112816 POLITICA DE TRATAMIENTO DE DATOS REVARZ … · NATURALEZA S.A.S, con el fin de garantizar y...

NOVIEMBRE,2016

“POLÍTICADETRATAMIENTODEDATOSEINFORMACIÓNPERSONALDENESNATURALEZAS.A.S”

Calle140No10A-48Of.406EdificioCedroPoint

Tel6253401Bogotá-Colombia

Un mundo sostenible para todas las generaciones

“POLÍTICADETRATAMIENTODEDATOSEINFORMACIÓNPERSONALDENESNATURALEZAS.A.S”

Dentrodelaspolíticas,fines,propósitosyobjetivosdeNESNATURALEZAS.A.S,seencuentralaprotección, integridad,conservación, responsabilidadde losdatospersonalesde laspersonasnaturalesojurídicasquehayantenidootenganrelacionesdecualquiernaturalezaconnuestracompañía, es muy importante, en consecuencia, hemos diseñado un marco de políticas detratamiento y de información a través de la cual se ejercerán los derechos y obligacionescontenidosenlaLey1266de2008,susdecretosreglamentariosy,enespecial,laLey1581de2012ysudecretoreglamentario.

TITULOI.CONDICIONESGENERALESARTÍCULO 1. AMBITO DE APLICACIÓN. - Las políticas, principios y fines contenidos en elpresente documentos se aplicarán a los datos personales registrados en cualquier base dedatosdeNESNATURALEZAS.A.S,sussucursalesofiliales.ARTÍCULO 2. LEY APLICABLE. -Este documento se elaboró teniendo en cuenta los derechoscontenidos en los artículos 15 y 20 de la Constitución Política, así como las disposicionescontenidas en la Ley 1266 de 2008 y la Ley 1581 de 2012 y sus respectivos decretosreglamentarios.ARTÍCULO3.- OBJETO.-Conelpresentedocumentosedacabalyestrictocumplimientoalodispuestoenelliteralk)delartículo17delaLey1581de2012,elcualregulalosdeberesqueasistenalosresponsablesdeltratamientodedatospersonales,enestecasoNESNATURALEZAS.A.S, dentro de los cuales se encuentra el de adoptar un manual interno de políticas yprocedimientos para garantizar el adecuado cumplimiento de la ley y en especial, para laatencióndeconsultasyreclamos.Asímismotienelafinalidadderegularlosprocedimientosderecolección,manejo,divulgaciónytratamiento de los datos de carácter personal nacionales o internacionales que posee NESNATURALEZAS.A.S,conelfindegarantizaryprotegerelderechofundamentaldehabeasdatay




datospersonalesenelmarcodeloestablecidonosoloenlaLey1581de2012sinoenlaLey1266de2008.ARTÍCULO 4.- DEFINICIONES.- Para efectos de la aplicación de las reglas contenidas en elpresentedocumentoyatendiendoalosfinesyprincipiosdelaLey1581de2012asícomolosdeNESNATURALEZAS.A.Sseentiendepor:a)Autorización:Consentimientoprevio,expresoe informadodelTitularpara llevara caboelTratamientodedatospersonalesb) Base deDatos: Conjunto organizado de datos personales que sea objeto de Tratamiento.Paraelefectoconcretoseentiendeportallascontenidasyderivadasdeclientes,clasificados,publicidadon lineyoff line,usuariosde losportaleswebdepropiedaddeNESNATURALEZAS.A.S, clientes de cualquiera de los productos o servicios queprestaNESNATURALEZA S.A.S,participantesensorteosyconcursosquesuministrensusdatos;c) Dato personal: Cualquier información vinculada o que pueda asociarse a una o variaspersonasnaturalesdeterminadasodeterminables;d)Datoprivado:Eseldatoqueporsunaturalezaíntimaoreservadasóloesrelevanteparaeltitular;e)Datossensibles:SeentiendepordatossensiblesaquellosqueafectanlaintimidaddelTitularocuyousoindebidopuedegenerarsudiscriminación,talescomoaquellosquerevelenelorigenracialoétnico, laorientaciónpolítica, lasconviccionesreligiosasofilosóficas, lapertenenciaasindicatos, organizaciones sociales, de derechos humanos o que promueva intereses decualquier partido político o que garanticen los derechos y garantías de partidos políticos deoposición,asícomolosdatosrelativosalasalud,alavidasexualylosdatosbiométricos;f)EncargadodelTratamiento:Personanaturalojurídica,públicaoprivada,queporsímismaoenasocioconotros,realiceelTratamientodedatospersonalesporcuentadelResponsabledelTratamiento;g)ResponsabledelTratamiento:Personanaturalojurídica,públicaoprivada,queporsímismaoenasocioconotros,decidasobrelabasededatosy/oelTratamientodelosdatos;h)Titular:PersonanaturalojurídicacuyosdatospersonalesseanobjetodeTratamiento;




i) Tratamiento: Cualquier operacióno conjuntodeoperaciones sobredatospersonales, talescomolarecolecciónnacionalointernacional,almacenamiento,uso,transferencia,transmisión,circulaciónosupresióndelosmismos.Para acceder a los servicios y beneficios de NES NATURALEZA S.A.S., deberá suministrarvoluntaria y libremente, sus datos ciertos, no sensibles de identificación personal, como es:nombre, apellidos, identificación, edad, género, teléfono, dirección física y electrónica, país,ciudadetc,;porlotanto,ustedasumelosriesgosquesederivandeentregarestainformaciónenunmedio como internet, el cual está sometidoadiversas variables–ataquesde terceros,fallastécnicasotecnológicas,entreotras.ARTÍCULO 5. PRINCIPIOS.- Los principios que se establecen a continuación, constituyen losparámetros generales que serán respetados por NES NATURALEZA S.A.S en los procesos derecolección,uso,transferencia,transmisiónytratamientodedatospersonales.a)Principiodefinalidad:ElTratamientode losdatospersonalesrecogidosorecolectadosporNESNATURALEZAS.A.SdebeobedeceraunafinalidadlegítimadelacualdebeserinformadaalTitular,lacualseencuentraexpresamenteestablecidaenelpresentedocumento;b) Principio de libertad: El Tratamiento sólo puede llevarse a cabo con el consentimiento,previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos odivulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve elconsentimiento;c) Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz,completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento dedatosparciales,incompletos,fraccionadosoqueinduzcanaerror;d) Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular aobtener de NES NATURALEZA S.A.S en cualquier momento y sin restricciones, informaciónacercadelaexistenciadedatosqueleconciernan;e) Principio de acceso y circulación restringida: Los datos personales, salvo la informaciónpública,nopodránestardisponiblesenInternetuotrosmediosdedivulgaciónocomunicación




masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimientorestringidosóloalosTitularesotercerosautorizados.f)Principiodeseguridad:La informaciónsujetaaTratamientoporpartedeNESNATURALEZAS.A.S,sedeberáprotegermedianteelusodelasmedidastécnicas,humanasyadministrativasqueseannecesariasparaotorgar seguridada los registrosevitandosuadulteración,pérdida,consulta,usooaccesonoautorizadoofraudulento;g)Principiodeconfidencialidad:TodaslaspersonasqueintervenganenelTratamientodedatospersonales están obligadas a garantizar la reserva de la información, inclusive después definalizadasurelaciónconalgunadelaslaboresquecomprendeelTratamiento.

CAPÍTULOIIDISPOSICIONESESPECÍFICAS

ARTÍCULO 6. AUTORIZACIÓN. La recolección nacional o internacional, almacenamiento, uso,transferencia, transmisión, circulación o supresión de datos personales por parte de NESNATURALEZAS.A.Srequieredelconsentimientolibre,previo,expresoeinformadodeltitulardelosmismos.NESNATURALEZAS.A.S,ensucondiciónderesponsabledeltratamientodedatospersonales, ha dispuesto de los mecanismos necesarios para obtener la autorización de lostitulares garantizando en todo caso que sea posible verificar el otorgamiento de dichaautorización.ARTÍCULO 7. FORMA Y MECANISMOS PARA OTORGAR LA AUTORIZACIÓN. La autorizaciónpuede constar enundocumento físico, electrónicoo en cualquier otro formatoquepermitagarantizar su posterior consulta. La autorización será emitida o presentada por NESNATURALEZA S.A.S y será puesto a disposición del titular previo o concomitante con larecolecciónotratamientodesusdatospersonales,deconformidadconloqueestablecelaLey1581de2012.Con el procedimiento de autorización consentida se garantiza que se ha puesto enconocimientodel titularde losdatospersonales, tantoelhechoquesu informaciónpersonalserá recogida y utilizada para fines determinados y conocidos, como que tiene la opción deconocer cualquier alternación a los mismos y el uso específico que de ellos se ha dado. Loanterior con el fin de que el titular tome decisiones informadas con relación a sus datospersonalesycontroleelusodesuinformaciónpersonal.




Losfinesesencialesparaloscualesseráutilizadalainformación,sinqueseataxativoypuedanformularsefinesadicionalespreviamenteinformados,son:

-Proveerlosserviciosobienesporustedrequeridos.-Ordenar,catalogar,clasificar,dividirosepararlainformaciónsuministrada-Recabarorecolectarlosdatospersonaleseincorporarlosyalmacenarlosennuestrasbasesdedatos.

-Utilizar losdatos suministrados encampañasdecomunicación,divulgaciónypromocióndeproductos,actividadesoserviciosdesarrolladoscomopartedeestrategiascomerciales

-Utilizarlosparafinesadministrativosocomercialestalescomo:investigacióndemercados,análisis estadísticos, realización de encuestas sobre satisfacción y ofrecimiento oreconocimientodebeneficiospropios

-Conservarregistroshistóricosymantenercontactoconlostitularesdelosdatospersonalesconel fin deusarlos en la comercializacióno transferencias de los productoso serviciosofrecidos

-Mantenerlo informadosobrenuevosproductososerviciosqueesténrelacionadoscon loqueustedhacontratadooadquirido.

-Verificar,comprobarovalidarlosdatossuministrados- Estudiar y analizar la información entregada para el seguimiento ymejoramiento de losproductos,elservicioylaatencióndentrodelterritorionacionalofueradeél

-EntregarlainformaciónrecolectadaatercerosconlosquesecontrateelalmacenamientoyAdministracióndelosdatospersonalesbajolosestándaresdeseguridadyconfidencialidadexigidosporlaleyoconquienesserealiceactosocontratosendondeseanecesariohacertransferenciatotaloparcialdelainformacióncontendíaenlasbasesdedatos

-Transferirlosdatospersonalesacualquierpaísoservidorenotropaís-CumplirconlasobligacionescontraídasconelTitularporpartedeNESNATURALEZAS.A.S-Comunicar y permitir el acceso a los datos personales suministrados a tercerosproveedoresdeserviciosdeapoyogeneraloespecífico

-Vinculacióncomocontratista,empleadooproveedor-Informarloscambiosquesepresentenennuestrosproductososervicios-Controlyprevencióndelfraude-Controlyprevencióndellavadodeactivosyfinanciacióndelterrorismo-Evaluarlacalidaddelosserviciosodelosbienessuministrados.-Celebración,ejecuciónygestiónde laspropuestasdenegociosycontratosobjetode losserviciosprestados




- Reportes a las centrales de riesgo por incumplimiento de las obligaciones financierasderivadasdelarelacióncomercialycuyoámbitodeaplicaciónseencuentracontenidoenlaLey1266de2008.

Laautorizaciónesunadeclaraciónqueinformaaltitulardelosdatospersonales: a)Quiénrecopila(responsableoencargado)b)Quérecopila(datosqueserecaban)c)Paraquérecogelosdatos(lasfinalidadesdeltratamientoexpuestasenelpresenteartículo)d) Cómo ejercer derechos de acceso, corrección, actualización o supresión de los datospersonalessuministradose)Siserecopilandatossensibles

ARTÍCULO8.EVIDENCIADELAAUTORIZACIÓN.NESNATURALEZAS.A.S.,adoptarálasmedidasnecesariasparamantenerregistrosdecuándoycómoobtuvieronautorizaciónporpartedelostitularesdedatospersonalesparaeltratamientodelosmismos.

CAPITULOIIIDERECHOSYDEBERES ARTÍCULO 9. DERECHOS DE LOS TITULARES DE LA INFORMACIÓN. De conformidad con loestablecidoenelartículo8delaLey1581de2012eltitulardelosdatospersonalestienelossiguientesderechos:a)Conocer,actualizaryrectificarsusdatospersonalesfrenteaNESNATURALEZAS.A.S,ensucondiciónderesponsabledeltratamiento.b) Solicitar pruebade la autorizaciónotorgadaaNESNATURALEZAS.A.S, en su condicióndeResponsabledelTratamiento




c)SerinformadoporNESNATURALEZAS.A.Spreviasolicitud,respectodelusoquelehadadoasusdatospersonales;d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lodispuestoenlaLey1581de2012,unavezhayaagotadoeltrámitedeconsultaoreclamoanteelResponsabledelTratamientoe)Revocar laautorizacióny/o solicitar la supresióndeldatocuandoenel Tratamientono serespetenlosprincipios,derechosygarantíasconstitucionalesylegales.f)AccederenformagratuitaasusdatospersonalesquehayansidoobjetodeTratamiento.ARTÍCULO10.DEBERESDENESNATURALEZAS.A.SENRELACIÓNCONELTRATAMIENTODELOSDATOSPERSONALES.NESNATURALEZAS.A.Stendrápresente,entodomomento,quelosdatospersonalessonpropiedadde laspersonasa lasqueserefierenyquesóloellaspuedendecidirsobrelosmismos.Enestesentido,haráusodeellossóloparaaquellasfinalidadesparalas que se encuentra facultadodebidamente y que se encuentran contenidas en el presentedocumento, y respetando en todo caso la Ley 1581 de 2012 sobre protección de datospersonales.Deconformidadconloestablecidoenelartículo17delaLey1581de2012NESNATURALEZAS.A.S se compromete a cumplir en forma permanente con los siguientes deberes en lorelacionadoconeneltratamientodedatospersonales:

a) GarantizaralTitular,entodotiempo,elplenoyefectivoejerciciodelderechodehábeasdataydeproteccióndedatospersonales;

b) Conservar la informaciónbajolascondicionesdeseguridadnecesariasparaimpedirsuadulteración,pérdida,consulta,usooaccesonoautorizadoofraudulento;

c) Realizaroportunamente,estoesenlostérminosprevistosenlosartículos14y15delaLey 1581 de 2012, o cuando sea del caso los previstos en la Ley 1266 de 2008, laactualización,rectificaciónosupresióndelosdatos;

d) Tramitar las consultas y los reclamos formulados por los Titulares en los términosseñaladosenelartículo14delaLey1581de2012;




e) Insertar en la base de datos la leyenda "información en discusión judicial" una veznotificadoporpartedelaautoridadcompetentesobreprocesosjudicialesrelacionadosconlacalidadodetallesdeldatopersonal;

f) AbstenersedecircularinformaciónqueestésiendocontrovertidaporelTitularycuyobloqueohayasidoordenadoporlaSuperintendenciadeIndustriayComercio;

g) Permitirelaccesoalainformaciónúnicamentealaspersonasquepuedenteneraccesoaella;

h) InformaralaSuperintendenciadeIndustriayComerciocuandosepresentenviolacionesaloscódigosdeseguridadyexistanriesgosenlaadministracióndelainformacióndelosTitulares;

i) CumplirlasinstruccionesyrequerimientosqueimpartalaSuperintendenciadeIndustriayComercio.

CAPÍTULOIVPROCEDIMIENTOSDEACCESO,CONSULTAYRECLAMACIÓN:

ARTÍCULO 11.DERECHODEACCESO.- El poder de disposición o decisión que tiene el titularsobre la información que le concierne, conlleva necesariamente el derecho de acceder yconocer si su información personal está siendo objeto de tratamiento, así como el alcance,condiciones y generalidades de dicho tratamiento. De esta manera, NES NATURALEZA S.A.Sdebegarantizaraltitularsuderechodeaccesoentresvías:a.Laprimeraimplicaqueeltitularpuedaconocerlaefectivaexistenciadeltratamientoaquesonsometidossusdatospersonales.b.Lasegunda,queeltitularpuedateneraccesoasusdatospersonalesqueestánenposesióndelresponsable.c.Latercera,suponeelderechoaconocerlascircunstanciasesencialesdeltratamiento,locualsetraduceeneldeberdeNESNATURALEZAS.A.Sdeinformaraltitularsobreeltipodedatospersonalestratadosytodasycadaunadelasfinalidadesquejustificaneltratamiento,asícomoinformaroportunamenteelcambioenlasfinalidadesanteriormenteenunciadas.-PARAGRAFO:NES NATURALEZA S.A.S garantizará el derecho de acceso cuando, previa acreditación de laidentidad del titular o personalidad de su representante, se ponga a disposición de éste, demaneragratuita,eldetalledelosdatospersonalesatravésdemedioselectrónicosocualquiermedio, que permitan el acceso directo del Titular a ellos. Dicho acceso deberá ofrecerse sin




límitedeplazoydeberápermitiraltitularlaposibilidaddeconocerlosyactualizarlosenformadirecta.

ARTÍCULO12CONSULTAS.-Deconformidadconloestablecidoenelartículo14delaLey1581de2012lostitularesosuscausahabientespodránconsultarlainformaciónpersonaldelTitularquereposeencualquierbasededatos.Enconsecuencia,NESNATURALEZAS.A.Sgarantizaráelderecho de consulta, suministrando a estos, toda la información contenida en el registroindividualoqueestévinculadaconlaidentificacióndelTitular.Para la atención de solicitudes de consulta de datos personales NES NATURALEZA S.A.Sgarantiza:

a) Habilitar medios de comunicación electrónica u otros que considere pertinentes yefectivosydeloscualesquedepruebaefectiva.

b) Establecerformularios,sistemasyotrosmétodossimplificados.c) Utilizarlosserviciosdeatenciónalclienteodereclamacionesquetieneenoperación.

En cualquier caso, independientemente del mecanismo implementado para la atención desolicitudes de consulta, lasmismas serán atendidas en un términomáximode diez (10) díashábilescontadosapartirdelafechadesurecibo.Cuandonofuereposibleatenderlaconsultadentrodedichotérmino,seinformaráalinteresadoantesdelvencimientodelosdiez(10)días,expresandolosmotivosdelademorayseñalandolafechaenqueseatenderásuconsulta, lacualenningúncasopodrásuperarloscinco(5)díashábilessiguientesalvencimientodelprimerplazo.ARTÍCULO13.RECLAMOS.Deconformidadconloestablecidoenelartículo14delaLey1581de2012,elTitularosuscausahabientesqueconsiderenquela informacióncontenidaenunabasededatosdebeserobjetodecorrección,actualizaciónosupresión,ocuandoadviertanelpresunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012,podránpresentarunreclamoanteelResponsabledelTratamiento,elcualserátramitadobajolassiguientesreglas:1. El reclamo lo podrá presentar el Titular en los formatos que al efecto dispone NESNATURALEZA S.A.S., en su página web o por cualquier medio comprobable. Si el reclamorecibido no cuenta con información completa que permita darle trámite, esto es, con laidentificacióndelTitular,ladescripcióndeloshechosquedanlugaralreclamo,ladirección,yacompañandolosdocumentosquesequierahacervaler,serequeriráalinteresadodentrode




los cinco (5)días siguientes a su recepciónparaque subsane las fallas. Transcurridosdos (2)meses desde la fecha del requerimiento sin que el solicitante presente la informaciónrequerida,seentenderáquehadesistidodelreclamo.EstehechonoimpidequeelTitulardelainformaciónpuedanuevamenteformularunreclamo.SiporalgunacircunstancialaCompañíarecibeunreclamoqueenrealidadnodeberíairdirigidocontraél,darátrasladoaquiencorrespondaenuntérminomáximodedos (2)díashábileseinformarádelasituaciónalinteresado.2. Una vez recibido el reclamo completo, se incluirá en la base de datos que mantiene laCompañíaunaleyendaquediga"reclamoentrámite"yelmotivodelmismo,enuntérminonomayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo seadecidido.3.Eltérminomáximoparaatenderelreclamoserádequince(15)díashábilescontadosapartirdeldía siguientea la fechade su recibo.Cuandono fuereposibleatenderlodentrodedichotérminose informaráal interesadoantesdelvencimientodelreferidoplazo losmotivosde lademoraylafechaenqueseatenderásureclamo,lacualenningúncasopodrásuperarlosocho(8)díashábilessiguientesalvencimientodelprimertérmino.ARTÍCULO 14. IMPLEMENTACIÓN DE PROCEDIMIENTOS PARA GARANTIZAR EL DERECHO APRESENTAR RECLAMOS. En cualquier momento y de manera gratuita el titular o surepresentante podrán solicitar a NES NATURALEZA S.A.S la rectificación, actualización osupresióndesusdatospersonales,previaacreditacióndesuidentidad.Losderechosderectificación,actualizaciónosupresiónúnicamentesepodránejercerpor:• El titular o sus causahabientes, previa acreditación de su identidad, o a través deinstrumentoselectrónicosquelepermitanidentificarse.•Surepresentante,previaacreditacióndelarepresentación.Cuandolasolicitudseaformuladaporpersonadistintadeltitularynoseacreditequelamismaactúaenrepresentacióndeaquél,setendrápornopresentada.




La solicitud de rectificación, actualización o supresión debe ser presentada a través de losmedios habilitados por NES NATURALEZA S.A.S y contener, como mínimo, la siguienteinformación:

1.ElnombreydomiciliodelTitularocualquierotromediopararecibirlarespuesta2.Losdocumentosqueacreditenlaidentidadolapersonalidaddesurepresentante.3.Ladescripciónclarayprecisadelosdatospersonalesrespectodeloscualeseltitularbuscaejerceralgunodelosderechos.4.Encasodadootroselementosodocumentosquefacilitenlalocalizacióndelosdatospersonales.

PARÁGRAFO1.RECTIFICACIÓNYACTUALIZACIÓNDEDATOS.NESNATURALEZAS.A.StienelaobligaciónderectificaryactualizarasolicituddelTitular,lainformacióndeéstequeresulteserincompletaoinexacta,deconformidadconelprocedimientoylostérminosarribaseñalados.Alrespectosetendráencuentalosiguiente:•Enlassolicitudesderectificaciónyactualizacióndedatospersonaleseltitulardebeindicarlascorreccionesarealizaryaportarladocumentaciónqueavalesupetición.NESNATURALEZAS.A.Stieneplenalibertaddehabilitarmecanismosquelefacilitenelejerciciode este derecho, siempre y cuando éstos beneficien al titular. En consecuencia, se podránhabilitarmedioselectrónicosuotrosqueconsiderepertinentes.NESNATURALEZAS.A.Spodráestablecerformularios,sistemasyotrosmétodossimplificados,mismosquedebenserinformadosenelavisodeprivacidadyquesepondránadisposicióndelosinteresadosenlapáginaweb.

NES NATURALEZA S.A.S utilizará los servicios de atención o servicio al cliente que tiene enoperación, siempreycuando losplazosde respuestanoseanmayoresa los señaladosporelartículo15delaLey1581de2012y13delpresentedocumento.CadavezqueNESNATURALEZAS.A.Spongaadisposiciónunaherramientanuevaparafacilitarelejerciciodesusderechosporpartedelostitularesdeinformaciónomodifiquelasexistentes,loinformaráatravésdesupáginaweb.




PARÁGRAFO2.SUPRESIÓNDEDATOS.Eltitulartieneelderecho,entodomomento,asolicitaraNESNATURALEZAS.A.Slasupresión(eliminación)desusdatospersonalescuando:

a.Considerequelosmismosnoestánsiendotratadosconformealosprincipios,deberesyobligacionesprevistasenlaLey1581de2012.b. Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueronrecabados.c.Sehayasuperadoelperiodonecesarioparaelcumplimientodelosfinesparalosquefueronrecabados

Estasupresiónimplicalaeliminacióntotaloparcialdelainformaciónpersonaldeacuerdoconlo solicitadoporel titularen los registros,archivos,basesdedatoso tratamientos realizadosporNESNATURALEZAS.A.S.Esimportantetenerencuentaqueelderechodecancelaciónnoesabsolutoyelresponsablepuedenegarelejerciciodelmismocuando:

•Lasolicituddesupresióndelainformaciónnoprocederáncuandoeltitulartengaundeber legal o contractual de permanecer en la base de datos.•Laeliminacióndedatosobstaculiceactuacionesjudicialesoadministrativasvinculadasa obligaciones fiscales, la investigación y persecución de delitos o la actualización desancionesadministrativas.• Los datos sean necesarios para proteger los intereses jurídicamente tutelados deltitular;pararealizarunaacciónenfuncióndel interéspúblico,oparacumplirconunaobligaciónlegalmenteadquiridaporeltitular.

Encasoderesultarprocedentelacancelacióndelosdatospersonales,NESNATURALEZAS.A.S.,deberealizarinmediatamenteyoperativamentelasupresióndetalmaneraquelaeliminaciónnopermitalarecuperacióndelainformación.ARTÍCULO 15. REVOCATORIA DE LA AUTORIZACIÓN.- Los titulares de los datos personalespueden revocar el consentimiento al tratamiento de sus datos personales en cualquiermomento, siempre y cuandono lo impidaunadisposición legal. Para ello,NESNATURALEZAS.A.Sponeadisposicióndesusclientes/usuariossu líneatelefónica(57)6253401ysupáginaweb www.nesnaturaleza.com, sencillos y gratuitos que le permiten al titular revocar suconsentimiento.




Se deberá tener en cuenta que existen dos modalidades en las que la revocación delconsentimiento puede darse. La primera, puede ser sobre la totalidad de las finalidadesconsentidas,estoes,queNESNATURALEZAS.A.Sdebadejardetratarporcompletolosdatosdel titular; la segunda, puede ocurrir sobre tipos de tratamiento determinados, como porejemploparafinespublicitariosodeestudiosdemercado.Conlasegundamodalidad,estoes,larevocaciónparcialdelconsentimiento,semantienenasalvootrosfinesdeltratamientosqueelresponsable,deconformidadconlaautorizaciónotorgadapuedellevaracaboyconlosqueeltitularestádeacuerdo.Por lo anterior, será necesario que el titular al momento elevar la solicitud de revocatoriaconsentimientoaNESNATURALEZAS.A.S,indiqueenéstasilarevocaciónquepretenderealizarestotaloparcial.En lasegundahipótesissedeberá indicarconcuál tratamientoel titularnoestáconforme.Habrácasosenqueelconsentimiento,porsucarácternecesarioen larelaciónentretitularyresponsableporelcumplimientodeuncontrato,pordisposiciónlegalnopodráserrevocado.Los mecanismos o procedimientos que NES NATURALEZA S.A.S establezca para atender lassolicitudes de revocatoria del consentimiento no podrán exceder los plazos previstos paraatenderlasreclamacionesconformeseseñalaenelartículo15delaLey1581de2012yel13delpresentedocumento.

CAPITULOVTRANSFERENCIA,TRANSMISIÓNYRECOLECCIÓNINTERNACIONALDEDATOSPERSONALES

En el marco de la ejecución del objeto social de NES NATURALEZA S.A.S., la transferencia,transmisión y recolección internacional de datos personales resulta de relevancia, enconsecuencia, se regula de la manera más adecuada dicho objeto en cumplimiento de losdispuestoparaelefectoenlaLey1581de2012.ARTÍCULO 16. TRANSFERENCIA DE DATOS PERSONALES. Tiene lugar cuando los datospersonales efectivamente ingresa a territorio colombiano o salen fue de él. En ese sentido,cuandoelresponsable y/oelencargadodeltratamientode losdatospersonales,ubicadoenColombia,envíaorecibelainformaciónolosdatospersonalessedeberádaraplicaciónestricta




alospostuladosdelpresentedocumentoylosconsagradosdemaneradetalladaenelManualdePolíticadetratamientodedatosinternacionalesadoptadoporlaCompañía.ARTÍCULO17.TRANSMISIÓNDEDATOSPERSONALES.Tiene lugarcuandoseentregaoenvíaundato personal por parte del responsable al encargadodel tratamiento. En ese sentido, elintercambiodedatospersonalesentre responsableyencargadodentroo fueradelTerritorionacionalseencuentrareguladoydeberádaraplicaciónestrictaa lospostuladosdelpresentedocumento.

CAPITULOVI.SEGURIDADDELAINFORMACIÓN

ARTÍCULO18.MEDIDASDESEGURIDAD.Endesarrollodelprincipiodeseguridadestablecidoen la Ley 1581 de 2012, NES NATURALEZA S.A.S adoptará las medidas técnicas, humanas yadministrativas que sean necesarias para otorgar seguridad a los registros evitando suadulteración,pérdida,consulta,usooaccesonoautorizadoofraudulento.ARTÍCULO 19. IMPLEMENTACIÓNDE LASMEDIDASDE SEGURIDAD. NESNATURALEZA S.A.Smantendráprotocolosdeseguridaddeobligatoriocumplimientoparaelpersonalconaccesoalosdatosdecarácterpersonalyalossistemasdeinformación.Elprocedimientodeberáconsiderar,comomínimo,lossiguientesaspectos:

a)Ámbitodeaplicacióndelprocedimientoconespecificacióndetalladadelosrecursosprotegidos.b)Medidas, normas,procedimientos, reglas y estándaresencaminadosa garantizar elniveldeseguridadexigidoenlaLey1581de2012c)Funcionesyobligacionesdelpersonal.d)Estructuradelasbasesdedatosdecarácterpersonalydescripcióndelossistemasdeinformaciónquelostratan.e)Procedimientodenotificación,gestiónyrespuestaantelasincidencias.f)Procedimientosderealizacióndecopiasderespaldoyderecuperacióndelosdatos.g) Controles periódicos que se deban realizar para verificar el cumplimiento de lodispuestoenelprocedimientodeseguridadqueseimplementeh) Medidas a adoptar cuando un soporte o documento vaya a ser transportado,desechadooreutilizado.




i) El procedimiento deberá mantenerse actualizado en todo momento y deberá serrevisadosiemprequeseproduzcancambiosrelevantesenelsistemadeinformaciónoenlaorganizacióndelmismo.j) El contenido del procedimiento deberá adecuarse en todo momento a lasdisposicionesvigentesenmateriadeseguridaddelosdatospersonales

CAPÍTULOVIDISPOSICIONESFINALES

ARTÍCULO 20. NES NATURALEZA S.A.S designa responsable de las BASES DE DATOS DE NESNATURALEZAS.A.Sparacumplirconlafuncióndeproteccióndedatospersonales.Porsuparteeláreaadministrativadarátrámitealassolicitudesdelostitulares,paraelejerciciodelosderechosdeacceso,consulta,rectificación,actualización,supresiónyrevocatoriaaqueserefierelaLey1581de2012.PARAGRAFO.SedesignaacomoresponsabledelaadopcióneimplementaciónlasobligacionesprevistasenlaLey1581de2012A:Nombre:NESNATURALEZAS.A.SDirección:Calle140No.10ª-48Oficina406delaciudadBogotáD.CTeléfono:(57)310-7910311Correoelectrónico:[email protected]ÍCULO21.NESNATURALEZAS.A.SdesignacomoencargadodelasBASESDEDATOSDENESNATURALEZAS.A.Sparacumplirconlafuncióndeproteccióndedatospersonales,establecidaenelmanualdepolíticadelencargado.Porsuparteeláreaadministrativadarátrámitealassolicitudesdelostitulares,paraelejerciciodelosderechosdeacceso,consulta,rectificación,actualización,supresiónyrevocatoriaaqueserefierelaLey1581de2012.PARAGRAFO. Se designa a como encargado de las bases de datos y el cumplimiento de lasobligacionesprevistasenlaLey1581de2012A:Nombre:ANAMARÍAGALVANDirección:Calle140No.10ª-48Oficina406delaciudadBogotáD.C




Teléfono:(57)6253401Correoelectrónico:[email protected]ÍCULO22.VIGENCIA.Elpresentedocumentorigeapartirdel27dejuniode2013.

112816 POLITICA DE TRATAMIENTO DE DATOS REVARZ … · NATURALEZA S.A.S, con el fin de garantizar y...

Documents

Transcript of 112816 POLITICA DE TRATAMIENTO DE DATOS REVARZ … · NATURALEZA S.A.S, con el fin de garantizar y...