Política de tratamiento de datos personales

Nombre:

Grupo Heroica S.A.S.

NIT:

900.360.261-4

Dirección:

Calle 24 No 8ª – 344 Barrio Getsemani Cartagena

Correo electrónico:

[email protected]

Teléfono:

6544252

SEGUNDO: GENERALIDADES.

Para la sociedad Grupo Heroica S.A.S. es importante garantizar que el tratamiento de los datos personales que le son suministrados, o que recoge de sus clientes, expositores, usuarios o visitantes, se dé conforme a las normas aplicables, para los fines y propósitos establecidos, con la seguridad y confidencialidad adecuada. En todos los casos, la recolección de los datos se hará con autorización del titular y el tratamiento de sus datos estará sujeto a lo establecido en la ley y en las presentes políticas.

2.1- Marco normativo.

El tratamiento de los datos e información se dará dentro del marco normativo aplicable, ajustándose en todo momento a lo dispuesto en la Constitución Política de Colombia, en la Ley 1581 de 2.012, en el decreto reglamentario 1377 de 2.013 y en las demás disposiciones y normas que resulten aplicables.

2.2- Principios generales.

La obtención y recolección de datos personales, al igual que el uso, tratamiento, procesamiento, intercambio, transferencia y transmisión de estos, estará siempre guiada por principios de legalidad, libertad, veracidad, transparencia, seguridad, confidencialidad, principio de acceso y de circulación restringida.

2.3- Definiciones legales.

De conformidad con la ley 1581 de 2012 y el decreto 1377 de 2.013, las siguientes definiciones regirán las políticas de tratamiento de la información personal.

2.3.1-

Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.

2.3.2-

Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.

2.3.3-

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

2.3.4-

Encargado del Tratamiento: Por encargado del tratamiento se tiene a la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.

2.3.5-

Responsable del Tratamiento: Por responsable del tratamiento se tiene a la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.

2.3.6-

Datos sensibles: Por datos sensibles se entienden aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

2.3.7-

Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

2.3.8-

Titular: Persona natural cuyos datos personales sean objeto de tratamiento.

2.3.9-

Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

2.3.10-

Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

2.3.11-

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

TERCERO: AUTORIZACIÓN DEL TITULAR:

Los datos suministrados estarán sujetos a tratamiento autorizado, concedido de manera previa, expresa e informada por el titular de los mismos. Grupo Heroica solicitará al titular de los datos e información su autorización para efectuar su recolección y tratamiento, indicando la finalidad y uso que le dará a los datos e información recolectada.

La visita, el ingreso o el uso que se haga de la página web cccartagena.com, constituye en sí mismo autorización previa, expresa e informada del almacenamiento, recolección y tratamiento de la información que se suministre, de conformidad con la presente política de tratamiento de datos.

La recolección de datos se limitará en todos los casos a aquellos datos personales que sean pertinentes y adecuados para la finalidad perseguida.

La autorización podrá darse a través de medios técnicos que faciliten al titular su autorización automatizada, cuando se manifieste por escrito, de forma oral o mediante conductas inequívocas del titular que permitan concluir de forma razonable que otorgó la autorización, sin que el silencio pueda asimilarse a una conducta inequívoca, de conformidad con lo dispuesto en el artículo 7º del decreto 1377 de 2.013.

CUARTO: TRATAMIENTO DE LA INFORMACIÓN:

4.1- Datos recolectados.

La recolección de datos para el desarrollo del Tratamiento y fines por éste perseguidos, recaerá sobre los datos personales que se reciban y almacenen con ocasión o en desarrollo de las diferentes relaciones con nuestros clientes, expositores, visitantes o usuarios y comprenderá toda la información que se suministre o proporcione en la visita a la página web cccartagena.com, así como toda aquella relacionada con los servicios o reservaciones, y los datos de cotizaciones suministrados física o virtualmente.

Sin perjuicio de que en algunos casos se trate de datos públicos, la información recogida y objeto de tratamiento será la correspondiente al nombre, número de documento de identificación sea cédula de ciudadanía, pasaporte o cualquier otro válido, profesión, nacionalidad, fecha de nacimiento, dirección de correo electrónico, número de teléfono fijo y celular o móvil, preferencias e intereses personales, trabajo o actividad, hábitos de consumo, interés particular en algún tipo de evento o actividad, participación en un sector determinado de la economía, la información contenida en el RUT, información contable y financiera, actividad económica, referencias comerciales y personales, referencias bancarias.

4.2- Tratamiento al que serán sometidos los datos y finalidad del mismo.

Los datos y la información obtenidos serán utilizados por Grupo Heroica S.A.S. para el desarrollo normal de sus actividades y relaciones comerciales únicamente con la finalidad establecida en las presentes políticas de tratamiento de la información, para mantener una comunicación directa y efectiva con sus clientes, expositores, visitantes o usuarios que permita ejecutar y desarrollas las relaciones comerciales y vínculos jurídicos existentes.

Los datos y la información recolectada tienen por finalidad: realizar, procesar, tramitar, completar y/o ejecutar y desarrollar todas las reservas o cotizaciones, contratos, convenios y/o acuerdo de eventos, espacios, alimentos y bebidas o cualquier servicio que preste directa o indirectamente Grupo Heroica; atender oportunamente sus solicitudes, peticiones o necesidades; comunicar invitaciones, ofertas, promociones, e información en general, sobre el portafolio de servicios ofrecidos por Grupo Heroica S.A.S.; la atención y cumplimiento de los requerimientos fiscales, tributarios, legales y de cualquier otra naturaleza con entidades del gobierno nacional, distrital o municipal.

La autorización para el uso de la información o datos suministrados que sean recolectados, recogidos o almacenados acorde con las presentes políticas comprende expresamente la autorización para que los datos y la información sean compartidos, procesados, transmitidos, transferidos, actualizados y/o suprimidos con el propósito definido en las presente políticas, para ser utilizados de la manera establecida.

Se asume que toda la información o datos que los clientes, expositores, visitantes o usuarios suministren o incluyan en los documentos que suscriban o en las comunicaciones que envíen, o a través de la página cccartagena.com es verdadera, precisa y completa, y podrá ser retirada en cualquier momento en el evento en el que se considere nociva o perjudicial para sus intereses o los intereses de un tercero.

Los datos y en general la información que se recibe cuando ingresa a la página web cccartagena.com puede ser tanto suya como del equipo desde el cual está ingresando. Con el ánimo de optimizar y hacer más eficiente su experiencia visitando la página cccartagena.com, podrán utilizarse cookies y/o web beacons, así como podrá obtenerse y almacenarse la información de las páginas de internet visitadas, de su dirección IP, del sistema operativo del equipo desde el cual esté ingresando, mediante un proceso de reconocimiento y rastreo que permita identificar sus preferencias e identificarlo cuando visite nuevamente página y almacenar determinados registros, a partir de su dirección IP. La dirección IP no se asocia ni se vincula a su nombre ni a sus datos personales.

4.3.- Datos sensibles y datos correspondientes a niños y adolescentes.

En ningún evento y bajo ninguna circunstancia se tratarán datos considerados como sensibles, ni la recolección de datos está orientada a recoger información de carácter sensible.

La recolección de datos correspondientes a niños y adolescentes menores de edad, y la autorización respectiva, deberá darse siempre a través de su representante legal, previo ejercicio del menor de su derecho a ser escuchado. El tratamiento de datos correspondientes a niños y adolescentes deberá responder y respetar el interés superior de niños y adolescentes, y sus derechos fundamentales.

En el evento en que por algún motivo alguna pregunta pueda conducir a que la respuesta verse sobre datos sensibles o datos de niñas, niños y adolescentes, la respuesta a tal pregunta tendrá carácter facultativo.

4.4.- Deberes del responsable del tratamiento de la información.

Sin perjuicio de las demás disposiciones previstas en la ley, decretos o en general normas aplicables, el responsable de la información se obliga a: a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data; b) Solicitar y conservar, en las condiciones previstas en la ley, copia de la respectiva autorización otorgada por el Titular; c) Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada; d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento; e) Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible; f) Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada; g) Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento; h) Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley; i) Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular; j) Tramitar las consultas y reclamos formulados en los términos señalados en la ley; k) Informar al Encargado del Tratamiento cuándo determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo; l) Informar a solicitud del Titular sobre el uso dado a sus datos; m) Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares. n) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

QUINTO: DERECHOS Y FACULTADES DEL TITULAR:

5.1.- Derechos del titular.

Una vez otorgada la autorización por parte del Titular para el tratamiento correspondiente, éste tiene derecho a: a) Conocer, actualizar y rectificar sus datos personales. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado; b) Solicitar prueba de la autorización otorgada, salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la ley 1581 de 2012; c) Ser informado por el responsable y/o encargado de los datos personales, previa solicitud, del uso que se le ha dado a sus datos personales; d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley; e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento se ha incurrió en conductas contrarias a esta ley y a la Constitución; f) Solicitar, en todo momento al responsable o encargado, la supresión de sus datos personales y/o revocar la autorización otorgada para el Tratamiento de los mismos, mediante la presen¬tación de un reclamo, no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos. g) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento: (i) al menos una vez cada mes calendario, y (ii) cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la información que motiven nuevas consultas. En caso de solicitudes cuya periodicidad sea mayor a una por cada mes calendario, el responsable y/o encargado, podrá cobrar al Titular los gastos de envío, reproducción y, en su caso, certificación de documentos.

5.2.- Legitimación para el ejercicio de los derechos del titular.

Las siguientes personas están también legitimadas para ejercer los derechos que le asisten al titular de la información: a) El titular mismo, que deberá acreditar su identidad en forma suficiente por los medios que ponga a su disposición el responsable; b) Sus causahabientes, quienes deberán acreditar tal calidad; c).El representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento; d) Por estipulación a favor de otro o para otro; e) Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos, previa acreditación de la facultad de representación.

5.3.- Área responsable de la atención y acompañamiento del titular.

La atención y respuesta a consultas, peticiones y reclamos de los Titulares con respecto a cualquier aspecto del tratamiento, estará a cargo del área de Mercadeo y Ventas. El Titular de la información que desee conocer, actualizar, rectificar, solicitar prueba de la autorización otorgada; ser informado del uso que se le ha dado a sus datos personales; revocar la autorización y/o solicitar la supresión del (los) dato(s) y/o acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento, deberá solicitarlo por escrito directamente al correo electrónico [email protected] o remitir la comunicación a la Calle 24 No 8ª – 344 Barrio Getsemani de Cartagena de Indias. En uno u otro caso, deberá indicarse : a) nombre completo; b) documento de identidad; c) dirección física y correo electrónico; d) número de teléfono de contacto; e) Breve relación de la información y datos a los que se refiere indicando expresamente el alcance y contenido de la solicitud; y, f) acompañar los documentos que considere soportan su petición.

5.4.- Procedimiento para ejercer los derechos a conocer, actualizar, rectificar o suprimir información y revocar autorización.

Los procedimientos de acceso, actualización, supresión y rectificación de datos personales, y de revocatoria de la autorización, podrán adelantarse mediante consultas o reclamos, dirigidos al correo electrónico [email protected] o a la dirección Calle 24 No 8ª – 344 Barrio Getsemani de Cartagena de Indias, según el objeto que persigan, estableciendo como mínimo, la legitimación que se tiene para realizar la solicitud y exponiendo de manera clara y concreta, lo que se pretende.

Todas las peticiones, sugerencias y recomendaciones relacionadas con el tratamiento de información deberán remitirse al correo electrónico [email protected] y se les dará respuesta a más tardar dentro de los diez (10) días hábiles siguientes a su recepción.

El titular de la información o la persona legitimada, deberá acompañar a su escrito la prueba de la calidad en la que actúa, y deberá suministrar los datos y documentos que hagan falta para dar cuenta de su identidad y de su calidad.

En el correo electrónico deberá especificarse el motivo u objeto de la comunicación, y para ello bastará con que en el texto se indique que se está ejerciendo el derecho a conocer, actualizar, rectificar, suprimir o revocar la autorización concedida.

5.5.- Procedimiento para la corrección, actualización o supresión de datos y para la presentación de quejas y reclamos.

Quien esté legitimado por la ley, y considere que la información contenida debe ser objeto de corrección, actualización o supresión; o cuando considere que el tratamiento dado a los datos personales infringe normas legales, podrá presentar, en concordancia con el artículo 15 de la Ley 1581 de 2012, reclamos al correo electrónico [email protected].

Las quejas y reclamos serán tramitados bajo las siguientes reglas:

5.5.1.-

El reclamo se formulará mediante solicitud dirigida al Responsable del Tratamiento o al Encargado del Tratamiento, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo y la dirección, acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

En caso de que quien reciba el reclamo no sea competente para resolverlo, se dará traslado del mismo a quien corresponda en un término máximo de dos (2) días hábiles y se informará de la situación al interesado.

5.5.2.-

Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

5.5.3.-

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

5.6.- Consulta y acceso a la información.

Las consultas de datos personales se atenderán mediante solicitud escrita a través del correo electrónico [email protected].

Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de diez (10) días hábiles, expresando los motivos de la demora y señalando la fecha en que se atenderá la consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

SEXTO: SEGURIDAD.

6.1.- Seguridad en el manejo de la información.

Los datos recolectados serán tratados siempre dentro de un marco de confidencialidad por lo que no serán facilitados, cedidos o entregados a personas distintas o ajenas a los responsables o encargados del tratamiento.

6.2.- Transferencia y transmisión de datos.

En el evento en que se suscriba un contrato con una tercera persona profesional y con experiencia en el manejo y uso de bases de datos, el responsable suscribirá el contrato de transmisión de datos personales al que se refiere el artículo 25 del decreto 1377 de 2013.

SÉPTIMO: DIFUSIÓN Y VIGENCIA.

7.1.- Medios de difusión de las políticas de tratamiento de la información y del aviso de privacidad.

El presente documento, mediante el cual se establecen las políticas de tratamiento de la información sobre datos personales recolectados estará publicado de manera permanente en el vínculo https://cccartagena.com/politicas-tratamiento-la-informacion-personal/, para que pueda ser consultado por quien esté interesado.

Al momento de solicitar la autorización expresa del Titular para el tratamiento de datos, se le indicará las finalidades específicas para las cuales se obtiene el consentimiento y se le dará a conocer la Política de Tratamiento y los derechos que le asisten como Titular.

En el evento en que Grupo Heroica S.A.S. no pueda poner a disposición del titular de los datos e información la presente política de tratamiento de la información, publicará el aviso de privacidad que se adjunta al presente documento, cuyo texto conservará para consulta posterior por parte del titular del dato y/o de la Superintendencia de Industria y Comercio

7.2.- Entrada en vigencia de las políticas de tratamiento de la información.

La recolección, el almacenamiento, el uso y la circulación de datos personales, en desarrollo de las consideraciones aquí establecidas, se realizará y mantendrá mientras se mantengan vigentes las necesidades y finalidades establecidas y propuesta por el Tratamiento, por el tiempo que sea razonable y necesario. Los datos y la información se mantendrán siempre que ello sea necesario para el cumplimiento, ejecución y desarrollo de obligaciones legales o contractuales. En caso de que el fin no pueda ser alcanzado mediante el Tratamiento dado a los datos personales, serán estos suprimidos de forma permanente de la base de datos.

El presente documento entra en vigencia el 1 de Noviembre de 2016

7.3.- Procedimiento para los eventos de modificación de las políticas.

En el evento en que se realicen modificaciones a las políticas de tratamiento de datos personales acá consagradas, se notificarán y comunicarán a través de esta misma página web, con anterioridad a la entrada en vigencia de las mismas.

7.4. – Responsable de la información.

La sociedad GRUPO HEROICA S.A.S., con NIT 900.360.261-4 tiene la calidad de responsable y encargado del tratamiento de datos personales.

Cualquier comunicación podrá dirigirse a la Calle 24 No 8ª – 344 Barrio Getsemani de Cartagena, o al correo electrónico [email protected].