Explora Nariño con Surdestino

La presente política de Tratamiento de datos personales es elaborada de conformidad con lo dispuesto en los Artículos 15 y 20 de la Constitución Política, la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y demás disposiciones complementarias y será aplicada por SURDESTINO SAS respecto de la recolección, almacenamiento, uso, circulación, supresión y de todas aquellas actividades que constituyan tratamiento de datos personales.

SURDESTINO SAS, con la finalidad de garantizar a sus CLIENTES, PROVEEDORES, RECURSO HUMANO y cualquier otra persona que tenga relación con la empresa, la adecuada utilización y tratamiento de sus datos personales y en cumplimiento de la normatividad vigente sobre la protección de Datos Personales (Ley 1266 de 2008, Ley 1581 de 2012 y Decreto 1377 de 2013) se permite presentar las Políticas de Tratamiento en materia de protección de Datos Personales (en adelante la “Política”) de la empresa en relación con la recolección, uso, transferencia y tratamiento de los mismos, en virtud de la autorización que ha sido otorgada por los Titulares de la información. A través de esta política SURDESTINO SAS,  indica los lineamentos generales adoptados para el uso adecuado y la protección de los datos personales de los titulares, así como la finalidad de la recolección de la información, los derechos de los Titulares, el área responsable de atender las quejas y reclamos, así como los procedimientos que se deben agotar para conocer, actualizar, rectificar y suprimir la información.

SURDESTINO SAS en cumplimiento del derecho constitucional al Habeas Data, solo recolecta Datos Personales y datos sensibles, cuando así haya sido autorizado previamente por su Titular, implementando para tal efecto, medidas claras sobre confidencialidad y privacidad de los Datos personales.

Para efectos de la ejecución de la presente política y de conformidad con la normatividad legal, serán aplicables desde la fecha de autorización y hasta la fecha que resulte necesario y razonable de las siguientes definiciones:

a) Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

b) Aviso de privacidad: Documento físico, de comunicación verbal, escrita, por medio electrónico o en cualquier otro formato generado por el Responsable que se pone a disposición del Titular en el aviso de privacidad para el tratamiento de sus datos personales mediante la cual se comunica al titular, la información relativa a la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y la finalidad del tratamiento que se pretende dar a los datos personales.

c) Base de datos: Conjunto organizado de datos personales que sean objeto de Tratamiento.

d) Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

e) Dato público: Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y aquel que no sea semiprivado, privado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales.

f) Dato privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.

g) Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

h) Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

i) Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

j) Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

k) Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión de los mismos.

l) Transferencia: La trasferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

m) Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la república de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

Los principios establecidos a continuación constituyen los parámetros generales que serán respetados por SURDESTINO SAS en los procesos de acopio, uso y tratamiento de datos personales mencionados a continuación:

a) Principio de Finalidad: El Tratamiento de los datos personales recogidos por SURDESTINO SAS debe obedecer a una finalidad legítima de la cual debe ser informado el Titular.

b) Principio de Libertad: El Tratamiento sólo puede llevarse a cabo con el consentimiento previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.

c) Principio de Veracidad o Calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

d) Principio de Transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener de SURDESTINO SAS en cualquier momento y sin restricciones, la información acerca de la existencia de datos que le conciernan.

e) Principio de Acceso y Circulación Restringida: Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a ley.

f) Principio de Seguridad: La información sujeta a tratamiento por parte de SURDESTINO SAS, se deberá proteger mediante el uso de las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

g) Principio de Confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.

PARÁGRAFO PRIMERO: En el evento que se recolecten datos personales sensibles, el Titular podrá negarse a autorizar su Tratamiento.

Las políticas dispuestas en este documento se aplicarán al tratamiento de datos personales, efectuado dentro del territorio colombiano o por fuera de él, en virtud de los tratados internacionales, las relaciones contractuales, alianzas, o cualquier otra forma de vinculación.La aplicación de esta política tiene como tratamiento todos los datos personales del titular de la información e inclusive en datos sensibles de su grupo familiar al momento de contrataciones laborales y requisitos en el giro ordinario del negocio.

Las políticas contempladas se aplicarán y obligarán a las siguientes personas:

a. Representante legal

b. Contador(a)

c. Personal interno de SURDESTINO SAS,  directivos o no, que custodien, traten, tengan acceso o cualquier otra forma de relacionamiento con las bases de datos de la empresa.

d. Contratistas, personas naturales, personas jurídicas, consorcios, uniones temporales o cualquier otra, que presten sus servicios a SURDESTINO SAS bajo cualquier modalidad de vinculación o relación comercial, en virtud de las cuales se efectúe cualquier tratamiento de datos de carácter personal o sensible.

e. Cualquier persona con la cual exista una relación legal de orden estatutario, contractual, de servicios o cualquier otra.

f. Terceros de quienes SURDESTINO SAS ha obtenido legalmente información

g. Usuarios de SURDESTINO SAS

h. Las demás personas que establezca la ley.

SURDESTINO SAS  requiere para llevar a cabo el adecuado tratamiento de los datos de los DESTINATARIOS descritos en el numeral anterior, autorización libre, expresa del titular o su representante, para realizar el uso de los datos del titular. La autorización podrá constar en cualquier medio, como documento físico, electrónico o en cualquier formato que permita su posterior consulta. La autorización se entenderá como el consentimiento informado emitido de manera libre y consciente por el titular o su representante, en la cual SURDESTINO SAS  informa la siguiente información:

1. El tratamiento al que serán sometidos sus datos personales y la finalidad específica del mismo.

2. El tiempo por el cual serán tratados sus datos personales.

3. Los derechos que le asisten como titular.

4. Los diferentes canales de comunicación en los cuales podrá formular consultas y/o reclamos ante el Responsable o Encargado del tratamiento.

SURDESTINO SAS o el responsable de los datos recolectados y tratados, deberá conservar prueba de la autorización emitida por el TITULAR y/o su representante, la cual deberá estar disponible en todo momento para la consulta de los mismos.

SITUACIONES EN LAS QUE NO ES NECESARIA LA AUTORIZACIÓN.

La autorización descrita en el numeral anterior, no será necesaria en los siguientes casos:

a) Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.

b) Datos de naturaleza pública.

c) Casos de urgencia médica o sanitaria.

d) Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.

e) Datos relacionados con el registro civil de las personas.

SUMINISTRO DE INFORMACIÓN

Los datos personales, podrán ser suministrados únicamente a las siguientes personas:

a) Los TITULARES, sus causahabientes o sus representantes legales.

b) A las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial.

c) A los terceros autorizados por el titular de manera escrita, y/o los terceros autorizados por la Ley.

Las operaciones que constituyen tratamiento de datos personales por parte de SURDESTINO SAS, en calidad de responsable o encargado de los mismos, se regirán por los siguientes parámetros.

DATOS PERSONALES RELACIONADOS CON LA GESTIÓN DEL RECURSO HUMANO. SURDESTINO SAS  tratará los datos personales de sus empleados, contratistas, proveedores, pasantes, aprendices, personas que se postulen para vacantes de la siguiente manera:

Tratamiento antes de la relación laboral. SURDESTINO SAS  informará, de manera anticipada, a las personas interesadas en participar en un proceso de selección, las reglas aplicables al tratamiento de los datos personales que suministre el interesado, así como respecto de aquellos que se obtengan durante el proceso de selección; y obtendrá la autorización requerida para entregar dicha información a terceros y para cualquiera otra finalidad distinta a la de participar en este proceso.

SURDESTINO SAS una vez agote el proceso de selección, informará el resultado negativo y devolverá a las personas no seleccionadas los datos personales suministrados; cuando ello no fuere posible se procederá a su destrucción para lo cual habrá informado previamente al titular. La información obtenida por SURDESTINO SAS  respecto de quienes no fueron seleccionados, concretamente los resultados de las pruebas psicotecnias y entrevistas, si fuere el caso, serán eliminados de sus sistemas de información, dando así cumplimiento al principio de finalidad.

Tratamiento de datos durante relaciones laborales, prestación de servicios u obras por encargo.

SURDESTINO SAS  almacenará los datos personales e información personal obtenida del proceso de selección de los empleados, contratistas, encargados o cualquier otra forma de vinculación con la empresa, en una carpeta virtual y/o física identificada con el nombre de cada uno de ellos, donde se depositará la documentación respectiva a cada persona.

Tratamiento de datos después de terminada la relación contractual.

Terminada la relación laboral, cualquiera que fuere la causa, SURDESTINO SAS  procederá a almacenar los datos personales obtenidos del proceso de selección y documentación generada en el desarrollo de la relación laboral en un archivo físico o virtual seguro.

Tratamiento de datos personales de proveedores.

SURDESTINO SAS  protegerá y garantizará un adecuado tratamiento de los datos obtenidos de sus proveedores, por lo que solo los utilizará para las finalidades necesarias y establecidas para cada caso en concreto.

Tratamiento de datos personales en procesos de contratación.

Los terceros que en procesos de contratación, alianzas y acuerdos de cooperación o cualquier otra forma de vinculación con SURDESTINO SAS  accedan, usen, traten y/o almacenen datos personales de empleados, usuarios, clientes, potenciales clientes o cualquier otro tercero relacionado con SURDESTINO SAS  deberán adoptar los lineamentos dispuestos en esta Política, así como las adecuadas medidas de seguridad para garantizar la seguridad de los datos.

Tratamiento de datos personales de Usuario.

Los datos personales delos usuarios y potenciales usuarios de SURDESTINO SAS  se recolectarán y tratarán para los fines establecidos en el presente documento.

Los Datos Personales de los Titulares son recolectados por SURDESTINO SAS en desarrollo de su objeto social, con las finalidades que se describirán a continuación sin ser limitantes:

1. Realizar campañas de publicidad y mercadeo para ofrecer sus servicios y productos, propios o de terceras personas y/o empresas.
2. Implementar programas de fidelización.
3. Realizar estudios de mercado
4. Adelantar convenios comerciales, eventos o programas institucionales directamente o en asocio con terceros.
5. Verificar datos a través de consulta a bases de datos públicas o centrales de riesgos.
6. Actividades de georeferenciación y estudios estadísticos.
7. Enviar información sobre actividades y/o consultorías desarrolladas por la empresa o envío de información que se considere de interés a través de diferentes medios.
8. Dar cumplimiento a las obligaciones legales de información a los entes administrativos, así como a las autoridades competentes que así lo requieran.
9. Compartir con terceros que colaboran con la empresa y que para el cumplimiento de sus funciones, deban acceder en alguna medida a la información, tales como (sin ser limitantes) proveedores de servicios de mensajería, agencias de publicidad, casas de cobranzas, fondos de pensiones y cesantías, entidades bancarias, entre otros.
10. Velar por la seguridad y adecuada prestación de los servicios y productos de SURDESTINO SAS  o cualquier otro tercero vinculado de manera directa o indirecta con SURDESTINO SAS 
11. Ejecutar los contratos que la empresa ha suscrito.
12. Realizar seguimiento, acercamiento y/o creación de futuras relaciones comerciales.
13. Soportar y realizar los procesos de auditaría y seguimiento de la empresa.
14. Cualquier otra finalidad que llegare a resultar en desarrollo del contrato o la relación comercial o de cualquier otra índole entre SURDESTINO SAS  y el Titular.
15. Emitir certificaciones, diplomas o documentos similares o afines.
16. Emitir facturas, bonos, notas de crédito o cualquier otro documento equivalente, similar o afín.
17. Verificar la situación legal de los PROVEEDORES, CONTRATISTAS y RECURSO HUMANO.

PARÁGRAFO: La información suministrada por el Titular, será utilizada sin ser limitante para los propósitos aquí señalados y una vez cese la necesidad del Tratamiento de los Datos Personales, los mismos podrán ser eliminados o archivados por SURDESTINO SAS de acuerdo a sus posibilidades.

Los titulares de los datos personales que se encuentren en las bases de datos que reposen en los sistemas de información de SURDESTINO SAS,  tienen los derechos descritos en este acápite en cumplimiento de las garantías fundamentales consagradas en la Constitución Política y la Ley. El ejercicio de estos derechos será gratuito e ilimitado por parte del titular del dato personal, sin perjuicio de disposiciones legales que regulen el ejercicio de los mismos. El ejercicio del Habeas Data, expresado en los siguientes derechos, constituye una potestad personalísima y corresponderán al Titular del dato de manera primigenia, salvo las excepciones de ley. De acuerdo con lo anterior; los titulares de la información tendrán derecho a:

1. Derecho a obtener toda la información, actualizar, rectificar, modificar, consultar en cualquier momento frente a SURDESTINO SAS,  sus propios datos personales en cualquier momento, que considere parciales, inexactos, incompletos, fraccionados o que considere inducen a error.
2. Derecho a obtener la información respecto del tratamiento aplicado a sus datos personales, la finalidad el tratamiento, la ubicación de las bases de datos, las cesiones y usos en general dados a los mismos.
3. Derecho a cancelar sus datos personales o suprimirlos cuando considere que sean excesivos, no pertinentes o el tratamiento sea contrario a las normas, salvo en aquellos casos contemplados como excepciones por la ley o contractualmente pactados en contrario.
4. Derecho a solicitar en cualquier momento prueba de la autorización otorgada a SURDESTINO SAS
5. Derecho a revocar el consentimiento o la autorización que habilita el tratamiento de sus datos, salvo en aquellos casos contemplados como excepciones por la ley o contractualmente pactados en contrario.
6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
7. Derecho a presentar ante la Superintendencia de Industria y Comercio, o ante la entidad que fuere competente, quejas y reclamos, previo al agotamiento del ejercicio de su derecho frente a SURDESTINO SAS 
8. Derecho de ser representado por cualquier persona con capacidad absoluta para ello, lo cual deberá ser acreditado de manera escrita.

SURDESTINO SAS o cualquiera de los destinatarios de estas políticas, cuando asuman la calidad de responsables y/o encargados del tratamiento de datos personales, deberán cumplir los siguientes deberes:

a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.

b) Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización otorgada por el Titular.

c) Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.

d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

e) Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible, conforme a los datos otorgados por el TITULAR.

f) Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada por el TITULAR se mantenga actualizada.

g) Rectificar la información cuando sea incorrecta y comunicarlo pertinente al Encargado del Tratamiento.

h) Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley.

i) Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.

j) Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley.

k) Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos.

l) Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.

m) Informar a solicitud del Titular sobre el uso dado a sus datos.

n) Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.

o) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

p) Llevar un registro de aquellos datos que han sido modificados y las respectivas modificaciones, las cesiones de datos y transmisión de los mismos.

q) Abstenerse de usar aquellos datos que estén siendo controvertidos por el TITULAR o su representante o que la entidad judicial o administrativa competente hubiere ordenado no usar.

r) Permitir el acceso a la información únicamente a las personas designadas para ello.

s) Llevar un registro central de las bases de datos que contengan datos personales que comprenda el historial desde su creación, tratamiento de la información y cancelación de la base de datos.

t) Realizar un historial donde consten los datos inactivos, al cual de igual manera deberá ser custodiado.

u) Llevar un registro organizado de las solicitudes realizadas por los TITULARES o sus representantes y las respuestas ofrecidas a los mismos.

Los Titulares de los Datos Personales o sus representantes, podrán en cualquier momento, consultar, actualizar, rectificar o solicitar la supresión de los datos custodiados por SURDESTINO SAS, para lo cual se fija el siguiente procedimiento:

a) El titular del dato y/o su representante interesado en el ejercicio de sus derechos, deberá acreditar tal condición, mediante copia del documento pertinente. Para el caso de los titulares, lo anterior deberá ser acreditado mediante cédula de ciudadanía, pasaporte, cédula de extranjería, registro civil. Los representantes, deberán comprobar tal situación a través de poder especial y/o poder general debidamente reconocido ante notario, certificado de existencia y representación –socios-, registro civil o sentencia judicial que así lo determine. Los anteriores documentos, podrán ser suministrados a SURDESTINO SAS, por medio físico o digital.

b) El titular o su representante, deberá presentar solicitud de consulta, actualización, rectificación o supresión de sus datos, a través de documento físico o digital al correo electrónico info@surdestino.com

c) PROCEDIMIENTO DE RECLAMOS: La solicitud de ejercicio de cualquiera de los derechos antes mencionados deberá contener mínimamente lo siguiente:

•  Nombre e identificación del titular del dato personal y de sus representantes de ser el caso, soportado a través de los documentos indicados en el literal a del presente numeral.
• Petición concreta y precisa, en la cual se especifique el motivo y contenido de la misma, esto es, si lo que se pretende es una consulta, actualización de información, rectificación o solicitud de supresión de los datos personales; así como los razonamientos o justificaciones de la petición.
• Dirección física y/o electrónica en la cual autoriza las notificaciones respectivas.
• Documentos que soportan la solicitud.

d) Una vez recibida la solicitud por parte de SURDESTINO SAS y se constante que la misma configura un reclamo, se dispondrá sobre ella o en la misma la leyenda “reclamo en trámite”, lo cual se mantendrá hasta que sea decidido.

e) En caso que falte alguno de los requisitos antes mencionados en el literal c o cualquier otra información necesaria para responder la solicitud, SURDESTINO SAS lo comunicará al interesado dentro de los diez (10) días hábiles siguientes a la recepción de su solicitud, con el fin que sean subsanados por el TITULAR o su representante.

f) Si pasado el término de dos (02) meses desde la fecha del requerimiento realizado por SURDESTINO SAS,  el TITULAR o su representante no suministra la información requerida o subsana los requerimientos, se entenderá que desistió de la solicitud inicial.

g) SURDESTINO SAS  contará con el término de diez (10) días hábiles para dar respuesta a la solicitud realizada por el TITULAR o sus representantes, si la misma es una consulta, o con quince (15) días hábiles si fuere un reclamo. Términos que se contarán desde el requerimiento realizado por SURDESTINO SAS para que el TITULAR o su representante subsane los requisitos o suministre la información requerida por SURDESTINO SAS.

Siempre que los términos antes indicados no pudieran ser cumplidos, esta situación se informará al solicitante antes del vencimiento del término.

PARÁGRAFO PRIMERO: SURDESTINO SAS informa a los TITULARES de la información, que no procederá la solicitud de supresión de la información y la revocatoria de la autorización, cuando el TITULAR tenga vigente un deber contractual o extra-contractual con SURDESTINO SAS y cuando exista algún requerimiento judicial o administrativo frente al dato personal del TITULAR.

PARÁGRAFO SEGUNDO: Es pertinente aclarar que los titulares de la información, sus representantes o causahabientes sólo podrán elevar queja ante la Superintendencia de Industria y Comercio una vez haya elevado el trámite de consulta o reclamo indicado en estas políticas ante SURDESTINO SAS y cuya respuesta no haya sido satisfactoria.

Las bases de datos enunciadas en el presente documento tendrán una duración de veinte (20) años contados a partir de la obtención del dato personal respectivo. Salvo el caso de que el titular tenga un deber legal o contractual que amerite su permanencia en la base de datos por un término posterior.

La presente Política de Tratamiento de Datos Personales rigen a partir del tres(3) de septiembre de 2020.