Política de privacidad y tratamiento de los datos personales

  1. Identificación Responsable:

El responsable del tratamiento de sus datos personales es X GRUPO ASOCIADO SAS “XGA SAS”, sociedad comercial, con domicilio en la ciudad de Bogota e identificada con Nit: 901007445-4. Empresa con sede principal en la Cra 9A # 134B -41 Of 402 de la ciudad de Bogota, con teléfono de contacto (+57) 3105626616. Pagina web. www.xga.com.co y correo electrónico gerentesg@xga.com.co

X GRUPO ASOCIADO SAS “XGA SAS” adopta y publica la siguiente política y procedimientos para garantizar el derecho que tienen las personas de conocer, actualizar y rectificar las informaciones que se hayan registrado sobre ellas en bases de datos y/o archivos.  La presente Política se aplica a toda información personal de los empleados, contratistas, proveedores y en general de cualquier otra persona que por algún motivo suministre información a X GRUPO ASOCIADO SAS “XGA SAS”.

X GRUPO ASOCIADO SAS “XGA SAS” podrá actualizar y/o modificar  esta política en cualquier momento, ya sea para atención de novedades legislativas, regulatorias o jurisprudenciales, políticas internas, o por cualquier otra razón o circunstancia, lo cual se informará y se dará a conocer oportunamente, mediante documento escrito, publicación en el sitio web, comunicación verbal o mediante cualquier otra tecnología, por este motivo se recomienda al titular de los datos personales, revisarla con regularidad para asegurarse de que ha leído la versión más actualizada.

  1. Normatividad:
  • Constitución Política de Colombia Articulo 15. Habeas Data
  • Ley Estatutaria 1581 de 2012 “Por la cual se dictan disposiciones generales para la protección de datos personales”
  • Decreto 1377 de 2013, “Por el cual se reglamenta parcialmente la Ley 1581 de 2012”
  • Circulares y conceptos de emitidos por la Superintendencia de Industria y Comercio de Colombia.
  • Demás normas concordantes y complementarias.

 

  1. Definiciones:

De conformidad con la legislación vigente sobre la materia, se establecen las siguientes
definiciones, las cuales serán aplicadas e implementadas acogiendo los criterios de interpretación que garanticen una aplicación sistemática e integral, y en consonancia con los avances tecnológicos, la neutralidad tecnológica; y los demás principios y postulados que rigen los derechos fundamentales que circundan, orbitan y rodean el derecho de habeas data y protección de datos personales.

Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.

Base de datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias
personas naturales determinadas o determinables.

Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí
misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los
datos.
Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales,
tales como la recolección, almacenamiento, uso, circulación o supresión.

 

  1. Finalidad de los datos personales:

X GRUPO ASOCIADO SAS “XGA SAS”, tiene una base de datos con información comercial en el caso de clientes y proveedores que utiliza fines comerciales, a través de contacto por correo electrónico, correo físico y/o telefónico para la promoción de su portafolio comercial. En el caso de empleados y contratistas, la información corresponde a la que por ley se faculta y se obliga a recaudar y conservar.

De acuerdo a lo establecido en la Constitución Política X GRUPO ASOCIADO SAS “XGA SAS” utiliza los datos personales que el titular de datos autoriza al momento de aceptar dicha información en el proceso de promoción comercial o al suscribir los contratos de trabajo o de servicios, siempre dentro del marco de la misión y el objeto mismo de X GRUPO ASOCIADO SAS “XGA SAS”.

Los datos que utiliza X GRUPO ASOCIADO SAS “XGA SAS” para la normal comunicación con sus clientes actuales y potenciales no se almacena información respecto al género, profesión u oficio y perfil en las redes sociales. X GRUPO ASOCIADO SAS “XGA SAS” utiliza datos de contacto de la compañía: teléfonos (oficina y móvil), correo electrónico, cargo, nombre e identificación de la empresa, dirección.

Igualmente, X GRUPO ASOCIADO SAS “XGA SAS” hace uso de los datos proporcionados a lo largo de la trayectoria de sus relaciones con los clientes, tales como almacenamiento de documentos que fueron radicados en nuestras oficinas y que contienen firma e información personal de éstos cuando se trata de personas naturales, o de los socios, empleados, contratistas o dependientes en el caso de personas jurídicas.
La recolección de datos personales y su tratamiento automatizado tienen como finalidad facilitar la gestión, administración, mejora y ampliación del portafolio comercial, formulación de nuevos productos, seguimiento a PQR, así como el envío de comunicaciones, y cualquier otro fin que en el ejercicio de su objeto social X GRUPO ASOCIADO SAS “XGA SAS” requiera. Así las cosas, los datos personales son utilizados exclusivamente por las áreas de mercadeo, comercial, administrativa:

  • Creación y conservación de los documentos legalmente exigidos por las normas contables.
  • Tratamiento de sus datos personales para actividades comerciales.
  • Conocer necesidades del mercado.
  • Formular, mejoras, o modificar modelos de negocios.
  • Enviar cartas y comunicaciones en general.
  • Gestión de las peticiones, quejas y reclamos.

 

  1. Derechos para conocer, actualizar, rectificar y suprimir información por parte del titular de los datos:

El usuario podrá ejercer su derecho a conocer, actualizar, rectificar y suprimir los datos personales que haya suministrado a X GRUPO ASOCIADO SAS “XGA SAS”, radicando una comunicación, a través de los siguientes medios:

  • Correo electrónico: gerentesg@xga.com.co
  • Correo directo dirigido a X GRUPO ASOCIADO SAS “XGA SAS” a la Cra 9A # 134B 41 Oficina 402 Bogotá, Colombia.

De conformidad con lo dispuesto en el Artículo 20 del Decreto 1377 de 2013, los derechos de los titulares establecidos en la Ley, podrán ejercerse por:

  • El Titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición el responsable.
  • Por sus causahabientes, quienes deberán acreditar tal calidad.
  • Por el representante y/o apoderado del Titular, previa acreditación de la
  • representación o apoderamiento.
  • Por estipulación a favor de otro o para otro.
  • La petición o derecho que ejercita el titular de los datos personales, debe contener, nombre y apellidos del usuario y los datos de contacto para recibir notificaciones.

Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado por su titular.

El titular de los datos personales podrá solicitar a X GRUPO ASOCIADO SAS “XGA SAS” copia de los datos que posee sobre el mismo, Así mismo, X GRUPO ASOCIADO SAS “XGA SAS” actualizará, rectificará o eliminará los datos cuando éstos resulten inexactos, incompletos o hayan dejado de ser necesarios o pertinentes para la finalidad inicial.

Por los medios los que ha establecido esta política, un titular podrá solicitar una vez al mes la información que reposa en la base de datos de la empresa y cada vez que existan modificaciones sustanciales de las políticas de tratamiento de datos de X GRUPO ASOCIADO SAS “XGA SAS”.

En cumplimiento de lo anterior, se establece el siguiente procedimiento:

 

6.Trámite de las consultas y reclamos formulados:

6.1 Consultas:

Los Titulares o sus causahabientes podrán consultar la información personal del Titular que repose en cualquier base de datos de X GRUPO ASOCIADO SAS “XGA SAS”. X GRUPO ASOCIADO SAS “XGA SAS” suministrará a estos toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular. La consulta se formulará por escrito, en las direcciones que se indicaron en el numeral 4, siempre y cuando sea el titular de los datos.

 

La consulta será atendida en un término de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

6.2. Reclamos:

El Titular o sus causahabientes que consideren que la información contenida en una base de datos de X GRUPO ASOCIADO SAS “XGA SAS” debe ser objeto de corrección, actualización o supresión, podrán presentar un reclamo ante X GRUPO ASOCIADO SAS “XGA SAS” el cual será tramitado bajo las siguientes reglas:

El reclamo se formulará mediante solicitud dirigida a X GRUPO ASOCIADO SAS “XGA SAS”, con la siguiente información:

  • Identificación del Titular
  • La descripción de los hechos que dan lugar al reclamo
  • La dirección, y acompañando los documentos que se quiera hacer valer

Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.

Una vez recibido el reclamo completo, el mismo se gestionará en un término no mayor a quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos por los cuales X GRUPO ASOCIADO SAS “XGA SAS” no ha podido culminar el trámite y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. Revocatoria de la autorización y/o supresión del dato: Los titulares podrán en todo momento solicitar a X GRUPO ASOCIADO SAS “XGA SAS” como responsable del tratamiento la supresión de sus datos personales y/o revocar la autorización otorgada para el Tratamiento de los mismos. X GRUPO ASOCIADO SAS “XGA SAS” como responsable del tratamiento llevará un control del recibo de solicitud de supresión de datos o revocatoria de autorización, incluyendo su fecha de recepción. El término máximo para atender la revocatoria y/o supresión de datos será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos por los cuales X GRUPO ASOCIADO SAS “XGA SAS” no ha podido culminar el trámite y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. Si vencido el término legal respectivo, X GRUPO ASOCIADO SAS “XGA SAS” no hubiese eliminado los datos personales, el titular tendrá derecho a solicitar a la Superintendencia de Industria y Comercio que ordene la revocatoria de la autorización y/o la supresión de los datos personales, de acuerdo al procedimiento descrito en el artículo 22 de la Ley 1581de 2012.

  1. Datos recolectados sin autorización expresa del titular antes del decreto 1377 de 2013

X GRUPO ASOCIADO SAS “XGA SAS” ha promovido la utilización de todos los mecanismos que ha considerado pertinentes para solicitar la autorización de los titulares para continuar con el tratamiento de los datos personales recolectados por X GRUPO ASOCIADO SAS “XGA SAS”, para los siguientes fines: envió correos comerciales, documentación en general los que se describen de manera detallada en esta política.

En los correos y comunicaciones enviadas a clientes presentes o potenciales, se deja constancia de “Si no desea recibir más información comercial de nuestra compañía, favor responder este correo dejando en el asunto la palabra “eliminar”

X GRUPO ASOCIADO SAS “XGA SAS” considera que los anteriores son mecanismos eficientes de comunicación.

Atendiendo a los mecanismos adoptados y descritos anteriormente, en aquellos casos en que el titular no ha contactado a X GRUPO ASOCIADOS SAS “XGA SAS” para solicitar la supresión de sus datos personales, X GRUPO ASOCIADO SAS “XGA SAS” concluye de forma razonable que, de conformidad con lo dispuesto en el artículo 7 del Decreto 1377 de 2013, existe una conducta inequívoca del titular, otorgando la autorización para el tratamiento de los datos que reposan en las bases de datos para la finalidad indicada en la presente política de tratamiento de datos, sin perjuicio de la facultad que tiene el titular de ejercer en cualquier momento su derecho y pedir la eliminación del dato.

  1. Deberes como encargado del tratamiento:

X GRUPO ASOCIADO SAS “XGA SAS” se encarga directamente del tratamiento y custodia de los Datos Personales captados y almacenados; sin embargo, se reserva el derecho a delegar en un tercero tal tratamiento, para lo cual exigirá al encargado la atención e implementación de las políticas y procedimientos idóneos para la protección de los datos personales y la estricta confidencialidad de los mismos, de acuerdo con lo dispuesto en el artículo 18 de la Ley 1581 de 2012.

  1. 9. Datos sensibles:

Para efectos de la Ley de protección de datos personales y de las presentes políticas de tratamiento de datos personales, sin embargo X GRUPO ASOCIADO SAS “XGA SAS”  no almacena lo que se denomina se entiende por datos sensibles  es decir aquellos datos relacionados con la intimidad del titular, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos. X GRUPO ASOCIADO SAS “XGA SAS” es un ente económico que no promueve ideología política, religiosa, y promueve la inclusión social sin distingo de orientaciones religiosas o étnicas excluyentes. Sin embargo, el titular de la información personal, no está obligado a suministrar datos sensibles, por lo tanto, cualquier solicitud de los mismos requerirá autorización expresa.

  1. Datos personales de los menores de edad:

Los datos personales que reposen en las bases de datos de X GRUPO ASOCIADOS SAS “XGA SAS” sobre niños, niñas y adolescentes pueden corresponder a los hijos o familiares de empleados directos o indirectos de la empresa y que por ley se almacenan para efectos laborales, tributarios o de seguridad social. Los datos serán utilizados única y exclusivamente autorizados expresamente por el representante legal del niño, niña o adolescente, previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad de entender el asunto. De igual manera X GRUPO ASOCIADO SAS “XGA SAS” facilitará a los representantes legales de los menores, la posibilidad de que puedan ejercer los derechos de acceso, cancelación, rectificación y oposición de los datos de sus tutelados.

  1. Terceros:

Las bases de datos o archivos no serán suministradas a terceros, salvo expresa autorización del titular, o en los casos previstos en la Ley. La transferencia y/o uso compartido de datos de los prospectos, clientes, socios y empleados de X GRUPO ASOCIADO SAS “XGA SAS” con terceros, se refiere única y exclusivamente a los fines correspondientes al envío de correspondencia y comunicaciones de X GRUPO ASOCIADO SAS “XGA SAS”.

  1. Medidas de seguridad adoptadas con relación al tratamiento de datos personales:

X GRUPO ASOCIADO SAS “XGA SAS” informa a los titulares de los datos personales que ha adoptado las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad y confidencialidad de los datos y para evitar su alteración, pérdida, consulta, uso o acceso no autorizado. Los datos personales que el titular de la información suministre a X GRUPO ASOCIADO SAS “XGA SAS” bajo cualquier medio, tales como el nombre, identificación, edad, género, dirección, teléfono y correo electrónico, serán administrados de forma confidencial, con las debidas garantías constitucionales, legales y demás normas aplicables a la protección de datos personales.

La información será incorporada en las diferentes bases de datos que maneja X GRUPO ASOCIADO SAS “XGA SAS”, y cuya responsabilidad y manejo está a cargo de X GRUPO ASOCIADO SAS “XGA SAS”.

X GRUPO ASOCIADO SAS “XGA SAS” cuenta con protocolos de seguridad y acceso a nuestros sistemas de información, el acceso a las diferentes bases de datos se encuentra restringido incluso para nuestros empleados y colaboradores. Nuestros funcionarios se encuentran comprometidos con la confidencialidad y manipulación adecuada de las bases de datos atendiendo a las políticas sobre tratamiento de la información establecidas en la Ley. El sistema en donde reposan las bases de datos, base de datos propias que reposan en nuestro servicio de correos o los que se encuentran en el programa contable siigo (http://www.siigo.com/politica-de-privacidad/)  cuenta con distintas certificaciones de seguridad, está protegido físicamente en un lugar seguro y es supervisado por funcionarios designados por la gerencia de la empresa expresamente autorizados. Sólo personal autorizado puede acceder a él y por tanto a los datos personales de nuestros clientes y/o prospectos bajo un sistema protegido con contraseñas.

Por lo anterior, X GRUPO ASOCIADO SAS “XGA SAS” otorgará las garantías y asumirá las obligaciones o responsabilidades por pérdida o sustracción de información de su sistema informático únicamente cuando por negligencia o dolo, un tercero no autorizado acceda a la información, y procurará de manera diligente y prudente la seguridad de la información en medio digital o físico.

  1. Aceptación de las presentes políticas

El titular de los datos personales declara que ha leído y acepta la presente Política de Tratamiento de datos Personales de X GRUPO ASOCIADO SAS “XGA SAS”. Teniendo en cuenta que existe una relación recurrente entre los titulares de los datos personales y X GRUPO ASOCIADO SAS  “XGA SAS”, y que X GRUPO ASOCIADO SAS “XGA SAS” ha solicitado de manera explícita a sus clientes, prospectos, colaboradores y contratistas las autorizaciones para continuar con el tratamiento de datos personales ya recolectados, de conformidad con lo dispuesto en el artículo 10 del Decreto 1377 de 2013; X GRUPO ASOCIADO SAS “XGA SAS” continuará usando los datos almacenados necesarios para ofrecer los servicios para el normal funcionamiento, mientras el Titular no contacte al Responsable para solicitar la supresión de sus datos personales en los términos legales, sin perjuicio de la facultad que tiene el titular de ejercer en cualquier momento sus derechos y pedir la eliminación del dato.

  1. Vigencia de las políticas de tratamiento de datos personales.

La presente política de tratamiento de datos personales estará vigente a partir de su publicación y durante el tiempo en que X GRUPO ASOCIADO SAS “XGA SAS” ejerza las actividades propias de su objeto social.

  1. Contacto con el responsable

Para cualquier información relativa a esta Política de protección de datos, puede acercarse o enviar comunicación a X GRUPO ASOCIADO SAS “XGA SAS”. Correo electrónico: gerentesg@xga.com.co.

El presente manual rige a partir de su publicación en el sitio web de www.xga.com.co