Política de Tratamiento de Datos Personales — BLUGROUP COLOMBIA SAS

1. Responsable del tratamiento de los datos

El presente documento tiene como objeto formalizar las políticas de tratamiento de la información de los datos personales de todos los usuarios, empleados, proveedores y titulares de información tratada por BLUGROUP COLOMBIA SAS, representando la marca LEANCORE, como responsable de la información, domiciliada en Colombia, con correo electrónico lucas@leancore.co, garantizando el derecho que tienen de conocer, actualizar y rectificar la información que repose en las Bases de Datos o archivos de BLUGROUP COLOMBIA SAS.

2. Alcance

Esta política aplica a todas las Bases de datos y datos personales en ellas contenidos, respecto de cuyo tratamiento BLUGROUP COLOMBIA SAS resulte responsable dentro del marco contextual de la Ley 1581 de 2012 y la demás normatividad que la adicione, modifique, complemente o reglamente.

Para efectos de la presente política, los términos que se señalan a continuación tendrán los siguientes significados, tomados de la Ley 1581 de 2012 y del Decreto 1377 de 2013:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Aviso de privacidad: comunicación verbal o escrita generada por el Responsable dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Datos sensibles: aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como los que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos u organizaciones sociales, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: tiene lugar cuando el Responsable y/o Encargado, ubicado en Colombia, envía la información o los datos personales a un receptor que a su vez es Responsable del Tratamiento, dentro o fuera del país.
• Transmisión: Tratamiento de datos personales que implica su comunicación dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

3. Tratamiento

Los datos personales que BLUGROUP COLOMBIA SAS recolecte, almacene y de cualquier otra forma trate, serán administrados por el personal de BLUGROUP COLOMBIA SAS, serán confidenciales y solo serán utilizados de acuerdo con los lineamientos trazados por la Constitución y la Ley que rige sus actividades, así como de acuerdo con los siguientes ítems:

• 3.1 Esta política será aplicable en caso de que los titulares decidan entregar sus datos mediante cualquier medio oral, escrito, online, a través de la APP o físico, y para aquellos recaudados por medios lícitos como bases de datos públicas.
• 3.2 Tratamiento en la actividad comercial y de mercadeo: se recolectan y almacenan datos personales de usuarios en su registro (correo físico, electrónico y datos básicos), entregados directamente por los titulares.
• 3.3 Tratamiento en las actividades de recursos humanos: para selección de personal y bienestar social de los empleados se recolectan y almacenan datos personales de los empleados.
• 3.4 Tratamiento en las actividades de atención al cliente: para el proceso de servicio al cliente y atención de peticiones, quejas y reclamos se recolecta y almacena información personal de usuarios y terceros.
• 3.5 Tratamiento en las actividades de comunicación: para el proceso de comunicaciones se recolecta y almacena información personal de los usuarios tales como fotografías para redes sociales.

4. Finalidades con las que se recolecta y almacena los datos personales

En cada caso de recolección, las finalidades del tratamiento específico serán informadas al titular de forma previa al otorgamiento de su autorización. Todas las finalidades estarán enmarcadas dentro de las siguientes:

• Actividades de mercadeo y publicidad.
• Envío de información acerca de los servicios ofrecidos por BLUGROUP COLOMBIA SAS.
• Manejo de la relación contractual con empleados, colaboradores o contratistas.
• Selección de personal, estudio de hojas de vida, verificación de datos, aplicación de test y pruebas.
• Actividades de trabajo y bienestar social con el personal vinculado.
• Atender y dar trámite a las quejas formuladas por usuarios.
• Gestión contable y financiera de usuarios y proveedores.
• Promoción y difusión en redes sociales de eventos.
• Transferir la información a terceros y a empresas asociadas para los mismos fines aquí establecidos.

BLUGROUP COLOMBIA SAS podrá contactar a los titulares a través de medios electrónicos, telefónicos, físicos y/o personales para las finalidades previstas. En ningún caso enajenará o entregará esta información a un tercero diferente a los mencionados, a menos que resulte necesario para el adecuado cumplimiento de las finalidades enunciadas.

5. Derechos del titular

El titular de los datos personales tiene los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales frente a BLUGROUP COLOMBIA SAS.
• Solicitar prueba de la autorización otorgada, salvo cuando expresamente se exceptúe como requisito.
• Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.
• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la ley de protección de datos.
• Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

6. Obligaciones del responsable

BLUGROUP COLOMBIA SAS como responsable del Tratamiento deberá cumplir, entre otras, con las siguientes obligaciones previstas en la Ley 1581 de 2012:

• Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
• Solicitar y conservar copia de la respectiva autorización otorgada por el Titular.
• Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten.
• Conservar la información bajo condiciones de seguridad para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Garantizar que la información suministrada al Encargado sea veraz, completa, exacta, actualizada, comprobable y comprensible.
• Actualizar y rectificar la información cuando sea necesario, comunicándolo al Encargado del Tratamiento.
• Tramitar las consultas y reclamos formulados en los términos señalados en la ley.
• Adoptar un manual interno de políticas y procedimientos para el adecuado cumplimiento de la ley.
• Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información.
• Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

7. Otorgamiento de autorizaciones y consentimiento

La recolección, almacenamiento, uso, circulación o supresión de datos personales por parte de BLUGROUP COLOMBIA SAS requiere del consentimiento libre, previo, expreso e informado del titular.

7.1 Medios para otorgar la autorización. La autorización puede constar en un documento físico, electrónico, mensaje de datos, grabaciones de voz, Internet, sitios web, o cualquier otro formato que permita garantizar su posterior consulta, incluido un mecanismo que permita obtener el consentimiento vía clic o doble clic.

7.2 Prueba de la autorización. BLUGROUP COLOMBIA SAS implementará y adoptará las acciones necesarias para mantener registros o mecanismos idóneos de conservación de la autorización otorgada por los titulares, mediante archivos físicos o repositorios electrónicos.

8. Atención de peticiones, consultas y reclamos

8.1 Área responsable. BLUGROUP COLOMBIA SAS, a través del área de Gerencia, atenderá todas las peticiones, consultas, quejas y/o reclamos del titular. Conforme al artículo 14 de la Ley 1581 de 2012, las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado, sin que la demora pueda superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

8.2 Procedimiento para el ejercicio de los derechos. Los titulares podrán realizar peticiones, consultas y/o reclamos respecto de sus datos personales a través del siguiente mecanismo:

• Envío de correo electrónico a lucas@leancore.co

9. Normatividad aplicable

Esta Política de Tratamiento de la Información se rige bajo lo estipulado en la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y demás normas que las modifiquen.

10. Vigencia

La presente política entra en vigencia a partir del mes de febrero de 2017. Los datos personales tratados permanecerán en la base de datos de la entidad hasta que cumplan con la finalidad para la cual fueron recolectados. BLUGROUP COLOMBIA SAS se reserva la facultad de revisar y/o modificar en cualquier momento esta Política, y publicará en su sitio web/app cualquier cambio. Cuando se realicen modificaciones sustanciales, se comunicará a los titulares y se indicará la fecha a partir de la cual regirá la nueva Política.