POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES SANTA REYES S.A.S.

OBJETIVOS

SANTA REYES S.A.S. busca garantizar la protección de los datos personales o de cualquier otro tipo de información que sea utilizada o repose en sus bases de datos y archivos, confirmando el derechoconstitucional que tienen todas las personas a conocer, actualizar y rectificar la información que sehubiera recogido sobre ellas en bases de datos o archivos. En cumplimiento de las disposiciones legales que regulan la protección de datos personales, se aplicarán, de manera armónica e integral,los principios rectores de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

La Política de Tratamiento de Datos Personales consignada en este documento regula cualquier operación o conjunto de operaciones referentes al almacenamiento, uso, circulación y supresión de datos personales recolectados por SANTA REYES S.A.S., de acuerdo con las disposiciones contenidasen la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, por medio de los cuales se dictan disposiciones para la protección de datos personales.

2. INFORMACIÓN DE SANTA REYES S.A.S.

En su calidad de responsable del tratamiento de datos personales, esta sociedad tiene las siguientes referencias:

Razón social: SANTA REYES A.S.
Nit:029.445
Domicilio: Suba # 103 B 21. Bogotá, Colombia Email: proteccionbd@santareyes.com.co
Teléfono: (1) 226 41 61
Pagina: https://santareyes.com.co/politicas-de-privacidad/

3. DEFINICIONES:

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo elTratamiento de datos personales.
Base de Datos: Conjunto organizado de datos personales que sea objeto de
Dato Personal: Cualquier información vinculada o que pueda asociarse a una o variaspersonas naturales determinadas o determinables.
Dato Sensible: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí mismao en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
Políticas de Tratamiento en materia de Protección de Datos Personales: Se refiere alpresente documento.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí mismao en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos para elcaso concreto SANTA REYES S.A.S.
Titular: Persona natural cuyos Datos Personales sean objeto de
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, talescomo la recolección, almacenamiento, uso, circulación o supresión.
Transferencia: la transferencia de datos tiene lugar, cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable”.

4. ALCANCE

Esta política aplica a todas las Bases de datos y datos personales en ellas contenidos, respecto de cuyo tratamiento ITALCOL ZONA FRANCA S.A.S resulte responsable dentro del marco contextual de la Ley 1581 de 2012 y la demás normatividad que la adicione, modifique, complemente o reglamente.

5. MARCO JURÍDICO

El siguiente es el marco jurídico que regula el tratamiento de datos personales en la República de Colombia.

Constitución Política de Colombia, artículo
Ley 1266 de
Ley 1581 de
Decreto 1727 de
Decreto 2952 de
Decreto 1377 de
Decreto 1074 de 2015 Decreto Único Reglamentario del sector Comercio, Industria y
Decreto 2157 de
Cualquier norma que derogue, complemente, modifique o adicione la legislación vigente en materia del ejercicio del derecho de Habeas Data y protección de datos

6. PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES

De conformidad con el artículo 4 de la Ley 1581 de 2012, los principios que rigen el Tratamiento delos Datos Personales en SANTA REYES S.A.S. son:

Acceso y circulación restringida: SANTA REYES A.S. realizará el Tratamiento en sujeción a los límites que se derivan de la naturaleza de los datos personales que recolecta en sus Basesde Datos.
Confidencialidad: SANTA REYES S.A.S. garantiza la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento,pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley 1581 de 2012 y en los términos de la misma.
Finalidad: El Tratamiento realizado por SANTA REYES S.A.S. obedece a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual es informada al Titular al momento de obtención de su autorización por los diferentes medios dispuestos para tal fin y que ademásse encuentra contenida en la presente Política.
Legalidad: El Tratamiento que realiza SANTA REYES S.A.S. se sujeta a las disposiciones de la Ley 1581 de 2012 y en las demás disposiciones que la
Libertad: SANTA REYES S.A.S. ejerce el Tratamiento cuando cuenta con el consentimiento, previo, expreso e informado del Titular o en aquellos casos en los que se hace necesario envirtud de la vinculación legal o contractual que existe con el Los datos personales noson obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicialque releve el consentimiento.
Seguridad: La información contenida en las Bases de Datos de SANTA REYES S.A.S., se maneja con la implementación de las medidas técnicas, humanas y administrativas que se hacen necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o
Transparencia: SANTA REYES S.A.S. garantiza al Titular su derecho a obtener en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

Veracidad o calidad: SANTA REYES A.S. procura que la información sujeta a Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible y se abstiene de realizar el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

7. TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS PERSONALES.

Los datos personales son recolectados, almacenados, organizados, usados, circulados, transmitidos,transferidos, actualizados, rectificados, suprimidos, eliminados y gestionados de acuerdo a lafinalidad o finalidades que tenga cada tipo de Tratamiento, según lo indicado a continuación.

TRATAMIENTO DE DATOS SENSIBLES.

SANTA REYES S.A.S. cumplirá estrictamente con las limitaciones impuestas por las normas legales pertinentes al Tratamiento de datos sensibles, por lo cual se asegurará que:

El Titular haya dado su autorización explícita a dicho tratamiento, salvo en los casos que porley no sea requerido el otorgamiento de dicha autorización.
El Tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentrefísica o jurídicamente En estos eventos, los representantes legales deberán otorgar su autorización.
El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
El Tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los

TRATAMIENTO DE DATOS PERSONALES DE NIÑAS, NIÑOS Y/O ADOLESCENTES.

El Tratamiento dedatos personales de niños, niñas y/o adolescentes que sean de naturaleza pública cumplirá con lossiguientes parámetros y requisitos:

Que responda y respete el interés superior de los niños, niñas y
Que se asegure el respeto de sus derechos
Valoración de la opinión del menor cuando este cuente con la madurez, autonomía y capacidad para entender el asunto.

Cumplidos los anteriores requisitos, el representante legal del niño, niña o adolescente podrá otorgar la autorización para el Tratamiento, previo ejercicio del derecho del menor a ser escuchado, opinión que deberá valorar teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.

Los datos personales que SANTA REYES S.A.S, recolecte, almacene y de cualquier otra forma trate, serán administrados por el personal de SANTA REYES S.A.S, serán confidenciales y solo serán utilizados como se establece en los siguientes ítems de tratamiento de la información personal:

Esta política será aplicable en caso de que los titulares de los datos personales decidan entregar a SANTA REYES S.A.S sus datos mediante cualquier medio oral o escrito, online o físico y para aquellos que, a través de cualquier medio lícito, tales como bases de datos públicas sean recaudados por la compañía.

En cada caso de recolección de datos por parte de SANTA REYES S.A.S, las finalidades para el tratamiento específico serán informadas al titular de la información de forma previa al otorgamiento de su autorización. Sin embargo, todas las finalidades estarán enmarcadas dentro de las siguientes:

CLIENTES:

Actividades de mercadeo y publicidad a través de los medios de comunicación autorizados de acuerdo con lo indicado por la Ley 2300 de 2023;
Realización de actividades correspondientes a Inteligencia de mercados, investigación de mercados, tales como Focus Group y encuestas telefónicas o presenciales;
Envío de información acerca de los productos de SANTA REYES S.A.S, servicios, promociones, eventos, alianzas y ofertas;
Envío de noticias consideradas de interés por la
Encuestas de opinión.
Realización de todas las actividades relativas al manejo de la relación contractual que SANTA REYES S.A.S pueda tener con los titulares de datos personales.
Atender y dar trámite a las quejas formuladas por los usuarios.
1. Atender, gestionar y dar cumplimiento a los servicios de domicilios a través de los canales destinados para tal fin.
2. SANTA REYES A.S podrá Contactar a los titulares de datos personales a través de medios electrónicos, telefónicos, y demás medios considerados electrónicos, físicos y/o personales para las finalidades previstas en la presente política, a menos que los titulares expresen su voluntad de no autorizar alguno de los canales indicados.
3. En ningún caso SANTA REYES S.A.S enajenará o entregará esta información a un tercero, a menos que resulte necesario para el adecuado cumplimiento de las finalidades enunciadas, esto con fundamento en contratos o acuerdos de transmisión o transferencia de los datos, en los casos que sea necesario, ya sea dentro del territorio nacional o el exterior.
4. SANTA REYES S.A.S podrá realizar análisis estadísticos, históricos y de mercadeo, con base a los datos personales tratados, en tal caso podrá entregar los resultados a terceros, pero al hacerlo, no suministrará información personal sin la autorización de los titulares de datos personales.
5. campañas de actualización de datos e información de cambios en el tratamiento de datos personales.
6. SANTA REYES S.A.S podrá realizar cualquier actividad requerida para el cumplimiento de las finalidades establecidas en la presente política.

VIGENCIA DE LOS DATOS: SANTA REYES S.A.S procesa y almacena los datos personales en estricto cumplimiento de las leyes aplicables, de acuerdo con los fines para los que se recopilan dichos datos. Por lo tanto, los datos se almacenarán y conservarán solo durante el período adecuado y estrictamente necesario para los fines para los que fueron recopilados, excepto si (i) existe un requisito legal específico para almacenar los datos durante un período determinado, (ii) los datos deben almacenarse durante un período más largo para defender cualquier derecho e interés en un procedimiento judicial o administrativo, hasta un (1) año después de la transición en cosa juzgada de la sentencia correspondiente, o (iii) se ejerza el derecho de supresión o la revocación de la autorización dentro de los límites legales. Cabe destacar y salvo las excepciones enumeradas anteriormente, los datos personales tratados con fines mencionados se conservarán durante un máximo de veinte (20) años, periodo que será renovado automáticamente a menos que medie solicitud del titular de la información para proceder a su supresión o revocación de la autorización.

TRATAMIENTO DE DATOS PERSONALES DE CANDIDATOS, TRABAJADORES Y EX TRABAJADORES:

El tratamiento para los datos personales indispensables de candidatos, trabajadores y ex trabajadores estará enmarcado en el orden legal y serán todos los necesarios para el cumplimiento de las obligaciones que posee SANTA REYES S.A.S como empleador. La información objeto de tratamiento será utilizada, entre otras, para:

Celebrar el contrato de trabajo y proceder con las afiliaciones al sistema de seguridad social integral y parafiscales, así como al fondo administrador de cesantías;
Cumplir con las obligaciones laborales legales y extralegales en el evento que existieran, derivadas del contrato de trabajo;
Efectuar reportes a autoridades administrativas, de policía y judiciales, cuando estas lo requieran;
Administración de beneficios; pago de nómina; reconocimiento de obligaciones legales, auditorías; reportes contables; análisis estadísticos; interacción con las entidades que manejan o llegaren a manejar el sistema general de seguridad social, entidades recaudadores de parafiscales, Ministerio de Trabajo, UGPP, Superintendencia de Salud, operador de la Planilla Integral de Liquidación de Aportes, Superintendencia de Industria y comercio, Junta Regional y Nacional de calificación de invalidez; capacitación y formación; acceso a convenios con terceros; entre otros procesos propios de la administración de personal;
Realizar encuestas sociodemográficas con el fin de diseñar actividades y estrategias que resulten en beneficio de los funcionarios;
Desarrollo de capacitaciones;
Monitorear y utilizar las imágenes capturadas a través de los sistemas de video vigilancia instaladas en las instalaciones de SANTA REYES A.S con el fin de controlar y verificar el desarrollo y rendimiento de las actividades laborales, así como para llevar a cabo investigaciones administrativas y disciplinarias cuando a ello haya lugar.
La información suministrada por los trabajadores activos, incluyendo la de su grupo familiar y beneficiarios, permanecerá almacenada físicamente, en medios electrónicos o demás medios que se dispongan por el término que indiquen las normas laborales y
La información suministrada por aspirantes o candidatos a ser trabajadores de SANTA REYES S.A.S y que es recopilada en desarrollo del proceso de selección, tiene la finalidad de proceder con la i) verificación, comparación, evaluación de las competencias laborales y personales de los prospectos respecto de los criterios de selección de SANTA REYES S.A.S; ii) programar entrevistas y aplicación de las pruebas a los aspirantes; evaluar directamente o por intermedio de terceros las pruebas de selección de los aspirantes; iii) informar los resultados generales del proceso de selección; iv) consultar y evaluar toda la información que sobre el aspirante al cargo se encuentre almacenada en las bases de datos de antecedentes judiciales o de seguridad legítimamente constituidas, de naturaleza estatal o privada, nacional o extranjera.

VIGENCIA DE LOS DATOS: SANTA REYES S.A.S procesa y almacena los datos personales en estricto cumplimiento de las leyes aplicables, de acuerdo con los fines para los que se recopilan dichos datos. Por lo tanto, los datos se almacenarán y conservarán solo durante el período adecuado y estrictamente necesario para los fines para los que fueron recopilados, excepto si (i) existe un requisito legal específico para almacenar los datos durante un período determinado, (ii) los datos deben almacenarse durante un período más largo para defender cualquier derecho e interés en un procedimiento judicial o administrativo, hasta un (1) año después de la transición en cosa juzgada de la sentencia correspondiente, o (iii) se ejerza el derecho de supresión o la revocación de la autorización dentro de los límites legales. Cabe destacar y salvo las excepciones enumeradas anteriormente:

Los datos personales tratados con fines de contratación se conservarán durante un máximo de un (1) mes tras la finalización del procedimiento de selección y contratación, tras lo cual serán Si el Candidato es contratado, los datos recopilados como parte del proceso se remitirán para la gestión de recursos humanos y se almacenarán durante los plazos aplicables a los datos de los empleados.
La información que en vigencia de un vínculo laboral fue suministrada por ex trabajadores de SANTA REYES S.A.S será conservada por esta en los términos de las normas aplicables en materia comercial, laboral y de riesgos laborales y gestión de la seguridad y salud en el trabajo y permanecerá almacenada físicamente, en medios electrónicos o demás medios que se dispongan, durante un máximo de ochenta (80) años, con el objetivo de garantizar los derechos de seguridad social de los ex trabajadores.

TRATAMIENTO DE DATOS PERSONALES DE PROVEEDORES

Los datos de nuestros proveedores se recolectan, registran, almacenan, administran, usan, transmiten, actualizan y suprimen bajo las siguientes finalidades:

Realizar gestión administrativa:
gestión de facturación;
gestión económica y contable;
gestión de estadísticas internas;
encuestas de opinión;
campañas de actualización de datos e información de cambios en el tratamiento de datos personales;
consultar, comparar y evaluar toda la información que sobre el proveedor se encuentre almacenada en las bases de datos de antecedentes judiciales o de seguridad legítimamente constituidas, de naturaleza estatal o privada, nacional o extranjera, o cualquier base de datos comercial o de servicios que permita establecer de manera integral el comportamiento como proveedor, incluidas las consultas en las listas para la prevención y control de lavado de activos y financiación del terrorismo;
atención de consultas de información, quejas yo reclamos;
realizar envío de correspondencia, correos electrónicos, redes sociales, mensajes a través de aplicaciones de mensajería instantánea, SMS, o contacto telefónico como actividad propia de la ejecución y/o cumplimiento de la relación contractual y/ o en desarrollo de actividades promocionales y de mercadeo, a menos que se indique que no se autoriza alguno de los canales en atención a la Ley 2300 de 2023;
Gestionar el proceso de archivo, de actualización de los sistemas, de protección y custodia de información y bases de datos de SANTA REYES S.A.S;
emitir certificaciones relativas a la relación comercial entre el titular del dato y SANTA REYES S.A.S;
entregar información a entes de inspección, vigilancia, control, regulatorio o auditores internos o externos;
Realizar pagos por servicios prestados o productos vendidos por el proveedor,
conservarla para fines estadísticos e históricos y/o para cumplir con obligaciones legales en lo que a conservación de información y documentos se refiere;
realizar transmisión de datos a cualquier país dentro del marco de la relación comercial entre las PARTES.

después de la transición en cosa juzgada de la sentencia correspondiente, o (iii) se ejerza el derecho de supresión o la revocación de la autorización dentro de los límites legales. Cabe destacar y salvo las excepciones enumeradas anteriormente, los datos personales tratados con fines mencionado se conservarán durante un máximo de diez (10) años, periodo que será renovado automáticamente a menos que medie solicitud del titular de la información para proceder a su supresión o revocación de la autorización.

TRATAMIENTO DE DATOS EN SISTEMAS DE VIDEO VIGILANCIA:

SANTA REYES S.A.S además cuenta con cámaras de seguridad en sus instalaciones, por medio de las cuales las imágenes personales quedarán grabadas cada vez que alguien visite dichas instalaciones. A estas imágenes solamente tendrá acceso el Departamento de Seguridad de SANTA REYES S.A.S en caso de violación o sospecha de violación a las medidas de seguridad implementadas.

Las imágenes personales de las personas que visitan nuestras instalaciones quedarán grabadas en nuestro DVR, por un periodo de 30 días y después serán borradas de manera automática. SANTA REYES S.A.S únicamente usará los Datos Personales con la finalidad de garantizar la seguridad de ingreso a las instalaciones, realizar el registro de visitantes y adelantar investigaciones administrativas o penales en aquellos casos en que, sea necesario por temas de seguridad. En caso de detectarse la comisión de algún delito, las imágenes podrán extraerse y conservarse durante más tiempo y serán compartidos únicamente por orden de autoridad competente o para fines de seguridad de la compañía.

VIGENCIA DE LOS DATOS: Los datos recolectados y grabados en nuestro DVR serán almacenados por un periodo de treinta (30) días, a menos que se solicite como medida cautelar por autoridad competente que se resguarden los mismos por más tiempo y mientras se encuentren vigentes investigaciones administrativas y/o judiciales o para el desarrollo de procesos disciplinarios internos. Una vez, finalizadas las debidas investigaciones, se eliminarán los mismos.

8. AUTORIZACIÓN DEL TITULAR

El Responsable del Tratamiento deberá adoptar procedimientos para solicitar, a más tardar en el momento de la recolección de sus datos, la autorización previa, expresa e informada del Titular para el Tratamiento de los mismos e informarle los datos personales que serán recolectados así como todas las finalidades específicas del Tratamiento para las cuales se obtiene el consentimiento. La recolección de datos deberá limitarse a aquellos datos personalesque sean pertinentes y adecuados para la finalidad para la cual son recolectados y deberá ser obtenida por cualquier medio que pueda ser objeto de consulta y verificación posterior por parte del Titular.

Por regla general el término de las autorizaciones sobre el uso de los datos personales se entiende por la vigencia de la relación comercial o de la vinculación al servicio, y durante el ejercicio del objeto social de la empresa.

EVENTOS EN LOS CUALES NO ES NECESARIA LA AUTORIZACIÓN DEL TÍTULAR DE LOS DATOS PERSONALES

La autorización del titular de la información no será necesaria cuando se trate de:

Información requerida por una entidad pública o administrativa en ejercicio de susfunciones legales o por orden judicial;
Datos de naturaleza pública;
Casos de urgencia médica o sanitaria;
Tratamiento de información autorizado por la ley para fines históricos, estadísticos ocientíficos;
Datos relacionados con el Registro Civil de las

9. DERECHOS DEL TITULAR DE LOS DATOS.

De conformidad con lo establecido en el artículo 8° de la Ley 1581 de 2012 y en el decreto 1377de 2013, el Titular de los datos personales tiene los siguientes derechos:

Conocer, actualizar y rectificar sus datos personales frente a SANTA REYES A.S. En su calidad de Responsable del Tratamiento. Este derecho podrá ejercerlo frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
Solicitar prueba de la autorización otorgada a SANTA REYES A.S., en su calidad de Responsable del Tratamiento, salvo cuando expresamente se exceptúe como requisito parael Tratamiento, de conformidad con lo establecido en el artículo 10° de la Ley 1581 de 2012, o cuando se haya presentado la continuidad del tratamiento según lo previsto en el numeral4° del artículo 10 del Decreto 1377 de 2013.
Ser informado por SANTA REYES S.A.S., previa solicitud, respecto del uso que le ha dado a sus datos personales;
Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012, una vez haya agotado el trámite de consulta o reclamo ante SANTA REYES S.A.S.
Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinadoque en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias ala ley y la Constitución.
Acceder en forma gratuita a sus datos personales que hayan sido objeto de

10. PROCEDIMIENTO PARA EJERCER LOS DERECHOS DEL TITULAR DE LOS DATOS.

A. Procedimiento para acceso y consulta.

El Titular de los datos, o sus causahabientes, podrán consultar la información que repose en las bases de datos en posesión de SANTA REYES S.A.S.., para lo cual deberán formular la correspondiente petición, por escrito, y radicarla ante el Área Administrativa de SANTA REYES S.A.S.., de lunes a jueves en horario 8:00 AM – 6:00 PM, en la Av. Suba # 103 B 21 Bogotá D.C.

Para evitar que terceros no autorizados accedan a la información personal del Titular de los datos, será necesario previamente establecer la identificación del Titular. Cuando la solicitud sea formulada por persona distinta del Titular y no se acredite que la misma actúa en representación deaquél, se tendrá por no presentada.

La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informaráal interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS.

El Líder de Protección de Datos Personales de SANTA REYES S.A.S.., será responsable de la atención de peticiones, consultas, reclamos o quejas y ante ella se ejercerán los derechos del Titular de la información personal.

B. Procedimiento para solicitar actualización, corrección, supresión, revocatoria de la autorización o para presentar reclamos

El Titular, o sus causahabientes, que consideren que la información contenida en las base de datos de SANTA REYES S.A.S. debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos enla ley, podrán presentar un reclamo ante SANTA REYES S.A.S.., el cual será tramitado bajo las siguientes reglas, de conformidad con el artículo 15 de la ley 1581de 2012: El reclamo se formulará mediante solicitud radicada ante el Área Administrativa de SANTA REYES S.A.S., de lunes a jueves en horario 8:00 AM a 6:00 PM, en la Suba # 103 B 21 Bogotá D.C.
Para evitar que terceros no autorizados accedan a la información personal del Titular de los datos, será necesario previamente establecer la identificación del Titular. Cuando la solicitud sea formulada por persona distinta del Titular y no se acredite que la misma actúaen representación de aquél, se tendrá por no presentada.
La solicitud debe contener la siguiente información:
1. La identificación del
2. Los datos de contacto (dirección física y/o electrónica y teléfonos de contacto).
3. Los documentos que acrediten la identidad del Titular, o la representación de
4. La descripción clara y precisa de los datos personales respecto de los cuales el Titularbusca ejercer alguno de los derechos.

La descripción de los hechos que dan lugar al
Los documentos que se quiera hacer
Firma, número de identificación y
Radicación en
Si el reclamo resulta incompleto, SANTA REYES A.S. requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
Si el Área que recibe el reclamo no es competente para resolverlo, dará traslado a quiencorresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) díashábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informarán al interesado los motivos de la demoray la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho

(8) días hábiles siguientes al vencimiento del primer término.

C. Supresión de Datos

El Titular tiene el derecho, en todo momento, a solicitar a SANTA REYES S.A.S. la supresión –

eliminación- de sus datos personales cuando:

Considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la Ley 1581 de 2012, y demás normas que la complementen o adicionen.
Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron
Se haya superado el periodo necesario para el cumplimiento de los fines para los que fueronrecolectados.
Esta supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el Titular en los registros, archivos, bases de datos o tratamientos realizados por SANTA REYES S.A.S.
Es importante tener en cuenta que el derecho de cancelación no es absoluto y el responsable puede negar el ejercicio del mismo cuando:
1. El Titular tenga un deber legal o contractual de permanecer en la base de
2. La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadasa obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
3. Los datos sean necesarios para proteger los intereses jurídicamente tutelados del Titular, para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el Titular.

D. Revocatoria de la Autorización.

El Titular de los datos personales puede revocar el consentimiento al Tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal.

11. MODO DE OTORGAR LA AUTORIZACIÓN

La autorización del Titular se da por escrito. La autorización puede constar en un documento físico,electrónico (mensaje de datos, Internet, sitios web), o en cualquier otro formato que permita garantizar su posterior consulta. Asimismo, podrá otorgarse mediante un mecanismo técnico o tecnológico idóneo, que permita manifestar su consentimiento de manera electrónica, para a concluir de manera inequívoca, que de no haberse surtido una conducta del titular, los datos nuncahubieren sido capturados y almacenados en la base de datos.

12. PRUEBA DE LA AUTORIZACIÓN

SANTA REYES S.A.S. dispondrá de los medios tecnológicos o físicos con que cuenta actualmente, e implementará y adoptará las acciones tendientes y necesarias para mantener registros o mecanismos técnicos o tecnológicos idóneos, que permitan demostrar cuándo y cómo se obtuvo laautorización por parte de los titulares. Para dar cumplimiento a lo anterior, se podrán establecer archivos físicos o repositorios electrónicos realizados de manera directa o a través de terceros contratados para tal fin.

13. REVOCATORIA DE LA AUTORIZACIÓN.

Los titulares de los datos personales pueden en cualquier momento revocar el consentimiento al tratamiento de sus datos personales, siempre y cuando el Titular no tenga un deber legal o contractual de permanecer en la base de datos. La revocatoria deberá ser solicitada por el titular a través del correo proteccionbd@santareyes.com.co.

14. AVISO DE PRIVACIDAD

El Aviso de Privacidad es la comunicación verbal o escrita generada por el Responsable del Tratamiento, dirigida al Titular a través de un medio físico, electrónico o en cualquier otro formatoconocido o por conocer, que es puesto a disposición de éste para el tratamiento de sus datos personales. A través de este documento se comunica al Titular, la información relativa a la existenciade las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las características del Tratamiento que se pretende dar a los datos personales, como mínimo al momento de efectuar la recolección de los datos personales.

15. DEBERES DE SANTA REYES S.A.S.COMO RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

En virtud de la presente política de tratamiento y protección de datos personales son deberes de SANTA REYES S.A.S., cuando actúa como responsable del tratamiento de datos personales, los siguientes:

Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data;
Solicitar y conservar, copia de la respectiva autorización otorgada por el titular;
Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada;
Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible;
Actualizar la información, comunicando de forma oportuna al encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a ése, se mantenga actualizada;
Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado deltratamiento;
Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado;
Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular;
Tramitar las consultas y reclamos formulados;
Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo;
Informar a solicitud del Titular sobre el uso dado a sus datos;
Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de
Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

15. TRANSFERENCIAS Y TRANSMISIONES INTERNACIONALES DE DATOS PERSONALES.

El Titular de la información autoriza expresamente que la totalidad de su información personal pueda ser transferida al exterior, sujeto a los requerimientos legales aplicables, en desarrollo de relaciones contractuales relacionadas con el objeto social de la empresa. Sin perjuicio de la obligación de observar y mantener la confidencialidad de la información, SANTA REYES S.A.S., tomará las medidas necesarias para que esos terceros conozcan y se comprometan a observar estaPolítica, bajo el entendido de que la información personal que reciban, únicamente podrá ser utilizada para asuntos directamente relacionados con las actividades propias de la relación con SANTA REYES S.A.S., y solamente mientras ésta dure, y no podrá ser usada o destinada para propósito o fin diferente. SANTA REYES S.A.S., también puede intercambiar Información Personal con autoridades

gubernamentales o públicas de otro tipo (incluidas, entre otras autoridades judiciales o administrativas, autoridades fiscales y organismos de investigación penal, civil, administrativa, disciplinaria y fiscal), y terceros participantes en procedimientos legales civiles y suscontadores, auditores, abogados y otros asesores y representantes, porque es necesario o apropiado:

para cumplir con las leyes vigentes, incluidas las leyes distintas a las de su país de residencia;
para cumplir con procesos jurídicos;
para responder las solicitudes de las autoridades públicas y del gobierno, y para responderlas solicitudes de las autoridades públicas y del gobierno distintas a las de su país de residencia;
para hacer cumplir nuestros términos y condiciones;
para proteger nuestras operaciones;
para proteger nuestros derechos, privacidad, seguridad o propiedad, los suyos o los deterceros; y
obtener las indemnizaciones aplicables o limitar los daños y perjuicios que nos

16. COOKIES O WEB BUGS

El sitio web de SANTA REYES S.A.S utiliza cookies o web bugs para recabar datos personales del usuario, sino que dicha utilización se limita a facilitar al usuario el acceso a la página web.

Si no desea permitir el uso de cookies puede rechazarlas o eliminar las ya existentes configurando su navegador (Internet Explorer, Firefox, Safari, Chrome, entre otros), e inhabilitando el código Java Script del navegador en la configuración de seguridad.

La mayoría de los navegadores web permiten gestionar sus preferencias de cookies, sin embargo, se debe tener en cuenta que si elige bloquearlas puede afectar o impedir el funcionamiento de la página. Así mismo, uno de los servicios de terceros que se pueden llegar a utilizar para seguir la actividad relacionada con el servicio, p.ej. es Google Analytics, por lo que, en caso de no desear que se obtenga y utilice información, puede instalar un sistema de rechazo («opt-out») en su navegador web, como es: tools.google.com/dlpage/gaoptout?hl=None. Para mayor información lo invitamos a leer nuestra política de cookies también ubicada en nuestro sitio web.

17. MANUAL INTERNO DE POLÍTICAS Y PROCEDIMIENTOS PARA EL TRATAMIENTO DE DATOS PERSONALES

La presente política de Tratamiento de Datos Personales se articula con el manual interno de políticas y procedimientos para el Tratamiento de Datos Personales, el cual, establece los criterios, requisitos y procedimientos para que se haga efectiva la presente política.

18. VINCULATORIEDAD DE LA POLÍTICA

Cualquier titular de la información que tenga alguna relación con SANTA REYES S.A.S., deberá acatar la presente política.

19. SEGURIDAD DE LA INFORMACIÓN.

En desarrollo del principio de seguridad, SANTA REYES S.A.S. ha adoptado medidas técnicas, administrativas y humanas razonables para proteger la información de los Titulares e impedir adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. El acceso a los datos personales está restringido a sus Titulares y SANTA REYES S.A.S. no permitirá el acceso a esta información por parte de terceros en condiciones diferentes a las anunciadas, a excepción de un pedido expreso del Titular de los datos o personas legitimadas, de conformidad con la normatividadvigente. No obstante, lo anterior, SANTA REYES S.A.S. no será responsable por cualquier acción tendiente a infringir las medidas de seguridad establecidas para la protección de los Datos Personales.

20. MODIFICACIÓN DE LA POLÍTICA DE TRATAMIENTO

Para su tranquilidad, le informamos que en caso de haber cambios sustanciales en el contenido de esta Política de Tratamiento de Datos Personales, referidos a la identificación del Responsable y a la finalidad del Tratamiento de sus datos personales, los cuales puedan afectar el contenido de la autorización que usted ha otorgado SANTA REYES S.A.S., la Compañía como Responsable del Tratamiento le comunicará estos cambios antes de o a más tardar al momento de la implementación de las nuevas políticas. Además, cuando el cambio se refiera a la finalidad del Tratamiento de sus datos personales, SANTA REYES S.A.S., obtendrá una nueva autorización de su parte.

21. VIGENCIA DE LA POLÍTICA

La presente Política de Tratamiento de Datos Personales de SANTA REYES S.A.S., rige a partir del 30de Junio de 2017.

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES SANTA REYES S.A.S.

Your Cart Is Empty