Evora Taller De Joyeria (en adelante “Evora Taller De Joyeria” o la “Empresa”), en virtud de los estipulado en la Ley 1581 de 2012 y el Decreto 1377 de 2013, pone en conocimiento de todos los Titulares de datos personales (en adelante los “Titulares”) que sean tratados por Evora Taller De Joyeria, su Política para el Tratamiento de Datos Personales (en adelante la “política”), la cual tiene por objeto establecer los lineamientos para el manejo, protección y uso de la información personal registrada en las bases de datos de Evora Taller De Joyeria, así como comunicar a los Titulares los procedimientos, mecanismos y canales, para que hagan ejercicio de sus derechos a actualizar, conocer, consultar, rectificar y suprimir la información personal recopilada por Evora Taller De Joyeria y que se encuentre contenida en sus bases de datos, así como los demás derechos, libertades y garantías consagrados en el Artículo 15 de la Constitución Política y el derecho a la información consagrado en el Artículo 20 de la misma.
Políticas y Procedimiento para el Tratamiento de Datos Personales
Normatividad legal y ámbito de aplicación.
La presente Política de Tratamiento de Datos Personales es elaborada para dar conformidad a lo dispuesto por el artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013, el Decreto 886 de 2014, la Circulares Externas 002, 003 y 004 de 2015 de la Superintendencia de Industria y Comercio, y demás disposiciones complementarias y será aplicada por Evora Taller De Joyeria respecto a la recolección, almacenamiento, uso, circulación, supresión y de todas aquellas actividades que constituyan Tratamiento de base de datos personales
Identificación del responsable
El responsable del tratamiento de datos EVORA TALLER DE JOYERIA,
Nombre ó Razón Social: EVORA TALLER DE JOYERIA
Domicilio: Medellin
Celular: 3052226369
Correo electrónico: evoratallerdejoyeria@hotmail.com
Dirección web: www. evoratallerdejoyeria.com
Términos aplicables en la presente política
Para efectos de la aplicación de las reglas contenidas en la presente Política de Tratamiento, y de conformidad con lo establecido en los artículos 3 y 5 de la Ley 1581 de 2012, se tendrán en cuenta las siguientes definiciones, así como las demás contenidas en la Ley 1581 de 2012 y el Decreto 1377 de 2013:
a) Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales;
b) Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento;
c) Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables;
d) Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento;
e) Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos;
f) Titular: Persona natural cuyos datos personales sean objeto de Tratamiento;
g) Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
h) Información Sensible.
Se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
i)Política de Tratamiento de Datos
Comunicación escrita, por medio de la cual se le informa a los titulares de los datos personales sobre las políticas del tratamiento de datos que se les aplicarán, la forma de acceder a las mismas y las finalidades para las cuales serán usados sus datos personales.
j)Transmisión
Tratamiento de datos personales que implica la comunicación a un tercero de los mismos, cuando esta comunicación tiene por objeto la realización de un tratamiento por el encargado en nombre y cuenta del responsable, para cumplir con las finalidades de este último.
Objetivo de los términos y condiciones del tratamiento de información y datos personales.
Este documento contiene nuestra política de tratamiento de información y datos personales, y tiene como fin comunicar qué información recolectamos en la prestación de nuestros servicios y para qué finalidades, cómo la usamos, cuándo la compartimos y cómo la protegemos, así como los derechos que le asisten a los titulares de la información y los procedimientos para ejercerlos.
Reconocemos la importancia de la seguridad, privacidad y confidencialidad de los datos personales que nuestros clientes, empleados, aliados, proveedores, entre otros, nos suministran a través de nuestro sitio web y/o canales virtuales y estamos comprometidos con la protección y manejo adecuado de los mismos, conforme el régimen legal colombiano de protección de datos personales aplicable.
Información que tratamos:
Se aplicará a los siguientes principios:
Principio de necesidad y proporcionalidad. Los Datos Personales registrados en una base de datos deben ser los estrictamente necesarios para el cumplimiento de las finalidades del Tratamiento informadas al Titular. En tal sentido, deben ser adecuados, pertinentes y acordes con las finalidades para los cuales fueron recolectados.
Principio de temporalidad o caducidad. El periodo de conservación de los Datos Personales será el necesario para alcanzar la finalidad para la cual se han recolectado, salvo solicitud por parte del Titular para la supresión de los mismos de manera anticipada.
Interpretación integral de derechos constitucionales. La Ley 1581 de 2012, se interpretará en el sentido que se amparen adecuadamente los derechos constitucionales, tales como el Hábeas Data, el derecho al buen nombre, el derecho a la honra, el derecho a la intimidad y el derecho a la información. Los derechos de los Titulares se interpretarán en armonía y en un plano de equilibrio con el derecho a la información previsto en el artículo 20 de la Constitución y con los demás derechos constitucionales aplicables.
Recolectamos información y datos personales de nuestros clientes, empleados, proveedores, entre otros, la cual puede incluir, en todo o en parte según las necesidades de cada producto y/o servicio, entre otros los siguientes datos, sin limitarse a estos:
- Nombres y apellidos.
- Tipo y número de identificación.
- Teléfono celulares de contacto (personales y/o laborales).
En todo caso los titulares no estarán obligados en ningún evento a autorizar el tratamiento de datos sensibles, siendo este tratamiento facultativo por el titular, siempre que EVORA TALLER DE JOYERIA lo requiera.
Estos datos pueden ser almacenados y/o procesados en servidores ubicados en centros de cómputo, ya sean propios o contratados con terceros proveedores, localizados en distintos países, lo cual es autorizado por los titulares al aceptar esta política de tratamiento de datos personales.
EVORA TALLER DE JOYERIA sólo realizará tratamiento a la información personal que ha sido suministrada bajo condiciones de veracidad e integridad, siendo deber del cliente y usuario, garantizar que la información otorgada sea real y verídica, soportada en documentación legal que podrá ser validada por nuestra empresa.
Finalidad del tratamiento de datos
Permitir el acceso a la información y datos personales a los auditores o terceros contratados para llevar a cabo procesos de auditoría interna o externa propios de la actividad comercial que desarrollamos.
Transferir los datos personales a un eventual comprador de nuestras unidades de negocio, para lo cual brindaremos información oportuna a los titulares de los datos personales, para que éstos ejerzan los derechos de actualización, modificación y supresión de datos personales que les asisten conforme a la ley aplicable.
Contactar al usuario por medio de varios canales, sea físicos o electrónicos, tales como, sin limitarse a volantes, contacto telefónico, mensajes de texto, correo electrónico, con el fin de comunicarle publicidad sobre productos y/o servicios, así como enviarle obsequios e invitaciones a eventos.
Suministrar los datos a terceros encargado de administrar las pasarelas de pago con que cuente EVORA TALLER DE JOYERIA con el objetivo de que se realicen las operaciones en la plataforma y/o canales virtuales.
Envío de comunicaciones a través de cualquier canal incluyendo, pero sin limitarse a, redes sociales, mensajes de texto, notificaciones push, correo electrónico, llamada telefónica, entre otros, relacionadas con el objeto social de EVORA TALLER DE JOYERIA, tales como actividades de mercadeo y/o cualquier solicitud realizada por el titular a EVORA TALLER DE JOYERIA, entre otros
Comunicar y permitir el acceso a los datos personales suministrados a terceros proveedores de servicios de apoyo general y a las personas naturales o jurídicas accionistas de EVORA TALLER DE JOYERIA.
Alcance de la Autorización.
- Objeto de la autorización.
Al aceptar esta política general de tratamiento de datos personales, los titulares de los datos recolectados autorizan que EVORA TALLER DE JOYERIA realice el tratamiento de los mismos, de forma parcial o total, incluyendo la recolección, almacenamiento, grabación, uso, circulación, procesamiento, supresión, transmisión y/o transferencia a terceros de los datos suministrados, para la ejecución de las actividades relacionadas con la actividad u objeto social de EVORA TALLER DE JOYERIA.
- Oportunidad y Forma de la autorización.
La recolección, almacenamiento, uso, circulación y supresión de datos personales por parte del Responsable y/o Encargado del Tratamiento requiere del consentimiento libre, previo, expreso e informado de los Titulares de los mismos. Evora Taller de Joyeria, en su condición de Responsable del Tratamiento de Datos Personales, ha dispuesto de los mecanismos necesarios para obtener la autorización de los Titulares de los datos, a más tardar en el momento de la recolección de sus datos, garantizando en todo caso la verificación del otorgamiento de dicha autorización.
La autorización puede constar en un documento físico, electrónico o en cualquier otro formato que permita garantizar su posterior consulta, o mediante un mecanismo técnico o tecnológico idóneo mediante el cual se pueda concluir de manera inequívoca, que, de no haberse surtido una conducta del Titular, los datos nunca hubieren sido recolectados y almacenados en la base de datos. El formato para la autorización será elaborado por el Responsable y/o Encargado del Tratamiento y será puesto a disposición del Titular previo al Tratamiento de sus datos personales, de conformidad con lo establecido en la Ley 1581 de 2012 y el Decreto 1377 de 2013.
La autorización recaerá sobre el tratamiento, cuya finalidad se encuentra claramente definida en la presente política.
Todo cambio relacionado con el responsable o finalidad del tratamiento, será objeto de comunicación a los titulares al momento de implementar las nuevas políticas.
- Autorización de tratamiento de datos personales sensibles.
EVORA TALLER DE JOYERIA no realizará tratamiento de datos personales sensibles, excepto cuando:
- El titular haya dado su autorización explícita a dicho tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.
- El tratamiento sea necesario para salvaguardar el interés vital del titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.
- El tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad. En estos eventos, los datos no se podrán suministrar a terceros sin la autorización del Titular.
- El tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
- El tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los Titulares.
Derechos de los titulares.
Los titulares en calidad de clientes y usuarios de EVORA TALLER DE JOYERIA, en aplicación de los principios de acceso y circulación restringida, transparencia y libertad, podrán ejercer los siguientes derechos a través de los mecanismos establecidos en la ley y en esta política, de conformidad con el Articulo 8 de la Ley 1581 de 2012:
- Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
- Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.
- Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
- Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen.
- Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a esta ley y a la Constitución.
- Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
Políticas de privacidad en el tratamiento de datos personales.
El Aviso de Privacidad es el documento físico, electrónico o en cualquier otro formato, que es puesto a disposición del Titular para el Tratamiento de sus Datos Personales a más tardar al momento de recolección de los Datos Personales. A través de este documento, se informa al Titular la información relativa a la existencia de las Políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las características del Tratamiento que se pretende dar a los Datos Personales.
La información contenida en medios electrónicos deberá estar debidamente asegurada bajo los mecanismos de autenticación dispuestos y debidamente organizados, de tal manera que permita su ubicación y control. A estos archivos deberán aplicarse las medidas técnicas, administrativas y jurídicas para su seguridad.
Se aplicarán las medidas que permitan el respaldo de la información en servidores seguros.
- Restricción en el uso del correo electrónico y dispositivos móviles para el tratamiento de la información.
El tratamiento de la información a través de correo electrónico deberá hacerse bajo estricto control y registro, para garantizar su confidencialidad, para lo cual se podrán incluir las notas que adviertan sobre el tipo de información y su carácter reservado.
El uso de dispositivos móviles o de almacenamiento masivo, para el transporte o tratamiento de información deberá realizarse en aquellos bajo los términos de uso de dicha tecnología y para estos, bajo estricto control de inventario de la información, previa autorización de la Gerencia.
- Registro de la información personal.
Para el cumplimiento de las obligaciones del responsable en torno a esta política, tales como tratamiento adecuado, autorización, procedimientos, incidencias y registro nacional de bases de datos se llevará un registro de la información personal que permita la trazabilidad y la transparencia del tratamiento de los datos, de lo cual se podrá dar cuenta a cada titular y a las autoridades competentes.
- Control de la información sensible.
El manejo de la información sensible, cuando esta se encuentra autorizada para el tratamiento tendrá acceso restringido al personal de la compañía y se gestionará aplicando las medidas técnicas y administrativas necesarias para su reserva.
- Política de privacidad Messenger:
EVORA TALLER DE JOYERIA puede usar herramientas para la atención de su operación canales como Messenger, chat y herramientas similares, por lo cual le informa al usuario que los datos personales, información y contenido de las conversaciones que se originen en esos canales, serán tratados únicamente para la gestión y funcionamiento de esos canales de atención, los cuales pueden ser operados por EVORA TALLER DE JOYERIA o a través de un tercero que administre dichos canales, por lo cual está información pueda ser temporalmente almacenada en servidores. El usuario es el único responsable por la divulgación que realice del acceso al chat y por el contenido e información que comparta en este.
Supresión
El Titular tiene el derecho, en todo momento, a solicitar a la Empresa la supresión o eliminación de sus datos personales en las siguientes circunstancias:
- Cuando considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la Ley 1581 de 2012, en cualquiera de sus Decretos reglamentarios, el presente reglamento o cualquier otra norma aplicable.
- Cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recabados.
- Cuando se haya superado el periodo necesario para el cumplimiento de los fines para los que fueron recabados.
Esta supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el Titular en los registros, archivos, bases de datos o tratamientos realizados por la Empresa.
El ejercicio del derecho de supresión de datos personales puede ser negado por el Responsable cuando:
- El Titular tenga un deber legal o contractual de permanecer en la base de datos;
- La eliminación obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas;
- Los datos sean necesarios para proteger los intereses jurídicamente tutelados del Titular, para realizar una acción en función del interés público o para cumplir con una obligación legamente adquirida por el Titular.
En caso que proceda la supresión o eliminación de datos personales, la Empresa deberá realizar operativamente la supresión de tal manera que la eliminación no permita la recuperación de la información, garantizando la seguridad y confidencialidad de la misma.
Revocatoria de la autorización
Los Titulares de los datos personales pueden revocar el consentimiento al Tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal o contractual. Para ello, la Empresa deberá establecer mecanismos sencillos, de fácil acceso y gratuitos que permitan al Titular recovar su consentimiento, al menos por el mismo medio por el que lo otorgó y en los términos estipulados en la Ley 1581 de 2012, sus Decretos reglamentarios y normas aplicables modificatorias o complementarias.
La revocatoria de la autorización puede ser total o parcial en relación con las finalidades consentidas por el Titular. Por esta razón, es necesario que el Titular al momento de elevar la solicitud de revocatoria, indique en ésta si la revocación que pretende realizar es total o parcial. En caso de la segunda hipótesis, se deberá indicar con cuál tratamiento no se encuentra de acuerdo el Titular.
Los mecanismos o procedimientos que la Empresa establezca para atender las solicitudes de revocatoria del consentimiento otorgado no podrán exceder los plazos previstos para atender reclamaciones conforme el artículo 15 de la Ley 1581 de 2012.
Para cualquier caso, la Empresa enviará la respuesta correspondiente a la misma dirección de correo electrónico de la cual procede la petición o solicitud de cualquier naturaleza, siempre y cuando coincida con la registrada en las Bases de Datos. No obstante, si lo considera, y con el único fin de establecer la identidad plena del peticionario y Titular de la información, la Empresa podrá requerirlo para que se identifique, antes de proceder a responderle.
Así mismo, la Empresa se compromete a cumplir cabalmente con el Título III de la Ley 1581 de 2012, el artículo 12 del Decreto 1377 de 2013 y las demás disposiciones legales que los adicionen y/o modifiquen, en relación con el Tratamiento de los Datos Personales de los Menores de Edad.
Reclamos
El Titular o sus causahabientes, pueden solicitar a Evora Taller de Joyeria (i) la supresión de sus datos personales, (ii) la revocatoria de su autorización o (iii) reclamar el presunto incumplimiento de cualquiera de los deberes de Evora Taller de Joyeria , contenidos en la Ley 1581 de 2012, en cualquiera de sus Decretos reglamentarios, el presente reglamento o cualquier otra norma aplicable, ante el Responsable del Tratamiento, de acuerdo a las siguientes reglas:
- El reclamo deberá ser presentado por el Titular o sus causahabientes ante el área responsable, identificándose plenamente, a fin de que la Empresa pueda corroborar que el peticionario es el Titular de la información y contar con (i) la descripción de los hechos que dan lugar al reclamo, (ii) la dirección de notificación, y (iii) los documentos que se pretendan hacer valer.
- Si quien recibe el reclamo en la Empresa, no es competente para resolverlo, dará traslado al área encargada en un término máximo de cinco (5) días hábiles e informará de la situación al interesado.
- Si el reclamo resulta incompleto, el área responsable requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Si transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
- Una vez recibido el reclamo completo, se incluirá en la base de datos que mantiene el Responsable una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a (5) días hábiles de recibido el reclamo completo. Dicha leyenda se mantendrá hasta que el reclamo sea decidido.
- El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo.
- Si no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Seguridad y fuga de información de datos personales.
En desarrollo del principio de seguridad establecido en la Ley 1581 de 2012, Evora Taller de Joyeria adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento
Para efectos de este documento se entenderá como un potencial evento de fuga de información como cualquier incidente de adquisición, uso o revelación de información personal de clientes, no autorizada y que comprometa la seguridad, integridad y confidencialidad de esa información, creando un riesgo para el cliente.
- Personas que acceden a la información de un cliente por fuera del ejercicio de sus funciones laborales.
- La pérdida o hurto de un computador que contenga información personal no encriptada.
- Información personal de clientes enviada por error a un fax o dirección de correo (por hacking, malware en los sistemas.)
Modificaciones a la Política de Tratamiento de Datos Personales.
En caso de que Evora Taller de Joyeria , llegase a modificar esta Política, de manera que afecte el contenido y el consentimiento de la autorización otorgada por los Titulares, lo pondrá en conocimiento de éstos con anterioridad a la adopción de la nueva Política o, a más tardar, en el momento de su implementación, utilizando los canales autorizados para tal fin y atreves de su página web; y de esta manera los Titulares la conozcan y puedan ejercer sus derechos
Vigencia de esta Política.
La presente Política de Tratamiento de datos personales rige a partir de Octubre 31 de 2020
Las bases de datos personales con las que cuenta la compañía estarán vigentes por el término de uso y 10 años más.