El tratamiento de los datos personales se hace en cumplimiento de la Ley Estatutaria de Protección de Datos (Ley 1581 de 2012), más específicamente los artículos 17 literal k) y 18 literal f), los artículos 15 y 20 de la Constitución política de Colombia y el artículo 13 de la Ley 1377 de 2013, por la cual sereglamenta la Ley anterior.
Elpresente Manual Corporativo de Políticas y Procedimientos para el Tratamientode Datos Personales, será aplicable a la totalidad de datos recogidos por ELRESPONSABLE del tratamiento.
Los conceptos que se definen a continuación son en su esencia los contenidos en elDecreto 1377 de 2013 en su artículo tercero.
Enconsonancia con el artículo noveno de la Ley Estatutaria de Protección de Datos, todo tratamiento de datos personales requerirá autorización previa del Titular. Los titulares, entienden que quien facilite información considerada como datos personales, acepta de manera expresa que estos serán tratados por INDIE EXPERIENCE S.A.S, tal y como se establece en el presente documento.
La misma norma establece que no se requerirá autorización para el tratamiento de los siguientes datos.
Lasbases de datos objeto de la presente política son responsabilidad, en lostérminos de la ley 1581 de 2012, de INDIE EXPERIENCE S.A.S., (enadelante “EL RESPONSABLE”). Correo electrónico: admin@indie.co.co Finalidadesdel tratamiento de datos personales
Enel desarrollo del giro ordinario de sus negocios EL RESPONSABLE trata los datos personales de personas naturales y jurídicas, contenidas en bases de datos parafinalidades legitimas, cumpliendo con la Constitución y la Ley. Los datos serán utilizados para registrar los usuarios en las bases de datos administrativas y operacionales de la plataforma de EL RESPONSABLE, realizar activaciones demarca; mercadeo; envío de promociones; realizar las gestiones necesariastendientes a confirmar y actualizar la información del cliente; el reclutamiento de personal en los procesos de selección de la empresa, así comola información recolectada de los empleados que son posteriormente contratadostales como nombres completos, cedula de ciudadanía, teléfonos, correo electrónico,información requerida para el cargo al que se postulan, resultados de lasevaluaciones psicológicas y psicotécnicas; establecer una relación contractual,así como mantenerla y terminarla; comunicarse con el titular por medio dellamadas telefónicas, SMS, mensajería instantánea, correo electrónico ocualquier otro medio de comunicación; envío de facturas y/o documentos de compra, o cualquier otra actividad relacionada con la actividad comercial de EL RESPONSABLE; conocer la ubicación y datos de contacto del cliente para efectos de notificaciones con fines de seguridad; conocer el estado de las operacionesvigentes o las que en el futuro llego celebrar con EL RESPONSABLE; realizar perfiles del cliente, obtener información sobre hábitos de navegación,personalizar la muestra del contenido y el uso de cookies de navegación; llevar a cabo las gestiones pertinentes de recolección y entrega de información ante autoridades públicas con competencia sobre EL RESPONSABLE o sobre sus actividades, cuando se requiera para dar cumplimiento a sus deberes legales o reglamentarios incluyendo los referentes a la evasión fiscal, lavado de activosy financiación del terrorismo u otros propósitos similares emitidos porautoridades competentes; transmisión a entidades relacionadas con el objeto dela aplicación; envío de facturas y/o documentos de compra; o cualquier otraactividad relacionada con la actividad comercial de EL RESPONSABLE.
Los sistemas de navegación y los softwares necesarios para el funcionamiento deesta plataforma recogen datos personales, la trasmisión de estos es inherenteal funcionamiento de los sistemas de internet. Es posible que la información recogida, se derive la identificación de usuarios que utilizan los sistemas web a pesar de que estos datos no sean recolectados para tal fin. Dentro de estos datos se encuentran los siguientes:
Los datos mencionados con anterioridad se utilizan únicamente para la recolecciónde datos estadísticos anónimos, para generar parámetros de uso y de mejora para la plataforma. Además, de recolectar los datos necesarios para el ejercicio adecuado de la actividad hotel era dentro de la regulación aplicable.
Los titulares de los datos personales, en consonancia con los artículos 21 y 22 del Decreto 1377 de 2.013 y el artículo 8 de LEPD, poseen unos derechos de los cuales pueden hacer uso en relación con el tratamiento de sus datos personales,los cuales podrán ser ejercidos por las siguientes:
Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos.
Los derechos que tienen los titulares en relación con el tratamiento de sus datos personales, son:
Los titulares de los datos tratados podrán ejercer sus derechos a través del correo electrónico: admin@indie.com.co
El titular podrá consultar sus datos personales de forma gratuita en los siguientes casos.
Para consultas que tengan una periodicidad superior a la enunciada en el numeral primero del presente artículo, EL RESPONSABLE podrá cobrar al titular los gastos de envío, reproducción y de ser el caso, certificación de documentos.
Elderecho que se enuncia en el presente numeral podrá ser ejercido por el titular, radicando de manera escrita INDIE EXPERIENCE S.A.S, ubicado enla Carrera 43ª # 15ª sur – 38 Oficina 101 a través de correo postalremitido a la dirección enunciada anteriormente, o mediante correo electrónicoa la dirección: admin@indie.com.co, indicando en el Asunto “Ejercicio delderecho de acceso o consulta”. La solicitud deberá contener los siguientes datos:
Deser el caso los documentos que acrediten la consulta realizada.
Dejándoloclaro en la solicitud se podrá solicitar la información en cualquiera de lassiguientes modalidades.
Una vez recibida la solicitud, tendrá EL RESPONSABLE un plazo máximo de diez (10)días hábiles para resolver la solicitud. En caso de no ser posible resolver la solicitud en el plazo enunciado, se informará al solicitante la razón de esto, y tendrá EL RESPONSABLE un plazo de cinco (5) días hábiles más, de acuerdo con el artículo 14 de la LEPD.
El Titular de los datos puede ejercitar los derechos de reclamo sobre sus datos mediante un escrito dirigido a INDIE EXPERIENCE S.A.S, ubicado en laCarrera 43ª # 15ª sur – 38 Oficina 101 a través de correo postal remitido a ladirección enunciada anteriormente, o mediante correo electrónico a la dirección: admin@indie.com.co, indicando en el Asunto “Quejas y Reclamos”. La solicitud deberá contener los siguientes datos:
Siel reclamo resulta incompleto, se requerirá al interesado dentro de los cinco(5) días siguientes a la recepción del reclamo para que subsane las fallas.Transcurridos dos (2) meses desde la fecha del requerimiento, sin que elsolicitante presente la información requerida, se entenderá que ha desistidodel reclamo.
Unavez recibido el reclamo completo, se incluirá en la base de datos una leyendaque diga “reclamo en trámite” y el motivo del mismo, en un término no mayor ados (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo seadecidido.
ELRESPONSABLE resolverá la petición de consulta en un plazo máximo de quince (15)días hábiles contados a partir de la fecha de recibo de la misma. Cuando nofuere posible atender al reclamo dentro de dicho término, se informará alinteresado los motivos de la demora y la fecha en que se atenderá su reclamo,la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes alvencimiento del primer término.
Una vez agotado el trámite de reclamo, el Titular o causa habiente podrá elevar queja ante la Superintendencia de Industria y Comercio.
EL RESPONSABLE, con el fin de cumplir con el principio de seguridad consagrado en el artículo 4 literal g) de la LEPD, ha implementado medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Por otra parte, EL RESPONSABLE, mediante la suscripción de los correspondientes contratos de transmisión, ha requerido a los encargados del tratamiento con los que trabaje, la implementación de las medidas de seguridad necesarias para garantizar la seguridad y confidencialidad de la información en el tratamientode los datos personales.
En consonancia con el título VIII de la LEPD, está expresamente prohibida la transferencia de datos a países que no cuenten con las condiciones de seguridad establecidas en la mencionada Ley. Cuando un país no cumpla con las condiciones establecidas por la Superintendencia de Industria y Comercio, se entenderá prohibida la transferencia de datos a este país, Las condiciones del país alque se fueran a transferir los datos, en ningún caso podrán ser inferiores alas que establece la LEPD. No se entenderá prohibida la transferencia de datosa terceros países cuando:
Paralos casos que no esté contemplada la excepción, será la Superintendencia deIndustria y Comercio, anunciar el veredicto sobre la posibilidad o prohibiciónde la transferencia de datos a terceros países. El funcionario encargadoquedará facultado para requerir la información necesaria, al igual que aadelantar las diligencias que sean imperativas para determinar la viabilidad dela operación.
Siempreque exista un contrato de transmisión de datos entre EL RESPONSABLE y unencargado ubicado por fuera del territorio colombiano, no se requerirá delconsentimiento o autorización del titular.
Lasbases de datos objeto de tratamiento por parte de EL RESPONSABLE, serántratadas por el tiempo que se requiera para la finalidad para la cual sonrecolectados estos datos. Cuando se haya cumplido con la finalidad ofinalidades para las cuales fueron recolectados los datos, sin perjuicio de loque dispongan otras normas legales, se procederá por parte de EL RESPONSABLE ala supresión total de los datos, a menos de que exista alguna obligación legalo contractual de mantenerlos bajo custodia.
Elpresente Manual de Políticas y Procedimientos para el Tratamiento de DatosPersonales entra en vigencia a partir del día 1 de julio del 2023.