POLÍTICAS Y PROCEDIMIENTOS DE TRATAMIENTO DE...

CALI – VALLE . CARRERA 13 No. 15-37 . PBX: 883 17 40 . FAX: 880 40 07 e-mail: [email protected]

DOSQUEBRADAS – RISARALDA . LA BADEA PARQUE INDUSTRIAL MANZANA 3-BODEGA 7. TEL: 330 46 98. FAX: 330 55 72

COLOMBIA - www.mamipandecolombia.com

NIT. 890.316.759-8

SC-CER332207

POLÍTICAS Y PROCEDIMIENTOS DE TRATAMIENTO DE DATOS PERSONALES DE GALLETERIA Y PANIFICADORA MAMI S.A.

NIT 890.316.759-8 1. OBJETIVO GALLETERIA Y PANIFICADORA MAMI S.A. en adelante La “Compañía”, garantiza la seguridad de la información personal de sus clientes, proveedores, contratistas, empleados, exempleados y público en general, y con la finalidad de dar estricto cumplimiento a la normatividad vigente sobre la protección de Datos Personales, de acuerdo a lo establecido en la Ley 1581 de 2012, Decreto 1377 de 2013 y demás disposiciones que las modifiquen, adicionen o complementen, se permite presentar las Políticas de Tratamiento en materia de protección de Datos Personales de La Compañía, en relación con la recolección, uso y transferencia de los mismos, en virtud de la autorización que ha sido otorgada por los Titulares de la información. En estas Políticas, La Compañía detalla los lineamientos generales corporativos que se tienen en cuenta a efectos de proteger los Datos Personales de los Titulares, como la finalidad de la recolección de la información, derechos de los Titulares, área responsable de atender las quejas y reclamos, así como los procedimientos que se deben agotar para conocer, actualizar, rectificar y suprimir la información. La Compañía, en cumplimiento del derecho constitucional al Habeas Data, solo recolecta Datos Personales, cuando así haya sido autorizado previamente por su Titular, implementando para tal efecto, medidas claras sobre confidencialidad y privacidad de los Datos Personales. 2. ALCANCE Y APLICABILIDAD Estas políticas aplican a toda la entidad, sus establecimientos de comercio, sus funcionarios, terceros, aprendices, practicantes, proveedores, compañías subsidiarias y cualquier otra entidad contratada que use o accede a los recursos e información de La Compañía. 3. OBLIGATORIEDAD Estas políticas son de obligatorio y estricto cumplimiento por parte de todos los empleados de La Compañía, los contratistas y terceros que obran en nombre de ella. Todos los empleados deben observar y respetar estas políticas en el cumplimiento de sus funciones (De conformidad con el numeral 1 del artículo 58 del Código Sustantivo del Trabajo: es obligación especial del trabajador "observar los preceptos del reglamento y acatar y cumplir las órdenes e instrucciones que de modo particular le impartan el patrono o sus representantes"). En los casos que no existan vínculos laborales se deberá incluir una cláusula contractual para que quienes obren en nombre de La Compañía se obliguen a cumplir estas políticas.




NIT. 890.316.759-8

SC-CER332207

El incumplimiento de las mismas originará sanciones de tipo laboral o responsabilidad contractual según el caso. Lo anterior sin perjuicio del deber de responder patrimonialmente por los daños y perjuicios que cause a los titulares de los datos o a La Compañía por el incumplimiento de estas políticas o el indebido tratamiento de datos personales. En el caso laboral, de conformidad con el Código Sustantivo del Trabajo se considerará como justa causa para dar por terminado el contrato de trabajo la violación grave o reiterada de estas políticas (Esto se deriva del numeral 6 de los artículos 62 y 6 del CST. Modificado por el Decreto 2351 de 1965 (Artículo 7o. Terminación del contrato por justa causa)). 4. DEFINICIONES � Autorización: Consentimiento previo, expreso e informado del titular del dato para llevar a

cabo el tratamiento.

� Consulta: Solicitud del titular del dato o las personas autorizadas por éste o por la ley para conocer la información que reposa sobre ella en bases de datos o archivos.

� Dato personal: Cualquier información que directa o indirectamente se refiere a una persona natural y que permite identificarla. Son algunos ejemplos de datos personales los siguientes: nombre, número de identificación ciudadana, dirección postal, dirección de correo electrónico, número telefónico, estado civil, datos de salud.

Estos datos se clasifican en sensibles, públicos, privados y semiprivados: Dato personal sensible: Información que afecta la intimidad de la persona o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos (huellas dactilares, entre otros). Dato personal público: Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y todos aquellos que no sean semiprivados o privados. Son públicos, entre otros, los datos contenidos en documentos públicos, sentencias judiciales debidamente ejecutoriadas que no estén sometidos a reserva y los relativos al estado civil de las personas. Son públicos, entre otros, los datos personales existentes en el registro mercantil de las Cámaras de Comercio (Artículo 26 del C.Co). Estos datos pueden ser obtenidos y ofrecidos sin reserva alguna y sin importar si hacen alusión a información general, privada o personal.




NIT. 890.316.759-8

SC-CER332207

Dato personal privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para la persona titular del dato. Ejemplos: libros de los comerciantes, documentos privados, información extraída a partir de la inspección del domicilio. Dato personal semiprivado: Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como, entre otros, el dato referente al cumplimiento e incumplimiento de las obligaciones financieras o los datos relativos a las relaciones con las entidades de la seguridad social.

� Encargado del tratamiento: Persona que realiza el tratamiento de datos por cuenta del

responsable del tratamiento.

� Reclamo: Solicitud del titular del dato o las personas autorizadas por éste o por la ley para corregir, actualizar o suprimir sus datos personales.

� Responsable del tratamiento: Persona que decide sobre, entre otras, la recolección y fines del tratamiento. Puede ser, a título de ejemplo, la empresa dueña de la bases de datos o sistema de información que contiene datos personales.

� Titular del dato: Es persona natural a que se refieren los datos.

� Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales como, entre otros, la recolección, el almacenamiento, el uso, la circulación o supresión de esa clase de información.

� Base de datos: Conjunto organizado de datos personales.

5. PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES El tratamiento de datos personales debe realizarse respetando las normas generales y especiales sobre la materia y para actividades permitidas por la ley. En el desarrollo, interpretación y aplicación de las presentes políticas, se aplicarán, de manera armónica e integral, los siguientes principios:

5.1 Principios relacionados con la recolección de datos personales

� Principio de libertad: Salvo norma legal en contrario, la recolección de los datos sólo puede ejercerse con la autorización previa, expresa e informada del titular. Los datos personales no podrán ser obtenidos o divulgados sin el previo consentimiento del titular, o en ausencia de mandato legal o judicial que releve el consentimiento. No está permitido el consentimiento tácito del Titular del dato y sólo podrá prescindirse de él por expreso




NIT. 890.316.759-8

SC-CER332207

mandato legal o por orden de autoridad judicial. El silencio del Titular nunca podría inferirse como autorización de la recolección o uso de su información. Se deberá informar al Titular del dato de manera clara, suficiente y previa acerca de la finalidad de la información suministrada y por tanto, no podrá recopilarse datos sin la clara especificación acerca de la finalidad de los mismos.

� Principio limitación de recolección: Sólo deben recolectarse los datos personales que sean estrictamente necesarios para el cumplimiento de las finalidades del tratamiento, de tal forma que se encuentra prohibido el registro y divulgación de datos que no guarden estrecha relación con el objetivo del tratamiento. En consecuencia, debe hacerse todo lo razonablemente posible para limitar el procesamiento de datos personales al mínimo necesario. Es decir, los datos deberán ser: (i) adecuados, (ii) pertinentes y (iii) acordes con las finalidades para las cuales fueron previstos.

5.2 Principios relacionados con el uso de datos personales

� Principio de finalidad: Los datos personales deben ser procesados con un propósito

específico y explícito autorizado por el titular o permitido por la ley. Los datos deben ser tratados sólo en la forma que el titular puede razonablemente prever a partir de los usos autorizados. Si, con el tiempo, el uso de los datos personales cambia a formas que la persona razonablemente no espera, es necesario obtener nuevamente el consentimiento previo del titular.

� Principio de temporalidad: Los datos personales se conservarán únicamente por el tiempo

necesario para cumplir la finalidad del tratamiento y las exigencias legales o instrucciones de las autoridades de vigilancia y control u otras autoridades competentes.

� Principio de no discriminación: Queda prohibido realizar cualquier acto de discriminación

por las informaciones recaudadas en las bases de datos o archivos. � Principio de reparación: Es obligación indemnizar los perjuicios causados por las posibles

fallas en el tratamiento de datos personales.

5.3 Principio relacionado con la calidad de la información

� Principio de veracidad o calidad: la información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

5.4 Principios relacionados con la protección, el acceso y circulación de datos personales

� Principio de seguridad: Cada persona de la Compañía, deberá cumplir las medidas

técnicas, humanas y administrativas que establezca la empresa para otorgar seguridad a




NIT. 890.316.759-8

SC-CER332207

los datos personales evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

� Principio de transparencia: en el tratamiento debe garantizarse el derecho del titular a

obtener en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

� Principio de acceso restringido: Sólo se permitirá acceso a los datos personales a las

siguientes personas:

• Al titular del dato

• A las personas autorizadas por el titular del dato

• A las personas que por mandato legal u orden judicial sean autorizadas para conocer la información del titular del dato.

• Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la presente ley.

� Principio circulación restringida: Sólo se puede enviar los datos personales a las siguientes

personas:

• Al titular del dato

• A las personas autorizadas por el titular del dato

• A las personas que por mandato legal u orden judicial se les debe remitir información del titular del dato.

� Principio de confidencialidad: todas las personas que intervengan en el tratamiento de

datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley.

6. AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES En el tratamiento de datos personales se requiere de manera libre, previa, expresa y debidamente informada de la autorización por parte del Titular, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta y verificación posterior. La Compañía, al momento de la recolección de Datos Personales, solicitará una autorización a los Titulares, en la cual informa:




NIT. 890.316.759-8

SC-CER332207

- Responsable o encargado de recopilar la información

- Datos recopilados

- Las finalidades especificas del Tratamiento para los cuales se obtiene dicho consentimiento

- Procedimiento para el ejercicio de los derechos de acceso, corrección, actualización o

supresión de datos

- Información sobre recolección de datos sensibles

La autorización de los Titulares, se hará mediante un documento físico previamente diseñado para tal fin, de tal manera que permita garantizar su posterior consulta. La Compañía conservará la prueba de dichas autorizaciones de forma adecuada, respetando los principios de confidencialidad y privacidad de la información. No será necesaria la autorización del Titular en los siguientes casos:

a. Los datos sean requeridos por una entidad pública o administrativa en ejercicio de sus

funciones legales o por orden judicial

b. Los datos sean de naturaleza publica

c. Casos de urgencia médica o sanitaria

d. Eventos en donde la información sea autorizada por la ley para cumplir con fines

históricos, estadísticos y científicos.

e. Datos relacionados con el Registro Civil de las personas

En el caso de los datos personales sensibles, como los datos relativos a los menores de edad, dentro de la autorización se le informarán al padre, madre o acudiente del Titular que dichos datos corresponden a la categoría de “Datos Personales Sensibles”, con lo cual no se encuentra obligado a autorizar su tratamiento. 7. FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES Los Datos Personales de los Titulares que son recolectados por La Compañía en desarrollo de su objeto social, e incluidos en su base de datos tales como nombres y apellidos; número de identificación; sexo del Titular; tipo de sangre; fecha de nacimiento; dirección; ciudad; números de teléfono y celular y correo electrónico, son incluidos en una Base de Datos a la cual tienen acceso el personal de La Compañía en ejercicio de sus funciones, advirtiendo que en ningún caso está autorizado para el Tratamiento de la información para fines diferentes a los aquí descritos:

a. Realizar actividades promocionales y/o mercadeo

b. Informar sobre cambios de nuestros productos o servicios

c. Evaluar la calidad de nuestros productos y servicios

d. Efectuar estudios de mercado que permitan establecer preferencias de consumo




NIT. 890.316.759-8

SC-CER332207

e. Adelantar convenios comerciales, eventos o programas institucionales directamente o en

asocio con terceros

f. Proveer nuestros productos y servicios directamente o a través de terceros, y recibir

retroalimentación

g. Informar sobre nuevos productos o servicios

h. Enviar información sobre actividades desarrolladas por La Compañía o envío de información

que se considere de interés a través de diferentes medios

i. Dar cumplimiento a las obligaciones legales de información a los entes administrativos, así

como a las autoridades competentes que así lo requieran

j. Ejecutar las obligaciones derivadas de los contratos comerciales y laborales en los cuales La

Compañía es parte

k. Soportar los procesos de auditoría de La Compañía

l. Realizar encuestas de satisfacción

m. Consultar, verificar y/o corroborar la capacidad de pago, antecedentes y/o demás cualidades

o variables, con el objeto de determinar la viabilidad del inicio de la relación o vinculación con

la Compañía.

n. Expedir órdenes de compra y/o servicios

o. Confirmar los datos necesarios para la entrega de productos y/o prestación de servicios

p. Llevar a cabo los trámites de atención de PQR’s presentadas ante La Compañía

q. Cualquier otra finalidad que llegare a resultar en desarrollo del contrato o la relación

comercial entre La Compañía y el Titular.

8. PROTECCION DE DATOS PERSONALES DE MENORES DE EDAD La Compañía recolecta datos personales sensibles respecto de menores de edad, entre los cuales se encuentran: nombres y apellidos del menor de edad; sexo del menor de edad; fecha de nacimiento del menor de edad; así mismo y en atención a lo dispuesto a la ley aquí establecida, La Compañía asegura que el tratamiento de los datos personales de menores de edad será realizado respetando sus derechos, razón por la cual La Compañía deberá contar con la autorización previa, del padre o la madre o del representante legal del menor. 9. PROCEDIMIENTOS PARA EL TRATAMIENTO DE LOS DATOS PERSONALES Los Datos Personales que son incluidos en la Base de Datos de La Compañía provienen de la información recopilada en ejercicio de las actividades desarrolladas en razón de los vínculos comerciales, contractuales, laborales o de cualquier otra índole con sus clientes, proveedores, contratistas, empleados y/o público en general. Canales tales como nuestro sitio web, línea de atención telefónica, contratos comerciales y laborales, son los medios a través de los cuales La Compañía obtiene los Datos Personales a que hace referencia la presente Política.




NIT. 890.316.759-8

SC-CER332207

9.1 Procedimiento para el trámite de Consulta

El titular o sus causahabientes podrán consultar la información personal del Titular que repose

en cualquier base de datos. En consecuencia, La Compañía garantizara el derecho de consulta,

suministrando a los Titulares, toda la información contenida en el registro individual o que esté

vinculada con la identificación del titular, previa solicitud de información instaurada por el Titular

o sus causahabientes a través de los medios dispuestos para ello, a saber: (1) Remitiendo

solicitud por escrito al correo electrónico dispuesto por La Compañía, la cual deberá ser

acompañada de una copia del documento de identidad del Titular o (2) Remitiendo solicitud por

escrito al domicilio social de La Compañía, la cual deberá ser acompañada de una copia del

documento de identidad del Titular.

Independiente del mecanismo para el envío de la solicitud de consulta, estas serán atendidas en

un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando

no fuere posible para La Compañía atender la consulta, se informara al interesado los motivos de

la demora y señalando le fecha en que será atendida la misma, la cual en ningún caso podrá

superar los cinco (5) días hábiles siguientes al vencimiento del primero término.

9.2 Procedimiento para el trámite de reclamos

El titular o sus causahabientes que consideren que la información contenida en una base de

datos debe ser sujeto de corrección, actualización o supresión, o cuando adviertan el presunto

incumplimiento de cualquiera de los deberes contenidos en la Ley, podrán presentar un reclamo

para que se adopten los correctivos necesarios.

La petición o reclamo se formulara mediante una solicitud por escrito a través de los medios

dispuestos para ello, dirigida a La Compañía, y deberá contener como mínimo la siguiente

información:

� Identificación del titular

� Descripción de los hechos que dan lugar al reclamo

� Dirección o cualquier otro medio para recibir respuesta

� Documentos u otros elementos de soporte que se quieran hacer valer.

En caso que el escrito resulte incompleto, La Compañía solicitara al interesado para que subsane las fallas dentro de los cinco (5) días siguientes a la recepción del reclamo. Transcurridos dos meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de la reclamación o petición.




NIT. 890.316.759-8

SC-CER332207

Una vez recibida la petición o reclamo, el término máximo para atenderlo será de quince (15) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible para La Compañía atender el reclamo, se informara al interesado los motivos de la demora y señalando le fecha en que será atendida la misma, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primero término.

10. RECTIFICACIÓN Y ACTUALIZACIÓN DE DATOS.

La Compañía tendrá la obligación de rectificar y actualizar a solicitud del titular, la información de

este que resulte ser incompleta o inexacta, de conformidad con el procedimiento y lo términos

arriba señalados. En las solicitudes de rectificación y actualización el titular debe indicar las

correcciones a realizar y aportar la documentación que soporte su petición.

11. SUPRESIÓN DE DATOS. El titular tiene el derecho, en todo momento, a solicitar a La Compañía la supresión (eliminación) de sus datos personales cuando: � Considere que los mismos no están siendo tratados conformo a los principios, deberes y

obligaciones previstas en la normatividad vigente.

� Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recolectados.

� Haya superado el periodo necesario para el cumplimiento de los fines para los que fueron

recolectados.

El Responsable podrá negarse a la supresión cuando: � El titular tenga un deber legal o contractual de permanecer en la base de datos.

� La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a

obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones

administrativas

� Los datos sean necesarios para proteger los intereses jurídicamente tutelados del titular; para

realizar una acción en función del interés público, o para cumplir con una obligación legalmente

adquirida por el titular.

12. DATOS RECOLECTADOS ANTES DE LA EXPEDICION DEL DECRETO 1377 DE 2013

La autorización de los Titulares, podrá manifestarse por: (i) escrito, (ii) de forma oral o (iii) mediante conductas inequívocas que permitan concluir de forma razonable que fue otorgada la autorización.




NIT. 890.316.759-8

SC-CER332207

13. RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES La Compañía tiene la calidad de responsable del tratamiento de datos; a través de la presente política se permite informar sus datos de identificación: Razón social: GALLETERIA Y PANIFICADORA MAMI S.A. NIT: 890.316.759-8 Domicilio principal: Carrera 13 No. 15 – 37 Cali, Valle del Cauca Teléfono: (2) 883 17 40 Correo electrónico [email protected] Página Web www.mamipandecolombia.com El Área de sistemas de La Compañía es la encargada de recibir las peticiones, quejas, consultas y/o reclamos de los Titulares de los Datos Personales. Esta área se encargará de realizar el manejo interno que sea necesario a efectos de garantizar una respuesta clara, eficiente y oportuna al Titular de los Datos. 14. DERECHOS DEL TITULAR DEL DATO PERSONAL De conformidad con el art. 8 de la Ley 1581 de 2012, el Titular de los Datos Personales tendrá los siguientes derechos:

a. Conocer, actualizar y rectificar sus datos personales frente a La Compañía en su condición

de Responsable del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos

parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo

Tratamiento esté expresamente prohibido o no haya sido autorizado.

b. Solicitar prueba de la autorización otorgada a La Compañía en su condición de

Responsable del Tratamiento, salvo cuando expresamente se exceptúe como requisito

para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la ley 1581 de

2012.

c. Ser informado por parte de La Compañía en su condición de Responsable del Tratamiento,

previa solicitud, respecto del uso que le ha dado a sus datos personales.

d. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo

dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o

complementen.

e. Modificar y revocar la autorización y/o solicitar la supresión del dato cuando en el

Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.

f. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

De conformidad con el art. 20 del Decreto 1377 de 2013, el ejercicio de los Derechos antes mencionados podrán ser ejercidos por:




NIT. 890.316.759-8

SC-CER332207

1. Por el Titular, quien deberá acreditar su identidad en forma suficiente por los distintos

medios que le ponga a disposición el responsable.

2. Por sus causahabientes, quienes deberán acreditar tal calidad.

3. Por el representante y/o apoderado del Titular, previa acreditación de la representación o

apoderamiento.

4. Por estipulación a favor de otro o para otro.

Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos. 15. DEBERES DE LA COMPAÑÍA COMO RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES La Compañía, de conformidad con el art. 17 de la Ley 1581 de 2012, en su calidad de Responsable del Tratamiento de datos personales, tendrá los siguientes deberes:

a. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas

data.

b. Solicitar y conservar, copia de la respectiva autorización otorgada por el Titular.

c. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le

asisten por virtud de la autorización otorgada.

d. Conservar la información bajo las condiciones de seguridad necesarias para impedir su

adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

e. Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz,

completa, exacta, actualizada, comprobable y comprensible.

f. Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento,

todas las novedades respecto de los datos que previamente le haya suministrado y

adoptar las demás medidas necesarias para que la información suministrada a este se

mantenga actualizada.

g. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del

Tratamiento.

h. Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo

Tratamiento esté previamente autorizado.

i. Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de

seguridad y privacidad de la información del Titular.

j. Tramitar las consultas y reclamos formulados en los términos señalados en la presente

Política.




NIT. 890.316.759-8

SC-CER332207

k. Informar al Encargado del Tratamiento cuando determinada información se encuentra en

discusión por parte del Titular, una vez se haya presentado la reclamación y no haya

finalizado el trámite respectivo.

l. Informar a solicitud del Titular sobre el uso dado a sus datos.

m. Informar a la autoridad de protección de datos cuando se presenten violaciones a los

códigos de seguridad y existan riesgos en la administración de la información de los

Titulares.

n. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y

Comercio.

16. SEGURIDAD

La Compañía posee medidas de seguridad de la información de índole técnica, tecnológica y administrativa que protege de manera razonable la información personal recolectada, garantizando la seguridad de los datos personales, evitando su alteración, perdida, tratamiento y limitando su acceso, en la medida de lo posible. No obstante lo anterior y a pesar de la protección de la información, la misma no es infalible contra todos los ataques de seguridad que puedan presentar, sin embargo La Compañía realizara esfuerzos para mejorar los estándares de seguridad que protegen la información personal que ha sido recolectada. 17. AVISO DE PRIVACIDAD

Es el documento físico, electrónico o en cualquier otro formato conocido o por conocer, que es

puesto a disposición del Titular para el tratamiento de sus datos personales; a través de este

documento se informara la titular la información relativa a la existencia de las políticas de

tratamiento de la información que le serán aplicables, la forma de acceder a las mismas y las

características del tratamiento que se pretende dar a los datos personales.

18. VIGENCIA DE LA POLÍTICA

La presente Política de Tratamiento de Datos Personales de La Compañía, entra en vigencia a partir del 01 de Noviembre de 2016. Los Datos Personales o bases datos sujetas a Tratamiento, estarán vigentes por el término contractual que tenga el producto o servicio, durante el período en el que subsista la finalidad para la cual fueron recopilados, más el término que establezca la ley.




NIT. 890.316.759-8

SC-CER332207

19. OTRAS DISPOSICIONES � La Compañía, para el Tratamiento de Datos Sensibles, informará a los Titulares de lo siguiente:

(i) que por tratarse de este tipo de datos, no está obligado a autorizar su Tratamiento e (ii)

informará cuales Datos son Sensibles y la finalidad del Tratamiento.

� La Compañía recolectará, almacenará, usará o circulará los Datos Personales sobre los que se

cuente con la debida autorización, por el término que sea razonable y necesario.

� La Compañía podrá modificar esta política en el momento que lo considere necesario, en el

evento que se realice algún cambio o modificación de esta política, La Compañía comunicará

de estos cambios al titular.

Fecha: 01 de Noviembre de 2016

RUBEN DARIO SALAZAR RESTREPO Representante Legal GALLETERIA Y PANIFICADORA MAMI S.A.

POLÍTICAS Y PROCEDIMIENTOS DE TRATAMIENTO DE...

Documents

Transcript of POLÍTICAS Y PROCEDIMIENTOS DE TRATAMIENTO DE...