Politique de traitement des données personnelles
Notre entreprise informe les titulaires des données personnelles qui sont traitées de quelque manière que ce soit par la société de traitement des informations, conformément à la loi. les procédures et mécanismes fournis par la Société pour rendre efficace les droits des détenteurs et pour leur faire connaître la portée et le but du traitement auquel les données personnelles seront soumises au cas où le titulaire accordera son express, antérieur et informé autorisation. La société confirme également son engagement envers les différents groupes d'intérêt avec lesquels elle est liée; Et avec l'intérêt manifeste de respecter tous leurs droits, en particulier avec cet instrument, leur droit aux données d'habeas, à l'intimité et aux autres liés.
Chapitre I.
Dispositions générales
Article d'abord: définitions. Ces définitions sont liées au sens qui devrait être donné aux termes de ce document.
A) Autorisation: Il s'agit du consentement antérieur, express et éclairé du titulaire pour effectuer le traitement de vos données personnelles.
b) Base de données: c'est l'ensemble des données personnelles qui sont soumises à un traitement quelle que soit la modalité.
c) Données financières: Ce sont toutes des données personnelles renvoyées à la naissance, à l'exécution et à l'extinction d'obligations monétaires, quelle que soit la nature du contrat qui leur donne l'origine, dont le traitement est régi par les normes de CorrepOidente.
d) Données personnelles: il s'agit de toutes les informations liées ou liées à une personne naturelle.
e) Fait public: c'est celui que la loi appelle en tant que telle, ou celle qui repose dans des dossiers, des certificats, des documents ou des bases de données avec un caractère public.
f) Données sensibles: Ce sont les données personnelles liées à l'intimité du titulaire ou qui peuvent conduire à une discrimination ou un traitement différencié. Les données biométriques font également partie de cette catégorie.
g) Charge du traitement: c'est la personne naturelle ou légale, de nature publique ou privée, qui, par elle-même ou en association avec d'autres, effectue le traitement des données personnelles au nom de la personne responsable du traitement.
h) Autorisé: C'est la personne et ses personnes à charge qui, en raison de l'autorisation et de ces politiques, ont une légitimité pour traiter les données personnelles du titulaire. L'autorisation comprend le genre du autorisé.
i) Activation: c'est la légitimation qui expressément et par écrit via un contrat ou un document qui fait son temps, accorde l'entreprise à des tiers, conformément à la loi applicable, pour le traitement des données personnelles, ce qui rend ces tiers en charge du traitement des données personnelles livrées ou mises à disposition.
J) Traitement responsable: C'est la personne, autorisée par le titulaire, qui gère et prend des décisions concernant la base de données.
k) STRADER: C'est la personne naturelle à qui les données qui repose dans la base de données et l'objet de protection de la loi et des normes concordantes.
l) Transfert: Il s'agit de la communication des données personnelles entre la personne responsable et la personne responsable du traitement.
M) Transmission: Il s'agit de l'activité du traitement des données personnelles à travers laquelle ils communiquent, en interne ou avec des tiers, à l'intérieur ou à l'extérieur du pays, lorsque une telle communication est destinée à effectuer toute activité de traitement des données personnelles.
n) Traitement des données personnelles: tout est visé au traitement des bases de données, ainsi qu'à son transfert vers des tiers.
Deuxième article: Objet. La base de données et la politique de traitement de l'information visent à développer la procédure pour collecter, stocker, utiliser et effectuer toute activité sur les données personnelles et d'autres droits, libertés et garanties constitutionnelles; ainsi que le droit à l'information, comme stipulé dans la loi et d'autres normes concordantes.
Troisième article: sous réserve de dispositions légales. La Société déclare que les lignes directrices pour le traitement des données personnelles seront celles organisées par les normes en vigueur sur le terrain.
Quatrième article: Objectif des données collectées. Toutes les données que l'entreprise perçoit visent: i) générer et administrer la collecte de toutes les informations nécessaires à la réalisation de l'impôt, commercial, civil, travail, légal et en général toute obligation qui concerne la Société; i) gérer l'entreprise, concernant ses clients, fournisseurs, actionnaires et autres groupes d'intérêt; Devant les clients, les informations collectées pourraient être utilisées, sans restreindre: la livraison d'informations aux entités financières pour la gestion des services financiers; fidélité à la clientèle; Gestion du service client; publicité; commercialisation; gestion et contact commercial; Contacts pour les e-mails informatifs; envoyer physique et e-mail; Gestion du portefeuille; Offre de vente, de loyer et d'échange de biens immobiliers; réception et envoi d'offres immobilières; transfert d'informations à des fins contractuelles; mettre à jour ou corriger les données immobilières; informations de nos alliés commerciaux; Réalisation des appels (centre d'appels) à des fins administratives, commerciales et publicitaires; et en général, les informations liées à l'activité impliquée dans les contrats signés entre les parties; Élaborer des technologies, des services ou des plans qui représentent un meilleur service pour les clients iii) se conforment aux obligations juridiques et contractuelles de l'entreprise; iv) Agir dans le cadre des exigences légales afin de vérifier la nature et la situation légales de certains clients, entrepreneurs ou fournisseurs; v) Conserver le fichier physique ou numérique pour le temps légalement requis de manière à pouvoir être consultés plus tard par le titulaire ou une autorité; vi) le transfert et la transmission des bases de données lorsque cela est nécessaire pour respecter les actions de collecte, la procédure de crédits, les actions judiciaires et en général les autres objectifs fournis dans ce chiffre; VII) Gestion de l'information des employés liés à la paie, à la gestion sociale, à la sécurité sociale, aux processus de sélection, à la liaison contractuelle et à la puits des employés IX) les autres activités nécessaires à la fourniture effective de l'un des services habituels ou accidentels fournis par la Société.
Cinquième article: Principes. Les principes indiqués dans cet article sont les lignes directrices qui seront respectées par l'entreprise dans les processus de collecte, de stockage, d'utilisation et d'administration des données personnelles:
- Principe de légalité dans le domaine du traitement des données personnelles: le traitement mentionné dans cette politique est une activité réglementée par la loi, qui doit être soumise aux dispositions de celle-ci et dans les autres dispositions qui les développent.
- Principe d'objectif: Le traitement est dû aux objectifs établis dans le quatrième article de ce document.
- Principe de liberté: le traitement ne peut être exercé qu'avec le consentement, antérieur, exprimé et informé du titulaire. Les données personnelles ne peuvent pas être obtenues ou diffusées sans autorisation préalable, ou en l'absence de mandat juridique ou judiciaire qui soulage le consentement.
- Principe de véracité: Les informations soumises au traitement doivent être véridiques, complètes, précises, mises à jour, vérifiables et compréhensibles.
- Principe de transparence: Le traitement du titulaire à obtenir de la personne en charge du traitement ou de la personne responsable du traitement doit être garanti, à tout moment et sans restrictions, des informations sur l'existence de données qui les concernent.
- Principe d'accès et circulation restreinte: Le traitement des données et des bases de données personnels ne peut être effectué que par la société ou qui est délégué selon l'autorisation fournie par le titulaire. Les données personnelles peuvent ne pas être disponibles dans l'accès public et la diffusion de masse. En cas de stockage dans le cloud, des logiciels ou des mécanismes similaires, ils auront un accès restreint et ne seront pas publics.
- Principe de sécurité: la société fournira des conditions de sécurité minimales pour protéger les informations contenues dans ses bases de données, à cet effet, les mesures de fichiers de base concernant les documents physiques et les systèmes de sécurité numériques tels que l'anti-virus et / ou le stockage en stockage seront mis en œuvre dans le cloud pour fichiers numériques.
- Principe de confidentialité: en règle générale et à l'exception des dispositions de la loi, dans le contrat respectif, ou dans cette politique (avec l'autorisation du titulaire dans les deux derniers cas), les informations et les données personnelles seront d'un traitement confidentiel.
Chapitre II
Droits et devoirs
Sixième article: Droits du titulaire des données personnelles. Selon la loi, les titulaires de données personnelles ont les droits suivants: i) Connaissez, mettez à jour et mettent à jour leurs données personnelles contre l'entreprise ou les responsables de leur traitement. Ce droit peut être exercé, entre autres, face à des données fractionnées partielles, inexactes, incomplètes, qui induisent une erreur, ou celles dont le traitement est expressément interdit ou n'a pas été autorisé; ii) demander une preuve de l'autorisation accordée à la Société, à moins que la loi n'indique qu'une telle autorisation n'est pas nécessaire; iii) Soumettre des demandes à l'entreprise ou à la personne en charge du traitement concernant l'utilisation qu'elle a donnée à vos données personnelles, car elle leur donne ces informations; iv) Présenter à une agence de contrôle compétente les plaintes concernant les violations de la loi; v) révoquer son autorisation et / ou demander la suppression de leurs données personnelles des bases de données de l'entreprise, lorsque la surintendance de l'industrie et du commerce a déterminé par la loi administrative finale que dans le traitement, la société ou la personne en charge du traitement a engagé dans comportements contraires à la loi ou lorsqu'il n'y a aucune obligation légale ou contractuelle de maintenir des données personnelles dans la base de données de la personne responsable; vi) demander l'accès et accéder à leurs données personnelles qui ont été soumises à un traitement conformément à la loi; vii) connaître les modifications des termes de cette politique de manière antérieure et efficace à la mise en œuvre des nouvelles modifications ou, à défaut, de la nouvelle politique de traitement de l'information; viii) avoir un accès facile au texte de cette politique et à ses modifications; Ix) Accédez facilement et facilement aux données personnelles trouvées sous le contrôle de la Société pour exercer efficacement les droits que la loi accorde aux détenteurs; X) Connaître l'agence ou la personne habilitée par la Société contre laquelle il peut soumettre des plaintes, des consultations, des réclamations et toute autre demande sur ses données personnelles.
Les titulaires peuvent exercer leurs droits et effectuer les procédures établies dans cette politique, par la présentation de leur document d'identification initial. Les mineurs peuvent exercer leurs droits personnellement ou par le biais de leurs parents ou adultes qui détiennent des droits parentaux, qui doivent le démontrer par la documentation pertinente. De même, les droits des détenteurs qui accrédit ont déclaré la qualité, le représentant et / ou l'avocat du titulaire avec l'accréditation correspondante et ceux qui ont fait une stipulation en faveur d'un autre ou d'un autre peut exercer. Les demandes peuvent être physiquement ou par e-mail en fonction des données d'en-tête.
Septième article: Manager et responsable du traitement des données personnelles. La Société sera directement qui sera responsable et responsable du traitement des données personnelles; À l'intérieur, vous pouvez déléguer n'importe quelle zone ou dépendance à de telles fins. En général, la Société s'engage à: i) recevoir des demandes de détenteurs de données personnelles, traiter et répondre à ceux qui sont basés sur la loi ou ce document, tels que: demandes de mise à jour des données personnelles; demande de connaître les données personnelles; Demandes de suppression de données personnelles lorsque le titulaire soumet une copie de la décision d'une agence de contrôle compétente conformément aux dispositions de la loi, demandes d'informations sur l'utilisation données à vos données personnelles, de demandes de mise à jour de données personnelles, de demandes de preuve de la autorisation accordée, lorsqu'elle avait procédé conformément à la loi; i) Répondre aux détenteurs des données personnelles sur les demandes qui ne se déroulent pas conformément à la loi.
Chapitre III
Procédures
Huitième article: Mécanismes de protection du titulaire. Le titulaire peut réclamer ses droits, fournissant les procédures suivantes à cet effet:
8.1. Consultations: La société aura des mécanismes afin que le titulaire, ses bénéficiaires, ses représentants et / ou procurations, ceux qu'il ait stipulés en faveur d'un autre ou pour un autre, et / ou des représentants de mineurs détenant l'âge, formulent des consultations concernant ce qui est Les données personnelles du titulaire qui reposent dans les bases de données de l'entreprise.
Quel que soit le médium, l'entreprise conservera la preuve de la consultation et de sa réponse. a) Si le demandeur a la capacité de formuler la consultation, conformément aux critères d'accréditation établis dans la loi, la Société collectera toutes les informations sur le titulaire contenu dans le registre individuel de cette personne ou lié à la L'identification du titulaire dans les bases de données de l'entreprise et sera connue du demandeur. b) La personne chargée d'assister à la consultation répondra au demandeur tant qu'il y aura droit pour être le détenteur des données personnelles, sa cause réussie, l'avocat, le représentant, a été stipulé par un autre ou un autre, c'est-à-dire , le juridique responsable dans le cas des mineurs. Cette réponse sera envoyée dans les dix (10) jours ouvrables à compter de la date à laquelle la demande a été reçue par la Société. c) Dans le cas où la demande ne peut être prise en compte de l'entreprise dix (10), le demandeur sera contacté pour communiquer les raisons pour lesquelles le statut de votre demande est en cours. Pour cela, le même support ou un sera utilisé similaire à celui utilisé par le titulaire pour communiquer son application. d) La réponse définitive à toutes les demandes ne prendra pas plus de quinze (15) jours ouvrables à compter de la date à laquelle la demande initiale a été reçue par la Société.
8.2. Réclamations: La société a des mécanismes pour le titulaire, ses bénéficiaires, représentants et / ou tuteurs, ceux qui ont stipulé pour un autre ou un autre, et / ou les représentants des mineurs détenant l'âge, formulent les réclamations concernant (i) les données personnelles traitées par les Société qui doit faire l'objet de correction, de mise à jour ou de suppression, ou (ii) la violation présumée des fonctions de la Société. La réclamation doit être soumise par le titulaire, leurs bénéficiaires ou représentants ou accrédités conformément à la loi, comme ceci:
Il doit être traité électroniquement à l'e-mail donné dans la section pertinente; ou physiquement la direction donnée par l'entreprise.
Vous devez contenir le nom et le document d'identification du titulaire.
Il doit contenir une description des faits qui donnent naissance à la réclamation et à l'objectif poursuivi (mise à jour, correction ou suppression, ou remplissage des fonctions).
Vous devez indiquer les données d'adresse et de contact et d'identification du demandeur.
Il doit être accompagné de toutes les documents que le demandeur souhaite affirmer.
8.2.1 La société avant de répondre à la réclamation vérifiera l'identité du titulaire des données personnelles, son représentant et / ou son avocat, ou l'accréditation qu'il y avait une stipulation pour un autre ou un autre. Pour ce faire, vous pouvez exiger la carte de citoyenneté ou le document d'identification original du titulaire, et les pouvoirs spéciaux, les généraux ou les documents requis selon le cas.
8.2.2 Si la réclamation ou la documentation supplémentaire est incomplète, la Société exigera le demandeur pour une seule fois dans les cinq (5) jours suivant la réception de la réclamation de subsanner les échecs. Si le demandeur ne présente pas la documentation et les informations requises dans les deux (2) mois suivant la date de la réclamation initiale, il sera entendu qu'il s'est retiré de la réclamation.
8.2.3 Une fois que la réclamation a été reçue avec la documentation complète, elle sera incluse dans la base de données de l'entreprise où les données du propriétaire ont sous réserve de réclamer une légende qui indique «réclamation en cours» et la raison, en un terme, dans un terme pas supérieur à deux (2) jours ouvrables. Cette légende doit être maintenue jusqu'à ce que la réclamation soit déterminée.
8.2.4 La durée maximale pour respecter la réclamation sera de quinze (15) jours ouvrables à compter de la date de votre reçu. Lorsqu'il n'est pas possible de répondre à la réclamation dans ledit mandat, la partie intéressée sera informée des raisons du retard et de la date à laquelle sa réclamation sera remplie, ce qui en aucun cas ne peut dépasser huit (8) jours ouvrables suivant le expiration du premier terme.
VALIDITÉ. Cette politique régit à partir du 1er juillet 2017. Les données personnelles stockées, utilisées ou transmises resteront dans notre base de données, en fonction du critère de temporalité et de besoin, pendant le temps nécessaire aux fins mentionnées dans cette politique, pour lesquelles elles ont été collectées .
