SPANDEX COMPANY S.A.S y demás compañías o entidades que pertenezcan o llegaren a pertenecer al mismo grupo de control, domiciliadas en Colombia y/o en el exterior (que se denominarán en adelante como las “Compañías”), con la finalidad de dar estricto cumplimiento a la normatividad vigente sobre la protección de Datos Personales, en especial por lo establecido en la Ley 1581 de 2012, Decreto 1377 de 2013 y a las demás disposiciones que las modifiquen, adicionen o complementen, se permite presentar las Políticas de Tratamiento en materia de protección de Datos Personales (en adelante la “Política”) de las Compañías en relación con la recolección, uso y transferencia de los mismos, en virtud de la autorización que haya sido otorgada por los Titulares de los Datos Personales.

Las Compañías, quienes actúan como Responsable del Tratamiento de los datos personales que se encuentren en sus bases de datos, podrán solicitar, consultar, compartir, informar, reportar, procesar, actualizar, aclarar, compilar, ofrecer, enviar, intercambiar, retirar, obtener, almacenar, recolectar, usar, suprimir, en general y en adelante, dar TRATAMIENTO, a datos personales de Titulares con los cuales tiene, ha tenido o espera tener algún tipo de relación, cualquiera sea su naturaleza, entre los cuales se incluyen, pero sin limitarse, clientes, empleados, proveedores y terceros.

En esta Política, las Compañías detallan los lineamientos corporativos generales que se tienen en cuenta a efectos de proteger los Datos Personales de los Titulares tales como:

• La finalidad de recolección de la información
• El tratamiento del Dato Personal
• Los derechos de los Titulares
• El área responsable de atender las quejas y reclamos
• Los procedimientos que se deben agotar para conocer, actualizar, rectificar y suprimir la información.

Las Compañías, en cumplimiento del derecho constitucional al Habeas Data, solo recolectan Datos Personales, cuando así haya sido autorizado previamente y expresamente por su Titular, implementando para tal efecto, medidas claras sobre confidencialidad y privacidad de los Datos Personales.

Para efectos de la presente Política, se tendrán en cuenta las definiciones que se esbozan a continuación:

Base de datos: Conjunto organizado de datos personales que sea objeto de Tratamiento

 Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato Sensible: Aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del Tratamiento.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

Políticas de Tratamiento en materia de protección de Datos Personales: se refiere al presente documento.

Titular: Persona natural o jurídica cuyos Datos Personales sean objeto de Tratamiento.

Transferencia de Datos: Tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

Transmisión de Datos: Es un tratamiento de datos que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

De conformidad con el artículo 4 de la Ley 1581 de 2012, los principios que rigen el Tratamiento de los Datos Personales son:

 

  • Principio de legalidad en materia de Tratamiento de datos: El Tratamiento a que se refiere la Ley 1581, es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.
  • Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.
  • Principio de libertad: El Tratamiento solo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
  • Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
  • Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del responsable o del Encargado, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
  • Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los Datos Personales. En este sentido, el Tratamiento solo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la ley.
  • Principio de seguridad: La información sujeta a Tratamiento por el responsable del Tratamiento o Encargado del Tratamiento a que se refiere la ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
  • Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos, están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo solo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de la misma.

PROVEEDORES

Finalidades Para ser usados en virtud de la relación comercial o de servicios entre el proveedor y las Compañías, generación y envió de facturas físicas o electrónicas, ordenes de compras, notas contables, reporte de novedades y capacitaciones, Velar por la seguridad de empleados, clientes, terceros y bienes de la compañía, generación de carnet para ingreso a las instalaciones de la Compañía.

 

Autorización Escrita, Videovigilancia

Canal  Correo electrónico gerencia@badanasspandex.com calle 58ª Nº 16b12 Barrio san pablo Medellin Colombia

 

EMPLEADOS

Finalidades Guardar la información para todos los usos inherentes a la relación laboral, guardar historia laboral, incapacidades, pago de salarios y parafiscales, afiliación al sistema de seguridad social integral, capacitaciones, Velar por la seguridad de empleados, clientes, terceros y bienes de la compañía, generación de carnet para ingreso a las instalaciones de la Compañía.

 

Autorización Escrita, Videovigilancia

Canal  Correo electrónico  gerencia@badanasspandex.com calle 58ª Nº 16b12 Barrio san pablo Medellin Colombia

 

Las Compañías conservarán la prueba de dichas autorizaciones de forma adecuada, respetando los principios de confidencialidad y privacidad de la información. La información suministrada por el Titular solo será utilizada para los propósitos aquí señalados y podrá ser eliminada a solicitud del titular siempre y cuando no subsista una relación legal o contractual con el titular y/o cuando cese la finalidad del tratamiento.

Los Datos Personales recolectados por las Compañías, son almacenados a través de un software debidamente licenciado, el cual es suministrado por proveedores especializados en la materia, con quienes se suscriben acuerdos de confidencialidad para la adecuada protección de la información que allí se almacena, en caso que así se requiera.

 

La autorización del TITULAR no será necesaria cuando se trate de:

  • Entrega de información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
  • Tratamiento de Datos de naturaleza pública.
  • Casos de urgencia médica o sanitaria.
  • Tratamiento de información para fines históricos, estadísticos o científicos en los cuales no se vincule la información a una persona específica.
  • Datos relacionados con el Registro Civil de las Personas.

De conformidad con el art. 8 de la Ley 1581 de 2012, el Titular de los Datos Personales tendrá los siguientes derechos:

 

  • Conocer, actualizar y rectificar sus datos personales frente a los responsables del Tratamiento o Encargados del Tratamiento.
  • Solicitar prueba de la autorización otorgada al responsable del Tratamiento, salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la ley 1581 de 2012.Ser informado por el responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que les ha dado a sus datos personales.
  • Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen.
  • Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La Supresión o eliminación procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el responsable o Encargado han incurrido en conductas contrarias a la ley y la Constitución.
  • Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

 

De conformidad con el art. 20 del Decreto 1377 de 2013, el ejercicio de los Derechos antes mencionados, podrán ser ejercidos por:

 

  • Por el Titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición el responsable.
  • Por sus causahabientes, quienes deberán acreditar tal calidad.
  • Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento.
  • Por estipulación a favor de otro o para otro.

 

Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos.

6.1 Procedimiento para conocer, actualizar, rectificar y suprimir información

En aras de proteger y garantizar la confidencialidad de los Datos Personales de los Titulares, las Compañías determinan que el procedimiento para que el titular conozca, actualice, rectifique y suprima su información puede ser activado y ejercido a través de los siguientes medios:

De forma personal en las áreas de servicio al cliente de los Almacenes exhibiendo su documento de identidad, mediante el diligenciamiento del formato que se tenga establecido para ello (“Formato PQR”)

A través del correo electrónico gerencia@badanasspandex.com calle 58ª Nº 16b12 Barrio san pablo Medellin Colombia

 

Los derechos de rectificación, actualización o supresión únicamente se podrán ejercer por:

  • El titular o sus causahabientes y previa acreditación de su identidad.
  • Su representante, previa acreditación de la representación.

 

La solicitud de rectificación, actualización o supresión debe ser presentada a través de los canales destinados por LAS COMPAÑIAS para la atención de dichos requerimientos arriba informados, y debe contener como mínimo la siguiente información:

  • El nombre y domicilio del titular o cualquier otro medio para recibir la respuesta.
  • Copia de los documentos que acrediten la identidad del titular, causahabiente y/o su representante.
  • La descripción clara y precisa de los datos personales respecto de los cuales el titular busca ejercer alguno de los derechos de consulta, rectificación, actualización o supresión.

 

6.2 Procedimiento para revocar la autorización o supresión del Dato Personal

Los titulares de los datos personales pueden revocar el consentimiento al tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal o contractual. Para ello deberán seguir el mismo procedimiento estipulado en el numeral anterior, y especificar en su comunicado la pretensión de que sea revocada la autorización de tratamiento de sus datos personales.

La consulta será atendida en un término máximo de diez (10) días contados a partir de la fecha de recibo de la misma. En caso de no ser posible atender la consulta en dicho término, se le informará al Titular, expresando los motivos de la demora y en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del término.

En caso de que el Titular de la información considere que su información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de los deberes que establece la ley, se podrá presentar un reclamo (según el procedimiento antes descrito).

El reclamo se formulará mediante solicitud dirigida al responsable o encargado del tratamiento; el titular deberá informar su identificación, descripción de los hechos que dan lugar al reclamo, la dirección de notificación (física o correo electrónico) y adjuntar los documentos que soporten el reclamo, cuando aplique.

Si el reclamo resulta incompleto, LAS COMPAÑIAS requerirán al interesado dentro de los cinco (05) siguientes a la recepción del reclamo para que se subsane las fallas. Si transcurridos dos (02) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

Una vez recibido el reclamo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (02) días hábiles.

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ochos (08) días hábiles siguientes al vencimiento del término.

Información y mecanismos de contacto dispuestos por las compañías como responsables y encargados del tratamiento de datos personales

 

Razón social: Almacenes SPANDEX COMPANY S.A.S

NIT: 901052797-2

Domicilio: Carrera 58 a Nº 16b12 Barrio san pablo Medellin Colombia

 

CANALES DE ATENCIÓN

Teléfono: (4) 509-95-80

Celular: 3216482801

Correo electrónico: gerecia@badanassppandex.com

Página Web: www.badanasspandex.com

Las Compañías cuentan con un oficial de protección de datos quien es el responsable y encargado de recibir las peticiones, quejas o reclamos de los Titulares de los Datos Personales, a través de los canales indicados en el numeral anterior a efectos de garantizar una respuesta clara, eficiente, comprensible y oportuna al Titular del Dato.

Las Compañías podrán en desarrollo de las finalidades de esta Política, compartir los datos personales con terceros encargados del tratamiento domiciliados en Colombia o en el exterior para lo cual se contará con la respectiva autorización de los titulares y se suscribirá con los encargados un contrato de transmisión que garantice la protección de los datos personales que se llegaren a entregar.

 

De igual manera podrán transferir los Datos Personales de los Titulares entre sí, y a las demás compañías o entidades que pertenezcan o llegaren a pertenecer al mismo grupo de control y/o grupo financiero, domiciliadas en Colombia y/o en el exterior, en estricto cumplimiento a lo dispuesto en la circular 5 del 10 de agosto de 2017, la presente Política y demás normas que regulan la materia bajo.

De conformidad con el art. 17 de la Ley 1581 de 2012, el responsable del Tratamiento tendrá los siguientes deberes:

 

a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.

b) Solicitar y conservar, en las condiciones previstas en la ley, copia de la respectiva autorización otorgada por el Titular.

c) Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.

d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

e) Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.

f) Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a éste se mantenga actualizada.

g) Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.

h) Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la ley.

i) Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.

j) Tramitar las consultas y reclamos formulados en los términos señalados en la ley.

k) Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y en especial, para la atención de consultas y reclamos.

l) Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.

m) Informar a solicitud del Titular, sobre el uso dado a sus datos.

n) Informar a la autoridad de protección de datos, cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.

o) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

Eventualmente, las Compañías podrán, de acuerdo con lo establecido en el artículo 18 de la Ley 1581 de 2012, tener la calidad de Encargados del Tratamiento y en consecuencia tendrán los siguientes deberes:

 

  • Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
  • Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
  • Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la presente ley.
  • Actualizar la información reportada por los responsables del Tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo.
  • Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la presente ley.
  • Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares.
  • Registrar en la base de datos las leyendas «reclamo en trámite» en la forma en que se regula en la presente ley.
  • Insertar en la base de datos la leyenda «información en discusión judicial» una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
  • Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
  • Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
  • Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
  • Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

La presente Política de Tratamiento de Datos Personales de SPANDEX COMPANY S.A.S y demás compañías o entidades que pertenezcan o llegaren a pertenecer al mismo grupo de control y/o grupo financiero, domiciliadas en Colombia y/o en el exterior, rige a partir de su publicación, realizada el día 26 de julio de 2013.

Esta Política puede ser modificada por las Compañías en cualquier tiempo, con la finalidad de adaptarla a novedades legislativas o jurisprudenciales, así como a mejores prácticas que se desarrollen sobre el tema, caso en el cual se informará oportunamente a los Titulares.

Cualquier modificación o actualización de la presente Política, será informada a través de la página web www.badanasspandex.com , donde se pondrá a disposición de los Titulares, la última versión de la Política, con indicación de la fecha de entrada en vigor de la correspondiente modificación o actualización, según sea el caso.

El uso o adquisición continua de los productos o servicios que ofrecen las Compañías por parte del Titular o su no desvinculación de los mismos, después de la puesta a disposición de la nueva Política, constituye la aceptación de la misma.

Los Datos Personales o bases datos sujetas a Tratamiento, estarán vigentes por el término contractual que el Titular tenga el producto o servicio, más el término que establezca la ley.

a) Las Compañías, para el tratamiento de datos sensibles, de conformidad con lo establecido en el artículo 6 de la ley 1581 y normas reglamentarias, sólo procederá la autorización para tratamiento de datos sensibles cuando se cumpla con los siguientes requisitos: (i) que, por tratarse de este tipo de datos, no están obligados a autorizar su tratamiento, ii) que debe existir autorización explicita del Titular y (iii) informará de forma explícita y previa cuales datos sensibles y la finalidad del tratamiento de acuerdo con las finalidades descritas en el numeral V del presente documento.

 

De igual forma, se podrá hacer uso y tratamiento de ellos cuando:

1) El TITULAR haya dado su autorización explícita a dicho Tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización;

2) El Tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización;

4) El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

5) El Tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de la identidad del TITULAR.

b) Para efectos del tratamiento de datos personales de niños, niñas y adolescentes, las Compañías responderán y respetarán el interés superior de estos y, además, asegurarán el respeto de sus derechos fundamentales. Adicionalmente, Las Compañías solicitarán autorización del representante del niño, niña o adolescente previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto, a efectos de efectuar el tratamiento de sus Datos Personales para fines comerciales, de mercadeo y ventas.

c) En caso de llegar a realizar tratamiento de datos sensibles o datos personales de niños, niñas y adolescentes, las Compañías respetaran las disposiciones contenidas especialmente en los artículos 5, 6 y 7 de la Ley 1581 de 2012 y en los artículos 6 y 12 del Decreto 1377 de 2013 y demás normas que los modifiquen o adicionen.