POLÍTICA PROTECCIÓN DE DATOS

La presente Política contiene los principios y parámetros que se aplican en Intrínseca, para el Tratamiento de Datos Personales de los Titulares de estos, tales como clientes, proveedores y empleados de Intrínseca.

VIGENCIA

Esta política entró en vigor de acuerdo con lo previsto en la Ley 1581 del 17 de octubre de 2012 correlacionada con el decreto 1377 del 27 de junio de 2013, Intrínseca regirá para la protección de datos personales y en las normas que la modifiquen, adicionen o complementen.

OBLIGACIONES

La política es de estricto cumplimiento para Intrínseca , así como todos los terceros que actúan como representantes y usen el buen nombre de la compañía, y/o que tengan a su disposición y traten datos personales como colaboradores o asociados.

El Responsable y encargados, deben conocer y aplicar esta política en el cumplimiento de sus actividades, aun cuando el vinculo legal, laboral o comercial ya no exista, deben respetar la política implementada por Intrínseca.

Como el Código Sustantivo del Trabajo lo menciona en numeral 1º del artículo 58, los colaboradores están obligados en cumplir las instrucciones estipuladas por el empleador entre las cuales se plantea el tratamiento de datos.

PROCEDIMIENTO Y CANALES EXISTENTES PARA LA ATENCIÓN DE SOLICITUDES, CONSULTAS Y RECLAMOS

Procedimiento Para la Atención de Solicitudes y Consultas relacionadas con el Tratamiento de Datos Personales.

Mediante este procedimiento el Titular o quien esté autorizado (apoderado) podrá formular solicitudes y consultas para:

  1. Conocer la información personal del Titular que repose en Intrínseca.
  • Solicitar copia de la autorización otorgada por el Titular a Intrínseca para tratar sus Datos Personales.

El procedimiento para la atención de las consultas sobre los datos personales del Titular es el siguiente:

El Titular o quien esté autorizado para ello, podrá formular consultas a Intrínseca sobre la información personal del Titular a través de los siguientes mecanismos:

  • Física: Se debe enviar una comunicación que debe contener, nombres y apellidos completos, fecha de solicitud, fotocopia del documento de identidad ampliado al 150%, dirección de contacto y un teléfono para efectos de notificación, motivos que da lugar a la consulta, descripción

del derecho que desea ejercer ante nuestros proveedores, Firma, número de identificación y huella, Radicarlo en original en las oficinas de Intrínseca en la siguiente dirección. Avenida Carrera 9  113 – 52 Oficina 1401, Piso 14 BOGOTÁ, CO.

  • Electrónica: Se debe enviar una comunicación que debe contener, nombres y apellidos completos, fecha de solicitud, número de documento de identidad, motivos que da lugar a la consulta, descripción del derecho que desea ejercer ante nuestros proveedores, dirección de contacto y un teléfono para efectos de notificación. Para ejercer el derecho por medio electrónico el titular, autorizado o apoderado podrá realizar la consulta por medio del correo destinado por la compañía Intrínseca info@Presti.com.co
  • Canal telefónico: El titular, autorizado o apoderado debe comunicarse a la línea número 314 222 2966, y tendrá que suministrar los siguientes datos (número de documento de identidad, fecha de nacimiento, dirección de correo electrónico y número de teléfono registrado).

La consulta será atendida en un término máximo de cinco (5) días hábiles contados a partir de la fecha de recibo de esta.

Cuando no fuere posible atender la consulta dentro del término antes indicado, Intrínseca lo informará al interesado, expresando los motivos y señalando la fecha en que se atenderá su consulta, a más tardar dentro de los cinco (5) días hábiles siguientes al vencimiento del primer término.

Los términos antes mencionados pueden variar en caso de que se emitan leyes o reglamentos que establezcan términos inferiores, de acuerdo con la naturaleza el Dato Personal.

FINALIDAD DEL TRATAMIENTO DE LOS DATOS

Intrínseca tratará los datos de sus clientes como Titulares de Datos Personales de manera transparente, leal y lícita con la finalidad de realizar operaciones sobre los mismos, como recolección, almacenamiento, uso, circulación, transferencia o transmisión, informando los derechos que les asisten, en especial, conocer, actualizar, rectificar y solicitar la supresión de los datos.

Dicho tratamiento puede ser realizado por los representantes de Intrínseca o con quienes celebre contratos de transferencia o transmisión de datos; así como el

contacto a través de medios telefónicos, electrónicos (SMS, chat, correo electrónico y demás medios considerados electrónicos) físicos y/o personales.

DERECHOS DE LOS TITULARES DE LOS DATOS

El Titular de los Datos Personales tiene derecho a:

  • Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
    • Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento o así lo establezcan las normas aplicables.
    • Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
    • Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley de Protección de Datos o aquellas que la modifiquen, adicionen o complementen.
    • Revocar la autorización y/o solicitar la supresión del dato cuando:
  • En el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, siempre que la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias al ordenamiento; y/o (ii) Así lo solicite voluntariamente, salvo que exista obligación legal o contractual que le imponga el deber de permanecer en la base de datos.
  • Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

DEBERES DE INTRÍNSECA CUANDO ACTUÉ COMO RESPONSABLE DEL TRATAMIENTO DE DATOS

Cuando Intrínseca actúe como responsable del Tratamiento, velará por el cumplimiento de:

  • Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
    • Solicitar la Autorización al Titular informándole:

El Tratamiento al cual serán sometidos sus datos personales y la finalidad de este.

El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes.

Los derechos que le asisten como Titular.

La identificación, dirección física o electrónica y teléfono del Responsable del Tratamiento.

  • Conservar copia de la Autorización otorgada por el Titular.
    • Entregar copia de la Autorización cuando el Titular o quien esté autorizado, la solicite.
    • Informar al Titular sobre la finalidad de la recolección y los derechos que le asisten con ocasión de su Autorización.
    • Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
    • Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
    • Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, las novedades respecto de los Datos que previamente le haya suministrado y adoptar las medidas para que la información suministrada a éste se mantenga actualizada.
    • Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
    • Suministrar al Encargado del Tratamiento, únicamente Datos cuyo Tratamiento esté previamente autorizado.
    • Exigir al Encargado del Tratamiento el respeto a las condiciones de seguridad y privacidad de la información del Titular.
    • Tramitar las consultas y reclamos formulados.
    • Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se

haya presentado la reclamación y no haya finalizado el trámite respectivo.

  • Informar a solicitud del Titular sobre el uso dado a sus datos.
    • Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
    • Cumplir las instrucciones y requerimientos de la Superintendencia de Industria y Comercio.

DEBERES DE INTRÍNSECA CUANDO ACTUÉ COMO ENCARGADO DEL TRATAMIENTO

Cuando Intrínseca actúe como Encargado del Tratamiento, velará por el cumplimiento de:

  • Cumplir las instrucciones y requerimientos de la Superintendencia de Industria y Comercio.
    • Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
    • Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
    • Realizar oportunamente la actualización, rectificación o supresión de los datos.
    • Actualizar la información reportada por los Responsables del Tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo.
    • Tramitar las consultas y los reclamos formulados por los Titulares.
    • Contar, con un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento la Ley de Protección de Datos y,

en especial, para la atención de consultas y reclamos por parte de los Titulares.

  • Registrar en la base de datos la leyenda “reclamo en trámite”, cuando ello corresponda.
    • Insertar en la base de datos la leyenda “información en discusión judicial” una vez sea notificada por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
    • Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
    • Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
    • Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
    • Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

DEFINICIONES

Para efectos de la presente Política, se entiende por:

Autorización: Consentimiento previo, expreso e informado del Titular para efectuar el Tratamiento de datos personales. El consentimiento puede otorgarse por escrito, de forma verbal o mediante conductas inequívocas del Titular que permitan concluir que otorgó la autorización.

Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

Causahabiente: Persona que ha sucedido a otra por causa del fallecimiento de ésta.

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato Público: Dato que no sea semiprivado, privado o sensible, que puede ser tratado por cualquier persona, sin necesidad de autorización para ello. Son públicos, entre otros, los datos contenidos en el registro civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y en sentencias judiciales ejecutoriadas que no estén sometidas a reserva.

Dato Personal Público: Toda información personal que es de conocimiento libre y abierto para el público en general.

Dato Personal Privado: Toda información personal que tiene contenido restringido, y en principio privado para el público en general.

Dato Sensible: Son aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

Habeas Data: recurso legal a disposición de todo individuo que permite acceder a la información o registro de datos que incluye referencias informativas sobre sí mismo. El sujeto tiene derecho a exigir que se corrijan parte o la totalidad de los datos en caso de que éstos le generen algún tipo de perjuicio o que sean erróneos.

Ley de Protección de Datos Personales: Es la Ley 1581 de 2012 (Ley de Protección de Datos Personales) y sus Decretos Reglamentarios o las normas que los modifiquen, complementen o sustituyan, en adelante “Ley de Protección de Datos”.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

POLÍTICAS RGDP

¿CON QUÉ FINALIDAD TRATAMOS SUS DATOS PERSONALES?

Tratamos la información que nos facilitan las personas interesadas con el fin de: (1) realizar campañas de comunicación, divulgación y promoción u oferta de productos, actividades o servicios desarrollados como parte de estrategias internas de la compañía; (2) llevar a cabo tareas administrativos internas o comerciales tales como: estudios de crédito, elaboración y presentación de cotizaciones, referencias comerciales de experiencia, investigación de mercados, análisis estadísticos, realización de encuestas sobre satisfacción, ofrecimiento o reconocimiento de beneficios propios de nuestro programa de lealtad y servicio postventa; (3) estudiar y analizar la información entregada para el seguimiento y mejoramiento de los productos, el servicio y la atención;

(4) entregar la información recolectada a terceros con los que la compañía contrate el almacenamiento y administración de los datos personales, bajo los estándares de seguridad y confidencialidad; (5) comunicar y permitir el acceso a los datos personales suministrados a terceros proveedores de servicios de apoyo general y a las personas naturales o jurídicas accionistas de la empresa;

(6) desarrollar tareas relacionadas con el control y prevención del fraude; y (7)

desarrollar tareas relacionadas con el control y prevención de lavado de activos y financiación del terrorismo.

Con el fin de poder ofrecerle productos y servicios de acuerdo con sus intereses, crearemos un “perfil comercial”, en base a la información facilitada. No se tomarán decisiones automatizadas en base a dicho perfil.

La información aportada por el titular no será utilizada para actividades ilegales. Además será manejada con las medidas técnicas, humanas y administrativas que sean necesarias para garantizar al Titular que la información no será adulterada, pérdida, consultada sin permiso o en uso fraudulento.

¿POR CUÁNTO TIEMPO CONSERVAREMOS SUS DATOS?

Los datos personales proporcionados se conservarán mientras la actividad mercantil de la empresa esté vigente o no se solicite su supresión por el interesado en este mismo tiempo a partir de la última confirmación de interés.

¿CUÁL ES LA LEGITIMACIÓN PARA EL TRATAMIENTO DE SUS DATOS?

La base legal para el tratamiento de sus datos es la ejecución del contrato que figura en su cartera de pedidos, según los términos y condiciones que constan en la página de contratación de su pedido.

El envío de información a través de campañas de comunicación, divulgación y promoción u oferta de productos, actividades o servicios que oferta la empresa, están basadas en el consentimiento que se le solicita, sin que en ningún caso la retirada de esta consentimiento condicione la ejecución del contrato que tenga su persona natural o jurídica con la empresa.

¿A QUÉ DESTINATARIOS SE COMUNICARÁN SUS DATOS?

Contratamos nuestra infraestructura virtual según un modelo de computación en la nube con diversas plataformas. Las políticas de privacidad de las plataformas usadas en el tratamiento de datos son:

¿CUÁLES SON SUS DERECHOS CUANDO NOS FACILITA SUS DATOS?

  • Cualquier persona tiene derecho a obtener confirmación sobre si en la empresa estamos tratando datos personales que les concierne, o no.
  • Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
  • En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
  • En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. La empresa dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
  • Las personas interesadas tienen derecho a la portabilidad de sus datos personales. La empresa facilita este derecho al interesado que desee ejercerlo.
  • El interesado puede ejercer materialmente estos derechos mediante los enlaces de acceso que están disponibles en los correos electrónicos recibidos por parte de la empresa. o solicitando la ejecución de cualquiera de los derechos mencionados dirigiéndose por correo

electrónico por medio del formulario de contacto de la presente página web. Opcionalmente, puede redirigir el interesado a la Autoridad de Control competente para obtener información adicional acerca de sus derechos.

  • El interesado tiene derecho a retirar el consentimiento concedido para recibir información de marketing y/o newsletter en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
  • El interesado pueden presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos por parte de la empresa

POLÍTICA DE COOKIES:

Es posible que la empresa recoja información a través de sus páginas web utilizando cookies y herramientas de tracking como Google Analytics. Toda la información recogida por estos medios será anónima, agregada y exclusivamente utilizada para desarrollar y averiguar el origen del tráfico, el volumen y uso que los usuarios dan a nuestras páginas web. En ocasiones las cookies se utilizan para asistirle en la búsqueda de información apropiada y para guiar su visita según sus preferencias. Por ejemplo, una cookie puede ser utilizada para recordarle su información de acceso (login) si usted escoge la opción “Recordar” en el momento de establecer dicha información. Si usted no desea recibir cookies desde nuestras web, puede indicarle a su browser que las rechace o que se lo indique cada vez que reciba una, de manera que pueda rechazarla al momento. Sin embargo, rechazar las cookies puede impedirle acceder a algunas partes de la web.