1. Responsable del Tratamiento: CERAGRO SAS sociedad legalmente constituida bajo las leyes colombianas, domiciliada en la ciudad de Bogotá D.C e identificada con el NIT. 830.032.722-8 (En adelante CERAGRO). Datos de contacto: Cra 22 164-89 de Bogota teléfono de servicio al cliente 3195883965, pagina web www.ceragro.com, correo electrónico ceragro@ceragro.com.
2. Descripción General: CERAGRO, de conformidad con lo dispuesto en la Constitución Política de Colombia, la Ley 1581 de 2.012, el Decreto Reglamentario 1377 de 2.013 y demás disposiciones complementarias, adopta la Política de Tratamiento de Datos Personales, la cual será aplicada por CERAGRO respecto de la recolección, almacenamiento, uso, circulación, supresión y de las diferentes actividades que constituyan tratamiento de datos personales (En adelante “El Responsable”).
3. Ámbito de aplicación. Este manual se aplicará al tratamiento de los datos de carácter personal que recoja, administre y maneje CERAGRO de sus empleados, clientes, aliados, proveedores, empleados de sus contratistas y/o demás terceras personas con las cuales tengan cualquier tipo de relación de acuerdo a lo establecido en la Ley 1581 de 2.012 y el Decreto 1377 de 2013.
4. Definiciones. Para dar aplicación a lo dispuesto en la presente Política, se entiende por:
Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
Aviso de privacidad: Comunicación verbal o escrita generada por CERAGRO o cualquier tercero designado por éste último para los efectos, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Para efectos de CERAGRO serán datos personales entre otros los siguientes: nombre, apellidos, edad, género, estado civil, correo electrónico, dirección de correspondencia, número de identificación, fecha de nacimiento, teléfono y profesión.
Dato sensible: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del Tratamiento.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
5. Principios. CERAGRO definirá su política de tratamiento de datos personales teniendo en cuenta los siguientes principios:
Principio de finalidad: El tratamiento de datos personales debe obedecer a una finalidad legítima de acuerdo con la Constitución Política de Colombia y la ley, la cual debe ser informada al Titular.
Principio de libertad: El tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de transparencia: En el tratamiento debe garantizarse el derecho del Titular a obtener en cualquier momento y sin restricciones, información acerca de la existencia de datos que le concierna.;
Principio de acceso y circulación restringida: Los Datos Personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la Ley.
Principio de seguridad: La información sujeta a Tratamiento, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de Datos Personales están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades expresamente autorizadas en la Ley.
6. Finalidad del tratamiento y de la recolección de los datos personales: El presente manual da cumplimiento a lo previsto en el literal k) del artículo 17 de la ley 1581 de 2012, y al artículo 13 del decreto reglamentario 1377 de 2013, que regula los deberes que tienen los responsables y encargados del tratamiento de datos personales. La finalidad para la cual CERAGRO recolecta, almacena, usa, depura, analiza, trata, circula, transmite o transfiere directa o indirectamente datos personales del Titular, tales como pero sin limitarse a: nombre, apellidos, edad, sexo, estado civil, correo electrónico, número de identificación, dirección de correspondencia, fecha de nacimiento y profesión, es para:
- Para el desarrollo de actividades comerciales y transaccionales vinculadas con el establecimiento CERAGRO través de la página www.ceragro.com su comercio electrónico y ventas a través de tele mercadeo.
- El adecuado desarrollo de su objeto social, incluida la utilización de los datos para la ejecución de la relación contractual existente con sus clientes, contratistas, proveedores, usuarios, empleados y terceros.
- Promover nuestros servicios y productos y los de nuestras vinculadas, filiares, subsidiarias y terceros aliados comerciales y los aliados de estos.
- Lograr una comunicación eficiente relacionada con nuestros productos, servicios, estudios, ofertas, así como los de nuestras filiales, subsidiarias, vinculadas, terceros aliados comerciales y los aliados de estos para facilitar el acceso general a la información recolectada.
- Enviar a través de cualquier medio de comunicación que se encuentre creado o vaya a crearse, información publicitaria y de mercadeo propia, de sus vinculadas, filiales, subsidiarias, de terceros aliados comerciales o de los aliados de estos, la implementación de una estrategia global de marketing destinada a actos de promoción y publicidad de nuestros productos, servicios, ofertas, promociones, invitaciones, descuentos, premios, programas de fidelización, campañas, sorteos, entre otras.
- Evaluación de calidad de los productos y servicios, y en general para la actualización de datos y demás actividades de mercadeo y administración necesarias para el cabal desarrollo de nuestro objeto social, de sus filiales, vinculadas, subsidiarias, terceros aliados comerciales o de los aliados de estos.
- Informar sobre nuevos productos o servicios que estén relacionados con el desarrollo del objeto social, de sus filiales, vinculadas, subsidiarias, terceros aliados comerciales, o de los aliados de estos.
Los datos personales que sean suministrados por El Titular serán tratados y utilizados solamente para las finalidades aquí previstas, y por un plazo contado desde el momento que se otorgó la autorización hasta el plazo determinado para la vigencia de la sociedad CERAGRO. De igual modo, la información suministrada por El Titular podrá ser compartida con agencias, encargados de la información, proveedores de servicios, aliados comerciales, aliados de estos, y terceros en general que presten servicios a CERAGRO o a terceros en nuestro nombre. CERAGRO no solicita ni realiza tratamiento sobre datos sensibles. CERAGRO garantiza que los mecanismos a través de los cuales hace uso de los datos personales son seguros y confidenciales, ya que cuentan con mecanismos de seguridad informática y los medios tecnológicos idóneos para asegurar que sean almacenados de manera tal que se impida el acceso indeseado por parte de terceras personas.
7. Autorización. La recolección, almacenamiento, el uso, depuración, análisis, circulación, transmisión o transferencia, circulación o supresión de Datos Personales por parte de CERAGRO requiere siempre del consentimiento previo, expreso e informado del Titular de aquellos. La Autorización puede constar en un documento físico, electrónico o cualquier otro que permita garantizar su posterior consulta, o a través de un mecanismo técnico o tecnológico idóneo mediante el cual se pueda concluir que el Titular otorgó su autorización para almacenar sus datos en nuestra Base de Datos. Para los efectos se entiende por autorización aquella dada mediante mecanismos tecnológicos tales como pero sin limitarse a un click de aceptación a nuestros Términos y Condiciones y la Política para el Tratamiento de Datos Personales, al momento de ingresar sus datos para el envío de correos electrónicos, o “Newsletter”; el diligenciamiento de formularios en el sitio web www.ceragro.com. En la autorización solicitada por CERAGRO se establecerá como mínimo: (i) La identificación completa de la persona de quien se recopilan Datos Personales; (ii) la Autorización a que hace referencia el numeral 7.2 anterior; iii) la finalidad del Tratamiento de los Datos Personales, y; (iv) Los derechos de acceso, corrección, actualización o supresión de los Datos Personales suministrados por el Titular de los mismos. Para los datos recolectados antes de la expedición del Decreto 1377 de 2013, es decir el 27 de junio de 2013 se procederá así: Se enviará un correo electrónico a todas las personas respecto de las cuales CERAGRO posea Datos Personales informándoles acerca de la implementación de la Política de Tratamiento de Datos Personales CERAGRO y el modo de ejercer sus derechos. Si en el término de treinta (30) días hábiles, contados a partir de la fecha de envío de la comunicación a que hace referencia el literal a) anterior, el Titular no ha dado respuesta o no se ha contactado por cualquier medio con CERAGRO para solicitar la supresión de sus datos personales, se podrá continuar realizando el Tratamiento de los datos. Se adjunta como Anexo 3 el formato de correo electrónico que se debe enviar a cada uno de los Titulares respecto de los cuales CERAGRO posea información antes de la entrada en vigencia de la presente política. De igual forma y para garantizar que el Aviso de Privacidad llegue a todos los empleados, proveedores, clientes, usuarios, y terceros que puedan tener cualquier tipo de relación con CERAGRO, se publicará durante un lapso no inferior a ocho (8) días calendario en la página web: www.ceragro.com.
8. Derechos de los Titulares de la información. El titular de los Datos Personales tendrá los siguientes derechos: Conocer, actualizar y rectificar sus Datos Personales frente a CERAGRO. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado; Solicitar cuando proceda prueba de la autorización otorgada a CERAGRO; Ser informado por CERAGRO o el Encargado del Tratamiento, respecto del uso que le ha dado a sus Datos Personales; Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley 1581 de 2.012, previo agotamiento del procedimiento de reclamaciones establecido en la Política de Tratamiento de Datos Personales; Revocar la autorización y/o solicitar la supresión de los Datos Personales cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. De igual forma, la revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que los Responsables o Encargados han incurrido en conductas contrarias a esta ley y a la Constitución. Acceder en forma gratuita a sus Datos Personales que hayan sido objeto de tratamiento.
9. Área Responsable y Procedimiento para el ejercicio de los derechos del Titular: El Titular, su representante o causahabiente podrá presentar en cualquier momento y de manera gratuita, consultas, peticiones y/o reclamos ante CERAGRO para conocer, actualizar, rectificar, solicitar la supresión de sus datos personales y/o revocar la autorización. Por esta razón, es responsabilidad de todo el equipo de trabajadores directos e indirectos de CERAGRO, sin excepción, cumplir con la Política de Tratamiento de la Información, y en especial con la debida atención de las peticiones, quejas y reclamos que el Titular presente ante la compañía por este concepto. Para ejercer sus derechos, el Titular o quien actúe en su nombre y representación, podrá presentar sus peticiones, quejas y/o reclamos ante CERAGRO por los siguientes medios:i) Por correo electrónico a: ceragro@ceragro.com ii) Teléfono: 3195883965 . El área responsable del manejo y tratamiento de la bases de datos, según el caso, será siempre el responsable del departamento de servicio al cliente quien estará encargado de atender las peticiones, quejas y reclamos que formule el Titular en ejercicio de sus derechos.
10. Rectificación, actualización y supresión de Datos Personales: CERAGRO rectificará, actualizará o suprimirá a solicitud del Titular, cualquier tipo de información Tratándose de rectificación y/o actualización, las correcciones propuestas deberán estar debidamente fundamentadas. El Titular de la información en todo momento tendrá derecho a solicitar la eliminación total o parcial de sus Datos Personales y para ello se enviará un correo electrónico a ceragro@ceragro.com. CERAGRO sólo podrá negar la eliminación cuando: i) El Titular tenga el deber legal y/o contractual de permanecer en la base de datos; ii) La supresión de los datos obstaculice actuaciones judiciales o administrativas en curso, y; iii) En los demás casos contemplados en el artículo 10 de la Ley 1581 de 2012, cuando sea procedente.
11. Medidas de seguridad de la información. CERAGRO adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento; Dichas medidas responderán a los requerimientos mínimos hechos por la legislación vigente.
12. Designación. CERAGRO designa al departamento de servicio al cliente o quien haga sus veces, para cumplir con la función de protección de Datos Personales, así como para dar trámite a las solicitudes de los Titulares, para el ejercicio de los derechos de acceso, consulta, rectificación, actualización, supresión y revocatoria a que se refiere la Ley 1581 de 2012, el Decreto 1377 de 2013 y la Política de Tratamiento de Datos Personales CERAGRO.
13. Vigencia. La presente Política para el Tratamiento de Datos Personales CERAGRO estará vigente por un término igual al estatutariamente establecido para la duración de la sociedad o sus prórrogas.
De igual forma le recordamos que usted tiene el derecho de conocer, actualizar, rectificar y solicitar la supresión de sus datos personales en cualquier momento, para lo cual les solicitamos comunicarnos su decisión a la cuenta de correo ceragro@ceragro.com.