La Ley 1581 de 2012

En cumplimiento del artículo 15 de la Constitución Política de la República de Colombia; la Ley 1581 de 2012; los Decretos 1.377 de 2013, 886 de 2014 y 1074 de 2015; la Circular Externa No. 2 del 3 de noviembre de 2015 expedida por la Superintendencia de Industria y Comercio, y demás leyes y reglamentaciones complementarias se emite la siguiente

POLITICA DE TRATAMIENTO DE DATOS

1. RESPONSABLE DEL TRATAMIENTO DE DATOS
Denominación Social VARSITY PLAZA LLC.
Domicilio Washington
Dirección 44095 Pipeline Plz Ste 340 Ashburn, VA 20147
Correo electrónico support@queopinas.com support-sp2@queopinas.com

En adelante y para los efectos de la presente Política de Tratamiento de Datos, se utilizarán indistintamente las expresiones “Responsable” y/o “VARSITY”, entendiéndose por tal la persona jurídica acabada de identificar quien realiza el tratamiento de datos personales a través de la plataforma QueOpinas.com.


2. DEFINICIONES
Para el entendimiento del presente documento, se adoptan las siguientes definiciones:
Autorización Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
Base de Datos Conjunto organizado de datos personales que es objeto de tratamiento
Dato Personal Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Encargado del Tratamiento Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del Responsable del tratamiento.
Responsable del Tratamiento Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
Titular Persona natural cuyos datos personales sean objeto de tratamiento.
Tratamiento Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Aviso de Privacidad Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales
Dato Público Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Dato Sensible Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
Dato Semiprivado Es aquel dato o información que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la comunidad en general, tal como los datos: financieros, crediticios, o de servicios.
Dato Privado Es el dato o información que por su naturaleza íntima o reservada sólo es relevante para el titular.
Dato Personal Persona natural o jurídica a quien HITEC presta los servicios que se encuentran dentro de su objeto social.
Transferencia La transferencia de datos tiene lugar cuando el Responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del tratamiento y se encuentra dentro o fuera del país.
Transmisión Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del Responsable
Tratamiento Debe entenderse por tal, cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Cliente Persona natural o jurídica a quien VARSITY presta los servicios que se encuentran dentro de su objeto social.
Empleado Es la persona natural que en virtud de un contrato de trabajo o prestación de servicios presta sus servicios personales a VARSITY.
Proveedor Es la persona natural o jurídica que proporciona bienes o servicios a VARSITY, con total autonomía e independencia económica, jurídica, técnica y administrativa
Accionista Es la persona natural o jurídica que ostenta la titularidad jurídica de las acciones en que se encuentra dividido el capital social de la sociedad.
Administrador de base de datos personales Funcionario o Encargado que tiene a cargo y realiza tratamiento a una o más bases de datos que tiene información personal

3. PRINCIPIOS APLICABLES AL TRATAMIENTO DE BASES DE DATOS EN VARSITY
VARSITY aplicará en el tratamiento de las bases de datos, los principios que se especifican a continuación:
Legalidad Entendiendo en todo momento que el tratamiento de bases de datos de VARSITY estará siempre en estricto cumplimiento a la normativa legal que la rige y la protege en la República de Colombia
Finalidad VARSITY garantizará que los datos que conforman sus bases de datos serán utilizados únicamente para los fines previamente informados al Titular y aprobados por éste
Autorización Previa VARSITY sólo recopilará la información previamente autorizada por el Titular, mediante Autorización Previa
Calidad y Veracidad La información contenida en las BASES DE DATOS de VARSITY será veraz completa, exacta, actualizada, comprobable y comprensible
Transparencia VARSITY garantizará el acceso completo, exacto y detallado de la información a sus Titulares en todo momento
Circulación Restringida VARSITY garantizará que la información contenida en las Bases de Datos, sólo puedan ser tratada por los encargados, bajo acuerdos de confidencialidad de carácter especial.
Seguridad VARSITY protegerá con medidas de seguridad proporcionadas y razonables, la información contenida en las Bases de Datos, obviando el acceso a la misma por personal no autorizado.
Confidencialidad Todos los encargados suscribirán acuerdos de confidencialidad y de no uso de la información contenida en las Bases de Datos, el encargado deberá cumplir con este compromiso de confidencialidad de manera indefinida, sin importar si se encuentra o no vinculado con la empresa.

4. OBJETIVO DE LA POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

VARSITY establece los criterios para la recolección, almacenamiento, uso, circulación y supresión de los datos, de acuerdo a lo desarrollado en el cuadro inferior referente a las finalidades, cumpliendo en todo momento con todas las normas y reglamentaciones complementarias que regulan el tratamiento de datos personales.

5. DERECHOS DE LOS TITULARES


6. LEGITIMACIÓN PARA EL EJERCICIO DE LOS DERECHOS DEL TITULAR.


7. TRATAMIENTO Y FINALIDADES


8. ALCANCE

La presente política aplicará para toda la información que sea recolectada, almacenada, usada y/o transferida en VARSITY, en su calidad de responsable del tratamiento; que provenga de los titulares de la información, la cual, se encontrará almacenada en nuestra bases de datos respectivas, clasificadas de acuerdo a los titulares de la misma; para así mantener un sistema de seguridad y protección de las bases de datos que garanticen el respeto de los derechos conferidos por las leyes a los titulares de la información; así como también el desarrollo de las actividades mercantiles de la sociedad e igualmente el funcionamiento organizacional; de cara a la estructura interna para el desarrollo del objeto social.

9. TEMPORALIDAD
VARSITY mantendrá la información de los Titulares en sus bases de datos, por un periodo de 10 años contados a partir de la fecha en que cese la relación con el Titular, salvo que:
Se trate de información de empleados Caso en el cual, por razón del cumplimiento de deberes en materia de seguridad social, la información se mantendrá de manera indefinida. VARSITY almacena los datos personales de sus empleados, incluidos los que hayan sido obtenidos en desarrollo del proceso de selección, y los conserva. A esta información solo tendrá acceso el Área de Recursos Humanos, que a su vez será el único encargado del tratamiento de la misma. Terminada la relación laboral, VARSITY procederá a almacenar todos los datos personales que haya obtenido del proceso de selección y la documentación generada en desarrollo de la relación laboral, en un archivo central con acceso restringido, sometiendo en todo momento la información a medidas y niveles de seguridad adecuados, dado que la información laboral pueda contener datos de carácter sensible.
Se reciba solicitud del Titular para la exclusión de la información de la base de datos Salvo que sea necesario mantenerla para el ejercicio de los derechos de VARSITY, su defensa en actuaciones judiciales, extrajudiciales o administrativas o para el cumplimiento de deberes legales

10. ENCARGADOS
VARSITY tiene a disposición los siguientes datos de contacto para los encargados:
Dirección 44095 Pipeline Plz Ste 340 Ashburn, VA 20147
Ciudad Washington
Correo electrónico support@queopinas.com support-sp2@queopinas.com

11. PETICIONES, QUEJAS O RECLAMOS (P.Q.R.)
Presentación de PQR
La petición deberá provenir de y contener la identificación del Titular y la prueba de la calidad en que actúa.
La descripción de los hechos
La solicitud, redactada de manera clara y concreta
Los datos completos de contacto del solicitante.
El texto de la PQR deberá redactarse en español
PQR incompleta, deficiente o poco clara VARSITY, dentro de los cinco días siguientes a la fecha de recepción de la PQR, podrá solicitar aclaraciones, complementaciones o adiciones a la solicitud recibida
Desistimiento de la solicitud Si transcurridos dos meses contados a partir de la solicitud de VARSITY de complementación o aclaración, el interesado no responde, se entenderá que desistió de la PQR presentada y se archivará la misma, conservando las pruebas de la interacción con el solicitante.
Término máximo de respuesta de la PQR Cuando por causas de fuerza mayor, caso fortuito, vacaciones o cese de actividades en VARSITY no sea posible responder en los términos antes indicados, se dará aviso de la situación al peticionario, indicando los motivos y estableciendo la fecha en que se operará la respuesta, la cual en ningún caso superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

12. DATOS SENSIBLES


13. INFORMACIÓN DE LAS NIÑAS, NIÑOS Y ADOLESCENTES (MENORES DE 18 AÑOS DE EDAD)


14. MEDIDAS DE PROTECCIÓN Y SEGURIDAD DE DATOS PERSONALES


15. TRANSFERENCIA DE DATOS A TERCEROS PAÍSES


16. MODIFICACIÓN DE LA POLÍTICA

VARSITY se reserva el derecho de modificar la Política de Tratamiento de Datos en cualquier momento. Sin embargo, toda modificación será comunicada de forma oportuna a los titulares de los datos personales a través de los medios habituales de contacto con diez (10) días hábiles de antelación a su entrada en vigencia. Cuando el cambio se refiera a la finalidad del tratamiento, el Titular deberá aportar una nueva autorización. En caso de que un Titular no esté de acuerdo con la nueva Política de Tratamiento de Datos y se establezca una justa causa para no continuar con la autorización para el tratamiento de datos personales, el Titular podrá solicitar a la empresa el retiro de su información a través de la Presentación de PQR.


17. VIGENCIA DE LA POLÍTICA DE TRATAMIENTO DE DATOS

La presente política rige a partir del 1 de febrero de 2021.