En cumplimiento del artículo 15 de la Constitución Política de la República de Colombia; la Ley 1581 de 2012; los Decretos 1.377 de 2013, 886 de 2014 y 1074 de 2015; la Circular Externa No. 2 del 3 de noviembre de 2015 expedida por la Superintendencia de Industria y Comercio, y demás leyes y reglamentaciones complementarias se emite la siguiente
POLITICA DE TRATAMIENTO DE DATOS
1. RESPONSABLE DEL TRATAMIENTO DE DATOS | |
---|---|
Denominación Social | VARSITY PLAZA LLC. |
Domicilio | Washington |
Dirección | 44095 Pipeline Plz Ste 340 Ashburn, VA 20147 |
Correo electrónico | support@queopinas.com support-sp2@queopinas.com |
En adelante y para los efectos de la presente Política de Tratamiento de Datos, se utilizarán indistintamente las expresiones “Responsable” y/o “VARSITY”, entendiéndose por tal la persona jurídica acabada de identificar quien realiza el tratamiento de datos personales a través de la plataforma QueOpinas.com. |
2. DEFINICIONES | |
---|---|
Para el entendimiento del presente documento, se adoptan las siguientes definiciones: | |
Autorización | Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales. |
Base de Datos | Conjunto organizado de datos personales que es objeto de tratamiento |
Dato Personal | Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. |
Encargado del Tratamiento | Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del Responsable del tratamiento. |
Responsable del Tratamiento | Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos. |
Titular | Persona natural cuyos datos personales sean objeto de tratamiento. |
Tratamiento | Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión. |
Aviso de Privacidad | Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales |
Dato Público | Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva. |
Dato Sensible | Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos. |
Dato Semiprivado | Es aquel dato o información que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la comunidad en general, tal como los datos: financieros, crediticios, o de servicios. |
Dato Privado | Es el dato o información que por su naturaleza íntima o reservada sólo es relevante para el titular. |
Dato Personal | Persona natural o jurídica a quien HITEC presta los servicios que se encuentran dentro de su objeto social. |
Transferencia | La transferencia de datos tiene lugar cuando el Responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del tratamiento y se encuentra dentro o fuera del país. |
Transmisión | Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del Responsable |
Tratamiento | Debe entenderse por tal, cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión. |
Cliente | Persona natural o jurídica a quien VARSITY presta los servicios que se encuentran dentro de su objeto social. |
Empleado | Es la persona natural que en virtud de un contrato de trabajo o prestación de servicios presta sus servicios personales a VARSITY. |
Proveedor | Es la persona natural o jurídica que proporciona bienes o servicios a VARSITY, con total autonomía e independencia económica, jurídica, técnica y administrativa |
Accionista | Es la persona natural o jurídica que ostenta la titularidad jurídica de las acciones en que se encuentra dividido el capital social de la sociedad. |
Administrador de base de datos personales | Funcionario o Encargado que tiene a cargo y realiza tratamiento a una o más bases de datos que tiene información personal |
3. PRINCIPIOS APLICABLES AL TRATAMIENTO DE BASES DE DATOS EN VARSITY | |
---|---|
VARSITY aplicará en el tratamiento de las bases de datos, los principios que se especifican a continuación: | |
Legalidad | Entendiendo en todo momento que el tratamiento de bases de datos de VARSITY estará siempre en estricto cumplimiento a la normativa legal que la rige y la protege en la República de Colombia |
Finalidad | VARSITY garantizará que los datos que conforman sus bases de datos serán utilizados únicamente para los fines previamente informados al Titular y aprobados por éste |
Autorización Previa | VARSITY sólo recopilará la información previamente autorizada por el Titular, mediante Autorización Previa |
Calidad y Veracidad | La información contenida en las BASES DE DATOS de VARSITY será veraz completa, exacta, actualizada, comprobable y comprensible |
Transparencia | VARSITY garantizará el acceso completo, exacto y detallado de la información a sus Titulares en todo momento |
Circulación Restringida | VARSITY garantizará que la información contenida en las Bases de Datos, sólo puedan ser tratada por los encargados, bajo acuerdos de confidencialidad de carácter especial. |
Seguridad | VARSITY protegerá con medidas de seguridad proporcionadas y razonables, la información contenida en las Bases de Datos, obviando el acceso a la misma por personal no autorizado. |
Confidencialidad | Todos los encargados suscribirán acuerdos de confidencialidad y de no uso de la información contenida en las Bases de Datos, el encargado deberá cumplir con este compromiso de confidencialidad de manera indefinida, sin importar si se encuentra o no vinculado con la empresa. |
4. OBJETIVO DE LA POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
VARSITY establece los criterios para la recolección, almacenamiento, uso, circulación y supresión de los datos, de acuerdo a lo desarrollado en el cuadro inferior referente a las finalidades, cumpliendo en todo momento con todas las normas y reglamentaciones complementarias que regulan el tratamiento de datos personales.
5. DERECHOS DE LOS TITULARES
VARSITY garantizará a los Titulares de la información recolectada legítimamente en la base de datos, el ejercicio de los siguientes derechos:
Conocer la política de tratamiento de datos de la entidad y a través de ella, el uso y la finalidad que se le dará a sus datos personales
El de conocer, actualizar, rectificar y exigir la exclusión total o parcial de la información de su titularidad contenida en las bases de datos que administre VARSITY.
El acceso gratuito a la información completa y veraz de que se disponga en VARSITY sobre el mismo, con oportunidad, agilidad y sin procedimientos excesivos que dificulten el ejercicio de este derecho.
El acceso gratuito a copias de los documentos en que consten las pruebas de las autorizaciones dadas por cada Titular.
El de conocer la utilización o uso que se ha dado a los datos personales del Titular solicitante de la información.
Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento
Abstenerse de responder las preguntas sobre datos sensibles o aquellas que traten sobre información de niños, niñas y adolescentes (menores de 18 años)
El de ser informado por el Responsable del Tratamiento o por el Encargado del Tratamiento la utilización o uso que se ha dado a los datos personales del Titular solicitante de la información
El de revocar total o parcialmente las autorizaciones para tratamiento de bases de datos que haya otorgado. La revocatoria no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos.
Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente.
6. LEGITIMACIÓN PARA EL EJERCICIO DE LOS DERECHOS DEL TITULAR.
Los derechos de los Titulares establecidos en la Ley podrán ejercerse por las siguientes personas:
Por el Titular, quien deberá acreditar su identidad en forma suficiente.
Por sus causahabientes, quienes deberán acreditar tal calidad.
Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento.
Por estipulación a favor de otro o para otro
7. TRATAMIENTO Y FINALIDADES
El tratamiento que realizará VARSITY con la información personal corresponderá a la Recolección, almacenamiento, actualización, uso, circulación o supresión de la información de manera física o automatizada, con las siguientes finalidades:
VARSITY mantendrá la información en las Bases de Datos únicamente con las finalidades que se reseñan a continuación:
Finalidades varias - fidelización de clientes
Gestión contable, fiscal y administrativa – Consultoría, auditorías, asesorías y servicios relacionados
Gestión contable, fiscal y administrativa – Gestión administrativa
Gestión contable, fiscal y administrativa – Gestión de clientes
Gestión contable, fiscal y administrativa – Gestión de cobros y pagos
Gestión contable, fiscal y administrativa – Facturación
Gestión contable, fiscal y administrativa – Proveedores
Justicia - Procedimientos judiciales
Recursos Humanos – Gestión de nómina
Recursos Humanos – Gestión de personal
Recursos Humanos – Prestaciones sociales
Recursos Humanos – Prevención de riesgos laborales
Recursos Humanos – Promoción y selección de personal
Empleado
oFinalidades varias - Fines históricos, científicos o estadísticos
Publicidad y prospección comercial - Segmentación de mercados
Finalidades varias – Custodia y gestión de información y bases de datos
8. ALCANCE
La presente política aplicará para toda la información que sea recolectada, almacenada, usada y/o transferida en VARSITY, en su calidad de responsable del tratamiento; que provenga de los titulares de la información, la cual, se encontrará almacenada en nuestra bases de datos respectivas, clasificadas de acuerdo a los titulares de la misma; para así mantener un sistema de seguridad y protección de las bases de datos que garanticen el respeto de los derechos conferidos por las leyes a los titulares de la información; así como también el desarrollo de las actividades mercantiles de la sociedad e igualmente el funcionamiento organizacional; de cara a la estructura interna para el desarrollo del objeto social.
9. TEMPORALIDAD | |
---|---|
VARSITY mantendrá la información de los Titulares en sus bases de datos, por un periodo de 10 años contados a partir de la fecha en que cese la relación con el Titular, salvo que: | |
Se trate de información de empleados | Caso en el cual, por razón del cumplimiento de deberes en materia de seguridad social, la información se mantendrá de manera indefinida. VARSITY almacena los datos personales de sus empleados, incluidos los que hayan sido obtenidos en desarrollo del proceso de selección, y los conserva. A esta información solo tendrá acceso el Área de Recursos Humanos, que a su vez será el único encargado del tratamiento de la misma. Terminada la relación laboral, VARSITY procederá a almacenar todos los datos personales que haya obtenido del proceso de selección y la documentación generada en desarrollo de la relación laboral, en un archivo central con acceso restringido, sometiendo en todo momento la información a medidas y niveles de seguridad adecuados, dado que la información laboral pueda contener datos de carácter sensible. |
Se reciba solicitud del Titular para la exclusión de la información de la base de datos | Salvo que sea necesario mantenerla para el ejercicio de los derechos de VARSITY, su defensa en actuaciones judiciales, extrajudiciales o administrativas o para el cumplimiento de deberes legales |
10. ENCARGADOS | |
---|---|
VARSITY tiene a disposición los siguientes datos de contacto para los encargados: | |
Dirección | 44095 Pipeline Plz Ste 340 Ashburn, VA 20147 |
Ciudad | Washington |
Correo electrónico | support@queopinas.com support-sp2@queopinas.com |
11. PETICIONES, QUEJAS O RECLAMOS (P.Q.R.) | |
---|---|
Presentación de PQR | |
La petición deberá provenir de y contener la identificación del Titular y la prueba de la calidad en que actúa. | |
La descripción de los hechos | |
La solicitud, redactada de manera clara y concreta | |
Los datos completos de contacto del solicitante. | |
El texto de la PQR deberá redactarse en español | |
PQR incompleta, deficiente o poco clara | VARSITY, dentro de los cinco días siguientes a la fecha de recepción de la PQR, podrá solicitar aclaraciones, complementaciones o adiciones a la solicitud recibida |
Desistimiento de la solicitud | Si transcurridos dos meses contados a partir de la solicitud de VARSITY de complementación o aclaración, el interesado no responde, se entenderá que desistió de la PQR presentada y se archivará la misma, conservando las pruebas de la interacción con el solicitante. |
Término máximo de respuesta de la PQR | Cuando por causas de fuerza mayor, caso fortuito, vacaciones o cese de actividades en VARSITY no sea posible responder en los términos antes indicados, se dará aviso de la situación al peticionario, indicando los motivos y estableciendo la fecha en que se operará la respuesta, la cual en ningún caso superará los ocho (8) días hábiles siguientes al vencimiento del primer término. |
12. DATOS SENSIBLES
VARSITY ha implementado medidas generalmente aceptadas de tecnología y seguridad para el uso, almacenamiento, procesamiento y supresión de datos sensibles, de conformidad con la definición establecida en la presente política. Sin embargo, no es una obligación del Titular autorizar su tratamiento para las finalidades previstas en la presente; de manera que, podrá negarse a otorgar la autorización para el tratamiento de datos personales, sin que exista ningún tipo de condicionamiento, habida consideración de que las preguntas que versen sobre esta materia tendrán carácter de facultativas.
13. INFORMACIÓN DE LAS NIÑAS, NIÑOS Y ADOLESCENTES (MENORES DE 18 AÑOS DE EDAD)
El Titular podrá negarse a dar a HITEC información que trate sobre los datos de las niñas, niños y adolescentes (menores de 18 años de edad)
14. MEDIDAS DE PROTECCIÓN Y SEGURIDAD DE DATOS PERSONALES
VARSITY ha implementado medidas generalmente aceptadas de tecnología y seguridad operacional para proteger la información personal de la pérdida, mal uso, alteración, destrucción, consulta, uso o acceso no autorizado o fraudulento. A todo el personal de VARSITY se le ordena mantener la confidencialidad de la información personal y sólo las personas autorizadas tienen acceso a dicha información.
15. TRANSFERENCIA DE DATOS A TERCEROS PAÍSES
VARSITY observará lo previsto en el artículo 26 de la Ley 1.581 de 2012, o de la norma que lo modifique, aclare, complemente o sustituya, en cuanto se prohíbe la transferencia de datos personales de cualquier tipo a países que no proporcionen niveles adecuados de protección de datos. Se entiende que un país ofrece un nivel adecuado de protección de datos cuando cumpla con los estándares fijados por la Superintendencia de Industria y Comercio sobre la materia, los cuales en ningún caso podrán ser inferiores a los que la ley exige a sus destinatarios
Esta prohibición no regirá cuando se trate de:
a) Información respecto de la cual el titular haya otorgado su autorización expresa e inequívoca para la transferencia.
b) Intercambio de datos de carácter médico, cuando así lo exija el tratamiento del titular por razones de salud o higiene pública.
c) Transferencias bancarias o bursátiles, conforme a la legislación que les resulte aplicable.
d) Transferencias acordadas en el marco de tratados internacionales en los cuales la República de Colombia sea parte, con fundamento en el principio de reciprocidad.
oe) Transferencias necesarias para la ejecución de un contrato entre el titular y el responsable del tratamiento, o para la ejecución de medidas precontractuales siempre y cuando se cuente con la autorización del titular.
f) Transferencias legalmente exigidas para la salvaguardia del interés público, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial
16. MODIFICACIÓN DE LA POLÍTICA
VARSITY se reserva el derecho de modificar la Política de Tratamiento de Datos en cualquier momento. Sin embargo, toda modificación será comunicada de forma oportuna a los titulares de los datos personales a través de los medios habituales de contacto con diez (10) días hábiles de antelación a su entrada en vigencia. Cuando el cambio se refiera a la finalidad del tratamiento, el Titular deberá aportar una nueva autorización. En caso de que un Titular no esté de acuerdo con la nueva Política de Tratamiento de Datos y se establezca una justa causa para no continuar con la autorización para el tratamiento de datos personales, el Titular podrá solicitar a la empresa el retiro de su información a través de la Presentación de PQR.
17. VIGENCIA DE LA POLÍTICA DE TRATAMIENTO DE DATOS
La presente política rige a partir del 1 de febrero de 2021.