AVISO DE PRIVACIDAD CLIENTES
EMPRESA: INVERSIONES HRC SAS
NIT: 900642228-1
Correo electrónico: info@cosasinteligentes.co
Sitio web: www.cosasinteligentes.co
INVERSIONES HRC SAS informa que es el Responsable y encargado de la protección de sus datos personales, según la Política de tratamiento de la información que puede ser consultada en el sitio web www.cosasinteligentes.co.
Si Usted autoriza a INVERSIONES HRC SAS le permitirá recolectar, transferir, almacenar, usar, circular, suprimir, compartir, actualizar y transmitir sus datos personales en procura de cumplir con las siguientes finalidades:
Clientes:
- Identificación y datos de contacto para creación de perfil y creación de cuentas o suscripciones.
- Recibo y entrega de productos;
- Envío de información, a través de e-mail, mensajes de texto (SMS y/o MMS) o de cualquier otro medio de comunicación sobre los productos, el estado de las órdenes de compra, modificaciones, ajustes, cambio en las condiciones pactadas y demás asuntos relacionados;
- Envío de información, a través de e-mail, mensajes de texto (SMS y/o MMS) o de cualquier otro medio de comunicación sobre ofertas y promociones de los productos y servicios de la empresa y aliados comerciales;
- Programación pruebas de ruta o “test drive”
- Cobro de las sumas correspondientes por los servicios prestados;
- Evaluación de la calidad del servicio y de los productos;
- Dar respuesta a requerimientos a entidades de control para el suministro de información.
- Entrega de reportes de obligatorio cumplimiento ante las autoridades competentes.
- Consultar y actualizar la información y los datos personales, en cualquier tiempo, con el fin de mantener la veracidad de la información.
- El control y la prevención del fraude y de lavado de activos incluyendo, pero sin limitarse a la consulta en listas restrictivas, y toda la información necesaria requerida para el SARLAFT
Cuando el usuario sea niño, niña o adolescente, el representante legal deberá otorgar su autorización para el tratamiento de los datos personales del niño, niña o adolescente.
Usted podrá acceder en cualquier momento a los datos suministrados a INVERSIONES HRC SAS, así como solicitar su corrección, actualización o supresión en los términos establecidos por la Ley 1581 de 2012 y su Decreto reglamentario, para lo cual podrá ponerse en contacto con la empresa al correo electrónico: info@cosasinteligentes.co.
POLÍTICA PARA EL TRATAMIENTO DE LA INFORMACIÓN
EMPRESA: INVERSIONES HRC SAS
NIT: 900642228-1
Correo electrónico: info@cosasinteligentes.co
Sitio web: www.cosasinteligentes.co
INVERSIONES HRC SAS es una empresa dedicada a la compra, venta, importación, exportación, distribución, manufactura, recolección, reparación, remanufactura, diagnóstico, comercialización de equipos eléctricos, electrónicos y de telecomunicaciones, así como todos sus componentes, partes y piezas. Igualmente será parte de su objeto social, la prestación de todo tipo de servicios relacionados con el mantenimiento, reparación, recolección, remanufactura o diagnóstico, de equipos eléctricos, electrónicos, de telecomunicaciones, así como sus partes, piezas y componentes.
Para efectos de desarrollar su objeto social, INVERSIONES HRC SAS recolecta datos personales y en consecuencia ha elaborado la siguiente Política para el tratamiento de la información, teniendo en cuenta las disposiciones contenidas en los artículos 15 y 20 de la Constitución Política la Ley 1581 de 2012 “Por la cual se dictan disposiciones generales para la protección de datos personales” y el Decreto 1377 de 2013 “por el cual se reglamenta parcialmente la ley 1581 de 2012”.
La política que se describe a continuación se aplica al tratamiento de los datos de carácter personal que recoja y controle INVERSIONES HRC SAS, como responsable de los mismos, con domicilio en la ciudad de Bogotá D.C., Colombia.
La política y procedimientos contenidos en el presente documento aplican a las bases de datos contentivas de información de pacientes, médicos, proveedores, empleados y terceros en general; información que ha sido recolectada en desarrollo del objeto social de INVERSIONES HRC SAS
TRATAMIENTO AL CUAL SERÁN SOMETIDOS
LOS DATOS PERSONALES RECOGIDOS POR INVERSIONES HRC SAS
Los datos personales respecto de los cuales INVERSIONES HRC SAS ostenta el carácter de Responsable, serán objeto de recolección, su almacenamiento en bases de datos, uso, circulación y/o supresión y serán utilizados para las siguientes finalidades:
Clientes:
Identificación y datos de contacto para creación de perfil y creación de cuentas o suscripciones.
Recibo y entrega de productos;
Envío de información, a través de e-mail, mensajes de texto (SMS y/o MMS) o de cualquier otro medio de comunicación sobre los productos, el estado de las órdenes de compra, modificaciones, ajustes, cambio en las condiciones pactadas y demás asuntos relacionados;
Envío de información, a través de e-mail, mensajes de texto (SMS y/o MMS) o de cualquier otro medio de comunicación sobre ofertas y promociones de los productos y servicios de la empresa y aliados comerciales;
Programación pruebas de ruta o “test drive”
Cobro de las sumas correspondientes por los servicios prestados;
Evaluación de la calidad del servicio y de los productos;
Dar respuesta a requerimientos a entidades de control para el suministro de información.
Entrega de reportes de obligatorio cumplimiento ante las autoridades competentes.
Consultar y actualizar la información y los datos personales, en cualquier tiempo, con el fin de mantener la veracidad de la información.
El control y la prevención del fraude y de lavado de activos incluyendo, pero sin limitarse a la consulta en listas restrictivas, y toda la información necesaria requerida para el SARLAFT
Cuando el usuario sea niño, niña o adolescente, el representante legal deberá otorgar su autorización para el tratamiento de los datos personales del niño, niña o adolescente.
Proveedores:
INVERSIONES HRC SAS puede recolectar información y datos personales de los proveedores para cumplir de manera efectiva las obligaciones derivadas de la compra de bienes o contratación de servicios;
Comunicaciones y notificaciones relacionadas con el contrato o negocio jurídico que vincule a las partes;
Llevar a cabo evaluaciones y selección de proveedores potenciales;
Cumplimiento de aspectos fiscales y legales con entidades de gobierno y regulatorias;
Establecer relaciones de negocio para adquirir bienes o servicios;
Control y pagos por los bienes y servicios recibidos;
Evaluaciones cualitativas y cuantitativas de los niveles de servicio recibidos de los proveedores;
Comunicación de Políticas y procedimientos sobre la forma de hacer negocios con los proveedores;
Proceso de control y registro contable de las obligaciones contraídas con los proveedores;
Consultas, auditorias y revisiones derivadas de la relación de negocio con el proveedor;
Cualquier otra actividad necesaria para el efectivo cumplimiento de la relación comercial entre el proveedor y INVERSIONES HRC SAS;
Verificación en listas de riesgos o listas restrictivas, listas públicas, antecedentes disciplinarios, fiscales y penales;
Análisis financiero.
El control y la prevención del fraude y de lavado de activos incluyendo, pero sin limitarse a la consulta en listas restrictivas, y toda la información necesaria requerida para el SARLAFT
Talento Humano:
i) Administración, gestión, pago de nómina y beneficios laborales. ii) Envío de información asociada con el pago de la seguridad social. iii) Solicitudes y trámites pensionales en aquellos casos que la ley autorice al empleador adelantarlos. iv) Procesos de calificación de origen y porcentaje de pérdida de capacidad laboral en los cuales sea parte el trabajador(a) v) Verificar la autenticidad de los datos y documentos entregados. vi) Realizar estudios de seguridad y salud. vii) Realizar evaluaciones de desempeño y realizar procedimientos disciplinarios. viii) Notificaciones para procesos de auditorías internas y externas. ix) Suministrar, compartir, enviar, entregar datos personales a la matriz o empresas filiales o del Grupo Empresarial del cual haga parte la Empresa o empresas aliadas, en el evento que estas lo requieran, para los fines aquí descritos. x) Para el manejo de estadísticas internas de la empresa. xi) por temas de seguridad y vigilancia, el monitoreo a través de cámaras de vigilancia u otro medio análogo. xii) Cualquier finalidad adicional lícita autorizada por la ley o por el trabajador(a). xiii) Promover los procedimientos de verificación y evaluación de los aspirantes en los procesos de selección, control y seguimiento del proceso de contratación, Procesos de verificación y consulta de la veracidad de la información, referencias personales y/o laborales, antecedentes disciplinarios y/o judiciales o aquellos relacionados con listas restrictivas de riesgos, prevención de lavado de activos, corrupción y financiación del terrorismo. xiv) Soporte y ejecución de los beneficios colectivos derivados de un contrato de trabajo, tales como, pero sin estar limitados a: la inscripción del colaborador y sus beneficiarios para la emisión de desprendibles de nómina o boletos de pago, afiliación y pago de las cotizaciones al sistema integral de seguridad social, inscripción y/o actualización de beneficiarios ante el sistema integral de seguridad social, pago de la nómina, cursos de capacitación y formación, atención de actividades de bienestar, gestionar el sistema de seguridad y salud en el trabajo en el ejercicio de las diferentes actividades laborales y/o cualquier otro tipo de información relacionada directa e indirectamente el cumplimiento de las obligaciones derivadas de contrato de trabajo, contrato civil o comercial y con la administración del Talento Humano; xv) Contratar con terceros el almacenamiento y/o procesamiento de la información y datos personales para la correcta ejecución de los procesos y procedimiento propios de Talento Humano, bajo los estándares de seguridad y confidencialidad a los cuales estamos obligados; xvi) acceso y control de entrada y salida a las instalaciones de la empresa mediante sistemas biométricos.
Permitir el acceso a la información y datos personales a los auditores o terceros contratados para llevar a cabo procesos de auditoría interna o externa propios de la actividad que desarrolla INVERSIONES HRC SAS;
Consultar y actualizar la información y los datos personales, en cualquier tiempo, con el fin de mantener la veracidad de la información;
Contratar con terceros el almacenamiento y/o procesamiento de la información y datos personales para la correcta ejecución de los procesos y procedimiento propios de Talento Humano, bajo los estándares de seguridad y confidencialidad a los cuales estamos obligados.
Cuando el usuario sea niño, niña o adolescente, el representante legal deberá otorgar su autorización para el tratamiento de los datos personales del niño, niña o adolescente.
Visitantes:
En los términos del literal a) del artículo 6 de la Ley 1581 de 2012, Decreto 1377 de 2013, realiza la recolección, almacenamiento, uso y general el tratamiento de mis datos personales, incluyendo datos sensibles, con el fin de dar implementación de lo contenido en el capítulo 6 artículo 2.2.4.6.25 del Decreto 10722 del 2015, para la prevención, preparación y respuesta ante emergencias del sistema de gestión en el trabajo.
Cuando el usuario sea niño, niña o adolescente, el representante legal deberá otorgar su autorización para el tratamiento de los datos personales del niño, niña o adolescente.
CCTV:
Su finalidad principal es garantizar la seguridad de bienes o personas en entornos públicos y privados. La operación de CCTV privados puede implicar, en algunos casos, la toma de imágenes en la vía pública por ser necesaria para alcanzar la finalidad establecida, por ejemplo, garantizar la seguridad de bienes y personas en entornos privados. De ser así, dicha recolección debe limitarse a aquella que no pueda evitarse para alcanzar el fin legítimo perseguido. El caso más común es la toma de imágenes en puntos de acceso, como porterías y entradas a propiedades privadas, la cual se debe restringir a las áreas más próximas al espacio objeto de vigilancia
PRINCIPIOS RECTORES
En el desarrollo, interpretación y aplicación de la ley, regulaciones, y normatividad vigente, se aplicarán, de manera armónica e integral, los siguientes principios:
Principio de Legalidad en Materia de Tratamiento de Datos: El Tratamiento es una actividad reglada que debe sujetarse a lo establecido en la Ley 1581 del 17 de octubre de 2012, decretos reglamentarios y demás disposiciones que la desarrollen.
Principio de Finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.
Principio de Libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
Principio de Veracidad o Calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de Datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de Transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
Principio de Acceso y Circulación Restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados.
Principio de Seguridad: La información sujeta a Tratamiento por el responsable del Tratamiento o Encargado del Tratamiento a que se refiere la ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de Confidencialidad: Todos los funcionarios y contratistas que intervengan en el Tratamiento de Datos Personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de la misma
Principio de temporalidad: Los datos personales se conservarán únicamente por el tiempo razonable y necesario para cumplir las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. Los datos serán conservados cuando ello sea necesario para el cumplimiento de una obligación legal o contractual. Una vez cumplida la finalidad del tratamiento y los términos establecidos anteriormente, se procederá a la supresión de los datos.
Interpretación integral de los derechos constitucionales: Los derechos se interpretarán en armonía y en un plano de equilibrio con el derecho a la información previsto en el artículo 20 de la Constitución y con los derechos constitucionales aplicables.
Principio de Necesidad: Los datos personales tratados deben ser los estrictamente necesarios para el cumplimiento de las finalidades perseguidas con la base de datos.
AUTORIZACIÓN DEL TITULAR
Sin perjuicio de las excepciones previstas en la ley, en el Tratamiento se requiere la autorización previa e informada del Titular, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior. Se entenderá que la autorización cumple con estos requisitos cuando se manifieste (i) por escrito, (ii) de forma oral o (iii) mediante conductas inequívocas del titular que permitan concluir de forma razonable que otorgó la autorización, como cuando, por ejemplo, se remite a INVERSIONES HRC SAS una hoja de vida para participar en procesos de selección o cuando se ingresa a las instalaciones a sabiendas de la existencia de sistemas de videovigilancia.
DERECHOS QUE LE ASISTEN COMO TITULAR DE LA INFORMACIÓN CONTENIDA EN NUESTRAS BASES DE DATOS
De conformidad con lo establecido en el artículo 8 de la Ley 1581 de 2012 el titular de los datos personales tiene los siguientes derechos:
Conocer, actualizar y rectificar sus datos personales frente a INVERSIONES HRC SAS en su condición de responsable del tratamiento.
Solicitar prueba de la autorización otorgada a INVERSIONES HRC SAS en su condición de Responsable del Tratamiento.
Ser informado por INVERSIONES HRC SAS previa solicitud, respecto del uso que les ha dado a sus datos personales.
Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012, una vez haya agotado el trámite de consulta o reclamo ante el Responsable del Tratamiento.
Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
DATOS SENSIBLES
De conformidad con lo establecido en el artículo 6 de la Ley 1581 de 2012 se consideran datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así́ como los datos relativos a la salud, a la vida sexual y los datos biométricos.
INVERSIONES HRC SAS se compromete a proteger su privacidad durante el procesamiento de sus datos personales identificables y sensibles. Por lo tanto, en el evento que de manera expresa nos autorice el uso de datos sensibles, que revelen datos sobre su estado de salud, condiciones médicas o tratamientos farmacológicos prescritos, INVERSIONES HRC SAS se obliga a hacer uso de los mismos de conformidad con las reglas establecidas en el artículo 6 del Decreto 1377 de 2013.
El artículo 14 de la Resolución 2346 de 2007 emitida por el Ministerio del Trabajo de Colombia, define la historia clínica ocupacional como el conjunto único de documentos privados, obligatorios y sometidos a reserva, en donde se registran cronológicamente las condiciones de salud de una persona, los actos médicos y los demás procedimientos ejecutados por el equipo de salud que interviene en su atención. Puede surgir como resultado de una o más evaluaciones médicas ocupacionales. Contiene y relaciona los antecedentes laborales y de exposición a factores de riesgo que ha presentado la persona en su vida laboral, así como resultados de mediciones ambientales y eventos de origen profesional. La historia clínica ocupacional forma parte de la historia clínica general, por lo que le son aplicables las disposiciones legales que a esta la regulan.
DATOS PERSONALES DE NIÑOS Y NIÑAS
En INVERSIONES HRC SAS la información y datos personales de los niños, niñas y adolescentes es tratada de forma estrictamente confidencial con respeto de sus derechos fundamentales y en estricta observancia de sus intereses superiores.
Los datos personales de niños y niñas son utilizados por INVERSIONES HRC SAS garantizando que en todo caso se utilizan para su óptimo desarrollo respetando el interés superior del niño conforme al objeto social de INVERSIONES HRC SAS esto es, la prestación de servicios tecnológicos en el área de la salud.
PROCEDIMIENTOS DE ACCESO, CONSULTA, RECTIFICACIÓN Y ACTUALIZACIÓN DE LA INFORMACIÓN
Los titulares de la información tienen derecho a acceder a sus datos personales y a los detalles del tratamiento de los mismos, así́ como a rectificarlos y actualizarlos en caso de ser inexactos o a solicitar su eliminación cuando considere que resulten ser excesivos o innecesarios para las finalidades que justificaron su obtención u oponerse al tratamiento de los mismos para fines específicos. Las vías que se han implementado para garantizar el ejercicio de dichos derechos a través de la presentación de la solicitud respectiva al correo: info@cosasinteligentes.co
Este canal podrá ser utilizado por titulares de información o terceros autorizados por ley para actuar en su nombre con el objeto de ejercer los siguientes derechos:
Derecho de acceso:
El titular de la información podrá consultar de forma gratuita sus datos personales al menos una vez cada mes calendario. Para conocer los datos personales que son objeto de tratamiento por parte de INVERSIONES HRC SAS, el titular de la información podrá elevar una solicitud indicando la información que desea conocer a través de cualquiera de los mecanismos arriba señalados.
La petición será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la petición dentro de dicho término, este hecho se informará al solicitante, expresando los motivos de la demora y señalando la fecha en que se atenderá́ su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
Reclamos:
De conformidad con lo establecido en el artículo 14 de la Ley 1581 de 2012, cuando el Titular o sus causahabientes consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando deba ser revocada por advertirse el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, podrán presentar un reclamo ante INVERSIONES HRC SAS, el cual será́ tramitado bajo las siguientes reglas:
Los derechos de rectificación, actualización o supresión o revocatoria del consentimiento únicamente se podrán ejercer por:
El titular o sus causahabientes, previa acreditación de su identidad
Su representante, previa acreditación de la representación
Por estipulación a favor de otro o para otro.
Cuando la solicitud sea formulada por persona distinta del titular y no se acredite que la misma actúa en representación de aquél, se tendrá́ por no presentada. La solicitud de rectificación, actualización, supresión o revocatoria debe ser presentada a través de los medios habilitados por INVERSIONES HRC SAS indicados en el aparte siguiente del presente documento y contener, como mínimo, la siguiente información:
El nombre y domicilio del titular o cualquier otro medio para recibir la respuesta.
Los documentos que acrediten la identidad del solicitante y en caso dado, la de su representante con la respectiva autorización.
La descripción clara y precisa de los datos personales respecto de los cuales el titular busca ejercer alguno de los derechos y la solicitud concreta.
En caso dado, otros elementos o documentos que faciliten la localización de los datos personales.
El término máximo para atender esta solicitud será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado sobre los motivos de la demora y la fecha en que se atenderá́ su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
TRANSFERENCIA Y TRANSMISIÓN DE DATOS PERSONALES
INVERSIONES HRC SAS podrá transferir y transmitir los datos personales a terceros con quienes tenga relación operativa que le provean de servicios necesarios para su debida operación.
En dichos supuestos, se adoptarán las medidas necesarias para que las personas que tengan acceso a sus datos personales cumplan con la presente Política y con los principios de protección de datos personales y obligaciones establecidas en la Ley. En todo caso, cuando INVERSIONES HRC SAS transmita los datos a uno o varios encargados ubicados dentro o fuera del territorio de la República de Colombia, establecerá cláusulas contractuales o celebrará un contrato de transmisión de datos personales en el que indicará: 1. Alcances del tratamiento, 2. Las actividades que el encargado realizará por cuenta del responsable para el tratamiento de los datos personales y, 3. Las obligaciones del Encargado para con el titular y el responsable. Mediante dicho contrato el Encargado se comprometerá a dar aplicación a las obligaciones del responsable bajo la política de Tratamiento de la información fijada por este y a realizar el Tratamiento de datos de acuerdo con la finalidad que los Titulares hayan autorizado y con las leyes aplicables vigentes.
ÁREA RESPONSABLE DE LA ATENCIÓN DE LA PETICIONES, CONSULTAS, RECLAMOS
En INVERSIONES HRC SAS el área responsable de atender las peticiones de acceso, rectificación, actualización, supresión de datos o revocatoria del consentimiento o autorización otorgada para el tratamiento de sus datos personales es el área de servicio al cliente.
VIGENCIA DE LAS BASES DE DATOS
La vigencia de la información, depende del cumplimiento de la finalidad y del uso, por lo tanto la información suministrada por los pacientes, acompañantes de los pacientes, los trabajadores, proveedores y demás terceros, permanecerá almacenada físicamente, en medios electrónicos o demás medios que se dispongan por INVERSIONES HRC SAS para tal fin, por todo el tiempo necesario para atender las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información, o en todo evento.INVERSIONES HRC SAS