POLÍTICAS PARA EL TRATAMIENTO DE DATOS PERSONALES Y HABEAS DATA GS48 GROUP S.A.S.
Este documento contiene las políticas internas establecidas por GS48 GROUP S.A.S. para dar cumplimiento a la Ley 1266 de 2008, a la Ley 1581 de 2012 y demás normas reglamentarias que regulan el Habeas Data y la protección de datos personales. Estas políticas promueven los valores de respeto, sujeción a la legalidad, reserva, confidencialidad, disponibilidad y manejo adecuado de la información personal que, es utilizada por la empresa, para el cumplimiento de los objetivos corporativos y de negocio. Estas políticas buscan garantizar que las personas naturales con las que interactúa la empresa, conozcan las finalidades y condiciones de uso y Tratamiento que de los datos personales se realizan en el desarrollo del objeto social, se informen sobre quiénes son los encargados y responsables del Tratamiento de sus datos y cuenten con los instrumentos para que ejerciten el derecho de decisión y control que tienen sobre la información, uso y destino de sus datos personales.
Este Manual incluye los aspectos básicos de índole normativa, los anexos con las finalidades para las que es obtenida la información personal en la empresa, los esquemas de procedimientos que permiten la autorización del dato por cuenta de su Titular y, las garantías e instrumentos para asegurar la vigencia de los derechos fundamentales protegidos por las mencionadas disposiciones.
- IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO DE LA INFORMACIÓN: GS48 GROUP S.A.S, en adelante GS48 GROUP S.A.S, sociedad por acciones simplificada, legalmente constituida en la República de Colombia. Correo electrónico: gs48group@gmail.com
- DEFINICIONES Para los efectos de la presente política, a continuación, se relacionan las definiciones establecidas por la normatividad vigente:
- Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
- Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
- Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del Tratamiento.
- Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
- Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
- Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
- Aviso de privacidad: Comunicación verbal o escrita generada por GS48 GROUP S.A.S, dirigida al Titular de los datos personales, en la cual se le informa de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
- Dato público: Es el relativo al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público; aquellos que por su naturaleza no están sometidos a protección.
- Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, 3 las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
- Transferencia: La transferencia de datos tiene lugar cuando GS48 GROUP S.A.S, ubicada en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
- Transmisión: La transmisión de datos tiene lugar cuando GS48 GROUP S.A.S, en su calidad de Responsable comunica los datos, dentro o fuera del territorio de Colombia, a un Encargado que por cuenta de GS48 GROUP S.A.S tenga por objeto la realización de un Tratamiento
- PRINCIPIOS
Para la recopilación, manejo y supresión de datos personales, GS48 GROUP S.A.S actuará de conformidad con los siguientes principios establecidos en la ley:
- Legalidad: Para el tratamiento de los datos personales, GS48 GROUP S.A.S se sujetará a lo establecido en la Ley y demás disposiciones.
- Finalidad: GS48 GROUP S.A.S informará al Titular la finalidad del Tratamiento dado a los datos personales, la cual debe ser legítima de acuerdo con la constitución y la ley.
- Libertad: GS48 GROUP S.A.S ejercerá el Tratamiento de los datos personales, únicamente con el consentimiento, previo, expreso e informado del Titular; o por mandato legal o judicial.
- Veracidad o Calidad: La información sujeta a Tratamiento de los datos personales, debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
- Transparencia: GS48 GROUP S.A.S garantiza al Titular el derecho a obtener en cualquier momento y sin restricciones, información acerca de la existencia de sus datos. ·
- Acceso y Circulación Restringida: El Tratamiento que LA GS48 GROUP S.A.S dará a los datos personales, se sujetará a las disposiciones establecidas en la ley y la 4 Constitución. Los datos personales no podrán estar disponibles en internet o en otros medios de divulgación o comunicación masiva, salvo los que sean de naturaleza pública o aquellos en el que su acceso sea técnicamente controlable para brindar un conocimiento restringido al Titular o terceros autorizados.
- Seguridad: La información sujeta a Tratamiento por GS48 GROUP S.A.S, será protegida mediante el uso de medidas técnicas, humanas y administrativas que, sean necesarias para garantizar la seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Confidencialidad: Las personas que intervengan en el Tratamiento de los datos personales que no tengan la naturaleza de públicos, están obligadas a garantizar la reserva de la información Gsuministrada, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.
- FINALIDADES DEL TRATAMIENTO DE LOS DATOS:
Esta política es aplicable en todos los procesos y procedimientos desarrollados en el marco del objeto social de GS48 GROUP S.A.S. La empresa recolecta, almacena, usa, maneja, transfiere, transmite y suprime datos personales con las siguientes finalidades:
- En relación con la naturaleza y la gestión empresarial de GS48 GROUP S.A.S: El Tratamiento de datos se realizará con la finalidad de desarrollar su objeto social principal, como sociedad comercial que suministra servicios, entre otras.
- En relación con la operación de GS48 GROUP S.A.S
- Usuarios y Clientes: El Tratamiento de los datos se realizará con el fin de ejecutar actividades de promoción sobre productos y servicios de GS48 GROUP S.A.S.
- Gestión jurídica: El Tratamiento de datos se realizará con el propósito de alistar las condiciones legales.
- Finalidades específicas Para el desarrollo de los procedimientos que despliegan los procesos anteriores, GS48 GROUP S.A.S establece unas finalidades específicas para el Tratamiento de datos personales que se integran a estas políticas mediante Anexo 1. GS48 GROUP S.A.S se compromete a no dar Tratamiento a datos personales para finalidades diferentes a las que se encuentran descritas en estas políticas, sin obtener la autorización expresa e inequívoca del Titular.
- TITULAR:
Para los efectos de estas políticas, se entenderán como Titulares de los datos personales, todas las personas que aparezcan registrada en las bases de datos de GS48 GROUP S.A.S: i) empleados; ii) prestadores, contratistas y proveedores; iii) usuarios; iv) clientes y v) aliados. En el caso de los menores de edad (niños, niñas y adolescentes), sus representantes legales tendrán la facultad de autorizar o no el Tratamiento de sus datos personales. En el Tratamiento de estos datos, se asegurará el respeto a los derechos prevalentes de los menores como la privacidad y protección de la información personal.
- TRATAMIENTO AL CUAL ESTÁN SOMETIDOS LOS DATOS:
Para la recolección, almacenamiento, uso, circulación y supresión de información, GS48 GROUP S.A.S establece en estas políticas los siguientes procedimientos e instrumentos:
- Recolección de los datos personales: Sin perjuicio de las excepciones previstas en la ley, GS48 GROUP S.A.S, recogerá los datos personales siempre que obtenga la autorización de su Titular, limitándose a aquellos datos personales que sean pertinentes y adecuados para la finalidad para la cual son recolectados o requeridos conforme a la normatividad vigente. GS48 GROUP S.A.S nunca utilizará medios engañosos o fraudulentos para recolectar y realizar Tratamiento de los datos personales. El proceso de recolección se realizará mediante el diligenciamiento de solicitudes de vinculación a las bases de datos, encuestas o formularios de forma telefónica, digital o presencial, así como las planillas de asistencia a eventos, sin perjuicio de las condiciones particulares que apliquen en cada de una de las finalidades para las que es recogida el dato personal. A partir del momento en que el Titular de los datos personales autorice a GS48 GROUP S.A.S para la recolección y Tratamiento de sus datos personales, estos podrán usarse en el desarrollo de sus actividades comerciales y laborales.
- Autorización: Sin perjuicio de las excepciones previstas en la ley, GS48 GROUP S.A.S, dará Tratamiento a los datos personales, previa autorización informada y expresa del Titular, la cual estará redactada en lenguaje y sencillo y deberá ser obtenida por cualquier medio 7 escrito, físico, digital o electrónico que, pueda ser objeto de consulta posterior, a más tardar antes del momento de su recolección. Al momento de solicitar al Titular la autorización, GS48 GROUP S.A.S deberá informarle de manera clara y expresa los datos personales que serán recolectados y las finalidades específicas del Tratamiento al cual serán sometidos sus datos personales; así como los derechos que tiene como Titular y los medios a través de los cuales puede ejercerlos. El Titular tiene derecho a optar por no suministrar cualquier dato personal sensible solicitado por GS48 GROUP S.A.S, relacionado, entre otros, con datos sobre su origen racial o étnico, la pertenencia a sindicatos, organizaciones sociales o de derechos humanos, convicciones políticas, religiosas, de la vida sexual, biométricos o datos de salud. GS48 GROUP S.A.S contará con previa autorización y notificación del Titular, a efectos de reportarlo ante las Entidades CIFIN, DATACREDITO y PROCREDITO o cualquier otra Entidad de riesgo crediticio existente o por existir. GS48 GROUP S.A.S podrá suministrar la información de los datos personales del Titular a sus causahabientes, representante legal o apoderado general, o a terceros autorizados por este o por la ley, así como entidades públicas o administrativas en ejercicio de funciones legales o por orden judicial. En todo caso, dependiendo de la actividad que se realice, GS48 GROUP S.A.S le comunicará al Titular de los datos personales, de manera clara, los mecanismos puestos a su disposición para conocer, actualizar, modificar y suprimir sus datos, así como para revocar la autorización otorgada. GS48 GROUP S.A.S podrá continuar con el Tratamiento de los datos contenidos en sus bases de datos, para la finalidad indicada en estas políticas, sin perjuicio de la facultad que tiene el Titular de ejercer, en cualquier momento, su derecho y pedir la eliminación del dato.
- Casos en que no se requiere la autorización: La autorización del Titular no será necesaria cuando se trate de: (i) datos o bases de datos de naturaleza pública, (ii) información requerida por mandato de autoridades públicas administrativas o por orden judicial, (iii) casos de urgencia médica o sanitaria, (iv) Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos, entre otros de naturaleza pública.
- Conservación y supresión de los datos personales GS48 GROUP S.A.S conservará los datos personales en sus repositorios manuales y digitales y teniendo en cuenta el nivel de riesgo, tomará las medidas técnicas, humanas y administrativas necesarias para garantizar a los Titulares de la información, la privacidad, confidencialidad y seguridad de los datos entregados, evitando la adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento por parte de terceros. GS48 GROUP S.A.S dando aplicación al principio de autonomía, se reserva la facultad de mantener y catalogar como confidencial la información que reposa en sus bases de datos. GS48 GROUP S.A.S manifiesta que algunos de sus portales pueden contener vínculos a páginas web de terceros, sobre las cuales no tiene manejo ni control alguno, por tal motivo, no se hace responsable por el contenido, políticas de privacidad, seguridad y/o manejo de datos personales que se establezcan en las mismas, siendo obligación del Titular de los datos personales conocer en los respectivos portales, las políticas relacionadas con la protección y el Tratamiento de su información. En el sitio web de GS48 GROUP S.A.S se establecerá las instrucciones para que cada usuario o Titular de los datos personales interactúen con los mismos y presenten sus solicitudes ante GS48 GROUP S.A.S, sobre cualquier tipo de corrección, modificación y/o supresión, conforme a lo establecido a estas políticas.
- DERECHOS QUE LE ASISTEN AL TITULAR:
El Titular de los datos personales, o de la obligación crediticia adquirida con GS48 GROUP S.A.S, tendrá derecho a:
- Conocer, actualizar y rectificar sus datos personales frente a GS48 GROUP S.A.S a través de los canales establecidos en estas políticas. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
- Solicitar a GS48 GROUP S.A.S prueba de la autorización otorgada para el Tratamiento de sus datos personales, salvo las excepciones previstas en la ley.
- Ser informado por GS48 GROUP S.A.S previa solicitud presentada mediante los canales dispuestos en estas políticas, sobre el uso que se le da a sus datos personales.
- Presentar consultas ante GS48 GROUP S.A.S, e interponer quejas ante la entidad encargada de la protección de los datos personales.
- Solicitar la revocatoria y supresión de sus datos personales cuando GS48 GROUP S.A.S incurra en conductas contrarias a la ley y la Constitución.
- Acceder de manera gratuita e ilimitada, mediante los canales dispuestos en estas políticas, a los datos personales que sean objeto de Tratamiento.
- DEBERES:
El Titular de los datos personales, deberá mantener actualizada su información y garantizar, en todo momento a GS48 GROUP S.A.S, la veracidad de la misma. GS48 GROUP S.A.S no se hará garante, en ningún caso, por cualquier tipo de responsabilidad derivada por la inexactitud de la información entregada por el Titular.
- RESPONSABLE Y ENCARGADO DEL TRATAMIENTO DE DATOS PERSONALES:
- Responsable del Tratamiento: GS48 GROUP S.A.S será el responsable del Tratamiento de los datos personales y en tal condición, adquiere las siguientes obligaciones:
- Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Habeas Data.
- Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización otorgada por el Titular.
- Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
- Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a éste se mantenga actualizada.
- Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
- Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley.
- Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
- Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley.
- Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos.
- Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
- Informar a solicitud del Titular sobre el uso dado a sus datos.
- Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
- Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
- Encargado del Tratamiento El área Administrativa, será el área encargada del Tratamiento de los datos personales, por cuenta de GS48 GROUP S.A.S. A este Encargado se le suministrará información personal de los Titulares que reposen en una base de datos. Asímismo deberá monitorear y actualizar las finalidades para el Tratamiento de los datos personales en la empresa. El funcionario encargado de dicha área llevará un informe de la base de datos y tendrá a su cargo las siguientes funciones:
- Conocer esta política y darle aplicación en lo que les corresponda, a fin de garantizar al Titular el pleno y efectivo de sus derechos.
- Informar al Titular sobre la finalidad de la recolección de los datos y garantizar el ejercicio de los derechos que le asisten en virtud de la autorización otorgada.
- Utilizar únicamente los datos personales que hayan sido obtenidos mediante autorización, a menos que los mismos no la requieran.
- Conservar copia de la respectiva autorización otorgada por el Titular de los datos personales.
- Garantizar que la información objeto del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
- Respetar las condiciones de seguridad y privacidad de información del Titular para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Realizar la actualización, rectificación o supresión de los datos personales dentro de los cinco (5) días hábiles contados a partir de su recibo.
- Tramitar oportunamente las consultas y reclamos formulados por los Titulares de los datos personales.
- Aplicar el procedimiento exigido por la ley en caso de reclamaciones o de proceso administrativos o judiciales relacionados con el Tratamiento de datos personales de los Titulares, así como, cuando exista violación a los códigos de seguridad y exista riesgo en la administración de la información de los Titulares.
- Permitir el acceso a la información únicamente a las personas autorizadas.
- Establecer las medidas que deberán tomarse al interior GS48 GROUP S.A.S, en cada uno de los procesos y procedimientos, en los que haya lugar al Tratamiento de datos personales de Titulares.
- Suscribir acuerdos de confidencialidad con quienes manejen la información relacionada con el Tratamiento de datos personales.
- Cumplir con las instrucciones y requerimientos impartidos por la autoridad administrativa competente.
- Los demás consagrados en la ley.
- PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DE LOS TÍTULARES:
El procedimiento e instrumentos para que los Titulares de la información puedan ejercer los derechos a conocer, actualizar, rectificar y suprimir información y revocar la autorización son los siguientes:
- Canales de comunicación de la información Las actividades de Tratamiento de datos personales podrán ser realizadas GS48 GROUP S.A.S a través de correo físico, correo electrónico, teléfono fijo, teléfono celular o dispositivo móvil, vía mensaje de texto, fax, redes sociales, encuestas o a través de cualquier otro medio de comunicación ampliamente conocido, dando cumplimiento a lo previsto en la normatividad vigente. GS48 GROUP S.A.S establece como canales de comunicación con los Titulares: Correo electrónico – gs48group@gmail.com.
- Consultas y reclamos Las consultas y reclamos que se realicen a GS48 GROUP S.A.S, deberán dirigirse al correo electrónico gs48group@gmail.com. Las consultas realizadas por el Titular de los datos personales o sus causahabientes, serán atendidas por GS48 GROUP S.A.S en un término máximo de Quince (15) días hábiles contados a partir del recibo de la respectiva solicitud, los cuales se podrán prorrogar por un término máximo cinco (5) días hábiles, debiendo GS48 GROUP S.A.S informar previamente al interesado. El Titular o sus causahabientes que consideren que la información contenida en la base de datos de GS48 GROUP S.A.S debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley o en estas políticas, podrán presentar un reclamo ante el área administrativa, el cual será tramitado bajo las siguientes reglas:
- El reclamo se formulará mediante solicitud dirigida al área Administrativa, a los canales de comunicación previstos en estas políticas, con la identificación 13 del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y los documentos adjuntos que se requieran.
- El término máximo para atender el reclamo será de veinte (20) días hábiles contados a partir del día siguiente a la fecha de su recibo, el cual se podrá prorrogar por un término máximo de ocho (8) días hábiles, cuando no fuere posible atender el reclamo dentro de dicho término, debiendo el área administrativa informar al interesado los motivos de la demora.
- Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a la recepción del reclamo para que subsane las fallas. Si transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
- En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado al de servicio al cliente en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
- Antes de acudir a la entidad encargada de vigilar el cumplimiento de las normas sobre protección de datos personales, el Titular debe tramitar inicialmente su reclamo ante GS48 GROUP S.A.S a través de los medios y canales dispuestos para tal fin.
- Consultas y reclamos Las consultas y reclamos que se realicen a GS48 GROUP S.A.S, deberán dirigirse al correo electrónico gs48group@gmail.com. Las consultas realizadas por el Titular de los datos personales o sus causahabientes, serán atendidas por GS48 GROUP S.A.S en un término máximo de Quince (15) días hábiles contados a partir del recibo de la respectiva solicitud, los cuales se podrán prorrogar por un término máximo cinco (5) días hábiles, debiendo GS48 GROUP S.A.S informar previamente al interesado. El Titular o sus causahabientes que consideren que la información contenida en la base de datos de GS48 GROUP S.A.S debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley o en estas políticas, podrán presentar un reclamo ante el área administrativa, el cual será tramitado bajo las siguientes reglas:
- ÁMBITO DE APLICACIÓN:
Estas políticas serán aplicables a las bases de datos que se encuentren bajo la administración de GS48 GROUP S.A.S, o sean susceptibles de ser conocidas por ésta en virtud del desarrollo de su objeto social y de las relaciones comerciales que establezca. Dependiendo de las obligaciones adquiridas en el marco de estas relaciones, GS48 GROUP S.A.S actuará como Responsable o Encargado de los datos personales, dependiendo de si los recibe de un tercero o es ella misma es la que los recaba. Estas políticas también serán aplicables cuando el Tratamiento de los datos se efectúe en territorio colombiano. Así como, cuando el Responsable o el Encargado del Tratamiento no resida en Colombia, pero en virtud de normas internacionales o tratados le sea aplicable la legislación colombiana.
- DERECHO DE HABEAS DATA.
Estas políticas acogen la definición del artículo 15 de la Constitución Política, según el cual, el Habeas Data es el derecho que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o 14 archivos, tanto de entidades públicas como privadas. Asimismo, y de acuerdo con la Sentencia C-748 de 2011 de la Corte Constitucional, este derecho comprende otras facultades como las de autorizar el Tratamiento, incluir nuevos datos, excluirlos o suprimirlos de una base de datos o archivo. El alcance del Habeas Data en estas políticas incluye también el denominado “hábeas data financiero”, entendido como el derecho que tiene todo individuo a conocer, actualizar y rectificar su información personal, comercial, crediticia, y financiera contenida en centrales de información públicas o privadas, que tienen como función recopilar, tratar y circular esos datos con el fin de determinar el nivel de riesgo financiero de su Titular. Finalmente, el Hábeas Data para estas políticas, abarca desde una perspectiva más amplia que la financiera y crediticia, la facultad que tiene el Titular de controlar la información que de sí mismo se ha recolectado en cualquier base de datos o archivo, administrado por Entidades privadas o públicas.
- REGISTRO NACIONAL DE POLITICAS Y BASES DE DATOS:
Es el directorio público de las bases de datos sujetas a Tratamiento que operan en el país, y será de libre consulta para los ciudadanos. GS48 GROUP S.A.S realizará el registro de sus políticas y bases de datos ante la autoridad administrativa competente, en el tiempo y lugar que ésta establezca.
- IDENTIFICACION DE LAS BASES DE DATOS
GS48 GROUP S.A.S ha identificado las siguientes bases de datos: Base de datos de accionistas: Son las bases de datos manuales o automatizados que se encuentran estructuradas y que contienen datos de naturaleza pública o privada de las personas naturales o jurídicas que se vinculan a GS48 GROUP S.A.S en calidad de socios. Los datos de carácter privado incorporados en esta base de datos requieren la autorización de su Titular. Dichas bases de datos pueden contener información sensible, por lo que será usada solo para los fines en que ha sido encomendada. Bases de datos prestadores, proveedores o contratistas: Son las bases de datos manuales o automatizados que contienen datos de naturaleza pública o privada de las personas naturales o jurídicas que, por medio de prestación de servicios, alianzas o contratos, cuyo Tratamiento tiene como finalidad cumplir con las disposiciones legales y reglamentarias. En esta base de datos incorporan tanta información privada, pública, datos sensibles y de menores. El Tratamiento de los datos para los fines de las obligaciones derivadas de la relación contractual o el cumplimiento de deberes de carácter legal, requerirán autorización previa del Titular o su representante legal según sea el caso, la cual estará contenida en las cláusulas estipuladas para tal fin en los documentos de vinculación, prestación o contratos. Bases de datos de clientes: Son las bases de datos manuales o automatizados, que se encuentran estructuradas, y que contienen datos de naturaleza pública y privada de personas jurídicas o naturales en calidad de clientes. Esta condición se atribuye a aquella persona natural o jurídica que se vincula formalmente a uno o varios de los proyectos inmobiliarios de GS48 GROUP S.A.S en calidad de cliente. Los datos de carácter privado incorporados en esta base de datos requieren la autorización de su Titular. Dichas bases de datos pueden contener información sensible, por lo que será usada solo para los fines en que ha sido encomendada.
- AVISOS DE PRIVACIDAD Y MEDIDAS DE SEGURIDAD APLICADO AL TRATAMIENTO.
En los casos en los que no sea posible poner a disposición del Titular estas políticas, GS48 GROUP S.A.S informará al Titular sobre su existencia y la forma de acceder a ellas al Titular mediante un aviso de privacidad. Este aviso será elaborado y comunicado conforme a la normativa de protección de datos y una copia de tal publicación será conservada como prueba en los archivos de GS48 GROUP S.A.S. GS48 GROUP S.A.S cuenta con un “Manual de Políticas de Seguridad de la Información” para asegurar el cumplimiento de los requisitos exigidos en materia de seguridad en el Tratamiento de datos personales. Este manual se entiende incorporado a estas políticas y establece los controles que son implementados por GS48 GROUP S.A.S para garantizar la seguridad de los datos personales e implican la adopción de procedimientos y medidas físicas, administrativas y jurídicas para garantizar el control de acceso, el procesamiento, la gestión de incidentes y lo relativo a auditorías de seguridad de la información personal.
- TRANSFERENCIAS Y TRANSMISIONES DE DATOS PERSONALES
En el desarrollo su objeto social, GS48 GROUP S.A.S establece vínculos y alianzas con otras personas jurídicas corresponsables del Tratamiento de los datos personales. En estos casos, GS48 GROUP S.A.S extenderá a estas relaciones las obligaciones establecidas en estas políticas para los responsables y encargados de dicho Tratamiento y suscribirá los respectivos contratos de transmisión de datos personales para dar Tratamiento, a nombre del Responsable, a los datos personales conforme a los principios que los tutelan, salvaguardar la seguridad de las bases de datos y guardar confidencialidad respecto de su Tratamiento. 17. LEGISLACIÓN APLICABLE · Constitución Política de Colombia, artículos 15 y 20. · Ley 527 de 1999 · Ley 1266 de 2008. · Ley 1273 de 2009. · Ley Estatutaria 1581 del 17 de octubre de 2012. · Decretos reglamentarios 1727 de 2009,2952 de 2010, 1377 de 2013 y 886 de mayo 13 de 2014 · Sentencia C-748 de 2011 de la Corte Constitucional
- ENTRADA EN VIGENCIA, PERÍODO DE VIGENCIA Y MODIFICACIÓN
La presente Política iniciará su vigencia el día 01 de AGOSTO de 2021 y tendrá validez mientras GS48 GROUP S.A.S ejerza su objeto social en Colombia, o hasta que la ley disponga asunto en contrario o diferente. Estas políticas podrán ser modificadas en cualquier momento y de forma unilateral por parte de GS48 GROUP S.A.S, debiendo dar a conocer oportunamente a los Titulares de los datos personales, dichas modificaciones. Las políticas, según instructivo que imparta la Superintendencia de Industria y Comercio, serán publicadas de acorde por lo establecido por dicha Entidad.
GS48 GROUP S.A.S