Política de Tratamiento y Protección de Datos Personales
Con el propósito de destacar la importancia que tienen la privacidad y la seguridad de la información personal, la presente política establece los términos, condiciones y finalidades sobre las cuales CUBERPLAST S.A.S. efectúa el tratamiento de los datos personales de todos los clientes, las condiciones de seguridad y confidencialidad de dicha información, y los procedimientos establecidos para que los usuarios de los datos o sus representantes puedan ejercer los derechos sobre las leyes de protección de datos personales.
Identificación
- Razón social: Cuberplast S.A.S.
- Domicilio: Bogotá D.C. – Colombia.
- Dirección: Calle 71A 73A -40
- Teléfono: 601 – 7024909
- Email: mercadeo@cuberplast.com
- Dirección electrónica: www.cuberplast.com
Objetivo
La presente Política de Protección de Datos Personales (en adelante la “Política”) pretende regular la recolección, almacenamiento, uso y supresión de datos personales en CUBERPLAST S.A.S., brindando herramientas que garanticen la autenticidad, confidencialidad e integridad de la información.
La política se estructura siguiendo los mandatos de la ley estatutaria 1581 de 2012, decretos y demás normativa que la complemente, modifique o derogue.
Alcance
La Política será aplicable a las bases de datos tanto físicas como digitales que contengan datos personales y se encuentren bajo la administración de CUBERPLAST S.A.S., o sean susceptibles de ser conocidas por ésta en virtud de las relaciones comerciales. En el primer caso CUBERPLAST S.A.S. actuará como responsable, en los demás casos puede actuar en calidad de encargado al recibir de un tercero las bases de datos.
Marco Normativo
• Constitución Política de Colombia, artículos 15 y 20.
• Ley 1266 de 2008
• Ley 1581 de 2012
• Decreto Único Reglamentario 1074 de 2015
Definiciones
- Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
- Aviso de Privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las Políticas de Tratamiento de Información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
- Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
- Consulta: Solicitud del titular del dato o las personas autorizadas por éste o por la ley para conocer la información que reposa sobre ella en bases de datos o archivos.
- Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales que, dependiendo de su grado de utilización y acercamiento con la intimidad de las personas podrá ser pública, semiprivada o privada.
- Dato Personal Sensible: Información que afecta la intimidad de la persona o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos (huellas dactilares, entre otros).
- Dato Personal Público: Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y todos aquellos que no sean semiprivados o privados. Son públicos, entre otros, los datos contenidos en documentos públicos, sentencias judiciales debidamente ejecutoriadas que no estén sometidos a reserva, los relativos al estado civil de las personas y los datos personales existentes en el registro mercantil de las Cámaras de Comercio (Artículo 26 del Código de Comercio), entre otros.
- Dato Personal Privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para la persona titular del dato. Ejemplos: libros de los comerciantes, documentos privados, información extraída a partir de la inspección del domicilio.
- Dato Personal Semiprivado: Es el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como, entre otros, el dato referente al cumplimiento e incumplimiento de las obligaciones financieras o los datos relativos a las relaciones con las entidades de la seguridad social.
- Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del Tratamiento.
- Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
- Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
- La transferencia de datos tiene lugar cuando el responsable y/o encargado del Tratamiento de Datos Personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
- Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
- Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Principios
En el desarrollo, interpretación y aplicación de la ley, regulaciones, y normatividad vigente, se aplicarán, de manera armónica e integral, los siguientes principios:
- Acceso y Circulación Restringida: Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley. CUBERPLAST S.A.S. suministrará los datos personales que requieran las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial, la cual debe justificar su solicitud indicando el vínculo entre la necesidad de obtener el dato y el cumplimiento de sus funciones constitucionales o legales.
- Confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley.
- Finalidad: El tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al titular. CUBERPLAST S.A.S. informará al titular del dato de manera clara, suficiente y previa acerca de la finalidad de la información suministrada y, por tanto, no se recopilarán datos sin una finalidad específica.
- Libertad: CUBERPLAST S.A.S. ejercerá el tratamiento de los datos personales mediante autorización previa, expresa e informada del titular, salvo mandato legal o judicial que releve el consentimiento. La autorización también podrá obtenerse a partir de conductas inequívocas del Titular del Dato que permitan concluir de manera razonable que éste otorgó su consentimiento para el tratamiento de su información. En los casos previstos en la ley se podrán implementar mecanismos alternos, como grabaciones telefónicas o páginas de internet. Se deberá informar al titular del dato de manera clara, suficiente y previa acerca del tratamiento.
- Limitación de la recolección: CUBERPLAST S.A.S. recolectará los datos personales que sean estrictamente necesarios para el cumplimiento de las finalidades del tratamiento, de tal forma que se encuentra prohibido el registro y divulgación de datos que no guarden estrecha relación con el objetivo del tratamiento. Los datos deberán ser adecuados, pertinentes y acordes con las finalidades para las cuales fueron previstos.
- Seguridad: CUBERPLAST S.A.S. cumplirá con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los datos personales evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Temporalidad: CUBERPLAST S.A.S. conservará los datos personales únicamente por el tiempo razonable y necesario para cumplir la finalidad del tratamiento y las exigencias legales o instrucciones de las autoridades de vigilancia y control u otras autoridades competentes. Los datos serán conservados cuando ello sea necesario para el cumplimiento de una obligación legal o contractual. Una vez cumplida la o las finalidades se procederá a la supresión de los datos.
- Transparencia: CUBERPLAST S.A.S. garantizará el derecho del titular a obtener en cualquier momento y sin restricciones, información acerca del tratamiento de sus datos personales.
- Veracidad o Calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. CUBERPLAST S.A.S. no tratará datos parciales o incompletos, fraccionados o que induzcan a error.
Finalidad del Tratamiento
a. Finalidad del tratamiento de datos de clientes.
CUBERPLAST S.A.S. podrá llevar a cabo el tratamiento de la información personal acerca de sus Clientes con el fin de prestar los servicios contratados y demás actividades relacionadas con su objeto social. Los contratos u órdenes de compra celebrados con sus clientes se regirán por lo dispuesto en la presente Política de Tratamiento de Datos Personales. En ejercicio del principio de buena fe, CUBERPLAST S.A.S. asume que la información personal de terceros, cuyo responsable sea el Cliente y que conozca CUBERPLAST S.A.S. en razón o con ocasión de la ejecución del contrato u orden de compra celebrado, ha sido tratada en apego estricto a lo dispuesto en la Ley 1581 y el Decreto Único Reglamentario 1074 de 2015. Lo anterior incluye que los datos de las mismas han sido tratados con autorización de su titular y que dicha autorización faculta al cliente para procurar el tratamiento de los datos por parte de CUBERPLAST S.A.S. En todo caso, los datos personales de terceros cuyo responsable sea el cliente serán tratados en el marco del objeto de los servicios contratados por el cliente con el fin de dar cumplimiento a la relación comercial que CUBERPLAST S.A.S. haya entablado con el cliente, y adicionalmente tendrá el tratamiento de los datos personales de clientes, aliados o terceros tiene como finalidad la gestión de las relaciones contractuales existentes con estos, de igual manera el desarrollo de las diferentes actividades establecidas por la organización y la difusión de estas por medios de comunicación internos, externos y redes sociales que maneja la compañía
b. Finalidad del tratamiento de datos de los empleados.
CUBERPLAST S.A.S. llevará a cabo el tratamiento de información personal de sus empleados y su núcleo familiar con la finalidad de cumplir con las obligaciones que emanan de las respectivas relaciones laborales. Tales obligaciones incluyen, entre otras, pagos de nómina, y control de novedades laborales como permisos, incapacidades, control de acceso y horario de trabajo del empleado.
CUBERPLAST S.A.S. recolectará información personal de aspirantes que se presenten para procesos de selección con la finalidad de poder adelantar procesos de contratación de personal. Adicionalmente, CUBERPLAST S.A.S. podrá almacenar indefinidamente la información de quienes se presenten para estos procesos y utilizarla en procesos de selección de personal futuros. Por lo anterior, se entiende que quien someta a consideración de CUBERPLAST S.A.S. su hoja de vida, por cualquier medio, entiende y autoriza el Tratamiento que de sus datos personales pueda hacer CUBERPLAST S.A.S.
CUBERPLAST S.A.S. con ocasión de los eventos, capacitaciones o demás actividades llevadas a cabo podrá grabar y tomar audios, videos o fotos de los empleados del desarrollo de éstos. Estos audios, videos o fotos podrán ser utilizados por CUBERPLAST S.A.S. en cualquier actividad de la compañía, incluso una vez el empleado se retire de trabajar con CUBERPLAST S.A.S.
c. Finalidad del tratamiento de datos de ex empleados.
CUBERPLAST S.A.S. tendrá un archivo en el cual se almacenarán indefinidamente los datos personales de todos los empleados que hayan terminado su relación laboral. Este archivo tendrá como finalidad: (i) Servir como base para la expedición de los certificados laborales de que trata el Artículo 57, numeral 7° del Código Sustantivo del Trabajo, a solicitud del ex empleado o sus causahabientes; (ii) Servir de base para el otorgamiento de referencias laborales a potenciales empleadores del ex empleado, cuando éste así lo autorice al momento de su desvinculación.
d. Finalidad del Tratamiento de datos de Proveedores
CUBERPLAST S.A.S. llevará a cabo el tratamiento de información personal de sus proveedores o de las personas con quienes tengan una relación comercial con la finalidad de cumplir con las obligaciones adquiridas en virtud de la respectiva relación.
En relación con los Proveedores, tales obligaciones incluyen, entre otras, evaluar su desempeño; establecer, gestionar o terminar las relaciones comerciales o verificar las referencias; proveer las métricas de negocio, y las demás que se establezcan en los acuerdos o contratos que se suscriban con el Proveedor respectivo.
El Tratamiento de los datos que se recolecten en virtud de lo dispuesto en el presente acápite será llevado a cabo y estará vigente mientras se mantenga la finalidad por la cual fueron recolectados los datos respectivos.
Derechos de los Titulares de los Datos
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar la prueba de su autorización para el tratamiento de sus datos personales.
- Ser informado respecto del uso que CUBERPLAST S.A.S. les da a sus datos personales.
- Revocar la autorización y/o solicitar la supresión de sus datos personales de las bases de datos o archivos cuando el titular lo considere, siempre y cuando no se encuentren vigentes con CUBERPLAST S.A.S. los contratos u órdenes de compra que dieron origen a dicha autorización.
- Presentar quejas ante la entidad administrativa encargada de la protección de los datos personales.
- Acceder de manera gratuita a sus datos personales objeto de tratamiento.
Los derechos de los Titulares podrán ejercerse por las siguientes personas:
- Por el Titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición el responsable.
- Por sus causahabientes, quienes deberán acreditar tal calidad.
- Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento.
- Por estipulación a favor de otro o para otro.
- Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos.
Deberes de Cuberplast S.A.S. como Responsable y/o Encargado del Tratamiento de Datos Personales
a. Deberes de CUBERPLAST A.S. como responsable del tratamiento:
- Solicitar y conservar, en las condiciones previstas en esta política, copia de la respectiva autorización otorgada por el titular.
- Informar al Titular en forma expresa y clara el Tratamiento al cual serán sometidos los datos personales y la finalidad del mismo; el carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes; los derechos que le asisten como Titular y la identificación, dirección física o electrónica y teléfono del responsable del Tratamiento.
- Conservar la prueba de la autorización del titular y de la información que le suministró al momento de obtener dicha autorización, así como la información bajo condiciones de seguridad para impedir adulteración, pérdida, consulta, uso o acceso fraudulento o no autorizado.
- Actualizar la información e informar de ello al encargado del tratamiento de datos.
- Suministrar al encargado del tratamiento la información autorizada.
- Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data, es decir, conocer, actualizar o rectificar sus datos personales.
- Informar a solicitud del titular sobre el uso dado a sus datos personales.
- Tramitar las consultas y reclamos formulados en los términos señalados en la presente política.
- Observar los principios de veracidad, calidad, seguridad y confidencialidad en los términos establecidos en esta política.
b. Deberes de CUBERPLAST A.S. cuando obra como encargado del tratamiento de datos personales:
- Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Realizar oportunamente la actualización, rectificación o supresión de los datos.
- Actualizar la información reportada por los responsables del tratamiento.
- Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado.
- Permitir el acceso a la información únicamente a las personas autorizadas por el titular o facultadas por la ley para dicho efecto.
Autorización para el Tratamiento de Datos Personales
Los obligados a cumplir esta política deberán obtener de parte del titular su autorización previa, expresa e informada para recolectar y tratar sus datos personales.
Para obtener la autorización es necesario informarle al titular lo siguiente:
- El tratamiento al cual serán sometidos sus datos personales y la finalidad.
- El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando éstas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes.
- Los derechos que le asisten como titulares previstos en la regulación existente.
- La identificación, dirección física o electrónica y teléfono de CUBERPLAST S.A.S.
Se obtendrá el consentimiento del titular a través de cualquier medio que pueda ser objeto de consulta posterior. La autorización también podrá obtenerse a partir de conductas inequívocas del titular del dato que permitan concluir de manera razonable que éste otorgó su consentimiento para el tratamiento de su información. Dichas conductas deben exteriorizar de manera clara la voluntad de autorizar el tratamiento.
Se encuentran legitimados para otorgar el consentimiento:
- El Titular quien deberá acreditar su identidad.
- Los causahabientes del Titular, quienes deberán acreditar tal calidad.
- El representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento. La autorización también podrá otorgarse cuando se den casos de estipulación a favor de otro o para otro.
Clasificación y Tratamiento Especial de Ciertos Datos Personales
a. Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promuevan intereses de cualquier partido político o que garantizan los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos. CUBERPLAST S.A.S. solo recopilará y/o tratará datos considerados como Datos Sensibles en los casos permitidos por la ley. La recolección de estos datos se hará informando el carácter facultativo de las respuestas a las preguntas que le sean hechas al tratarse da datos sensibles. Una vez suministrados dichos datos y otorgado el correspondiente consentimiento, los datos serán recopilados y tratados únicamente para las finalidades descritas en la presente Política de Privacidad.
Cuando se trate de la recolección de datos sensibles se deben cumplir los siguientes requisitos:
- La autorización debe ser explícita.
- Se debe informar al Titular que no está obligado a autorizar el tratamiento de dicha información.
- Se debe informar de forma explícita y previa al Titular cuáles de los datos que serán objeto de tratamiento son sensibles y la finalidad del mismo.
b) Datos privado: Cualquier información que sé que se refiere a la vida privada de una persona como lo son sus datos personales, tales como, correo electrónico personal,
teléfono, dirección de vivienda, datos laborales, nivel de escolaridad, sobre infracciones administrativas o penales, los datos administrados por algunas entidades como tributarias, financieras o de la seguridad social, fotografías, videos, y cualquier otro dato que referencien el estilo de vida de la persona. Dicha información no debe ser observada o tener acceso indebido por ningún órgano público o privado, ya que el titular tiene derecho a controlar cuando y quien puede acceder a esa información que hace parte de su vida privada. Además, cabe mencionar que: Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley 1581 de 2012. Por tal motivo, es importante manifestar que se encuentra prohibida la obtención y divulgación de los datos personales sin la previa autorización del titular o en ausencia de mandato legal o judicial, autorización que debe ser además expresa e informada.
c) Datos semiprivados: Por tratarse de información personal o impersonal y no encajar en la definición de dato público, para su acceso, tratamiento o divulgación tiene una limitante y es que requiere orden de autoridad administrativa o judicial y que sea para los fines propios de sus funciones, como por ejemplo, historias crediticias, datos financieros, reporte en las centrales de riesgo, precisando que este tipo de datos requieren de autorización previa del titular para ser reportados a las bases de datos, o centrales de riesgos.
d) Datos Públicos: Son aquellos datos personales que las normas y la Constitución han determinado expresamente como públicos y los que no sean semiprivados, privados o sensibles y para cuya recolección y tratamiento no es necesaria la autorización del titular de la información, son datos públicos, por ejemplo, lo relativo al estado civil de las personas, su nombre, su número de identificación, fecha de nacimiento, lo relativo a su profesión u oficio y a su calidad de comerciante o servidor público, entre otros. Por su naturaleza, los datos públicos pueden estar contenidos, en registros públicos, documentos públicos, gacetas y boletines oficiales o en sentencias judiciales ejecutoriadas que no estén sometidas a reserva.
e) Derechos de los niños, niñas y adolescentes:
La información de datos personales de niños, niñas y adolescentes, podrá solicitarse siempre que se trate de datos de naturaleza pública, de conformidad con lo establecido en el art. 7º de la Ley 1581 de 2012 y cumpla con los siguientes parámetros y requisitos:
- Que respondan y respeten el interés superior de los niños, niñas y adolescentes.
- Que se asegure el respeto de sus derechos fundamentales.
Cumplidos los anteriores requisitos, el representante legal de los niños, niñas o adolescentes otorgará la autorización, previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto. CUBERPLAST S.A.S, velará por el uso adecuado del tratamiento de los datos personales de niños, niñas y adolescentes.
Transferencia Internacional de Datos Personales
De conformidad con lo dispuesto en el artículo 26 de la Ley 1581 de 2012, CUBERPLAST S.A.S. se compromete a no transferir datos a terceros países que no cumplan con los estándares de protección de datos personales exigidos por la Superintendencia de Industria y Comercio, salvo las siguientes excepciones:
a) Información respecto de la cual el Titular haya otorgado su autorización expresa e inequívoca para la transferencia.
b) Intercambio de datos de carácter médico, cuando así lo exija el Tratamiento del Titular por razones de salud o higiene pública.
c) Transferencias bancarias o bursátiles, conforme a la legislación que les resulte aplicable.
d) Transferencias acordadas en el marco de tratados internacionales en los cuales la República de Colombia sea parte, con fundamento en el principio de reciprocidad.
e) Transferencias necesarias para la ejecución de un contrato entre el Titular y el responsable del Tratamiento, o para la ejecución de medidas precontractuales siempre y cuando se cuente con la autorización del Titular.
f) Transferencias legalmente exigidas para la salvaguardia del interés público, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
Procedimientos para que los Titulares puedan Ejercer Sus Derechos
a) Quiénes pueden ejercer los derechos de los titulares:
Los procedimientos para que los titulares de los datos puedan ejercer los derechos a conocer, actualizar, rectificar y suprimir información o revocar la autorización, podrán adelantarse por las siguientes personas legitimadas de conformidad con la regulación existente:
- Por el Titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición CUBERPLAST S.A.S.
- Por sus causahabientes, quienes deberán acreditar tal calidad.
- Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento.
- Por estipulación a favor de otro o para otro.
- Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos.
b. Canales de atención de peticiones, quejas, reclamos y sugerencias:
El departamento de mercadeo de CUBERPLAST S.A.S., será la encargada de la atención de dudas, peticiones, consultas y reclamos de los titulares de los datos personales que sean recibidas por los canales designados para el efecto.
Todas las consultas y reclamos se canalizarán a través de los siguientes medios habilitados por CUBERPLAST S.A.S., quien adoptará mecanismos de prueba de la radicación y trámite de los mismos.
- RAZÓN SOCIAL: CUBERPLAST S.A.S
- DOMICILIO: BOGOTÁ D.C.
- DIRECCIÓN: CALLE 71 A No. 73 A-40
- EMAIL: mercadeo@cuberplast.com
- TELÉFONO: 311 5000899
- NOMBRE DE LA PERSONA O ÁREA ENCARGADA: Profesional de Mercadeo
c. Consultas
Todas las consultas que realicen las personas legitimadas para conocer los datos personales que reposen en CUBERPLAST S.A.S. se canalizarán a través de los canales que tiene CUBERPLAST S.A.S. para el efecto. En todo caso es necesario dejar prueba de lo siguiente:
- Fecha de recibo de la consulta
- Identidad del solicitante
Una vez verificada la identidad del titular se le suministrarán los datos personales requeridos. La respuesta a la consulta deberá comunicarse al solicitante en un término máximo de treinta (30) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los treinta (30) días hábiles siguientes al vencimiento del primer término.
d. Reclamos
Los reclamos tienen por objeto corregir, actualizar, o suprimir datos o elevar una queja por el presunto incumplimiento de cualquiera de los deberes contenidos en la regulación existente y en esta política.
El reclamo debe presentarse mediante solicitud dirigida a CUBERPLAST S.A.S. que contenga la siguiente información:
- Nombre e identificación del titular del dato o la persona legitimada.
- Descripción precisa y completa de los hechos que dan lugar al reclamo.
- Dirección física o electrónica para remitir la respuesta e informar sobre el estado del trámite.
- Documentos y demás pruebas pertinentes que quiera hacer valer.
Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
El término máximo para atender el reclamo será de treinta (30) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los treinta (30) días hábiles siguientes al vencimiento del primer término.
Esta política será de aplicación preferente en caso de existir eventual inconsistencia sobre tratamiento de datos personales entre los anteriores documentos y la presente.
Tratamiento de Datos Comerciales
CUBERPLAST S.A.S. tramitará los datos comerciales e información financiera que considere necesaria para el cumplimiento de su objeto social y para toda celebración de contratos con terceros. Los datos de estos serán tratados con la intimidad, derechos a la privacidad, el buen nombre de las personas, dentro del proceso del tratamiento de datos personales, y durante todas las actividades que tendrán los principios de confidencialidad, seguridad, legalidad, acceso, libertad y transparencia.
Todos los miembros de la entidad, al realizar las actividades propias de su cargo, asumirán las responsabilidades y las obligaciones que se tienen en el manejo adecuado de la información personal, desde su recolección, almacenamiento, uso, circulación y hasta su disposición final.
El contacto al cliente, para el uso y tratamiento de datos básicos, se podrá dar por múltiples canales, incluyendo, sin limitarse a, visitas personales, correos electrónicos, llamadas telefónicas, mensajes de texto o de “WhatsApp”, mensajes o publicidad en diversas redes sociales, invitaciones a capacitaciones virtuales o presenciales, entre otros medios de comunicación modernos que pudiesen convertirse de uso común.
a. Uso de la información
La información de carácter personal contenida en las bases de datos debe ser utilizada y tratada de acuerdo con las finalidades descritas a continuación:
Finalidades Comerciales
- Desarrollar actividades comerciales y de mercadeo, tales como: análisis de consumo; perfilamiento, trazabilidad de marca; envío de novedades, publicidad, promociones, ofertas y beneficios; programas de fidelización de clientes; investigación de mercado; generación de campañas y eventos de marcas.
- Ofrecer medios de financiación, para lo que podrán verificar y analizar el comportamiento crediticio actual e histórico, estimar niveles de ingresos, validar identidad y realizar estudios de crédito de los titulares de datos personales,
- Para el desarrollo de actividades comerciales y transaccionales vinculadas con CUBERPLAST S.A.S. comercio electrónico y ventas a través de ventas a distancia.
- Para la expedición de cotizaciones, facturas, notas pedido y demás documentos como soporte de una transacción.
- Para perfeccionar o concretar el pago de un producto o servicio adquirido por el Titular.
- Para el despacho de pedidos y prestación de servicios contratados por el Titular. Así como el proceso de evaluación y posterior calificación de la calidad del servicio prestado.
- Atención del trámite de garantías y devolución de productos.
- Recibir información y ofertas sobre novedades, productos, servicios, concursos y eventos especiales propios del objeto social de CUBERPLAST S.A.S y las compañías que puedan resultar atractivos o beneficiosos para sus clientes.
- Para el desarrollo de actividades relacionadas con servicios computarizados.
- La prestación de servicios de atención telefónica; cobranzas u otros de naturaleza similar.
- La ejecución de procesos y procedimientos contables.
- Adelantar el control y prevención de fraudes y lavado de activos, cuando aplique.
- La creación de bases de dato acuerdo con las características y perfiles de los titulares de Información personal.
- Además, para cualquier finalidad adicional que sea debidamente autorizada por los Clientes.
b. Almacenamiento de información
El almacenamiento de la información digital y física se realiza en medios o ambientes que cuentan con adecuados controles para la protección de los datos. Esto involucra controles de seguridad física e informática, tecnológicos y de tipo ambiental en áreas restringidas, en instalaciones propias y/o centros de cómputo o centros documentales gestionados por terceros.
c. Apoyo en la resolución de incidentes informáticos que puedan afectar los datos básicos y la Información confidencial del cliente: El cliente es consciente de que aún bajo parámetros de seguridad profesionalmente aceptados, la Plataforma o la información que viaja en la operación diaria o es albergada en el Software puede llegar a ser víctima de “hackers” o de ataques informáticos, en los que la plataforma puede ser llevada a la indisponibilidad, o en los que la información albergada en ella puede ser interceptada, forzosamente encriptada, corrompida, eliminada o copiada. CUBERPLAST S.A.S. no se hará responsable por información que se pierda o sea dañada como causa de un ataque de un tercero malintencionado, ni tampoco se hará responsable por información mientras ésta transite por redes locales o públicas por fuera de su control directo. Sin embargo, CUBERPLAST S.A.S. encriptará la información que viaja por redes públicas y a su vez mantendrá copias redundantes de la información (Datos Básicos y Transaccionales) de cada cliente, en tiempo casi real, para disminuir el riesgo de pérdida de los mismos ante la amenaza de ataques informáticos. De igual manera, de existir un daño a la información, una brecha a la plataforma, o un ataque informático de cualquier índole, CUBERPLAST S.A.S. se compromete a desplegar sus mejores esfuerzos para controlar y reparar la situación con máxima urgencia, y espera contar con el apoyo de los clientes para identificar y resolver este tipo de situaciones a la mayor brevedad.
d. Destrucción
La destrucción de medios físicos y electrónicos se realiza a través de mecanismos que no permiten su reconstrucción. Se realiza únicamente en los casos en que no constituya el desconocimiento de norma legal alguna, dejando siempre la respectiva trazabilidad de la acción. La destrucción comprende información contenida en poder de terceros como en instalaciones propias.
Redes Sociales
Las redes sociales como Facebook, LinkedIn e Instagram, constituyen plataformas complementarias de divulgación de la información (comunicación), las cuales son de gran interconexión de los medios digitales de los usuarios y no se encuentran bajo la responsabilidad de CUBERPLAST S.A.S. por ser ajenas a la empresa.
Toda la información que los usuarios proporcionan en las redes sociales en las que participa CUBERPLAST S.A.S. como usuario no constituye ni forma parte de los Datos Personales sujetos a la protección de esta Política, siendo de total responsabilidad de la empresa prestadora de esa plataforma.
Cookies
CUBERPLAST S.A.S. utiliza cookies y otras herramientas que automáticamente recolectan información de las personas cuando usan la Página Web CUBERPLAST S.A.S., entendiendo que el ingreso y navegación en la Página Web es una conducta inequívoca de autorización. El tipo de información que puede ser recolectada de esta manera incluye: Información sobre el Localizador de recursos uniforme (URL), información acerca del explorador que utiliza el Titular, detalles de las páginas visitadas por el Titular, dirección IP, clics, hipervínculos, nombre de usuario, foto de perfil, consultas, entre otros.
Control de Acceso
Las áreas donde se ejecutan procesos relacionados con información confidencial o restringida deben contar con controles de acceso que sólo permitan el ingreso a los colaboradores autorizados y que permita guardar la trazabilidad de los ingresos y salidas.
Video Vigilancia
CUBERPLAST S.A.S., informa a sus empleados y visitantes sobre la existencia de mecanismos de seguridad, por medio de la notificación en anuncios de video de vigilancia en sitios visibles. CUBERPLAST S.A.S., cuenta con un sistema de video vigilancia por medio de cámaras fijas, instaladas en sitios estratégicos en el interior de sus oficinas e instalaciones, lo cual está establecido en los derechos del tratamiento de datos para los empleados y personas naturales. Manifestando que la información recolectada solo se utilizará con fines de seguridad de los empleados, personas naturales, bienes y activos que en ella se contengan. Dicha información podrá ser utilizada como prueba en cualquier momento que sea requerida, ante cualquier autoridad, organización oficial y privada que lo solicite. Los archivos obtenidos de la video vigilancia se almacenan en un sistema que cuenta con condiciones de seguridad con todo el rigor necesario para tal fin y solo tiene acceso el personal del área administrativa, en cuya vinculación se firmó el acuerdo de confidencialidad.
Actualización de la Base de Datos
Actualizar la información conforme se obtengan los datos, de conformidad con lo señalado en la ley 1581 de 2012. Si se llegaré a realizar un cambio en la finalidad del tratamiento de los datos personales, CUBERPLAST S.A.S. solicitará una nueva autorización a los titulares que se vean afectados por el cambio.
Limitaciones Temporales al Tratamiento de los Datos Personales
CUBERPLAST S. A.S., solo podrá recolectar, almacenar, usar o circular los datos personales durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información.
Una vez cumplida la o las finalidades del tratamiento y sin perjuicio de normas legales que dispongan lo contrario, procederá a la supresión de los datos personales en su posesión. No obstante, lo anterior, los datos personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual.
Los responsables y encargados deberán documentar los procedimientos para el tratamiento, conservación y supresión de los datos personales de conformidad con las disposiciones aplicables a la materia de que se trate, así como las instrucciones que al respecto imparta la Superintendencia de Industria y Comercio.
Vigencia, Modificación y/o Actualización de la Política de Tratamiento de Datos Personales y Manejo de Información
La presente política rige a partir a partir del treinta (30) de junio de 2022. Toda información no contemplada en la presente política se reglamentará de acuerdo con el Régimen General de Protección de Datos Personales vigente en Colombia. La actualización de la Políticas de Protección de Datos Personales dependerá de las instrucciones y lineamientos de la Dirección de CUBERPLAST S.A.S. así como de las extensiones reglamentarias del ente de vigilancia y control, la Superintendencia de Industria y Comercio. Cualquier inquietud adicional nos puede escribir al correo sac@cuberplast.com.co, los mensajes serán atendidos a la mayor brevedad posible.
Cualquier cambio sustancial en las políticas de tratamiento, se comunicará de forma oportuna a los Titulares de los datos a través de los medios habituales de contacto y/o a través de:
- El sitio web www.cuberplast.com
- Para los Titulares que no tengan acceso a medios electrónicos o aquellos a los que no sea posible contactar, se comunicará a través de medios verbales, escritos o medios físicos o digitales expuesto en el punto de venta.
Las comunicaciones se enviarán antes de implementar las nuevas políticas y/o actualización sustancial de la misma.
Responsables del Tratamiento
Para todos los efectos, CUBERPALST S.A.S., es la persona jurídica, de orden privado, responsable del tratamiento de la información, a través de su representante legal. Para conocimiento del público, sus datos son los siguientes:
- RAZÓN SOCIAL: CUBERPLAST S.A.S.
- DOMICILIO: BOGOTÁ D.C
- DIRECCIÓN: CALLE 71 A # 73 A -40
- EMAIL: contabilidad@cuberplast.com
- TELÉFONO: (601) 70249909
- NOMBRE DE LA PERSONA O ÁREA ENCARGADA: PAULA RODRIGUEZ
Medios de Difusión de la Política de Protección de Datos Personales
La política de protección de datos personales se encuentra anunciada, presentada y dispuesta en la página web www.cuberplast.com, medios verbales o cualquier otra tecnología, siempre y cuando garantice la fácil consulta y acceso por parte del público en general.