• Inicio
  • Política de tratamiento de datos
Política de tratamiento de datos

INTRODUCCIÓN

CENTRO COMERCIAL BUENAVISTA MONTERÍA, es una entidad sin ánimo de lucro con domicilio en Montería, cuyo objeto social es la administración de propiedad horizontal.

En desarrollo del enfoque corporativo, recibe información personal de diversos titulares, tales como clientes, proveedores, copropietarios, locatarios, visitantes, compradores y empleados que apoyan la gestión empresarial. La entidad es respetuosa de los datos personales de los Titulares, por ello buscará informar de manera suficiente y oportuna a las personas sobre los derechos que tienen en su calidad de Titulares de la información.

La copropiedad a pondrá a disposición de los Titulares de datos personales, los canales y medios necesarios para que puedan ejercer sus derechos.

CAPÍTULO I

ASPECTOS GENERALES

DERECHO DE HABEAS DATA

El artículo 15 de la Constitución Política establece el Derecho que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos tanto de entidades públicas como privadas. Asimismo, y de acuerdo con la Sentencia C-748 de 2011 de la Corte Constitucional, este Derecho comprende otras facultades como las de autorizar el Tratamiento, incluir nuevos datos o excluirlos o suprimirlos de una base de datos o archivo.

El 17 de octubre del año 2012 se expidió la Ley Estatutaria 1581 “Por la cual se dictan disposiciones generales para la Protección de Datos Personales”, que desarrolla el Derecho de Hábeas Data en todos los ámbitos en los que no exista una norma especial que regule un caso específico como el habeas data financiero. De tal manera, que cualquier Titular de datos personales tiene unos derechos sobre la información que de sí mismo ha sido recolectada en cualquier base de datos o archivo, administrado por entidades privadas o públicas. Bajo esta Ley Estatutaria es Titular solamente la persona natural.

En este marco jurídico, también es relevante el Decreto 1377 del 27 de junio de 2013, que reglamentó parcialmente la Ley 1581 de 2012.

OBJETO

La Política y los procedimientos previstos en este Manual buscan desarrollar de manera suficiente el derecho constitucional al Hábeas Data que tienen todas las personas respecto de las cuales la empresa dé tratamiento de la información.

Igualmente, los datos personales de contacto de usuarios cuando vayan a ser utilizados para fines del objeto social serán tratados siguiendo las previsiones y mandatos legales y reglamentarios vigentes.

Así mismo, se informan los procedimientos establecidos para el tratamiento de la información en cada uno de los lineamientos establecidos en la Ley 1581 de 2012

ÁMBITO DE APLICACIÓN

EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, como Responsable del tratamiento de datos personales, utilizará este Manual para fijar los principios y bases fundamentales sobre las cuales se llevará a cabo el Tratamiento de datos personales que realice en el desarrollo de su objeto social.

Así mismo, mediante este Manual se pretende establecer los procedimientos internos que deberán llevarse a cabo para el tratamiento adecuado de los datos personales.

ALCANCE

Este manual aplica para la recolección, almacenamiento y administración de datos que se reciban de cualquier persona natural y/o jurídica, entre los cuales se encuentran, los clientes, proveedores, contratistas, asesores independientes, consultores, colaboradores y en general de todas las personas naturales y/o jurídicas titulares de los datos personales objeto de tratamiento.

DEFINICIONES.

Con el fin de que los destinatarios de esta política tengan claridad sobre los términos utilizados a lo largo de la misma, a continuación, se describen los siguientes conceptos:

Autorización: Consentimiento, previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento, tanto por entidades públicas como privadas. Incluye aquellos depósitos de datos que constan en documentos y que tienen la calidad de archivos.

Dato personal: Toda información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el Titular.

Dato semiprivado: Es aquel que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su Titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios a que se refiere la Ley Estatutaria 1266 de 2008.

Dato público: Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y todos aquellos que no sean semiprivados o privados. Algunos ejemplos son los relativos al estado civil de las personas, los que consten en documentos públicos, en sentencias ejecutoriadas, los referidos a la profesión u oficio, a la calidad de servidor público o comerciante, y aquellos que puedan obtenerse sin reserva alguna. Estos datos por su naturaleza pueden estar contenidos en registros públicos, gacetas y boletines oficiales, entre otros.

Datos sensibles: Son aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso o circulación.

CAPITULO II

PRINCIPIOS RECTORES

Es un compromiso de EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, el entender y desarrollar de manera armónica los principios establecidos en las normas vigentes relativas al tratamiento de datos personales. Para tal efecto, dicho tratamiento se regirá por los siguientes principios:

Principio de legalidad en materia de tratamiento de datos: El Tratamiento a que se refiere la presente ley es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.

EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, en desarrollo del principio de legalidad velará porque los datos sean adquiridos, tratados y manejados de manera lícita.

Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.

En los casos en que EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, actúe como Responsable del Tratamiento, es decir, cuando se esté frente a un Titular que va a adquirir la calidad de Cliente o Usuario o ya la tiene, le informarán a éste de manera clara, suficiente y previa acerca de la o las finalidades de la información a ser suministrada. En el evento en que la finalidad cambie o se modifique de tal manera que el Titular de forma razonable no lo espere, le informarán a éste previamente, con el fin de obtener de nuevo su consentimiento.

Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releven el consentimiento.

EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, respetará la libertad que tiene el Titular para autorizar o no el uso de sus datos personales, y en consecuencia, los mecanismos que utilicen para obtener el consentimiento le permitirán al Titular manifestar de manera inequívoca que otorga tal autorización.

Igualmente, informarán al Titular acerca del Tratamiento que le darán a sus datos, de tal manera que para éste sea claro que si su voluntad es contratar el servicio ofrecido debe aportar información veraz y actualizada.

Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la presente ley y de la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la presente ley. 

Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la presente ley.

Principio de seguridad: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento a que se refiere la presente ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;

Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la presente ley y en los términos de la misma; 

Necesidad y proporcionalidad: Los datos personales registrados en una base de datos deben ser los estrictamente necesarios para el cumplimiento de las finalidades del Tratamiento, informadas al titular. En tal sentido, deben ser adecuados, pertinentes y acordes con las finalidades para los cuales fueron recolectados.

En desarrollo del principio de proporcionalidad, EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, recaudará los datos que sean estrictamente necesarios para llevar a cabo las finalidades perseguidas y los conservarán por el tiempo necesario para cumplir con la finalidad con que se han registrado, observando en todo momento los términos especiales establecidos por la ley en aspectos administrativos, contables, fiscales, jurídicos e históricos de la información.

Temporalidad o caducidad: El período de conservación de los datos personales será el necesario para alcanzar la finalidad para la cual se han recolectado; 

Interpretación integral de Derechos Constitucionales: La interpretación de los derechos de los titulares deberá efectuarse de tal manera que se encuentre amparada adecuadamente los Derechos Constitucionales, como son el hábeas data, el derecho al buen nombre, el derecho a la honra, el derecho a la intimidad y el derecho a la información. Los derechos de los titulares se interpretarán en armonía y en un plano de equilibrio con el derecho a la información previsto en el artículo 20 de la Constitución y con los demás Derechos Constitucionales aplicables.

Base de datos personales: Es todo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de su creación.

Base de datos automatizada: Es el conjunto organizado de datos de carácter personal que son creados, tratados y/o almacenados a través de programas de ordenador o software. 

Base de datos no automatizada: Es el conjunto organizado de datos de carácter personal que son creados, tratados y/o almacenados de forma manual, con ausencia de programas de ordenador o software. 

Violación de datos personales: Es el delito creado por la ley 1273 de 2009, contenido en el articulo 269 F del Código Penal Colombiano. 

La conducta prohibida es la siguiente: “El que, sin estar facultado para ello, con provecho propio o de un tercero, obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique o emplee códigos personales, datos personales contenidos en base de datos, archivos, bases de datos o medios semejantes, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1000 salarios mínimos legales mensuales vigentes”.

CAPÍTULO III

TRATAMIENTO DE LOS DATOS SENSIBLES, DERECHOS DE LOS TITULARES E IDENTIFICACIÓN DE LAS BASES DE DATOS

TRATAMIENTO DE DATOS SENSIBLES Y DE MENORES

EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, considera de gran importancia acoger, materializar y reconocer la existencia, alcance y contenido del concepto de dato sensible.

De conformidad con la Ley, los datos sensibles son aquellos cuyo uso indebido puede generar la discriminación o marginación de su Titular, tales como:

  • El origen racial o étnico del Titular. 
  • La orientación política del Titular.
  • Las convicciones religiosas o filosóficas del Titular. 
  • La pertenencia a sindicatos, ONG, Organizaciones de Derechos Humanos, que promuevan intereses políticos o grupos de oposición. 
  • Información relativa a la salud del Titular. 
  • La inclinación sexual del Titular. 
  • Datos biométricos del Titular. 

EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, se acoge a la regla general según la cual el Tratamiento de datos sensibles está prohibido por la Ley y solo tratará este tipo de datos cuando sea indispensable para el desarrollo de su actividad y dicho tratamiento se encuentre en alguna de las excepciones legales a la prohibición:

  • El Titular ha autorizado expresamente el Tratamiento. 
  • El Tratamiento sea necesario para salvaguardar el interés vital del Titular. 
  • El Tratamiento sea efectuado por una fundación, ONG, asociación o cualquier organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical. 
  • El Tratamiento sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial. 
  • El Tratamiento obedezca a una finalidad histórica, estadística o científica. En este caso, se deben suprimir las identidades de los Titulares. 

En cuanto al tratamiento de los datos personales de menores de edad, siguiendo los lineamientos establecidos por la Corte Constitucional, serán tratados de ser necesario para la protección de un derecho fundamental del menor. 

De ser tratados datos personales de los menores de edad, éstos tendrán derecho a que sus datos sean tratados de manera prevalente, con especial atención a su condición especial y con sujeción a su interés superior y respeto a sus derechos fundamentales. Igualmente, el representante legal del niño, niña o adolescente otorgará la autorización previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto y a ser escuchados al momento de otorgar la autorización para el tratamiento de sus datos.

PROCEDIMIENTO PARA EL TRATAMIENTO DE DATOS SENSIBLES CONSIGNADOS EN HOJAS DE VIDA

Para los datos personales relacionados con la gestión del recurso humano, se seguirá el siguiente protocolo:

TRATAMIENTO DE DATOS ANTES DE LA RELACIÓN CONTRACTUAL

EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, tratará los datos personales de sus empleados, contratistas, así como respecto de aquellos que se postulen para vacantes, en tres momentos a saber: antes, durante y después de la relación laboral y/o de contratos de prestación servicios. 

EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, informará, de manera anticipada, a las personas interesadas en participar en un proceso de selección, las reglas aplicables al tratamiento de los datos personales que suministre el interesado, así como respecto de aquellos que se obtengan durante el proceso de selección. 

EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, una vez agote el proceso de selección, informará el resultado negativo y entregará a las personas no seleccionadas los datos personales suministrados, salvo que los titulares de los datos por escrito autoricen la destrucción de los mismos, cuando el titular del dato no sea seleccionado. 

La información obtenida por EL CENTRO COMERCIAL BUENAVISTA MONTERÍA,  respecto de quienes no fueron seleccionados, resultados de las pruebas sicotécnicas y entrevistas, serán eliminados de sus sistemas de información.

EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, cuando contrate procesos de selección de personal con terceros regulará en los contratos el tratamiento que se deberá  dar a los datos personales entregados por los interesados, así como la destinación de la información personal obtenida del respectivo proceso. 

PROCEDIMIENTO PARA TRATAMIENTO DE DATOS DURANTE LA RELACIÓN CONTRACTUAL. 

EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, almacenará los datos personales e información personal obtenida del proceso de selección de los empleados en una carpeta identificada con el nombre de cada uno de ellos.

El uso de la información de los empleados y/o contratistas para fines diferentes a la administración de la relación contractual, está prohibido. 

El uso diferente de los datos e información personal de los empleados y/o contratistas solo procederá por orden de autoridad competente, siempre que en ella radique tal facultad. 

PROCEDIMIENTO PARA TRATAMIENTO DE DATOS DESPUÉS DE TERMINADA LA RELACIÓN CONTRACTUAL. 

Terminada la relación laboral, cualquiera que fuere la causa, EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, procederá a almacenar los datos personales obtenidos del proceso de selección y documentación generada en el desarrollo de la relación laboral, en un archivo central, sometiendo tal información a medidas y niveles de seguridad altas, en virtud de la potencialidad de que la información laboral pueda contener datos sensibles. 

EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, tiene prohibido a sus funcionarios, ceder tal información a terceras partes, pues tal hecho puede configurar una desviación en la finalidad para la cual fueron entregados los datos personales por sus titulares. Lo anterior, salvo autorización previa y escrita que documente el consentimiento por parte del titular del dato personal. 

AUTORIZACIÓN DEL TITULAR PARA EL TRATAMIENTO DE SUS DATOS Y DEBER DE INFORMACIÓN

EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, siempre que vaya a realizar Tratamiento de datos personales, requerirá la autorización previa o concurrente e informada del Titular. La mencionada autorización debe ser obtenida por cualquier medio que pueda ser objeto de consulta posterior, ya sea un medio físico o electrónico.

La empresa, no requerirá de la autorización del Titular para el Tratamiento cuando se trate de:

  • Datos de naturaleza pública. 
  • Casos de urgencia médica o sanitaria. 
  • El Tratamiento de datos se realice para fines históricos, estadísticos o científicos. 
  • Datos relacionados con el Registro Civil de las personas. 

 

Al momento de solicitar la autorización del Titular, EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, le informará de manera clara y expresa:

  • El Tratamiento de los datos y su finalidad. 
  • Si se trata de datos sensibles o de menores, el derecho a decidir si se suministra o no la información solicitada. 
  • Los derechos que le asisten como Titular. 
  • La identificación, dirección física o electrónica y teléfono del Responsable del Tratamiento. 

EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, conservará copia y prueba del cumplimiento del deber de información, así como del cumplimiento del deber de solicitar la autorización del Titular.

DERECHOS DE LOS TITULARES

Al cumplir el deber de información, EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, informará de modo expreso a los Titulares los derechos que tienen con relación al tratamiento de sus datos personales.

Los derechos del titular de los datos son:

  1. Derecho a conocer, actualizar y rectificar sus datos personales. 
  2. Derecho a solicitar prueba de la autorización otorgada para el Tratamiento. 
  3. Derecho a solicitar información respecto al uso que se le ha dado a sus datos personales. 
  4. Derecho a presentar quejas ante la Superintendencia de Industria y Comercio. 
  5. Derecho a revocar la autorización otorgada o la supresión de los datos. 
  6. Derecho a acceder de forma gratuita a sus datos personales que hayan sido objeto de Tratamiento. 
  7. Derecho de Cancelación: Este Derecho comprende la facultad del titular del dato de cancelar sus datos personales o suprimirlos cuando sean excesivos, no pertinentes, o el tratamiento sea contrario a las normas, salvo en aquellos casos contemplados como excepciones por la ley. 
  8. Derecho de Oposición: Este derecho comprende la facultad del titular del dato de oponerse al tratamiento de sus datos personales, salvo los casos en que tal derecho no proceda por disposición legal o por vulnerar intereses generales superiores al interés particular. El encargado de recaudar la información de EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, con base en los derechos que argumente el titular del dato personal, hará un juicio de proporcionalidad o ponderación con el fin de determinar la pre eminencia o no del derecho particular del titular del dato sobre otros derechos.

Los textos de las autorizaciones al ser puestos a disposición de los Titulares de los datos, serán claros, e indicarán tanto los requisitos establecidos por la Ley 1266 de 2008, cuando corresponda, como por la Ley 1581 de 2012 y el Decreto 1377 de 2013. Por lo anterior, se procurará reseñar de manera separada lo pertinente a ambas regulaciones, de tal manera que no haya lugar a confusión por parte del Titular sobre los derechos que le asisten bajo cada una de ellas.

PROTOCOLO PARA EL OTORGAMIENTO DE LA AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS

En desarrollo del principio del Consentimiento Informado, el titular del dato tiene derecho a otorgar su autorización, por cualquier medio que pueda ser objeto de consulta posterior, para tratar sus datos personales en EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, para otorgamiento de la autorización expresa, facilitará las herramientas tecnológicas para que dicha autorización se realice por medio del portal web.

La aceptación expresa vía plataformas tecnológicas, facultará a EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, al tratamiento de la información recibida, según los postulados del Decreto 1377 del 27 de junio de 2013, que reglamentó parcialmente la Ley 1581 de 2012.

EXCEPCIONES

De manera excepcional, esta autorización no será requerida en los siguientes casos: 

  1. Cuando sea requerida por entidad pública o administrativa en cumplimiento de sus funciones legales, o por orden judicial. 
  2. Cuando se trate de datos de naturaleza pública. 
  3. En casos de emergencia médica o sanitaria. 
  4. Cuando sea tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos. 

BASES DE DATOS. 

Actualmente, EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, ha identificado las siguientes bases de datos:

  1. De Clientes Actuales. 
  2. Visitantes del Centro Comercial.
  3. Aliados comerciales
  4. De Clientes sin relación comercial vigente. 
  5. De Proveedores. 
  6. De Empleados. 
  7. De Ex empleados. 
  8. De candidatos a cargos en proceso de selección. 
  9. De Personas que quieran ingresar sus datos para enviar su hoja de vida o por contáctenos de la página Web. 

Estas bases de datos y cualquiera que se llegue a crear en ejercicio de su actividad, serán tratadas de conformidad con la legislación vigente al igual que registradas en la plataforma de la Superintendencia de Industria y Comercio, dando estricto cumplimiento a los derechos de los titulares.

FINALIDAD DE LA INFORMACION RECOLECTADA

Las bases de datos de clientes actuales y clientes sin relación comercial vigente tienen como finalidad utilizar los datos para la debida prestación del servicio por parte de EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, así como el fortalecimiento de canales de comunicación comercial en beneficio de los titulares. 

La base de datos de Proveedores persigue tener información actualizada, sólida y suficiente acerca de las personas que tienen la calidad de Proveedores o quisieran tenerla con el fin de cumplir con las obligaciones que se deriven de la relación comercial.

La base de datos de empleados, busca tener actualizada la información con el fin de que la relación laboral se desarrolle de manera adecuada. 

La base de datos de empleados retirados tiene la finalidad de mantener un historial de las personas naturales que han estado vinculadas laboralmente a la empresa y se conservan durante el término establecido por la ley laboral. 

La base de datos de candidatos en proceso de selección recoge la información proveniente de las hojas de vida de quienes se presentan a procesos de selección en EL CENTRO COMERCIAL BUENAVISTA MONTERÍA Esta información se almacena con la finalidad de seleccionar el personal para los cargos que se encuentren vacantes en la empresa.

La base de datos de la página Web tiene la finalidad de recoger información de hojas de vida de las personas que desean postularla para vacantes que lleguen a existir en algún momento y puedan participar de los procesos de selección, así mismo, por medio de “contáctenos” se tiene la finalidad de contar con los datos de las personas para dar respuesta a las dudas o consultas que envíen acerca de la empresa, los servicios, etc. 

TÉRMINO DE CONSERVACIÓN DE LOS DATOS PERSONALES

Los datos personales se conservarán durante el tiempo en que se realice el tratamiento de los mismos de conformidad con la finalidad de cada base de datos y atendiendo los principios de necesidad, razonabilidad, caducidad y temporalidad. Adicionalmente, se tienen en cuenta las normas relativas a la conservación de información documental.

CANALES DE COMUNICACIÓN PARA EL EJERCICIO DE DERECHOS

EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, establece como canales de comunicación con los Titulares:

Correo electrónico: infobuenavistamonteria@gmail.com 

Dirección Física: Carrera 6 N° 68-72 Montería-Córdoba. 

La persona responsable del tratamiento de los datos personales dentro de la sociedad es Rossana Esquivia Solano. 

Adicionalmente, la Política de Tratamiento de datos personales y el Aviso de Privacidad serán publicadas en la página web de la entidad, de tal manera que cualquier titular pueda tener acceso a ella.

CAPITULO IV

OBLIGACIONES

DEBERES DE EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, EN EL TRATAMIENTO DE DATOS PERSONALES

DEBERES DEL RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

En los casos en que EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, tenga la calidad de responsable del tratamiento de datos personales, tendrá los siguientes deberes:

  1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data;
  2. Solicitar y conservar, en las condiciones previstas en la ley, copia de la respectiva autorización otorgada por el Titular;
  3. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada;
  4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
  5. Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible;
  6. Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada;
  7. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento;
  8. Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley;
  9. Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular;
  10. Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley;
  11. Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo;
  12. Informar a solicitud del Titular sobre el uso dado a sus datos;
  13. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
  14. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
  15. Cualquier otra obligación que se derive de la ley, los decretos reglamentarios o cualquier normatividad vigente.

DEBERES DEL ENCARGADO DEL TRATAMIENTO DE DATOS PERSONALES

En los casos en que EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, tenga la calidad de encargado del tratamiento de datos personales, tendrá los siguientes deberes:

  1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data;
  2. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
  3. Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la presente ley;
  4. Actualizar la información reportada por los Responsables del Tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo;
  5. Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la presente ley;
  6. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares;
  7. Contar con un registro de reclamos y categorizar con la leyenda "reclamo en trámite" en la forma en que se regula en la presente ley; y con "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal;
  8. Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio;
  9. Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella;
  10. Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares;
  11. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
  12. Cualquier otra obligación que se derive de la ley, los decretos reglamentarios o cualquier normatividad vigente.

CONCURRENCIA DE CALIDADES DE RESPONSABLE Y ENCARGADO DEL TRATAMIENTO DE DATOS

En el evento en que concurran la calidad de responsable y encargado en EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, la entidad cumplirá con los deberes consagrados para el responsable y para el encargado del tratamiento de datos personales.

SEGURIDAD DE LA INFORMACIÓN

EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, adoptará todas las medidas técnicas, humanas y administrativas que sean indispensables para dotar de seguridad sus bases de datos, evitando su adulteración, pérdida, consulta, acceso no autorizado o fraudulento.

Razón por la cual, las medidas de seguridad adoptadas incluyen, de forma enunciativa:

  • Establecimiento de cláusulas de confidencialidad contractual con los empleados que van más allá de la duración misma del contrato. 
  • Implementación de procesos de seguridad para verificar la identidad de las personas que acceden a la información ya sea de manera física o electrónica. 
  • Actualización permanente de las medidas de seguridad para adaptarlas a la normatividad vigente. 
  • Adopción de sistemas de seguridad de firewalls y detección de accesos no autorizados. 
  • Monitoreo periódico de actividades sospechosas y mantenimiento físico y electrónico de las bases de datos. 
  • Restricción interna de acceso a las bases de datos solo al personal autorizado. 

CAPÍTULO V

PROCEDIMIENTOS ESTABLECIDOS PARA GARANTIZAR EL EJERCICIO DE LOS DERECHOS DE LOS TITULARES

CONSULTAS

Los Titulares o sus causahabientes, por sí mismo o por medio de apoderado, podrán consultar la información que de éste repose en las bases de datos administradas por EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, los Titulares deberán acreditar su identidad adjuntando copia de la cédula a la solicitud escrita que presenten.

Los causahabientes deberán acreditar dicha calidad, adjuntando el registro civil de nacimiento del causante y del causahabiente, y/o el registro civil de defunción y copia de su documento de identidad. También se podrá acreditar la calidad por medio de copia de la escritura que apertura la sucesión, auto en el cual se reconozcan los herederos o copia del testamento, siempre presentando el documento de identidad.

Los apoderados, deberán presentar copia auténtica del poder y de su documento de identidad.

Una vez que EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, reciba la solicitud de información, procederá a revisar el registro individual que corresponda al nombre del Titular y al número de documento de identidad aportado, si encontrare alguna diferencia entre estos dos datos lo informará dentro de los cinco (5) días hábiles siguientes a su recibo, con el fin de que el solicitante la aclare.

Si revisado el documento aportado y el nombre del Titular encuentra que hay conformidad en los mismos procederá a dar respuesta en un término de diez (10) días hábiles.

En el evento en que EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, considere que requiere de un mayor tiempo para dar respuesta a la consulta, informará al Titular de tal situación y dará respuesta en un término que no excederá de cinco (5) días hábiles siguientes al vencimiento del término.

PROCEDIMIENTO DE HABEAS DATA PARA EL EJERCICIO DE LOS DERECHOS DE INFORMACIÓN, ACCESO, ACTUALIZACIÓN, RECTIFICACION, CANCELACION Y OPOSICION.

En desarrollo de la garantía constitucional de Habeas Data respecto de los derechos de acceso, actualización, rectificación cancelación y oposición por parte del titular de datos personales, o interesado habilitado legalmente, esto es, sus causahabientes y representantes legales, EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, adopta el siguiente procedimiento: 

El titular del dato y/o interesado en ejercer uno de estos derechos, acreditará esta condición mediante copia del documento pertinente y de su documento de su identidad, que podrá suministrar por medio físico o digital. En caso de que el titular este representado por un tercero deberá allegarse el respectivo poder, el cual deberá tener reconocimiento del contenido ante notario. El apoderado deberá igualmente acreditar su identidad en los términos  indicados. 

La solicitud para ejercer cualquiera de los derechos mencionados deberá hacerse en soporte escrito, sea este físico  o digital. La solicitud de ejercicio de los derechos mencionados podrá dirigirse a la dirección principal o al correo electrónico habilitado por para el ejercicio del Habeas Data. 

EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, podrá disponer de otros medios para que el titular de los datos personales ejerza sus derechos. 

La solicitud de ejercicio de cualquiera de los derechos mencionados contendrá la siguiente información:

Nombre del titular del dato personal, y de sus representantes, de ser el caso. Petición concreta y precisa de información, acceso, actualización, rectificación, cancelación, oposición o revocatoria del consentimiento. En cada caso la petición deberá estar razonablemente fundamentada para que EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, proceda como responsable de la base de datos a dar respuesta. 

Dirección Física y/o electrónica para notificaciones. 

Documentos que soportan la solicitud. 

Firma de la solicitud por parte del titular del dato personal. 

EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, documentará y almacenará las solicitudes realizadas por los titulares de los datos o por los interesados en ejercicio de cualquiera de los derechos, así como las respuestas a tales solicitudes. 

RECLAMOS

El Titular o sus Causahabientes que consideren que la información contenida en una base de datos administrada por EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, debe ser sujeta de corrección, actualización o supresión, o si advierten un incumplimiento por parte de ésta o de alguno de sus Encargados, podrán presentar un reclamo ante EL CENTRO COMERCIAL BUENAVISTA MONTERÍA,  o el Encargado.

El reclamo se formulará ante EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, por medio de un correo electrónico enviado a infobuenavistamonteria@gmail.com acompañado del documento que identifique al Titular, la descripción clara de los hechos que dan lugar al reclamo, la dirección donde desea recibir notificaciones, pudiendo ser esta física o electrónica y adjuntando los documentos que pretenda hacer valer.

La calidad de causahabiente y apoderado se deberá demostrar conforme fue explicado en el punto anterior.

Si el reclamo resulta incompleto se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas.

Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

En el caso en que EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, o el encargado a quien se dirija no sea el competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado. 

utilizará un correo electrónico único para estos efectos de tal manera que se pueda identificar en qué momento se da traslado y la respuesta o confirmación de recibido correspondiente.

Si EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, no conoce la persona a quien deba trasladarlo, informará de inmediato al Titular con copia a la Superintendencia de Industria y Comercio.

Una vez recibido el reclamo completo, se debe realizar una base de datos de reclamos donde se encuentra el nombre del titular y clasificar con la leyenda “reclamo en trámite”, esto debe ocurrir en un término máximo de dos (2) días hábiles. 

El término máximo para responder el reclamo es de 15 días hábiles, si no es posible hacerlo en este término se informará al interesado los motivos de la demora y la fecha en que éste se atenderá, la cual no podrá exceder de ocho (8) días hábiles siguientes al vencimiento del primer término. 

CAPITULO VI

PROCEDIMIENTO PARA TRATAMIENTO DE DATOS RECOLECTADOS ANTES DE LA EXPEDICIÓN DEL DECRETO REGLAMENTARIO

  1. Los responsables solicitarán la autorización de los titulares para continuar con el tratamiento de sus datos personales, a través de mecanismos eficientes de comunicación, así como poner en conocimiento de estos las políticas de tratamiento de la información y el modo de ejercer sus derechos.
  2.  Para tal efecto se remitirá correo electrónico informando a los titulares lo previsto en el numeral 1. 
  3. Si en el término de treinta (30) días hábiles, contado a partir del envío de la comunicación descrita en el numeral 2, el titular no ha contactado al responsable o encargado para solicitar la supresión de sus datos personales, el responsable y el encargado podrán continuar realizando el tratamiento de los datos contenidos en sus bases de datos para la finalidad o finalidades indicadas en la política de tratamiento de la información puesta en conocimiento de los titulares mediante correo electrónico, sin perjuicio de la facultad que tiene el titular de ejercer en cualquier momento su derecho y pedir la eliminación del dato. 

CAPITULO VII

PROCEDIMIENTO PARA REVOCATORIA DE LA AUTORIZACIÓN

  1. Los titulares podrán en todo momento solicitar al responsable o encargado la supresión de sus datos personales y/o revocar la autorización otorgada para el tratamiento de los mismos.
  2. La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el titular tenga un deber legal o contractual de permanecer en la base de datos.
  3. La solicitud se formulará ante EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, por medio de un correo electrónico enviado a infobuenavistamonteria@gmail.com,  acompañado del documento que identifique al Titular, la descripción de la solicitud, la dirección donde desea recibir notificaciones, pudiendo ser esta física o electrónica y adjuntando los documentos que pretenda hacer valer.
  4. Se dará respuesta por correo electrónico al titular en un máximo de 15 días hábiles después de recibida la solicitud. 

QUEJAS ANTE LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO.

El Titular, Causahabiente o apoderado deberá agotar en primer lugar este trámite de consulta o reclamo, con el responsable de la información, antes de dirigirse a la Superintendencia de Industria y Comercio a formular una queja.

LEGISLACIÓN NACIONAL VIGENTE

Es importante reiterar que las actividades que desarrolla EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, son reguladas, por la Superintendencia de Industria y Comercio. Así mismo, en materia de administración de datos personales se aplicará la Ley 1581 de 2012, el Decreto 1377 de 2013 y en lo que corresponda la ley 1266 de 2008 referida a los datos de carácter financiero y crediticios y consulta y reporte a centrales de riesgo. Y los demás que la reglamenten.

XII. PROCEDIMIENTO PARA LA TRANSFERENCIA INTERNACIONAL DE DATOS.

Esta prohibida la transferencia de datos personales a países que no proporcionen niveles adecuados de protección de datos. Se entienden países seguros aquellos que cumplan con los estándares fijados por la Superintendencia de Industria y Comercio. 

De manera excepcional se podrán realizar transferencias internacionales de datos por cuando: 

  1. El titular del dato haya otorgado a EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, su autorización previa, expresa e inequívoca para realizar la transferencia. 
  2. La transferencia sea necesaria para la ejecución de un contrato entre el titular y EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, como responsable y/o encargado del tratamiento. 
  3. Se trate de transferencias bancarias y bursátiles acorde con la legislación aplicable a dichas transacciones. 
  4. Se trate de transferencia de datos en el marco de tratados internacionales que hagan parte del ordenamiento jurídico colombiano. 
  5. Transferencias legalmente exigidas para salvaguardar el interés público. 
  6. Si la transferencia es de datos sensibles, se les dará el tratamiento según la legislación colombiana para protección del derecho de Habeas Data.

Al momento de presentarse una transferencia internacional de datos personales, previo envío o recepción de los mismos, suscribirá los acuerdos que regulen en detalle las obligaciones, cargas y deberes que surgen para las partes intervinientes. 

Los acuerdos o contratos que se celebren deberán atender lo dispuesto en esta norma, así como en la legislación y jurisprudencia que fuera aplicable en materia de protección de datos personales. 

FECHA DE ENTRADA EN VIGENCIA DE LA POLÍTICA DE TRATAMIENTO

Esta Política de Tratamiento de la información empezará a regir a partir del mes OCTUBRE 2020 y fue publicada el día 14 de OCTUBRE 2020.

Las áreas de EL CENTRO COMERCIAL BUENAVISTA MONTERÍA, especialmente impactadas fueron informadas de estas disposiciones de manera previa a su publicación, y realizó un trabajo colectivo orientado a difundir los aspectos relevantes de esta nueva normativa. Este trabajo de cultura, educación e información se seguirá adelantando a lo largo de la vigencia de la nueva Ley.