POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

De conformidad con lo dispuesto en la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1078 de 2015 y la Circular SIC 002 de 2015, se actualiza la Política de Tratamiento de Datos Personales, en los siguientes términos:

RESPONSABLE DE LOS DATOS PERSONALES

La persona jurídica responsable de los datos personales y por tanto de las bases de datos en la cual se encuentren ubicados los mismos es QLTIVO SOFTWARE S.A.S. Para efectos de la presente Política de Tratamiento de datos, “QLTIVO” ha designado como Responsable de la atención de peticiones, consultas, reclamos de los usuarios y/o clientes potenciales, así como los requerimientos relacionados con información personal de los trabajadores y extrabajadores de la empresa y los provenientes de contratistas y/o proveedores, a la Dirección Administrativa y Financiera de la empresa, ubicada en la Avenida Altos del Jardín N° 12 de la ciudad de Bucaramanga.

INFORMACIÓN RECOPILADA

Datos personales de suscriptores, usuarios, clientes potenciales, trabajadores, extrabajadores, contratistas y/o proveedores recaudados por QLTIVO durante la suscripción de contratos, su ejecución o aún después de su terminación y/o liquidación, suministrados de manera libre y voluntaria, tales como son: nombre, apellidos, identificación, teléfono fijo y/o móvil, dirección física y electrónica, e incluso aquella considerada como de carácter sensible, vale decir, huella dactilar (física o digital). Adicionalmente, tratándose de trabajadores, información relativa al origen racial o étnico, orientación política, convicciones religiosas, datos biométricos, fotografías o retratos; información de índole socioeconómica, patrimonial, tributaria, composición familiar, referencias comerciales; la relacionada con su salud y demás que se le requiera para el buen desarrollo del vínculo contractual y demás datos necesarios que le sean solicitados al momento de contratar cualquiera de nuestros servicios o celebrar cualquier tipo de contrato o durante la ejecución de los mismos QLTIVO recolecta la huella que es un dato sensible con la autorización del titular exclusivamente para efectos de evitar suplantaciones de identidad.

TRATAMIENTO Y FINALIDAD

Los datos recabados por QLTIVO serán tratados con el grado de protección adecuado, exigido por la Ley y en este sentido el responsable del tratamiento se compromete a tratar los datos con la finalidad exclusiva para la que fueron recolectados. QLTIVO recopila datos de sus usuarios y clientes potenciales con los siguientes fines.

• Identificarlo como usuario de nuestros servicios y adelantar las gestiones necesarias para su mejor prestación.
• Ofrecerle información relacionada con nuestros productos, servicios, ofertas, promociones, alianzas, concursos, así como los de nuestras compañías vinculadas o asociadas.
• Envío de información correspondiente al estado de su cuenta y obligaciones.
• Contactar a cualquier medio que haya registrado para el agendamiento de visitas propias de la prestación del servicio.
• Informar sobre nuevos productos o servicios relacionados con el o los servicios contratado(s) o adquirido(s).
• Informar sobre cambios de nuestros productos, servicios y tarifas. Evaluar la calidad del servicio.
• Remisión de publicidad, ofertas comerciales y promocionales por parte de QLTIVO y sus aliados.

QLTIVO recopila datos de sus trabajadores y/o colaboradores con los siguientes fines:

• Identificarlo como trabajador o extrabajador.
• Determinar la idoneidad de sus trabajadores para el desempeño de las funciones asignadas.
• Hacer seguimiento a su desempeño laboral y/o académico.
• Calificar y evaluar su rendimiento.
• Ejecutar y cumplir los contratos.
• Garantizar su seguridad y cuidado personal
• Vigilar y evaluar su comportamiento.
• Consultar, procesar, solicitar y reportar a cualquier entidad que maneje o administre bases de datos toda la información referente a su condición laboral y/o tributaria.
• Mantener el normal desarrollo de la relación contractual.
• Cumplir disposiciones legales, reglamentarias y/o regulatorias.

QLTIVO recopila datos de sus contratistas y proveedores con los siguientes fines:

• Pedir cotizaciones de servicios y productos.
• Invitar a participar en procesos contractuales
• Verificar el envío y recibo de documentos
• Actualizar información
• Pedir aclaraciones a las propuestas
• Generar los procesos contractuales

PRINCIPIOS PARA EL TRATAMIENTO

Principio de legalidad: El tratamiento que se da a los datos personales está ajustado a los parámetros establecidos por Ley

Principio de finalidad: Los datos personales objeto de tratamiento por parte de QLTIVO serán utilizados únicamente con los fines anteriormente descritos.

Principio de transparencia: El Responsable del Tratamiento garantiza los Derechos del titular en cualquier momento y sin restricciones de esta manera es de gran importancia informar claramente los datos que son recolectados y el tratamiento de los mismos.

Principio de seguridad: La información sujeta a tratamiento por parte de QLTIVO cuenta con las medidas exigidas por la Ley según la calidad del dato y a fin de evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Principio de confidencialidad: Todas las personas que intervienen en el Tratamiento de datos personales se encuentran obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas por la Ley o por el titular de los datos. Principio de veracidad o calidad: La información sujeta a tratamiento deberá ser veraz, completa, exacta, actualizada, comprobable, y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos o fraccionados.

Principio de acceso y circulación restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la constitución política. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley.

MEDIDAS DE SEGURIDAD

Las medidas de seguridad adoptadas por QLTIVO sobre sus bases de datos se ajustan a las previstas en la ley, con el fin de evitar accesos no autorizados, utilización, modificación, supresión, pérdida y/o utilización indebida de los datos personales. Todas las bases de datos, propiedad de QLTIVO cuentan con las medidas de seguridad básicas; dichas medidas se incrementan según la calidad del dato.

DERECHOS DEL TITULAR DE LOS DATOS

Como titular de los datos recolectados por QLTIVO, conforme a lo establecido en la Ley 1581 de 2012 y el Decreto 1377 de 2013, toda persona puede hacer uso de los siguientes derechos:

Derecho de Acceso: Es el derecho que tiene toda persona para conocer si sus datos personales están siendo objeto de tratamiento, se encuentran incluidos en la base de datos, que finalidad y origen tienen estos, así como las cesiones realizadas o previstas a terceros. Para ejercer su derecho podrá presentar una solicitud ante el Responsable del Tratamiento o por medio de los canales de contacto ya especificados.

Es importante resaltar que el titular podrá consultar de forma gratuita sus datos personales al menos una vez cada mes calendario y cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de datos personales. Cuando la consulta se realice más de una vez cada mes QLTIVO, como propietario de la base de datos, podrá cobrar los gastos de envío, reproducción y si se requiere certificación de documentos.

Derecho de Actualización y Rectificación: Es el derecho que tiene cada persona como titular de los datos para que se actualicen y corrijan los datos personales que se encuentran en las bases de datos propiedad de QLTIVO, cuando estos hayan cambiado o cuando exista un error, sean inexactos o incompletos. Para ello igualmente se debe presentar una solicitud de información que debe contener, adicionalmente a lo señalado en el punto anterior sobre el acceso a datos personales, las modificaciones a realizarse y aportar la documentación que sustente su petición.

Derecho de Supresión: Es el derecho que tiene cada persona como usuario para que se supriman sus datos personales en las bases de datos propiedad de QLTIVO, en los siguientes casos: (i) cuando el tratamiento de los mismos no se ajuste a lo dispuesto por la Ley de Protección de Datos (Ley 1581 de 2012) siempre y cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias al ordenamiento y (ii) en virtud de la solicitud libre y voluntaria del Titular del dato, siempre y cuando no exista una obligación legal o contractual que imponga al Titular el deber de permanecer en la referida base de datos. La supresión da lugar al bloqueo de sus datos, esto quiere decir que los datos se conservan únicamente a disposición de autoridades competentes, con fines de seguridad y para atender las posibles responsabilidades nacidas del tratamiento.

Presentación de quejas: Como titular de los datos tiene derecho de presentar ante la Superintendencia de Industria y Comercio quejas por infracciones asociadas al uso de sus datos personales, siempre y cuando haya agotado el trámite de consulta o reclamo ante QLTIVO.

DEBERES DEL RESPONSABLE Y ENCARGADOS DEL TRATAMIENTO

El responsable y los encargados del tratamiento deben cumplir con las siguientes disposiciones previstas en la Ley 1581 de 2012 y el Decreto 1377 de 2013.

Responsable del Tratamiento

• Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data;
• Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización otorgada por el Titular;
• Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada;
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
• Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible;
• Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada;
• Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento;
• Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley;
• Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular;
• Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley;
• Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos;
• Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo;
• Informar a solicitud del Titular sobre el uso dado a sus datos;
• Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
• Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

Encargados del tratamiento

• Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data; Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
• Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la presente ley;
• Actualizar la información reportada por el Responsable del Tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo;
• Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la presente ley;
• Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio;
• Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella;
• Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares;
• Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
• Parágrafo. En el evento en que concurran las calidades de Responsable del Tratamiento y Encargado del Tratamiento en la misma persona, le será exigible el cumplimiento de los deberes previstos para cada uno.

OFICIAL DE PROTECCIÓN DE DATOS

QLTIVO ha designado una persona encargada y/o responsable de ejercer el rol de oficial de protección de datos, quien debe realizar sus funciones y ejecutar todas las actividades con apego a la legislación que regula la materia y en los términos que establece la guía para la implementación del principio de responsabilidad demostrada (Accountability), publicada por la Superintendencia de Industria y Comercio.

FUNCIONES DEL OFICIAL DE PROTECCIÓN DE DATOS

La función principal del oficial de protección de datos será velar por la implementación efectiva de las políticas y procedimiento adoptados por la empresa para cumplir las normas, así como la implementación de buenas prácticas de gestión de datos personales dentro de la Empresa.

Adicionalmente ejercerá las siguientes funciones:

Velar en coordinación con la Dirección Administrativa y Financiera por el trámite efectivo y oportuno a las solicitudes elevadas por los Titulares de los datos. Establecer las responsabilidades específicas de las áreas de la empresa frente a la recolección, almacenamiento, uso, actualización, circulación y eliminación de los datos. Establecer los controles necesarios e implementar su evaluación y revisión permanente.

ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS, Y PROCEDIMIENTO

Señor suscriptor, usuario y/o cliente potencial si usted desea hacer uso de los derechos que le asisten puede hacerlo por los siguientes medios:

Comunicación remitida al Responsable de la atención de peticiones de QLTIVO en la Avenida Altos del Jardín N° 12. A través del correo electrónico cao@qltivo.co

Señor trabajador, extrabajador, contratista y/o proveedor si usted desea hacer uso de los derechos que le asisten como titular de la información puede elevar su petición, queja o reclamo mediante comunicación remitida a los Responsables ya establecidos en la presente política para la atención de peticiones, consultas y reclamos de QLTIVO en la Sede Administrativa Avenida Altos del Jardín N° 12 o a través del correo cao@qltivo.co.

APLICACIÓN

Nuestras políticas de privacidad se aplican a todas las bases de datos propiedad de QLTIVO.

VIGENCIA

Las Políticas de Tratamiento aquí establecidas entran en vigencia el día su publicación en página web.
Las Bases de datos estarán vigentes durante el tiempo en que QLTIVO S.A.S., desarrolle su objeto social.
Para mayor información relacionada con las disposiciones legales de protección de datos, y aquellas relacionadas con los procedimientos de reclamo respecto de las mismas, le sugerimos visitar la página web de la Superintendencia de Industria y Comercio (www.sic.gov.co). QLTIVO se reserva el derecho a modificar las Políticas de Tratamiento de datos personales en cualquier momento. Toda modificación será comunicada oportunamente a los titulares de los datos personales a través de la págin