POLÍTICA DE PRIVACIDAD

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES La Ley 1581 de 2012, reglamentada parcialmente por el Decreto 1377 de 2013, tiene por objeto desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y, los demás derechos, libertades y garantías constitucionales de que trata el artículo 15 de la Constitución Política, así como el derecho a la información consagrado en el artículo 20 de la misma Carta.

Dando cumplimiento a lo establecido por la Ley 1581 de 2012, por la cual se dictan disposiciones para la protección de datos personales, DÉBORA RAMOS®, en su calidad de responsable del tratamiento de datos personales, formula las políticas generales que deben seguirse:

1.1 Identificación del Responsable del Tratamiento de Datos Personales.

El Responsable del Tratamiento de Datos Personales es DÉBORA RAMOS®, identificada con NIT ________________ con domicilio en la _______________________ En la ciudad de Bogotá D.C.

Contacto: A través de cualquiera de los siguientes canales de Atención al cliente que DÉBORA RAMOS® tiene dispuestos:

Escrito:______________________________________________________________________ Correo Electrónico: Hola@deboraramos.com

Presencial:

Son encargados del tratamiento de los datos personales, las dependencias y áreas de trabajo de DÉBORA RAMOS®, según el tipo de información que manejan en el cumplimiento de sus funciones.

OBJETIVO Establecer la política para el tratamiento de datos de DÉBORA RAMOS® para la debida protección de los derechos de los usuarios, visitantes, y demás personas que suministran sus datos personales a la empresa por las diferentes vías de atención y los diferentes medios de recolección de información.

ALCANCE Esta política de protección de datos aplica a todos los colaboradores, proveedores y personal externo que tenga acceso a los datos personales recogidos por DÉBORA RAMOS®. Igualmente, aplica a toda la información determinada como dato personal que se encuentre registrada en bases de datos, archivos de información o cualquier medio de almacenamiento en poder de DÉBORA RAMOS® y que por sus características particulares haya sido contemplada en la Ley 1581 de 2012.

OBLIGACIONES Todos los colaboradores, contratistas y personal que labore en las instalaciones de DÉBORA RAMOS®, vinculado con usuarios, proveedores, o personal externo de la empresa, que por sus labores recolecten, almacenen, usen, circulen o supriman datos cuyo encargado de tratamiento sea la empresa, deberán conocer y dar cumplimiento a la presente política.

DEFINICIONES Para efectos de la aplicación de la presente política, se tendrán en cuenta las definiciones establecidas en el artículo 3 de la Ley 1581 de 2012, el artículo 3 del Decreto 1377 de 2013, en el artículo 3 de la Ley 1266 de 2008, o el que haga sus veces:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Aviso de Privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales, determinadas o determinables.
• Dato Público: Es el dato calificado como tal según los mandatos de la Ley o de la Constitución Política y todos aquellos que no sean semiprivados o privados, de conformidad con la Ley 1266 de 2008. Son públicos, entre otros, los datos contenidos en documentos públicos, sentencias judiciales debidamente ejecutoriadas que no estén sometidos a reserva y los relativos al estado civil de las personas.

La ley 1581 de 2012 establece las siguientes categorías especiales de datos personales:

• Datos sensibles: Son aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación. Tales como, aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
• Datos personales de los niños, niñas y adolescentes: Se debe tener en cuenta que aunque la Ley 1581 de 2012 prohíbe el tratamiento de los datos personales de los niños, niñas y adolescentes, salvo aquellos que por su naturaleza son públicos, la Corte Constitucional precisó en la Sentencia C-748/11 que independientemente de la naturaleza del dato, se puede realizar el tratamiento de estos “siempre y cuando el fin que se persiga con dicho tratamiento responda al interés superior de los niños, niñas y adolescentes y se asegure sin excepción alguna el respeto a sus derechos prevalentes”.
• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, haga el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
• Responsable de Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
• Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

PRINCIPIOS GENERALES PARA TRATAMIENTO DE DATOS PERSONALES En aplicación de la Ley 1581 de 2012 y las normas que la complementan, modifican o adicionan, DÉBORA RAMOS®, aplicará de manera armónica e integral los principios establecidos en el artículo 4º de la Ley 1581 de 2012.

• Principio de legalidad: La recolección, uso y tratamiento de datos personales se fundamentará en lo establecido por la Ley y las demás disposiciones que la desarrollen.

• Principio de finalidad: La recolección, uso y tratamiento de datos personales obedecerán a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual será informada al titular de los datos.

• Principio de libertad: La recolección, uso y tratamiento de datos personales solo puede ejercerse con el consentimiento previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.

• Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

• Principio de transparencia: En la recolección, uso y tratamiento de datos personales debe garantizarse el derecho del titular a obtener del responsable del tratamiento o del encargado, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

• Principio de acceso y circulación restringida: La recolección, uso y tratamiento de datos solo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la Ley y demás normas que la desarrollan.

  Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los titulares o terceros autorizados conforme a la ley.

• Principio de seguridad: Los datos personales e información sujeta a tratamiento público, será objeto de protección y deberá manejarse con las medidas y recursos técnicos, humanos y administrativos que sean necesarios para brindar seguridad a los registros, así como con la adopción de herramientas tecnológicas de protección, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

• Principio de confidencialidad: Todas las personas que intervengan en la recolección, uso y tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, incluso luego de finalizada su relación con alguna de las labores que comprende el tratamiento.

TRATAMIENTO DE DATOS PERSONALES El usuario, visitante y toda persona que suministra sus datos personales a DÉBORA RAMOS®, por cualquier medio, lo hace voluntariamente y por la necesidad de obtener un servicio de la empresa, o presentar una queja o reclamo, o acceder a los diferentes servicios y productos ofrecidos por la empresa. Por lo tanto, el suministro de la información en cualquiera de los medios dispuestos por la empresa, implica la autorización del titular para realizar el tratamiento de los datos personales de acuerdo con la presente política de privacidad.

DÉBORA RAMOS® está comprometida con la protección de los datos personales, que se recojan o almacenen en bases de datos propias o de terceros, con los cuales la empresa tenga alguna relación comercial, de cooperación, alianza, etc. DÉBORA RAMOS® se obliga a proteger esos datos y no cederlos, venderlos, ni compartirlos con terceros no autorizados, para cualquier propósito, salvo en los casos establecidos en la ley.

RECOLECCIÓN Y FINALIDADES DE LOS DATOS PERSONALES DÉBORA RAMOS® recolecta datos personales de sus usuarios, visitantes, clientes, proveedores, colaboradores y de todas aquellas personas que, de manera directa o indirecta, tengan una relación con la empresa, con la finalidad de:

• Ejecutar las actividades comerciales propias de DÉBORA RAMOS® y cualquier otra actividad relacionada con su objeto social.
• Dar cumplimiento a las obligaciones contractuales derivadas de la relación comercial entre DÉBORA RAMOS® y sus clientes, proveedores y terceros.
• Enviar información a los usuarios y clientes sobre los productos y servicios ofrecidos por DÉBORA RAMOS® y sus aliados comerciales.
• Evaluar la calidad del servicio ofrecido por la empresa.
• Llevar a cabo estudios de mercado y consumo.
• Realizar actividades de mercadeo, promoción, publicidad y telemercadeo relacionadas con los productos y servicios ofrecidos por DÉBORA RAMOS® y sus aliados comerciales.
• Realizar análisis de tendencias y preferencias de consumo.
• Evaluar y mitigar riesgos asociados a la actividad comercial de la empresa.
• Realizar encuestas de satisfacción y estudios relacionados con los productos y servicios ofrecidos por DÉBORA RAMOS®.
• Dar cumplimiento a la legislación aplicable y a las órdenes de autoridades competentes.

DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES De acuerdo con lo establecido en el artículo 8 de la Ley 1581 de 2012, los titulares de los datos personales tienen los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales frente a DÉBORA RAMOS® en su calidad de responsable del tratamiento.
• Solicitar prueba de la autorización otorgada a DÉBORA RAMOS® en su calidad de responsable del tratamiento, salvo cuando expresamente se exceptúe como requisito para el tratamiento.
• Ser informado por DÉBORA RAMOS®, previa solicitud, respecto del uso que le ha dado a sus datos personales.
• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
• Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento DÉBORA RAMOS® ha incurrido en conductas contrarias a la Ley y a la Constitución.
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

PROCEDIMIENTO PARA LA ATENCIÓN DE CONSULTAS Y RECLAMOS El titular de los datos personales puede ejercer sus derechos a conocer, actualizar, rectificar y suprimir información, así como su derecho a revocar la autorización, mediante la presentación de una solicitud a través de los medios dispuestos por DÉBORA RAMOS®.

VIGENCIA DE LA POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES La presente política rige a partir de su publicación y se mantendrá vigente mientras DÉBORA RAMOS® continúe con las actividades propias de su objeto social y mientras sea necesario para cumplir con las finalidades descritas en esta política. Las bases de datos en las que se almacenen los datos personales recolectados por DÉBORA RAMOS® tendrán una vigencia igual al periodo en que se mantenga la relación comercial, contractual o de cualquier otra índole con el titular de la información, y durante el tiempo necesario para cumplir con las finalidades descritas en esta política.