Política Tratamiento de Datos Personales de Restaurante Muy S.A.S. (la “Compañía” o “MUY”)

AVISO

La presente Política de Tratamiento de Datos Personales de la Compañía (en adelante la "Política"), establece los mecanismos, garantías e instrumentos que detentan los titulares de la información que recolectamos y tratamos en calidad de Responsables del Tratamiento a la luz de la Ley 1581 de 2012, Decreto 1377 de 2013 y demás normas aplicables en materia de protección de datos personales (en adelante el “Marco Normativo”).

Debido a la actividad comercial que desarrolla la Compañía, ésta recoge, y en algunos casos, comunica, información sobre los candidatos, trabajadores, beneficiarios vinculados, usuarios y proveedores registrados en el sitio web, aplicación móvil, pantallas de autogestión y/o unidades de pago (en adelante la “Plataforma”). En ese orden de ideas, la siguiente Política tiene como propósito brindarle a estos un panorama claro respecto de los datos personales que la Compañía recauda, el tratamiento que se da a los mismos y los procedimientos que los titulares tienen a su alcance para poder hacer efectivos los derechos derivados de aquellos.

Los titulares deben leer previa y detalladamente la información contenida en esta Política, ya que la misma pretende brindarles un panorama claro respecto a los datos personales que la Compañía recauda, el tratamiento que se le da a los mismos y los procedimientos que tienen a su alcance para poder hacer efectivos sus derechos.

De no estar de acuerdo con la presente Política, los titulares deberán abstenerse de proporcionar sus datos a la Compañía.

DEFINICIONES

• Compañía

Es la sociedad Restaurante Muy S.A.S.

• Autorización

Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.

• Dato Personal

Información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Para efectos de esta Política, cuando se haga referencia al término "Datos Personales", se entenderá exclusivamente realizada a los datos personales definidos en la Ley 1581 de 2012, con el alcance otorgada por esta normatividad.

• Bases de Datos

Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

• Dato Privado

Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.

• Titular

Persona natural cuyos datos personales sean objeto de tratamiento.

• Tratamiento

Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

• Encargado del Tratamiento

Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento.

• Responsable del Tratamiento

Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el Tratamiento de los datos. En este caso hace referencia a la compañía Restaurante Muy S.A.S.

• Tratamiento

Cualquier operación o conjunto de operaciones sobre Datos Personales (Ley 1581 de 2012), tales como la recolección, almacenamiento, uso, circulación o supresión. Para efectos de esta Política, se entenderá que el Tratamiento abarca también la recolección, captura, almacenamiento, uso, circulación, transmisión, transferencia o supresión de "Información Protegida", según se define este término en la sección “PRINCIPIOS QUE ORIENTAN LA POLÍTICA” del presente documento.

• Datos Sensibles

Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

• Transferencias

La Transferencia de datos tiene lugar cuando el Responsable del Tratamiento y/o el Encargado del Tratamiento de Datos Personales, ubicado en la República de Colombia, envía la información o los Datos Personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera de la República de Colombia.

• Transmisión

Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado del Tratamiento por cuenta del Responsable del Tratamiento.

Las anteriores definiciones establecidas por la Ley 1581 de 2012 y el Decreto 1377 de 2013 serán aplicables y tendrán el alcance que en cada norma se les otorga; en consecuencia, para efectos de su interpretación y aplicación dentro la Política, es necesario tomar en consideración el sentido y ámbito específico de cada concepto dentro de la norma correspondiente. El Marco Normativo forma parte integral de la Política. Los demás términos definidos en el presente documento tendrán el significado que aquí se les asigna.

 PRINCIPIOS QUE ORIENTAN LA POLÍTICA

La Compañía y sus sociedades afiliadas por vínculos de subordinación o control en Colombia o en una jurisdicción o territorio diferente (en adelante las "Sociedades Vinculadas"), en el Tratamiento de la información recolectada (en adelante “Información Protegida”) de sus clientes, empleados, proveedores, subcontratistas y cualquier otro tercero (en adelante los "Titulares"), respeta y respetará los derechos de cada uno de estos sujetos, aplicando y garantizando los siguientes principios orientadores de la Política:

- Principio de Legalidad: En el Tratamiento de la Información Protegida, se dará aplicación a las disposiciones vigentes y aplicables, que rigen el Tratamiento de la misma y demás derechos fundamentales conexos, incluyendo las disposiciones contractuales pactadas por la Compañía con los Titulares, según corresponda.

- Principio de Libertad: El Tratamiento de Datos Personales sólo se llevará a cabo con el consentimiento, previo, expreso e informado del Titular. Los Datos Personales que no tengan el carácter de datos públicos no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal, estatutario, o judicial que releve el consentimiento.

- Principio de Finalidad: El Tratamiento de la Información Protegida que no tenga el carácter de dato público, a los que tenga acceso y sean acopiados y recogidos por la Compañía, estarán subordinados y atenderán una finalidad legítima, la cual será informada al respectivo Titular de la Información Protegida.

- Principio de Veracidad o Calidad: La Información Protegida sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error. La Compañía no será responsable frente al Titular cuando sean objeto de Tratamiento, datos o información parcial, incompleta o fraccionada o que induzca a error, entregada por el Titular sin que existiera la forma de ser verificada la veracidad o calidad de la misma por parte de la Compañía o la misma hubiere sido entregada o divulgada por el Titular declarando o garantizando, de cualquier forma, su veracidad o calidad.

- Principio de Transparencia: En el Tratamiento de Información Protegida, se garantizará el derecho del Titular a obtener de la Compañía, en cualquier momento y sin restricciones, información acerca de la existencia de cualquier tipo de Información Protegida que sea de su interés (legal, judicial o contractualmente justificado) o titularidad.

- Principio de Acceso y Circulación Restringida: La Información Protegida no estará disponible en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a la Compañía, las Sociedades Vinculadas, los Titulares o terceros debidamente autorizados. Para estos propósitos la obligación de la Compañía, será de medio, según lo establece la normatividad vigente.

- Principio de Seguridad: La Información Protegida bajo la Política sujeta a Tratamiento por la Compañía, será objeto de protección en la medida en que los recursos técnicos y estándares mínimos así lo permitan, a través de la adopción de medidas tecnológicas de protección, protocolos, y medidas administrativas que sean necesarias para otorgar seguridad a los registros y repositorios electrónicos evitando su adulteración, modificación, pérdida, consulta, y en general en contra de cualquier uso o acceso no autorizado.

- Principio de Confidencialidad: Todas y cada una de las personas que en la Compañía administran, manejan, actualizan o tienen acceso a Información Protegida que no tenga el carácter de pública, y se encuentre en las Bases de Datos o bases o bancos de datos de terceros debidamente autorizados, se comprometen a conservar y mantener de manera estrictamente confidencial y no revelar a terceros todas o cualesquiera de las informaciones personales, comerciales, contables, técnicas, comerciales o de cualquier otro tipo suministradas en la ejecución y ejercicio de sus funciones. La Compañía y sus Sociedades Vinculadas para el Tratamiento de la Información Protegida podrán utilizar las Bases de Datos de propiedad de la Compañía y/o de sus Sociedades Vinculadas.

DERECHOS DE LOS TITULARES

Los Titulares de los cuales se realice el Tratamiento de Datos Personales tendrán específicamente los derechos previstos en el artículo 8 de la Ley 1581 de 2012, a los Titulares de los datos personales suministrados le asisten los siguientes derechos:

1. Conocer, actualizar y rectificar todos sus datos personales que obren en la base de datos de la Compañía.

2. Solicitar prueba de la autorización otorgada a la Compañía para el tratamiento de sus datos personales.

3. Ser informado por la Compañía, previa solicitud escrita, respecto del uso que le ha dado a sus datos personales.

4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas que las modifiquen y/o complementen.

5. Revocar la autorización y/o solicitar la supresión de sus datos, cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.

6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

DEBERES DE LA COMPAÑÍA

Deber General de La Compañía en el Tratamiento de Información

La Compañía de manera general, y de conformidad con el Marco Normativo, las normas legales que regulan sus relaciones jurídicas con los Titulares, y en especial, las obligaciones específicas que asume frente a los Titulares, tiene como deber general en el Tratamiento de Información Protegida el respetar y garantizar en todo momento los derechos propios de los Titulares, garantizando, cuando sea aplicable y según el carácter de la información utilizada, la confidencialidad, reserva, seguridad e integridad de la misma.

Deberes Especiales de la Compañía en su calidad de Responsable del Tratamiento de Datos Personales

Serán deberes especiales de la Compañía, cuando actúe como Responsable del Tratamiento de Datos Personales, los siguientes:

1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.

2. Solicitar y conservar, copia de la respectiva autorización otorgada por el Titular, cuando se traten de Datos Personales privados o semiprivados.

3. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.

4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

5. Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.

6. Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada. 

7. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.

8. Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado.

9. Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.

10. Tramitar las consultas y reclamos formulados.

11. Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.

12. Informar a solicitud del Titular sobre el uso dado a sus datos.

13. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.

AUTORIZACIÓN Y CONSENTIMIENTO

El Tratamiento de Datos Personales Privados o semiprivados, por parte de la Compañía y/o de las Sociedades Vinculadas, requiere del consentimiento libre, previo, expreso e informado del Titular. La Compañía en todo momento dejará constancia de la autorización entregada por el Titular, a través de los medios idóneos que garanticen que la misma fue otorgada de manera expresa, libre, previa e informada, como lo son las autorizaciones por escrito, en medios electrónicos u otorgadas al aceptar términos y condiciones de servicios y/o productos, el aviso de privacidad correspondiente que soporta el tratamiento de los Datos Personales o cualquier otro mecanismo que permite acreditar y demostrar un registro, acceso o vinculación a servicios y/o productos de la Compañía.

El Titular, al hacer uso de la plataforma de pagos, autoriza a la Compañía a compartir con terceros los Datos Personales Privados o semiprivados necesarios para el procesamiento de las transacciones. El Titular manifiesta de manera expresa que tiene conocimiento de las siguientes consideraciones al hacer uso de la plataforma de pagos dispuesta por la Compañía:

1. Que el Titular utiliza el sistema de pago por su cuenta y riesgo

2. Que la Compañía no garantiza la disponibilidad o las demoras de la plataforma procesando las transacciones.

3. Que la Compañía no garantiza la seguridad de la plataforma, y en particular la no ocurrencia de fraudes con la información del tarjetahabiente.

4. Que la Compañía no garantiza el correcto ni oportuno procesamiento de las transacciones a través de la plataforma.

5. Que la Compañía se exime de responsabilidad en relación con los bienes y/o servicios ofrecidos, su calidad, seguridad, idoneidad y tiempo de entrega.

6. Que la Compañía no se hace responsable por el pago de los tributos que se causen como consecuencia de la relación contractual entre el Comercio y el Pagador.

7. Que la Compañía se exime de responsabilidad por el incumplimiento del Titular de sus obligaciones relacionadas con el manejo de datos personales.

8. Que el Titular autoriza a la Compañía para utilizar sus datos personales a fin de mitigar el riesgo de suplantación de identidad de los tarjetahabientes, enviarles información promocional y publicitaria de terceros, que incluyan promociones para la compra de bienes o servicios, enviar cupones de descuento, afiliar a programas de lealtad, crear perfiles de consumo del pagador, entre otros materiales promocionales y publicitarios que puedan llegar a ser de interés del pagador.

9. Que el Titular podrá solicitar a la Compañía, en cualquier momento, que no se le envíe información promocional o publicitaria, o que se le envíe sólo cierta información que sea de su interés

DATOS E INFORMACIÓN SENSIBLE

Sin perjuicio de las disposiciones específicas que se puedan contemplar en esta Política, la Compañía manifiesta a todos los Titulares que en el evento que dentro del ejercicio y desarrollo de sus actividades solicite el Tratamiento de Datos Sensibles, o realice efectivamente el Tratamiento de Datos Sensibles para la correcta operación o funcionamiento de los diferentes procesos y actividades de su empresa, dará cumplimiento a las pautas y restricciones que para tales propósitos establece el Marco Normativo, reiterando que en ningún momento los Titulares estarán obligados a autorizar el Tratamiento de Datos Sensibles. Todo Titular deberá consentir expresamente a la Compañía y las Sociedades Vinculadas el Tratamiento de Datos Sensibles bajo la presente Política.

UTILIZACIÓN Y TRANSMISIÓN INTERNACIONAL DE INFORMACIÓN PROTEGIDA

En el evento que la Compañía, en el ejercicio de sus actividades propias, utilice, transmita o transfiera internacionalmente Información Protegida garantizará el cumplimiento de los principios aplicables establecidos en la presente Política. Cuando se trate de la transferencia de Datos Personales, la Compañía dará cumplimiento a lo dispuesto en la Ley 1581 de 2012, en especial el artículo 26, y demás normas que lo modifiquen, adicionen o complementen.

La Compañía podrá transmitir la Información Protegida al almacenar la misma en servidores que se encuentren fuera de Colombia. De igual manera, podrá vender o asignar la información recabada en la Plataforma a una o más partes relevantes, en caso de que se presente una venta, fusión, consolidación, cambio en el control societario, transferencia de activos sustancial, y/o reorganización o liquidación de la sociedad.

ATENCIÓN DE PETICIONES Y CONSULTAS

Los Titulares o sus causahabientes podrán consultar la información personal que repose en cualquier base de datos de la Compañía, con el fin de ejercer sus derechos a conocer, actualizar, rectificar y suprimir sus datos, y/o revocar la autorización otorgada.

La consulta se formulará por los Titulares o sus causahabientes de forma escrita, dirigida al siguiente correo electrónico: contacto@muy.co o a la siguiente dirección Carrera 15 # 79-83 piso 2. La consulta deberá contener específicamente la solicitud del Titular. Una vez recibida la información, la Compañía hará constar la fecha de recepción de la misma y se encargará de darle trámite.

La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

RECLAMOS

El Titular o sus causahabientes que consideren que la información contenida en una base de datos de la Compañía debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo ante la Compañía, el cual será tramitado bajo las siguientes reglas:

1. El reclamo se formulará mediante solicitud dirigida a la Compañía al correo electrónico contacto@muy.co o a la dirección Carrera 15 # 79-83 piso 2, con la identificación del Titular, la descripción clara de los hechos que dan lugar al reclamo, la dirección y acompañando los documentos que se quiera hacer valer.

En caso de estar incompleto, la Compañía solicitará al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo, que complete la información enviada. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

2. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

INFORMACIÓN (INCLUIDA INFORMACIÓN PROTEGIDA) QUE RECOLECTAMOS Y RECABAMOS

Frente a Candidatos: La Compañía podrá recolectar, entre otra, la siguiente información:

• Nombres y apellidos
• Tipo y número de identificación
• Nacionalidad.
• Fecha de Nacimiento / Lugar de Nacimiento
• Género.
• Estado civil.
• Teléfonos fijos y celulares de contacto.
• Direcciones postales y electrónicas (personales y/o laborales).
• Profesión u oficio.
• Perfil Académico.
• Perfil Profesional.
• Envío hoja de vida actualizada.

Frente a Trabajadores: la Compañía podrá recolectar, entre otra, la siguiente información:

• Nombres y apellidos.
• Tipo y número de identificación.
• Fecha de nacimiento.
• Género.
• Estado civil.
• Teléfono residencia.
• Teléfono celular.
• Direcciones postales y electrónicas (personales y/o laborales).
• Profesión u oficio.
• Perfil Académico.
• Perfil Profesional.
• Hoja de vida actualizada.
• Fecha de ingreso.
• Fecha de Nacimiento / Lugar de Nacimiento
• Nacionalidad.
• Grupo sanguíneo.
• Nombre de los padres.
• Empleo(s) anterior(es).
• Grado de parentesco o afinidad con algún Trabajador.
• Tipo de Contrato.
• Término  del Contrato.
• Cargo.
• Salario.
• Funciones.
• Jornada mensual.
• Jornada semanal.
• Tipo de pago.
• Banco para realizar el pago.
• Fondo de Cesantías.
• Fondo de Salud.
• Fondo de Pensión.
• Caja de Compensación.
• Entidad prestadora de salud – Medicina Prepagada.
• Historias clínicas.
• Exámenes físicos de ingreso/salida.
• Referencias personales.
• Referencias profesionales.

Frente a Beneficiarios Vinculados: la Compañía podrá recolectar, entre otra, la siguiente información:

• Nombre (Beneficiario Vinculado).
• Nombre Trabajador del que es Beneficiario Vinculado
• Fecha inicio vigencia (fecha ingreso a la Compañía).
• Fecha nacimiento (de Beneficiario Vinculado).
• Nacionalidad.
• Departamento.
• País.
• Sexo.
• Parentesco o afinidad con el Trabajador.

Frente a Proveedores: la Compañía podrá recolectar, entre otra, la siguiente información:

• Nombre/ Razón Social /Nombre Comercial / Enseña comercial y otros nombres que identifican al Proveedor.
• Cédula de Ciudadanía o Información de identificación tributaria (NIT, RUT, entre otros).
• Información bancaria para pagos.
• Personas de contacto en la ejecución del contrato correspondiente.
• Copia de documentos soporte de la información financiera, tributaria y bancaria del Proveedor.
•  Dirección postal, correo electrónico, número de teléfono y/o demás datos de identificación del Proveedor.
• Estados financieros.

Frente a Usuarios: la Compañía podrá recolectar, entre otra, la siguiente información:

• Nombres y apellidos
• Tipo y número de identificación
• Fecha de Nacimiento.
• Género.
• Teléfono residencia.
• Teléfono celular.
• Dirección de residencia.
• Correo electrónico.
• Información relativa a preferencias y/o hábitos de consumo.

FINALIDADES DEL TRATAMIENTO

Los fines y propósitos del Tratamiento de los Datos Personales Privados o semiprivados, siempre estarán de manera clara y expresa, establecidos en aquellos medios idóneos, a través de los cuales la Compañía requiera la autorización de los Titulares. La Compañía no utilizará los Datos Personales Privados o semiprivados para fines distintos de los expresamente autorizados por los Titulares. En la presente Política, se establecen algunos de los Datos Personales que podrá recolectar la Compañía, estableciendo las finalidades del Tratamiento de los mismos, con el propósito que los Titulares estén informados en todo momento sobre el uso que de los mismos adelantará, o podrá adelantar, la Compañía y las Sociedades Vinculadas.

Finalidades del Tratamiento de Información Protegida de Candidatos, Trabajadores, Beneficiarios Vinculados, Usuarios y Proveedores

Dentro del giro ordinario de nuestra actividad, y con el fin de desarrollar y ejecutar las diferentes acciones para cumplir con nuestro objeto social y con la normatividad vigente, la Compañía realizará el Tratamiento de Información Protegida con base en la autorización recibida de los Candidatos, Trabajadores , Beneficiarios Vinculados, Proveedores y Usuarios para, entre otras, las siguientes finalidades:

Finalidades del Tratamiento de Información Protegida de Candidatos:

• Contacto con el candidato dentro del proceso de selección específico.
• Verificar y obtener referencias de personas naturales o jurídicas, indicadas en hojas de vida, formularios o documentos acompañados o entregados a la Compañía y/o las Sociedades Vinculadas durante el proceso de selección y/o que hayan sido ingresados y/o incorporados de manera directa por el candidato en las Bases de Datos.
• Consolidar dicha información en las Bases de Datos o en una base de datos administrada por terceros debidamente autorizados por la  Compañía o las Sociedades Vinculadas, que le permitan y faciliten tanto a la Compañía como a las Sociedades Vinculadas: (a) la administración y control de sus procesos de selección; (b) remitir al candidato información de oportunidades de empleo y de negocio; (c) el estudio, análisis y evaluación de los candidatos que participen de procesos de selección abiertos y vigentes; (d) para control interno y de auditoría requerido por la Compañía o las Sociedades Vinculadas; y (e) para atender oportunamente, solamente entregando la información específicamente solicitada, los requerimientos de orden legal o judicial que realicen órganos de control, autoridades competentes y judiciales, en Colombia o en los países donde se encuentran ubicadas las Sociedades Vinculadas.

Finalidades del Tratamiento de Información Protegida de Trabajadores:

• Realizar al interior de la Compañía actividades de bienestar para los trabajadores.
• Conservar la información exacta de residencia de los trabajadores cuando se requiera hacer visitas domiciliarias como procedimiento de ingreso o para el desarrollo de actividades de acompañamiento dentro de los programas de bienestar o se requiera envió de correspondencia.
• Hacer actividades de vigilancia epidemiológica enmarcadas en el programa de salud ocupacional.
• Contactar a un familiar en caso de una emergencia presentada al interior de la Compañía.
• Tener un registro de fechas de ingreso y edad de los trabajadores cotizantes a la AFP (Administradora de Fondo de Pensiones) y para prestar un apoyo en el proceso de solicitud de pensión.
• Ofrecer un apoyo a los trabajadores en trámites ante la EPS, por inconsistencias en atención personal y de Beneficiarios Vinculados.
• Brindar un apoyo a los trabajadores en trámites ante la Caja de Compensación Familiar, por inconsistencias en atención o afiliación personal y de Beneficiarios Vinculados.
• Toma de decisiones en materia laboral con respecto a la ejecución y terminación del contrato de trabajo bien sea por el área jurídica de la Compañía o su asesor externo.
• Realizar los pagos, afiliaciones y registro de novedades a las entidades prestadoras de servicios de seguridad social, aportes de ley, pagos parafiscales, cuentas AFC, a las entidades prestadoras de salud, de pensiones y cesantías, incluyendo para el trabajador y de ser requerido, de sus Beneficiarios Vinculados (cónyuge, hijos y personas a cargo).
• Suministrar la información personal y financiera a terceros para el pago de préstamos, viáticos, vuelos, libranzas o diferentes cuentas que informe.
• Previa notificación a las centrales de riesgo, realizar el reporte a entidades de control nacional o territorial (DIAN, UIAF, entre otras entidades).
• Contacto para futuras contrataciones u ofertas laborales dentro y fuera del país.
• Las demás necesarias y que se presente en el entorno de la ejecución laboral.

Finalidades del Tratamiento de Información Protegida de Beneficiarios Vinculados:

• Conservar la información exacta de residencia de los trabajadores y beneficiarios vinculados cuando se requiera hacer visitas domiciliarias como procedimiento de ingreso o para el desarrollo de actividades de acompañamiento dentro de los programas de bienestar o se requiera envió de correspondencia.
• Contactarlo en caso de una emergencia presentada al interior de la Compañía referente al trabajador.
• Adelantar cuando sea necesario los trámites ante Cajas de Compensación Familiar, entidades prestadoras de servicios de seguridad social y prestadoras de salud, y demás entidades las afiliaciones en calidad de beneficiarios del colaborador que sean necesarias.
• Las demás relacionadas directamente con el Tratamiento de Información Protegida de los trabajadores que requiera en virtud de un mandato legal o contractual, el Tratamiento de Información Protegida de los beneficiarios vinculados.

Finalidades del Tratamiento de Información Protegida de Proveedores:

• Llevar a cabo evaluaciones y selección de proveedores potenciales.
• Establecer relaciones de negocio para adquirir bienes o servicios a favor de la Compañía y/o las Sociedades Vinculadas.
• Control, administración y manejos de pagos por los bienes y servicios recibidos.
• Cumplimiento de disposiciones fiscales y legales con entidades y autoridades competentes (incluyendo entidades gubernamentales y autoridades regulatorias).
• Evaluaciones cualitativas y cuantitativas de niveles de servicio de los proveedores.
• Consultas, auditorías y revisiones derivadas de las relaciones de negocio y servicios con el Proveedor.
• Cualquier otra actividad necesaria para el efectivo cumplimiento de la relación comercial entre el Proveedor y la Compañía.
• Cuando se trate de datos personales crediticios, su información financiera y crediticia sea incluida en las bases de datos que para el efecto se constituyan y que cumplan con los requisitos establecidos por la ley para su creación y administración, y en todo momento verifique la Compañía el comportamiento crediticio en las centrales de riesgo.
• Control y prevención del fraude.
• Control y prevención del lavado de activos y financiación del terrorismo.
• Verificación y monitoreo de las transacciones realizadas.
• Auditoría y verificación del historial de incidentes relacionados con el lavado de activos, financiación del terrorismo y/o fraudes.
• Cumplimiento de las obligaciones relacionadas con la prevención y control del lavado de activos, financiación del terrorismo, y/o fraudes.
• Dar cumplimiento a requerimientos realizados por autoridades competentes.
• Consulta y reporte de información ante operadores de bancos de datos de contenido crediticio y financiero.
• Fines comerciales y publicitarios relacionados con productos y/o servicios ofrecidos y prestados por parte de la Compañía y/o las Sociedades Vinculadas.
• Consolidar dicha información en un sistema de información administrado por la Compañía o las Sociedades Vinculadas.

Finalidades del Tratamiento de Información Protegida de Usuarios:

• Realización de actividades para el desarrollo de la relación comercial.
• Suministro de información acerca de los productos ofrecidos.
• Mejoramiento del servicio
• Publicidad, mantenimiento y seguimiento de la relación e historial comercial
• Ubicación para el envío presencial y electrónico de los productos adquiridos.
• Compartir la Información Protegida con empresas de servicios o empresas de "outsourcing", que recibirán la información en calidad de Encargados del Tratamiento, y contribuirán a mejorar o a facilitar las operaciones de la Compañía, incluyendo dichos terceros, entre otros, pero sin limitarse a: medios de pago, seguros o intermediarios en la gestión de pagos.
• Ponernos en contacto, cada vez que la Compañía lo considere oportuno y convenientes, con el fin de ofrecerle por distintos medios y vías (incluyendo correo electrónico, notificaciones PUSH y mensajes cortos de texto (SMS)), ofertas de otros productos y/o servicios publicados en la Plataforma o que la Compañía considere que pueden ser del interés del usuario.

CONFIDENCIALIDAD DE LA INFORMACIÓN

Los datos de los Titulares serán suministrados únicamente a la Compañía en las formas establecidas en la Política de Tratamiento de Datos. La Compañía hará todo lo que esté a su alcance para proteger la privacidad de la información. Puede suceder que en virtud de órdenes judiciales, o de regulaciones legales, la Compañía se vea obligada a revelar información a las autoridades o terceras partes bajo ciertas circunstancias.

En aquellos casos en los cuales terceras partes puedan interceptar o acceder a cierta información o transmisiones de datos, la Compañía no responderá por la información que sea revelada. Sin embargo, la Compañía se compromete a implementar todas las medidas de seguridad y confidencialidad pertinentes para la protección de los datos personales de su portafolio de Titulares.

SEGURIDAD Y ALMACENAMIENTO

En desarrollo del principio de seguridad, la Compañía emplea diversas técnicas de seguridad para proteger los datos personales de los Titulares. No obstante lo anterior, es necesario tener en cuenta que en Internet no existe una seguridad absoluta y perfecta. Por ello, la Compañía no se hace responsable por interceptaciones ilegales o violación de sus sistemas o bases de datos por parte de personas no autorizadas. La Compañía tampoco se hace responsable por la indebida utilización de la información obtenida a través de esos medios, o por la falta de diligencia de los Titulares.

La Compañía dentro de sus obligaciones legales reportará a las autoridades competentes aquellos incidentes, interceptaciones ilegales o violación de sus bases de datos por parte de personas no autorizadas, adoptando las medidas correctivas y preventivas del caso, a su alcance para mitigar o solucionar estas situaciones. En todo caso, la Compañía no se hace responsable de vulneraciones o afectaciones a sus sistemas, por eventos que se encuentran por fuera de su control razonable y los estándares exigidos para la prestación de sus servicios, por lo cual no seremos igualmente responsables por la indebida utilización de la información obtenida por esos medios fraudulentos y por la falta de diligencia de los Titulares en el cumplimiento de sus obligaciones y deberes al registrarse dentro de las Plataformas.

Las copias de seguridad pueden contener Información Protegida hasta por un periodo de dos (2) años, las cuales se encuentran inaccesibles a los ambientes y herramientas utilizadas en producción y solo se utilizan Seguridad de la Información.

MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

La Compañía podrá modificar en cualquier momento esta Política de Tratamiento de Datos Personales. Cualquier cambio será efectivo apenas sea publicado en las Plataformas. Dependiendo de la naturaleza del cambio podremos anunciar el mismo a través de: (a) la página de inicio de la Plataforma, o (b) un e-mail. En todo caso, el continuo uso de la Plataforma implica la aceptación por parte del Usuario de estos cambios. Si Usted no está de acuerdo con nuestra Política de Privacidad vigente, por favor absténgase de utilizar las Plataformas.

DISPOSICIONES FINALES

La presente Política de Privacidad tendrá plena vigencia y efectos a partir del día 15 de mes marzo de 2019.