El sitio web en adelante el Portal es de propiedad de GESTIÓN INTEGRAL EN PROYECTOS DE INGENIERÍA SAS en adelante GEING SAS. El acceso, participación y uso del Portal es gratuito y está regido por los siguientes términos y condiciones, los cuales se entienden conocidos y aceptados por los (las) usuarios(as) del Portal en adelante el Usuario por el uso y consulta del Portal.
En la presente Política de Tratamiento de Datos Personales, se establecen las finalidades, medidas y procedimientos de recolección, tratamiento y almacenamiento de los datos personales de personas naturales que es aplicada por parte de GEING SAS, así como los mecanismos con que cuentan los titulares para conocer, actualizar, rectificar, suprimir los datos suministrados o revocar la autorización, en cumplimiento de la Ley 1581 de 2012 “Por la cual se dictan disposiciones generales para la protección de datos personales” reglamentada parcialmente por el Decreto Nacional 1377 de 2013, Decreto 1081 de 2015 y. Decreto 255 DE 2022 (o cualquier otra norma que reglamente, adicione, ejecute, complemente, modifique, suprima o derogue a la Ley 1581 de 2012).
1. DEFINICIONES.
Para efectos de la aplicación de las reglas contenidas en el presente documento, y acogiendo las definiciones contenidas en la Ley 1581 de 2012 y sus decretos reglamentarios, se entiende por:
1. Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
2. Aviso de privacidad: Documento físico, electrónico o en cualquier otro formato generado por el responsable que se pone a disposición del Titular para el tratamiento de sus datos personales. En el Aviso de Privacidad se comunica al Titular la información relativa a la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las características del tratamiento que se pretende dar a los datos personales.
3. Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
4. Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
5. Dato Privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.
6. Dato Público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
7. Datos Sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
8. Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del Tratamiento.
9. Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
10. Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
11. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión de estos.
12. Transmisión: Tratamiento de datos personales que implica comunicación de estos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del responsable.
13. Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
2. RESPONSABLE DEL TRATAMIENTO DE DATOS.
El responsable y el encargado del tratamiento de datos personales es GEING SAS Los siguientes son sus datos de contacto:
1. Domicilio: Bogotá D.C.
2. Dirección: Carrera 56 153-84
3. Número de teléfono: 3203810334
4. Mail de contacto: info@geingsas.com
3. PROPÓSITO Y FINALIDAD.
El propósito y finalidad de este manual, es establecer las reglas aplicables al tratamiento de datos personales que hará GEING SAS, en desarrollo de su objeto social, dando cumplimiento a lo establecido en el artículo 10 y siguientes del decreto 1377 de 2013, reglamentario de la Ley 1581 de 2012.
4. AUTORIZACIÓN PARA RECOLECCIÓN Y TRATAMIENTO DE DATOS PERSONALES.
La recolección, almacenamiento, uso, circulación y supresión de Datos Personales por parte de GEING SAS requiere del consentimiento libre, previo, expreso e informado de los Titulares de estos. GEING SAS, en su condición de responsable del Tratamiento de Datos Personales, ha dispuesto de los mecanismos necesarios para obtener la Autorización de los Titulares, a más tardar en el momento de la recolección de sus datos, garantizando en todo caso que sea posible verificar el otorgamiento de dicha autorización. GEING SAS debe contar con una autorización y la misma se debe obtener del titular de manera previa y a más tardar al momento de la recolección de los datos personales, ya sea de forma: (i) oral; (ii) escrita; (ii) mediante conductas inequívocas del Titular del dato que permitan concluir de forma razonable que otorgó la autorización. No obstante, lo anterior, en ningún caso el silencio del titular del dato frente a la autorización podrá asimilarse a una conducta inequívoca.
5. FINALIDADES DEL TRATAMIENTO DE LOS DATOS PERSONALES ALMACENADOS EN LAS BASES DE DATOS DEL PORTAL
EL PORTAL solo usará, procesará y circulará los datos personales para las finalidades descritas y para los tratamientos autorizados en esta Política de Privacidad o en las leyes vigentes. En adición a lo mencionado en otras cláusulas, cada TITULAR expresamente autoriza a GEING SAS para la recolección, uso y circulación de sus datos personales y otra información para los siguientes propósitos:
1. Establecer comunicación entre GEING SAS y el TITULAR para cualquier propósito relacionado con las finalidades que se establecen en la presente política, ya sea mediante llamadas, mensajes de voz o de texto (SMS), correos electrónicos y/o físicos.
2. Auditar, estudiar, analizar y utilizar la información de la Base de Datos para diseñar, implementar y desarrollar programas, proyectos y eventos.
3. Auditar, estudiar, analizar y utilizar la información de la Base de Datos para la socialización de políticas, proyectos, programas, resultados y cambios organizacionales.
4. Ofrecer productos y/o servicios. El titular autoriza recibir información comercial a través de llamadas, mensajes de voz o de texto (SMS) y/o e-mail marketing de GEING SAS y sus aliados o terceros con lo que estos tengan convenios, lo anterior con el fin de dar cumplimiento a lo establecido en el artículo 10 y siguientes del Decreto 1377 de 2013, reglamentario de la Ley 1581 de 2012 y las demás normas que lo modifiquen o complementen.
5. Evaluar los hábitos de consumo de los titulares, hacer análisis y/o segmentación de mercado y/o estadísticos.
6. Solicitar la opinión del Titular sobre productos y/o servicios
7. Cuando la información deba ser revelada para cumplir con leyes, regulaciones o procesos legales, para asegurar el cumplimiento de los términos y condiciones, para detener o prevenir fraudes, ataques a la seguridad de GEING SAS o de otros, prevenir problemas técnicos o proteger los derechos de otros como lo requieran los términos y condiciones o la ley.
8. Los demás descritos en la presente política o en la Ley.
6. TRATAMIENTO DE DATOS SENSIBLES.
GEING SAS aplicará las limitaciones legales al tratamiento de datos sensibles, por lo cual se asegurará que:
1. El Titular haya dado su autorización explícita a dicho Tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.
2. El Tratamiento sea necesario para salvaguardar el interés vital del titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.
3. El Tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad. En estos eventos, los datos no se podrán suministrar a terceros sin la autorización del titular.
4. El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
5. El Tratamiento tenga una finalidad histórica, estadística o científica. En este evento se adoptarán las medidas conducentes a la supresión de identidad de los titulares.
6.1. TRATAMIENTO DE DATOS PERSONALES DE NIÑOS, NIÑAS y ADOLESCENTES.
En principio la ley 1581 de 2012 prohíbe cualquier tratamiento de datos personales de niños, niñas y adolescentes. No obstante, lo anterior, la interpretación dada por la Corte Constitucional establece de manera excepcional el Tratamiento de datos personales de niños, niñas y adolescentes cuando se cumplan los siguientes criterios:
1. La finalidad del tratamiento responda al interés superior de los niños, niñas y adolescentes.
2. Se asegure el respeto por sus derechos fundamentales de los niños, niñas y adolescentes.
3. De acuerdo con la madurez del niño, niña o adolescente se tenga en cuenta su opinión.
4. Se cumpla con los requisitos previstos en la Ley 1581 de 2012 para el tratamiento de datos personales.
Así las cosas, una vez que cumplan estos requisitos se podrá realizar el Tratamiento de datos personales, sin embargo, es de aclarar que la autorización para dicho tratamiento debe ser otorgada por el representante legal del menor, los cuales, en principio, serán conjuntamente sus padres, y se deberá aplicar lo previsto en la Ley 1581 de 2012, esto es, la autorización previa prevista en dicha ley.
7. ALMACENAMIENTO DE DATOS PERSONALES.
El Titular autoriza expresamente a GEING SAS para que almacene de la forma que considere más oportuna y cumpla con la seguridad requerida para la protección de los datos, cumpliendo con los parámetros y requisitos incluidos en la Ley y en la presente Política.
8. DEBERES DE GEING SAS COMO RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES.
Los responsables del Tratamiento deberán cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la presente ley y en otras que rijan su actividad:
1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
2. Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización otorgada por el Titular.
3. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
5. Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
6. Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
7. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
8. Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley.
9. Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
10. Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley.
11. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos.
12. Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
13. Informar a solicitud del Titular sobre el uso dado a sus datos.
14. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
15. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
9. DEBERES DE GEING SAS., EN CASO DE ACTUAR COMO ENCARGADO DEL TRATAMIENTO DE DATOS PERSONALES.
Los Encargados del Tratamiento deberán cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la presente ley y en otras que rijan su actividad:
1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
2. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
3. Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la presente ley.
4. Actualizar la información reportada por los responsables del Tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo.
5. Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la presente ley.
6. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares.
7. Registrar en la base de datos las leyendas “reclamo en trámite” en la forma en que se regula en la presente ley.
8. Insertar en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
9. Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
10. Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
11. Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
12. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
PARÁGRAFO 1. En el evento en que concurran las calidades de responsable del Tratamiento y Encargado del Tratamiento en la misma persona, le será exigible el cumplimiento de los deberes previstos para cada uno.
PARÁGRAFO 2. GEING SAS velará porque los Encargados de Tratamiento de Datos Personales den cumplimiento a las obligaciones aquí establecidas.
10. MEDIDAS DE SEGURIDAD.
GEING SAS, se comprometen al uso correcto y tratamiento de los datos personales, evitando el acceso no autorizado de terceros que permita conocer o vulnerar, modificar, divulgar y/o destruir la información que reposa en sus bases de datos. Por tal motivo, GEING SAS cuenta con protocolos de seguridad y acceso a sus sistemas de información, almacenamiento y procesamiento incluidas medidas físicas de control de riesgos de seguridad.
11. DERECHOS DE LOS TITULARES.
GEING SAS informa a los titulares que, conforme a la legislación vigente, estos tienen el derecho de conocer, actualizar, rectificar su información, y/o revocar la autorización para su tratamiento. En particular, son derechos de los titulares según se establece en el artículo 8 de la Ley 1581 de 2012:
1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado, previa solicitud, respecto del uso que les ha dado a sus datos personales.
4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley.
5. Revocar la autorización y/o solicitar la supresión del dato.
6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
12. PETICIONES, CONSULTAS Y RECLAMOS.
● Procedimiento para ejercer sus derechos: En caso de que desee ejercer sus derechos, el titular deberá enviar un correo electrónico o físico a las direcciones de contacto establecidas en la presente Política de Privacidad.
● Peticiones y Consultas Sobre Datos Personales: Cuando el titular de los datos o sus causahabientes deseen consultar la información que reposa en la base de datos, GEING SAS, responderá la solicitud en plazo de máximo diez (10) días hábiles. En cumplimiento a lo dispuesto en la Ley 1581 de 2012, cuando no fuere posible atender la consulta dentro de dicho término, se informará al usuario, se le expresará los motivos de la demora y se le señalará la fecha en que se atenderá su consulta, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
● Revocación de autorización, retiro o supresión de la Base de Datos y reclamos Sobre Datos Personales: Cuando el titular de los datos o sus causahabientes consideren que la información contenida en las bases de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, podrán presentar un reclamo ante GEING SAS, el cual será tramitado bajo las siguientes reglas:
● El reclamo se formulará mediante solicitud dirigida a GEING SAS, con la identificación de los Titulares, la descripción de los hechos que dan lugar al reclamo, la dirección, y se anexarán los documentos que se quieran hacer valer. Si el reclamo resulta incompleto, GEING SAS, podrá requerir al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. En caso de que GEING SAS, no sea competente para resolver el reclamo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al Titular, con lo cual quedará relevada de cualquier reclamación o responsabilidad por el uso, rectificación o supresión de los datos.
● Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga «reclamo en trámite» y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
● El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al Titular los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
● CONTACTO. Cualquier duda o información adicional será recibida y tramitada mediante su envío a las direcciones de contacto establecidas en la presente Política de Privacidad.
● Los datos personales incorporados en la Base de Datos estarán vigentes durante el plazo necesario para cumplir sus finalidades.
● CAMBIOS EN LA POLÍTICA DE PRIVACIDAD. Cualquier cambio sustancial en las políticas de Tratamiento, será comunicado oportunamente a los Titulares mediante la publicación en nuestros portales web.
13. LEGISLACIÓN VIGENTE.
La legislación nacional vigente en materia de protección de datos personales está contenida en la Ley 1581 de 2012, el Decreto 1377 de 2013 y la Ley 1266 de 2008 y las normas que lo modifiquen o complementen.
14. VIGENCIA
La presente Política entrará en vigor a partir del 15 de septiembre de 2020. Las bases de datos tendrán una vigencia igual al periodo en que se mantenga la finalidad o finalidades del tratamiento en cada base de datos, o el periodo de vigencia que señale una causa legal, contractual o jurisprudencial de manera específica.
Copyright © 2024 GESTION INTEGRAL EN PROYECTOS DE INGENIERIA - Todos los derechos reservados.
Con tecnología de GoDaddy