CAPITULO I – DISPOSICIONES GENERALES
1. PRINCIPIOS GENERALES Y POSTULADOS
2. MARCO LEGAL
Constitución Política, artículo 15.
Ley 1266 de 2008.
Ley 1581 de 2012.
Decretos Reglamentarios 1727 de 2009 y 2952 de 2010,
Decreto Reglamentario parcial No 1377 de 2013.
Sentencias de la Corte Constitucional C – 1011 de 2008, y C – 748 del 2011.
3. DEFINICIONES
4. PRINCIPIOS ESPECÍFICOS
5. DATOS SENSIBLES
5.1. TRATAMIENTO DE DATOS SENSIBLES
5.2. AUTORIZACIÓN DEL TITULAR
Sin perjuicio de las excepciones previstas en la ley, en el tratamiento se requiere la autorización previa, expresa e informada del titular, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta y verificación posterior.
5.3. CASOS EN QUE NO SE REQUIERE LA AUTORIZACIÓN
La autorización del Titular no será necesaria cuando se trate de:
a) Información requerida por una entidad pública o administrativa en ejercicio de sus funciones
legales o por orden judicial.
b) Datos de naturaleza pública.
c) Casos de urgencia médica o sanitaria.
d) Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
e) Datos relacionados con el Registro Civil de las Personas.
6. DERECHOS DE LOS NIÑOS, NIÑAS Y ADOLESCENTES
En el Tratamiento se asegurará el respeto a los derechos prevalentes de los menores. Queda proscrito el Tratamiento de datos personales de menores, salvo aquellos datos que sean de naturaleza pública.
Es tarea del Estado y las entidades educativas de todo tipo proveer información y capacitar a los representantes legales y tutores sobre los eventuales riesgos a los que se enfrentan los menores respecto del tratamiento indebido de sus datos personales, y proveer de conocimiento acerca del uso responsable y seguro por parte de niños, niñas y adolescentes de sus datos personales, su derecho a la privacidad y protección de su información personal y la de los demás.
CAPÍTULO II. DERECHOS Y DEBERES.
7. DERECHOS DE LOS TITULARES DE LA INFORMACIÓN
El titular de los datos personales tendrá los siguientes derechos:
a) Conocer, actualizar y rectificar sus datos personales frente a GOURMET FOOD MANIZALES S.A.S. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo
tratamiento esté expresamente prohibido o no haya sido autorizado;
b) Solicitar prueba de la autorización otorgada a GOURMET FOOD MANIZALES S.A.S.;
c) Ser informado por GOURMET FOOD MANIZALES S.A.S.., previa solicitud, respecto del uso que les ha dado a sus datos personales;
d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley 1581 de 2.012 y el presente manual, previo agotamiento del procedimiento de reclamaciones establecido en este e) e) Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento. documento;
8. DEBERES DE GOURMET FOOD MANIZALES S.A.S.
En calidad de responsable del tratamiento de los datos personales, GOURMET FOOD S.A.S. acepta y
reconoce que estos pertenecen única y exclusivamente a sus titulares y que sólo ellos pueden
disponer sobre los mismos, razón por la que la compañía sólo hará uso de estos respetando la
legislación vigente existente. GOURMET FOOD S.A.S. se compromete a cumplir con los siguientes
deberes:
a) Garantizar al titular de la información, en todo tiempo, el pleno y efectivo ejercicio del
derecho de hábeas data;
b) Conservar copia de la respectiva autorización otorgada por el titular;
c) Informar debidamente al titular sobre la finalidad de la recolección y los derechos que
le asisten por virtud de la autorización otorgada;
d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su
adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
e) Tramitar las consultas y reclamos formulados por los titulares de la información en los
términos señalados por los artículos 14 y 15 de la ley 1581 de 2.012;
f) Informar a solicitud del Titular sobre el uso dado a sus datos;
g) Informar a la autoridad de protección de datos cuando se presenten violaciones a los
códigos de seguridad y existan riesgos en la administración de la información de los
Titulares.
h) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de
Industria y Comercio.
i) Insertar en la base de datos la leyenda «información en discusión judicial» una vez
notificado por parte de la autoridad competente sobre procesos judiciales relacionados
con la calidad o detalles del dato personal;
j) Abstenerse de circular información que esté siendo controvertida por el titular y cuyo
bloqueo haya sido ordenado por la Superintendencia de Industria y
Comercio;
k) Permitir el acceso a la información únicamente a las personas que estén autorizadas para acceder a ella. l) Informar a través de su página web los nuevos mecanismos que implemente para que los titulares de la información hagan efectivos sus derechos.
9. REGISTRO NACIONAL DE BASES DE DATOS
GOURMET FOOD S.A.S., procederá de acuerdo con la normatividad vigente y la reglamentación que
para tal fin expida el Gobierno Nacional, a realizar el registro de sus bases de datos, ante El Registro
Nacional de Bases de Datos (RNBD) que será administrado por la Superintendencia de Industria y
Comercio. El RNBD., es el directorio público de las bases de datos sujetas a Tratamiento que operan
en el país; y que será de libre consulta para los ciudadanos, de acuerdo con la normatividad que para
tal efecto expida el Gobierno Nacional.
10. AUTORIZACIÓN
La recolección, almacenamiento, uso, circulación o supresión de datos personales por GOURMET FOOD
S.A.S., requiere del consentimiento libre, previo, expreso e informado del titular de aquellos.
GOURMET FOOD S.A.S., en su condición de responsable del tratamiento de datos personales, ha
dispuesto de los
mecanismos necesarios para obtener la autorización de los titulares garantizando en todo caso que
sea posible verificar el otorgamiento de dicha autorización.
10.1. FORMA Y MECANISMOS PARA OTORGAR LA AUTORIZACIÓN
La autorización puede darse verbalmente y/o constar en un documento físico, electrónico o cualquier
otro formato que permita garantizar su posterior consulta, o mediante un mecanismo técnico o
tecnológico idóneo mediante el cual se pueda concluir de forma razonable, que de no
haberse surtido una conducta del titular sus datos no hubieren sido almacenados en la base de datos.
Con el otorgamiento de la autorización, el titular de los datos personales conoce y acepta que
GOURMET FOOD S.A.S. recogerá y utilizará la información para los fines que al efecto le informe de
manera previa al otorgamiento de la autorización. En la autorización solicitada por GOURMET FOOD
S.A.S., se establecerá: (i) quién y qué datos se recopilan; (ii) la finalidad del tratamiento de los datos;
(iii) Los derechos de acceso, corrección, actualización o supresión de los datos personales
suministrados por el titular y, (iv) sí se recopilan datos sensibles.
10.2. PRUEBA DE LA AUTORIZACIÓN
GOURMET FOOD S.A.S. adoptará medidas tendientes para mantener registros de cuándo y cómo
obtuvo autorización por parte de los titulares de datos personales para el tratamiento de los mismos.
GOURMET FOOD S.A.S. utilizará los mecanismos con que cuenta actualmente, e implementará y
adoptará las acciones tendientes y necesarias para mantener registros o mecanismos técnicos o
tecnológicos idóneos de cuándo y cómo obtuvo autorización por parte de los titulares de datos
personales para el tratamiento de los mismos. Para dar cumplimiento a lo anterior, se podrán
establecer archivos físicos o repositorios electrónicos realizados de manera directa o a través de
terceros contratados para tal fin.
11. AVISO DE PRIVACIDAD
El Aviso de Privacidad es el documento físico, electrónico o en cualquier otro formato conocido o por
conocer, que es puesto a disposición del Titular para el tratamiento de sus datos personales. A través
de este documento se informa al Titular la información relativa a la existencia de las
políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y
las características del tratamiento que se pretende dar a los datos personales.
11.1. ALCANCE Y CONTENIDO DEL AVISO DE PRIVACIDAD
El Aviso de Privacidad, como mínimo, deberá contener la siguiente información:
a) La identidad, domicilio y datos de contacto del Responsable del Tratamiento.
b) El tipo de tratamiento al cual serán sometidos los datos y la finalidad del mismo.
c) Los mecanismos generales dispuestos por el Responsable para que el Titular conozca la política de tratamiento de la información y los cambios sustanciales que se produzcan en ella. En todos los casos, debe informar al titular cómo acceder o consultar la política de tratamiento de información.
12. PRERROGATIVAS Y DEMÁS DERECHOS DE LOS TITULARES DE LA INFORMACIÓN
En atención y en consonancia con lo dispuesto en la normatividad vigente y aplicable en materia de
protección de datos personales, el titular de los datos personales tiene los siguientes derechos:
a) Acceder, conocer, rectificar y actualizar sus datos personales frente a GOURMET FOOD S.A.S., en
su condición de responsable del tratamiento.
b) Por cualquier medio valido, solicitar prueba de la autorización otorgada a GOURMET FOOD S.A.S.,
en su condición de responsable del Tratamiento.
c) A recibir información por parte de GOURMET FOOD S.A.S., previa solicitud, respecto del uso que
le ha dado a sus datos personales.
d) Acudir ante las autoridades legalmente constituidas, en especial ante la Superintendencia de Industria y Comercio, y presentar quejas por, infracciones a lo dispuesto en la normatividad vigente en las normas aplicables, previo trámite de consulta o requerimiento ante el responsable del Tratamiento. e) Modificar y revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales vigentes. f) Tener conocimiento y acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
13. DEBERES DE GOURMET FOOD S.A.S. EN RELACIÓN CON EL TRATAMIENTO DE LOS DATOS PERSONALES
GOURMET FOOD S.A.S., tendrá presente, en todo momento, que los datos personales son propiedad
de las personas a las que se refieren y que sólo ellas pueden decidir sobre los mismos. En este sentido,
hará uso de ellos sólo para aquellas finalidades para las que se encuentra facultado debidamente, y
respetando en todo caso la normatividad vigente sobre protección de datos personales.
14. GARANTÍAS DEL DERECHO DE ACCESO
GOURMET FOOD S.A.S. garantizará el derecho de acceso cuando, previa acreditación de la identidad
del titular, legitimidad, o personalidad de su representante, poniendo a disposición de éste, sin costo
o erogación alguna, de manera pormenorizada y detallada, los respectivos datos personales a través
de todo tipo de medio, incluyendo los medios electrónicos que permitan el acceso directo del Titular
a ellos. Dicho acceso deberá ofrecerse sin límite alguno y le deben permitir al titular la posibilidad de
conocerlos y actualizarlos en línea.
15. CONSULTAS
Los titulares, o sus causahabientes podrán consultar la información personal del Titular que repose
en cualquier base de datos. En consecuencia, GOURMET FOOD S.A.S. garantizará el derecho de
consulta, suministrando a los titulares, toda la información contenida en el registro individual o que
esté vinculada con la identificación del Titular.
Con respecto a la atención de solicitudes de consulta de datos personales GOURMET FOOD S.A.S.
garantiza:
– Habilitar medios de comunicación electrónica u otros que considere pertinentes.
Establecer formularios, sistemas y otros métodos simplificados, mismos que deben ser informados
en el aviso de privacidad.
– Utilizar los servicios de atención al cliente o de reclamaciones que tiene en operación.
f- En cualquier caso, independientemente del mecanismo implementado para la atención de
solicitudes de consulta, las mismas serán atendidas en un término máximo de diez (10) días hábiles
contados a partir de la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los 10 días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
16. RECLAMOS
17. IMPLEMENTACIÓN DE PROCEDIMIENTOS PARA GARANTIZAR EL DERECHO A PRESENTAR RECLAMOS
18. RECTIFICACIÓN Y ACTUALIZACIÓN DE DATOS
19. SUPRESIÓN DE DATOS
20. REVOCATORIA DE LA AUTORIZACIÓN
21. SEGURIDAD DE LA INFORMACIÓN Y MEDIDAS DE SEGURIDAD
22. UTILIZACIÓN Y TRANSFERENCIA INTERNACIONAL DE DATOS E INFORMACIÓN PERSONALES POR PARTE DE GOURMET FOOD S.A.S.
23. DATOS DE CONTACTO
Dirección: CARRERA 27 No 49-43, Manizales – Caldas – Colombia
Teléfono: 314-4626257
Correo electrónico: contacto@magialac.com