POLÍTICA DE PROTECCION DE DATOS PERSONALES
COOKIE GIFT LTDA. - PEKES RECREARTE
1. Objetivo.
Establecer los criterios para la recolección, almacenamiento, uso, circulación, supresión y, en general, el tratamiento de los datos personales por COOKIE GIFT LTDA. – PEKES RECREARTE (en adelante, “LA COMPAÑÍA”), en cumplimiento de establecido en la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas aplicables.
2. Alcance.
La presente Política de Protección de Datos Personales (en adelante la “Política”) será aplicable a toda la información personal registrada en las Bases de Datos y/o Archivos que sea objeto de tratamiento por LA COMPAÑÍA, la cual es considerada como Responsable del Tratamiento de Datos Personales.
Esta Política es de obligatorio y estricto cumplimiento para LA COMPAÑÍA
3. Definiciones.
· Autorización.
Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de Datos Personales.
· Base de Datos.
Conjunto organizado de Datos Personales que sea objeto de Tratamiento.
· Dato Personal.
Cualquier información que pueda tener relación con una o varias personas naturales determinadas o determinables, tales como nombre, cédula de ciudadanía, dirección, correo electrónico, número de teléfono, estado civil, huella dactilar, etc.
· Clientes.
Persona natural o jurídica, pública o privada con los cuales LA COMPAÑÍA tiene una relación comercial.
· Dato Sensible.
Información que afecta la intimidad del titular cuyo uso indebido puede generar su discriminación. Entre ellos se encuentran aquellos que revelen las convicciones políticas, religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, así como los datos relativos a la salud, entre otros, huellas digitales, fotografías, etc.
· Encargado del Tratamiento.
Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento. Para el caso en concreto, será cualquier tercero designado por LA COMPAÑÍA que realice el Tratamiento de datos por su cuenta y en nombre de la COMPAÑÍA. En los eventos en que el Responsable no ejerza como Encargado de la Base de Datos, se identificará expresamente quién será el Encargado.
· Responsable del Tratamiento.
Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el tratamiento de los mismos. Para efectos de la presente política, el Responsable del Tratamiento de Datos Personales es COOKIE GIFT LTDA., con NIT 830049382-1 con domicilio en Bogotá. Correo electrónico: ventas@pekesrecrearte.com Teléfono +57 310-592-2429
· Reclamo.
Solicitud del Titular de la información, quien éste autorice o por la ley, para corregir, actualizar o suprimir sus Datos Personales o para revocar la Autorización en los casos establecidos en la Ley.
· Titular.
Persona natural cuyos Datos Personales sean objeto de Tratamiento.
· Transferencia.
La transferencia de datos se lleva a cabo cuando el Responsable y/o Encargado del Tratamiento de Datos Personales, ubicado en Colombia, envía la información o los Datos Personales a un receptor, que es Responsable del Tratamiento y se encuentra dentro o fuera del país.
· Transmisión.
Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.
· Tratamiento.
Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión de los mismos.
4. Principios Aplicables al Tratamiento de Datos Personales
En el Tratamiento de los Datos Personales, LA COMPAÑÍA aplicará los principios que se definen a continuación, los cuales conforman las reglas a seguir en cuanto al manejo, uso, tratamiento, almacenamiento e intercambio, de datos personales:
· Legalidad.
El Tratamiento de Datos Personales se realizará de acuerdo a las disposiciones legales aplicables (Ley Estatutaria 1581 de 2012, así como sus decretos reglamentarios)
· Finalidad.
Los Datos Personales serán utilizados para un propósito específico el cual debe ser informado al Titular o permitido por la Ley. El Titular deberá ser informado de manera previa, clara y suficiente acerca de la finalidad de la información suministrada.
· Libertad.
La recolección de los Datos Personales solo podrá ejercerse con la Autorización, previa, expresa e informada del Titular.
· Veracidad o Calidad.
La información sujeta al Tratamiento de Datos Personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
· Transparencia.
En el Tratamiento de Datos Personales se garantiza el derecho del Titular a obtener en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
· Acceso y circulación restringida.
El Tratamiento de Datos Personales solo podrá realizarse por las personas autorizadas de parte del titular y/o por las personas previstas en la Ley.
· Seguridad.
Los Datos Personales sujetos a tratamiento se realizarán adoptando todas las medidas de seguridad que sean necesarias para evitar su pérdida, adulteración, consulta, uso o acceso no autorizado o fraudulento.
· Confidencialidad.
Todos los funcionarios que trabajen en LA COMPAÑÍA están obligados a guardar reserva sobre la información personal a la que tengan acceso con ocasión de su trabajo.
5. Tratamiento y Finalidades al cual serán sometidos los Datos Personales utilizados por LA COMPAÑÍA.
5.1. Tratamiento.
LA COMPAÑÍA, actuando como responsable del Tratamiento de Datos Personales, para el adecuado desarrollo de sus actividades comerciales, así como para el fortalecimiento de sus relaciones con terceros, almacena, utiliza, circula y suprime Datos Personales correspondientes a personas naturales con quienes tiene o ha tenido relación, tales como empleados, clientes, proveedores, acreedores y deudores, para los siguientes propósitos o finalidades.
5.2. Finalidades generales para el tratamiento de Datos Personales.
La COMPAÑÍA realiza el Tratamiento de Datos Personales con las siguientes finalidades:
- Entregar o enviar información de carácter publicitario o de mercadeo sobre los servicios que presta LA COMPAÑÍA.
- Transmitir o circular la información recolectada a distintas áreas de LA COMPAÑÍA cuando ello sea necesario para el desarrollo de sus operaciones, tanto a nivel interno como de outsourcing.
- Cumplir con las obligaciones contraídas entre LA COMPAÑÍA y los Titulares de los Datos Personales, así como cumplir con las obligaciones tributarias y de registros corporativos y contables de LA COMPAÑÍA.
- Realizar la gestión y administración de los Recursos Humanos de LA COMPAÑÍA.
- Para la atención de requerimientos judiciales o administrativos y el cumplimiento de mandatos judiciales o legales y cumplir con los encargos realizados en virtud de los servicios prestados por LA COMPAÑÍA;
- Registrar sus datos personales en los sistemas de información de LA COMPAÑÍA y en sus bases de datos comerciales y operativos.
- Cualquier otra actividad de naturaleza similar a las anteriormente descritas que sean necesarias para desarrollar el objeto social de LA COMPAÑÍA.
6. Derechos de los Titulares de los Datos Personales.
Las personas naturales cuyos Datos Personales sean objeto de Tratamiento por parte de LA COMPAÑÍA, gozan de los siguientes derechos, los cuales podrán ser ejercidos en cualquier momento, comunicándose con el área responsable del Tratamiento de Datos Personales, el ejercicio de los derechos se deberá realizar conforme los requisitos establecidos en las Normas Aplicables:
- Acceder de forma gratuita a sus Datos Personales que hayan sido objeto de Tratamiento.
- Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos respecto de los cuales su tratamiento esté prohibido o no haya sido autorizado.
- Solicitar prueba de la autorización otorgada a LA COMPAÑÍA para el Tratamiento de sus Datos Personales, salvo cuando LA COMPAÑÍA, se encuentre exceptuada de obtener dicha autorización, en virtud de lo previsto en la Ley 1581 de 2012.
- Ser informado por LA COMPAÑÍA, previa solicitud, respecto del uso que la misma ha realizado con sus Datos Personales.
- Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en las normas que regulan la materia.
- Revocar la autorización para el Tratamiento de Datos Personales y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios del Tratamiento, los Derechos del Titular y las demás garantías establecidas en la Ley.
- Abstenerse de responder a preguntas sobre Datos Sensibles. Tendrá carácter facultativo la respuesta que verse sobre Datos Sensibles o sobre datos de niñas, niños o adolescentes
7. Negativa de LA COMPAÑÍA para acceder, rectificar o cancelar a los Datos Personales.
LA COMPAÑÍA podrá negar el acceso total o parcial a los Datos Personales o la realización de la rectificación, cancelación u oposición al Tratamiento de los Datos Personales, en el evento en que el solicitante no sea el Titular o su representante debidamente acreditado; cuando se lesionen los derechos de un tercero; cuando la rectificación haya sido previamente realizada, cuando no se encuentren Datos Personales del solicitante en las Bases de Datos de LA COMPAÑÍA; cuando exista impedimento legal o resolución de una autoridad.
Conforme a lo establecido en el artículo 9 del Decreto 1377 de 2013, LA COMPAÑÍA no estará obligada a suprimir los Datos Personales ni a acceder a la solicitud de revocatoria de la Autorización cuando se cumplan los presupuestos allí establecidos.
8. Deberes de LA COMPAÑÍA como Responsable del Tratamiento de Datos Personales.
LA COMPAÑÍA tiene presente que los Datos Personales son de propiedad de las personas a las que se refieren y solo ellas pueden decidir sobre los mismos. Por lo anterior, LA COMPAÑÍA hará uso de los Datos Personales únicamente para las finalidades para las que se encuentra debidamente facultada respetando la normatividad vigente sobre la Protección de datos personales, para lo cual atenderá los deberes previstos en el artículo 17 de la Ley 1581 de 2012 y las demás normas que la reglamenten, modifiquen o sustituyan.
9. Autorización.
LA COMPAÑÍA solicitará autorización previa, expresa e informada a los Titulares de los Datos Personales sobre los que requiera realizar el Tratamiento.
La manifestación de voluntad del titular puede darse a través de diferentes mecanismos puestos a disposición por LA COMPAÑÍA, tales como:
- Por escrito, diligenciando un formato de autorización para el Tratamiento de Datos Personales determinado por LA COMPAÑÍA.
- De forma oral, a través de una conversación telefónica o en videoconferencia.
- Por medios electrónicos o virtuales, en donde se manifieste la aceptación mediante una conducta inequívoca del Titular.
10. Disposiciones Especiales para el Tratamiento de Datos Personales.
- LA COMPAÑÍA en todo momento cumplirá con la presente política, la cual fue realizada de conformidad con las normas aplicables a la Protección de Datos Personales. La misma estará disponible para los Titulares o terceros que deseen consultarla.
- LA COMPAÑÍA no realiza Tratamiento de Datos de niños, niñas y adolescentes, no obstante, en el evento en que se recolecte información personal respecto a un niño, niña o adolescente, dicha información se utilizará para contactar al padre o tutor del menor para obtener la respectiva Autorización por parte de éste. Si no es posible contactarlo dentro de un plazo razonable o no se obtiene la Autorización por parte del padre o tutor, se procederá a eliminar la información del menor de las Bases de Datos de LA COMPAÑÍA.
- El Tratamiento de Datos Personales de naturaleza Sensible por regla general se encuentra prohibido por la Ley, no obstante LA COMPAÑÍA podrá realizar Tratamiento de Datos Personales Sensibles, siempre que cuente con Autorización previa e informada del Titular. En la Autorización deberá informársele al Titular el carácter facultativo de responder sobre Datos Sensibles, cuáles de los datos suministrados son considerados como Datos Sensibles y las finalidades del Tratamiento.
- Los Datos Personales podrán ser almacenados fuera de la República de Colombia, incluso en países que no proporcionen niveles adecuados de protección, por lo que los Titulares de los Datos Personales autorizan que sus Datos Personales sean tratados en dichos países, teniendo en cuenta que LA COMPAÑÍA tomará todas las medidas necesarias para garantizar la seguridad y confidencialidad de los Datos Personales.
11. Seguridad de los Datos Personales.
LA COMPAÑÍA, en aplicación al Principio de Seguridad en el Tratamiento de Datos Personales, proporcionará las medidas administrativas que sean necesarias para proveer seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. LA COMPAÑÍA no garantiza la seguridad total de su información ni se hace responsable por cualquier consecuencia de fallas técnicas o del ingreso indebido por parte de terceros a la Base de Datos o a los archivos en los que reposan los Datos Personales objeto de Tratamiento.
12. Transferencia y Transmisión de Datos Personales.
LA COMPAÑÍA podrá entregar los Datos Personales a terceros no vinculados a LA COMPAÑÍA cuando:
- Se trate de contratistas en ejecución de contratos para el desarrollo de las actividades de LA COMPAÑÍA;
- Por transferencia a cualquier título de cualquier línea de negocio con la que se relaciona la información.
En todo caso, cuando LA COMPAÑÍA desee enviar o transmitir datos a uno o varios Encargados ubicados dentro o fuera del territorio de la República de Colombia, establecerá cláusulas contractuales o celebrará un contrato de transmisión de Datos Personales en el que, entre otros, se pacte lo siguiente:
- Los alcances y finalidades del Tratamiento.
- Las actividades que el Encargado realizará en nombre de LA COMPAÑÍA.
- Las obligaciones que debe cumplir el Encargado respecto del Titular del dato y LA COMPAÑÍA.
- El deber del Encargado de tratar los datos de acuerdo con la finalidad autorizada para el mismo y observando los principios establecidos en la Ley colombiana y la presente política.
- La obligación del Encargado de proteger adecuadamente los Datos Personales y las bases de datos así como de guardar confidencialidad respecto del tratamiento de los datos transmitidos.
- Una descripción de las medidas de seguridad concretas que van a ser adoptadas tanto por LA COMPAÑÍA como por el Encargado de los datos en su lugar de destino.
LA COMPAÑÍA no solicitará la Autorización cuando la Transferencia internacional de datos se encuentre amparada en alguna de las excepciones previstas en la Ley y sus decretos Reglamentarios.
13. Procedimiento para Atención de consultas y reclamos.
En ejercicio de los derechos que le asisten como Titular de Datos Personales, estos podrán interponer solicitudes a LA COMPAÑÍA con el fin de consultar o realizar un reclamo.
Las consultas y reclamos podrán realizarse al Área Administrativa de LA COMPAÑÍA, en el siguiente correo electrónico: ventas@pekesrecrearte.com, comunicándose a la línea de atención 57 310-592-2429 o enviando una comunicación a la dirección: Cra 7 A # 96-35 Oficina 201. En el documento mediante el cual se realice la consulta o reclamo deberá suministrarse la siguiente información mínima de contacto para efectos de dar respuesta a la misma: (i) nombre del Titular; (ii) identificación del Titular; (iii) dirección electrónica de contacto.
El procedimiento que se seguirá en la atención de las consultas y reclamos es el siguiente:
13.1.Consultas.
Cuando el Titular de los Datos Personales, su representante o causahabiente requiera consultar los Datos Personales contenidos en las Bases de Datos de LA COMPAÑÍA, esta contará con un término de diez (10) días hábiles siguientes, contados a partir de la fecha de recibo de la consulta realizada.
Si no es posible atender la consulta dentro del término arriba señalado, LA COMPAÑÍA informará al solicitante, indicando los motivos de la demora y la fecha en que se atenderá su consulta. El plazo adicional por ningún motivo podrá superar cinco (5) días hábiles siguientes al vencimiento del primer término.
13.2.Reclamos.
- Si el Titular, su representante o causahabiente desean solicitar la corrección, actualización o supresión por medio de un reclamo, estos deberán presentar la solicitud por escrito indicando: a. Identificación del Titular; b. Descripción de los hechos que dan lugar al reclamo c. Dirección de correspondencia del Titular. d. Documentos soporte de la solicitud.
- En caso que LA COMPAÑÍA considere que la solicitud es incompleta, esta requerirá al solicitante para que aporte los documentos adicionales dentro de los cinco (5) días comunes, siguientes a la recepción del reclamo. El solicitante, tendrá hasta dos (2) meses para dar respuesta al requerimiento, término que no se computará para efectos de calcular el término de respuesta de la COMPAÑÍA. Si transcurrido dicho plazo, LA COMPAÑÍA no ha recibido respuesta por parte del solicitante, se entenderá que ha desistido del reclamo.
- Dentro de los dos (2) días hábiles siguientes a la recepción del reclamo LA COMPAÑÍA ingresará una nota en la Base de Datos que identifique que existe un reclamo en curso sobre el dato particular.
- LA COMPAÑÍA dispone de un término de quince (15) días hábiles siguientes a la recepción del reclamo, para atender el mismo, en caso de requerir más tiempo, deberá informar al solicitante las razones de la demora y dispondrá de un término máximo adicional del ocho (8) días hábiles siguientes al vencimiento del primer término.
14. Legislación Aplicable.
Esta Política y el anexo de Formato de Autorización que hace parte de la misma, se rigen por lo dispuesto en la legislación vigente sobre protección de Datos Personales a los que se refiere el Artículo 15 de la Constitución Política, la Ley 1266 de 2008, la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1727 de 2009 y demás normas que las modifiquen, deroguen o sustituyan.
15. Vigencia y modificación.
La presente política comenzará a regir a partir del 01 de Noviembre de 2020, en relación con los Datos Personales frente a los cuales se realice el Tratamiento en alguna de nuestras Bases de Datos, los cuales permanecerán en ellas el tiempo que sean necesario para las finalidades mencionadas en esta Política y para las cuales fueron recolectados.
LA COMPAÑÍA se reserva el derecho de realizar modificaciones a la presente Política; en el evento en que los cambios realizados sean sustanciales o recaigan sobre la identificación del responsables y a la finalidad del tratamiento, los cuales afectan el contenido de la autorización, de conformidad con lo establecido en el artículo 5 del Decreto 1377, LA COMPAÑÁ comunicará dichos cambios al Titular y obtendrá una nueva autorización.
AVISO DE PRIVACIDAD
COOKIE GIFT LTDA. - PEKES RECREARTE
El presente Aviso de Privacidad (en adelante, el “Aviso”) establece los términos y condiciones en virtud de los cuales COOKIE GIFT LTDA. – PEKES RECREARTE, con NIT 830049382-1, y con domicilio en Bogotá, D.C., Colombia (en adelante, “LA COMPAÑÍA”) realizará el Tratamiento de sus datos personales.
- Tratamiento y Finalidad:
LA COMPAÑÍA, actuando como Responsable del Tratamiento de Datos Personales, para el adecuado desarrollo de sus actividades comerciales, así como para el fortalecimiento de sus relaciones con usted, almacena, utiliza, circula y suprime sus Datos Personales para los siguientes propósitos o finalidades.
- Entregar o enviar información de carácter publicitario o de mercadeo sobre los servicios que presta LA COMPAÑÍA.
- Transmitir o circular la información recolectada a distintas áreas de LA COMPAÑÍA cuando ello sea necesario para el desarrollo de sus operaciones, tanto a nivel interno como de outsourcing.
- Cumplir con las obligaciones contraídas entre LA COMPAÑÍA y usted, así como cumplir con las obligaciones tributarias y de registros corporativos y contables de LA COMPAÑÍA.
- Realizar la gestión y administración de los Recursos Humanos de LA COMPAÑÍA.
- Para la atención de requerimientos judiciales o administrativos y el cumplimiento de mandatos judiciales o legales y cumplir con los encargos realizados en virtud de los servicios prestados por LA COMPAÑÍA;
- Registrar sus datos personales en los sistemas de información de LA COMPAÑÍA y en sus bases de datos comerciales y operativos.
- Cualquier otra actividad de naturaleza similar a las anteriormente descritas que sean necesarias para desarrollar el objeto social de LA COMPAÑÍA.
- Derechos como Titular de los Datos Personales.
Como Titular de sus datos personales Usted tiene derecho a:
- Acceder de forma gratuita a sus Datos Personales que hayan sido objeto de Tratamiento.
- Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos respecto de los cuales su tratamiento esté prohibido o no haya sido autorizado.
- Solicitar prueba de la autorización otorgada a LA COMPAÑÍA para el Tratamiento de sus Datos Personales, salvo cuando LA COMPAÑÍA, se encuentre exceptuada de obtener dicha autorización, en virtud de lo previsto en la Ley 1581 de 2012.
- Ser informado por LA COMPAÑÍA, previa solicitud, respecto del uso que la misma ha realizado con sus Datos Personales.
- Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en las normas que regulan la materia.
- Revocar la autorización para el Tratamiento de Datos Personales y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios del Tratamiento, los Derechos del Titular y las demás garantías establecidas en la Ley.
- Abstenerse de responder a preguntas sobre Datos Sensibles. Tendrá carácter facultativo la respuesta que verse sobre Datos Sensibles o sobre datos de niñas, niños o adolescentes
- Mecanismos para conocer la Política de Tratamiento de Datos Personales.
Usted puede acceder a nuestra Política de Tratamiento de Datos Personales, la cual se encuentra publicada en nuestra página web https://www.pekesrecrearte.com/
- Suscripción a boletines de correos electrónicos publicitarios
La suscripción a boletines de correos electrónicos publicitarios es voluntaria y podrá ser seleccionada al momento de crear su cuenta. El cualquier momento el usuario registrado podrá solicitar que se le retire de dicha suscripción, enviando una solicitud en ese sentido al correo: ventas@pekesrecrearte.com
