Ron Santa FeRon Santa Fe

Política de Protección de Datos Personales

Por medio de la cual se actualiza la Política de Protección de Datos Personales de la Empresa de Licores de Cundinamarca y se deroga la Resolución 2014-100-000581-5 del 23 de diciembre de 2014

 

EL GERENTE DE LA EMPRESA DE LICORES DE CUNDINAMARCA

En uso de sus atribuciones legales y estatutarias conferidas mediante Decreto Departamental 0261 del 16 de septiembre de 2016 y

CONSIDERANDO

Que la estructura orgánica de la Empresa de Licores de Cundinamarca establece mediante Decreto Ordenanzal No. 0261 del 16 de septiembre de 2016 en el cual se señala que es una empresa industrial y comercial del sector descentralizado del orden.

Que el Gobierno Nacional expidió la ley 1581 de 2018 Por la cual se dictan disposiciones generales para la protección de datos personales”, con el objeto desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política; así como el derecho a la información consagrado en el artículo 20 de la misma.

Que la Empresa de Licores de Cundinamarca se encuentra obligada a dar aplicación a las disposiciones de que trata la ley 1581 de 2012, reglamentada parcialmente por el Decreto Nacional 1377 de 2013, por lo que deberá desarrollar las herramientas necesarias que permitan la protección de derechos constitucionales consagrados en la Constitución Política de Colombia y de que trata la citada ley.

Que los datos personales registrados en cualquier base de datos a cargo de la Empresa de Licores de Cundinamarca y que los haga susceptibles de tratamiento, deberán gozar de todas las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Que para tal fin, se hace necesario adoptar un manual de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos.

Que en mérito de lo expuesto,

RESUELVE

ARTÍCULO PRIMERO: Establecer la Política de Protección de Datos Personales de la Empresa de Licores de Cundinamarca, en los siguientes términos:

Esta política de protección de bases de datos se aplicará a todas las bases de datos y/o archivos que contengan datos personales que sean objeto de tratamiento por parte de EMPRESA DE LICORES DE CUNDINAMARCA.

La EMPRESA DE LICORES DE CUNDINAMARCA, a través de su representante legal Jorge Enrique Machuca López, con domicilio en Cota, Cundinamarca, ubicada en la Autopista Medellín km 3.8 vía Siberia Cota – Colombia, con correo electrónico jorge.machuca@licoreracundinamarca.com.co y teléfono (57) 1 2377777.

3.1. Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.

3.2. Aviso de Privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.

3.3. Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

3.4. Clientes: Persona natural o jurídica, pública o privada con los cuales se tiene una relación comercial.

3.5. Consumidores: Persona natural que consume los bienes producidos por el responsable de las bases de datos.

3.6. Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Son algunos ejemplos de datos personales los siguientes: nombre, cédula de ciudadanía, dirección, correo electrónico, número telefónico, estado civil, datos de salud, huella dactilar, salario, bienes, estados financieros, etc.

3.7. Dato sensible: Información que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos, entre otros, la captura de imagen fija o en movimiento, huellas digitales, fotografías, iris, reconocimiento de voz, facial o de palma de mano, etc.

3.8. Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento. En los eventos en que el Responsable no ejerza como encargado de la base de datos, se identificará expresamente quién será el encargado.

3.9. Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el Tratamiento de los datos.

3.10. Reclamo: Solicitud del titular del dato o de las personas autorizadas por éste o por la Ley para corregir, actualizar o suprimir sus datos personales o para revocar la autorización en los casos establecidos en la ley.

3.11. Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

3.12. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

La EMPRESA DE LICORES DE CUNDINAMARCA, para el tratamiento de los datos personales aplicará los principios que se mencionan a continuación, los cuales constituyen las reglas a seguir en la recolección, manejo, uso, tratamiento, almacenamiento e intercambio, de datos personales según la ley 1581 de 2012:

4.1. Legalidad: El Tratamiento de datos personales se realizará conforme a las disposiciones legales aplicables, en este caso la Ley Estatutaria 1581 de 2012 y sus decretos reglamentarios.

4.2. Finalidad: Los datos personales recolectados serán utilizados para un propósito específico y explícito el cual debe ser informado al Titular o permitido por la Ley. El titular será informado de manera clara, suficiente y previa acerca de la finalidad de la información suministrada.

4.3. Libertad: La recolección de los datos personales solo podrá ejercerse con la autorización, previa, expresa e informada del titular.

4.4. Veracidad o Calidad: La información sujeta al tratamiento de datos Personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.

4.5. Transparencia: En el tratamiento de datos personales se garantiza el derecho del titular a obtener en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

4.6. Acceso y circulación restringida: El tratamiento de datos personales solo podrá realizarse por las personas autorizadas por el titular y/o por las personas previstas en la ley.

4.7. Seguridad: Los datos personales sujetos a tratamiento se manejarán adoptando todas las medidas de seguridad que sean necesarias para evitar su pérdida, adulteración, consulta, uso o acceso no autorizado o fraudulento.

4.8. Confidencialidad: Todos los trabajadores de EMPRESA DE LICORES DE CUNDINAMARCA están obligados a guardar reserva sobre la información personal a la que tengan acceso con ocasión de su trabajo.

La EMPRESA DE LICORES DE CUNDINAMARCA, actuando en calidad de responsable del tratamiento de datos personales, recolecta, almacena y usa datos personales correspondientes a personas naturales o jurídicas con quienes ha tenido relación, tales como proveedores y clientes, para el cumplimiento y desarrollo adecuado de su actividad. En específico se persiguen las siguientes finalidades:

5.1 Respecto a los datos personales de clientes: Para cumplir con las obligaciones contraídas y el fortalecimiento de las relaciones con los clientes, mediante él envió de información relevante y de interés, relacionada con el servicio contratado.

5.2 Respecto a los datos de proveedores: Para la evaluación del cumplimiento de sus obligaciones y para procesamiento de sus pagados y saldos pendientes.

Las personas naturales o jurídicas cuyos datos personales sean objeto de Tratamiento por parte de EMPRESA DE LICORES DE CUNDINAMARCA, tienen los siguientes derechos, según la Ley 1581 de 2012, los cuales pueden ejercer en cualquier momento:

6.1. Conocer los datos personales sobre los cuales se está realizando el tratamiento. De igual manera, el titular puede solicitar en cualquier momento, que sus datos sean actualizados o rectificados, por ejemplo, si encuentra que sus datos son parciales, inexactos, incompletos, fraccionados, induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.

6.2. Solicitar prueba de la autorización otorgada para el Tratamiento de sus Datos Personales.

6.3. Ser informado, previa solicitud, respecto del uso que ésta le ha dado a sus Datos Personales.

6.4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley de Protección de Datos Personales.

6.5. Solicitar  la supresión de sus datos personales y/o revocar la autorización otorgada para el tratamiento de los mismos, mediante la presentación de un reclamo, de acuerdo con los procedimientos establecidos, la solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el titular de la información tenga un deber legal o contractual de permanecer en la base de datos y/o archivos, ni mientras se encuentre vigente la relación entre el titular y la EMPRESA DE LICORES DE CUNDINAMARCA, en virtud de la cual fueron recolectados sus datos.

6.6. Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

6.7. Los derechos de los titulares podrán ejercerse por el titular, sus causahabientes, quienes deberán acreditar tal calidad y por el representante y/o apoderado del titular, previa acreditación de la representación o apoderamiento.

La EMPRESA DE LICORES DE CUNDINAMARCA, se compromete a hacer uso de los datos personales recolectados únicamente para las finalidades para las que se encuentra facultado, siempre respetando la normatividad en materia de protección de datos personales. Por tal motivo se compromete a respetar y cumplir con los siguientes deberes, establecidos en la ley 1581 de 2012.

7.1. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.

7.2. Solicitar y conservar de la respectiva autorización otorgada por el titular.

7.3. Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.

7.4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

7.5. Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.

7.6. Actualizar la información, comunicando de forma oportuna al encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.

7.7. Rectificar la información cuando sea incorrecta.

7.8. Exigir al encargado del tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del titular.

7.9. Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley.

7.10. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos.

7.11. Informar al encargado del tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.

7.12. Informar a solicitud del titular sobre el uso dado a sus datos.

La EMPRESA DE LICORES DE CUNDINAMARCA, por medio de la Oficina Asesora Jurídica se encargará de realizar la labor de capacitación, implementación, desarrollo y observancia de esta política. Para el efecto todos los trabajadores que tengan contacto con el manejo de datos personales están obligados a acatar todas las estipulaciones establecidas.

La EMPRESA DE LICORES DE CUNDINAMARCA, solicitará autorización previa, expresa e informada a los titulares de los datos personales sobre los que requiera realizar el tratamiento. Esta manifestación de voluntad del titular puede darse a través de diferentes mecanismos puestos a disposición, tales como:

 9.1. Por escrito, diligenciando un formato de autorización para el Tratamiento de datos personales.

 9.2. De forma oral, a través de una conversación telefónica o en videoconferencia.

 9.3. Mediante conductas inequívocas que permitan concluir que otorgó su autorización. En ningún caso se asimilará el silencio del titular a una conducta inequívoca.

Los titulares tienen derecho a acceder a sus datos personales y a los detalles de dicho tratamiento, así como a rectificarlos y actualizarlos en caso de ser inexactos o a solicitar su eliminación cuando consideren que resulten ser excesivos o innecesarios para las finalidades que justificaron su obtención u oponerse al tratamiento de los mismos para fines específicos.

Las vías que se han implementado para garantizar el ejercicio de dichos derechos a través de la presentación de la solicitud respectiva son:

Comunicación escrita dirigida a EMPRESA DE LICORES DE CUNDINAMARCA, ubicada en la Autopista Medellín km 3.8 vía Siberia Cota – Colombia.

Solicitud presentada al correo electrónico habeasdata@licoreracundinamarca.com.co

Solicitud presentada por vía telefónica al número (57) 1 2377777.

Estos canales podrán ser utilizados por titulares de datos personales, o terceros autorizados por ley para actuar en su nombre, con el objeto de ejercer sus derechos

 

10.1 PROCEDIMIENTO PARA LA REALIZACIÓN DE PETICIONES Y CONSULTAS

10.1.1. El titular podrá consultar sus datos personales en cualquier momento. Para tal fin, podrá elevar una solicitud indicando la información que desea conocer, a través de cualquiera de los mecanismos arriba señalados.

10.1.2. El titular o sus causahabientes deberán acreditar su identidad, la de su representante, la representación o estipulación a favor de otro o para otro. Cuando la solicitud sea formulada por persona distinta del titular y no se acredite que la misma actúa en representación de aquél, se tendrá por no presentada.

10.1.2. La consulta y/o petición debe contener como mínimo el nombre y dirección de contacto del titular o cualquier otro medio para recibir la respuesta, así como una descripción clara y precisa de los datos personales respecto de los cuales el Titular busca ejercer el derecho de consulta y/o petición.

10.1.3. Si la consulta y/o petición realizada por el titular del dato resulta incompleta, requerirá al interesado dentro de los cinco (5) días siguientes a la recepción de la consulta y/o petición para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de su consulta.

10.1.4. Las peticiones y/o consultas serán atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la petición o consulta dentro de dicho término, este hecho se informará al solicitante, expresando los motivos de la demora y señalando la fecha en que se atenderá su petición consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

10.2 PROCEDIMIENTO PARA LA REALIZACIÓN DE QUEJAS Y RECLAMOS

De conformidad con lo establecido en el Artículo 14 de la Ley 1581 de 2012, cuando el titular o sus causahabientes consideren que la información tratada deba ser objeto de corrección, actualización o supresión, o cuando deba ser revocada por advertirse el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley, podrán presentar una solicitud, la cual será tramitada bajo las siguientes reglas:

10.2.1. El Titular o sus causahabientes deberán acreditar su identidad, la de su representante, la representación o estipulación a favor de otro o para otro. Cuando la solicitud sea formulada por persona distinta del titular y no se acredite que la misma actúa en representación de aquél, se tendrá por no presentada.

10.2.2. La solicitud de rectificación, actualización, supresión o revocatoria debe ser presentada a través de los medios habilitados indicados en el presente documento y contener, como mínimo, la siguiente información:

  • El nombre y dirección de domicilio del titular o cualquier otro medio para recibir la respuesta.
  • Los documentos que acrediten la identidad del solicitante y en caso dado, la de su representante con la respectiva autorización.
  • La descripción clara y precisa de los datos personales respecto de los cuales el titular busca ejercer alguno de los derechos y la solicitud concreta.

10.2.3. Si la solicitud se presenta incompleta, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de su solicitud.

10.2.4. El término máximo para atender esta solicitud será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado sobre los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

La EMPRESA DE LICORES DE CUNDINAMARCA, en estricta aplicación del principio de seguridad en el tratamiento de datos personales, proporcionará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. La obligación y responsabilidad de la EMPRESA DE LICORES DE CUNDINAMARCA se limita a disponer de los medios adecuados para este fin. No garantiza la seguridad total de su información ni se responsabiliza por cualquier consecuencia derivada de fallas técnicas o del ingreso indebido por parte de terceros a la base de datos o archivo en los que reposan los datos personales objeto de tratamiento. Se exigirá a los proveedores de servicios que contrata, la adopción y cumplimiento de las medidas técnicas, humanas y administrativas adecuadas para la protección de los datos personales en relación con los cuales dichos proveedores actúen como encargados.

ARTÍCULO SEGUNDO: Esta Política de Protección de Datos Personales y el aviso de privacidad con autorización expresa para el manejo de datos personales, se rigen por lo dispuesto en la legislación vigente sobre protección de los Datos Personales a los que se refieren el Artículo 15 de la Constitución Política de Colombia, la Ley 1266 de 2008, la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1727 de 2009 y demás normas que las modifiquen, deroguen o sustituyan.

ARTÍCULO TERCERO: La presente resolución rige desde la fecha de su expedición y deroga todas las disposiciones anteriores que versen sobre la materia, en especial la Resolución No. 2014-100-000581-5 del 23 de diciembre de 2014.

 

COMUNÍQUESE Y CUMPLASE

Dada en Cota en Martes 29 de Enero de 2019

 

 

JORGE ENRIQUE MACHUCA LOPEZ

Gerente General

Vo.Bo. Paola Andrea Mendoza Galindo

Jefe Oficina Asesora Jurídica