Política de tratamiento de datos
1.Identificación del Responsable del Tratamiento de Datos Personales
INTERPRETING COLOMBIA S.A.S, identificada con el NIT 900562114-7, dedicada a la prestación de servicios profesionales enmarcados en la interpretación, traducción y revisión de textos, acompañamiento bilingüe, alquiler y arrendamiento de equipos y software para eventos y reuniones, acompañamiento técnico, subtitulaje y transcripción con registro mercantil en la Cámara de Comercio de Cartagena, con numero de matrícula 30682112.
Dirección: Calle 25 # 24A – 16, Of 1507, Ed Twins Bay, Cartagena, Colombia
Teléfono: 605 6421781
E-mail: hello@interpretingCO.com
2. Definiciones
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
Aviso de privacidad: Es la comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
Canales para ejercer derechos: Son los medios de recepción y atención de peticiones, consultas y reclamos que el Responsable del Tratamiento y el Encargado del Tratamiento deben poner a disposición de los Titulares de la información.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
Encargado: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
Habeas Data: Es un derecho fundamental, se encuentra consagrado en el artículo 15 de la Constitución Política y permite que todas las personas puedan conocer, actualizar y rectificar la información que se haya recogido sobre ellas en bancos de datos de entidades públicas y privadas.
Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la ley.
Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de la misma.
Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.
Principio de legalidad: El Tratamiento de datos personales es una actividad reglada que debe sujetarse a lo establecido en la ley y en las demás disposiciones que la desarrollen.
Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
Principio de seguridad: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Reclamo: Solicitud del Titular del dato o de las personas autorizadas por éste o por la Ley para corregir, actualizar o suprimir sus datos personales o para revocar la autorización en los casos establecidos en la Ley.
Registro Nacional de Bases de Datos: Es el directorio público de las bases de datos sujetas a Tratamiento que operan en el país. El registro será administrado por la Superintendencia de Industria y Comercio y será de libre consulta para los ciudadanos.
Responsable: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
3. Contenido de las bases de datos
InterpretingCO almacenará información general como nombre completo número y tipo de identificación, género y datos de contacto (correo electrónico, dirección física, teléfono fijo y móvil). En adición a estos, y para el adecuado desarrollo de sus actividades comerciales, así como para el fortalecimiento de sus relaciones con terceros, recolecta, almacena, usa, circula y suprime Datos Personales de personas naturales y jurídicas con quienes tienen o ha tenido relación, en especial, pero sin limitarse, clientes, distribuidores, proveedores, acreedores, deudores, trabajadores. Ahora bien, dependiendo de la naturaleza de la base de datos, interpretingCO puede tener datos específicos requeridos para el tratamiento al que serán sometidos los datos, en las bases de datos de empleados y contratistas se incluye, adicionalmente información sobre la historia laboral y datos sensibles requeridos por la naturaleza de la relación contractual. En las bases de datos se podrá almacenar información sensible con previa autorización de su titular, en cumplimiento de lo establecido en los artículos 5 y 7 de la ley 1581 de 2012.
4. Finalidades de los Datos Personales
InterpretingCO, actuando en calidad de Responsable del Tratamiento de Datos Personales, para el adecuado desarrollo de sus actividades comerciales, así como para el fortalecimiento de sus relaciones con terceros, recolecta, almacena, usa, circula y suprime Datos Personales para los siguientes propósitos o finalidades:
La información recolectada por interpretingCO tiene como propósito permitir el adecuado desarrollo de su objeto social. La información sobre clientes, proveedores, empleados, usuarios, entre otros, se guardará con el fin de facilitar, promover, permitir o mantener relaciones de carácter laboral, civil y comercial. La información sobre clientes, proveedores, empleados, usuarios, entre otros se almacena con el fin de dar cumplimiento a las actividades propias de su objeto, particularmente las relacionadas con el desarrollo, planeación e implementación de programas, proyectos, planes, políticas, contratos o convenios necesarios para promover y ejecutar el objeto social de interpretingCO.
5.Derechos del titular de la información
De conformidad con lo previsto en el artículo 8 de la Ley 1581 de 2012, los titulares podrán:
5. 1. 1. Derecho de acceso. El titular tiene la facultad de obtener toda la información respecto de sus propios datos personales, sean parciales o completos, del tratamiento aplicado a los mismos, de la finalidad del tratamiento, la ubicación de las bases de datos y sobre las comunicaciones y/o cesiones efectuados sobre su información, sean autorizados o no. Además de solicitar prueba de la autorización otorgada a interpretingCO, salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la ley 1581. interpretingCO debe garantizarle al Titular la gratuidad ante el acceso a la información objeto de tratamiento.
5. 1. 2. Derecho de actualización. El titular tendrá el derecho de actualizar sus datos personales cuando estos hayan tenido alguna variación.
5. 1. 3. Derecho de rectificación. Este derecho faculta a su titular para rectificar información que resulte ser inexacto, incompleto o inexistente.
5. 1. 4. Derecho de cancelación. El titular tiene la facultad de cancelar, en cualquier momento, sus datos personales cuando estos sean excesitos, no pertinentes o el tratamiento sea contrario a la normatividad.
5. 1. 5. Derecho a la revocatoria del consentimiento. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que interpretingCO o el Encargado ha incurrido en conductas contrarias a esta ley y a la Constitución.
5. 1. 6. Derecho a presentar quejas y reclamos o a ejercer acciones. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen.
Casos en los cuales no es necesaria la autorización por parte del titular.
- Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
- Bases de datos de naturaleza pública.
- Casos de urgencia médica o sanitaria.
- Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
- Datos relacionados con el Registro Civil de las Personas.
En estos casos, si bien no se requiere la autorización del Titular, sí tendrán aplicación los demás principios y disposiciones legales sobre la protección de datos personales.
Estos derechos podrán ser ejercidos por:
- El titular.
- Los causahabientes del titular.
- El representante y/o apoderado del titular.
- Otro a favor o para el cual el titular hubiera estipulado.
Todos aquellos mencionados anteriormente deberán acreditar por los medios necesarios, su calidad ante interpretingCO .
6. Obligaciones InterpretingCO
Cuando interpretingCO, o cualquiera de los destinatarios de esta política, asuma la calidad de encargado del tratamiento de datos personales bajo su custodia, deberá cumplir los siguientes deberes sin perjuicio de las demás disposiciones previstas en la ley.
6.1. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data.
6.2. Informar al titular de la información, la finalidad de la recolección y los derechos que le asisten en virtud de la autorización. Se debe garantizar que la información suministrada es completamente autorizada por el titular según los parámetros establecidos en la ley. interpretingCO se compromete a respetar las condiciones de seguridad y privacidad de la información.
6. 3. Garantizar que la información que se suministre a interpretingCO sea veraz, completa, exacta, actualizada, comprobable o comprensible.
6. 4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
6. 5. Solicitar y conservar, siguiendo los lineamientos de la ley, copia de la respectiva autorización otorgada por el titular.
6. 6. Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la ley.
6. 7. Actualizar la información reportada por los responsables del tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo.
6. 8. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información.
6. 9. Tramitar las consultas y los reclamos formulados por los titulares en los términos señalados en este Manual y en la ley sobre la información que fue otorgada a interpretingCO.
6. 10. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares. interpretingCO cumple con esta obligación con la promulgación del siguiente manual.
6. 11. Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio o por otra autoridad competente.
6. 12. Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
6. 13. Cumplir con las instrucciones o requerimientos que imparta la Superintendencia de Industria y Comercio.
6. 14. Entrega de datos personales a las autoridades cuando se verifique la legalidad de la petición y la pertinencia de los datos solicitados que estén en poder de interpretingCO. Se documentará la entrega de la información personal solicitada previendo que la misma cumpla con todos sus atributos (autenticidad, confiabilidad e integridad), y advirtiendo el deber de protección sobre estos datos, tanto al funcionario que hace la solicitud, a quien la recibe, así como a la entidad para la cual estos laboran. Se prevendrá a la autoridad que requiera la información personal, sobre las medidas de seguridad que aplican a los datos personales entregados y los riegos que conllevan su indebido uso e inadecuado tratamiento.
7. Área responsable de la política de tratamiento de datos
Toda petición, queja o reclamo relacionado con el manejo de datos personales, en aplicación de la normatividad en vigencia, Ley 1580 de 2012 y Decreto 1377 de 2013, deberá enviarse a:
Dirección: Calle 25 # 24A – 16, Of 1507, Edif. Twins Bay, Cartagena, Colombia
Teléfono: 605 6421781
E-mail: hola@interpretingCO.com
8. Procedimiento del tratamiento de protección de datos
Toda petición, queja o reclamo, relacionado con el manejo de información personal deberán ser formulados por escrito o por correo electrónico y debe contar al menos la siguiente información.
- Identificación del titular, donde se acredite el derecho sobre la información.
- Nombre completo
- Número de identificación, con copia del mismo
- Domicilio
- Teléfono
- Correo electrónico
- Descripción de los hechos que dan lugar al reclamo
- Documentación que sirva como prueba de los hechos
Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes para subsanar las fallas. Si el interesado no se presenta dentro del mes siguiente al requerimiento, se entenderá que este ha desistido del reclamo. El término de respuesta a la solicitud por parte de
InterpretingCO es de quince (15) días hábiles a partir del día siguiente al recibo de la petición, queja o reclamo. Cuando no fuere posible atender la solicitud dentro del término, se le comunicará al interesado los motivos de la demora y la fecha en la cual se dará respuesta a la misma.
9. Tratamiento de Datos Personales
Las operaciones que constituyen tratamiento de datos personales por parte de interpretingCO, en calidad de responsable se regirán por los siguientes parámetros.
Los terceros que en procesos de contratación que tengan relación con interpretingCO que accedan, usen, traten y/o almacenen datos personales de cualquiera de los que tengan relación con interpretingCO adoptarán en lo pertinente lo dispuesto en este manual, así como las medidas que interpretingCO considere pertinente según el tipo de dato de carácter personal tratado.
Para tal efecto, se incluirá la previsión de verificación respectiva en el contrato o documento que legitima la relación donde se solicitará la autorización y con ella se verificará y controlará que los datos solicitados sean necesarios, pertinentes y no excesivos respecto de la finalidad del tratamiento.
En lo relacionado con el tratamiento de datos personales de la comunidad en general, la recolección de datos se sujetará a las disposiciones contenidas dentro del presente documento, previa a su autorización para que los titulares de la información gocen de los derechos contenidos en el manual.
En cada uno de los casos antes descritos, las áreas de la organización que desarrollen los procesos de negocios en los que se involucren datos de carácter personal, deberán considerar en sus estrategias de acción la formulación de reglas y procedimientos que permitan cumplir y hacer efectiva las disposiciones aquí adoptadas, además de prevenir posibles sanciones legales.
10. Prohibiciones
10. 1. InterpretingCO prohíbe el acceso, uso, gestión, cesión, comunicación, almacenamiento y cualquier otro tratamiento de datos personales de carácter sensible sin autorización del titular del dato personal y de interpretingCO.
10. 2. InterpretingCO prohíbe a los destinatarios de esta política de tratamiento de datos personales que pueda dar lugar a alguna de las conductas descritas en la ley de datos informáticos 1273 de 2009. Salvo que cuente con la autorización del titular del dato y/o de interpretingCO, según el caso.
11. Roles y Responsabilidades en el Cumplimiento de la Protección de Datos Personales
La responsabilidad en el adecuado tratamiento de datos personales al interior de interpretingCO está en cabeza de todos los miembros.
En consecuencia, al interior de cada área que maneje los procesos de negocios que involucren tratamiento de datos personales, deberán adoptar las reglas y procedimientos para la aplicación y cumplimiento del Manual, dada su condición de custodios de la información personal.
En caso de duda remitirse al correo hola@interpretingCO.com para darle trámite al requerimiento.
12. Temporalidad del Dato Personal
El tratamiento de datos personales que efectúa interpretingCO la permanencia de los datos estará determinada por la finalidad de dicho tratamiento. En consecuencia, agotada la finalidad para la cual se recolectaron los dato, interpretingCO procederá a su destrucción o devolución según el caso o bien a conservarlos según lo dispuesto en la ley, adoptando medidas técnicas que impidan un tratamiento inadecuado.
13. Sanciones
El régimen de sanciones será el contenido en el Artículo 23 de la Ley 1581 de 2012, donde se materializa los riesgos que se asumen por un indebido tratamiento de datos personales.
“ARTICULO 23. Sanciones. La Superintendencia de Industria y Comercio podrá imponer a los Responsables del Tratamiento y Encargados del Tratamiento las siguientes sanciones:
“(a) Multas de carácter personal e institucional hasta por el equivalente de dos mil (2.000) salarios mínimos mensuales legales vigentes al momento de la imposición de la sanción. Las multas podrán ser sucesivas mientras subsista el incumplimiento que las originó.
“(b) Suspensión de las actividades relacionadas con el Tratamiento hasta por un término de seis (6) meses. En el acto de suspensión se indicarán los correctivos que se deberán adoptar.
“c) Cierre temporal de las operaciones relacionadas con el Tratamiento una vez transcurrido el término de suspensión sin que se hubieren adoptado los correctivos ordenados por la Superintendencia de Industria y Comercio.
“(d) Cierre inmediato y definitivo de la operación que involucre el Tratamiento de datos sensibles.”
La notificación de cualquier procedimiento de investigación por parte de cualquier autoridad, relacionado con el tratamiento de datos personales, deberá ser comunicado de manera inmediata a interpretingCO con el fin de tomar las medidas tendientes a la defensa de la misma.
14. Vigencia de la Política de Datos
La política de protección de tratamiento de información personal de InterpretingCO‘, estará vigente desde el día 15 de enero de 2020 hasta su terminación.
Cualquier modificación a la misma se hará a discreción de interpretingCO, teniendo claro que las mismas deberán estar acordes con la ley.
La información que sea recolectada por interpretingCO se tendrá de manera indefinida siempre y cuando se desarrolle su objeto y mientras sea necesaria para asegurar el cumplimiento de las obligaciones de carácter legal, laboral y contable. Esto sin afectar el derecho del titular a solicitar la remoción de la misma, siempre y cuando no vaya en contra de las obligaciones propias de interpretingCO Esto de acuerdo con los derechos del titular de la información.
