Políticas de BANDERAS DE LUJO S.A.S CON NIT 900.711.197-8

 Para la Protección de Datos Personales

BANDERAS DE LUJO S.A.S  ha diseñado una Política para la Protección de Datos Personales (en adelante “La Política”) para asegurar un tratamiento ético y adecuado de los datos personales contenidos en las bases datos de sus clientes y en sus bases de datos, esta política es aplicable a recolección, tratamiento y disposición de los datos en el desarrollo de su objeto social. 

La Política contiene parámetros que permiten el cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013, y en caso de llegarse a presentar adiciones o modificaciones a las mismas se procederá con su actualización.

1. Definiciones:

• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

• Datos sensibles: aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación (p.e., origen racial o étnico, orientación política, convicciones religiosas o filosóficas, afiliación sindical, organizaciones sociales, de derechos humanos, que promueva intereses de cualquier partido político, que garanticen los derechos y garantías de partidos políticos de oposición, datos relativos a la salud, vida sexual, datos biométricos, entre otros).

• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos. 

• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento. 

2. Ámbito de Aplicación:

La Política aplica a todos los datos personales que trate BANDERAS DE LUJO S.A.S en el contexto de (i) la relación laboral, incluyendo hojas de vida de prospectos, empleados, empleados retirados, contratistas; (ii) datos personales entregados por los clientes en el desarrollo de la relación comercial; y (iii) datos personales recolectados y/o adquiridos por BANDERAS DE LUJO S.A.S (por cualquier medio y para el desarrollo de cualquiera de las actividades de su objeto social). 

La Política no será aplicable a aquellos datos que por su generalidad se convierten en anónimos al no permitir identificar o individualizar a un titular específico.  

La Política no será aplicable por motivos de seguridad y defensa nacional, prevención, detección, monitoreo y control del lavado de activos y el financiamiento del terrorismo.

2.1 Cuando la Base de Datos es suministrada por el Cliente de BANDERAS DE LUJO S.A.S En este caso BANDERAS DE LUJO S.A.S es Encargado del Tratamiento en virtud de un Contrato de Prestación de Servicios de Mercadeo y ventas, por lo tanto: 

• BANDERAS DE LUJO S.A.S deberá pedir al cliente que garantice que éste cuenta con la autorización de los titulares de los datos para realizar el tratamiento de los mismos directamente o a través de terceros. 

• BANDERAS DE LUJO S.A.S deberá realizar el tratamiento de acuerdo con la finalidad expresada por el cliente y para la cual éste cuenta con autorización. 

• BANDERAS DE LUJO S.A.S deberá cumplir con los Deberes del Encargado del Tratamiento con forme lo dispuesto en el artículo 17 de la Ley 1581 de 2012. 

• BANDERAS DE LUJO S.A.S deberá solicitar al Cliente las instrucciones para el escalamiento de consultas, peticiones y reclamos de los Titulares. 

• Para tal efecto BANDERAS DE LUJO S.A.S dispone de un procedimiento para la administración de datos personales en calidad de encargado del tratamiento. 

2.2 Cuando la Base de Datos es suministrada por BANDERAS DE LUJO S.A.S (recolectada o adquirida) En este caso BANDERAS DE LUJO S.A.S es Responsable del Tratamiento, por lo tanto: 

• BANDERAS DE LUJO S.A.S deberá contar con la autorización individual de los titulares para realizar el tratamiento de los datos. 

• BANDERAS DE LUJO S.A.S deberá guardar prueba de las autorizaciones de los titulares mientras la base de datos esté activa. 

• BANDERAS DE LUJO S.A.S deberá cumplir tanto con los Deberes de Responsable del Tratamiento como los del Encargado del Tratamiento con forme lo dispuesto en los artículos 17 y 18 de la Ley 1581 de 2012. 

2.3 Cuando la Base de Datos es conformada por Empleados de BANDERAS DE LUJO S.A.S:

• BANDERAS DE LUJO S.A.S no podrá entregar a terceros datos personales de sus empleados sin autorización expresa e individual de estos. 

• En caso de convenios empresariales BANDERAS DE LUJO S.A.S solicitará, por un medio que permita su reproducción, la autorización de(los) empleado(s) interesados en beneficiarse con el mismo. 

• En todo caso, BANDERAS DE LUJO S.A.S no entregará a terceros información sensible de sus empleados, salvo en caso de solicitud expresa y formal de un ente gubernamental.

3. Justificación:

La recolección y el tratamiento de datos personales es esencial para el desarrollo del objeto social de BANDERAS DE LUJO S.A.S.

BANDERAS DE LUJO S.A.S utiliza los datos entregados por sus clientes y/o los recolectados directamente, o a través de terceros, para realizar actividades de mercadeo, promoción y/o publicidad, relacionamiento, inteligencia de mercados, mejoramiento del servicio, verificaciones y consultas, prestar servicios de televenta, telemarketing, servicio al cliente, cobranzas, servicios virtuales, BPO, entre otros; utiliza los datos de sus empleados o prospectos para reclutamiento, desarrollar sus programa de salud ocupacional, nómina, entrenamiento, formación, bienestar, comunicaciones, plan carrera, reintegro de gastos, cumplimiento de requerimientos normativos o de entes de control, horarios, directorios, permisos de acceso, seguridad, bonificaciones, vacaciones, etc. y para protección de BANDERAS DE LUJO S.A.S, sus empleados y el público en general contra daños, fraude, riesgos legales, abusos o conductas indebidas, etc.

BANDERAS DE LUJO S.A.S no utiliza los datos personales para ofrecer directamente sus servicios y/o productos a sus empleados salvo autorización expresa de estos. Sin embargo, BANDERAS DE LUJO S.A.S puede llegar a usar los datos personales para informar a sus empleados o proveedores sobre los beneficios de los empleados de BANDERAS DE LUJO S.A.S o sobre el desarrollo de la responsabilidad social de BANDERAS DE LUJO S.A.S. 

4. Autorización:

BANDERAS DE LUJO S.A.S obtiene autorización de los titulares terceros (proveedores y otros) y empleados para el tratamiento de los datos; en la Autorización se les informa que datos serán recolectados y la finalidad. En la Autorización también se le informa a los titulares su derecho de acceso, actualización, rectificación y revocatoria o supresión de los datos. Así como la posibilidad de transferencia de esos datos a terceros encargados del tratamiento, en caso de ser necesario. Si BANDERAS DE LUJO S.A.S modifica o cambia la finalidad contenida en la Autorización, BANDERAS DE LUJO S.A.S informa a los titulares con el fin de obtener la Autorización para realizar un tratamiento legítimo de los datos. En todo caso, BANDERAS DE LUJO S.A.S no solicitará Autorización de los titulares para realizar auditorías, verificación de antecedentes judiciales, investigaciones relacionadas con la infracción de las políticas de la compañía, fraude, conductas contrarias a la Ley, para evitar dar aviso a los sospechosos permitiendo que estos puedan ocultar, destruir pruebas, influenciar testigos, etc., todo lo anterior dentro del cumplimiento de la Ley aplicable. 

5. Responsabilidad:

BANDERAS DE LUJO S.A.S no tratará datos personales para los que no tenga Autorización, en caso que sea necesario realizar dicho tratamiento primero solicitará la Autorización del Titular dándole a éste la oportunidad de negarse al tratamiento.

BANDERAS DE LUJO S.A.S no hará tratamiento de datos sensibles para propósitos diferentes a los Autorizados salvo en caso de ser necesario para: 

• Que BANDERAS DE LUJO S.A.S pueda cumplir con la normatividad laboral, de impuestos y demás normas aplicables.

6. Integridad de los Datos:

BANDERAS DE LUJO S.A.S sólo recolecta y trata los datos personales necesarios para cumplir con la finalidad Autorizada. Cuando un titular solicita la supresión de algún dato personal porque éste ha dejado de ser necesario para la finalidad, BANDERAS DE LUJO S.A.S procederá con la destrucción del dato, siempre que no deba conservarlo por un periodo específico de tiempo en cumplimiento de la Ley.

BANDERAS DE LUJO S.A.S sensibilizará a los terceros y a sus empleados sobre su responsabilidad sobre sus datos personales con el fin de obtener de estos la mayor colaboración posible para mantener sus datos actualizados, pertinentes y completos para la finalidad. 

7. Datos Personales de los menores:

Cuando BANDERAS DE LUJO S.A.S recopila datos de menores de edad, lo hace previa autorización de sus padres, respetando sus derechos fundamentales y única y exclusivamente con fines de bienestar laboral de sus empleados (concursos, fiesta del día niño, obsequios). Estos datos no son compartidos ni transferidos a terceros. 

8. Peticiones, Consultas y Reclamos:

Los titulares pueden, en cualquier momento, conocer, actualizar, rectificar, pedir la supresión de sus datos y solicitar prueba de la autorización del tratamiento de sus datos personales poniéndose en contacto con:

• Teléfono: 6063459548
• Dirección de correspondencia: Manzana 4 A Casa 20 Barrio Belmonte  
• Ciudad: Pereira – Risaralda                                                                                
• Correo electrónico: Protecciondedatos@banderasdelujo.com
• Datos del Contacto: Representante Bases de Datos.

EL ENCARGADO responderá el reclamo lo más pronto posible; sin exceder el término máximo fijado por la Ley. 

9. Transferencia de Datos a Proveedores y/o Aliados Comerciales/Clientes:

BANDERAS DE LUJO S.A.S puede transferir o compartir los datos personales propios con sus proveedores y/o aliados comerciales/clientes cuando sea necesario para el tratamiento de los datos, siempre y cuando tenga autorización del titular para ello.

BANDERAS DE LUJO S.A.S procurara que sus proveedores y/o aliados comerciales/clientes tengan mínimo su mismo nivel de seguridad para la protección de los datos entregados por BANDERAS DE LUJO S.A.S, buscando el cumplimiento de esta Política y evitando la divulgación no autorizada de datos personales. En cumplimiento de este requerimiento BANDERAS DE LUJO S.A.S ha diseñado cláusulas contractuales de protección de datos personales para los contratos suscritos con sus proveedores y/o aliados comerciales/clientes. Estas cláusulas son modelos de referencia y pueden ser modificadas en cuanto a su redacción pero deberán conservar su objetivo de proteger los datos personales con un tratamiento responsable de los mismos de acuerdo con esta Directriz. 

10. Comunicación de los datos personales a Terceros:

BANDERAS DE LUJO S.A.S puede comunicar los datos personales a Terceros por requerimientos de Ley requerimientos de autoridad competente, procesos judiciales, entre otros, para proteger los intereses de BANDERAS DE LUJO S.A.S, sus empleados, clientes o proveedores. Salvo la excepción contemplada en el inciso tercero del numeral 4 de esta Política, BANDERAS DE LUJO S.A.S dará aviso oportuno al titular en caso que este desee oponerse directamente a quien hace el requerimiento.

Si los datos son calificados como sensibles BANDERAS DE LUJO S.A.S deberá obtener el consentimiento del titular antes de la transferencia de los datos personales, salvo lo establecido en el numeral 5 de la Política. 

11. Seguridad:

BANDERAS DE LUJO S.A.S toma las medidas apropiadas desde el punto de vista administrativo, técnico, personal y físico para salvaguardar los datos personales contra pérdida, manipulación indebida, acceso no autorizado, modificación, divulgación y/o destrucción. Las medidas de seguridad incluyen, entre otros, sistemas lógicos de acceso, encriptación en la transferencia de datos, controles lógicos de restricción de acceso, de acuerdo con la naturaleza de los datos personales y de los riesgos asociados a la privacidad de los mismos. Todos los datos personales que se encuentran almacenados en los diferentes dispositivos de almacenamiento en la organización están protegidos por una red segura cuya arquitectura tiene implementado firewalls para el control de tráfico y sistemas de detección de acceso abusivo. Adicionalmente, a los servidores que almacenan y procesan datos personales cuentan con una estrategia de backup y son custodiados en los centros de cómputo de la compañía con controles ambientales y de seguridad adecuados.

BANDERAS DE LUJO S.A.S tiene como política que a los datos personales solo tienen acceso aquellos empleados que por la naturaleza de su trabajo los necesitan para realizar sus labores, es decir, están basados en el principio del menor privilegio posible. El acceso a los datos personales se controla a través de usuarios y contraseñas y los permisos son concedidos por el representante legal o en su caso el gerente general.

12. Divulgación y Entrenamiento:

BANDERAS DE LUJO S.A.S forma a su personal y a los proveedores que tienen acceso a datos personales en los requerimientos legales y los contenidos en esta Política. La formación cubre toda la Política de Protección de Datos Personales, incluyendo la Autorización, la Finalidad, las Consultas y Reclamos, la Responsabilidad, la Seguridad, etc. haciendo énfasis en la importancia de procesar datos personales sólo para la finalidad, que estos deben ser pertinentes, estar actualizados y la obligación de mantenerlos confidencialmente.

La Política de BANDERAS DE LUJO S.A.S para la Protección de Datos Personales será comunicada por BANDERAS DE LUJO S.A.S a sus clientes, proveedores, empleados nuevos y actuales. 

13. Medios de Autorización:

La Autorización podrá ser a través de mecanismos predeterminados a través de medios técnicos que faciliten al Titular su manifestación automatizada. Puede ser: (i) por escrito, (ii) de forma oral o (iii) mediante conductas inequívocas del Titular que permitan concluir de forma razonable que otorgó la autorización. En ningún caso el silencio podrá asimilarse a una conducta inequívoca. 

14. Cumplimiento:

BANDERAS DE LUJO S.A.S está comprometida con la Protección de Datos Personales de sus clientes, empleados y proveedores, permitiéndoles expresar sus inquietudes al respecto. El gerente general de BANDERAS DE LUJO S.A.S es el responsable de vigilar el cumplimiento de La Política de BANDERAS DE LUJO S.A.S para la Protección de Datos Personales y cada área operativa /dueño de proceso es responsable por implementar La Política en su proceso. Todos los proveedores y aliados comerciales que por cualquier motivo tengan acceso o realicen tratamiento de datos por encargo de BANDERAS DE LUJO S.A.S deben adherirse a La Política e implementar las medidas necesarias para la Protección de Datos Personales.

BANDERAS DE LUJO S.A.S tomará medidas disciplinarias y comerciales contra empleados y proveedores que no tomen las acciones respectivas, incluyendo la terminación del contrato. 

15. Reporte:

Si en algún momento un titular considera que sus datos personales han sido tratados en contra de La Política, pueden reportarlo a: (i) su contacto comercial si es cliente o proveedor; (ii) a su jefe directo si es empleado; (iii) al Director de Gestión Humana si es empleado; (iv) al El Director de Operaciones de BANDERAS DE LUJO S.A.S. Estos canales garantizan que los titulares tienen los mecanismos adecuados para ser escuchados y atendidos por BANDERAS DE LUJO S.A.S.