NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del...

22
NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE INFORMACIÓN Año 2016 1. Personas a las que está dirigida la política de Nestlé Esta política está dirigida todos los titulares de información personal que sea utilizada y/o se encuentre en las bases de datos de las compañías Nestlé de Colombia S.A., quien actúan en calidad de responsable del tratamiento de los datos personales. 2. Ámbito legal de la Política De conformidad con lo dispuesto en la Constitución Política de Colombia en su artículo 15, la Ley 1581 de 2012 y su Decreto Reglamentario 1377 de 2013, deberá existir un tratamiento adecuado de los datos personales por quienes ostentan la calidad de Responsables de las bases de datos que se encuentren en su poder. Adicional a lo anterior, el literal k) del artículo 18 de la ley 1581 de 2012 obliga a los responsables del tratamiento de datos personales a "adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos". El artículo 25 de la misma ley establece que las políticas de tratamiento de datos son de obligatorio cumplimiento y que su desconocimiento acarreará sanciones. Dichas políticas no pueden garantizar un nivel de tratamiento inferior al establecido en la ley 1581 de 2012. 3. Obligaciones Estas políticas son de obligatorio y estricto cumplimiento para Nestlé y las sociedades que se mencionan, en calidad de responsables, así como todos los terceros que obran en nombre de las Compañías, o que sin actuar en nombre de las mismas tratan datos personales por disposición de ésta como encargados. Tanto los responsables como los encargados, entiéndase, empleados, contratistas y terceros deben observar y respetar estas políticas en el cumplimiento de sus funciones y/ o actividades aún después de terminados los vínculos legales, comerciales, laborales o de cualquier índole. De igual manera, se comprometen a guardar estricta confidencialidad en relación con los datos tratados. En caso de incumplimiento de alguna de las obligaciones aquí mencionadas, por parte de las personas señaladas, los titulares de la información disponen del en el correo electrónico

Transcript of NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del...

Page 1: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

NESTLÉ DE COLOMBIA S.A.

POLÍTICA DE TRATAMIENTO DE INFORMACIÓN

Año 2016

1. Personas a las que está dirigida la política de Nestlé

Esta política está dirigida todos los titulares de información personal que sea utilizada y/o se encuentre en las bases de datos de las compañías Nestlé de Colombia S.A., quien actúan en calidad de responsable del tratamiento de los datos personales.

2. Ámbito legal de la Política

De conformidad con lo dispuesto en la Constitución Política de Colombia en su artículo 15, la Ley 1581 de 2012 y su Decreto Reglamentario 1377 de 2013, deberá existir un tratamiento adecuado de los datos personales por quienes ostentan la calidad de Responsables de las bases de datos que se encuentren en su poder.

Adicional a lo anterior, el literal k) del artículo 18 de la ley 1581 de 2012 obliga a los responsables del tratamiento de datos personales a "adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos".

El artículo 25 de la misma ley establece que las políticas de tratamiento de datos son de obligatorio cumplimiento y que su desconocimiento acarreará sanciones. Dichas políticas no pueden garantizar un nivel de tratamiento inferior al establecido en la ley 1581 de 2012.

3. Obligaciones

Estas políticas son de obligatorio y estricto cumplimiento para Nestlé y las sociedades que se mencionan, en calidad de responsables, así como todos los terceros que obran en nombre de las Compañías, o que sin actuar en nombre de las mismas tratan datos personales por disposición de ésta como encargados.

Tanto los responsables como los encargados, entiéndase, empleados, contratistas y terceros deben observar y respetar estas políticas en el cumplimiento de sus funciones y/ o actividades aún después de terminados los vínculos legales, comerciales, laborales o de cualquier índole. De igual manera, se comprometen a guardar estricta confidencialidad en relación con los datos tratados.

En caso de incumplimiento de alguna de las obligaciones aquí mencionadas, por parte de las personas señaladas, los titulares de la información disponen del en el correo electrónico

Page 2: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

[email protected] , y la línea gratuita nacional 01 8000 515566, en donde podrán poner cualquier queja, reclamo o consulta.

4. Estructura Corporativa

En razón a lo dispuesto en el Decreto 1377 de 2013 y en su ley marco 1581 de 2012, se deja constancia que los Responsables del Tratamiento cuentan con la escritura administrativa necesaria para asegurar la atención de los requerimientos, quejas, consultas y reclamos relacionados con la protección de los datos que tenemos en nuestro poder. Por lo tanto, Nestlé cuenta con la capacidad necesaria para que se puedan ejercer libremente los derechos que tienen los titulares de los datos, tales como el derecho a conocer, actualizar, rectificar y suprimir información personal; así como el derecho a revocar el consentimiento otorgado para el tratamiento de datos personales.

A continuación describimos las áreas encargadas en la estructura corporativa mencionada para la protección de los datos personales:

4.1 Servicio al Consumidor

Nestlé cuenta con un equipo encargo de recibir las comunicaciones, reclamos, quejas y consultas que directamente realizan los consumidores de los productos de la compañía, con lo cual contamos con un equipo capacitado para que todos los consumidores puedan ejercer libremente los derechos de los que son titulares, según la normatividad señalada. Nestlé, pone a disposición de los consumidores: la línea nacional gratuita de atención al consumidor 01 8000 515566 y el correo electrónico: [email protected] , para la atención, y ejercicio de los derechos anteriormente mencionados

4.2 Servicio al Cliente y Proveedores

Nestlé cuenta con un equipo encargo de recibir las comunicaciones, reclamos, quejas y consultas que directamente realizan nuestros clientes y proveedores, con lo cual contamos con un equipo capacitado para que los mismos puedan ejercer libremente los derechos de los que son titulares, según la normatividad señalada. Nestlé, pone a disposición de los consumidores: la línea nacional gratuita de atención al consumidor 01 8000 515566 y el correo electrónico: [email protected], para la atención, y ejercicio de los derechos anteriormente mencionados

4.3 Entes de Control y Vigilancia

Los entes de control de la compañía son:

Auditoria Interna, Dirección de Servicios Legales de Nestlé Superintendencia de Industria y Comercio

4.4 Sistema de Reportes de Colaboradores.

Nestlé cuenta con una herramienta diseñada para que todos los trabajadores de la Compañía puedan realizar reclamos, quejas, consultas y demás, respecto de sus derechos como titulares de los datos que son objeto de tratamiento por parte del Responsable del Tratamiento. Nestlé, pone a disposición de los consumidores: la línea interna 9999 y el sistema digital en línea, para la atención, y ejercicio de los derechos anteriormente mencionados

Page 3: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

5. Derechos aplicables a los titulares de datos personales

Nestlé se compromete a respetar y garantizar los siguientes derechos de los titulares de los datos:

Conocer, actualizar y rectificar los datos personales. Para el efecto es necesario establecer previamente la identificación de la persona para evitar que terceros no autorizado accedan a los datos del titular del dato.

Obtener copia de la autorización suscrita por éstos en calidad de titulares de los datos. Informar sobre el uso que Nestlé ha dado a los datos personales del titular. Dar trámite a las consultas y reclamos siguiendo las pautas establecidas en la ley y en la

presente política. Acceder a la solicitud de revocatoria de la autorización y/o supresión del dato personal

cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento por parte de Nestlé se ha incurrido en conductas contrarias a la ley 1581 de 2012 o a la Constitución.

El Titular también podrá revocar la autorización y solicitar la supresión del dato, cuando no exista un deber legal o contractual que le imponga el deber de permanecer en la base de datos o archivo del Responsable o Encargado.

La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el titular tenga un deber legal o contractual de permanecer en la base de datos del Responsable o Encargado.

Acceder en forma gratuita a sus datos personales. La información solicitada por el titular podrá ser suministrada por cualquier medio, incluyendo los electrónicos, según lo requiera el titular.

6. Información recolectada por Nestlé

Nestlé puede recolectar información personal suya a partir de una variedad de fuentes, incluyendo:

Interacción electrónica y en línea con nosotros, incluyendo vía sitios de internet Nestlé, Aplicaciones móviles, programas de mensajes de texto o a través de páginas bajo la marca Nestlé o aplicaciones de redes sociales de terceros (ej. Facebook) (Sitios Nestlé);

Interacciones fuera de línea con nosotros, incluyendo campañas de marketing, via tarjetas de registro, inscripciones a concursos y contactos a través de las líneas de Servicio al Consumidor; y

Sus interacciones con contenido en línea direccionado (como publicidad) que Nestlé, o un proveedor de servicio en nombre de Nestlé, proporcione a usted mediante sitios web o aplicaciones de terceros.

6.1. Información que usted nos proporciona directamente

Esta es información que usted nos provee conscientemente para un propósito específico, incluyendo:

• Información personal de contacto, incluyendo cualquier información que permita a Nestlé contactarlo personalmente (ej. nombre, dirección de domicilio o de correo y teléfono);

• Información Demográfica, incluyendo fecha de nacimiento, edad, genero, localización (e. código postal, ciudad, estado y geolocalización), productos favoritos, hobbies, intereses, información de estilo de vida;

Page 4: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

• Información de pago, incluyendo aquella para realización de compras ( ej. número de tarjeta de crédito, fecha de expiración, dirección de facturación)

• Información de acceso a Cuenta, incluyendo cualquier información que es requerida para que usted establezca una Cuenta de usuario con Nestlé (ej. login ID/email, nombre de usuario, contraseña y preguntas/respuestas de Seguridad);

• Retroalimentación de consumidor, incluyendo información que usted comparta con Nestlé sobre su experiencia usando productos y Servicios de Nestlé (ej. Sus comentarios y sugerencias, testimonios y otra retroalimentación relacionada con productos Nestlé)

• Contenido generado por consumidor, incluyendo cualquier contenido ([e.j fotos, videos e historias personales) que usted crea y luego comparte con Nestlé ( y tal vez con otros) al cargarlo en un sitio Nestlé.

6.2. Información que nosotros recolectamos cuando usted interactúa con los Sitios Nestlé

Nosotros usamos cookies y otras tecnologías de seguimiento que recolectan cierta tipo de información cuando usted interactúa con los sitios Nestlé.

6.3. Información recolectada de otras fuentes

Nosotros podemos recolectar información de usted de otras fuentes legítimas con el propósito de proporcionarle nuestros productos y Servicios. Tales fuentes incluyen terceros agregadores de datos, promotores Aliados de Nestlé, fuentes públicas y redes sociales de terceros. Tal información puede incluir:

• Información personal ; y

• Cualquier información personal que sea parte de su perfil en una red social de un tercero (ej. Facebook) y que usted haya (a ese tercero) autorizado compartir con nosotros (ej. Nombre dirección de correo, género, cumpleaños, foto de perfil, identificación de usuario, lista de amigos). Usted puede saber más acerca de la información que nosotros podemos obtener de usted visitando la página web de la red social que le resulte relevante.

Nosotros también podemos obtener información personal en aquellos casos en que adquiramos otras compañías. .

7. Información personal de niños

Nestlé no solicita con conocimiento información personal o recolecta información personal directamente de niños y en general de menores de edad. Si Nestlé descubre que accidentalmente recolecto información personal de menores, éste removerá la información personal de ese menor de sus registros tan pronto como sea razonablemente posible En todo caso Nestlé puede recolectar información personal de niños o menores de edad a través de sus padres o custodios directamente y por tanto con su consentimiento expreso.

8. Finalidades del tratamiento de la información y datos personales

Page 5: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

Nestlé recolecta información y la usa únicamente según sea necesario para los propósitos para los cuales fue obtenida. Nestlé puede usar su información personal para algunas o todas las siguientes finalidades:

• Ordenes – Para procesamiento y envío sus órdenes y para informar sobre el estatus de sus órdenes. Por favor tenga en cuenta que existen sitios de comercio electrónico que venden productos Nestlé que no son operados ni controlados por Nestlé. Le recomendamos leer las políticas de dichos sitios, incluido en materia de privacidad, antes de realizar cualquier compra en ellos.

• Conservación de cuenta – Para crear y mantener su Cuenta con nosotros, incluyendo la administración de programas de lealtad o de incentivos que estén asociados con su Cuenta.

• Servicio al consumidor – Para proporcionarle Servicio al consumidor, incluyendo respuestas a sus solicitudes, quejas y en general a retroalimentación sobre nuestros productos. El servicio al consumidor puede ser dado a través de varias formas de comunicación, incluyendo vía correo electrónico, carta, teléfono y chat en línea.

• Involucramiento de consumidor – Para hacer que usted este involucrado más activamente con nuestros productos o Servicios. Esto puede implicar el uso o publicación de contenido generado por el consumidor.

• Personalización - Nestlé puede combinar información personal obtenida de una Fuente (ej. Un sitio web) con información obtenida de otra fuente (ej. Un evento presencial). Esto le permite a Nestlé tener un panorama más complete de usted como consumidor, lo cual a su vez, le permite a Nestlé atenderlo mejor y de forma mas personalizada, inclusive en relación a:

Sitios Web – Para mejorar y personalizar su experiencia en sitios web, usando datos tales como información de acceso a cuenta, información técnica del computador, y/o información sobre sitios web usados previamente.

Productos – Para mejorar los productos Nestlé, ajustarlos a sus necesidades y generar ideas para nuevos productos. Esto incluye el uso de información demográfica, información de perfil de consumidor y retroalimentación de consumidor; y

Publicidad basada en intereses – Para enviarle publicidad ajustada a sus intereses. Una forma en la que Nestlé hace esto es a través de emparejar la información o actividades obtenidas en los sitios Nestlé con la información de usted obtenida de sitios de terceros. (ej. Emparejamiento de datos). Este tipo de publicidad es también conocida como “publicidad de comportamiento en línea” o “publicidad personalizada”. Dicha personalización es típicamente llevada a cabo vía cookies o tecnologías similares.

• Comunicación de mercadeo – Para enviarle Comunicaciones de Mercadeo cuando usted haya aceptado recibir tales Comunicaciones (incluyendo información sobre Nestlé, sus productos y servicios, concursos y promociones). Esto puede ser compartido por medios electrónicos (Ej. SMS, correo electrónico y publicidad en línea) y vía post.

Si usted acepta recibir SMS, la política de recepción de SMS de su proveedor de Servicios móviles aplicara, lo que podrá tener cargos asociados.

• Funcionalidades sociales – Para ofrecerle a usted algunas características sociales, incluidas las siguientes:

Page 6: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

Funcionalidades de comunidad en Sitio web Nestlé

Cuando usted visita un sitio Nestlé con funcionalidades de comunidad y carga o comparte recetas, fotos, videos, Trabajos artísticos y otro contenido, Nestlé podrá usar y mostrar la información personal que usted comparta en dichos sitios.

Funcionalidades virales en sitio web

Nestlé puede usar su información personal para ofrecer funcionalidades virales, tales como el programa díselo a un amigo, en el cual usted puede compartir ciertas noticias, información de producto, promociones y otro contenido con familia y amigos.

Esto típicamente requiere la obtención y uso de información personal de contacto (ej. Nombre y correo electrónico) de modo que el correo/contenido seleccionado en particular pueda ser enviado a sus recipientes.

Red social de terceros

Nestlé puede usar datos en razón a interacciones que usted tenga con redes sociales de terceros tales como “Conectar con Facebook” o “facebook like”. Estas funcionalidades pueden estar integradas en Sitios Nestlé para propósitos que incluyen la realización de concursos y permitirle compartir contenido con sus amigos.

Otros propósitos específicos

Nestlé puede usar su información personal para otros propósitos específicos de negocio, incluyendo la conservación de la operación diaria y Seguridad de los sitios Nestlé, para la realización de estudios demográficos o auditorias, o para contactarle para investigaciones de consumidor.

• Manejo de relación con proveedores o clientes - Nestlé puede utilizar información personal en el marco de su relación con proveedores o clientes y para la realización de evaluaciones y selección de proveedores o clientes potenciales, así como para el procesamiento de transacciones y cumplimiento de normas fiscales, laborales, contables, etc. En general, Nestlé puede utilizar su información para el desarrollo y cumplimiento de la relación comercial existente.

• Manejo de relaciones laborales – Nestlé puede utilizar su información personal para procesos de recursos humanos tales como análisis condiciones laborales, salarios, promociones, nivelaciones, escalas salariales, proyectos de formación, planes de carrera, evaluaciones de desempeño, contratos de trabajo, evaluaciones de candidatos, nómina, relación de vacaciones, información contable, análisis de salarios y competitividad en los mercados, beneficios legales y extralegales, reportes requeridos por las entidades públicas, reportes requeridos por las entidades de seguridad social y parafiscales, auditorías del Ministerio del Trabajo y de cualquier otra entidad estatal y cualquier otro aspecto relacionado directa o indirectamente con la relación laboral existente;

Nestlé puede utilizar su información personal (1) Para fusión, adquisición o venta de la empresa, (2) para la concesión de operaciones del negocio, operación conjunta o cualesquiera otros eventos semejantes por parte de la empresa y/o de sus filiales, (3) para la comunicación con filiales, auditores, consultores, abogados externos, otros prestadores de servicios, u otras entidades semejantes, para fines de conformidad legal o reglamentaria.

Page 7: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

8. Procedimiento para ejercer sus derechos como titular de los datos

Nestlé en cumplimiento de las normas sobre Protección de Datos Personales, hace de su conocimiento el procedimiento y requisitos mínimos para el ejercicio de sus derechos.

8.1. La persona dispone de los siguientes medios para el ejercicio de sus derechos como titular de la información a) Linea gratuita nacional 01 8000 525566 b) Correo electrónico: [email protected] c) Linea interna 9999 o sistema de en línea de reportes (sólo aplica para trabajadores

de la Compañía) d) Finalmente, la persona podrá imprima el anexo número 1 de esta política

(formulario para el ejercicio de Derechos) y diligencie cada uno de los campos. Si no tiene acceso al formulario, puede radicar un documento que contenga la información mínima que se detalla más adelante, documento que deberá ser firmado con número de identificación y enviado o radicado a la siguiente dirección Cr. 15 No. 96-35 (Casa Nestlé).

8.2. Las personas que ejerzan alguno de los mecanismos señalados en el punto No. 6.1, deberá suministrar la siguiente información:

Nombres y apellidos, Datos de contacto (Dirección, física y/o electrónica y teléfonos de contacto), Medios para recibir respuesta a su solicitud, Motivo(s)/hecho(s) que dan lugar al reclamo, Descripción del Derecho que desea ejercer ante Nestlé,

8.3. En caso de que lo considere necesario, la persona podrá adjunte los documentos en los que soporte su solicitud y/o vulneración de sus derechos.

8.4. Una vez utilizado alguno de los mecanismos aquí mencionados, la persona podrá comunicarse con Nestlé dentro de los diez (10) días hábiles de radicada su solicitud, a fin de validar el estado de su requerimiento y subsanarlo en el evento en que el mismo presente inconsistencias. En todo caso, Nestlé se comunicará con usted para que las mismas sean subsanadas

8.5. En caso de que la persona o área que recibe el reclamo no es el competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.

8.6. Nestlé tiene un término máximo para atender su requerimiento de quince (15) días

hábiles contados a partir del día siguiente a la fecha de su recibo a satisfacción. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su solicitud, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Nestlé dispondrá de un sistema de información para llevar el registro de todas las actuaciones efectuadas respecto de cada reclamo en el cual se anotará, entre otras, lo siguiente:

Fecha de recibo del requerimiento Datos básicos del titular y/o de quien realice el reclamo. Descripción de los motivos/hechos que dan lugar al reclamo. Fecha de envío de la respuesta al titular del dato y cierre de caso.

Page 8: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

9. Deberes de Nestlé respecto de la protección de datos personales

9.1. Deberes de Nestlé y las sociedades mencionados cuando obran como Responsables del tratamiento de datos personales.

9.1.1 Respecto del titular del dato.

Solicitar y conservar, en las condiciones previstas en esta política, copia de la respectiva autorización otorgada por el titular.

Informar de manera clara y suficiente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.

Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data, es decir, conocer, actualizar o rectificar sus datos personales.

Informar a solicitud del titular sobre el uso dado a sus datos personales.

Tramitar las consultas y reclamos formulados en los términos señalados en la presente política.

9.1.2 Respecto de la calidad, seguridad y confidencialidad de los datos personales

Observar los principios de veracidad, calidad, seguridad y confidencialidad en los términos establecidos en la siguiente política.

Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Actualizar la información cuando sea necesario.

Rectificar los datos personales cuando ello sea procedente.

9.1.3 Cuando realiza el tratamiento a través de un Encargado

Suministrar al Encargado del tratamiento únicamente los datos personales que está autorizado a suministrar a terceros. Garantizar que la información que se suministre al Encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.

Comunicar de forma oportuna al Encargado del tratamiento todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.

Informar de manera oportuna al Encargado del tratamiento las rectificaciones realizadas sobre los datos personales para que éste proceda a realizar los ajustes pertinentes.

Exigir al Encargado del tratamiento, en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del titular.

Informar al Encargado del tratamiento cuando determinada información se encuentre en discusión por parte del titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.

10. Video vigilancia

Nestlé utiliza diversos medios de videovigilancia instalados en diferentes sitios internos y externos de nuestras instalaciones u oficinas.

Nestlé informa sobre la existencia de estos mecanismos mediante la difusión en sitios visibles de anuncios de videovigilancia.

La información recolectada se utilizará para fines de seguridad de las personas, los bienes e instalaciones. Esta información puede ser empleada como prueba en cualquier tipo de proceso ante cualquier tipo de autoridad y organización.

Page 9: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

11. Compartir su información personal por parte de Nestlé

Nestlé no comparte su información personal con terceras partes que busquen usarla para propósitos de marketing, salvo que usted haya dado su consentimiento específico con relación a ello.

Nestlé Puede compartir su información personal con terceros para otras finalidades y propósitos, únicamente en las siguientes circunstancias:

12. Afiliados

Nestlé puede compartir su información personal a sus afiliados o compañías relacionadas para propósitos legítimos de negocio.

13. Proveedores de servicios

Nestlé puede establecer relaciones con proveedores, agentes o contratistas para proveer Servicios en su nombre, incluyendo la administración de los sitios Nestlé y los Servicios disponibles para usted. Estas terceras partes es posible que puedan llegar a acceder o procesar su información personal para efectos de proveerle dichos servicios.

Nestlé requiere a esas terceras partes, quienes pueden estar localizadas en un país diferente a aquel en el cual usted accedió al sitio Nestlé o al Servicio, cumplir con la normatividad relevante de protección de datos en relación a su información personal, generalmente a través de un acuerdo escrito.

14. Aliados y promociones conjuntas

Nestlé puede realizar programas copatrocinados o promociones con otra compañía y como parte de su participación en la actividad, podemos recolectar y usar su información personal.

Su información personal únicamente va a ser compartida con otra compañía solo si usted ha autorizado recibir información directamente de esa compañía. Nestlé le recomienda leer la política de tratamiento de datos de esa compañía de forma previa a compartir su información personal. Si usted no desea que su información personal sea compartida con una compañía diferente a Nestlé usted siempre puede decidir no participar en dicha actividad.

15. Modificación y/o actualización de la política de protección de datos y manejo de información

Cualquier cambio sustancial en las políticas de Tratamiento, se comunicará de forma oportuna a los titulares de los datos a través de los medios habituales de contacto y/o a través de:

Página web www.nestle.com.co Correo electrónico enviado a los titulares, Para los titulares que no tengan acceso a medios electrónicos o aquellos a los que

no sea posible contactar, se comunicará a través de una publicación en un diario de amplia circulación.

Las comunicaciones se enviaran como mínimo veinte (20) días antes de implementar las nuevas políticas y/o actualización sustancial de la misma.

Page 10: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

TALK WORD OF MOUTH SAS podrá modificar en cualquier momento las condiciones aquí determinadas,

siendo debidamente publicadas como aquí aparecen.

POLÍTICAS DE RECOLECCIÓN Y TRATAMIENTO DE DATOS PERSONALES TALK

WORD OF MOUTH SAS

TALK WORD OF MOUTH SAS sociedad legalmente constituida mediante Escritura

Publica N° 85 de Notaria 10 de Bogotá del veintisiete (27) de enero de dos mil nueve

(2019), inscrita el 3 de febrero de 2009 bajo el número 01272207 del libro IX, se contituyo

la sociedad comercial denominada Kinder Idea Lab LTDA, en la Cámara de Comercio de

Bogotá, D.C., por acta N° 001 de Junta de Socios, del 28 de febrero de 2011, inscrita el

13 de abril de 2011, bajo el número 01470102 del libro IX, la sociedad de la referencia se

transformó de sociedad limitada a sociedad por acciones simplificada bajo el nombre Talk

Word of Mouth S A S, con Matrícula Mercantil No. 01866403 de la Cámara de Comercio

de Bogotá, D.C., con domicilio principal en Bogotá, D.C., y con Número de Identificación

Tributaria (NIT) 900.264.662-3 presenta a todos sus proveedores, clientes, stakeholders,

empleados y el público en general su POLÍTICA DE RECOLECCIÓN Y TRATAMIENTO

DE DATOS PERSONALES:

I. INTRODUCCIÓN

A continuación se presenta la política de recolección y tratamiento de datos personales de

conformidad con la Ley Estatutaria 1581 de 2012. TALK WORD OF MOUTH SAS

teniendo en cuenta su condición de responsable del tratamiento de datos, se permite

formular el presente texto con el fin de dar cumplimiento a la regulación vigente y definir el

marco para la atención de consultas y reclamos acerca del tratamiento de los datos de

carácter personal que recoja y maneje.

El derecho al Hábeas Data de acuerdo con la ley es el que tiene toda persona de conocer,

actualizar y rectificar la información que se haya recogido sobre ella en archivos y bancos

de datos de naturaleza pública o privada y con él se garantiza a todos los ciudadanos

poder de decisión y control sobre su información personal, en este sentido, TALK WORD

OF MOUTH SAS procede a definir estas políticas teniendo en cuenta que para el

desarrollo de su objeto, recopila y trata datos personales.

El Marco Legal definido será el siguiente:

Constitución Política, artículo 15.

Ley 1266 de 2008 Ley 1581 de 2012

Decretos Reglamentarios 1727 de 2009 y 2952 de 2010,

Decreto Reglamentario parcial No 1377 de 2013

Sentencias de la Corte Constitucional C – 1011 de 2008, y C - 748 del 2011

Page 11: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

TALK WORD OF MOUTH SAS podrá modificar en cualquier momento las condiciones aquí determinadas,

siendo debidamente publicadas como aquí aparecen.

2. DEFINICIONES:

a) Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo

el Tratamiento de datos personales. b) Base de Datos: Conjunto organizado de datos

personales que sea objeto de Tratamiento. c) Dato personal: Cualquier información

vinculada o que pueda asociarse a una o varias personas naturales determinadas o

determinables, de uso exclusivo de la persona natural o el grupo de personas naturales

no empresarial. d) Encargado del Tratamiento: Persona natural o jurídica, pública o

privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos

personales por cuenta del Responsable del Tratamiento. e) Responsable del Tratamiento:

Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros,

decida sobre la base de datos y/o el Tratamiento de los datos. f) Titular: Persona natural

cuyos datos personales sean objeto de Tratamiento. g) Tratamiento: Cualquier operación

o conjunto de operaciones sobre datos personales, tales como la recolección,

almacenamiento, uso, circulación o supresión.

3. PROPÓSITO

En esta política, TALK WORD OF MOUTH SAS define los lineamientos generales que se

tienen en cuenta a efectos de proteger los Datos Personales de los Titulares, la finalidad

de la recolección de la información, los derechos de los Titulares, área responsable de

atender las quejas y reclamos, así como los procedimientos que se deben agotar para

conocer, actualizar, rectificar y suprimir la información.

4. ÁMBITO DE APLICACIÓN

El presente Manual aplica a todas las bases de datos personales que se encuentren en

poder de TALK WORD OF MOUTH SAS y los Encargados del Tratamiento de Datos

Personales que obren en nombre de la empresa, de esta forma serán aplicables a los

datos personales registrados en cualquier base de datos que los haga susceptibles de

Tratamiento por parte de TALK WORD OF MOUTH SAS, con las limitaciones y

restricciones que la propia Ley establece, y siempre y cuando no se trate de información

pública.

5. FINALIDAD DE LA RECOLECCIÓN Y ALMACENAMIENTO DE DATOS

TALK WORD OF MOUTH SAS en el desarrollo de su objeto y sus relaciones con

terceros, entiéndase por estos usuarios, empleados, proveedores, acreedores, entre

otros; recopila constantemente datos para llevar a cabo diversas finalidades y usos dentro

de los cuales se pueden enmarcar los siguientes y que al aceptar esta política usted

expresamente autoriza:

Mantener contacto con cada suscriptor para informarle acerca de eventos, servicios, promociones, programas, concursos, campañas, programas de fidelización, logística de envíos de premios y contenidos relacionados con las actividades que desarrolla para sus diferentes públicos, con el fin de mantener un

Page 12: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

TALK WORD OF MOUTH SAS podrá modificar en cualquier momento las condiciones aquí determinadas,

siendo debidamente publicadas como aquí aparecen.

vínculo cercano y confiable con cada uno.

Fines administrativos, comerciales, promocionales, informativos, de mercadeo y ventas.

Ofrecer todo tipo de servicios comerciales; así como realizar campañas de promoción, marketing, publicidad, concursos.

Información de eventos, servicios y logística de envíos de premios.

Búsqueda de un conocimiento más cercano con todos sus usuarios, proveedores, empleados y terceros vinculados.

Implementar programas de fidelización.

Preparar estudios de mercado que permitan establecer preferencias de consumo.

Adelantar convenios comerciales, eventos o programas institucionales directamente o en asocio con terceros.

Verificación de datos a través de consulta a bases de datos públicas o centrales de riesgos.

Actividades de georeferenciación y estudios estadísticos.

Enviar información sobre actividades desarrolladas por la empresa o envío de información que se considere de interés a través de diferentes medios.

Dar cumplimiento a las obligaciones legales de información a los entes administrativos, así como a las autoridades competentes que así lo requieran.

Compartir con terceros que colaboran con la empresa y que para el cumplimiento de sus funciones, deban acceder en alguna medida a la información, tales como proveedores de servicios de mensajería, agencias de publicidad, casas de cobranzas, fondos de pensiones y cesantías, entidades bancarias, entre otros.

Realizar la consulta y reporte de las obligaciones a las centrales de riesgo crediticio.

Ejecutar los contratos que tiene suscritos la empresa.

Soportar los procesos de auditoría de la empresa.

Page 13: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

TALK WORD OF MOUTH SAS podrá modificar en cualquier momento las condiciones aquí determinadas,

siendo debidamente publicadas como aquí aparecen.

Desarrollar procesos de selección y contratación de la empresa.

Prevenir el fraude y otras actividades ilegales o prohibidas por las leyes de la Republica de Colombia y/o leyes internacionales.

Cualquier otra finalidad de llegare a resultar en desarrollo del contrato o la relación comercial entre TALK WORD OF MOUTH SAS y el Titular. En relación con lo anterior, TALK WORD OF MOUTH SAS podrá ejecutar las siguientes acciones:

Obtener, almacenar, compilar, intercambiar, actualizar, recolectar, procesar, reproducir y/o disponer de los datos o información parcial o total de aquellos titulares que le otorguen la debida autorización en los términos exigidos por la Ley y en los formatos que para cada caso estime convenientes.

Clasificar, ordenar, separar la información suministrada por el titular de los datos. Efectuar investigaciones, comparar, verificar y validar los datos que obtenga en debida forma con centrales de riesgo crediticio con las cuales se tengan relaciones comerciales.

Extender la información que obtenga en los términos de la ley de habeas data, a las empresas con las que contrata los servicios de captura, almacenamiento y manejo de sus bases de datos previas las debidas autorizaciones que en ese sentido obtenga.

Transferir los datos o información parcial o total a sus establecimientos de comercio, empresas y/o entidades afiliadas.

En algunas ocasiones podremos compartir su información personal con sociedades

vinculadas y/o con terceras empresas asociadas para llevar a cabo el desarrollo del objeto

de la empresa, para el desarrollo de eventos promocionales o de divulgación de las

actividades realizadas por la compañía, también podemos compartir su información si

TALK WORD OF MOUTH SAS cree que es razonablemente necesario para protegerse,

proteger a cualquiera de sus usuarios o el público en general. Con excepción de lo

descrito anteriormente, TALK WORD OF MOUTH SAS nunca revelará su Información

personal a ningún tercero para fines de marketing y/o publicidad, a menos que haya

otorgado su consentimiento expreso para tales fines.

Entre la información que guardamos se encuentra su nombre, teléfono, celular, dirección,

Cédula de ciudadanía, dirección de correo electrónico, fecha de nacimiento, profesión

entre otros, que son solicitados durante los procesos y diferentes actividades que

desarrollamos.

Page 14: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

TALK WORD OF MOUTH SAS podrá modificar en cualquier momento las condiciones aquí determinadas,

siendo debidamente publicadas como aquí aparecen.

Por otro lado, TALK WORD OF MOUTH SAS registra con fines estadísticos, de medición,

control y mejora en el rendimiento, la información referente a las acciones realizadas por

sus usuarios; Entre ella se encuentra y no se limita a las visitas a nuestros sitios web,

incluyendo las visitas a las páginas, el tiempo permanecido en ellas, los enlaces

seleccionados, los términos de búsqueda introducidos y cualquier otra acción que realice

para conectarse a la página web de si TALK WORD OF MOUTH SAS; el Protocolo de

Internet (IP), tipo de navegador y lenguaje, los tiempos de acceso, el Identificador

Uniforme de Recursos (URI) del sitio web desde el cual accedió a nuestro sitio y la URL

que navega por fuera de nuestro sitio si selecciona un enlace a nuestro sitio.

Al recibir boletines de noticias o promociones por correo electrónico de TALK WORD OF

MOUTH SAS, almacenamos la información estadística, a través del uso de enlaces

personalizados o tecnologías similares, para determinar si el correo electrónico fue abierto

y las selecciones de los enlaces. Estos datos son utilizados para ayudar a determinar el

uso y eficiencia en nuestras comunicaciones y mejorarlas constantemente para lograr

mostrarle información que se adecue a sus preferencias y necesidades.

6. TRATAMIENTO DE DATOS PERSONALES

De acuerdo con lo establecido en la Ley 1581 de 2012 y de conformidad con las

autorizaciones impartidas por los titulares de la información, TALK WORD OF MOUTH

SAS realizarán operaciones que incluyen recolección de datos, su almacenamiento, uso,

circulación y/o supresión.

Este Tratamiento de datos se realizará exclusivamente para las finalidades autorizadas y

previstas en la presente Política.

De la misma forma se realizará Tratamiento de Datos Personales cuando exista una

obligación legal o contractual para ello.

7. DERECHOS DE LOS TITULARES DE DATOS PERSONALES

Todo proceso que conlleve el tratamiento por parte de cualquier área de la empresa, de

datos personales tanto de usuarios, proveedores, empleados y en general cualquier

tercero con el cual TALK WORD OF MOUTH SAS sostenga relaciones comerciales y

laborales deberá tener en cuenta, los derechos que le asisten a ese titular de los datos,

los cuáles se enuncian a continuación:

a) Conocer, actualizar, rectificar y consultar sus datos personales en cualquier momento

frente a TALK WORD OF MOUTH SAS o encargados del Tratamiento de datos. Este

derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos,

fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente

Page 15: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

TALK WORD OF MOUTH SAS podrá modificar en cualquier momento las condiciones aquí determinadas,

siendo debidamente publicadas como aquí aparecen.

prohibido o no haya sido autorizado.

b) Solicitar prueba de la autorización otorgada a TALK WORD OF MOUTH SAS o

cualquier otra que suscriba el titular de los Datos Personales para tal efecto, salvo cuando

expresamente se exceptúe como requisito para el Tratamiento de datos de conformidad

con la ley.

c) Ser informado por TALK WORD OF MOUTH SAS o el Encargado del Tratamiento,

previa solicitud del titular de los datos, respecto del uso que se le ha dado a los mismos.

d) Presentar ante la Autoridad Competente quejas por infracciones a lo dispuesto en la ley

y las demás normas que la modifiquen, adicionen o complementen, para hacer valer su

derecho al Habeas Data frente a la compañía.

e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no

se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria

y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya

determinado que en el Tratamiento el Responsable o Encargado han incurrido en

conductas contrarias a la ley 1581 de 2012 y a la Constitución;

f) Acceder en forma gratuita a los Datos Personales que hayan sido objeto de

Tratamiento, para la cual la compañía se encarga de conservar y archivar de forma

segura y confiable los formatos de autorización de cada uno de los titulares de datos

personales debidamente otorgadas.

8. CASOS EN LOS TALK WORD OF MOUTH SAS NO REQUIERE AUTORIZACIÓN

PARA EL TRATAMIENTO DE LOS DATOS QUE TENGA EN SU PODER

Cuando la información sea solicitada a la empresa por una entidad pública o administrativa que esté actuando en ejercicio de sus funciones legales o por orden judicial.

Cuando se trate de datos de naturaleza pública debido a que éstos no son protegidos por el ámbito de aplicación de la norma.

Eventos de urgencia médica o sanitaria debidamente comprobadas.

En aquellos eventos donde la información sea autorizada por la ley para cumplir con fines históricos, estadísticos y científicos.

Cuando se trate de datos relacionados con el registro civil de las personas debido a que ésta información no es considerada como un dato de naturaleza privada.

9. ÁREA RESPONSABLE DE LA ATENCIÓN DE PETICIONES, CONSULTAS Y

RECLAMOS

Page 16: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

TALK WORD OF MOUTH SAS podrá modificar en cualquier momento las condiciones aquí determinadas,

siendo debidamente publicadas como aquí aparecen.

Si desea que TALK WORD OF MOUTH SAS lo retire de sus bases de datos, lo debe

manifestar de manera directa, expresa, inequívoca y por escrito, al correo electrónico:

[email protected] o puede solicitar una comunicación telefónica, enviando

su número de contacto a ese mismo correo. De no manifestar su interés de retirarse de

las bases de datos, se habilitará a TALK WORD OF MOUTH SAS a continuar el

tratamiento de los mismos, acorde con lo establecido en el artículo 10 del Decreto 1377

de 2013.

Las peticiones, consultas y reclamos formulados por los titulares de Datos Personales

bajo Tratamiento de TALK WORD OF MOUTH SAS para ejercer sus derechos a conocer,

actualizar, rectificar y suprimir datos, o revocar la autorización deberán ser dirigidas al

correo ya indicado.

Todas y cada una de las consultas o quejas deberán ser puestas en un texto electrónico o

en una comunicación física, es decir, se excluye la posibilidad de formular una consulta o

queja de manera verbal o telefónica.

Una vez recibida por TALK WORD OF MOUTH SAS, la consulta o queja, será radicada

en la fecha, día y hora de su recepción y se le aplicarán los términos de respuesta y los

procedimientos consignados por la Ley 1581 de 2012.

10. A QUIENES SE LES PUEDE ENTREGAR INFORMACIÓN POR PARTE DE TALK

WORD OF MOUTH SAS SIN NECESIDAD DE CONTAR CON AUTORIZACIÓN DE LOS

TITULARES DE LOS DATOS

A los titulares de los datos, sus herederos o representantes en cualquier momento y a través de cualquier medio cuando así lo soliciten a TALK WORD OF MOUTH SAS

A las entidades judiciales o administrativas en ejercicio de funciones que eleven algún requerimiento a la compañía para que le sea entregada la información.

A los terceros que sean autorizados por alguna Ley de la República de Colombia.

A los terceros a los que el Titular del dato autorice expresamente entregar la información y cuya autorización sea entregada a TALK WORD OF MOUTH SAS

11. AUTORIZACIÓN

Para el tratamiento de los datos personales por la TALK WORD OF MOUTH SAS, se

requiere la autorización previa, informada y expresa del Titular, la cual deberá ser

obtenida por cualquier medio escrito, físico o electrónico que pueda ser objeto de consulta

posterior; sin perjuicio de las excepciones previstas en la ley.

La TALK WORD OF MOUTH SAS al momento de solicitar al Titular la autorización,

deberá informarle de manera clara y expresa la finalidad con la que se recauda el dato

Page 17: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

TALK WORD OF MOUTH SAS podrá modificar en cualquier momento las condiciones aquí determinadas,

siendo debidamente publicadas como aquí aparecen.

personal, el tratamiento al cual serán sometidos sus datos personales, los derechos del

titular y medios a través de los cuales puede ejercerlos.

TALK WORD OF MOUTH SAS conservará la prueba de dichas autorizaciones de forma

adecuada, respetando los principios de confidencialidad y privacidad de la información.

En caso que TALK WORD OF MOUTH SAS cambie significativamente la declaración

aquí presentada o la forma en que utiliza su Información personal, esto será publicado

mediante un aviso antes de la aplicación de las nuevas condiciones Todos los términos

modificados entran en vigor automáticamente cinco (5) días después de la aparición de un

aviso en nuestro sitio web.

12. PROCEDIMIENTOS PARA EL EJERCICIO DE LOS DERECHOS DE LOS

TITULARES DE LA INFORMACIÓN

Los titulares de Datos Personales, sin importar el tipo de vinculación que tengan con

TALK WORD OF MOUTH SAS, pueden ejercer sus derechos a conocer, actualizar,

rectificar y suprimir información y/o revocar la autorizar otorgada de acuerdo con los

siguientes procedimientos:

a) Procedimiento para solicitar prueba de autorización otorgada

La solicitud se radicará a través de los datos de contacto aquí mencionados, indicando

por lo menos, nombre completo del titular de la información y su número de identificación,

lugar o dirección física o electrónica a la cual se le dará respuesta.

Recibida la solicitud se enviará copia de la autorización, dentro de quince (15) días

hábiles contados a partir del día siguiente a la fecha de recibo de la solicitud. Cuando no

fuere posible atenderla dentro de dicho término, se informarán al interesado los motivos

de la demora y la fecha en que se atenderá; en ningún caso podrá superar los ocho (8)

días hábiles siguientes al vencimiento del primer término.

b) Procedimiento para actualizar información

El titular de los Datos Personales que esté interesado en actualizar la información

suministrada y bajo tratamiento por parte de TALK WORD OF MOUTH SAS o el

Encargado del Tratamiento podrá enviar la información actualizada a través de alguno de

los canales establecidos para tal fin como lo son el sitio Web, correo electrónico del área

encargada del Tratamiento de Datos Personales.

c) Procedimiento para rectificar y suprimir información y/o revocar autorizaciones

Cuando el titular de la información pretenda rectificar, suprimir y/o revocar autorizaciones

para el Tratamiento de Datos Personales presentará una solicitud de acuerdo con lo

siguiente:

Page 18: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

TALK WORD OF MOUTH SAS podrá modificar en cualquier momento las condiciones aquí determinadas,

siendo debidamente publicadas como aquí aparecen.

La solicitud deber ser presentada a través de los datos de contacto aquí mencionados, con la identificación del Titular, la descripción de los hechos que dan lugar a la misma, la dirección y si fuere el caso, acompañando los documentos de soporte que se quieran hacer valer. Si la solicitud resulta incompleta, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción de ésta para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de la misma.

En caso de que quien reciba la solicitud no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.

Una vez recibida la solicitud completa, se incluirá en la base de datos una leyenda que diga “Reclamo en trámite” y el motivo del mismo, en un término no mayor a cinco (5) días hábiles. Dicha leyenda deberá mantenerse hasta que la solicitud sea decidida.

El término máximo para atender la solicitud será de diez (10) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su solicitud, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Resulta indispensable advertir que la solicitud de supresión de la información y la

revocatoria de la autorización, no procederá cuando Titular tenga un deber legal o

contractual con TALK WORD OF MOUTH SAS

13. OBLIGACIONES DE TALK WORD OF MOUTH SAS

TALK WORD OF MOUTH SAS reconoce que los datos personales son propiedad de los

titulares de los mismos y que únicamente tales personas podrán decidir sobre éstos. En

este sentido, hará uso exclusivo para aquellas finalidades para las que sea facultado en

los términos de la ley y en aras de lo anterior se permite informar los deberes que asume

en su calidad de responsable del tratamiento:

a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio de sus derechos.

b) La empresa deberá buscar el medio a través del cual obtener la autorización expresa

por parte del titular de los datos para realizar cualquier tipo de tratamiento y conservar

copia de dicha autorización.

c) La empresa deberá informar de manera clara y expresa a sus usuarios, empleados,

proveedores y terceros en general de quienes obtenga datos, el tratamiento al cual serán

sometidos los mismos, la finalidad de dicho tratamiento y los derechos que le asisten por

virtud de la autorización otorgada. Para ello, la empresa deberá diseñar la estrategia a

Page 19: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

TALK WORD OF MOUTH SAS podrá modificar en cualquier momento las condiciones aquí determinadas,

siendo debidamente publicadas como aquí aparecen.

través de la cual para cada evento, mecánica o solicitud de datos que se realice,

informará a los mismos el respectivo tratamiento de que se trate. Algunos de estos

medios puede ser el envío de correos electrónicos, mensajes de texto, diligenciamiento de

formatos físicos, a través del sitio Web de WWW.COMUNIDADTALK.COM.CO entre

otros.

d) La empresa debe informar a los titulares de los datos para cada caso, el carácter

facultativo de responder y otorgar la respectiva información solicitada.

e) En todos los casos en los que se recopilen datos, se deberá informar los derechos que

le asisten a todos los titulares respecto a sus datos.

f) Conservar la información bajo las condiciones de seguridad necesarias para impedir su

adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

g) La empresa debe informar la identificación, dirección física o electrónica y teléfono de

la persona o área que tendrá la calidad de responsable del tratamiento.

h) La empresa, deberá garantizar en todo tiempo al titular de la información, el pleno y

efectivo ejercicio del derecho al hábeas data y de petición, es decir, la posibilidad de

conocer la información que sobre él exista o repose en el banco de datos, solicitar la

actualización o corrección de datos y tramitar consultas, todo lo cual se realizará por

conducto de los mecanismos de consultas o reclamos previstos en el presente manual.

i) La empresa deberá conservar con las debidas seguridades los registros de datos

personales almacenados para impedir su deterioro, pérdida, alteración, uso no autorizado

o fraudulento y realizar periódica y oportunamente la actualización y rectificación de los

datos, cada vez que los titulares de los mismos le reporten novedades o solicitudes.

j) Garantizar que la información que se suministre al Encargado del Tratamiento sea

veraz, completa, exacta, actualizada, comprobable y comprensible.

k) Actualizar la información, comunicando de forma oportuna al Encargado del

Tratamiento, todas las novedades respecto de los datos que previamente le haya

suministrado y adoptar las demás medidas necesarias para que la información

suministrada se mantenga actualizada.

l) Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado

del Tratamiento.

m) Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo

Tratamiento esté previamente autorizado de conformidad con lo previsto en el presente

Manual.

n) Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de

seguridad y privacidad de la información del Titular.

Page 20: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

TALK WORD OF MOUTH SAS podrá modificar en cualquier momento las condiciones aquí determinadas,

siendo debidamente publicadas como aquí aparecen.

o) Tramitar las consultas, reclamos y solicitudes formulados en los términos señalados en

la Ley o en el presente Manual.

p) Adoptar un Manual interno de políticas y procedimientos para garantizar el adecuado

cumplimiento de la Ley 1581 de 2012 y en especial, para la atención de consultas,

reclamos y solicitudes.

q) Informar al Encargado del Tratamiento cuando determinada información se encuentra

en discusión por parte del Titular, una vez se haya presentado la solicitud y no haya

finalizado el trámite respectivo.

r) Informar, a solicitud del Titular, sobre el uso dado a sus datos.

s) Informar a la autoridad de protección de datos cuando se presenten violaciones a los

códigos de seguridad y existan riesgos en la administración de la información de los

Titulares.

t) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de

Industria y Comercio.

14. PERIODO DE VIGENCIA DE LAS BASES DE DATOS

Las bases de datos de TALK WORD OF MOUTH SAS tendrán un periodo de vigencia

que corresponda a la finalidad para el cual se autorizó su tratamiento o en su defecto diez

(10) años.

15. MECANISMOS DE PROTECCIÓN Y PRIVACIDAD DE SU INFORMACIÓN

PERSONAL TALK WORD OF MOUTH SAS

TALK WORD OF MOUTH SAS se compromete a conservar la información y su

contenido, de manera estrictamente confidencial y almacenada en servidores que

cumplen con los estándares de seguridad necesarios para impedir su adulteración,

pérdida, consulta, uso o acceso no autorizado o fraudulento y así garantizar el ejercicio

del derecho de hábeas data. Como usuario, proveedor de TALK WORD OF MOUTH

SAS dispondrá en todo momento de los derechos de información, rectificación y

cancelación de sus datos personales. Si bien nos esforzamos para proteger tu

información personal, TALK WORD OF MOUTH SAS no puede garantizar al 100% que la

información personal o comunicaciones privadas que nos transmitas serán siempre

privadas.

Toda la información almacenada por TALK WORD OF MOUTH SAS es administrada con

absoluta confidencialidad y conforme lo dispone la legislación vigente en Colombia y el

código ético interno de la empresa, incluyendo en su tratamiento todas las medidas de

seguridad que se exponen más adelante, sin perjuicio de lo anterior en caso que se

Page 21: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

TALK WORD OF MOUTH SAS podrá modificar en cualquier momento las condiciones aquí determinadas,

siendo debidamente publicadas como aquí aparecen.

encuentre registrado, es su responsabilidad mantener su contraseña de manera

confidencial.

16. INFORMACIÓN PERSONAL DE MENORES DE EDAD

Es también deber de la TALK WORD OF MOUTH SAS informarle acerca del uso y

tratamiento responsable y la protección de los datos de los menores, niños, niñas y

adolescentes, para lo cual se dará aplicación a la siguiente normatividad:

Artículo 7°. Derechos de los niños, niñas y adolescentes. En el Tratamiento se

asegurará el respeto a los derechos prevalentes de los niños, niñas y

adolescentes. Queda proscrito el Tratamiento de datos personales de niños, niñas

y adolescentes, salvo aquellos datos que sean de naturaleza pública.

Es tarea del Estado y las entidades educativas de todo tipo proveer información y

capacitar a los representantes legales y tutores sobre los eventuales riesgos a los

que se enfrentan los niños, niñas y adolescentes respecto del Tratamiento

indebido de sus datos personales, y proveer de conocimiento acerca del uso

responsable y seguro por parte de niños, niñas y adolescentes de sus datos

personales, su derecho a la privacidad y protección de su información personal y la

de los demás. El Gobierno Nacional reglamentará la materia, dentro de los seis (6)

meses siguientes a la promulgación de esta ley.

Artículo 12. Requisitos especiales para el tratamiento de datos personales de

niños, niñas y adolescentes. El Tratamiento de datos personales de niños, niñas

y adolescentes está prohibido, excepto cuando se trate de datos de naturaleza

pública, de conformidad con lo establecido en el artículo 7° de la Ley 1581 de 2012

y cuando dicho Tratamiento cumpla con los siguientes parámetros y requisitos:

1. Que responda y respete el interés superior de los niños, niñas y adolescentes.

2. Que se asegure el respeto de sus derechos fundamentales.

Cumplidos los anteriores requisitos, el representante legal del niño, niña o

adolescente otorgará la autorización previo ejercicio del menor de su derecho a ser

escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía

y capacidad para entender el asunto.

De acuerdo con la Corte Constitucional Colombiana los datos personales de los menores

de 18 años, pueden ser tratados, siempre y cuando no se ponga en riesgo la prevalencia

de sus derechos fundamentales e inequívocamente responda a la realización del principio

de su interés superior, sin perjuicio del cumplimiento de lo anterior, la recopilación y

cualquier uso de los datos de los menores de edad que se encuentren registrados en las

Page 22: NESTLÉ DE COLOMBIA S.A. POLÍTICA DE TRATAMIENTO DE ...comunidadtalk.com/terminos_dolce.pdf · del tratamiento de datos personales a "adoptar un manual interno de políticas y ...

TALK WORD OF MOUTH SAS podrá modificar en cualquier momento las condiciones aquí determinadas,

siendo debidamente publicadas como aquí aparecen.

bases de datos de TALK WORD OF MOUTH SAS o que se soliciten requieren la

autorización expresa del representante legal del niño, niña o adolescente, representantes

estos a quienes TALK WORD OF MOUTH SAS facilitará la posibilidad de que puedan

ejercer los derechos de acceso, cancelación, rectificación y oposición de los datos de sus

tutelados.

Si tiene menos de 18 años de edad, por favor no ingrese ningún tipo de información

personal a través de nuestra web sin el consentimiento expreso y la participación de un

padre o tutor.

Todo responsable y encargado involucrado en el tratamiento de los datos personales de

niños, niñas y adolescentes, deberá velar por el uso adecuado de los mismos. Para este

fin deberán aplicarse los principios y obligaciones establecidos en la Ley 1581 de 2012 y

el presente decreto.

La familia y la sociedad deben velar porque los responsables y encargados del

tratamiento de los datos personales de los menores de edad cumplan las obligaciones

establecidas en la Ley 1581 de 2012 y el presente decreto.

TALK WORD OF MOUTH SAS podrá modificar en cualquier momento las condiciones aquí determinadas, siendo debidamente publicadas como aquí aparecen.