POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES
NIT. 901.393.358-5
Calle 70A No. 62-18
www.mundoupp.com
UPP S.A.S., sociedad comercial, identificada con NIT. 901.393.358-5, con domicilio principal en la dirección Calle 70ª No. 62-18, Bogotá D.C., Colombia, consciente de la importancia de la seguridad, privacidad y confidencialidad de los datos personales de las personas, clientes, usuarios registrados, colaboradores, proveedores, accionistas, aliados y en general todos sus grupos de interés respecto de los cuales ejerce el debido tratamiento de información personal, adopta la siguiente POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES.
1. NORMATIVIDAD APLICABLE
Por considerarlo de su interés nos permitimos listar las principales normas vigentes en el ordenamiento jurídico colombiano en materia de protección de datos personales, y con cuyo estricto cumplimiento UPP S.A.S., está comprometida y que han sido utilizadas como referencia para el desarrollo de la presente Política de Privacidad y nuestro Sistema Integral de Gestión de Datos Personales.
Artículo 15 de la Constitución Política de Colombia
Ley Estatutaria 1266 de 2008
Ley 1273 de 2009
Ley Estatutaria 1581 de 2012
Decreto 1377 de 2013
Decreto 1074 de 2015
Título V de la Circular Única de la Superintendencia de Industria y Comercio
2. CONTEXTO
UPP S.A.S., como sociedad responsable de sus acciones y en atención a sus valores corporativos, ha creado la presente Política de Privacidad y Tratamiento de Datos Personales, atendiendo a las disposiciones adoptadas por la Ley 1266 de 2008 y la Ley 1581 de 2012, así como la totalidad de sus decretos reglamentarios.
Atendiendo a este propósito, la Ley 1266 de 2008 estableció el régimen especial de protección de datos personales en Colombia, y por su parte la Ley 1581 de 2012, estableció el régimen general de protección de datos personales, desarrollando los principios constitucionales como el derecho a conocer, actualizar y/o rectificar la información personal contenida en bases de datos o archivos, además de recibir información veraz y verificable.
3. ALCANCE
UPP S.A.S. en su calidad de responsable del tratamiento de la información personal está comprometida con la seguridad y calidad en el tratamiento de la misma, cumpliendo con lo dispuesto en el artículo 15 de la Constitución Política de Colombia, la normativa vigente relacionada con la protección de datos personales, y específicamente con lo establecido en la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás disposiciones que la modifiquen, adicionen o complementen.
Sin perjuicio de cualquier otra norma que se expida en este sentido, en esta Política de Privacidad y Tratamiento de Datos Personales se establecen, de manera detallada, los lineamientos que se deben llevar a cabo para proteger los datos personales de los titulares de la información y realizar del tratamiento de conformidad con la normatividad vigente.
El tratamiento de la información que se realice por parte de UPP S.A.S. se basa única y exclusivamente en la autorización que otorgue el titular y solo tendrá en cuenta las finalidades que hayan sido informadas de manera expresa.
De la misma forma, UPP S.A.S., atendiendo al desarrollo de su objeto social, y con el objetivo de generar una mejor colaboración empresarial, podrá efectuar el tratamiento de datos personales de forma conjunta con entidades que llegaren a pertenecer a UPP S.A.S., o a quien represente sus derechos o adquiera cualquiera calidad frente a los titulares de la información.
Se entenderá que son parte de UPP S.A.S., aquellas entidades que puedan llegar a ser parte de la empresa de acuerdo con la ley, sus filiales y/o subsidiarias, o las entidades en las cuales estas, de manera directa o indirecta, tengan participación accionaria o sean asociados, domiciliadas en Colombia y/o en el exterior.
4. DESTINATARIOS
La presente Política de Privacidad y Tratamiento de Datos Personales está dirigida a los usuarios, colaboradores, proveedores, aliados y en general, cualquier grupo de interés sobre los cuales UPP S.A.S. realice el tratamiento de la información personal.
5. PRINCIPIOS RECTORES DEL TRATAMIENTO DE DATOS PERSONALES
Principio de legalidad en materia de tratamiento de datos: UPP S.A.S es consciente de que el tratamiento al que se refiere la Ley 1581 de 2012 es una actividad reglada, que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.
Principio de finalidad: UPP S.A.S tratará los datos con una finalidad legítima, de acuerdo con la Constitución y la ley, la cual será informada al titular.
Principio de libertad: UPP S.A.S tratará los datos sólo con el consentimiento, previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin autorización previa o en ausencia de mandato legal o judicial.
Principio de veracidad o calidad: la información que sea objeto de tratamiento debe ser veraz, completa, actualizada, comprobable y comprensible. En UPP S.A.S se prohíbe el tratamiento de datos fraccionados o que induzcan a error.
Principio de transparencia: UPP S.A.S conoce que los titulares de la información tienen derecho a obtener en cualquier momento y sin restricciones, información acerca de la existencia de los datos que le conciernan.
Principio de acceso y circulación restringida: el tratamiento está sujeto a los límites derivados de la naturaleza de los datos personales, de acuerdo con lo dispuesto en la Ley 1581 de 2012 y la Constitución. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley. Con excepción de la información pública, UPP S.A.S no pondrá a disposición los datos personales en Internet u otros medios de divulgación o comunicación masiva, salvo si el acceso es técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la Ley 1581 de 2012.
Principio de seguridad: UPP S.A.S manejará la información sujeta a tratamiento a que se refiere la Ley 1581 de 2012 con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de confidencialidad: todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley 1581 de 2012 y en los términos de la misma.
6. AUTORIZACIONES
AUTORIZACIONES Y CONSENTIMIENTO DEL TITULAR
UPP S.A.S solicitará la autorización de manera que el titular de la información otorgue su consentimiento previo, expreso e informado del tratamiento al cual son sujetos sus datos personales.
Esta autorización también podrá obtenerse a partir de conductas inequívocas del titular del dato, las cuales permitan concluir de manera razonable que éste otorgó su consentimiento para el tratamiento de su información. Dichas conductas deben exteriorizar de manera clara la voluntad de autorizar el tratamiento.
El consentimiento del titular se podrá obtener por cualquier medio que pueda ser objeto de consulta posterior, tales como, comunicación escrita, verbal, virtual o por conductas inequívocas.
En virtud de su naturaleza y objeto social, UPP S.A.S recibe, recolecta, registra, conserva, almacena, modifica, reporta, consulta, entrega, transmite, transfiere, comparte y elimina información personal, para lo cual obtiene la previa autorización del titular.
La autorización que le otorgan los titulares de la información a UPP S.A.S permite entre otras cosas, la realización de las siguientes finalidades: ofrecer y suministrar información de los productos y servicios que se publiciten en la plataforma, así como la consulta, el reporte y la actualización de los datos del titular ante los operadores de información.
UPP S.A.S conservará prueba de dichas autorizaciones de manera adecuada, velando y respetando los principios de privacidad y confidencialidad de la información.
Lo invitamos a consultar aquí la autorización para el tratamiento de información personal que firman nuestros usuarios registrados.
En el mismo sentido, cuando se trate de información que se relacione con los siguientes tipos de datos, UPP S.A.S tendrá en cuenta las siguientes consideraciones especiales:
A. DATOS SENSIBLES
Para el tratamiento de datos sensibles, UPP S.A.S se compromete a informar al titular de los datos lo siguiente:
Para el tratamiento de este tipo de información el titular no está obligado a dar su autorización o consentimiento.
Se informará de forma explícita y previa qué tipo de datos sensibles serán solicitados.
Se comunicará el tratamiento y la finalidad que se le dará a los datos sensibles.
La autorización de los datos sensibles será previa, expresa y clara.
B. DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES.
UPP S.A.S deberá asegurarse que el tratamiento de este tipo de datos se realice de conformidad con los derechos de los niños, niñas y adolescentes. En este sentido, se protegerá su carácter especial y velará por el respeto de sus derechos fundamentales, de acuerdo con lo dispuesto en los artículos 5, 6 y 7 de la Ley 1581 de 2012, y en los artículos 6 y 12 del Decreto 1377 de 2013, y demás normas que los modifiquen o adicionen.
Para efectos de cumplimento de lo dispuesto anteriormente, UPP S.A.S actuará de conformidad con los siguientes criterios:
Se solicitará autorización del representante legal del niño, niña o adolescente previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto, a efectos de realizar el tratamiento de sus datos personales.
Se informará el carácter facultativo de responder preguntas acerca de los datos de los niños, niñas o adolescentes.
Se informará de forma explícita y previa cuáles son los datos objeto de tratamiento y la finalidad de este.
La información y datos personales suministrados por los titulares podrán ser utilizados por UPP para fines del desarrollo de las funciones propias de la plataforma, tales como consulta, intercambio y suministro, y entregar reportes a las autoridades de vigilancia y control.
Adicionalmente, el titular podrá ejercer sus derechos:
Conocer, actualizar y rectificar sus Datos Personales;
Se informará el carácter facultativo de responder preguntas acerca de los datos de los niños, niñas o adolescentes.
Solicitar la supresión del Dato Personal y revocar la autorización del mismo
En consecuencia y de conformidad con los procedimientos mencionados, el titular de la información objeto de tratamiento y de su cuenta, podrá ejercer sus derechos a través del correo electrónico soporte@mundoupp.com.
UPP S.A.S se permite informar a todos sus grupos de interés que, de conformidad con el artículo 10 de la Ley 1581 de 2012, la autorización del titular no será necesaria cuando se trate de: (i) información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; (ii) datos de naturaleza pública; (iii) casos de urgencia médica o sanitaria; (iv) tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos; y (v) datos relacionados con el Registro Civil de las Personas.
UPP S.A.S queda autorizada de manera previa, expresa, voluntaria e inequívoca, y debidamente informada para mantener y manejar toda la información personal suministrada por el titular, de no ser así debe manifestar mediante escrito su no autorización al correo electrónico soporte@mundoupp.com.
7. DEFINICIONES
Autorización: es el consentimiento previo, expreso e informado del titular de la información para llevar a cabo el tratamiento de datos personales.
Aviso de privacidad: es la comunicación verbal o escrita que tiene como fin el informar al titular de los datos sobre la política de protección de datos de UPP S.A.S.
Base de datos personales: Conjunto organizado de datos personales objeto de tratamiento por una persona natural o jurídica.
Dato Personal: Cualquier información relacionada, alusiva o concerniente a personas naturales determinadas o determinables.
Dato Público: dato que la ley o la Constitución determina como tal, así como todos aquellos que no sean semiprivados o privados.
Dato Privado: es aquel dato que por su naturaleza íntima o reservada sólo es relevante para el titular de la información.
Dato Semiprivado: es aquel dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas.
Dato Sensible: es el dato que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación. Se consideran datos sensibles entre otros, los datos relativos a la orientación sexual, estado de salud, origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales.
Encargado del Tratamiento: es la persona natural o jurídica de carácter público o privado que por sí misma o en asocio con otro y otros, toma decisiones sobre el tratamiento de los Datos Personales. Para todos los efectos en este caso será UPP S.A.S. el Encargado del Tratamiento.
Habeas Data: El derecho que tiene el Titular del Dato Personal de exigir a las administradoras de los mismos, el acceso, inclusión, exclusión, corrección, adición, actualización y rectificación de los datos, así como la limitación en su divulgación, publicación o cesión.
Términos y Condiciones de Uso de la plataforma: son los términos que rigen la relación y el uso por parte de los usuarios registrados, colaboradores, proveedores, accionistas, aliados y en general todos sus grupos de interés, así como las relaciones jurídicas que derivan de su debido uso.
Titular del Dato Personal: Persona natural cuyos datos son objeto de tratamiento. En el contexto de la presente política de tratamiento de datos personales los titulares.
Transferencia de datos: es el proceso que se da cuando el Encargado del Tratamiento de Datos Personales, ubicado en Colombia, envía información y los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Violación de Datos Personales: delito tipificado en el artículo 269 del Código Penal, de acuerdo con el cual: “El que, sin estar facultado para ello, con provecho propio o de un tercero, obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique o emplee códigos personales, datos personales contenidos en ficheros, archivos, bases de datos o medios semejantes, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1000 salarios mínimos legales mensuales vigentes.”
8. FINALIDADES
A continuación, se presentan las principales finalidades con las que UPP S.A.S. realiza el tratamiento de la información personal, y se advierte de manera clara y expresa que en ningún evento se autoriza el tratamiento de esta información para fines diferentes a los descritos en esta Política de Privacidad y Tratamiento de Datos Personales.
A. Usuarios registrados
Realizar todas las gestiones que se consideren necesarias y que tiendan a confirmar y actualizar la información del usuario en la plataforma.
Validar y confirmar la identidad de los usuarios para ofrecer productos y servicios, así como para compartir información con diversos aliados que cumpla las finalidades de un comercio de economía colaborativa.
Analizar la información entregada por los usuarios para temas de mejoramiento en la promoción de productos y/o servicios, incluyendo la optimización de los sistemas de calidad en la atención al usuario.
Utilizar los datos suministrados en campañas de comunicación, divulgación y promoción u oferta de productos, actividades y/o servicios desarrollados como parte de estrategias internas desarrolladas por UPP S.A.S.
Establecer en entorno propicio para un comercio de economía colaborativa en donde se puedan ofrecer productos y/o servicios a través de los medios dispuestos para tales fines y de acuerdo con los avances tecnológicos disponibles.
Recibir información relacionada con campañas, actuales y futuras, por parte de UPP S.A.S., junto con la promoción de productos y/o servicios propios y de los aliados de la plataforma, y demás comunicaciones que permitan mantener el flujo de información con los usuarios incluyendo: notificaciones push, llamadas telefónicas, mensajes de texto, correo electrónico, Facebook, Twitter, Instagram o cualquier red social o servicio de mensajería instantánea.
Suministrar información relacionada con los productos y/o servicios promocionados, legal, de seguridad, servicio o de cualquier otra índole que sea de interés para el usuario.
Efectuar análisis e investigaciones de mercado, estadísticas, prospecciones comerciales, entre otros, incluyendo contactar al usuario para estos fines.
Realizar la transferencia de datos personales a cualquier otro país en donde UPP S.A.S. desarrolle sus operaciones o cualquier servidor ubicado en otra jurisdicción.
Recabar, manejar y utilizar la información con miras a contribuir al control y prevención del fraude, y del control y prevención del lavado de activos y financiación del terrorismo.
Prestar los servicios ofrecidos y/o contratados atendiendo a los principios de un comercio de economía colaborativa.
Creación y administración de las cuentas de los usuarios registrados en la plataforma, manteniendo y desarrollando la relación que surja entre los usuarios y UPP S.A.S.
Proveer a los usuarios de la información necesaria, a través de la plataforma web y/o plataforma de contacto, sobre los productos de los aliados, para formalizar la intermediación entre estos y los usuarios registrados.
Mantener y gestionar el registro histórico de la información, con el fin de medir el impacto de la plataforma en la generación de beneficios para los usuarios registrados, desarrollando análisis sobre los intereses y necesidades de estos últimos.
Desarrollar estrategias de comercio colaborativo a partir del comportamiento de los usuarios frente a las ofertas y promociones que se publiciten en la plataforma, con miras a generar mejores alianzas, y generando un contenido más atractivo y ajustado a las necesidades y demandas de los usuarios registrados.
Gestionar solicitudes de peticiones, quejas y reclamaciones de los usuarios o de terceros.
Presentar reportes antes las autoridades que ejerzan las actividades de inspección, vigilancia y control, y dar el trámite correspondiente a los requerimientos realizados por entidades judiciales y/o administrativas.
Conservar la información personal de acuerdo con los términos establecidos en la normatividad vigente.
Remitir información a los Encargados del Tratamiento para facilitar y mejorar la calidad de los servicios ofrecidos de UPP S.A.S.
Realizar la transferencia y transmisión de datos personales a terceros que sean aliados comerciales de UPP S.A.S, que ofrezcan sus productos y/o servicios a través de la plataforma, atendiendo a lo dispuesto en el artículo 53 de la Ley 148- de 2011, con el fin de generar una intermediación eficiente entre el Titular de la Información y el aliado comercial.
B. Aliados
Solicitar información sobre la personal natural o jurídica que tenga la calidad de aliado de UPP S.A.S., según corresponda y atendiendo a las finalidades establecidas. De la misma forma, se solicitará información sobre los empleados del aliados que cumplan alguna función relacionada con UPP S.A.S.
Adelantar cualquier proceso que implique una vinculación o relación contractual del aliado con UPP S.A.S., generando cualquier procedimiento interno que implique un relacionamiento, temas contables, comerciales, financieros o de mercado, entre otros que puedan surgir.
Verificar antecedentes comerciales, penales, disciplinarios y toda aquella información relacionada con el riesgo de lavado de activos y financiación del terrorismo, así como la información que permita detectar y/o prevenir el fraude y la corrupción, pública y privada, y cualquier actividad ilegal por parte del aliado y sus empleados en la relación con UPP S.A.S.
Llevar registros históricos de las compañías con las que se generen alianzas para efectos de monitoreo de la relación comercial pasada y presente.
Gestionar, mantener y fortalecer las relaciones contractuales con los aliados de UPP S.A.S., que conlleve a un mayor control sobre las obligaciones asumidas por las partes, y en el evento de incumplimiento dar terminación a la relación contractual.
Evaluar el cumplimiento de las obligaciones de los aliados, con el objetivo de fortalecer las relaciones contractuales, presentes y futuras, realizadas por UPP S.A.S.
Realizar y adelantar estudios, análisis e investigaciones de mercado, estadísticas, prospecciones comerciales, entre otros, incluyendo contactar al aliado para estos fines.
Recabar los datos suministrados en campañas de mercadeo y/o promoción u oferta de productos y/o servicios desarrollados por UPP S.A.S. como parte su estrategia de comercio colaborativo.
Desarrollar y mantener la relación contractual existente entre UPP S.A.S. y los trabajadores o colaboradores y clientes.
Dar trámite a las reclamaciones de solicitudes por parte de los aliados en materia contractual.
Estudiar, analizar y revocar la autorización para el tratamiento de datos personales.
Realizar los pagos por parte del aliado de la plataforma.
Revisar analizar y entregar el reporte sobre los beneficios redimidos durante la vigencia contractual entre UPP S.A.S. y el aliado.
Recibir información relacionada con campañas, actuales y futuras, por parte de UPP S.A.S., junto con la promoción de productos y/o servicios propios y de los aliados de la plataforma, y demás comunicaciones que permitan mantener el flujo de información con los usuarios incluyendo: notificaciones push, llamadas telefónicas, mensajes de texto, correo electrónico, Facebook, Twitter, Instagram o cualquier red social o servicio de mensajería instantánea.
Conservar la información personal de acuerdo con los términos establecidos en la normatividad vigente.
Remitir información a los Encargados del Tratamiento para facilitar y mejorar la calidad de los servicios ofrecidos de UPP S.A.S.
Realizar la transferencia y transmisión de datos personales a terceros que sean aliados comerciales de UPP S.A.S, que ofrezcan sus productos y/o servicios a través de la plataforma, atendiendo a lo dispuesto en el artículo 53 de la Ley 148- de 2011, con el fin de generar una intermediación eficiente entre el Titular de la Información y el aliado comercial.
C. Colaboradores y aspirantes
El tratamiento de la información personal de aquellas personas que trabajan en UPP S.A.S., tiene como finalidad la debida gestión de la relación laboral existente con los trabajadores, así como el desarrollo de actividades que se adelanten por parte de UPP S.A.S., dentro de las cuales se destacan: (i) el cumplimiento de las obligaciones y derechos inherentes a UPP S.A.S. en su calidad de empleador, y el desarrollo de su objeto social, las cuales podrán desarrollarse de manera directa o a través de terceros con los que se compartirá información para los fines establecidos en el contrato laboral; (ii) dar trámite a los requerimientos de autoridades, judiciales o administrativas, nacional o extranjeras cuando existan suficientes razones legales para compartir los datos personales de un colaborador; (iii) consultar los datos en listas de control, en cumplimiento de las normas asociadas al Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo (SARLAFT), así como el cumplimiento de las políticas de ética y transparencia definidas por UPP S.A.S.; (iv) acceder a beneficios que establezca UPP S.A.S., entre otras que permitan el desarrollo armónico de la relación laboral.
Adicionalmente, UPP S.A.S. podrá almacenar, después de finalizado el contrato de trabajo, la información necesaria para cumplir con obligaciones que se deriven de la relación laboral extinta de conformidad con la legislación vigente, o en virtud de los servicios prestados o que puedan llegar a prestarse, junto con el compromiso de proporcionar las certificaciones laborales que sean solicitables por un ex-colaborador o tercero.
Por otro lado, toda información recabada por UPP S.A.S. sobre aspirantes a cargos dentro de la compañía, es tratada con la finalidad de realizar una evaluación de ingreso y adelantar el proceso de vinculación de estas personas dentro de las cuales existe: (i) la clasificación, almacenamiento y archivo de sus datos personales; (ii) las referencias personales del aspirante suministradas en formularios u hojas de vida; (iii) remisión de ofertas laborales; (iv) evaluación de competencias de acuerdo con los criterios de selección establecidos por el área de Recursos Humanos, entre otras asociadas a esta categoría por la naturaleza de los procesos internos.
9. DURACIÓN Y TRATAMIENTO DE LOS DATOS
Los datos personales estarán sujetos a tratamiento por UPP S.A.S durante el término en el que el titular de la información se mantenga como usuario registrado en la plataforma.
10. DERECHOS DE LOS TITULARES
Los titulares de la información objeto de tratamiento por UPP S.A.S., en cumplimiento de las garantías constitucionales y de la normatividad vigente, y sin perjuicio de lo dispuesto en otras normas que regulen la materia, podrán ejercer los siguientes derechos de forma gratuita e ilimitada:
Conocer, actualizar, rectificar, suprimir o revocar sus datos personales y ser informados del tratamiento de datos personales realizados por UPP S.A.S.
Presentar solicitudes, quejas y reclamos relacionados con la regulación vigente en materia de Protección de Datos Personales ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la Ley Estatutaria 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
Solicitar la revocatoria de la autorización y/o supresión de un dato personal en el evento en que se determine que UPP S.A.S presenta una conducta contraria a la regulación vigente. La solicitud de supresión o revocatoria no procederá cuando los titulares tengan el deber legal o contractual de permanecer en la base de datos de UPP S.A.S.
Ser informado sobre el uso y tratamiento otorgado a sus datos personales, junto con las modificaciones a esta Política de Privacidad y Tratamiento de Datos Personales.
En concordancia con lo dispuesto en el artículo 20 del Decreto 1377 de 2013, el ejercicio de los derechos anteriormente mencionados podrá ejercerse por las siguientes personas:
- Por el titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición el responsable.
- Por sus causahabientes, quienes deberán acreditar tal calidad.
- Por el representante y/o apoderado del titular, previa acreditación de la representación o apoderamiento.
- Por estipulación a favor de otro o para otro.
- Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos.
11. DEBERES DE UPP S.A.S
UPP S.A.S como responsable del tratamiento de los datos personales almacenados en sus bases de datos, se compromete con los titulares a:
Garantizar al titular el pleno y efectivo ejercicio de sus derechos.
Solicitar y conservar copias de las autorizaciones otorgadas por los titulares o prueba de ésta.
Informar al titular sobre las finalidades de la recolección, los usos de sus datos personales y sus derechos, dando alcance a la autorización provista.
Conservar la información en condiciones de seguridad para prevenir su adulteración, pérdida, consulta, uso o acceso no autorizado.
Garantizar que la información suministrada a terceros o encargados del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
Actualizar la información que tenga algún tercero o encargado, respecto de todas las novedades en relación con los datos suministrados y adoptar las medidas necesarias para que la información esté actualizada.
Rectificar la información cuando tome conocimiento de que es incorrecta.
Velar por que los terceros y/o encargados del tratamiento de la información personal de la cual es responsable UPP S.A.S, cuenten con medidas y políticas efectivas para garantizar el adecuado tratamiento de dicha información.
Exigir el acogimiento y aplicar en todos los eventos lo previsto en la presente Política de Privacidad y Tratamiento Datos Personales y demás lineamientos establecidos por UPP S.A.S.
Darle trámite a las consultas y reclamos formulados de conformidad con lo previsto en la presente Política y en la ley.
Informar a la autoridad de protección de datos cuando se presenten violaciones de seguridad y existan riesgos en la administración de la información de los titulares.
12. ATENCIÓN DE CONSULTAS, QUEJAS O RECLAMOS
Los titulares de la información cuando requieran realizar alguna consulta, queja o reclamo podrán hacer uso de:
A. CONSULTAS
Los titulares, sus causahabientes o cualquier otra persona que pueda tener un interés legítimo, tienen derecho a solicitar información sobre los datos personales del titular que reposen en las bases de datos de UPP S.A.S.
En este sentido, UPP S.A.S se compromete a garantizar el derecho de consulta, y deberá dar a conocer la información personal que se encuentre vinculada a un titular.
Aquellas consultas sobre temas de acceso a la información, constancias de autorización otorgadas por el titular, usos y finalidades de la información personal, o cualquier consulta relacionada con la información personal que haya sido previamente suministrada, deberá presentarse por medio de los canales que UPP S.A.S habilite para tales fines.
Cada consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha en que las misma sea recibida.
En el evento en que no sea posible atender una consulta dentro del término aquí previsto, UPP S.A.S informará al interesado las causas de la demora y la fecha en que su consulta será atendida, en un término que no deberá superar los cinco (5) días hábiles siguientes al vencimiento del primer término, de conformidad con lo establecido en el artículo 14 de la Ley 1581 de 2012.
B. RECLAMOS
Corrección, actualización, supresión y revocatoria
Los titulares, sus causahabientes o cualquier otra persona con un interés legítimo, que considere que la información contenida en alguna de las bases de datos de UPP S.A.S deba ser objeto de corrección, actualización o supresión o que adviertan un posible incumplimiento de los deberes establecidos en la Ley 1581 de 2012 y sus decretos reglamentarios, podrán presentar un reclamo atendiendo a lo dispuesto en el artículo 15 de esta norma.
Requisitos para presentar un reclamo:
- Identificación del titular o de quien está presentando la reclamación, estableciendo su nombre y número de identificación.
- Realizar una descripción del motivo asociado al reclamo de manera clara y expresa, estableciendo los hechos que dieron origen al mismo, y presentando los documentos con los que pretenda reivindicar su derecho.
- En los eventos que sea necesario, deberá acreditar el interés legítimo con el que actúa quien presenta el reclamo, adjuntando los soportes correspondientes.
- Indicar un teléfono, una dirección física o electrónica a la cual se deba notificar y remitirse la respuesta de la solicitud.
En el evento en que el reclamo esté incompleto se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del mismo para que subsane las fallas. Si transcurridos dos (2) meses desde la fecha del requerimiento, el solicitante no ha presentado la información requerida, UPP S.A.S queda facultado para interpretar que ha desistido del reclamo.
Cuando UPP S.A.S no sea competente para resolver un reclamo presentado, se dará traslado a quien corresponda en un término máximo de dos (2) días hábiles, y se informará de dicha situación al interesado.
Para aquellos reclamos que cumplan con los requisitos anteriormente expuestos, se determinará dentro de la base de datos que dicha reclamación se encuentra “en trámite”, junto con una breve descripción de la solicitud/reclamación, en un término no mayor a dos (2) días hábiles. Dentro de la base de datos se mantendrá “en trámite” hasta que la misma sea resuelta, adecuándose a los procedimientos internos definidos por UPP S.A.S.
El término máximo para atender una reclamación será de quince (15) días hábiles contados a partir del día siguiente a la fecha en que se haya recibido. En el evento en que se no sea posible atenderlo en este término, se deberá informar al interesado los motivos del retraso, la fecha en que será resuelto, y sin que supere los ocho (8) días hábiles siguientes al vencimiento del primer término.
Los titulares, sus causahabientes o cualquier otra persona con un interés legítimo, quedan facultados para presentar una queja ante la Superintendencia de Industria y Comercio, una vez hayan agotado el trámite de consulta o reclamo ante UPP S.A.S, como responsable y/o cualquier encargado, de conformidad con lo previsto en el artículo 16 de la Ley 1581 de 2012.
C. SUPRESIÓN DE LA INFORMACIÓN
En caso de solicitar la supresión de toda o parte de la información personal del titular, se debe tener en cuenta que UPP S.A.S queda facultado para analizar el requerimiento realizado. Es importante tener en cuenta que esta solicitud no procederá cuando el titular tenga algún deber legal para permanecer en las bases de datos que administre UPP S.A.S.
D. REVOCATORIA DE LA AUTORIZACIÓN
En caso de solicitar la revocatoria de la autorización de sus datos personales, UPP S.A.S analizará el requerimiento realizado y comunicará al titular si su solicitud es procedente.
Es importante tener en cuenta que esta solicitud no procederá cuando el titular tenga algún deber legal para permanecer en las bases de datos que administre UPP S.A.S.
Las consultas y reclamaciones presentadas se tramitarán de acuerdo con los procesos y procedimientos internos.
13. CANALES PARA LA ATENCIÓN DE QUEJAS Y RECLAMOS
Toda consulta, queja y reclamos por parte de nuestros usuarios registrados, atendiendo a la definición establecida en esta política, podrán dirigirse al correo electrónico soporte@mundoupp.com o mediante la opción “Soporte” habilitada dentro de la plataforma de UPP S.A.S.
14. TRANSFERENCIA Y/O TRANSMISIÓN DE DATOS PERSONALES
UPP S.A.S, como responsable de la información personal que reposa en sus bases de datos y atendiendo a las finalidades anteriormente descritas en la presente Política de Privacidad y Tratamiento de Datos Personales, queda facultado para realizar la transferencia, nacional o internacional, de datos personales. Para los datos nacionales, UPP S.A.S verifica el cumplimiento de los dispuesto en las normas locales que regulan la protección de datos personales.
En el evento de transferencias de datos internacionales, UPP S.A.S está comprometida con verificar los estándares de protección y seguridad del país receptor de la información personal, realizando la declaración de conformidad, en el evento aplicable, y atendiendo a lo dispuesto en el artículo 26 de la Ley 1581 de 2012. En caso que el país receptor no cumpla con estos estándares la transferencias y/o transmisión de datos quedará prohibida, salvo que se den algunas de las excepciones legalmente contempladas en esta norma, y atendiendo a lo establecido en el Decreto Único Reglamentario del Sector Comercio, Industria y Turismo, en su artículo 2.2.2.25.5.1.
En este supuesto, UPP S.A.S se compromete a verificar si la Superintendencia de Industria y Comercio, ha incluido al país respectivo en la lista de países que ofrecen un nivel adecuado de protección de datos o revisará la normativa vigente en el país receptor de la información, para realizar determinación.
15. RELACIONAMIENTO CON TERCEROS Y/O ENCARGADOS
En desarrollo de esta Política de Privacidad y Tratamiento de Datos Personales y las normas y disposiciones que regulan el manejo adecuado de datos personales, UPP S.A.S se compromete a velar porque aquellos terceros con quien se vincule o con quienes establezca alianzas o relaciones comerciales y/o laborales, cumplan con lo dispuesto en el régimen de protección de datos personales colombiano.
En este sentido, UPP S.A.S, podrá solicitar a terceros y/o encargados del tratamiento, información idónea, verificable y pertinente y vigilar el cumplimiento de la presente Política y el régimen de protección de datos en Colombia, sin perjuicio de la documentación, formatos y medios previstos para la solicitud de autorización para el tratamiento, los avisos de privacidad, entre otros documentos pertinentes. Adicionalmente, UPP S.A.S, de manera previa, durante o posterior a la relación que haya generado el vínculo, queda facultada para solicitar una revisión y supervisión eventual o periódica del cumplimiento de lo dispuesto en el régimen de protección de datos personales, y los requisitos legales y/o contractuales, mediante evidencias o soportes de la gestión adelantada, sin perjuicio de las visitas a las instalaciones del tercero y/o encargado, entre otras actividades que se acuerden y/o coordinen para determinar el cumplimiento.
16. COOKIES
Con el objetivo de ofrecer el mejor servicio en su plataforma y en aplicativos digitales, UPP S.A.S utiliza cookies propias y de terceros con el fin de optimizar la experiencia de nuestros usuarios, monitoreando información estadística, presentando contenido y publicidad relacionados con las preferencias de los usuarios cuando naveguen por la plataforma, la página web y/o aplicativos tecnológicos.
La información recopilada mediante las cookies se encuentra cifrada y no será utilizada para identificar y/o revelar información de un usuario registrado.
Para mayor información relacionada con el uso de cookies en nuestra plataforma web y aplicaciones digitales, lo invitamos a consultar nuestra política de cookies.
17. POLÍTICAS, LINEAMIENTOS COMPLEMENTARIOS Y MODIFICACIONES A LA POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES
Atendiendo a lo dispuesto en la presente Política de Privacidad y Tratamiento de Datos Personales, UPP S.A.S podrá desarrollar políticas sobre temas específicos, junto con lineamientos o directrices orientados a garantizar su debida implementación, y atendiendo a mantener la coherencia con la normatividad vigente y lo dispuesto en esta política.
Es importante tener en cuenta que esta Política de Privacidad y Tratamiento de Datos Personales puede ser modificada, de manera unilateral y atendiendo al deber de notificación debido a los usuarios, en cualquier momento con el objeto de adaptarla a nuevas prácticas que se desarrollen, incluyendo novedades legislativas y/o jurisprudenciales relacionadas con este tema. Cualquier actualización o modificación se pondrá a disposición de los titulares de la información personal a través de la página web www.mundoupp.com/documentoslegales, o a través de cualquier otro medio que se considere pertinente, estableciendo de manera clara la fecha de entrada en vigencia de la correspondiente modificación o actualización.
Finalmente, es importante mencionar que los Datos Personales almacenados, utilizados o transmitidos, permanecerán en las bases de datos de UPP S.A.S. durante el tiempo que se estime necesario y pertinente para cumplir con las finalidades establecidas en el numeral 8 de esta política o para que la empresa atienda sus deberes legales y normativos.
18. VIGENCIA
Esta Política de Privacidad y Tratamiento de Datos Personales entra en vigencia a partir del primero (1°) de diciembre de 2020