Política de tratamiento de Datos Personales AD IN PUBLICIDAD SAS
1. Objetivo.
AD IN PUBLICIDAD S.A.S. busca precisar los lineamientos para el tratamiento de los datos personales que reposen en sus archivos y bases de datos de sus colaboradores y/o filiales, garantizando los derechos tales como: Habeas data, buen nombre, intimidad, información y la forma de conocer, actualizar y rectificar la información que se hubiese recogido en bases de datos y archivos, todo lo anterior en desarrollo de lo establecido en el artículo 15 de la Constitución Política de Colombia, Ley 1581 de 2012 y sus decretos reglamentarios.
De igual manera, se pretende establecer los criterios para la recolección, tratamiento, uso, circulación, corrección y supresión de datos personales, (en adelante “el tratamiento”) por parte deAD IN PUBLICIDAD S.A.S. y/o con sus filiales o colaboradores.
Por lo que, aquellas personas que en virtud del ejercicio de cualquier actividad conAD IN PUBLICIDAD S.A.S. y/o con sus filiales o colaboradores, podrá acceder a través de nuestros canales para conocer, modificar, suprimir y rectificar la información o dato personal suministrado.
2. Alcance.
Los principios y disposiciones contenidas en la Política de Tratamiento de Datos serán aplicables a los datos personales registrados en cualquier base de datos deAD IN PUBLICIDAD S.A.S. que los haga susceptibles de tratamiento. Ésta aplicará al tratamiento de datos personales efectuado en territorio colombiano.
3. Definiciones:
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
Contenidos: Implican todas las formas de información o datos que se divulgan en los medios de comunicación, entre los que se encuentran: textos, imágenes, fotos, logos, diseños, animaciones.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: Es el dato que no se clasifica como semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales, y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva. Dato Privado: Es aquel que tiene la naturaleza íntima o reservada, solo relevante para el titular. Dato Semi-Privado: No tiene la naturaleza, reservada, ni publica cuyo conocimiento puede interesar a cierto sector o grupo de personas (datos financieros, crediticios, actividad comercial o de servicios). Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos. Derechos de Propiedad Intelectual: Incluye lo relativo a marcas, nombres comerciales, logos, reseñas, lemas, nombres de dominio, secretos empresariales, saber-hacer, diseños industriales, patentes, modelos de utilidad y derecho de autor. Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
Foro: Servicio automatizado de mensajes, a menudo moderado por un propietario, a través del cual los suscriptores reciben mensajes dejados por otros suscriptores por un tema dado. Los mensajes se envían por correo electrónico.
Internet: Herramienta de comunicación con decenas de miles de redes de computadoras unidas por el protocolo TCP/IP. Sobre esta red se pueden utilizar múltiples servicios como por ejemplo correos electrónicos. Página web: Resultado en hipertexto o hipermedia que proporciona un navegador del WWW después de obtener la información solicitada. Su contenido puede ir desde un texto corto a un voluminoso conjunto de textos, gráficos estáticos o en movimiento, sonido, etc. Publicar: Hacer que un documento sea visible desde el sitio web. Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Usuario: Es toda persona que ingresa al Sitio Web. Puede registrarse en caso de que requiera realizar un trámite o recibir un servicio de la entidad; o para poner una queja mediante el uso del buzón de Quejas y Reclamos, creado para este efecto. Vínculo (link en inglés): Apuntadores hipertexto que sirven para saltar de una información a otra, o de un servidor web a otro, cuando se navega por Internet.
4. Responsable del tratamiento de datos personales
AD IN PUBLICIDAD S.A.S.
Dirección: Calle 172 45 48
Teléfono: 7388735
Correo electrónico: [email protected]
4.1. Deberes que le asisten a AD IN
AD IN como responsable del tratamiento de los datos personales, deberá cumplir los siguientes deberes:
a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
b) Solicitar y conservar, copia de la respectiva autorización otorgada por el titular.
c) Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e) Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
f) Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada se mantenga actualizada.
g) Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
h) Tramitar las consultas y reclamos formulados.
i) Informar a solicitud del Titular sobre el uso dado a sus datos.
j) Informar los medios empresariales destinados para actualizar, rectificar, modificar o suprimir información.
k) Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
5. Política para el tratamiento de datos y finalidad
La presente política establece los términos, condiciones y finalidades bajo las cuales AD IN como responsable de los datos personales obtenidos a través de sus distintos canales de atención, trata la información de todas las personas que en algún momento por razones de la actividad que desarrolla la entidad hayan suministrado datos personales (en adelante “Titular del dato”).
La presente política aplica para cualquier registro de datos personales realizado en forma presencial y/o virtual para la vinculación a cualquier producto, servicio o beneficio deAD IN. El titular del dato registra o entrega su información de manera libre y voluntaria para que sea utilizada con las siguientes finalidades:
I. Innovar, mejorar, desarrollar e implementar nuevas campañas promocionales de productos y servicios; diseñar y ofrecer nuevos productos y servicios mediante la gestión de análisis permanente de sus preferencias, gustos y perfilamiento de sus clientes en aspectos como hábitos de consumo.
II. Comunicar a través del correo electrónico o vía telefónica las promociones, novedades, productos y servicios que hagan parte del portafolio comercializado porAD IN.
III. Desarrollar estudios internos sobre los intereses y comportamientos de los usuarios para comprender mejor sus necesidades e intereses y ofrecer mejores servicios o proveer información relacionada.
IV. Los ganadores de las Promociones y/o concursos realizados porAD IN autorizan expresamente a difundir sus nombres, datos personales e imágenes y los de sus familias, por los medios y en las formas que consideren convenientes, con fines publicitarios y/o promocionales, sin derecho a compensación alguna.
V. Enviar información o avisos por mensajes cortos de texto (SMS) al teléfono celular suministrado por el usuario aAD IN. Los mensajes cortos de texto podrán contener avisos publicitarios y/o promocionales deAD IN y/o terceros, así como información sobre el portafolio de servicios.
VI. Dar cumplimiento a obligaciones contraídas con nuestros a). Clientes b). Ganadores c). Colocadores independientes d). Empleados e). Aliados f). Colaboradores g). Proveedores h). Accionistas y demás grupos de interés relacionados con las actividades que en desarrollo de su objeto social adelanta GELSA.
AD IN puede (y los usuarios lo autorizan expresamente) comunicar cualquier Información Personal sobre los titulares de la información con la finalidad de cumplir la normativa aplicable y cooperar con las autoridades competentes en la medida en que discrecionalmente lo entendamos necesario y adecuado en relación con cualquier investigación de un ilícito o un fraude, u otra actividad que sea ilegal o que pueda exponer aAD IN o a sus usuarios a cualquier responsabilidad legal.
5.1. Principios para el Tratamiento de datos personales.
ParaAD IN es de vital importancia el adecuado tratamiento de datos personales, para lo cual se aplicarán los siguientes principios: a) Principio de legalidad en materia de Tratamiento de datos: El Tratamiento a que se refiere la presente ley es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.
b) Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.
c) Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
d) Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
e) Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado de éste, en cualquier momento y sin restricciones, información acerca de la existencia de los datos que le conciernan.
f) Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la presente ley y la Constitución Nacional. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la presente ley; los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la Ley 1581 de 2012.
g) Principio de seguridad: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento a que se refiere la presente ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
h) Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley 1581 de 2012 y en los términos de la misma.
5.2. Categorías especiales de datos.
Además de las reglas generales establecidas en la presente política de tratamiento de datos personales, las categorías particulares de los datos que se mencionarán, se regirán por las siguientes disposiciones:
5.2.1 Tratamiento de datos sensibles:
El Titular tiene derecho a optar por no suministrar cualquier información sensible solicitada porAD IN y/o con sus filiales o colaboradores, relacionada, entre otros, con datos sobre su origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
5.2.2. Tratamientos de datos personales de niñas, niños y/o adolescentes1:
El tratamiento de datos personales de niños, niñas y/o adolescentes, que no sean de naturaleza pública, cumplirá con los siguientes requisitos:
a) Obedecer, respetar y asegurar el interés superior de los niños, niñas y adolescentes, de forma tal que se garantice su desarrollo integral y armónico como miembro de la sociedad.
b) Asegurar el respeto de sus derechos fundamentales.
c) Valorar la opinión del menor.
Valga la pena indicar que, adicional a los precitados requisitos, para el tratamiento de datos personales del menor, se deberá contar con autorización expresa del representante legal del mismo.
5.3. Tratamiento de la App, página web y página transaccional.
La prestación del servicio del sitio web y App, es de carácter libre y gratuito para los usuarios. La información personal proporcionada está asegurada por una clave de acceso que sólo él conoce. Por tanto, es el único responsable de mantener en secreto su clave.AD IN se compromete a no acceder ni pretender conocer dicha clave. Debido a que ninguna transmisión por Internet es absolutamente segura ni puede garantizarse dicho extremo, el usuario asume el hipotético riesgo que ello implica, el cual conoce y acepta.
El sitio web puede tener enlaces a otros sitios de interés o a documentos localizados en otras páginas web de propiedad de otras entidades, personas u organizaciones diferentes aAD IN solamente por el hecho de que el usuario acceda a otro sitio web o a un documento individual localizado en otra página, a través de un link o un vínculo establecido en el sitio web, el usuario deberá someterse a las condiciones de uso y a la política de privacidad de la página web a la que envía el link.
El sitio web contiene artículos u obras de carácter literario y científico (en adelante, información) elaborados porAD IN o por terceros, con fines informativos, y divulgativos.AD IN puede modificar o retirar la información de la página web en cualquier momento y sin aviso previo. El usuario se compromete a utilizar el sitio de conformidad con la Constitución Nacional y la Ley, como lo establece la presente “política”, las condiciones particulares de ciertos servicios y demás avisos, reglamentos de uso e instrucciones puestos en su conocimiento, así como con la moral y buenas costumbres generalmente aceptadas. En este sentido, el usuario se abstendrá de utilizar cualquiera de los servicios con fines ilícitos, lesivos de los derechos e intereses de terceros, o que de cualquier forma puedan dañar, inutilizar, sobrecargar, deteriorar o impedir la normal utilización de los mismos, los equipos informáticos o los documentos, archivos y toda clase de contenidos almacenados en los servidores deAD IN y/o con sus filiales o colaboradores.
AD IN no se responsabiliza por cualquier consecuencia derivada del uso, manejo o ingreso indebido del titular o terceros a través de su usuario a la aplicación móvil, sitio web transaccional, página web y medios digitales que se utilicen y/o por alguna falla técnica en el funcionamiento y/o conservación de datos en el sistema de almacenamiento de la información propio del titular, por causas que no le sean imputables.
6. Seguridad de la Información.
AD IN en desarrollo del principio de seguridad de los datos personales, está obligado a cumplir con toda la normativa en materia de medidas de seguridad aplicables a la Información Personal. Adicionalmente,AD IN usa los estándares de la industria entre materia de protección de la confidencialidad de su Información Personal, incluyendo, entre otras medidas, cortafuegos (“firewalls”) y Secure Socket Layers (“SSL”). Considerando los datos de sus usuarios como un activo que debe ser protegido de cualquier pérdida o acceso no autorizado, para ello se emplean diversas técnicas de seguridad para proteger tales datos de accesos no autorizados por usuarios dentro o fuera de nuestra compañía. Sin embargo, se debe tener en cuenta que aun cuando se tienen controles de seguridad tecnológica de alta regulación en la industria, el uso de la tecnología del internet es susceptible a nuevas vulnerabilidades. Para mayor información consultar el manual de políticas de seguridad de la información.
7. Derechos de los titulares
El Titular de los datos personales tendrá los siguientes derechos:
a) Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
b) Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012 (o en su defecto con las normas que la reglamenten, adicionen, ejecuten, complementen, modifiquen, supriman o deroguen) o cuando se haya presentado la continuidad del tratamiento acorde con el artículo 10 numeral 4° del Decreto 1377 de 2013.
c) Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en lo dispuesto en la Ley 1581 de 2012 y/o las demás normas que la modifiquen, adicionen o complementen, supriman o deroguen.
e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Autoridad de Protección de Datos Personales de Colombia haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a la Ley 1581 de 2012 o en su defecto con las normas que la reglamenten, adicionen, complementen, modifiquen, supriman o deroguen) y/o a la Constitución.
La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos o el responsable tenga el deber legal o contractual de continuar con el tratamiento.
f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
8. Proceso responsable de la atención de peticiones, consultas y reclamos.
AD IN con el propósito de dar respuesta oportuna a las solicitudes del cliente, dispuso los siguientes mecanismos o canales mediante los cuales resolverá las peticiones, consultas y reclamos elevadas por el Titular de la información con relación al tratamiento de datos personales.
Las solicitudes se recibirán en el proceso de Servicio al Cliente, mediante correo físico, correo digital y de manera verbal a través de los siguientes medios:
Correo electrónico: [email protected]
Dirección: Calle 172 45 48
Teléfono: 7388735
Página WEB: www.ad-in.com.co
En determinado caso que el titular solicite la supresión de sus datos, se le informará que, por motivos legales y técnicos, la información no será retirada por completo de nuestras bases de datos, que esta se eliminará de los contactos activos de la base, pero la información permanecerá en el archivo histórico por un periodo de tiempo determinado por la Ley o determinado por la finalidad que se persiga, este procedimiento se realizara con el fin de dar cumplimiento a los requerimientos, incidencias o reclamaciones que se puedan presentar.
9. Procedimiento para conocer, actualizar, rectificar, suprimir información y revocar la autorización.
• Las solicitudes de los clientes se recibirán en horario de 8 am a 5 pm de lunes a viernes y los sábados de 8 am a 12m. Las solicitudes recibidas en días festivos o fuera del horario antes mencionado, serán tramitadas a partir del día hábil siguiente.
• Para el ejercicio de sus derechos (conocer, actualizar, rectificar o eliminar), el titular podrá delegar a un representante legal o apoderado cuando aquel se encuentre:
– En situación de incapacidad.
– Si es menor de edad
– En situaciones que le imposibiliten el ejercicio personal de los mismos.
En cuyo caso, será necesario que el causahabiente, representante legal o apoderado acredite tal condición presentando:
– Carta de autorización o documento autenticado que acredite la representación.
– Fotocopia del documento de identificación del titular y de la persona autorizada.
• De acuerdo al artículo 21 del decreto reglamentario 1377 del 2013 los titulares podrán consultar de forma gratuita sus datos personales:
– Al menos una vez cada mes calendario.
– Cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la información que motiven nuevas consultas
Para consultas cuya periodicidad sea mayor a una por cada mes calendario, Gelsa solo cobrara al titular los gastos de envío, reproducción y, en su caso, certificación de documentos.
• El titular de los datos tiene derecho en todo momento a solicitar supresión (eliminación) de sus datos personales, cuando:
– Considere que no están siendo tratados conforme a los principios, derechos y garantías constitucionales y legales.
– Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recabados.
Requisitos para la atención de Reclamos, Rectificaciones, Actualización o Supresión de datos:
– El titular de la información deberá realizar una solicitud escrita la cual debe contener como mínimo la fecha de solicitud, se debe especificar si se quiere conocer, actualizar, modificar o suprimir la información. En el caso en el que se presente un reclamo, se debe dar una descripción clara y detallada de los hechos que dan lugar al reclamo, fotocopia del documento de identificación del Titular, dirección de contacto (física o electrónica) y teléfono para efectos de notificación.
– La persona interesada en ejercer este derecho, deberá en todo caso, utilizar un medio que permita acreditar el envío y la recepción de la solicitud. Cualquiera que sea el medio utilizado para ejercer este derecho; Gelsa atenderá la solicitud siempre y cuando se cumpla con los siguientes requisitos:
TIPO DE SOLICITANTE : Titular.
REQUISITO : ✓ Comunicación escrita, con la información solicitada ✓ Fotocopia del documento de identificación.
TIPO DE SOLICITANTE : Tercero/ Representante/ Apoderado.
REQUISITOS:
✓ Comunicación escrita, con la información solicitada
✓ Carta de autorización o documento autenticado que acredite la representación, si es el caso.
✓ Fotocopia del documento de identidad del titular y la persona autorizada.
9.1. Consultas.
Los Titulares o sus causahabientes podrán acceder y consultar la información personal del Titular que repose en las bases de datos de AD IN y/o con sus filiales o colaboradores, petición que será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible responder la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los 10 días, expresando los motivos de la demora y señalando la fecha en que se atenderá su solicitud, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
Las disposiciones contenidas en leyes especiales o los reglamentos expedidos por el Gobierno Nacional podrán establecer términos inferiores, atendiendo a la naturaleza del dato personal.
9.2. Reclamos.
El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la reglamentación vigente para el tratamiento de datos personales, podrán presentar un reclamo ante la oficina de Servicio al Cliente, el cual será tramitado bajo las siguientes reglas:
a) El reclamo se formulará mediante solicitud dirigida a Servicio al Cliente, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
b) En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
c) Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
d) El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
9.3. Revocar Autorización
El titular de los datos puede revocar, en cualquier momento, el consentimiento al tratamiento de estos siempre y cuando no lo impida una disposición legal o contractual.
Se debe tener en cuenta que existen dos modalidades en las que la revocación de la autorización puede darse.
• Puede ser sobre la totalidad de las finalidades consentidas, esto es, que Gelsa deba dejar de tratar por completo los datos del titular.
• Puede ocurrir sobre tipos de tratamientos determinados, como por ejemplo para fines publicitarios, campañas, comercialización del portafolio de servicios.
El termino máximo para atender la solicitud será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho termino, se informará el interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Nota: La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a la Ley 1581 de 2012 y a la Constitución.
10. Transferencia o Transmisión Internacional de datos personales
De acuerdo a lo previsto en el Art. 26 de la Ley 1581 de 2012, Está prohibida la transferencia o transmisión de datos personales a países que no proporcionen niveles adecuados de protección de datos.
De manera excepcional se podrán realizar transferencias o transmisión internacional de datos por AD IN cuando:
• El titular del dato haya otorgado su autorización previa.
• La transferencia sea necesaria para la ejecución de un contrato entre el titular y AD IN como responsable y/o encargado del tratamiento.
• Transferencias acordadas en el marco de tratados internacionales en los cuales la República de Colombia sea parte, con fundamento en el principio de reciprocidad.
• Transferencias legalmente exigidas para la salvaguardia del interés público, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
Al momento de presentarse una transferencia o transmisión internacional de datos personales, previo envío o recepción de los mismos, Gelsa suscribirá los acuerdos que regulen en detalle las obligaciones, cargas y deberes que surgen para las partes intervinientes.
Los acuerdos o contratos que se celebren deberán atender lo dispuesto en estapolíticaa, así como en la legislación y jurisprudencia que fuera aplicable en materia de protección de datos personales. Así mismo se realizará las consultas pertinentes ante la Superintendencia de Industria y Comercio para asegurar la circunstancia de “país seguro” en relación con el territorio de destino y/o procedencia de los datos.
11. Vigencia. Las presentes directrices de tratamiento de la información personal rigen desde el 08 de noviembre 2013.