MAGLIONE
I. CONSIDERACIONES GENERALES
De acuerdo con lo establecido en la Constitución Política de Colombia (en adelante la “Constitución”):
- Cualquier persona tiene derecho a:
- Conocer, actualizar y rectificar los datos personales que existan sobre ella se tengan consignados en bancos de datos o archivos de entidades públicas o privadas.
- Recibir información veraz e imparcial por parte de los Titulares de la información, en su calidad de Responsable o de Encargado.
- Quienes posean datos personales de terceros, se encuentran obligados a respetar los derechos y garantías previstos en la Constitución en los casos de recolección, tratamiento y circulación de esa clase de información.
Así las cosas, Maglione SAS identificada con NIT 901390295-6, domiciliada en Sogamoso, Boyacá, Colombia, con correo electrónico habeasdata@maglione.co (en adelante “Maglione” o la “Empresa”) comprometida con el cumplimiento de la regulación en materia de protección de datos personales y con el respeto de los derechos de los Titulares de la información, adopta la siguiente Política de Tratamiento de Datos Personales (en adelante la “PTDP” o el “Documento”).
La PTDP es de obligatoria aplicación en todas las actividades que involucren el tratamiento de datos personales y de obligatorio cumplimiento por parte de la Empresa, sus administradores, empleados y funcionarios y, en ningún caso, deberá ir en contra de los deberes contenidos en la Ley 1581 de 2012 de la República de Colombia (en adelante “Colombia) y las demás normas que la modifiquen, adicionen o complementen.
II. REGLAS DE INTERPRETACIÓN
Salvo que el contexto del presente Documento lo requiera de manera diferente, las siguientes reglas serán utilizadas para su interpretación:
- Las referencias a un género incluyen todos los géneros; igualmente, el singular incluye el plural y el plural incluye el singular.
- Una referencia a una persona también deberá entenderse que incluye a los sucesores de esa persona, y a sus cesionarios permitidos bajo cualquier acuerdo, instrumento o cualquier otro Documento de igual naturaleza.
- Los términos que no estén expresamente definidos se entenderán en el sentido que les atribuya el lenguaje técnico correspondiente o, en su defecto, en su sentido natural y obvio, según el uso general de los mismos.
- La expresión “incluyendo” deberá entenderse como “incluyendo sin limitación”, salvo que del texto se desprenda que se trata de una enunciación taxativa.
- Las referencias a leyes aplicables, o a disposiciones legales, incluyen todas las leyes aplicables o disposiciones legales adicionadas, extendidas, consolidadas, modificadas o reemplazadas de tiempo en tiempo y a cualquier orden, regulación, instrumento u otra disposición realizada en virtud de los mismos.
- Las referencias que se hagan a uno o varios Anexos del presente Documento deberán entenderse como adecuadas al Anexo específico que corresponda dentro del contexto de la correspondiente sección y/o cláusula sin perjuicio del número de anexo al que se refiera.
- Los títulos incluidos en este Documento han sido incorporados por conveniencia y no se considerarán parte de este Documento, ni limitarán el alcance de los términos y disposiciones del mismo.
- Cualquier enumeración o relación de conceptos donde exista la conjunción disyuntiva “o” deberá entenderse que comprende a algunos o a todos los elementos de tal enumeración o relación.
- Cualquier enumeración o relación de conceptos donde exista la conjunción copulativa “y” deberá entenderse que incluye a todos y cada uno de los elementos de tal enumeración o relación.
- Este Documento, publicado por la Empresa podrá ser consultado, en cualquier tiempo en la página web de la Empresa (www.maglione.co) junto con sus Anexos y regula íntegramente la PTDP vigente de Maglione en el momento de su consulta; por lo anterior, la PTDP publicada en la mencionada página web deja sin valor ni efecto cualquier otro Documento, escrito o verbal, que el Titular de los Datos haya aceptado. La Empresa se reserva el derecho de actualizarla, modificarla, adicionarla y/o de suprimir apartes de la misma en cualquier momento, para lo cual, hará la respectiva notificación a los Titulares y solicitará una nueva Autorización cuando sea necesario.
- En caso de ambigüedad o duda en relación con la intención o interpretación de alguna cláusula, sección, párrafo o anexo de este Documento, dicho aparte se interpretará como si hubiera sido redactado de buena fe por parte de la Empresa.
III. OBLIGATORIEDAD
La PTDP es de obligatorio y estricto cumplimiento por parte de la Empresa, sus administradores, empleados y funcionarios, en cumplimiento de sus funciones y esta velará porque sus contratistas y terceros, es decir, quienes obren en nombre de la Empresa, observen, cumplan y respeten lo acá contenido.
IV. CONCEPTOS – DEFINICIONES
- La Empresa: Se refiere a Maglione SAS y a todas las sociedades que eventualmente estén vinculadas a la Empresa.
- Titular del dato o Titular: Es la persona natural cuyos datos personales sean objeto de Tratamiento.
- Tratamiento o Tratamiento de datos personales: Se refiere a cualquier operación (o conjunto de operaciones), sobre datos personales tales como la recolección, el almacenamiento, el uso, la circulación o supresión de esa clase de información, entre otros.
- Autorización: Se refiere al consentimiento previo, expreso e informado del Titular del dato para llevar a cabo el Tratamiento. Esta puede ser escrita, verbal o mediante conductas inequívocas que permitan concluir, de forma razonable, que el Titular otorgó autorización.
- Dato personal: Se refiere a cualquier información vinculada, o que pueda asociarse, a una o varias personas naturales, determinadas o determinables.
- Dato Personal Sensible: Se trata de todo dato o información obtenida del Titular que tiene relación con o que afecta su intimidad o cuyo uso indebido puede generar su discriminación.
- Aquellos que revelen el origen racial o étnico del Titular.
- Los relativos a la orientación política del Titular, las convicciones religiosas o filosóficas.
- La concerniente a la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición.
- Los datos relativos a la salud o a la vida sexual del Titular y/o.
- Los datos biométricos (huellas dactilares, captura de ojos, entre otros).
- Dato personal público: Es el dato calificado como tal por la ley y/o la Constitución, y todos aquellos que no sean semiprivados o privados.
- Dato personal privado: Es el dato que, por su naturaleza íntima o reservada, sólo es relevante para la persona natural Titular del Dato.
- Dato personal semiprivado: Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su Titular sino a cierto sector o grupo de personas o a la sociedad en general.
- Dato Personal Sensible: Se trata de todo dato o información obtenida del Titular que tiene relación con o que afecta su intimidad o cuyo uso indebido puede generar su discriminación.
- Responsable del Tratamiento: Persona natural o jurídica que por sí misma, o en asocio con otros, decida sobre las bases de datos y/o el Tratamiento de los datos.
- Encargado del Tratamiento o Encargado: Persona natural o jurídica que por sí misma, o en asocio con otros, realiza el Tratamiento de datos por cuenta del Responsable del tratamiento.
- Transmisión: Se refiere al Tratamiento de datos personales que implica la comunicación de estos dentro (transmisión nacional) o fuera de Colombia (transmisión internacional) y que tiene por objeto la realización de un Tratamiento por parte del Encargado y por cuenta del Responsable.
- Transferencia: Esta tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o dato(s) personal(es) a un receptor, que a su vez es responsable del Tratamiento y se encuentra dentro o fuera de Colombia.
- Requisito de procedibilidad: El Titular, o su causahabiente, sólo podrá elevar queja ante la Superintendencia de Industria y Comercio (en adelante la “SIC”) una vez haya agotado el trámite de consulta o reclamo ante el Responsable del Tratamiento o Encargado del Tratamiento.
- Consulta: Se refiere a cualquier solicitud del Titular del dato, o las personas autorizadas por éste o por la ley, para conocer la información que reposa sobre ella en bases de datos o archivos.
- Aviso de Privacidad: Comunicación generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de unas políticas de tratamiento de datos que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
- Base de Datos: Significa el conjunto organizado de Datos Personales que sean objeto de Tratamiento.
- Información Financiera: Significa aquella referida al nacimiento, ejecución y extinción de obligaciones dinerarias, independientemente de la naturaleza del contrato que les dé origen.
- Cookies: Se refiere a los ficheros que se almacenan en el terminal o dispositivo del usuario que navega a través de Internet y que, en particular, contiene un número que permite identificar al dispositivo del usuario, aunque éste cambie de localización o de dirección IP.
- Usuario o Usuario de Internet: Se refiere a una persona que navega por la red de internet o que utiliza una cuenta respecto de la cual se ha pre-registrado en un sitio web.
V. FINALIDAD Y TRATAMIENTO DE LOS DATOS QUE RECOLECTAMOS CON BASE EN NUESTRA PTDP
De conformidad con las autorizaciones impartidas por el/los Titular(es) de la información, la Empresa podrá recolectar, almacenar, usar, circular y/o suprimir datos de los Titulares. Este Tratamiento de datos se realizará exclusivamente para las finalidades que le sean autorizadas la Empresa y que estén previstas en la presente PTDP y en las autorizaciones específicas otorgadas por parte del Titular.
La Empresa realizará el Tratamiento de los Datos Personales de acuerdo con las condiciones establecidas por el Titular, la ley o las entidades públicas competentes para cumplir las actividades propias de su actividad comercial, objeto social, la gestión general, gestión financiera, administración, organización, promoción, ofrecimiento, innovación, desarrollo de nuevos productos, estudios de mercado y consumidor y de servicio al cliente, así como para hacer y recibir transferencias y transmisiones de datos, procesos, proyectos, y para consulta y reportar en listas restrictivas, centrales de riesgo crediticia y financiera, de antecedentes judiciales o de seguridad, de naturaleza estatal o privada, nacional o extranjera, o de cualquier Base de Datos comercial o de servicios, tecnologías y/o desarrollos científicos, en beneficio propio o de terceros.
El Tratamiento de los datos personales se podrá realizar a través de medios físicos, automatizados o digitales de acuerdo con el tipo y forma de recolección de la información personal.
Maglione podrá contactar al Titular por vía telefónica (a través de llamadas y/o mensajes de texto como SMS y/o MMS), correo físico o electrónico, o medios digitales (como plataformas digitales propias o de terceros aliados comerciales, aplicaciones de mensajería instantánea y redes sociales, tales como Facebook, Instagram y WhatsApp, etc.) para el desarrollo de cualquiera de las finalidades listadas en esta PTDP. Así mismo, en la página web y plataformas digitales propias y de terceros, se podrá hacer uso de “cookies”, para facilitar el uso y la navegación, mejorar la experiencia y la calidad en la(s) plataforma(s) digital(es) de acuerdo con los hábitos y estilos de navegación de los usuarios, segmentos y establecer hábitos del Titular, así como para cualquier otra finalidad señalada en esta PTDP.
Los Datos Personales recolectados serán tratados de acuerdo con el grupo de interés y en proporción a la finalidad o finalidades que tenga cada Tratamiento, como se describe a continuación:
- Respecto de todos los Titulares de datos personales cuya información se encuentre en las bases de datos de la Empresa:
- Para ejercer su derecho a conocer de manera suficiente datos del Titular con quien se propone entablar relaciones, prestar servicios y valorar el riesgo presente o futuro de las mismas relaciones y servicios.
- Para realizar actividades de mercadeo y ventas y promocionales, telemarketing, estudios de consumidor, servicio al cliente, actividades de activación de marca, premios y promociones.
- Para implementar estrategias de relacionamiento con clientes, proveedores, accionistas y otros terceros.
- Para realizar invitaciones a eventos, mejorar productos y servicios u ofertar nuevos productos.
- Para gestionar trámites (solicitudes, quejas, reclamos), efectuar encuestas de satisfacción respecto de los bienes y servicios de la Empresa o empresas vinculadas presentes o futuras.
- Para responder requerimientos judiciales y/o administrativos de autoridades competentes y el cumplimiento de mandatos judiciales y/o legales.
- Para dar a conocer, transferir y/o transmitir Datos Personales dentro y fuera de Colombia a las compañías matrices, filiales o subsidiarias de la Empresa (actuales o futuras) o a terceros.
- Para ordenar, catalogar, clasificar, dividir y/o separar la información suministrada por los Titulares de datos.
- Para reportar a la asociación bancaria, centrales de riesgo crediticio y/o entidades financieras sobre la Información Financiera y comercial del Titular.
- Para conocer, almacenar y procesar toda la información suministrada por los Titulares de datos en una o varias bases de datos, en el formato que la Empresa estime más conveniente.
- Para realizar todas las gestiones de orden tributario, contable, fiscal, de facturación, administrativa y comercial con ocasión de la actividad comercial y el objeto social de la Empresa.
- Respecto de los empleados, prestadores de Servicios y/o Terceros de la Empresa:
- Para dar cumplimiento a las leyes Colombianas de naturaleza laboral, respecto del sistema de seguridad social, pensiones, riesgos profesionales, cajas de compensación familiar e impuestos.
- Para cumplir las instrucciones de las autoridades judiciales y/o administrativas competentes.
- Para implementar las políticas y estrategias laborales y organizacionales, comerciales, de mercadeo y ofrecer beneficios a los empleados y a sus familiares inscritos por el Titular, y gestión de salud ocupacional.
- Para la gestión de procesos internos tales como eventuales procesos disciplinarios, investigaciones y conflictos de interés, gestión de relaciones sindicales, entre otros.
VI. DERECHOS DEL TITULAR DE LOS DATOS PERSONALES
Los Titulares de la información tienen derecho a:
- Solicitar y acceder, de forma gratuita, a los Datos proporcionados a la Empresa que hayan sido objeto de Tratamiento observado el procedimiento y los medios dispuestos para tal fin en el Capítulo X. PROCEDIMIENTO presente Documento. La información solicitada por el Titular podrá ser suministrada por cualquier medio, incluyendo los electrónicos.
- Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error o aquellos cuyo Tratamiento esté prohibido o no haya sido autorizado. Para el efecto, es necesario establecer previamente la identificación del Titular para evitar que terceros no autorizados accedan a los Datos de este.
- Solicitar prueba de la autorización otorgada al Responsable, excepto en los casos señalados en el artículo 10 de la Ley 1581 de 2012.
- Informarse sobre el uso que la Empresa le ha dado a sus Datos Personales, previa solicitud observado el procedimiento y los medios dispuestos para tal fin en el Capítulo X. PROCEDIMIENTO del presente Documento.
- Presentar ante la SIC quejas por infracciones a lo dispuesto en la ley 1581 de 2012 y las normas que la modifiquen, adicionen y/o complementen.
- Revocar la Autorización y/o solicitar la supresión del Dato(s) cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá por determinación de la SIC.
- Abstenerse a responder las preguntas sobre Datos Sensibles o sobre Datos de las niñas y niños y adolescentes (en adelante “NNA”). Las respuestas que versen sobre Datos Sensibles o sobre datos de NNA tendrán el carácter de facultativo.
- Los demás derechos consagrados en la Ley 1581 de 2012 y las normas que la modifiquen, adicionen y/o complementen.
El Titular también podrá revocar la autorización y solicitar la supresión del Dato cuando no exista un deber legal o contractual que le imponga el deber de permanecer en la Base de Datos o archivo del Responsable o Encargado.
La solicitud de supresión de la información y la revocatoria de la Autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la Base de Datos del Responsable o Encargado.
VII. DEBERES DE LA EMPRESA
1. En su calidad de Responsable
Todos los obligados a cumplir esta PTDP deben tener presente que la Empresa está obligada a cumplir los deberes impuestos por la Ley y, por ende, deberá cumplir con las siguientes obligaciones:
- Respecto del Titular:
- Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data, es decir, conocer, actualizar o rectificar sus Datos Personales.
- Solicitar y conservar, en las condiciones previstas en esta PTDP una copia de la respectiva Autorización otorgada por el Titular.
- Informar, de manera clara y suficiente por medio de este Documento al Titular, sobre la finalidad de la recolección y los derechos que le asisten por virtud de la Autorización otorgada; Informar gratuitamente, a solicitud del Titular, sobre el uso dado a sus Datos Personales.
- Tramitar y dar respuesta a las consultas y reclamos formulados por el Titular, o quien tenga derecho a conocer dicha información, en los términos señalados en la presente PTDP.
- Respecto de la calidad, seguridad y confidencialidad de los Datos Personales:
- Observar los principios de veracidad o calidad, seguridad y confidencialidad en los términos establecidos en esta PTDP, de acuerdo con lo establecido en la Ley y la Constitución.
- Conservar la Información obtenida bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Garantizar el uso de medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los Datos Personales y demás información sujeta a Tratamiento, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento de acuerdo con los lineamientos establecidos en la PTDP de la Empresa.
- Actualizar la información que repose en las bases de datos de la Empresa respecto del Titular, cuando sea necesario o a solicitud del Titular o autoridad competente.
- Rectificar los Datos Personales del Titular cuando este lo solicite y/o cuando ello sea procedente.
2. Relacionados con el Encargado
- La Empresa en su calidad de Encargado: Bajo este supuesto, la Empresa deberá:
- Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Realizar oportunamente la actualización, rectificación o supresión de los Datos Personales en los términos de la presente PTDP y de la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
- Actualizar la información reportada por los Responsables del Tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo.
- Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la presente PTDP.
- Cuando la Empresa realiza el Tratamiento de Datos del Titular a través de un Encargado: Se obliga a:
- Suministrar al Encargado únicamente los Datos Personales cuyo Tratamiento esté previamente autorizado.
- Garantizar que la información suministrada al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
- Actualizar la información comunicando de forma oportuna al Encargado del Tratamiento todas las novedades respecto de los Datos previamente suministrados.
- Informar al Encargado del Tratamiento cuando determinada información se encuentre en discusión por parte del Titular.
VIII. TRATAMIENTO DE DATOS PERSONALES POR PARTE DE LA EMPRESA
DE LA AUTORIZACIÓN
- Generalidades:Los obligados a cumplir la PTDP deberán obtener del Titular su Autorización previa, expresa e informada para recolectar y tratar sus Datos Personales. Esta obligación no es necesaria cuando se trate de datos de naturaleza pública.Para obtener la Autorización, la Empresa seguirá los siguientes lineamientos:
- Antes de que el Titular autorice, será necesario informarle de forma clara y expresa:
- La naturaleza del Tratamiento al cual serán sometidos sus Datos Personales y la finalidad del mismo.
- El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre Datos Sensibles o sobre los Datos de NNA.
- Los derechos que le asisten como Titular.
- La identificación, dirección física o electrónica de la Empresa.
- Posteriormente, se deberá obtener el consentimiento del Titular a través de cualquier medio que pueda ser objeto de consulta posterior, respecto de lo cual se deberá dejar prueba del cumplimiento de la obligación de informar y del consentimiento.
- Antes de que el Titular autorice, será necesario informarle de forma clara y expresa:
- Respecto de los Datos Sensibles:
- Deberá existir una Autorización explícita, previa y clara por parte del Titular de los Datos.
- Se deberá informar al Titular que no está obligado a autorizar el Tratamiento de dicha información.
- Se deberá informar de forma explícita y previa al Titular cuáles de los Datos que serán objeto de Tratamiento son sensibles y la finalidad del mismo.
- Ninguna actividad podrá ser condicionada por la Empresa a que el Titular suministre Datos Sensibles.
- Respecto de los Datos de las NNA:De conformidad con la normativa vigente, la información personal de los NNA se encuentra sujeta a una especial protección. Esta información podrá ser tratada en el desarrollo de actividades sociales, promocionales, de investigación y de beneficios varios.
- La Autorización del Tratamiento debe ser otorgada previamente por el representante legal del menor, previo ejercicio del menor de su derecho a ser escuchado conforme a la razonable determinación de su nivel de madurez, autonomía y capacidad para entender el alcance de la Autorización.
- Se deberá informar que es facultativo responder preguntas sobre datos de los NNA.
IX. USO DE COOKIES Y DEL FICHERO DE ACTIVIDAD, MONITORIZACIÓN DEL SITIO WEB
El acceso al sitio web, marketplace o e-commerce de la Empresa puede implicar la utilización de cookies con el objeto de reconocer al Usuario que se haya registrado. Lo anterior, garantiza, entre otras cosas para la Empresa, el ofrecimiento de un mejor servicio con una calidad más personalizada, así como para la recopilación de información técnica.
Los servidores de un sitio web detectan de manera automática la dirección IP y el nombre de la red utilizados por el Usuario. Toda esta información es registrada temporalmente en un fichero de actividad del servidor que permite el posterior procesamiento de los Datos con el fin de obtener mediciones estadísticas, que permitan conocer el número de impresiones de sitios, y el número de visitas realizadas al mismo, entre otras mediciones.
Además de sistemas propios de monitorización del sitio web, éste utiliza herramientas estadísticas externas o cualquier otra herramienta que se considere útil y conveniente para tales fines, sin necesidad de dar aviso al Usuario de estos cambios.
El Usuario podrá rechazar el Tratamiento de los Datos o la información por el uso de Cookies mediante la selección de la configuración apropiada de su navegador, sin embargo, debe saber que si lo hace puede ser que no pueda usar la plena funcionalidad del sitio web.
XI. VIGENCIA
La fecha de entrada en vigencia de la presente PTDP es el 1 de noviembre de 2024, fecha oficial del lanzamiento de la nueva página web www.maglione.co.
XII. DATOS DEL RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES
- Razón social: Maglione SAS
- Sigla: N/A
- NIT: 901390295-6
- Correo Electrónico: habeasdata@maglione.co
- WhatsApp: +57 XXXXXX
- Página web: www.maglione.co
XIII. MODIFICACIONES, ADICIONES, SUPRESIONES
Con miras a mantener la PTDP de la Empresa actualizada, Maglione podrá ajustarla y modificarla indicando la fecha de la actualización en la página web y/o en el Capítulo XI. VIGENCIA del presente Documento.
No obstante, cualquier cambio sustancial, en particular aquellos referidos a la identificación del responsable (contenidos en el Capítulo XII. DATOS DEL RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES), a la finalidad del Tratamiento de los Datos Personales, y/o al contenido de la Autorización, se comunicará oportunamente a los Titulares de los Datos Personales de una manera eficiente, antes de ser implementadas, mediante la página web o el empleo de otros medios, como mensajes de datos, correo electrónico, materiales físicos en los puntos de venta o cualquier otro. Además, deberá obtener del Titular una nueva Autorización cuando el cambio se refiera a la finalidad del Tratamiento.
*******************
En cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013 y las demás normas que los modifiquen, adicionen o complementen, le informamos que puede conocer esta política de tratamiento de los datos personales a través del Sitio web oficial: www.maglione.com.co.