POLITICA DE TRATAMIENTO DE
DATOS PERSONALES
GRUPO
ABS S.A.S.
IDENTIFICACIÓN
Razón
social: GRUPO ABS S.A.S.
Nit: 901737463-9
Domicilio: Carrera
9 # 19 – 67
Ciudad:
Pereira – Risaralda
Contactos: 3342779
Correo
Electrónico: info@american.edu.co
El artículo 15 de la Constitución Política de Colombia estableció como
derecho fundamental, incluso protegido por la acción constitucional de tutela, el
derecho de protección de datos personales, así:
ARTÍCULO
15. Todas las personas tienen derecho a su intimidad personal y familiar y a su
buen nombre, y el Estado debe respetarlos y hacerlos respetar. De igual modo,
tienen derecho a conocer, actualizar y rectificar las informaciones que se
hayan recogido sobre ellas en bancos de datos y en archivos de entidades
públicas y privadas.
En la recolección, tratamiento y circulación de datos se respetarán la libertad y
demás garantías consagradas en la Constitución. La correspondencia y demás
formas de comunicación privada son inviolables.
Sólo pueden ser interceptadas o registradas mediante orden judicial, en los casos y
con las formalidades que establezca la ley. Para efectos tributarios o
judiciales y para los casos de inspección, vigilancia e intervención del Estado
podrá exigirse la presentación de libros de contabilidad y demás documentos
privados, en los términos que señale la ley.
Adicional a ello; mediante la Ley 1581 del 17 de octubre de 2012, se
reglamentó el derecho fundamental ya referenciado, al establecer las
Disposiciones Generales para la Protección de Datos Personales en Colombia,
igualmente reglamentada por los Decretos 1377 de 2013 y 886 de 2014 (hoy
incorporados en el Decreto único 1074 de 2015), entre otros.
En cumplimiento de las anteriores disposiciones la empresa GRUPO ABS S.A.S.,
consciente de la responsabilidad que les asiste en materia de Tratamiento de
Datos Personales de los titulares, garantiza el derecho constitucional que
tienen todas las personas a conocer, actualizar, rectificar, suprimir y revocar
la autorización respecto a las informaciones que hayan recogido sobre ellas en
las bases de datos que la empresa, ha recopilado para las finalidades previstas
en la Ley y las autorizaciones respectivas, las cuales han sido tratadas
conforme a lo establecido por el régimen nacional de protección de datos
personales.
La empresa GRUPO ABS
S.A.S. ha elaborado la presente POLÍTICA
PARA EL TRATAMIENTO DE DATOS PERSONALES, cuya aplicación es de carácter
obligatorio, con el fin de proporcionar los lineamientos necesarios para el
cumplimiento de las obligaciones legales en materia de protección de datos
personales.
La empresa GRUPO
ABS S.A.S., se permite informar, que los
datos personales que obtenga en virtud de las operaciones que se soliciten o
celebren con la empresa, serán tratados conforme a los principios y deberes
definidos en la ley 1581 de 2012 y demás normas que traten y regulen esta
materia. Para todos los fines pertinentes, el domicilio de empresa GRUPO ABS S.A.S. será la carrera 9 # 19 – 67 en la
ciudad de Pereira – Risaralda, teléfono: (60) (6) 3342779, correo electrónico:
info@american.edu.co
Tiene como objeto los siguiente:
a) dar la información necesaria y suficiente a nuestros clientes, proveedores y actores comerciales,
sobre la información que se va a tratar por parte de la empresa.
b)
Establecer los lineamientos que garanticen la protección de los datos personales que son
objeto de tratamiento de datos personales.
c)
Establecer procedimientos en la empresa GRUPO ABS S.A.S., para
de esta forma, dar cumplimiento de la ley, políticas y procedimientos de
atención de derechos de los titulares,
d)
Establecer criterios de recolección, almacenamiento, uso, circulación y supresión que se
dará a los datos personales.
Las expresiones utilizadas en el presente documento tendrán el significado que aquí
se les otorga, o el significado que la ley o la jurisprudencia aplicable les
den, según dicha ley o jurisprudencia sea modificada de tiempo en tiempo.
a) Autorización: Es el consentimiento previo, expreso, informado y
facultativo del titular para llevar a cabo el tratamiento de sus Datos Personales.
b) Autorizado: Son la empresa GRUPO ABS S.A.S. y todas
las personas bajo la responsabilidad de esta, que por virtud de la Autorización
y de esta política tienen legitimidad para tratar los Datos Personales del
Titular.
c) Aviso de Privacidad: Comunicación verbal o escrita generada por el responsable,
dirigida al titular para el tratamiento de sus Datos Personales, mediante la
cual se le informa acerca de la existencia de las políticas de tratamiento de
información que le serán aplicables, la forma de acceder a las mismas y las
finalidades del tratamiento que se pretende dar a los Datos Personales.
d) Base de Datos: Es el conjunto organizado de Datos Personales que
sean objeto de tratamiento, físico, electrónico o no, cualquiera que fuere la
modalidad de su formación, almacenamiento, organización y acceso.
e) Calidad Del
Dato: El dato personal
sometido a tratamiento deberá ser veraz, completo, exacto, actualizado,
comprobable y comprensible. Cuando se esté en poder de datos personales
parciales, incompletos, fraccionados o que induzcan a error, la empresa GRUPO ABS S.A.S., deberá abstenerse de someterlo a tratamiento, o
solicitar a su titular la completitud o corrección de la información.
f) Cliente: Persona natural o jurídica a la cual la empresa GRUPO ABS S.A.S., le vende productos o servicios en virtud de una
relación comercial o contractual preexistente.
g) Dato Financiero: Es todo Dato Personal referido al nacimiento,
ejecución y extinción de obligaciones dinerarias, independientemente de la
naturaleza del contrato que les dé origen, cuyo tratamiento se rige por la Ley
1266 de 2008 o las normas que la complementen, modifiquen o adicionen.
h) Dato Personal: Es cualquier información de cualquier tipo,
vinculada o que pueda asociarse a una o varias personas naturales o jurídicas
determinadas o determinables.
i) Dato Privado: Es el dato que por su naturaleza íntima o reservada
sólo es relevante para el titular.
j) Dato Público: Es el Dato Personal calificado como tal según los
mandatos de la ley o de la Constitución política y aquel que no sea
semiprivado, privado o sensible. Son públicos, entre otros, los datos relativos
al estado civil de las personas, a su profesión u oficio, a su calidad de
comerciante o de servidor público y aquellos que puedan obtenerse sin reserva alguna.
k) Dato Semiprivado: Es semiprivado el dato que no tiene naturaleza
íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar
no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad
en general, como el Dato Financiero y crediticio de actividad comercial o de
servicios.
l) Dato Sensible: Es el Dato Personal que afecta la intimidad del titular
o cuyo uso indebido puede generar su discriminación, tales como aquellos que
revelen afiliaciones sindicales, el origen racial o étnico, la orientación
política, las convicciones religiosas, morales o filosóficas, la pertenencia a
sindicatos, organizaciones sociales, de derechos humanos o que promueva
intereses de cualquier partido político o que garanticen los derechos y
garantías de partidos políticos de oposición, así como los datos relativos a la
salud, a la vida sexual, los datos biométricos y datos de menores de edad.
m) Información
Digital: Toda aquella
información que es almacenada o transmitida por medios electrónicos y digitales
como el correo electrónico u otros sistemas de información.
n) Empleado: Persona natural que presta servicios personales a la
empresa GRUPO
ABS S.A.S. en virtud de una relación
laboral.
o) Encargado del Tratamiento: Es la persona natural o jurídica, pública o
privada, que por sí misma o en asocio con otros, realice el Tratamiento de
Datos Personales por cuenta del responsable del Tratamiento.
p) Proveedor: Persona natural o jurídica que suministra bienes o
servicios a la empresa GRUPO ABS S.A.S., en virtud
de una relación comercial o contractual preexistente.
q) Responsable de Tratamiento: Es la persona natural o jurídica, pública o
privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos
y/o el Tratamiento de Datos Personales.
r) Circulación Restringida: Los datos personales sólo serán tratados por aquel
personal de la empresa GRUPO ABS S.A.S., o quienes dentro de sus funciones tengan a cargo la
realización de tales actividades. No podrán entregarse datos personales a
quienes no cuenten con autorización o no hayan sido habilitados por la empresa GRUPO ABS S.A.S., para
tratarlos.
s) Titular del Dato Personal: Es la persona natural o jurídica a quien se refiere
la información que reposa en una Base de Datos, y quien es el sujeto del
derecho de hábeas data.
t) Tratamiento de Datos
Personales: Es toda operación y
procedimiento sistemático, físico, electrónico o no, que permita la
recolección, conservación, ordenamiento, almacenamiento, modificación,
relacionamiento, uso, circulación, evaluación, bloqueo, destrucción y en
general, el procesamiento de Datos Personales, así como también su Transferencia
a terceros a través de comunicaciones, consultas, interconexiones, cesiones,
mensajes de datos.
u) Usuario: Persona natural o jurídica que utiliza cualquier
bien o servicio ofrecido por la empresa GRUPO ABS S.A.S.
v) Visitante: Toda persona que ingrese a las instalaciones, que
no cuente con un vínculo laboral con la empresa.
En el desarrollo, interpretación y aplicación de la ley, regulaciones, y
normatividad vigente, se aplicarán, de manera armónica e integral, los
siguientes principios:
a) Principio de Legalidad en Materia de Tratamiento de Datos: El Tratamiento es una actividad reglada que debe sujetarse
a lo establecido en la Ley 1581 del 17 de octubre de 2012, decretos
reglamentarios y demás disposiciones que la desarrollen.
b) Principio de Finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la
Constitución y la Ley, la cual debe ser informada al Titular.
c) Principio de Libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo,
expreso e informado del Titular. Los datos personales no podrán ser obtenidos o
divulgados, sin previa autorización, o en ausencia de mandato legal o judicial
que releve el consentimiento.
d) Principio de Veracidad o Calidad: La información sujeta a Tratamiento debe ser veraz,
completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el
Tratamiento de Datos parciales, incompletos, fraccionados o que induzcan a
error.
e) Principio de Transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener
del responsable del Tratamiento o del Encargado del Tratamiento, en cualquier
momento y sin restricciones, información acerca de la existencia de datos que
le conciernan.
f)
Principio de Acceso y Circulación Restringida: El
Tratamiento se sujeta a los límites que se derivan de la naturaleza de los
datos personales, de las disposiciones de la ley y la Constitución. En este
sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el
Titular y/o por las personas previstas en la ley.
g) Principio de Seguridad: La información sujeta a Tratamiento por el responsable del Tratamiento
o Encargado del Tratamiento a que se refiere la ley, se deberá manejar con las
medidas técnicas, humanas y administrativas que sean necesarias para otorgar
seguridad a los registros evitando su adulteración, pérdida, consulta, uso o
acceso no autorizado o fraudulento.
h)
Principio de Confidencialidad: Todos los trabajadores
están obligados a garantizar la reserva de la información, inclusive después de
finalizada su relación laboral con la empresa y que tenga que ver con alguna de
las labores que comprende el Tratamiento. La empresa GRUPO ABS S.A.S.,
se compromete
a tratar los datos personales de los titulares tal y como lo define el literal g) del artículo 3 de la Ley 1581
de 2012 de forma absolutamente confidencial haciendo uso de estos,
exclusivamente, para las finalidades indicados en estas políticas, siempre que
el titular no se haya opuesto a dicho tratamiento. la
empresa GRUPO ABS S.A.S.
informa que tiene implantadas las medidas de
seguridad de índole técnica y organizativas necesarias que garanticen la seguridad
de sus datos personales y eviten su alteración, pérdida, tratamiento y/o acceso
no autorizado.
i) Principio de temporalidad: Los datos personales se conservarán únicamente por el tiempo razonable
y necesario para cumplir las finalidades que justificaron el tratamiento,
atendiendo a las disposiciones aplicables a la materia de que se trate y a los
aspectos administrativos, contables, fiscales, jurídicos e históricos de la
información. Los datos serán conservados cuando ello sea necesario para el
cumplimiento de una obligación legal o contractual. Una vez cumplida la
finalidad del tratamiento y los términos establecidos anteriormente, se
procederá a la supresión de los datos.
j) Interpretación integral de los derechos constitucionales: Los derechos se interpretarán en armonía y en un plano de
equilibrio con el derecho a la información previsto en el artículo 20 de la
Constitución y con los derechos constitucionales aplicables.
k) Principio de Necesidad: Los datos personales tratados deben ser los estrictamente necesarios
para el cumplimiento de las finalidades perseguidas con la base de datos.
De acuerdo con lo establecido en la Ley 1581 de 2012 y de conformidad con
las autorizaciones impartidas por los titulares de la información, La empresa GRUPO ABS S.A.S., realizará operaciones o conjunto de operaciones que incluyen recolección
de datos, su almacenamiento, uso, circulación y/o supresión. Este Tratamiento
de datos se realizará exclusivamente para las finalidades autorizadas y
previstas en la presente Política y en las autorizaciones específicas otorgadas
por parte del titular. De la misma forma se realizará Tratamiento de Datos
Personales cuando exista una obligación legal o contractual para ello, siempre
bajo los lineamientos de las políticas de tratamiento de datos personales.
En las Bases de Datos de la
empresa GRUPO ABS S.A.S., se
almacena información general como nombre completo, número y tipo de
identificación, género y datos de contacto (correo electrónico, dirección
física, teléfono fijo y móvil). En adición a estos, y dependiendo de la
naturaleza de la Base de Datos, la empresa GRUPO ABS S.A.S., puede tener datos específicos
requeridos para el Tratamiento al que serán sometidos los datos. En las Bases
de Datos de Empleados y contratistas se incluye, adicionalmente información
sobre la historia laboral, académica y Datos Sensibles requeridos por la
naturaleza de la relación laboral (fotografía, conformación del grupo familiar
y datos biométricos). En las Bases de Datos se podrá almacenar información
sensible con previa Autorización de su Titular, en cumplimiento de lo
establecido en los artículos 5 y 7 de la Ley 1581.
a) Consultar, solicitar, suministrar, reportar, y divulgar toda la información que se refiere al
comportamiento crediticio, financiero y comercial de Clientes en las centrales
de riesgo: CIFIN (ASOCIACION BANCARIA) y DATACREDITO (COMPUTEC) y a entidades
financieras de Colombia, que presten el mismo servicio o a quien represente sus
derechos.
b) Controlar las
solicitudes relacionadas con los servicios prestados y ventas de la empresa.
c) Remitir las
respuestas de las consultas sobre productos disponibles, e información
referente a nuestros catálogos.
d) Remitir
respuestas a derechos de petición frente a quejas y reclamos respecto de los
productos ofrecidos o vendidos.
e) Adelantar
negociaciones con proveedores, utilizando información referente a sus compras y
estadísticas.
f) Adelantar cobros
a los diferentes acreedores.
g) Suministrar
información relacionada a las entidades de control DIAN, SUPERINTENDENCIAS etc.
h) Enviar
comunicaciones y notificaciones a diferentes entidades y entes gubernamentales.
i) Realizar
campañas publicitarias por cualquier medio, promocionar productos, y en general
todo lo relacionado con la promoción y divulgación de nuestro objeto social.
j)
Informar sobre nuevos productos o
servicios y/o sobre cambios en los mismos a nuestros clientes y proveedores.
k)
Realizar estudios internos sobre
hábitos de consumo.
l) Manejo de la
información por parte de proveedores y/o contratistas para las gestiones
relacionadas con trámites y servicios.
m) Elaborar
estudios, estadísticas, encuestas, análisis de tendencias, relacionados con los
servicios que presta la empresa GRUPO
ABS S.A.S.
n)
Enviar información comercial,
publicitaria o promocional sobre los productos y/o servicios, eventos y/o
promociones, con el fin de impulsar, invitar, dirigir, ejecutar, informar y de
manera general, llevar a cabo campañas, promociones o concursos de carácter
comercial o publicitario.
o)
Presentar informes a entidades externas, tales como, la
Superintendencia de Comercio, Superintendencia de Industria y Comercio, DIAN, Fiscalía
General de la Nación, entre otras, que permitan dar cumplimiento a las
exigencias legales.
p)
Gestionar la información necesaria para el cumplimiento de
las obligaciones tributarias, contractuales, comerciales y de registros
comerciales, corporativos y contables de la empresa GRUPO ABS S.A.S.
q)
Evaluar la calidad de
los servicios prestados por la empresa GRUPO ABS S.A.S.
r)
Grabación de imágenes o cualquier otro registro que sirva
de soporte y evidencia de los eventos que puedan darse en los establecimientos
de comercio de propiedad de la empresa GRUPO ABS S.A.S.
s)
Desarrollar el proceso de
selección, evaluación, y vinculación laboral, así como los procesos requeridos
para dar cumplimiento a cabalidad de la relación laboral, incluido el
otorgamiento de beneficios.
t)
Determinar de manera cierta la
identidad de las personas que ingresan a las instalaciones de la empresa, a
través de video, por temas de seguridad de los empleados, bienes de la empresa
y visitantes. Esta información podrá ser compartida con la empresa que presta
los servicios de seguridad privada en los establecimientos de comercio, con el
objetivo de velar por la seguridad de empleados, visitantes y bienes.
u)
Las demás finalidades que
determinen los Responsables en procesos de obtención de Datos Personales para
su Tratamiento y que sean comunicadas a los Titulares en el momento de la
recolección de los Datos Personales.
Si el responsable solicita, o el Titular considera que es necesario
proveer este tipo de datos, es necesario que el Titular remita dichos datos
junto con la debida Autorización, y así poder permitir su Tratamiento para los
propósitos legítimos del negocio y los fines que establece la presente
política.
La empresa GRUPO ABS
S.A.S. obtendrán información catalogada por la
normatividad como Datos Sensibles en los siguientes eventos, cuando:
a)
Los Titulares sean menores de
edad
b)
Los Titulares den su autorización
de manera expresa y previa o concomitante en relación con el dato recolectado.
Lo anterior salvo que se presente uno de los eventos en los cuales por ley la
autorización no sea requerida.
c)
El Tratamiento de los datos sea
necesario para salvaguardar un interés vital del titular, caso en el cual se
requerirá la autorización previa de quien ejerza la representación legal del
titular;
d)
Se refieran a datos que sean
necesarios para el reconocimiento, ejercicio o defensa de un derecho en un
proceso judicial.
e)
Tengan una finalidad histórica,
estadística o científica, para lo cual deberán tomarse todas las medidas
conducentes a la eliminación de la identidad de los titulares.
f)
Sean necesarios para ejecutar la
relación laboral, incluido el pago de obligaciones contractuales y el
otorgamiento de beneficios.
g)
Se usen para garantizar la
seguridad de los empleados, los bienes de la empresa y los visitantes dentro de
sus instalaciones.
La empresa GRUPO ABS
S.A.S. podrá proceder al tratamiento de sus datos, sin que
se requiera su autorización previa, cuando se trate de:
a)
Información requerida por una
entidad pública o administrativa en ejercicio de sus funciones legales o por
orden judicial.
b)
Datos de naturaleza pública (de
conformidad con la definición legal del término).
c)
Casos de urgencia médica o
sanitaria.
d)
Tratamiento de información
autorizado por la ley para fines históricos, estadísticos o científicos.
e)
Datos relacionados con el
Registro Civil de las Personas.
Salvo las excepciones mencionadas, en ningún caso la empresa GRUPO ABS S.A.S.
suministrarán, distribuirán, comercializarán, compartirán, intercambiarán con
terceros y, en general, realizarán actividad alguna en la cual se vea
comprometida la confidencialidad y protección de la información recolectada.
El titular de los datos personales tiene los siguientes derechos:
a)
Acceder en forma gratuita a los
datos personales proporcionados a la empresa GRUPO ABS S.A.S., que hayan sido objeto de
tratamiento.
b)
Conocer, actualizar y rectificar
sus datos personales ante la empresa GRUPO ABS S.A.S. en su condición de responsable
del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos
parciales, inexactos, incompletos, fraccionados, que induzcan a error, o
aquellos cuyo tratamiento esté expresamente prohibido.
c)
Solicitar la supresión del dato
cuando en el tratamiento no se respeten los principios, derechos y garantías
constitucionales y legales, lo cual procederá cuando la autoridad haya
determinado que empresa GRUPO
ABS S.A.S., en el tratamiento de la información ha incurrido en
conductas contrarias a la Constitución y la normatividad vigente.
d)
Conocer la política de
tratamiento de datos de la empresa y a través de ella, el uso o finalidad que
se le dará a sus datos personales.
e)
Identificar al responsable en la
empresa GRUPO ABS S.A.S.
que dará trámite y respuesta a sus solicitudes.
f)
Presentar queja ante la
Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la
Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o
complementen, una vez haya agotado el trámite de reclamo ante el responsable o
encargado del tratamiento de datos personales de la empresa GRUPO ABS S.A.S.
g)
Los demás señalados por el
artículo 8 de la Ley 1581 de 2012.
Teniendo en cuenta el artículo 7 de la Ley 1581 de 2012, en el
tratamiento de bases de datos personales se debe asegurar el respeto a los
derechos prevalentes de los niños, niñas y adolescentes, a excepción de los
datos que sean de naturaleza pública.
El
tratamiento de datos personales de niños, niñas y adolescentes está prohibido,
excepto cuando se trate de datos de naturaleza pública, y cuando dicho
tratamiento cumpla con los siguientes parámetros y/o requisitos:
a) Que respondan
y respeten el interés superior de los niños, niñas y adolescentes.
b) Que se
asegure el respeto de sus derechos fundamentales.
Cumplidos los anteriores requisitos, el representante legal de los niños, niñas o
adolescentes otorgará la autorización, previo ejercicio del menor de su derecho
a ser escuchado, opinión que será valorada teniendo en cuenta la madurez,
autonomía y capacidad para entender el asunto.
Sin perjuicio de las excepciones previstas en la ley, en el Tratamiento se requiere la
autorización previa e informada del Titular, la cual deberá ser obtenida por
cualquier medio que pueda ser objeto de consulta posterior. Se entenderá que la
autorización cumple con estos requisitos cuando se manifieste (i) por escrito, (ii) de
forma oral o (iii) mediante conductas inequívocas del titular que permitan concluir de forma
razonable que otorgó la autorización, como cuando, por ejemplo, se remite a la Entidad una hoja
de vida para participar en procesos de selección o cuando se ingresa a las
instalaciones a sabiendas de la existencia de sistemas de video vigilancia.
La autorización del Titular no será necesaria cuando se trate de:
a) Información
requerida por las entidades del estado, en ejercicio de sus funciones legales o
por orden judicial.
b) Datos de
naturaleza pública.
c) Casos de
urgencia médica o sanitaria.
d) Tratamiento
de información autorizado por la ley para fines históricos, estadísticos o
científicos.
e) Datos relacionados
con el Registro Civil de las Personas
Quien acceda
a los datos personales sin que medie autorización previa deberá en todo caso
cumplir con las disposiciones contenidas en la Ley 1581 de 2012 y demás normas
concordantes y vigentes.
La empresa GRUPO ABS
S.A.S., al momento de solicitar al Titular la autorización, deberá informarle
de manera clara y expresa lo siguiente:
a)
El Tratamiento al cual serán sometidos sus datos personales
y la finalidad de este.
b)
El carácter facultativo de la respuesta a las preguntas que
le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de
las niñas, niños y adolescentes.
c)
Los derechos que le asisten como Titular.
d)
La identificación, dirección física o electrónica y
teléfono del responsable del Tratamiento.
La empresa GRUPO ABS
S.A.S. como responsable del Tratamiento, deberá conservar prueba del
cumplimiento de lo previsto en el presente numeral y, cuando el Titular lo
solicite, entregarle copia de esta.
La información que reúna las condiciones establecidas en la presente ley podrá
suministrarse a las siguientes personas:
a)
A los
Titulares, sus causahabientes o sus representantes legales;
b)
A las
entidades públicas o administrativas en ejercicio de sus funciones legales o
por orden judicial;
c)
A los
terceros autorizados por el Titular o por la ley.
Los titulares o sus causahabientes podrán consultar la información personal del
Titular que repose en cualquier base de datos, que posea la empresa GRUPO
ABS S.A.S., El responsable del tratamiento o encargado del tratamiento deberá
suministrar a estos toda la información contenida en el registro individual o
que esté vinculada con la identificación del Titular.
La consulta se formulará por el medio habilitado por el responsable del tratamiento o encargado
del tratamiento, siempre y cuando se pueda mantener prueba de esta.
La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir
de la fecha de recibo de esta. Cuando no fuere posible atender la consulta
dentro de dicho término, se informará al interesado, expresando los motivos de
la demora y señalando la fecha en que se atenderá su consulta, la cual en
ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento
del primer término.
La oficina de recursos humanos de la empresa GRUPO
ABS S.A.S., será el responsable de recibir y dar trámite a las solicitudes
remitidas, en los términos, plazos y condiciones establecidos en la Ley 1581 de
2012 y en las presentes políticas.
Las consultas dirigidas a la empresa GRUPO ABS S.A.S., deberán
contener como mínimo la siguiente información:
a) Nombres y apellidos del Titular y/o su representante y/o causahabientes.
b) Lo que se pretende consultar
c) Dirección física, electrónica y teléfono de contacto del Titular y/o sus causahabientes o
representantes;
d) Firma, número de identificación o procedimiento de validación correspondiente.
e) Haber sido presentada por los medios de consulta
habilitados por la empresa GRUPO ABS S.A.S.
Derechos Garantizados mediante el procedimiento de reclamos:
a)
Corrección o
Actualización: La empresa GRUPO ABS S.A.S., garantizará a los titulares de datos personales contenidos en sus
bases de datos o a sus causahabientes, el derecho de corregir o actualizar los
datos personales que reposen en sus bases de datos, mediante presentación de
reclamación, cuando consideren que se cumplen los parámetros establecidos por
la ley o los señalados en la presente Política de Tratamiento de Datos
Personales para que sea procedente la solicitud de Corrección o Actualización.
b)
Revocatoria de la
autorización o Supresión de los datos Personales: La empresa GRUPO ABS S.A.S., garantizará a
los titulares de datos personales contenidos en sus bases de datos o a sus
causahabientes, el derecho de solicitar la revocatoria de la autorización o
solicitar la supresión de la información contenida en su registro individual o
toda aquella que esté vinculada con su identificación cuando consideren que se
cumplen los parámetros establecidos por la ley o los señalados en la presente
política de tratamiento de datos personales. así mismo se garantiza el derecho
de presentar reclamos cuando adviertan el presunto incumplimiento de la ley
1581 de 2012 o de la presente política de tratamiento de datos personales.
En caso de que la reclamación se presente sin el cumplimiento de los anteriores requisitos
legales, se solicitará al reclamante dentro de los cinco (5) días siguientes a
la recepción del reclamo, para que subsane las fallas y presente la información
o documentos faltantes.
Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente
la información requerida, se entenderá que ha desistido del reclamo.
En caso de que la empresa GRUPO ABS S.A.S., reciba un
reclamo dirigido a otra empresa, informara a la persona o entidad sobre el
error en un término máximo de cinco (5) días hábiles.
Recibida la reclamación de forma completa, en un término máximo de dos (2) días hábiles
contados desde la recepción, la empresa GRUPO
ABS S.A.S., Incluirán en la base de datos donde se encuentren los datos personales
del Titular, una leyenda que diga «reclamo en trámite» y el
motivo de este. Dicha leyenda deberá mantenerse hasta que el reclamo sea
decidido.
El término máximo para atender el reclamo será de quince (15) días hábiles contados a
partir del día siguiente a la fecha de su recibo.
Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al
interesado los motivos de la demora y la fecha en que se atenderá su reclamo,
la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al
vencimiento del primer término.
En caso de resultar procedente la supresión de los datos personales del titular de la base
de datos conforme a la reclamación presentada, la empresa GRUPO ABS S.A.S., deberá realizar operativamente la supresión de tal manera
que la eliminación no permita la recuperación de la información, sin embargo,
el titular deberá tener en cuenta que en algunos casos cierta información
deberá permanecer en registros históricos por cumplimiento de deberes legales
de la organización por lo que su supresión versará frente al tratamiento activo
de los mismos y de acuerdo a la solicitud del titular.
La empresa GRUPO ABS S.A.S. deberá cumplir los siguientes deberes, sin perjuicio de las
demás disposiciones previstas en la presente ley y en otras que rijan su
actividad:
a)
Garantizar
al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas
data.
b)
Solicitar y
conservar, en las condiciones previstas en la ley, copia de la respectiva
autorización otorgada por el Titular.
c)
Informar
debidamente al Titular sobre la finalidad de la recolección y los derechos que
le asisten por virtud de la autorización otorgada.
d)
Conservar la
información bajo las condiciones de seguridad necesarias para impedir su
adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e)
Garantizar
que la información que se suministre al encargado del Tratamiento sea veraz,
completa, exacta, actualizada, comprobable y comprensible.
f)
Actualizar
la información, comunicando de forma oportuna al Encargado del Tratamiento,
todas las novedades respecto de los datos que previamente le haya suministrado
y adoptar las demás medidas necesarias para que la información suministrada a
este se mantenga actualizada.
g)
Rectificar
la información cuando sea incorrecta y comunicar lo pertinente al Encargado del
Tratamiento.
h)
Suministrar
al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento
esté previamente autorizado de conformidad con lo previsto en la ley.
i)
Exigir al
Encargado del Tratamiento en todo momento, el respeto a las condiciones de
seguridad y privacidad de la información del Titular.
j)
Tramitar las
consultas y reclamos formulados en los términos señalados en la ley.
k)
Adoptar un
manual interno de políticas y procedimientos para garantizar el adecuado
cumplimiento de la ley y en especial, para la atención de consultas y reclamos.
l)
Informar al
Encargado del Tratamiento cuando determinada información se encuentra en
discusión por parte del Titular, una vez se haya presentado la reclamación y no
haya finalizado el trámite respectivo.
m) Informar a solicitud del Titular sobre el uso
dado a sus datos;
n)
Informar a
la autoridad de protección de datos cuando se presenten violaciones a los
códigos de seguridad y existan riesgos en la administración de la información
de los Titulares.
o)
Cumplir las
instrucciones y requerimientos que imparta la Superintendencia de Industria y
Comercio.
La empresa GRUPO ABS S.A.S., deberá cumplir los siguientes deberes, sin perjuicio de las
demás disposiciones previstas en la ley y en otras que rijan su actividad:
a. Garantizar al Titular, en todo tiempo, el
pleno y efectivo ejercicio del derecho de hábeas data.
b. Conservar la información bajo las condiciones
de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o
acceso no autorizado o fraudulento.
c. Realizar oportunamente la actualización,
rectificación o supresión de los datos en los términos de la ley.
d. Actualizar la información reportada por los
responsables del Tratamiento dentro de los cinco (5) días hábiles contados a
partir de su recibo.
e. Tramitar las consultas y los reclamos
formulados por los Titulares en los términos señalados en la ley.
f. Adoptar un manual interno de políticas y
procedimientos para garantizar el adecuado cumplimiento de la presente ley y,
en especial, para la atención de consultas y reclamos por parte de los
Titulares.
g. Registrar en la base de datos la leyenda
“reclamo en trámite” en la forma en que se regula en la ley.
h. Insertar en la base de datos la leyenda
“información en discusión judicial” una vez notificado por parte de la
autoridad competente sobre procesos judiciales relacionados con la calidad del
dato personal.
i. Abstenerse de circular información que esté
siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la
Superintendencia de Industria y Comercio.
j. Permitir el acceso a la información
únicamente a las personas que pueden tener acceso a ella.
k. Informar a la Superintendencia de Industria y
Comercio cuando se presenten violaciones a los códigos de seguridad y existan
riesgos en la administración de la información de los Titulares.
l. Cumplir las instrucciones y requerimientos
que imparta la Superintendencia de Industria y Comercio.
Las áreas donde se ejecutan procesos relacionados con información confidencial o
restringida deben contar con controles de acceso que sólo permitan el ingreso a
los colaboradores autorizados y que permita guardar la trazabilidad de los
ingresos y salidas.
La empresa GRUPO ABS S.A.S., cuenta con
cámaras de video vigilancia que tienen como finalidad dar cumplimiento a las políticas
de seguridad física, cumpliendo con los parámetros establecidos en la Guía para
la Protección de Datos Personales en Sistemas de Videovigilancia.
La empresa GRUPO ABS S.A.S., conservara las imágenes
por un tiempo máximo de 90 días. En caso de que la imagen respectiva sea objeto
o soporte de una reclamación, queja, o cualquier proceso de tipo judicial,
hasta el momento en que sea resuelto.
La empresa GRUPO ABS S.A.S., implementara programas de
capacitación y concientización en Protección de datos personales y seguridad de
la información. La Empresa debe poner en conocimiento estas políticas por el
medio que considere adecuado y con ello, capacitar a todos sus colaboradores,
clientes y contratistas en la administración de los datos personales con una
periodicidad al menos anual, con el fin de medir sus conocimientos sobre el
particular.
Los nuevos colaboradores y contratistas, al momento de vincularse
con la empresa, deben recibir capacitación sobre Protección de datos personales
y seguridad de la información dejando constancia de su asistencia y
conocimiento.
En el desarrollo de los programas de capacitación y concientización se deberá
asegurar que los colaboradores, contratistas y terceros conozcan sus
responsabilidades con respecto a Protección de datos personales y seguridad de
la información.
Los programas de capacitación serán actualizados de forma periódica.
Desde el proceso de Gestión de Talento Humano, conjuntamente con
el encargado de la Protección de Datos Personales, se definirán los planes de
capacitación y evaluación de los empleados de acuerdo con los cambios
normativos que se vayan presentando.
La empresa GRUPO ABS S.A.S., realizará
procesos de revisión o auditorías en materia de protección de datos personales
verificando de manera directa o a través de terceros, que las políticas y
procedimientos se han implementado adecuadamente y con base a los resultados
obtenidos, se diseñarán e implementarán los planes de mejoramiento
(preventivos, correctivos y de mejora) necesarios.
La empresa GRUPO ABS S.A.S. realizará
estos procesos de revisión con una periodicidad mínima de un año o de forma
extraordinaria ante incidentes graves que afecten a la integridad de las bases
de datos personales.
Los resultados de la revisión junto con los eventuales planes de
mejoramiento serán presentados por el Oficial de Protección de Datos Personales
a la Secretaría General para su valoración y aprobación
Las Bases de Datos de la empresa GRUPO ABS S.A.S. tendrán el periodo de vigencia que corresponda a la finalidad para
el cual se autorizó su tratamiento y de las normas especiales que regulen la
materia.
El Titular o causahabiente sólo podrá elevar queja ante la
Superintendencia de Industria y Comercio una vez haya agotado el trámite de
consulta o reclamo ante la empresa GRUPO
ABS S.A.S.
La presente política de tratamiento de datos personales rige a
partir de su firma y complementa las políticas asociadas, con vigencia
indefinida.
Dado en el municipio de Pereira – Risaralda a los veinte (20) días del mes de julio de dos
mil veinticuatro (2024).
Fecha: julio
20 de 2024
Dirección: carrera 9 # 19 – 67
Ciudad:
Pereira
Departamento:
Risaralda.
Somos una Institución privada dedicada a la formación para el trabajo y el desarrollo humano, diseñando y estableciendo programas educativos de alta calidad que cubran los requerimientos de las empresas en sus actividades productivas. Empleando el modelo de Competencias Laborales, inspirado en el modelo pedagógico constructivista “Aprendizaje Autónomo y Significativo” contando con el apoyo de personal altamente calificado, soportados con recursos didácticos y de última tecnología, permitiendo el fácil acceso a todas las personas que deseen tener la oportunidad de formarse, desarrollando conocimientos, habilidades, aptitudes y actitudes, que les permitan desempeñarse con eficiencia, seguridad y confianza en el campo laboral.
Para el 2028 convertirnos y ser reconocidos en la región del Eje Cafetero, como la mejor alternativa de formación para el trabajo y el desarrollo humano, comprometidos con la comunidad estudiantil para que puedan responder a las necesidades de las empresas, en el progreso de la región y el futuro de nuestro país
