Cargando recursos...
Cargando recursos...
Establecer las políticas y procedimientos aplicables a BUSINESS ALLIANCE FOR SECURE COMMERCE BASC SANTA MARTA para el tratamiento de datos de carácter personal recolectados, tratados y/o almacenados en desarrollo de su misión organizacional, bien sea en calidad de responsable y/o encargado del tratamiento, promoviendo con ello una cultura organizacional de respeto a la protección de los datos.
Lo adoptado en este documento da cumplimiento al artículo 15 constitucional, así como a la ley 1581 de 2012 y su decreto reglamentario, que estipulan el derecho que tienen todas las personas a conocer, actualizar, rectificar o suprimir la información que se haya recogido de ellas dentro de cualquier base de datos.
responsable del tratamiento tendrá los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en otras que rijan su actividad:
encargado del tratamiento tendrá los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en otras que rijan su actividad:
De acuerdo con lo establecido en la Ley Estatuaria 1581 de 2012 y su Decreto Reglamentario 1377 de 2013, los datos personales recaudados por la BUSINESS ALLIANCE FOR SECURE COMMERCE BASC SANTA MARTA serán objeto de
recolección, almacenamiento, uso y circulación en los términos establecidos en el presente documento.
Nombre o razón social:
BUSINESS ALLIANCE FOR SECURE COMMERCE BASC SANTA MARTA
Dirección:
XXXXXXX
Correo electrónico:
Teléfono:
3172498110
Los datos personales proporcionados por los titulares de la información a BUSINESS ALLIANCE FOR SECURE COMMERCE BASC SANTA MARTA, serán almacenados en las bases de datos de la empresa y serán utilizados para alguna de las siguientes finalidades:
de los asociados y/o partes interesadas en cuanto a la tecnificación, eficacia y agilidad en la prestación de sus servicios por parte de BUSINESS ALLIANCE FOR SECURE COMMERCE BASC SANTA MARTA, así como informarle acerca de novedades o noticias regulatorias que la empresa realiza para mantener actualizados e informados a sus clientes en asuntos de su interés.
En consecuencia, para las finalidades descritas, BUSINESS ALLIANCE FOR SECURE COMMERCE BASC SANTA MARTA podrá:
con sus aliados de negocios que se sometan a las condiciones de la presente autorización los resultados de los mencionados estudios, análisis, personalizaciones y usos, así como toda la información y datos personales suministrados por los titulares.
MARTA, no se encuentre en capacidad de realizar el tratamiento por sus propios medios, podrá transferir los datos recopilados para que sean tratados por un tercero, previa notificación a los titulares de los datos recopilados, el cual será el encargado del tratamiento y deberá garantizar condiciones idóneas de confidencialidad y seguridad de la información transferida para el tratamiento.
El tratamiento de datos personales por parte de BUSINESS ALLIANCE FOR SECURE COMMERCE BASC SANTA MARTA, en calidad de responsable o encargado del mismo, se regirán por los siguientes parámetros.
bases de datos para asociados y partes interesadas, empleados, candidatos de trabajo, proveedores y público en general, estas son gestionadas por el área administrativa de la empresa, para los fines a que den lugar.
La recolección de datos de los clientes, público en general, candidatos de trabajo, empleados y la de proveedores la Dirección Ejecutiva y el área administrativa, según lo estipulado en los procedimientos internos.
Los datos personales de asociados y partes interesadas serán tratados así: El manejo y uso de los datos personales de clientes solo puede hacerse con el consentimiento, previo, expreso e informado de su titular. Es por ello que al momento de la recolección de los datos BUSINESS ALLIANCE FOR SECURE COMMERCE BASC SANTA MARTA, enviará un
correo en donde se solicitará la autorización para el tratamiento de sus datos, así como nuestras políticas, procedimientos y canales de atención establecidos. Los datos personales de los asociados y partes interesadas son almacenados en la plataforma dispuesta para ello manejada y usada por el área administrativa de la empresa para su respectiva finalidad. Los registros dispuestos en la plataforma son revisados y actualizados anualmente, determinando los clientes vigentes y los que no, para estos últimos sus datos personales son eliminados.
Los datos personales de público en general serán tratados así: los datos de este tipo son recolectados por el desarrollo de acciones relacionadas con la comunidad, como es la solicitud de información de nuestros servicios y productos mediante llamada telefónica, correo electrónico u otro medio. Inicialmente los datos adquiridos son manejados por el área administrativa de la empresa, el cual determinará el uso de ellos dado los fines anteriormente expuestos, dándole el tratamiento pertinente.
Los datos personales de candidatos de trabajo y candidatos a prestación de servicios serán tratados así: Las personas interesadas en participar en el proceso de selección se le informará las reglas aplicables a los datos que suministre, así como respecto de aquellos que se obtenga durante el proceso de selección, estos serán mantenidos y usados durante el proceso. Cuando la persona no sea seleccionada sus datos serán eliminados de los sistemas de información.
Los datos personales de los empleados serán tratados así: Los datos de las personas seleccionadas para la vacante y finalmente contratadas serán almacenados en documentos magnéticos o físicos, dentro de una carpeta personal identificada con el nombre de cada uno, esta carpeta y los datos dentro de ella solo serán manejados y usados por el área administrativa de la empresa para administrar la relación contractual entre empleador y empleado. Después de terminada la relación laboral, se procede a almacenar los documentos en el archivo correspondiente retenidos el tiempo que estipule la ley o la organización, pasado este periodo se destruirán o eliminaran los documentos según sea el caso.
Los datos personales de los proveedores serán tratados así: los datos requeridos de los proveedores corresponden a los necesarios y pertinentes para el proceso de selección,
evaluación y compra del producto o servicio. Estos datos son almacenados dentro de un archivo magnético manejado y usado por el área administrativa de la empresa, semestralmente los proveedores dentro de este archivo son reevaluados y para aquellos que no arrojen un resultado sobresaliente sus datos serán eliminados.
En el tratamiento de los datos personales la permanencia de los mismos estará determinada por su finalidad y el tiempo de retención estipulado por la organización o la ley, es así que agotado esto se procederá a su conservación, eliminación o destrucción, según sea el caso, adoptando las medidas técnicas estipuladas.
medidas de seguridad razonables para proteger la información de los Titulares e impedir el acceso no autorizado a sus datos o cualquier modificación, divulgación o destrucción no autorizada de los mismos. El acceso a los datos personales está restringido a aquellos empleados, contratistas, representantes y agentes de la organización encargados del tratamiento de los datos y que necesitan conocer los mismos para desempeñar sus funciones y desarrollar el objeto social de la entidad. No se permite el acceso a esta información por parte de terceros en condiciones diferentes a las anunciadas, a excepción de un pedido expreso del titular de los datos o personas legitimadas de conformidad con la normatividad nacional.
Es obligación de los empleados informar a la Dirección Ejecutiva cualquier sospecha que pueda implicar una violación a las medidas de seguridad adoptadas por la empresa para proteger los datos personales confiados a ella, así como cualquier tratamiento inadecuado de los mismos, una vez tengan conocimiento de esta situación, determinara las medidas que vengan al caso.
No obstante, lo anterior, BUSINESS ALLIANCE FOR SECURE COMMERCE BASC SANTA MARTA, no será responsable por ataques informáticos y en general cualquier acción que tenga como objetivo infringir las medidas de seguridad establecidas para la protección de los datos personales e información diferente a estos contenida en sus equipos informáticos o en aquellos contratados con terceros.
acuerdos de confidencialidad para todos los acuerdos contractuales ya sea con empleados,
asociados y partes interesadas, proveedores, donde se manifiesta que conoce, acepta y permite a la empresa la utilización de sus datos personales dada la finalidad a la que se dé lugar, así como la voluntad de mantener la confidencialidad y seguridad de la información suministrada y utilizada para la ejecución de las labores dentro o fuera de la organización, según sea el vínculo que se tenga con ella, comprometiéndose a no divulgar, dar un uso inadecuado o prohibido de la información a la que tengan acceso.
El área administrativa de BUSINESS ALLIANCE FOR SECURE COMMERCE BASC SANTA MARTA, será el encargado de analizar y evaluar los riesgos posibles al tratamiento de las bases de datos, determinando las acciones necesarias para controlar y/o mitigar los riesgos a que se ven expuesto los datos personales, con el fin de disminuir la posibilidad y/o las consecuencias de su materialización. Esto se realizará con base en el procedimiento de Gestión de Riesgos Organizacional.
Los controles que BUSINESS ALLIANCE FOR SECURE COMMERCE BASC SANTA
MARTA, ha definido para el tratamiento de los posibles riesgos a los que se encuentran sujetos las bases de datos (en formato electrónico o físico) son:
Informado la Dirección Ejecutiva de la asociación sobre un caso que pueda implicar una posible violación o incidente frente a las bases de datos, involucrando falta en las medidas de seguridad adoptadas o en el tratamiento de ellas, determinará las acciones pertinentes a llevar a cabo.
En el caso que se allá materializado la violación el director ejecutivo deberá comunicarse con los titulares afectados informándoles sobre el incidente, sus consecuencias, las
acciones y herramienta usadas para su minimización. También deberá comunicarse con la Superintendencia de Industria y Comercio reportando el hecho indicando el tipo de incidente, la fecha, los hechos, la fecha en que se tuvo conocimiento del mismo, la causa, el tipo de datos personales comprometidos y la cantidad de titulares afectados.
La Dirección Administrativa junto con el responsable del Sistema de Gestión Integrado de la BUSINESS ALLIANCE FOR SECURE COMMERCE BASC SANTA MARTA,
desarrollará una supervisión y revisión anual de lo establecido en el presente documento, dando cuenta del cumplimiento de las políticas y la ejecución de los controles establecidos para el tratamiento de las bases de datos. Como resultado de la evaluación, la Dirección Ejecutiva determinará si se considera necesario o no tomar medidas para actualizar las políticas o los controles.
o encargado del tratamiento, o ejercer el derecho frente a quien haya recibido los datos como resultado de la transmisión de los mismos. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado, ejerciendo su derecho fundamental de Hábeas data;
SANTA MARTA, como responsable del tratamiento o el encargado del tratamiento, previa solicitud, respecto del uso que le ha dado o se les dará a sus datos personales;
y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos;
Los titulares de la información que desean ejercer su derecho de conocer, actualizar, rectificar, suprimir y/o revocar la autorización de sus datos ante la BUSINESS ALLIANCE FOR SECURE COMMERCE BASC SANTA MARTA, debe hacerlo contactando a la empresa de Lunes a Viernes en horario de oficina al teléfono 317 429 81 10 o al correo electrónico carolina.vives@basc.org.co La petición, queja, consulta o reclamo será tramitada internamente a la Dirección Ejecutiva de dar respuesta sujetándose al procedimiento y términos de respuesta estipulados en cumplimiento a la ley.
El titular de la información que desee tramitar una petición, queja, consulta, reclamo o solicitar prueba de su autorización otorgada a la BUSINESS ALLIANCE FOR SECURE COMMERCE BASC SANTA MARTA, para el uso de sus datos, deberá contemplar el siguiente procedimiento, por el cual se rige este tipo de solicitudes. Se tramitará la PQR de lunes a viernes en horario de oficina al teléfono 317 429 81 10 o al correo electrónico carolina.vives@basc.org.co
Al realizar la solicitud el titular de la información deberá presentar los siguientes documentos, según sea el caso:
La solicitud deberá contener como mínimo la siguiente información:
El titular de la información que considere necesario tramitar una consulta ante BUSINESS ALLIANCE FOR SECURE COMMERCE BASC SANTA MARTA referente a los datos que la empresa pueda poseer de él deberá tener en cuenta lo siguiente. La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de esta. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
El titular de la información podrá acceder de forma gratuita a sus datos personales y la información solicitada podrá ser suministrada por cualquier medio, incluyendo los electrónicos, según lo requiera.
respuesta a los PQRS suministrando toda la información contenida en el registro individual o que esté vinculada con la identificación del titular y deberá conservar prueba de la trazabilidad y respuesta a la solicitud.
El titular de la información que considere necesario que la información contenida por
de datos debe ser objeto de corrección, actualización o supresión, o cuando advierta el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, deberá tener en cuenta lo siguiente.
El reclamo se formulará mediante solicitud dirigida a BUSINESS ALLIANCE FOR SECURE COMMERCE BASC SANTA MARTA, con la descripción de los hechos que dan lugar al reclamo y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo de este, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Para acudir a la Superintendencia de Industria y Comercio en ejercicio de las acciones legales contempladas para los titulares de datos o interesados, se deberá agotar previamente el trámite de consultas y/o reclamos aquí descritos.
La presente política entró en rigor el día 01 de agosto de 2022 y las bases de datos se mantendrán vigentes hasta la culminación del objeto social de BUSINESS ALLIANCE FOR SECURE COMMERCE BASC SANTA MARTA
Cualquier cambio sustancial en el contenido de las políticas de tratamiento o en la identificación del responsable o en la finalidad para el cual se hace el tratamiento de los datos, deberán ser comunicados oportunamente a los titulares de los datos personales de una manera eficiente, antes de implementar los cambios, obteniendo una nueva autorización por parte del titular para el uso de sus datos.