Tratamiento y finalidad de la recolección de datos personales
DE LA ESPRIELLA INVEST realizará el Tratamiento de los Datos Personales para el cumplimiento de las actividades propias de su objeto social, todo de conformidad con lo dispuesto en la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2.013, el Decreto 1074 de 2015 y demás disposiciones complementarias. El Tratamiento se podrá realizar a través de medios electrónicos, físicos, automatizados y/o utilizando cualquier medio digital conocido o por conocerse, que podrá variar dependiendo de la forma de recolección de la información.
La finalidad para la cual DE LA ESPRIELLA INVEST recolecta, almacena, usa, depura, analiza, trata, circula, transmite o transfiere directa o indirectamente Datos Personales del Titular, es:
i) El adecuado desarrollo de su objeto social, incluida la utilización de los datos para la ejecución de la relación contractual, negocio o alianza comercial existente con sus clientes, contratistas, proveedores, aliados, usuarios, empleados y terceros.
ii) Promover sus servicios y productos y los de sus vinculadas, filiales, subsidiarias, terceros aliados comerciales y los aliados de estos.
iii) Entregar o enviar sus Datos Personales a empresas vinculadas, filiales, subsidiarias y terceros aliados comerciales y los aliados de estos que requieran la información para los fines aquí descritos.
iv) Lograr una comunicación eficiente relacionada con sus productos, servicios, estudios, ofertas, así como los de sus filiales, subsidiarias, vinculadas, terceros aliados comerciales y los aliados de estos para facilitar el acceso general a la información recolectada
v) Enviar a través de cualquier medio de comunicación que se encuentre creado o vaya a crearse, información publicitaria, promocional y de mercadeo propia, de sus vinculadas, filiales, subsidiarias, de terceros aliados comerciales o de los aliados de estos; la implementación de una estrategia global de marketing destinada a actos de promoción y publicidad de sus productos, servicios, ofertas, promociones, invitaciones, descuentos, premios, programas de fidelización, campañas, sorteos, entre otras.
vi) Suministrar la información a terceros o aliados comerciales con los cuales DE LA ESPRIELLA INVEST tenga relación contractual y que sea necesario entregársela para el cumplimiento del objeto contratado.
vii) Contactar, gestionar trámites (PQR’s) y realizar evaluaciones de calidad de los productos y servicios, y en general para la actualización de datos y demás actividades de mercadeo y administración necesarias para el cabal desarrollo de su objeto social, así como de sus filiales, vinculadas, subsidiarias, terceros aliados comerciales o de los aliados de estos.
viii) Informar sobre nuevos productos o servicios que estén relacionados con el desarrollo del objeto social, de sus filiales, vinculadas, subsidiarias, terceros aliados comerciales, o de los aliados de estos.
ix) Dar a conocer, transferir y/o transmitir Datos Personales dentro y fuera del país a las compañías matrices, filiares o subsidiarias de DE LA ESPRIELLA INVEST o a terceros en virtud de un contrato, la Ley o cualquier relación jurídica que así lo requiera o para implementar servicios de almacenamiento o computación en la “nube”.
x) Realizar estudios internos sobre hábitos de consumo.
xi) Ordenar, clasificar, o separar la información suministrada; así como para verificar, confirmar, validar, investigar y comparar la información suministrada por el Titular con cualquier información obtenida legítimamente.
xii) Seguridad y mejoramiento del servicio y la experiencia del Titular a través del Portal.
xiii) Realizar las gestiones tributarias, contables, fiscales y de facturación que sean necesarias.
xiv) Dar cumplimiento a las obligaciones contraídas por DE LA ESPRIELLA INVEST con el Titular de la Información, con relación al pago de salarios, prestaciones sociales y demás retribuciones consagrados en el contrato de trabajo o según lo disponga la ley (en caso de que se trate de empleados de la organización)
Parágrafo Primero: Los Datos Personales que sean suministrados por el Titular serán tratados y utilizados solamente para las finalidades aquí previstas, y por un plazo contado desde el momento que se otorgó la autorización hasta el plazo determinado para la vigencia de la sociedad DE LA ESPRIELLA INVEST.
Parágrafo Segundo: La información suministrada por el Titular podrá ser compartida con agencias, encargados de la información, proveedores de servicios, aliados comerciales, aliados de estos, y terceros en general que presten servicios a DE LA ESPRIELLA INVEST o a terceros en nombre y por cuenta de DE LA ESPRIELLA INVEST.
Parágrafo Tercero: DE LA ESPRIELLA INVEST no solicita ni realiza Tratamiento sobre datos sensibles.
Parágrafo Cuarto: DE LA ESPRIELLA INVEST garantiza que los mecanismos a través de los cuales hace uso de los Datos Personales son seguros y confidenciales, ya que cuentan con mecanismos de seguridad informática y los medios tecnológicos idóneos para asegurar que sean almacenados de manera tal que se impida el acceso indeseado por parte de terceras personas.
AUTORIZACIÓN: La recolección, almacenamiento, el uso, depuración, análisis, circulación, transmisión o transferencia, circulación o supresión de Datos Personales por parte de DE LA ESPRIELLA INVEST requiere siempre del consentimiento previo, expreso e informado del Titular de aquellos. En cumplimiento de la legislación vigente, DE LA ESPRIELLA INVEST ha dispuesto los siguientes mecanismos para obtener la autorización o ratificación por parte del Titular de los Datos Personales:
La Autorización puede constar en un documento físico, electrónico o cualquier otro que permita garantizar su posterior consulta, o a través de un mecanismo técnico o tecnológico idóneo mediante el cual se pueda concluir que el Titular otorgó su autorización para almacenar sus datos en nuestra Base de Datos. Para los efectos se entiende por autorización aquella dada mediante mecanismos tecnológicos tales como pero sin limitarse a un “click” de aceptación a nuestros Términos y Condiciones y la Política para el Tratamiento de Datos Personales, al momento de ingresar sus datos para el envío de correos electrónicos, o “Newsletter”; el diligenciamiento de formularios en el sitio www.delaespriella.com y/o mediante la suscripción por medio de aplicaciones de terceros tales como pero sin limitarse a Facebook o Instagram.
Con este procedimiento de Autorización consentida se garantiza expresamente que el Titular de los Datos Personales conoce y acepta que DE LA ESPRIELLA INVEST recolectará, almacenará, usará, depurará, analizará, circulará, transmitirá, transferirá, actualizará o suprimirá en los términos de Ley, la información para los fines que al efecto le informe de manera previa al otorgamiento de la autorización, y para la finalidad contenida en el presente documento.
En la autorización solicitada por DE LA ESPRIELLA INVEST se establecerá como mínimo:
(i) La identificación completa de la persona de quien se recopilan Datos Personales:
(ii) La Autorización a que hace referencia el numeral 7.2 anterior;
(iii) La finalidad del Tratamiento de los Datos Personales, y; (iv) Los derechos de acceso, corrección, actualización o supresión de los Datos Personales suministrados por el Titular de los mismos.
Será responsabilidad de DE LA ESPRIELLA INVEST adoptar las medidas necesarias para mantener registros de cuándo y cómo se obtuvo autorización por parte de los Titulares.
Los Titular es de Datos Personales podrán solicitar en cualquier momento y sin limitación de ninguna índole, la supresión de sus datos y/o revocar la autorización otorgada para el Tratamiento de los mismos.
Para los datos recolectados antes de la expedición del Decreto 1377 de 2013, es decir el 27 de junio de 2013 se enviará un correo electrónico a todas las personas respecto de las cuales DE LA ESPRIELLA INVEST posea Datos Personales informándoles acerca de la implementación de la Política de Tratamiento de Datos Personales DE LA ESPRIELLA INVEST y el modo de ejercer sus derechos. En dicho correo electrónico se incluirá el Aviso de Privacidad en el cual se incluirá como mínimo: i) Nombre o razón social y datos de contacto de DE LA ESPRIELLA INVEST. ii) Los mecanismos de acceso por los cuales el Titular es pueden acceder a los datos registrados en la base de datos de DE LA ESPRIELLA INVEST, en los cuales se dará a conocer la Política de Tratamiento de Datos Personales de DE LA ESPRIELLA INVEST y los cambios sustanciales que se produzcan a la misma.
Si en el término de treinta (30) días hábiles, contados a partir de la fecha de envío de la comunicación, el Titular no ha dado respuesta o no se ha contactado por cualquier medio con DE LA ESPRIELLA INVEST para solicitar la supresión de sus datos personales, se podrá continuar realizando el Tratamiento de los datos.
De igual forma y para garantizar que el Aviso de Privacidad llegue a todos los empleados, proveedores, clientes, usuarios, y terceros que puedan tener cualquier tipo de relación con DE LA ESPRIELLA INVEST, el mismo se publicará en la página web: www.delaespriellastyle.com
PARÁGRAFO: Será obligación de DE LA ESPRIELLA INVEST y en particular del área de marketing llevar registro y tener soporte de todas las autorizaciones emitidas por el Titular o en su defecto del envío de la comunicación a que hace referencia el presente artículo. Todos los soportes deberán estar disponibles en todo momento mientras se lleve a cabo el Tratamiento de Datos Personales y cinco (5) años más. Para el almacenamiento DE LA ESPRIELLA INVEST podrá emplear medios informáticos, electrónicos o cualquier otra tecnología.
TRANSFERENCIA Y TRANSMISIÓN INTERNACIONAL DE DATOS: El Titular autoriza a DE LA ESPRIELLA INVEST para que realice la transferencia o transmisión internacional de Datos Personales, garantizando los niveles adecuados para la protección de mismos y el cumplimiento de los requisitos contemplados en la Ley 1581 de 2012 y sus Decretos Reglamentarios; así mismo, autoriza a DE LA ESPRIELLA INVEST para que realice el envío y/o transmisión internacional de Datos Personales a uno o varios Encargados ubicados dentro o fuera del territorio nacional para el Tratamiento de Datos Personales en los términos de la Ley 1581 de 2012 y sus Decretos Reglamentarios.
DERECHOS DEL TITULAR ES DE LA INFORMACIÓN El Titular de los Datos Personales tendrá los siguientes derechos:
Conocer, actualizar y rectificar sus Datos Personales frente a DE LA ESPRIELLA INVEST. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado;
Solicitar cuando proceda prueba de la autorización otorgada a DE LA ESPRIELLA INVEST.
Ser informado por DE LA ESPRIELLA INVEST o el Encargado del Tratamiento, respecto del uso que le ha dado a sus Datos Personales;
Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2.012, previo agotamiento del procedimiento de reclamaciones establecido en la Política de Tratamiento de Datos Personales;
Revocar la autorización y/o solicitar la supresión de los Datos Personales cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. De igual forma, la revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que los Responsables o Encargados han incurrido en conductas contrarias a esta Ley y a la Constitución.
Acceder en forma gratuita a sus Datos Personales que hayan sido objeto de tratamiento.
DEBERES DE DEFENSORES DE PATRIA: En calidad de Responsable del Tratamiento de los Datos Personales, DE LA ESPRIELLA INVEST sus contratistas y sus trabajadores se comprometen a cumplir con los siguientes deberes:
Garantizar al Titular de la información, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
Conservar copia de la comunicación y de la respectiva autorización otorgada por el Titular.
Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
En caso de compartir y/o actualizar la información con algún Encargado del Tratamiento, garantizar que la autorización dada por el Titular sea suficiente y que la información misma sea veraz, completa, exacta, actualizada, comprobable y comprensible.
Tramitar las consultas y reclamos formulados por el Titular en los términos del presente Manual y la Política de Tratamiento de Datos Personales DE LA ESPRIELLA INVEST.
Rectificar la información cuando sea incorrecta.
Tramitar las consultas y reclamos formulados por el Titular en los términos de la presente Política de Tratamiento de Datos Personales DE LA ESPRIELLA INVEST.
Informar a solicitud del Titular sobre el uso dado a sus datos.
Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
Cumplir con las demás disposiciones contenidas en la Ley y en los decretos reglamentarios.
Registrar en la base de datos la leyenda «reclamo en trámite” cuando corresponda.
Insertar en la base de datos la leyenda «información en discusión judicial» una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal;
Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio;
Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella;
Informar a través de la página web de DE LA ESPRIELLA INVEST los nuevos mecanismos que implemente para que los titulares de la información hagan efectivos sus derechos, así como cualquier modificación a la Política de Tratamiento de Datos Personales.
En cumplimiento a la prohibición expresa contenida en el artículo 12 del Decreto 1377 de 2.013, DE LA ESPRIELLA INVEST se abstiene de recolectar datos personales de niños, niñas y adolescentes en sus bases de datos.
ÁREA RESPONSABLE Y PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DEL TITULAR: El Titular, su representante o causahabiente podrá presentar en cualquier momento y de manera gratuita, consultas, peticiones y/o reclamos ante DE LA ESPRIELLA INVEST para conocer, actualizar, rectificar, solicitar la supresión de sus Datos Personales y/o revocar la autorización. Por esta razón, es responsabilidad de todo el equipo de trabajadores directos e indirectos de DE LA ESPRIELLA INVEST, sin excepción, cumplir con la Política de Tratamiento de la Información, y en especial con la debida atención de las peticiones, quejas y reclamos que el Titular presente ante la compañía por este concepto.
Para ejercer sus derechos, el Titular o quien actúe en su nombre y representación, podrá presentar sus peticiones, quejas y/o reclamos ante DE LA ESPRIELLA INVEST por los siguientes medios:
i) Por correo electrónico a: contacto@delaespriella.com
ii) Teléfono: +57 305 428 2880
iii) Comunicación escrita por medio electrónico mediante la página web de DEFENSORES DE PATRIA
El área responsable del manejo y tratamiento de la bases de datos, según el caso, será siempre el responsable del departamento de servicio al cliente quien estará encargado de atender las peticiones, quejas y reclamos que formule el Titular en ejercicio de sus derechos
La atención de una consulta, petición, queja o reclamo (PQR), recibida por escrito, correo electrónico, por medio electrónico, vía telefónica o verbalmente, se tramitará de acuerdo al siguiente procedimiento:
CONSULTA: Cuando la pretensión principal sea una consulta, es decir, se consulte la información personal de El Titular que repose en la base de datos de DE LA ESPRIELLA INVEST, el procedimiento será el aquí establecido:
La consulta se formulará mediante el diligenciamiento de los formatos de PQR DE LA ESPRIELLA INVEST contenidos en la página web o al correo electrónico: contacto@delaespriella.com
Una vez recibido la consulta se deberá dar respuesta a El Titular, cualquiera que ella sea, dentro de los quince (15) días hábiles siguientes contados a partir de la fecha de recibo de la misma.
Si no fuere posible atender la consulta dentro de dicho término, se informará a El Titular, expresando los motivos de la demora e indicando la fecha en la que se atenderá la consulta, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
RECLAMO: Cuando la pretensión principal sea un reclamo, es decir, cuando el Titular considere que la información contenida en las Bases de Datos de DE LA ESPRIELLA INVEST debe ser objeto de corrección, actualización o supresión, o cuando advierta el incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012 por parte de DE LA ESPRIELLA INVEST, el procedimiento será el aquí establecido:
(i) El reclamo se formulará mediante solicitud dirigida al Responsable o Encargado de la Información, con el número de identificación de el Titular, la descripción de los hechos que dan lugar al reclamo, la dirección y los documentos que considere necesarios.
(ii) Si el reclamo se encuentra incompleto, se requerirá a el Titular o quien hiciera sus veces dentro de los cinco (5) días hábiles siguientes al recibo del reclamo a fin que subsane los errores.
(iii) Si pasados dos (2) meses desde la fecha del requerimiento de subsanación, el Titular o quien hiciere sus veces no presenta la información requerida, se entenderá que ha desistido del reclamo.
(iv) Una vez se reciba un reclamo con el lleno de los requisitos, se deberá incluir el mismo en las bases de datos en un término no mayor a dos (2) días hábiles identificándolo con una leyenda que diga «reclamo en trámite» y el motivo del mismo. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido
(v) Si pasados dos (2) meses desde la fecha del requerimiento de subsanación, el Titular o quien hiciere sus veces no presenta la información requerida, se entenderá que ha desistido del reclamo.
(vi) El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente de su recibo. Cuando no fuere posible atender el reclamo dentro de este término, se informará al interesado los motivos de la demora y la fecha en la que se atenderá su reclamo, la cual no podrá superar ocho (8) días hábiles siguientes al vencimiento del término.
(vii) En caso que DE LA ESPRIELLA INVEST reciba un reclamo y no sea competente para resolverlo, dará traslado, en la medida de lo posible, a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
(viii) Cuando la solicitud sea formulada por persona distinta del Titular y no se acredite que la misma actúa en representación de aquél, se tendrá por no presentada
RECTIFICACIÓN, ACTUALIZACIÓN Y SUPRESIÓN DE DATOS PERSONALES: De acuerdo a lo establecido en el punto 10 anterior, DE LA ESPRIELLA INVEST rectificará, actualizará o suprimirá a solicitud del Titular, cualquier tipo de información, según el procedimiento y los términos señalados en el artículo anterior. Tratándose de rectificación y/o actualización, las correcciones propuestas deberán estar debidamente fundamentadas.
Parágrafo: El Titular de la información en todo momento tendrá derecho a solicitar la eliminación total o parcial de sus Datos Personales y para ello se seguirá el procedimiento establecido en el punto 10 anterior. DE LA ESPRIELLA INVEST sólo podrá negar la eliminación cuando: i) El Titular tenga el deber legal y/o contractual de permanecer en la base de datos; ii) La supresión de los datos obstaculice actuaciones judiciales o administrativas en curso, y; iii) En los demás casos contemplados en el artículo 10 de la Ley 1581 de 2012, cuando sea procedente.
MEDIDAS DE SEGURIDAD DE LA INFORMACIÓN: DE LA ESPRIELLA INVEST adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento; Dichas medidas responderán a los requerimientos mínimos hechos por la legislación vigente.
DESIGNACIÓN: DE LA ESPRIELLA INVEST designa al departamento de servicio al cliente o quien haga sus veces, para cumplir con la función de protección de Datos Personales, así como para dar trámite a las solicitudes de los Titulares, para el ejercicio de los derechos de acceso, consulta, rectificación, actualización, supresión y revocatoria a que se refiere la Ley 1581 de 2012, el Decreto 1377 de 2013 y la Política de Tratamiento de Datos Personales DE LA ESPRIELLA INVEST.
VIGENCIA: La presente Política para el Tratamiento de Datos DE LA ESPRIELLA INVEST estará vigente por un término igual al estatutariamente establecido para la duración de la sociedad o sus prórrogas.
De igual forma le recordamos que usted tiene el derecho de conocer, actualizar, rectificar y solicitar la supresión de sus datos personales en cualquier momento, para lo cual les solicitamos comunicarnos su decisión a la cuenta de correo anteriormente mencionada o mediante la página web www.delaespriellastyle.com
Las bases de datos en las que se registrarán los datos personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política. Una vez se cumplan esas finalidades y siempre que no exista un deber legal o contractual de conservar su información, sus datos serán eliminados de nuestras bases de datos.