La Ley 1581 de 2012, reglamentada parcialmente por el Decreto 1377 de 2013, tiene por objeto desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y, los demás derechos, libertades y garantías constitucionales de que trata el artículo 15 de la Constitución Política, así como el derecho a la información consagrado en el artículo 20 de la misma Carta.
Dando cumplimiento a lo establecido por la Ley 1581 de 2012, por la cual se dictan disposiciones para la protección de datos personales, la compañía SYNTHESIS CONSULTING S.A.S, en su calidad de responsable del tratamiento de datos personales, formula las políticas generales que deben seguirse:
El Responsable del Tratamiento de Datos Personales es la empresa SYNTHESIS CONSULTING S.A.S, identificada con NIT 900.248.528-7 con domicilio en la ciudad de Medellín.
Contacto: A través de cualquiera de los siguientes canales de Atención al cliente:
Establecer la política para el tratamiento de datos de la compañía SYNTHESIS CONSULTING S.A.S, para la debida protección de los derechos de los usuarios, visitantes, ciudadanos y demás personas que suministran sus datos personales a la entidad por las diferentes vías de atención y los diferentes medios de recolección de información.
Esta política de protección de datos aplica a todos los usuarios, colaboradores, proveedores y personal externo que tenga acceso a los datos personales recogidos por SYNTHESIS CONSULTING S.A.S. Igualmente aplica a toda la información determinada como dato personal que se encuentre registrada en bases de datos, archivos de información o cualquier medio de almacenamiento en poder de SYNTHESIS CONSULTING S.A.S y que por sus características particulares haya sido contemplada en la Ley 1581 de 2012.
Todos los funcionarios, contratistas, personal que labore en las instalaciones de SYNTHESIS CONSULTING S.A.S, vinculado con proveedores, o personal externo de la Entidad, que por sus labores recolecten, almacenen, usen, circulen o supriman datos cuyo encargado de tratamiento sea la empresa, deberán conocer y dar cumplimiento a la presente política.
Para efectos de la aplicación de la presente política, se tendrán en cuenta las definiciones establecidas en el artículo 3 de la Ley 1581 de 2012, el artículo 3 del Decreto 1377 de 2013, en el artículo 3 de la Ley 1266 de 2008, o el que haga sus veces:
a. Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
b. Aviso de Privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
c. Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
d. Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
e. Dato Público: Es el dato calificado como tal según los mandatos de la Ley o de la Constitución Política y todos aquellos que no sean semiprivados o privados, de conformidad con la Ley 1266 de 2008. Son públicos, entre otros, los datos contenidos en documentos públicos, sentencias judiciales debidamente ejecutoriadas que no estén sometidos a reserva y los relativos al estado civil de las personas. La ley 1581 de 2012 establece las siguientes categorías especiales de datos personales:
f. Datos sensibles: Son aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
g. Datos personales de los niños, niñas y adolescentes: Se debe tener en cuenta que aunque la Ley 1581 de 2012 prohíbe el tratamiento de los datos personales de los niños, niñas y adolescentes, salvo aquellos que por su naturaleza son públicos, la Corte Constitucional precisó en la Sentencia C-748/11 que independientemente de la naturaleza del dato, se puede realizar el tratamiento de éstos “siempre y cuando el fin que se persiga con dicho tratamiento responda al interés superior de los niños, niñas y adolescentes y se asegure sin excepción alguna el respeto a sus derechos prevalentes”.
h. Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
i. Responsable de Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
j. Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
k. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
l. Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
m.Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la Republica de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
En aplicación de la Ley 1581 de 2012 y las normas que la complementan, modifican o adicionan, la empresa, aplicará de manera armónica e integral los principios establecidos en el artículo 4º de la Ley 1581 de 2012.
Principio de legalidad: La recolección, uso y tratamiento de datos personales se fundamentará en lo establecido por la Ley y las demás disposiciones que la desarrollen.
Principio de finalidad: La recolección, uso y tratamiento de datos personales obedecerán a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual será informada al titular de los datos.
Principio de libertad: La recolección, uso y tratamiento de datos personales sólo puede ejercerse con el consentimiento previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de transparencia: En la recolección, uso y tratamiento de datos personales debe garantizarse el derecho del titular a obtener del responsable del tratamiento o del encargado, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
Principio de acceso y circulación restringida: La recolección, uso y tratamiento de datos sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la Ley y demás normas que la desarrollan.
Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley.
Principio de seguridad: Los datos personales e información sujeta a tratamiento público, será objeto de protección y deberá manejarse con las medidas y recursos técnicos, humanos y administrativos que sean necesarios para brindar seguridad a los registros, así como con la adopción de herramientas tecnológicas de protección, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de confidencialidad: Todas las personas que intervengan en la recolección, uso y tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, incluso luego de finalizada su relación con alguna de las labores que comprende el tratamiento.
El usuario, visitante, ciudadano y toda persona que suministra sus datos personales a la empresa SYNTHESIS CONSULTING S.A.S, por cualquier medio, lo hace voluntariamente y por la necesidad de obtener un servicio de la entidad, o presentar una queja o reclamo, o acceder a los sitios o aplicativos web, o para ingresar a las instalaciones de la entidad. Lo anterior significa que la compañía podrá capturar sus datos personales.
En este sentido, los datos personales que recolecta, almacena, usa o suprime la empresa, en sus bases de datos, se utilizarán única y exclusivamente para el cumplimiento de sus funciones y no serán cedidos a terceros para fines distintos, sin la debida autorización del titular de la información.
En todo caso, para el almacenamiento y uso de la información personal, SYNTHESIS CONSULTING S.A.S se regirá por lo dispuesto en la Ley 1581 de 2012 y el Decreto 1377 de 2013, o las que hagan sus veces, teniendo en cuenta que toda persona tiene derecho a conocer, rectificar y actualizar la información que la empresa registre en las bases de datos o archivos susceptibles de tratamiento.
En general, el tratamiento de los datos sensibles que sean recolectados por SYNTHESIS CONSULTING S.A.S, se hará de conformidad con lo establecido en el título III de la Ley 1581 de 2012 y las demás normas que la desarrollen o complemente.
La información y datos personales que reúnan las condiciones establecidas por la ley y las demás normas que la desarrollan, siguiendo lo establecido en esta política, podrán suministrarse a las siguientes personas:
El tratamiento que realizará SYNTHESIS CONSULTING S.A.S como responsable del tratamiento de datos personales con la información personal será el siguiente:
La recolección, almacenamiento, uso, circulación, supresión, actualización y gestión de los datos personales capturados por la empresa, se realizará en ejercicio de sus funciones legales.
SYNTHESIS CONSULTING S.A.S, garantiza al titular de datos personales, el pleno de ejercicio de los derechos contenidos en el artículo 8º de la Ley 1581 de 2012, a saber:
a. Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
b. Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la citada ley.
c. Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
d. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la citada ley y las demás normas que la modifiquen, adicionen o complementen.
e. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a la ley y a la Constitución.
f. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
Los datos personales que reposen en las bases de datos de SYNTHESIS CONSULTING S.A.S sobre niños, niñas y adolescentes y que sean necesarios para la prestación de los servicios de SYNTHESIS CONSULTING S.A.S, serán utilizados única y exclusivamente de manera enunciativa en el registro y toma de estadísticas. SYNTHESIS CONSULTING S.A.S asegura su protección de conformidad con la Constitución Política y la Ley. En todo caso, cualquier uso de los datos de los menores de edad que se encuentren registrados en las bases de datos de SYNTHESIS CONSULTING S.A.S o que se soliciten deberán ser autorizados expresamente por el representante legal del niño, niña o adolescente, previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad de entender el asunto. De igual manera SYNTHESIS CONSULTING S.A.S facilitará a los representantes legales de los menores, la posibilidad de que puedan ejercer los derechos de acceso, cancelación, rectificación y oposición de los datos de sus tutelados.
SYNTHESIS CONSULTING S.A.S, actuando en calidad de responsable del tratamiento de datos personales y, en consecuencia, todas sus dependencias y áreas de trabajo, como encargadas del tratamiento de los datos personales, cumplirán los deberes establecidos en el artículo 17º de la Ley 1581 de 2012 a saber:
a. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
b. Solicitar y conservar, en las condiciones previstas en la Ley 1581 de 2012, copia de la respectiva autorización otorgada por el titular, para el uso y tratamiento de los datos personales.
c. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
d. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e. Garantizar que la información que se suministre al encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
f. Actualizar la información, comunicando de forma oportuna al encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a éste, se mantenga actualizada.
g. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento.
h. Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado.
i. Exigir al encargado del tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del titular.
j. Tramitar las consultas y reclamos formulados.
k. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la citada ley y en especial, para la atención de consultas y reclamos.
l. Informar a solicitud del titular sobre el uso dado a sus datos.
m. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
n. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio y la Procuraduría General de la Nación.
Cuando no sea posible poner a disposición del titular, la Política de Tratamiento de la Información, SYNTHESIS CONSULTING S.A.S, informará por medio de un Aviso de Privacidad, sobre la existencia de tal política.
El Aviso de Privacidad se expedirá en medios físicos, electrónicos o en cualquier otro formato, donde se ponga a disposición del titular de los datos, además de la existencia de la política de tratamiento de datos, la forma de acceder a ellas y la finalidad que se pretende dar a la información; el aviso se enviará al correo electrónico o dirección física cuando se disponga de dicha información. En caso contrario, se publicará en la página web de la entidad.
SYNTHESIS CONSULTING S.A.S, realiza el tratamiento de Datos Personales en ejercicio de sus funciones legales y para el efecto no requiere la autorización del titular, sin embargo cuando no corresponda a sus funciones deberá obtener la autorización del titular de los datos, por medio de un documento físico, electrónico, mensaje de datos, internet, sitio web, de manera verbal, telefónica o cualquier otro formato que permita su posterior consulta a fin de validar de forma inequívoca que sin el consentimiento del titular los datos no hubieran sido empleados para dichos fines.
Cada vez que un usuario acceda a los sitios y/o aplicativos, viste o acceda, a las instalaciones de SYNTHESIS CONSULTING S.A.S, tal acceso se considera como una aceptación tácita de ésta política, por medio de la cual autoriza a la entidad para que lleve a cabo el tratamiento de los datos personales consignados al momento de registrarse en dichos sitios y/o aplicativos, presentar una PQRSD y acceder a los mecanismos de interacción que ofrece la entidad en la prestación del servicio a los ciudadanos. En todo caso, en el portal web de la compañía y en los aplicativos respectivos se publicará el aviso de privacidad correspondiente.
SYNTHESIS CONSULTING S.A.S dará aplicación al artículo 14 de la Ley 1581 de 2012, así:
Los titulares, o sus representantes podrán consultar la información personal del titular que repose en la compañía SYNTHESIS CONSULTING S.A.S, quien suministrara toda la información contenida en el registro individual o que esté vinculada con la identificación del titular.
La consulta se formulará a través del correo talento.humano@scon.com.co y será atendida en un término máximo de diez (10) días hábiles, contados a partir de la fecha de recibo de la misma. De cumplirse el término sin que sea posible atender la consulta, SYNTHESIS CONSULTING S.A.S, como responsable del tratamiento de los datos, informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
El Titular o sus representantes, que consideren que la información contenida en una base de datos bajo la responsabilidad de SYNTHESIS CONSULTING S.A.S, debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en ley, podrán presentar un reclamo ante el Responsable del Tratamiento o el Encargado del Tratamiento el cual será tramitado bajo las reglas establecidas en el artículo 15 de la Ley 1581 de 2012, a saber:
SYNTHESIS CONSULTING S.A.S, garantiza el derecho de acceso a los datos personales, una vez se haya verificado la identidad del titular, su causahabiente y/o representante, poniendo a disposición de este, los respectivos datos personales.
Para tal efecto, se garantiza el establecimiento de medios y mecanismos electrónicos y/o presenciales sencillos y con disponibilidad permanente, que permitan el acceso del titular a los datos personales, tales medios serán informados en el Aviso de Privacidad o en el Formato de Autorización para el tratamiento de datos personales.
La Agencia Presidencial de Cooperación Internacional de Colombia, como responsable del tratamiento de los datos, de acuerdo con las solicitudes que reciba de los Titulares de los datos, estudiara la necesidad de rectificar, actualizar y suprimir, la información que resulte ser incompleta o inexacta de conformidad con el procedimiento y los términos señalados en esta política, para lo cual allegará la solicitud al correo electrónico talento.humano@scon.com.co indicando la actualización, rectificación y supresión del dato y aportará la documentación que soporte su petición.
Los titulares de la información personal podrán ejercer sus derechos (revocar la autorización otorgada para el tratamiento de sus datos personales o actualizar, rectificar o suprimir alguno de ellos) en cualquier momento, a través de los siguientes mecanismos:
En todo caso de deberá dar cumplimiento a lo establecido en el artículo 15 de la Ley 1581 de 2012 Los titulares de los datos personales pueden revocar el consentimiento al tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal o contractual, mediante la presentación de un reclamo, de acuerdo con lo establecido en el art. 15 de la ley 1581 de 2012. Para ello SYNTHESIS CONSULTING S.A.S pondrá a disposición del titular el correo electrónico talento.humano@scon.com.co.
La presente Política para el Tratamiento de Datos Personales rige a partir de la fecha de su expedición, se divulgará a través de página Web de SYNTHESIS CONSULTING S.A.S, y estará sujeta a actualizaciones en la medida en que se modifiquen o se dicten nuevas disposiciones legales sobre la materia. Así mismo, la entidad podrá modificarla a su libre elección y en cualquier momento.
Todos los cambios, modificaciones y actualizaciones que se lleven a cabo, entrarán en vigencia una vez sean publicados en el portal de la entidad.
Cada vez que un usuario acceda a los sitios y/o aplicativos web de la entidad, será considerado como una aceptación tácita de esta política y cualquiera de las modificaciones que se le hagan.
La vigencia y conservación de las bases de datos de la entidad será por un término indefinido, sin perjuicio de lo establecido en las disposiciones legales.
La presente política se regirá por las leyes de la República de Colombia y las demás disposiciones vigentes sobre la materia.
El usuario no podrá exigir ante la entidad o ante una autoridad judicial o administrativa, la aplicación de condición, norma o convenio que no esté expresamente incorporado en la presente política. En caso de que alguna de las disposiciones de esta política pierda vigencia u obligatoriedad, las demás disposiciones se mantendrán vigentes, serán vinculantes y producirán efectos.
La competencia para dirimir los conflictos legales o judiciales recaerá en los jueces competentes en Colombia.
La presente política se complementa con los siguientes documentos:
Desde el 2008 acompañamos los resultados y la gestión de las operaciones de las organizaciones.
Carrera 67B # 48B-33
Medellín Colombia
Copyright Synthesis Consulting S.A.S © – Desarrollado por: TU SENDA VIRTUAL 2024
