POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES DE DISTRIBEAUTE COLOMBIA S.A.S.
DISTRIBEAUTE COLOMBIA S.A.S., comprometida con el respeto al Derecho Constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que ha recogido sobre ellas en bases de datos y archivos, con la seguridad y privacidad de la información que contenga datos personales y en cumplimiento de lo establecido en el artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012 «Por la cual se dictan disposiciones generales para la protección de datos personales» y su Decreto reglamentario (Decreto 1377 de 2013, compilado en el capítulo 25 del Decreto 1074 de 2015), dispone públicamente la presente Política de Tratamiento de Datos Personales (en adelante la “PTDP”) para que cualquier persona conozca los procesos y estándares que DISTRIBEAUTE COLOMBIA S.A.S. ha implementado en materia de protección de datos personales. Con el fin de garantizar el cumplimiento regulatorio colombiano y entendiendo la importación de una adecuada gestión de la información, Distribeaute Colombia establece la siguiente política enfocándose en:
DISTRIBEAUTE COLOMBIA S.A.S. (en adelante referida como “DISTRIBEAUTE”) es el Responsable del Tratamiento (conforme se define más adelante), es una sociedad comercial constituida bajo las leyes colombianas, dedicada a la prestación de servicios de comercialización al por mayor de productos cosméticos, farmacéuticos, medicinales, cosméticos y de tocador, y aquellos establecidos en su objeto social. DISTRIBEAUTE adopta la Política de Tratamiento de Datos Personales (en adelante la “PTDP”) con el fin de garantizar la protección de los derechos fundamentales de los Titulares en el Tratamiento de Datos Personales (según se define más adelante). La información de DISTRIBEAUTE es la siguiente:
Nombre o Razón Social: |
DISTRIBEAUTE COLOMBIA S.A.S. |
N.I.T.: |
900.994.571 – 3 |
Domicilio Principal: |
Transversal 19 A # 98 – 28, Oficina 702. Bogotá, Colombia. |
Teléfono: |
(1) 2975754. |
Correo electrónico: |
dmejia@distribeaute.net. |
Página web: |
www.distribeaute.net |
La aplicación de la presente PTDP abarca todos los Datos Personales que DISTRIBEAUTE trata en desarrollo de su objeto y sus actividades sociales, incluyendo la contratación de personal y la vinculación de proveedores.
Los colaboradores, empleados, representantes, contratistas, aliados o terceros que actúen en nombre y por cuenta de DISTRIBEAUTE están obligados a cumplir y aplicar todas las disposiciones de la PTDP. DISTRIBEAUTE limita el acceso a los Datos Personales de los Titulares a los colaboradores autorizados, quienes podrán llevar a cabo el Tratamiento para los fines autorizados por el Titular o definidos legalmente.
DISTRIBEAUTE hará su mejor esfuerzo profesional por mantener bajo adecuados estándares de calidad, de protección y seguridad de la información, todos los Datos Personales que reciba de los Titulares, especialmente los Datos Sensibles o los Datos Personales de niños, niñas y adolescentes. Así mismo, propenderá por garantizar que los Datos Personales y/o Datos Sensibles recolectados tengan la protección técnica y jurídica necesaria para garantizar su seguridad, integralidad, acceso y confidencialidad. Los Titulares autorizan expresamente a DISTRIBEAUTE para que almacene sus Datos Personales y/o Datos Sensibles (cuya entrega es de carácter facultativo) de la forma que considere más oportuna y cumpla con la seguridad requerida para la protección de los Datos Personales de acuerdo con los estándares normales y razonables aplicables a DISTRIBEAUTE.
Para efectos de la interpretación de los términos de la presente PTDP, se observarán las siguientes reglas: (i) Los términos con letra inicial mayúscula tendrán el significado que a ellos se asigna; (ii) Los términos que denoten el singular también incluyen el plural y viceversa, siempre que el contexto así lo requiera; (iii) Los términos que no estén expresamente definidos se entenderán en el sentido que les atribuya el lenguaje técnico, o en su sentido natural, según su uso general; (iv) Las referencias a leyes aplicables o a disposiciones legales incluyen todas las leyes aplicables o disposiciones legales adicionadas, extendidas, consolidadas, modificadas o remplazadas de tiempo en tiempo y a cualquier orden, regulación, instrumento u otra disposición realizada en virtud de los mismos; (v) Los títulos y/o secciones incluidas en la PTDP han sido incorporados por conveniencia y no se considerarán parte de la misma ni limitarán el alcance de los términos y disposiciones de la misma; (vi) Cualquier enumeración o relación de conceptos donde exista la conjunción disyuntiva “o” deberá entenderse que comprende a algunos o a todos los elementos de tal enumeración o relación. Así mismo, cualquier enumeración o relación de conceptos donde exista la conjunción copulativa “y” deberá entenderse que incluye a todos y cada uno de los elementos de tal enumeración o relación.
Sin perjuicio de las demás definiciones que se encuentren en la presente PTDP, de conformidad con la normatividad vigente, se tendrán las siguientes definiciones:
El objetivo de la PTDP es desarrollar y establecer los lineamientos y políticas que regirán el Tratamiento de Datos Personales por parte de DISTRIBEAUTE. En esta PTDP se dispone: a) El Tratamiento al cual son sometidos los Datos Personales; b) Los derechos que le asisten a los Titulares; (c) La persona encargada y los procedimientos para la atención de peticiones, consultas y reclamos para que los Titulares puedan ejercer sus derechos de conocer, actualizar, rectificar y suprimir, así como de revocar la autorización; (d) La fecha de entrada en vigencia de la PTDP; y (f) Las demás políticas y lineamientos que sigue DISTRIBEAUTE para garantizar el pleno ejercicio del derecho al habeas data.
El objetivo de la PTDP es desarrollar y establecer los lineamientos y políticas que regirán el Tratamiento de Datos Personales por parte de DISTRIBEAUTE. En esta PTDP se dispone: a) El Tratamiento al cual son sometidos los Datos Personales; b) Los derechos que le asisten a los Titulares; (c) La persona encargada y los procedimientos para la atención de peticiones, consultas y reclamos para que los Titulares puedan ejercer sus derechos de conocer, actualizar, rectificar y suprimir, así como de revocar la autorización; (d) La fecha de entrada en vigencia de la PTDP; y (f) Las demás políticas y lineamientos que sigue DISTRIBEAUTE para garantizar el pleno ejercicio del derecho al habeas data.
DISTRIBEAUTE informa que, en desarrollo de sus actividades y de su objeto social, ya sea de manera permanente u ocasional, realizará el tratamiento de los Datos Personales de los Titulares de manera confiable y segura y podrá realizar cualquier operación o conjunto de operaciones tales como la recolección, uso, almacenamiento, circulación, supresión, transmisión o transferencia, nacional o internacional, siempre con plena observancia de los siguientes principios:
En desarrollo de los principios mencionados, cuando el Responsable del Tratamiento se encuentre frente un Titular de la información, le informará de manera clara y expresa sobre las finalidades de la presente Política de Tratamiento. Frente a un cambio o modificación de la finalidad, se le informará de manera previa, de tal forma de obtener su consentimiento nuevamente.
Son derechos de los Titulares:
Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado. DISTRIBEAUTE podrá, periódicamente, solicitar la actualización de los Datos Personales, con la finalidad de mantener la información vigente.
Los Titulares podrán en todo momento, siguiendo lo dispuesto en la PTDP, solicitar la prueba de la autorización otorgada para el Tratamiento de sus Datos Personales. Salvo que se trate de Datos Personales exceptuados, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.
Los Titulares podrán ejercer este derecho previa solicitud a DISTRIBEAUTE conforme los procedimientos dispuestos en la PTDP.
Los Titulares podrán presentar quejas ante la Autoridad de Protección de Datos Personales en los canales dispuestos por esta, podrá acceder a ellos en www.sic.gov.co.
Los Titulares podrán ejercer este derecho cuando consideren que en el Tratamiento no se respetaron los principios, derechos y sus garantías constitucionales y legales. Los Titulares podrán ejercer este derecho previa solicitud a DISTRIBEAUTE conforme los procedimientos dispuestos en la PTDP.
No obstante, lo anterior, los Titulares de los Datos Personales no podrán revocar la autorización y solicitar la supresión de los Datos Personales cuando exista un deber legal o contractual que le imponga la obligación de permanecer en las bases de datos.
Los Titulares podrán ejercer este derecho previa solicitud a DISTRIBEAUTE conforme los procedimientos dispuestos en la PTDP.
Los Titulares tienen derecho a abstenerse de responder preguntas que les sean hechas sobre Datos Sensibles o sobre los datos de niñas, niños y adolescentes.
DISTRIBEAUTE solo usará, procesará y circulará los datos personales y otra información de sus miembros para las finalidades descritas y para los tratamientos autorizados en esta PTDP o en las leyes vigentes. En adición con lo mencionado en otras cláusulas, cada Titular de la información expresamente autoriza DISTRIBEAUTE para la recolección, uso y circulación de sus datos personales.
DISTRIBEAUTE informa de manera expresa a los Titulares de Datos Sensibles que proporcionar la información sensible es meramente facultativa y no están obligados a entregar información relacionada con sus Datos Sensibles. Sin embargo, para la efectiva selección de personal, DISTRIBEAUTE recomienda a los Titulares proporcionar toda la información sensible o no que sea necesaria para una efectiva selección y;
Los Datos Personales y Datos Sensibles recolectados, dentro de los cuales podrán además encontrarse información médica y relativa a la salud, tienen como finalidad: (a) la prestación de servicios de comercialización de productos cosméticos, farmacéuticos, medicinales y de tocador; (b) el cumplimiento de protocolos técnicos para la prestación de servicios de comercialización de productos cosméticos, farmacéuticos, medicinales y de tocador; (c) el desarrollo de su objeto social; (d) el cumplimiento de la normatividad vigente; (e) propósitos educativos y académicos; (f) establecer comunicación con los Titulares para cualquier propósito relacionado con las finalidades que se establecen en la presente Política de Privacidad, ya sea mediante llamadas, mensajes de texto, correos electrónicos y/o físicos; (g) enviar información sobre programas y actividades realizados por DISTRIBEAUTE, así como, novedades, noticias, publicaciones y promociones propias o de terceros; (h) enviar información sobre programas propios y de terceros; (i) realizar estudios o investigaciones de mercado para uso académico o comercial, ya sea directamente o a través de terceros que desarrollen las actividades propias de su objeto social en cuanto a los procesos de selección de personal, nómina y seguridad social; (j) gestión de proveedores; (k) desarrollar la misión de DISTRIBEAUTE conforme a los estatutos; (l) transmisión de información a terceros para el desarrollo de las actividades y objeto social de DISTRIBEAUTE; (m) cumplir con las normas aplicables a proveedores y contratistas, incluyendo, las tributarias y comerciales; (n) cumplir con el las disposiciones del ordenamiento laboral y de seguridad social, entre otros aplicables a ex trabajadores, trabajadores y candidatos a futuro empleados y; (o) directamente entre o a través de terceros: consultar, llevar a cabo trámites administrativos, enviar información comercial, solicitar diligenciamiento de encuestas, recolectar, almacenar, usar, circular, suprimir, procesar, contactar, encuestar, compilar, intercambiar, publicar, auditar, actualizar y/o disponer de los Datos Personales que los Titulares suministren para incorporarlos en sus distintas Bases de Datos.
DISTRIBEAUTE no verifica, ni asume la obligación de verificar la identidad de quien suministra sus Datos Personales o Datos Sensibles, como tampoco la vigencia, suficiencia y autenticidad de los Datos Personales o Datos Sensibles que éste proporcione sobre sí mismo, por tanto, DISTRIBEAUTE se excluye de cualquier responsabilidad por los daños y perjuicios de cualquier naturaleza que pudieran generarse por la falta de veracidad, vigencia, suficiencia o autenticidad de la información. Esto incluye los daños y perjuicios que puedan generarse por suplantación de la identidad de un tercero.
DISTRIBEAUTE podrá llevar a cabo el Tratamiento de Datos Personales que le permitan desarrollar su objeto social o sus actividades tendientes a la prestación de servicios de comercialización al por mayor de productos farmacéuticos, medicinales, cosméticos y de tocador.
DISTRIBEAUTE sólo tratará Datos Sensibles para lo estrictamente necesario, solicitando consentimiento previo y expreso a los Titulares e informándoles sobre la finalidad exclusiva para su Tratamiento y el carácter facultativo de la respuesta a las preguntas que le sean hechas cuando estas versen sobre este tipo de datos. DISTRIBEAUTE utiliza y trata datos catalogados como sensibles, cuando:
DISTRIBEAUTE solo tratará Datos Personales de niños, niñas y adolescentes cuando estos provengan de la información suministrada por empleados o contratistas, al momento de su vinculación laboral o de prestación de servicios con DISTRIBEAUTE. Lo anterior de conformidad con lo establecido en el artículo 7 de la Ley 1581 de 2012 y siempre y cuando cumpla con los siguientes parámetros o requisitos:
Cumplidos los anteriores requisitos, DISTRIBEAUTE solicitará al representante legal o tutor del niño, niña o adolescente, considerar su opinión, la cual deberá que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto, tal como lo indica la Ley y verificará que quien actúe como representante del niño, niña o adolescente tenga esa calidad legalmente. El menor deberá ser escuchado previo a otorgar cualquier consentimiento.
DISTRIBEAUTE y cualquier persona involucrada en el Tratamiento de los Datos Personales de niños, niñas y adolescentes, velarán por el tratamiento de los mismos. En cumplimiento de lo anterior, se aplican y desarrollan los principios y obligaciones establecidas en la Ley 1581 de 2012 y demás normas legales y reglamentarias.
DISTRIBEAUTE informa que los Datos Personales recolectados, serán Tratados para las finalidades relacionadas con el cumplimiento de su objeto social y las actividades que adelanta, en relación con la prestación de servicios de comercialización al por mayor de productos farmacéuticos, medicinales, cosméticos y de tocador.
Así mismo, se podrá llevar el tratamiento para las siguientes finalidades: (i) el desarrollo del objeto social de DISTRIBEAUTE; (ii) el desarrollo de relación contractual con los Titulares; (iii) promover servicios y productos de DISTRIBEAUTE y los de sus vinculadas, filiales, subsidiarias, terceros aliados comerciales y los aliados de estos; (iv) transferir o transmitir a empresas vinculadas, filiales, subsidiarias y terceros aliados comerciales y los aliados de estos que requieran la información para finalidades incluidas en esta Política de Tratamiento de Datos Personales; (v) enviar a través de cualquier medio de comunicación conocido o por conocerse, información publicitaria, promocional y de mercadeo propia, de sus vinculadas, filiales, subsidiarias, de terceros aliados comerciales o de los aliados de estos; (vi) gestionar trámites relacionados con consultas, reclamos o solicitudes; (vii) transferir y/o transmitir nacional o internacionalmente a terceros en virtud de un contrato, la Ley o cualquier relación jurídica que así lo requiera y para implementar servicios de almacenamiento o computación en la “nube”; (viii) Contratar personas jurídicas y naturales, y realizar cualquier acuerdo, convenio o alianza en el desarrollo del objeto social de DISTRIBEAUTE; (ix) Soportar el cumplimiento de obligaciones contractuales con entidades públicas y empresas privadas, y presentar informes durante su ejecución; (x) Acreditar existencia, representación legal, estructura organizacional, aportes, bienes y rentas, y las demás requeridas en desarrollo de su objeto y funciones; (xi) Las demás que sean propias de cada tipo de Base de Datos registrado por DISTRIBEAUTE ante la Superintendencia de Industria y Comercio, y que sean necesarias para el cumplimiento de su objeto;
De manera específica, según la relación con cada Titular, DISTRIBEAUTE podrá adelantar el Tratamiento para las finalidades que se enuncian a continuación, sin perjuicio de que se adelante el Tratamiento para finalidades que sean expresamente informadas al momento de solicitar la Autorización:
DISTRIBEAUTE garantiza el ejercicio de los derechos de los Titulares. Estos derechos podrán ser ejercidos por:
La persona encargada será quien sea responsable de Datos Personales. Los Titulares, sus causahabientes o terceros autorizados podrán presentar sus consultas, reclamos, peticiones de rectificación, actualización y supresión de sus Datos Personales o ejercer sus derechos:
PROCESO DE RECEPCIÓN DE SOLICITUDES DE EJERCICIO DE DERECHOS |
|
PROCEDIMIENTO |
DESCRIPCIÓN |
Remisión de solicitud al Oficial de Tratamiento de Datos Personales |
Toda solicitud relacionada con el Tratamiento de Datos Personales debe ser remitida al Oficial para iniciar el trámite de acuerdo al tipo de solicitud. |
Clasificación de la solicitud |
Una vez recibida la solicitud, el Oficial clasifica si la misma se trata de una consulta o de un reclamo |
Registro de solicitud |
El oficial de Tratamiento de Datos Personales realiza el registro de la solicitud y deja constancia dentro de la Base de Datos del soporte documental de la solicitud. |
PROCESO DE ATENCIÓN DE CONSULTAS |
|
PROCEDIMIENTO |
DESCRIPCIÓN |
Trámite de solicitud |
El Oficial de Protección de Datos Personales dará respuesta por el medio que se ha solicitado o a la dirección que ha indicado el Titular. La respuesta debe emitirse en un término de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. |
Ampliación del término |
Se informa al Titular las razones por las cuales no es posible atender la solicitud dentro del término atrás señalado, indicándole al Titular que la respuesta a su solicitud se dará dentro de los cinco (5) días hábiles siguientes. |
Respuesta a la Consulta |
Remite la respuesta y deja constancia para el Registro Nacional de Bases de Datos. |
PROCESO DE ATENCIÓN DE RECLAMOS |
|
PROCEDIMIENTO |
DESCRIPCIÓN |
Verificación de la información |
Se verifica que la información sea la requerida para gestionar el reclamo. |
Información incompleta |
Se indica al Titular los requisitos faltantes dentro de los cinco (5) días siguientes a la recepción del reclamo, indicando que, de no dar respuesta en los próximos dos (2) meses, se entenderá desistida la solicitud. |
Información completa |
Si la solicitud reúne todos los requisitos se inicia el trámite de atención y se rotula el dato con la descripción de “RECLAMO EN TRÁMITE”. |
Trámite de solicitud |
Verificada la información, el Oficial de Protección de Datos Personales dará respuesta por el medio que se ha solicitado o a la dirección que ha indicado el titular. La respuesta debe emitirse en un término de quince (15) días hábiles contados a partir de la fecha de recibo de la misma. |
Ampliación del término |
Se informa al Titular las razones por las cuales no es posible atender la solicitud dentro del término atrás señalado, indicándole al Titular que se amplía el plazo por ocho (8) días hábiles adicionales y se indica la fecha de respuesta. |
Respuesta al Reclamo |
Remite la respuesta y deja constancia de la misma. Si procede el reclamo se cumple con lo solicitado por el Titular. Si no procede el reclamo se responde al solicitante con los argumentos. |
DISTRIBEAUTE está comprometida con el correcto uso y Tratamiento de los Datos Personales contenidos en sus Bases de Datos y archivos, evitando el acceso no autorizado a terceros que puedan conocer, modificar, divulgar o destruir la información que allí reposa; para lo cual ha adoptado medidas técnicas, humanas y administrativas que otorgan seguridad a las Bases de Datos y archivos de DISTRIBEAUTE, a través del Manual de Políticas y Procedimientos Internos para la Protección de Datos Personales.
Las Bases de Datos de DISTRIBEAUTE serán objeto de Tratamiento por el tiempo razonable y necesario para la finalidad para la cual fue recopilado o recabado. Una vez cumplida la finalidad o finalidades del Tratamiento, sin perjuicio de que haya un deber legal o norma que indique lo contrario, DISTRIBEAUTE suprimirá los Datos Personales.
Sin perjuicio de los derechos constitucionales y las disposiciones legales y reglamentarias aplicables, en especial las contenidas en la Ley 1581 de 2012, y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), DISTRIBEAUTE podrá modificar en cualquier momento esta PTDP. Tales modificaciones serán informadas a los Titulares través de cualquier otro mecanismo de difusión dirigida o masiva no dirigida.