Habeas Data” que tienen todas las personas para conocer, actualizar y rectificar la información que hay sigo recogida y almacenada en las distintas bases de datos de INESTABLES, en virtud del mencionado derecho de Hábeas Data, INESTABLES únicamente recolecta y da tratamiento a los Datos Personales, cuando haya sido autorizado por el Titular, implementando para esto medidas claras sobre la confidencialidad y Privacidad de los Datos Personales.

 

En la presente política se informa al cliente sobre las finalidades del Tratamiento de la información recolectada, el área que dispone INESTABLES como responsable de atender las quejas y reclamos, los procedimientos que se deben agotar para conocer, actualizar, rectificar y suprimir la información suministrada así como los correspondientes canales para que estas acciones puedan ser ejercidas por parte del usuario.

 

Definiciones:

 

Datos personales: Se trata de cualquier información vinculada o que pueda asociarse a una persona determinada, como su nombre o número de identificación, o que puedan hacerla determinable, como sus rasgos físicos.

 

Dato público: Es uno de los tipos de datos personales existentes. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

Dato semiprivado: Son los datos que no tienen naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no solo al titular sino a cierto sector o a la sociedad en general. Los datos financieros y crediticios de la actividad comercial o de servicios, son algunos ejemplos.

Dato privado: Es el dato que por su naturaleza íntima o reservada solo es relevante para el titular. Los gustos o preferencias de las personas, por ejemplo, corresponden a un dato privado.

Datos sensibles: Son aquellos que afectan la intimidad del titular o pueden dar lugar a que lo discriminen, es decir, aquellos que revelan su origen racial o étnico, su orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos, entre otros.

Autorización: Es el consentimiento que da cualquier persona para que las empresas o personas responsables del tratamiento de la información, puedan utilizar sus datos personales.

Base de Datos: Conjunto organizado de datos personales que son objeto de tratamiento.

Encargado del tratamiento: Es la persona natural o jurídica que realiza el tratamiento de datos personales, a partir de una delegación que le hace el responsable, recibiendo instrucciones acerca de la forma en la que deberán ser administrados los datos.

Responsable del tratamiento: Es la persona natural o jurídica, pública o privada, que decide sobre la finalidad de las bases de datos y/o el tratamiento de los mismos.

Titular: Es la persona natural cuyos datos personales son objeto de tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Aviso de privacidad: Es una de las opciones de comunicación verbal o escrita que brinda la ley para dar a conocer a los titulares de la información, la existencia y las formas de acceder a las políticas de tratamiento de la información y el objetivo de su recolección y uso.

Transferencia: Se trata de la operación que realiza el responsable o el encargado del tratamiento de los datos personales, cuando envía la información a otro receptor, que, a su vez, se convierte en responsable del tratamiento de esos datos.

Principios:

Según lo establecido en el Título II de la Ley Estatutaria 1581 de 2012, la protección de datos personales se regirá por la aplicación armónica e integral de los siguientes principios:

Principio de legalidad en el tratamiento de datos personales: El tratamiento de datos personales a que se refiere la Ley Estatutaria 1581 de 2012 es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.

Principio de finalidad: El tratamiento de los datos personales debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al Titular.

 

Principio de libertad: El tratamiento de los datos personales sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.

Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

Principio de transparencia: En el Tratamiento de los datos personales debe garantizarse el derecho del Titular a obtener del Responsable del tratamiento o del Encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le sean de interés.

Principio de seguridad: La información sujeta a tratamiento por el Responsable del Tratamiento o Encargado del tratamiento a que se refiere la Ley Estatutaria 1581 de2012, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley Estatutaria 1581 de 2012 y en los términos de la misma.

Principio de acceso y circulación restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la Ley Estatutaria 1581 de 2012 y la Constitución. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la mencionada ley.

 

 

Derechos de los titulares:

Como titular de sus datos personales y en cumplimiento de las garantías fundamentales consagradas en la Constitución y la ley, y sin perjuicio de lo dispuesto en las demás normas que regulan la materia usted tiene derecho a:

 

• Acceder de forma gratuita a los datos proporcionados que hayan sido objeto de tratamiento.
• Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté prohibido o no haya sido autorizado.
• Solicitar prueba de la autorización otorgada.
• Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente.
• Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista un deber legal o contractual que impida eliminarlos.
• Abstenerse de responder las preguntas sobre datos sensibles. Tendrán carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas y niños y adolescentes.

 

Formas de recolectar datos: 

 

La recolección de datos personales de clientes potenciales y clientes de INESTABLES, se realizará de las siguientes formas:

 

• Mediante el almacenamiento automático de los datos de los clientes que acceden a la plataforma de INESTABLES por el uso de cookies. Algunos de los datos que se pueden almacenar automáticamente son las URL, el navegador utilizado, dirección IP entre otros.
• Mediante el intercambio de correos electrónicos.
• A través del acceso a páginas Web de la compañía.
• A través de llamadas telefónicas.
• Mediante eventos realizados por INESTABLES.
• Mediante las transmisión o transferencia por parte de Aliados estratégicos.

 

 

Finalidades del Tratamiento de los datos personales:

 

• Realizar invitaciones a eventos y ofrecer nuevos productos y servicios.
• Gestionar trámites (solicitudes, quejas, reclamos).
• Efectuar encuestas de satisfacción respecto de los bienes y servicios ofrecidos por INESTABLES.
• Suministrar información de contacto a la fuerza comercial y/o red de distribución, telemercadeo, investigación de mercados y cualquier tercero con el cual INESTABLES tenga un vínculo contractual para el desarrollo de actividades de ese tipo (investigación de mercados y telemercadeo, etc) para la ejecución de las mismas.
• -Contactar al Titular a través de medios telefónicos para realizar encuestas, estudios y/o confirmación de datos personales necesarios para la ejecución de una relación contractual.
• Contactar al Titular a través de medios electrónicos – SMS o chat para el envío de noticias relacionadas con campañas de fidelización o mejora de servicio.
• Transmitir los datos personales fuera del país a terceros con los cuales INESTABLES haya suscrito un contrato de procesamiento de datos y sea necesario entregársela para el cumplimiento del objeto contractual.
• Prestar los servicios ofrecidos por INESTABLES y aceptados en el contrato suscrito.
• Suministrar la información a terceros con los cuales INESTABLES tenga relación contractual y que sea necesario entregársela para el cumplimiento del objeto contratado.

 

Autorización y consentimiento del titular

INESTABLES será el Responsable del tratamiento y, en tal virtud, podrá recolectar, almacenar, usar (Incluir las operaciones que realizará respecto de la información personal recolectada) para las siguientes finalidades:

Manifiesto que me informaron que en caso de recolección de mi información sensible (esto únicamente si se recolectan datos sensibles), tengo derecho a contestar o no las preguntas que me formulen y a entregar o no los datos solicitados.

Entiendo que son datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación.

Manifiesto que me informaron que los datos sensibles que se recolectarán serán utilizados para las finalidades antes establecidas.

 

Por todo lo anterior, he otorgado mi consentimiento a INESTABLES para que trate mi información personal de acuerdo con la Política de Tratamiento de Datos Personales dispuesta por la sociedad en medio electrónico y que me dio a conocer antes de recolectar mis datos personales.

Manifiesto que la presente autorización me fue solicitada y puesta de presente antes de entregar mis datos y que la suscribo de forma libre y voluntaria una vez leída en su totalidad.

Los datos personales proporcionados se conservarán mientras se mantenga la relación contractual con el Titular de la información o mientras no se solicite su supresión por el interesado y siempre que no exista un deber legal de conservarlos.

 

Canales de Acceso y Mecanismos dispuestos por INESTABLES

 

Para solicitudes sobre actualización, rectificación, actualización o supresión de sus datos personales el CLIENTE podrá ejercer todos estos derechos a través del correo electrónico [email protected]  

 

Procedimiento Legal para consultas quejas y reclamos

 

El CLIENTE podrá en cualquier momento solicitar la corrección, rectificación, o actualización de la información proporcionada. Cuando la Superintendencia de Comercio encuentre que el propietario ha incumplido con la política de datos acá establecida o con los mínimos señalados por la ley el CLIENTE solicita la supresión de sus datos personales del sitio web y terceros a los que les haya sido transferida a cualquier titular. 

 

Para garantizar la privacidad de los datos personales proporcionados por el CLIENTE, el propietario se obliga a tomar las medidas de protección necesarias para evitar el acceso no autorizado a dicha información, estas medidas se ajustarán en función del tipo de información proporcionada, pero en ningún caso se asume una obligación de resultado frente a la protección de dichos datos. En caso de ingreso no autorizado, vulneración o falla de los servicios de seguridad el propietario se compromete a solucionar el problema dentro de un tiempo razonable, más no será responsable por los daños producidos al CLIENTE o a terceros por la violación de las medidas de seguridad dispuestas o al acceso abusivo al sistema informático de INESTABLES.

 

En cumplimiento de las normas sobre protección de datos personales, INESTABLES presenta el procedimiento y requisitos mínimos para el ejercicio de sus derechos:

 

Para la radicación y atención de su solicitud le solicitamos suministrar la siguiente información:

 

Nombre completo y apellidos

Datos de contacto (Dirección física y/o electrónica y teléfonos de contacto).

Medios para recibir respuesta a su solicitud.

Motivo(s)/hecho(s) que dan lugar al reclamo con una breve descripción del derecho que desea ejercer (conocer, actualizar, rectificar, solicitar prueba de la autorización otorgada, revocarla, suprimir, acceder a la información)

 

El término máximo previsto por la ley para resolver su reclamación es de quince (15) días hábiles, contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, INESTABLES informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (15) días hábiles siguientes al vencimiento del primer término.

Una vez cumplidos los términos señalados por la Ley 1581 de 2012 y las demás normas que la reglamenten o complementen, el Titular al que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, actualización, rectificación, supresión y revocación, podrá poner su caso en conocimiento de la Superintendencia de Industria y Comercio –Delegatura para la Protección de Datos Personales-.

 

Tratamiento de datos personales sensibles

 

INESTABLES no recolectará, almacenará o tratará datos sensibles, a menos que sea estrictamente necesario. De presentarse dicha situación, no realizará ningún tratamiento sin la debida autorización previa, informada y expresa del Titular de la información, salvo en los casos que por ley no sea requerido el otorgamiento de la misma y se presente alguna de las siguientes excepciones:

 

Cuando el tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado.

 

Cuando el tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad, en cuyos casos, los datos no se podrán suministrar a terceros sin la autorización del Titular.

 

Cuando el tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

 

Cuando el tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los Titulares.

 

Cuando se realice en cumplimiento de una orden pública o administrativa en ejercicio de sus funciones legales o por orden judicial.

 

Las respuestas a las preguntas sobre datos sensibles son facultativas, por lo tanto, no serán obligatorias. En todo caso INESTABLES observará estrictamente las limitaciones legales al Tratamiento de Datos Sensibles INESTABLES, no condicionará, en ningún caso, ninguna actividad a la entrega de Datos Sensibles. Los Datos Sensibles serán tratados con la mayor diligencia posible y con los estándares de seguridad más altos. El acceso limitado a los Datos Sensibles será un principio rector para salvaguardar la privacidad de estos y, por lo tanto, sólo el personal autorizado podrá tener acceso a ese tipo de información

No podrá realizarse el tratamiento de datos sensibles para fines distintos de los autorizados expresamente por el Titular.

 

 

Tratamiento de Datos personales de niños, niñas y/o adolescentes

 

INESTABLES procurará no realizar ningún tratamiento sobre datos de niños, niñas y adolescentes menores de 18 años. Sin embargo, en caso de que los menores de 18 años con capacidad jurídica quieran usar el servicio deberán contar con la autorización expresa por parte de su representante legal.

 

De presentarse el tratamiento de datos de menores de edad, INESTABLES garantizará, como Responsable del Tratamiento, que dichos datos personales serán tratados adecuadamente, aplicando los principios y obligaciones establecidos en la Ley 1581 de 2012 y demás disposiciones sobre protección de bases de datos personales vigentes.

El tratamiento de datos personales de niños, niñas y adolescentes tendrá un tratamiento especial y unas medidas rigurosas para su protección. Aquellos datos que no sean de naturaleza pública cumplirán con los siguientes parámetros y requisitos.

 

Responderá y respetará el interés superior de los niños, niñas y adolescentes.

Se asegurará el respeto de los derechos fundamentales de los niños, niñas y adolescentes.

Se valorará la opinión del menor cuando éste cuente con la capacidad y autonomía debidas para entender el asunto.

 

En todo caso, corresponderá a los representantes legales de los niños, niñas y adolescentes otorgar la autorización para proceder con el Tratamiento de los datos personales de los menores, si no se cuenta con la autorización del representante no se hará tratamiento de los mismos y no se le podrá prestar el servicio al menor.

 

Aceptación de Cookies

 

Las cookies son archivos que se guardan en el computador o dispositivo del cliente al visitar el sitio web. Estos archivos contienen información sobre las preferencias del cliente, datos de login en diferentes sitios web así como páginas visitadas, clicks dados e información con que se rellenaron formularios, entre otros. Las cookies ayudan al sitio a funcionar más rápidamente y prestan un mejor servicio.

 

El cliente puede deshabilitar el uso de cookies para sitios específicos desde la configuración de su navegador web. Al no deshabilitar el uso de cookies para sitios específicos desde la configuración de su navegador web. Al no deshabilitarlos para el sitio web de INESTABLES acepta su uso.

 

El deshabilitar el uso de cookies puede causar que el sitio no funcione de manera adecuada, con poca velocidad, con errores o que presenten fallas que no permitan el uso por parte del cliente.

 

Transmisión de los datos

 

INESTABLES podrá compartir la información de los datos personales con aquellos terceros que sea necesario para el desarrollo de sus actividades y objeto social, siempre protegiendo los derechos e información del titular del dato.

 

La Transmisión o Transferencia de Datos Personales que se realice observará las reglas que para tal efecto disponga la normatividad aplicable y la autoridad de control, especialmente las siguientes:

 

Cuando se trate de transmisiones o transferencias nacionales de datos personales, INESTABLES se asegurará del cumplimiento de las exigencias de la legislación de protección de datos vigente y las medidas de protección por parte del encargado o nuevo responsable, según sea el caso.

 

De tratarse de una transferencia internacional se deberá asegurar que el país receptor de los datos personales proporcione niveles adecuados de protección, de la forma que establezca la Autoridad de Control en Colombia, para que la misma profiera la declaración de conformidad a la que se refiere el parágrafo primero del artículo 26 de la Ley 1581 de 2012.

 

Cuando el país receptor no cumpla con los estándares adecuados de protección de datos, la transmisión o transferencia quedará prohibida a menos que se configure alguna de las siguientes excepciones legales:

 

• Que el Titular haya dado autorización expresa e inequívoca para la transferencia o transmisión de datos.
• Intercamio de datos de carácter médico cuando así lo exija el tratamiento del Titular por razones de salud e higiene pública.
• Transferencias bancarias o bursátiles, conforme a la legislación que les resulte aplicable.
• Transferencias acordadas en el marco de tratados internacionales en los cuales Colombia sea parte, con fundamento en el principio de reciprocidad
• Transferencias necesarias para la ejecución de un contrato entre el Titular y el responsable del tratamiento, o la ejecución de medidas precontractuales siempre y cuando se cuente con autorización del Titular.

 

 

Vigencia

 

 

Los Datos Personales que sean almacenados, utilizados o transmitidos permanecerán en las bases de datos de INESTABLES durante el tiempo que sea necesario para cumplir con las finalidades expuestas en este manual o para que la Empresa pueda cumplir con sus deberes legales.

 

Sin embargo, la información será revisada cada año para verificar la veracidad del dato y la finalidad de seguir con su tratamiento.

 

De ser necesario INESTABLES se reserva el derecho a modificar la presente Política de forma unilateral.