Política de Tratamiento de Datos Personales
1. OBJETIVO
La presente Política tiene como finalidad brindar información suficiente a todos los terceros interesados, y establecer directrices para garantizar la protección de los datos personales que sean objeto de tratamiento por parte de PROFESSIONAL RISK Y COMPLIANCE AUDITORY S.A.S. Según la ley estatutaria 1581 de 2012. Así como todos sus decretos reglamentarios.
PROFESSIONAL RISK Y COMPLIANCE AUDITORY S.A.S., con el objetivo de asegurar el derecho constitucional de habeas data, así como la protección del buen nombre, la privacidad y la intimidad de sus clientes, proveedores, empleados y contratistas, ya sean activos o inactivos, ha establecido la siguiente Política.
2. ALCANCE
El tratamiento de los Datos Personales se hará en los términos, condiciones y alcances de la autorización del Titular y/o en aplicación de las normas especiales, cuando proceda alguna excepción legal para hacerlo.
Cualquier tipo de solicitud, producto del ejercicio de los deberes y derechos consagrados en la política, podrá dirigirse a la calle 116 #23-06, edificio Business Center 116, oficina 401, correo electrónico: administracion@prcasas.com.co
3. PRINCIPIOS
Esta política, se regirá por los principios de legalidad en materia de tratamiento de datos, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad, y confidencialidad, definidos en el artículo 4 la ley 1581 de 2012.
4. DEFINICIONES
Para efectos de la presente política, se tendrán en cuenta las siguientes definiciones:
- Autorización: Consentimiento previo, expreso e informado del Titular para tratar sus datos personales.
- Aviso de privacidad: Documento en formato físico, electrónico o similar, que el responsable pone a disposición del Titular sobre el tratamiento de sus datos.
- Dato personal: Información vinculada o asociable a una persona natural determinada o determinable.
- Dato público: Información como estado civil, profesión, calidad de comerciante o servidor público, contenida en registros, documentos públicos o boletines oficiales.
- Dato privado: Información íntima o reservada, relevante únicamente para el Titular.
- Datos sensibles: Información que afecta la intimidad o revela aspectos como origen racial, orientación política, religión, salud, familia o datos biométricos.
- Dato semiprivado: Información no íntima, reservada ni pública, que puede interesar a grupos o sectores, como datos financieros o crediticios.
- Información financiera y crediticia: Datos sobre el nacimiento, ejecución o extinción de obligaciones dinerarias, independientemente del contrato que las origine.
- Encargado del Tratamiento: Persona que realiza el tratamiento de datos por cuenta del responsable.
- Responsable del Tratamiento: Persona que decide la finalidad y el manejo de las bases de datos.
- Titular: Persona natural o jurídica cuyos datos personales son objeto de tratamiento.
- Tratamiento: Operaciones como recolección, almacenamiento, uso, circulación o eliminación de datos personales o sensibles.
5. RESPONSABLES
PRCA PROFESSIONAL RISK AND COMPLIANCE AUDITORY SAS, junto a los colaboradores que esta designe, se encargarán de recolectar, almacenar y tratar los datos personales y/o sensibles aportados y atenderán las peticiones, quejas y reclamos que el titular de los datos formule, en ejercicio de sus derechos.
El titular puede formular consultas al correo electrónico administrativo@prcasas.com.co, del mismo modo, podrá realizar los reclamos y/o peticiones respetuosas que él considere, mismos que se responderán en los términos establecidos legalmente.
6. SOLICITUD DE AUTORIZACIÓN AL TITULAR DEL DATO PERSONAL:
PRCA PROFESSIONAL RISK AND COMPLIANCE AUDITORY SAS, solicitará al titular de los datos su autorización para efectuar la recolección y tratamiento, en esta, enunciará la finalidad para la cual se hace la solicitud de datos, para esto, PRCA PROFESSIONAL RISK AND COMPLIANCE AUDITORY SAS, utilizará los medios técnicos automatizados que considere. De igual forma, se entenderá que la autorización otorgada por el titular de la información puede registrarse en cualquier soporte físico, electrónico, o en cualquier medio o instrumento que, conforme a la normativa vigente, sea considerado un mensaje de datos. Por lo tanto, la autorización puede originarse de diversas fuentes, tales como páginas web, correos electrónicos, llamadas telefónicas, mensajes de texto o cualquier otro formato que garantice su futura consulta. Esto se establece de acuerdo con lo dispuesto en la Ley 527 de 1999 y en las normas que la modifiquen, complementen, regulen, deroguen o sustituyan.
7. AVISO DE PRIVACIDAD
El presente Aviso de Privacidad establece los términos y condiciones en virtud de los cuales la sociedad PRCA PROFESSIONAL RISK AND COMPLIANCE AUDITORY SAS, identificada con NIT 830068202-5, con domicilio principal en la calle 116 #23-06, Edificio Business Center 116, oficina 401, realizará el tratamiento de sus datos personales de la siguiente forma:
PRCA PROFESSIONAL RISK AND COMPLIANCE AUDITORY SAS, en cabeza de los delegados que esta considere, realizará el tratamiento de los datos solicitados a terceros de acuerdo con las regulaciones internas y normativa nacional establecidas para tal fin.
Los datos aquí tratados serán utilizados con finalidades propias del desarrollo del objeto social de la compañía y con fines de seguridad para salvaguardar los datos de esta.
También se realizará recolección y tratamiento de datos para la identificación, conocimiento y seguridad de terceros.
Los Datos Personales solo serán tratados por aquellos delegados que la firme considere y que estos cuenten con el permiso para ello, o quienes dentro de sus funciones tengan a cargo la realización de tales actividades.
Las políticas de PRCA PROFESSIONAL RISK AND COMPLIANCE AUDITORY SAS sobre el tratamiento de datos personales podrán ser modificadas en cualquier momento. Cualquier cambio se llevará a cabo conforme a la normativa legal vigente y entrará en vigor desde su publicación a través de los mecanismos establecidos por PRCA PROFESSIONAL RISK AND COMPLIANCE AUDITORY SAS para tal fin, de modo que los titulares puedan conocer la política de tratamiento de la información y las modificaciones realizadas.
Los datos personales solo podrán ser tratados durante el tiempo y en la medida en que la finalidad del tratamiento lo justifique. PRCA PROFESSIONAL RISK AND COMPLIANCE AUDITORY SAS podrán intercambiar información sobre datos personales con autoridades gubernamentales o públicas, como entidades administrativas, fiscales, organismos de investigación y autoridades judiciales, cuando estas lo soliciten en el ejercicio de sus funciones.
Los datos personales que se encuentren bajo tratamiento deberán ser gestionados implementando todas las medidas necesarias, tanto humanas como técnicas, esto con el objetivo de garantizar su protección. Lo anterior incluye asegurar que no puedan ser copiados, alterados, eliminados, consultados o utilizados de ninguna manera sin autorización o para fines fraudulentos.
Al concluir cualquier actividad relacionada con el tratamiento de datos personales por parte de servidores, contratistas, responsables o encargados del tratamiento, y aun después de finalizar su vínculo contractual con PRCA PROFESSIONAL RISK AND COMPLIANCE AUDITORY SAS, estos están obligados a mantener la confidencialidad de la información conforme a la normativa vigente aplicable.
El titular de los datos personales tendrá derecho a:
- Rectificar, actualizar y/o modificar los datos personales previamente aportados a PRCA PROFESSIONAL RISK AND COMPLIANCE AUDITORY SAS
- Revocar la autorización dada para el tratamiento de datos personales
- Solicitar a PRCA PROFESSIONAL RISK AND COMPLIANCE AUDITORY SAS, la supresión segura de los datos personales de las bases de datos en las que figure.
El titular estará facultado para decidir si da o no respuesta a preguntas relativas a datos sensibles.
8. DERECHOS DEL TITULAR DE LA INFORMACIÓN
Los titulares de datos personales por sí o por intermedio de apoderado ejercerán los siguientes derechos, respecto de los datos personales que sean objeto de tratamiento por parte de PRCA PROFESSIONAL RISK AND COMPLIANCE AUDITORY SAS:
- Derecho de acceso: En virtud del cual podrá acceder a los datos personales que estén bajo el control de PRCA PROFESSIONAL RISK AND COMPLIANCE AUDITORY SAS.
- Derecho de actualización, rectificación y supresión: Corregir, actualizar o eliminar información incompleta, inexacta o no autorizada, así como suprimir los datos proporcionados.
- Derecho a solicitar prueba de la autorización: salvo en los eventos en los cuales no se requiera de la autorización para realizar el tratamiento.
- Derecho a ser informado respecto del uso que se dará al dato personal.
- Derecho a presentar quejas ante la Superintendencia de Industria y Comercio (SIC), así como quejas por infracciones a lo dispuesto en la normativa vigente.