Políticas de privacidad
POLÍTICA PARA EL TRATAMIENTO DE DATOSPERSONALES
Lapresente política se expide en cumplimiento a la Ley 1581 de 2012 y su Decretoreglamentario 1377 de 2013, con miras a proteger los derechos de los titulares,Ediciones Nueva Jurídica, en adelante “La Compañía” da a conocer su políticapara el tratamiento de datos personales, en adelante “La Política”
RESPONSABLE
Razón Social: Ediciones NuevaJurídica
Domicilio: Bogotá - Colombia
Correo Electrónico: contacto@nuevajuridica.com y nueva_juridica@yahoo.com
NORMATIVIDAD
LaPolítica fue elaborada con respecto a las disposiciones establecidas en losArtículos 15 y 20 del Capítulo I del Título II de la Constitución Política deColombia y en la Ley 1581 de 2012 “Por la cual se dictan disposicionesgenerales para la protección de datos personales”, en especial lo previsto enel literal K) del Artículo 17, así mismo el Decreto Reglamentario 1377 de2013.
DEFINICIONES
Setendrán como definiciones las siguientes, según lo establecido en el Artículo 3de la Ley 1581 de 2012 y el Artículo 3 del Decreto 1377 de 2013:
Titular: Persona natural cuyosdatos personales sean objeto de Tratamiento.
Avisode privacidad: Comunicaciónverbal o escrita generada por el Responsable, dirigida al Titular para elTratamiento de sus datos personales, mediante la cual se le informa acerca dela existencia de las políticas de Tratamiento de información que le seránaplicables, la forma de acceder a las mismas y las finalidades del Tratamiento quese pretende dar a los datos personales.
Datopúblico: Esel dato calificado como tal según los mandatos de la ley o de la ConstituciónPolítica y aquel que no sea semiprivado, privado o sensible. Son públicos,entre otros, los datos relativos al estado civil de las personas, a suprofesión u oficio, a su calidad de comerciante o de servidor público yaquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los datospúblicos pueden estar contenidos, entre otros, en registros públicos,documentos públicos, gacetas y boletines oficiales, sentencias judicialesdebidamente ejecutoriadas que no estén sometidas a reserva.
Datossensibles:Se entiende por datossensibles aquellos que afectan la intimidad del Titular o cuyo uso indebidopuede generar su discriminación, tales como aquellos que revelen el origenracial o étnico, la orientación política, las convicciones religiosas ofilosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechoshumanos o que promueva intereses de cualquier partido político o que garanticenlos derechos y garantías de partidos políticos de oposición, así como los datosrelativos a la salud, a la vida sexual y los datos biométricos.
Basede Datos: Conjuntoorganizado de datos personales que sea objeto de tratamiento.
Autorización: Consentimiento previo,expreso e informado del titular para llevar a cabo el tratamiento de datospersonales.
Transferencia: La transferencia de datostiene lugar cuando el responsable y/o encargado del tratamiento de datospersonales, ubicado en Colombia, envía la información o los datos personales aun Receptor, que a su vez es responsable del tratamiento y se encuentra fuera odentro del país.
Transmisión: Tratamiento de datos personalesque implica la comunicación de estos dentro o fuera del territorio de laRepública de Colombia cuando tenga por objeto la realización de un tratamientopor el encargado por cuenta del responsable.
Tratamiento: Cualquier operación oconjunto de operaciones sobre datos personales, tales como la recolección,almacenamiento, uso, circulación o supresión.
Responsabledel Tratamiento: Personanatural o jurídica, pública o privada, que por sí misma o en asocio con otros,decida sobre la base de datos y /o el tratamiento de los datos.
Encargadodel Tratamiento: Personanatural o jurídica, pública o privada, que por sí misma o en asocio con otros,realice el tratamiento de datos personales por cuenta del responsable deltratamiento.
DERECHOS DEL TITULAR
a) Serinformado por el responsable del tratamiento o el encargado del tratamiento,previa solicitud, respecto del uso que les ha dado a sus datospersonales;
b) Conocer,actualizar y rectificar sus datos personales frente a los responsables deltratamiento o encargados del tratamiento. Este derecho se podrá ejercer, entreotros frente a datos parciales, inexactos, incompletos, fraccionados, queinduzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o nohaya sido autorizado;
c) Accederen forma gratuita a sus datos personales que hayan sido objeto de tratamiento.La lista anterior debe entenderse de manera enunciativa y no limitativa pues seentienden por derechos del titular todos aquellos conferidos por la LegislaciónColombiana y las normas internacionales de aplicación en el País;
d) Revocarla autorización y/o solicitar la supresión del dato cuando en el tratamiento nose respeten los principios, derechos y garantías constitucionales y legales. Larevocatoria y/o supresión procederá cuando la Superintendencia de Industria yComercio haya determinado que en el tratamiento el responsable o encargado hanincurrido en conductas contrarias a la Ley y a la Constitución;
e) Solicitarprueba de la autorización otorgada al responsable del tratamiento salvo cuandoexpresamente se exceptúe como requisito para el tratamiento, de conformidad conlo previsto en el artículo 10 de la Ley 1581 de 2012;
f) Presentarante la Superintendencia de Industria y Comercio quejas por infracciones a lodispuesto en Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen ocomplementen.
DEBERES Y OBLIGACIONES DE LA COMPAÑÍA
DEBERES COMO RESPONSABLE:
Deconformidad con lo establecido en el Artículo 17 de la Ley 1581 de 2012 elresponsable está obligado a cumplir con los siguientes deberes:
a) Garantizaral titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeasdata;
b) Solicitary conservar, en las condiciones previstas en la Ley, copia de la respectivaAutorización otorgada por el Titular;
c) Informardebidamente al Titular sobre la finalidad de la recolección y los derechos quele asisten por virtud de la Autorización otorgada;
d) Conservarla información bajo las condiciones de seguridad necesarias para impedir suadulteración, pérdida, consulta, uso o acceso no autorizado ofraudulento;
e) Garantizarque la información que se suministre al encargado del tratamiento sea veraz,completa, exacta, actualizada, comprobable y comprensible;
f) Actualizarla información, comunicando de forma oportuna al Encargado del Tratamiento,todas las novedades respecto de los datos que previamente le haya suministradoy adoptar las demás medidas necesarias para que la información suministrada aeste se mantenga actualizada;
g) Rectificarla información cuando sea incorrecta y comunicar lo pertinente al encargado deltratamiento;
h) Suministraral encargado del tratamiento, según el caso, únicamente datos cuyo tratamientoesté previamente autorizado de conformidad con lo previsto en la Ley;
i) Exigiral encargado del tratamiento en todo momento, el respeto a las condiciones deseguridad y privacidad de la información del titular;
j) Tramitarlas consultas y reclamos formulados en los términos señalados en la Ley;
k) Adoptarun manual interno de políticas y procedimientos para garantizar el adecuadocumplimiento de lo previsto en la Ley 1581 de 2012 y en especial, para laatención de consultas y reclamos;
l) Informaral encargado del tratamiento cuando determinada información se encuentra endiscusión por parte del titular, una vez se haya presentado la reclamación y nohaya finalizado el trámite respectivo;
m) Informara solicitud del titular sobre el uso dado a sus datos;
n) Informara la autoridad de protección de datos cuando se presenten violaciones a loscódigos de seguridad y existan riesgos en la administración de la informaciónde los Titulares.
o) Cumplirlas instrucciones y requerimientos que imparta la Superintendencia de Industriay Comercio.
Deberes como Encargado:
Deconformidad con lo establecido en el Artículo 18 de la Ley 1581 de 2012 elEncargado está obligado a cumplir con los siguientes deberes:
a)Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio delderecho de hábeas data;
b)Conservar la información bajo las condiciones de seguridad necesarias paraimpedir su adulteración, pérdida, consulta, uso o acceso no autorizado ofraudulento;
c)Realizar oportunamente la actualización, rectificación o supresión de los datosen los términos de la presente ley;
d)Actualizar la información reportada por los Responsables del Tratamiento dentrode los cinco (5) días hábiles contados a partir de su recibo;
e)Tramitar las consultas y los reclamos formulados por los Titulares en lostérminos señalados en la presente ley;
f)Adoptar un manual interno de políticas y procedimientos para garantizar el adecuadocumplimiento de la presente ley y, en especial, para la atención de consultas yreclamos por parte de los Titulares;
g)Registrar en la base de datos las leyenda “reclamo en trámite” en la forma enque se regula en la presente ley;
h)Insertar en la base de datos la leyenda “información en discusión judicial” unavez notificado por parte de la autoridad competente sobre procesos judicialesrelacionados con la calidad del dato personal;
i)Abstenerse de circular información que esté siendo controvertida por el Titulary cuyo bloqueo haya sido ordenado por la Superintendencia de Industria yComercio;
j)Permitir el acceso a la información únicamente a las personas que pueden teneracceso a ella;
k)Informar a la Superintendencia de Industria y Comercio cuando se presentenviolaciones a los códigos de seguridad y existan riesgos en la administraciónde la información de los Titulares;
l)Cumplir las instrucciones y requerimientos que imparta la Superintendencia deIndustria y Comercio.
TRATAMIENTO DE LA INFORMACIÓN.
Canales de captura.
LaCompañía realizará la recolección de Datos Personales mediante los mecanismosque se enuncian a continuación:
Escrito: Es el medio a través delcual de manera física y presencial la Compañía, en el desarrollo de su objetosocial, realizará la recolección de Datos Personales.
Telefónico: Es el medio a través del cualse manera audible, la Compañía realizará la recolección de Datos Personales.
Virtual: Mecanismo a través delcual la Compañía, utilizando medios tecnológicos no presenciales habilitadospreviamente, que a la fecha son: la Pagina Web y las Cuentas Oficiales en RedesSociales, realizará la recolección de Datos Personales y bajo la aceptación delos términos y condiciones.
Campos de captura de la información.
Larecolección de datos personales por parte de la Compañía se limitará a aquellosdatos personales que son pertinentes para la finalidad para la cual sonrecolectados o requeridos.
Autorización de captura.
Entiéndasepor Autorización el consentimiento previo, expreso e informado del Titular parallevar a cabo el tratamiento de datos personales. Toda autorización debecontener la información que será recolectada sobre el titular, así como todaslas finalidades del tratamiento para las cuales se obtiene.
Utilización de los Datos.
Eluso que la Compañía dará a los datos personales recolectados estará siempresujeto a los principios de protección de habeas data consagrados en la Ley, ysolo se entenderán autorizados los usos contemplados en La Política, y seránlos siguientes:
LaCompañía podrá transferir y/o transmitir los datos personales sujetos atratamiento a compañías que hagan parte de su grupo empresarial, esto es, acompañías matrices, filiales o subsidiarias. También podemos proporcionar suinformación a nuestros agentes y subcontratistas.
Sepodrá utilizar a terceros para entrega de promoción de productos, recaudo desus pagos, enviar productos o tercerizar el sistema de servicio al cliente deLa Compañía. Se podrá intercambiar información con terceros a efectos deprotección contra el fraude y la reducción de riesgo de crédito, transferirbases de datos de La Compañía que contienen su información personal en caso deventas parciales o totales de La Compañía
Tambiénse podrán compartir los datos personales recolectados, con terceros que tenganla calidad de aliados comerciales y/o de negocio para que de manera conjuntapuedan ofrecer productos y/o servicios que permitan mejorar la oferta de valordestinada a los clientes.
ElSitio puede contener publicidad de terceros y enlaces a otros sitios o marcosde otros sitios. La Compañía no será responsable de las prácticas de privacidado contenido de dichos terceros u otros sitios, ni por cualquier tercero a quiense transfieran sus datos de acuerdo con La Política.
Teniendoen cuenta lo anterior los datos Personales serán utilizados para:
a)Proveer servicios y Productos requeridos.
b)Informar sobre nuevos productos o servicios que estén relacionados o no, con elcontratado o adquirido por el titular.
c)Dar cumplimiento a obligaciones contraídas con el titular.
d)Informar sobre cambios en productos o servicios.
e)Evaluar la calidad de productos o servicios.
f)Desarrollar actividades de mercadeo o promocionales.
g)Enviar al correo físico, electrónico, celular o dispositivo móvil, - víamensajes de texto (SMS y/o MMS) información comercial, publicitaria opromocional sobre los productos y/o servicios, eventos y/o promociones de tipocomercial o no de estas, con el fin de impulsar, invitar, dirigir, ejecutar,informar y de manera general, llevar a cabo campañas, promociones o concursosde carácter comercial o publicitario.
h)Compartir, incluyendo la transferencia y transmisión de datos personales aterceros para fines relacionados con la operación de la compañía.
i)Realizar estudios internos sobre el cumplimiento de las relaciones comercialesy estudios de mercado a todo nivel.
j)Responder requerimientos legales de entidades administrativas yjudiciales.
k)Compartir los datos personales recolectados con terceros que tengan la calidadde aliados comerciales y/o de negocio para que de manera conjunta con puedanofrecer Productos y/o servicios que permitan mejorar la oferta de valordestinada a los clientes, todo lo anterior de conformidad con lo dispuesto enla Ley 1581 de 2012 y su Decreto Reglamentario 1377 de 2013. El tratamiento dedatos personales podrá implicar la recolección, almacenamiento, uso,circulación, supresión, transmisión, transferencia y/o recepción de datos, parala finalidad con que fueron suministrados.
MEDIDAS DESEGURIDAD.
LaCompañía para el cuidado de los datos personales de terceros obtenidos a travésde los canales autorizados por La Política, ha dispuesto las medidas deseguridad que usa e implementa en relación con su información propia y quepermiten concluir razonablemente que cuenta con adecuados modelos de gestióndocumental y protección de información para cumplir adecuadamente con susobligaciones legales en relación con el cuidado y custodia de información deterceros.
Procedimientos.
LaCompañía cuenta con diferentes plataformas de software a través de las cuales,previo cumplimiento de las políticas de seguridad administra, custodia, permiteel acceso a personal autorizado y realiza el tratamiento de los datos. Elsoftware destinado a dicho propósito es de propiedad de la Compañía y/o cuentacon las licencias, permisos y autorizaciones requeridos para su uso.
PROCEDIMIENTO DEATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS.
Consultas.
LaCompañía deberá atender las consultas sobre la información personal del Titularque repose en cualquier base de datos que administre. La Compañía suministraráa estos la información contenida que esté vinculada con la identificación delTitular.
Laconsulta podrá formularse a través de los siguientes Canales:
Elcorreo electrónico contacto@nuevajuridica.com
Laconsulta será atendida en un término máximo de diez (10) días hábiles contadosa partir de la fecha de recibo de la misma en su domicilio principal o delregistro de su solicitud en los canales de atención previamente señalados.Cuando no fuere posible cumplir con este tiempo, se deberá informar alinteresado expresando los motivos del retardo y la fecha en que se atenderá laconsulta en un término no mayor a cinco (5) días hábiles siguientes alvencimiento del primer término.
Reclamos.
ElTitular o sus causahabientes que consideren que la información contenida en lasbases de datos debe ser objeto de corrección, actualización o supresión, ocuando adviertan el presunto incumplimiento de cualquiera de los deberescontenidos en la ley o en La Política, podrán presentar un reclamo ante laCompañía el cual será tramitado bajo las siguientes reglas:
Elreclamo se formulará mediante solicitud dirigida al correo electrónico contacto@nuevajuridica.com y debe incluirlo siguiente:
Identificacióndel Titular
Descripciónde los hechos que dan lugar al reclamo
Direcciónde notificaciones y respuestas
Losdocumentos o pruebas que se quiera hacer valer.
Siel reclamo resulta incompleto, se requerirá al Titular dentro de los cinco (5)días hábiles siguientes a la recepción del reclamo para que subsane las fallas.Transcurridos dos (2) meses desde la fecha del requerimiento, sin que elsolicitante presente la información requerida, se entenderá que ha desistidodel reclamo.
Enel caso en que quien reciba el reclamo no sea competente para resolverlo, darátraslado a quien corresponda en un término máximo de dos (2) días hábiles einformará de la situación al interesado.
Eltérmino máximo para atender el reclamo será de quince (15) días hábilescontados a partir del día siguiente a la fecha de su recibo. Cuando no fuereposible atender el reclamo dentro de dicho término, se informará al interesadolos motivos de la demora y la fecha en que se atenderá su reclamo, la cual enningún caso podrá superar los ocho (8) días hábiles siguientes al vencimientodel primer término.
VIGENCIA.
LaPolítica será aplicable a las Bases de Datos personales de las cuales lacompañía es responsable y encargado; entrará en vigencia a partir del 01 defebrero de 2020.
LasBases de Datos y el La Política tendrán un período de vigencia indeterminado deconformidad con la duración del objeto social de la Compañía.
MODIFICACIONES DE LA POLÍTICA
Lacompañía podrá hacer modificaciones a La Política cuando así lo determine,dichas modificaciones deberán ser comunicadas a los terceros a través de mediosidóneos.