POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES
POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES
FORUS COLOMBIA S.A.S.
A continuación, se presenta la Política de Privacidad y Protección de Datos Personales (en adelante la Política de Privacidad) aplicable a las personas naturales que registren sus datos personales (en adelante el “Titular” o “Usted”) en las bases de datos de FORUS COLOMBIA S.A.S. (en adelante “Nosotros” o “FORUS”). Esta Política de Privacidad define los usos y el tratamiento que se le da a la Información Personal (como se define más adelante) que los Titulares nos suministren.
Responsable y Encargado del Tratamiento
El Responsable del tratamiento de los datos de los Titulares será “FORUS COLOMBIA S.A.S.”, identificada con NIT. 900.136.788-4, Sociedad Comercial legalmente constituida bajo las leyes de la República de Colombia, con domicilio principal en Bogotá D.C, así como sus entidades aliadas y vinculadas o a quien éste le transfiera los datos, quienes podrán almacenar los datos, generar bases de datos, utilizarlos, explotarlos, comercializarlos, transmitirlos y transferirlos de la forma como se encuentre establecida en la presente Política de Privacidad.
Los Encargados del tratamiento serán todos aquellos terceros a quienes FORUS les trasmita los datos de los Titulares. Los Encargados se sujetarán a la presente Política de Privacidad y realizarán el Tratamiento de la forma en que FORUS estrictamente les ordene, contando con el consentimiento de los Titulares. Asimismo, FORUS, en ocasiones, fungirá como Encargado del Tratamiento de Datos cuyos responsables son los clientes de FORUS; en estos casos, el Tratamiento que se realice sobre tales datos, estará supeditado a las instrucciones y la Política de Privacidad y Tratamiento de datos del cliente, así como a los principios que rigen el derecho de Hábeas Data en Colombia; en cualquier caso, velará, en la mayor medida posible, por la conservación y seguridad de la información, usando para ello, los medios técnicos y tecnológicos razonables e idóneos.
Alcance de la Política de Privacidad:
La presente Política de Privacidad se aplicará a todas las Bases de Datos y/o archivos que contengan Datos Personales que sean objeto de Tratamiento por parte de Nosotros, en los eventos en los cuales se nos considere como Responsables y/o Encargados del Tratamiento de Datos Personales de personas naturales, conforme a las disposiciones de la Ley Estatutaria 1266 de 2008, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y demás normas que en adelante las modifiquen y/o adicionen.
Introducción
El derecho al Hábeas Data de acuerdo con la ley es el que tiene toda persona de conocer, actualizar y rectificar la información que se haya recogido sobre ella en archivos y bancos de datos de naturaleza pública o privada y con él se garantiza a todos los ciudadanos el poder de decisión y control sobre su Información Personal.
En esta Política de Privacidad, FORUS define los lineamientos generales que se tienen en cuenta a efectos de proteger los Datos Personales de los Titulares, la finalidad de la recolección de la información, los derechos de los Titulares, área responsable de atender las quejas y reclamos, así como los procedimientos que se deben agotar para conocer, actualizar, rectificar y suprimir la información.
El marco legal definido será el siguiente, sin perjuicio de las leyes, decretos y en general normas que las aclaren, sustituyan o modifiquen:
• Constitución Política, artículo 15;
• Ley 1266 de 2008 y Ley 1581 de 2012;
• Decretos Reglamentarios 1727 de 2009 y 2952 de 2010;
• Decreto Reglamentario parcial No. 1377 de 2013; y
• Sentencias de la Corte Constitucional C – 1011 de 2008, y C - 748 del 2011
Definiciones:
Para efectos de la presente Política de Privacidad, los siguientes términos se entenderán en la forma en que se definen en el artículo 3 la Ley 1581 de 2012, según se transcribe a continuación:
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables (en adelante “Datos Personales” o “Información Personal”).
• Base de Datos: Todo conjunto organizado de Datos Personales que sea objeto de Tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como su recolección, almacenamiento, uso, circulación o supresión.
• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el Tratamiento de los datos.
• Titular: Persona natural cuyos Datos Personales sean objeto de Tratamiento.
• Transmisión de Datos: Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.
• Transferencia de Datos: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
• Datos Sensibles: Se entiende como datos sensibles aquellos que afecten la intimidad del titular o cuyo uso indebido pueda afectar la intimidad del Titular o la potencialidad de generar su discriminación.
• Datos Públicos: Aquellos datos que no sean semiprivados, privados o sensibles. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o servidor público.
• Cookies: son archivos con datos que se generan en el explorador y en el disco duro de los computadores, teléfonos inteligentes, tabletas o cualquier otro dispositivo desde el que el Titular acceda a un sitio web. Por medio de estos, se recauda información sobre las preferencias y acciones de los Titulares al navegar. De igual manera estos datos se utilizan para personalizar la experiencia del Titular.
Tratamiento de los Datos Personales por parte de FORUS:
FORUS, en el desarrollo de su objeto social y actividad económica, actúa como Responsable del Tratamiento de datos personales que se encuentren en sus bases de datos. En consecuencia, recolecta, almacena, utiliza, transmite, transfiere y suprime datos personales de personas naturales con las cuales tiene o ha tenido algún tipo de relación, cualquiera sea su naturaleza (civil, comercial y/o laboral); entre las cuales se incluye, pero sin limitarse a clientes, consumidores, proveedores, contratistas, trabajadores, acreedores, deudores y accionistas a través de diferentes medios tales como medios físicos o virtuales (en adelante la “Información Personal”).
Uso de la Política de Privacidad y Protección de su Información – Ámbito de aplicación y usos de la información según la calidad que se ostente:
I. CLIENTES:
Al momento en que los Titulares realizan compras, ya sea de forma presencial o virtual, FORUS recolecta su Información Personal. Al registrar sus datos en nuestro sistema, Usted acepta que conoce y se sujeta a la presente Política de Privacidad autorizando expresamente el uso de su Información Personal para los fines aquí indicados y de la manera aquí indicada. Usted, por lo tanto, reconoce expresamente que, si no está de acuerdo con la presente Política de Privacidad y quiere reservar o limitar alguno de los usos de la información, no podrá registrarse en nuestras Bases de Datos ni suministrarnos información a través de nuestros formatos, sistemas y/o páginas web.
A continuación, se determinan aquellos usos que Nosotros le daremos a su Información Personal, los cuales Usted expresamente autoriza al inscribirse en nuestras Bases de Datos y suministrarnos su Información Personal.
II. RECURSOS HUMANOS:
FORUS da tratamiento a la Información Personal de candidatos, terceros vinculados para prestación de servicios, trabajadores y sus grupos familiares y trabajadores retirados:
a. Candidato: Es cualquier persona natural que manifiesta, por sí mismo o a través de un tercero, por cualquiera de los medios físicos o electrónicos conocidos o por conocerse, su interés de participar en procesos de selección realizados por FORUS. La remisión de su Información Personal, la cual puede incluir, entre otros: (i) datos de contacto; (ii) datos socioeconómicos; (iii) historial académico; (iv) trayectoria laboral; y (v) datos de terceros; implica, por sí misma, la autorización inequívoca a FORUS para realizar el tratamiento de sus datos personales de conformidad con la presente Política de Privacidad.
Al aceptar esta Política de Privacidad, el Candidato, como Titular de la información, autoriza que FORUS y los terceros que FORUS designe, realicen el Tratamiento de sus Datos, de forma parcial o total, incluyendo la recolección, almacenamiento, grabación, uso, circulación, procesamiento, supresión, transmisión y/o transferencia a terceros en los términos de la presente Política de Privacidad, para las finalidades en ella descritas y, especialmente, para:
b. Tercero vinculado para prestación de servicios: Es la persona natural que presta sus servicios o apoya la ejecución de algunos procesos de FORUS a través de contratos no laborales o, que se encuentra al servicio de algún contratista o proveedor de bienes y servicios, bien sea persona natural o jurídica, que tiene celebrado un contrato civil o comercial con FORUS, y que en razón de cualquiera de estos contratos cumple tareas o funciones de apoyo operativo, técnico, administrativo o comercial (en adelante, “Tercero Vinculado”). Los datos personales de los Terceros Vinculados pueden ser obtenidos directamente de éstos o a través de otra persona natural o jurídica que, en todo caso, cuenta con la autorización expresa del Tercero Vinculado. La remisión de la Información Personal del Tercero Vinculado, la cual puede incluir, entre otros: (i) datos de contacto; (ii) datos socioeconómicos; (iii) historial académico; (iv) trayectoria laboral; y, (v) datos de otras personas naturales; implica, por sí misma, la autorización inequívoca a FORUS para realizar el tratamiento de sus datos personales de conformidad con la presente Política de Privacidad.
Al aceptar esta Política de Privacidad, el Tercero Vinculado, actuando en calidad de Titular de la información, autoriza expresamente que FORUS o los terceros determinados por éste, realicen el Tratamiento de la Información Personal, de forma parcial o total, incluyendo la recolección, almacenamiento, grabación, uso, circulación, procesamiento, supresión, transmisión y/o transferencia a terceros en los términos de la presente Política de Privacidad, para las finalidades en ella descritas y, especialmente, para:
c. Trabajador: Es la persona natural vinculada con FORUS a través de un contrato de trabajo. Los datos personales de los trabajadores pueden ser obtenidos directamente de éstos o a través de otra persona natural o jurídica que, en todo caso, cuenta con la autorización expresa del Trabajador. La remisión de la Información Personal del Trabajador, la cual puede incluir, entre otros: (i) datos de contacto; (ii) datos socioeconómicos; (iii) historial académico; (iv) trayectoria laboral; (v) datos financieros y, (vi) datos familiares, que eventualmente puede contener datos de menores de edad; implica, por sí misma, la autorización inequívoca a FORUS para realizar el tratamiento de sus datos personales de conformidad con la presente Política de Privacidad.
Al aceptar esta Política de Privacidad, el Trabajador, actuando en calidad de Titular de la información, autoriza expresamente que FORUS o los terceros determinados por éste, realicen el Tratamiento de la Información Personal, de forma parcial o total, incluyendo la recolección, almacenamiento, grabación, uso, circulación, procesamiento, supresión, transmisión y/o transferencia a terceros en los términos de la presente Política de Privacidad, para las finalidades en ella descritas y, especialmente, para:
Para el cumplimiento de las obligaciones de FORUS en su condición de empleador, se hace necesario recolectar de los Trabajadores la Información Personal de su grupo familiar. Estos datos serán tratados con las máximas medidas de seguridad conocidas y procurando que el uso de dicha información corresponda únicamente al cumplimiento de las obligaciones que correspondan a FORUS en calidad de empleador. Los datos del grupo familiar de los Trabajadores serán almacenados por el mismo término que se conserven los datos de los Trabajadores, incluso cuando éstos pasen a hacer parte de la base de datos de trabajadores retirados, lo anterior, entendiendo que la mayoría de datos del grupo familiar se recopilan para dar cumplimiento a finalidades relacionadas con la seguridad social.
d. Trabajador Retirado: Es la persona natural que tuvo un vínculo laboral con FORUS, la cual terminó por cualquiera de las causas legales establecidas en la ley laboral. El tratamiento de los datos y la Información Personal de los Trabajadores Retirados está exento de autorización por constituir una obligación legal de las empresas en virtud del Artículo 2.2.44.6.13 del Decreto 1072 de 2015; lo cual no obsta para que su tratamiento se ciña a los principios de la normativa colombiana de protección de datos personales.
En virtud de lo anterior, los datos de los Trabajadores Retirados serán tratados únicamente para las finalidades indicadas en el Decreto 1072 de 2015 o cualquier norma que la modifique o adicione, y por el término allí establecido.
III. PROVEEDORES (PRODUCTOS Y SERVICIOS):
Para el cumplimiento de sus actividades y proyectos, FORUS se sirve de proveedores de productos y servicios. Los proveedores podrán ser personas naturales o personas jurídicas.
a. Suministro de productos: La Información Personal de los proveedores que sean personas naturales, será incorporada en una Base de Datos de FORUS. Los contratos celebrados con personas naturales constituirán una autorización inequívoca del tratamiento de sus datos personales por parte de FORUS. El tratamiento de la información personal se hará de conformidad con la presente Política en cuanto a las medidas de protección y tratamientos autorizados.
Asimismo, para la ejecución de los contratos descritos en esta sección que sean celebrados con personas jurídicas, FORUS recibirá Información Personal sobre, entre otros, empleados, contratistas, subcontratistas y/o administradores de la persona jurídica. Esta transferencia de datos personales es necesaria para la ejecución del contrato; igualmente, en estos casos, FORUS procurará, en la medida de lo posible, que el proveedor entregue únicamente los datos corporativos de las personas. FORUS incorporará tal información en una Base de Datos y la tratará de conformidad con lo establecido en esta Política de Privacidad en cuanto a medidas de protección y tratamientos autorizados para las finalidades descritas para este tipo de información. Los datos serán conservados por FORUS mientras perdure su relación comercial con el proveedor y, posteriormente, mientras perdure el objeto social de FORUS.
b. Prestación de Servicios: Los datos de las personas naturales que presten sus servicios directamente para FORUS o que lo hagan a través de un contrato celebrado con una persona jurídica distinta a FORUS serán tratados de conformidad con lo dispuesto en la sección sobre Terceros Vinculados.
En caso tal que los Titulares descritos en el presente capítulo deban ingresar a las instalaciones de FORUS para ejecutar el objeto para el cual fueron contratados, FORUS recopilará datos sensibles relacionados con el estado de salud de los titulares que soliciten el ingreso con la finalidad de autorizar y monitorear el ingreso y permanencia de particulares en las instalaciones de FORUS; lo anterior, para dar cumplimiento con las medidas de bioseguridad establecidas en el marco del Sistema de Gestión de Seguridad y Salud en el Trabajo,
IV. ACCIONISTAS:
En virtud de lo dispuesto a lo largo del Código de Comercio colombiano, así como de las normas de contabilidad colombianas, los accionistas de FORUS tienen la obligación legal de registrar sus Datos Personales en el domicilio de la sociedad. En esta medida, FORUS incorporará en sus Bases de Datos, la Información Personal y datos de contacto de Accionistas con el fin de garantizar sus derechos dentro de la sociedad. Estos datos son recolectados y almacenados en virtud de la normativa en materia societaria; por lo tanto, la autorización del Tratamiento por parte de los Titulares se entiende concedida de manera inequívoca desde el momento del inicio de su participación en la sociedad. Los datos personales almacenados son aquéllos determinados en la ley colombiana; estos datos pueden ser actualizados a petición de los Titulares.
La información de los Accionistas será tratada de conformidad con lo dispuesto en la presente Política de Privacidad y, principalmente, para las siguientes finalidades:
V. USUARIOS DE PLATAFORMAS
FORUS desarrolla su actividad comercial también a través de medios virtuales. Quienes adquieran o pretendan adquirir productos comercializados por Nosotros a través de nuestras plataformas virtuales serán denominados clientes y usuarios de nuestras plataformas. Quien opte por registrar sus datos en nuestro sistema acepta que conoce y se sujeta a la presente Política de Privacidad autorizando expresamente el uso de su Información Personal para los fines aquí indicados y de la manera aquí indicada. Por lo tanto, reconoce expresamente que, si no está de acuerdo con la presente Política de Privacidad y quiere reservar o limitar alguno de los usos de la información, no podrá registrarse en nuestras Bases de Datos ni suministrarnos información a través de nuestros formatos, sistemas y/o páginas web.
A continuación, se determinan aquellos usos que Nosotros le daremos a su Información Personal, los cuales se entienden expresamente autorizados al inscribirse en nuestras Bases de Datos y suministrarnos su Información Personal.
Términos generales al Tratamiento de Datos de todas las Personas Naturales:
Nosotros estamos comprometidos con la seguridad y el buen uso de su información y, en consecuencia, procuramos darle los usos adecuados y mantener la confidencialidad de ésta de acuerdo con lo establecido en nuestra Política de Privacidad. La Información Personal podrá ser transferida y/o transmitida a terceros, incluyendo sociedades vinculadas, tanto en Colombia como en el extranjero y a autoridades judiciales o administrativas, sean personas naturales o jurídicas, colombianas o extranjeras, en aquellos eventos en los cuales la transferencia o transmisión de los datos sea necesaria para llevar a cabo los usos y actividades autorizadas por los Titulares conforme con el objeto social de FORUS o actividades conexas. En todos los eventos, dicha información se conservará bajo estricta confidencialidad y será sometida a un Tratamiento riguroso, respetando los derechos y las garantías de sus Titulares.
FORUS podrá transferir los Datos Personales de los Titulares como parte de los activos de FORUS a terceros aliados comerciales para efectos de que éstos terceros realicen el tratamiento de los datos en los términos y condiciones establecidos en su propia Política de Privacidad. En caso de llevar a cabo la transferencia aquí descrita, FORUS verificará que el nuevo Responsable cuente con una Política de Privacidad y Tratamiento de Datos que se adecúe a la normativa vigente en la materia. No obstante, una vez hecha la transferencia o circulación, FORUS no será responsable del posterior tratamiento que realice el destinatario de los datos personales.
De manera específica, pero sin limitarse a ello, le comunicamos que Nosotros podremos utilizar proveedores de servicios y procesadores de datos que trabajen en nombre de FORUS para el desarrollo de sus actividades y negocios. Dichos servicios podrán incluir servicios de alojamiento de sistemas y de mantenimiento, análisis, mensajería por email, entrega, gestión de transacciones de pago, y controles de solvencia y de dirección, entre otros. En consecuencia, la autorización otorgada a FORUS para el tratamiento de sus datos personales comprende la facultad de transmitir sus datos a los terceros necesarios con el fin de que éstos ejecuten los servicios descritos. En este caso, FORUS, en su calidad de Responsable del tratamiento, incluirá en los contratos que celebre, las obligaciones propias de un tercero Encargado del tratamiento.
Es importante aclarar que FORUS ha emprendido y emprenderá todas las acciones necesarias para garantizar que tanto los proveedores de servicios como los procesadores que trabajan en nuestro nombre, así como los demás terceros autorizados conforme a la presente Política de Privacidad, protejan, en todos los eventos, la confidencialidad de la Información Personal a su cargo.
El Titular responderá, en cualquier caso, de la veracidad de los datos facilitados, reservándose FORUS el derecho a excluir de los servicios registrados a todo Titular que haya facilitado datos falsos. FORUS podrá recolectar información que se encuentre en el dominio público para complementar las bases de datos. A dicha información se le dará el mismo tratamiento señalado en la presente Política de Privacidad.
La vigencia del Tratamiento de la Información Personal dependerá del cumplimiento de la finalidad para la que fue recolectada, por lo tanto, la Información Personal suministrada por los Titulares permanecerá en la Base de Datos correspondiente y se le dará Tratamiento hasta tanto se cumpla la finalidad y, en todo caso, por un término máximo de veinte (20) años, contados a partir de la fecha del último Tratamiento. Lo anterior para permitir el cumplimiento de las obligaciones legales y/o contractuales, especialmente en materia contable, laboral, fiscal y tributaria; o, por todo el tiempo necesario para atender las disposiciones aplicables a la materia de que se trate, los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información o, en todo evento previsto en la ley y la prestación del servicio.
Efectos de la Autorización
Para todos los efectos, se entiende que la autorización expresa e informada que Usted otorga a favor de Nosotros para el Tratamiento de sus Datos Personales, cualquiera que haya sido su medio (escrito, oral, electrónico o por medio de conductas inequívocas), implica el entendimiento y la aceptación plena de todo el contenido de la presente Política de Privacidad.
Es fundamental manifestar que, en el evento de una venta, fusión, consolidación, cambio en el control societario, transferencia de activos sustancial, reorganización o liquidación de FORUS, esta última podrá transferir la Información Personal a las partes involucradas, para lo cual se entiende autorizada en virtud de la presente Política de Privacidad.
Finalidades generales de la recolección y almacenamiento de datos
FORUS, Vinculadas y/o Relacionadas, en el desarrollo de su objeto y sus relaciones con terceros, entiéndase por estos usuarios, empleados, proveedores, acreedores, clientes, stakeholders entre otros; recopila constantemente datos para llevar a cabo diversas finalidades y usos dentro de los cuales se pueden enmarcar los siguientes, sin perjuicio de los demás descritos en otras secciones de la presente Política de Privacidad, y que al aceptar la misma Usted expresamente autoriza:
En relación con lo anterior, FORUS, sus Vinculadas y/o Relacionadas, podrán ejecutar las siguientes acciones:
En algunas ocasiones podremos compartir su Información Personal con sociedades Vinculadas y/o con terceras empresas para llevar a cabo el desarrollo del objeto de FORUS, para el desarrollo de eventos promocionales o de divulgación de las actividades realizadas por la compañía, también podemos compartir su información si FORUS cree que es razonablemente necesario para protegerse, proteger a cualquiera de sus usuarios o el público en general.
Información Recolectada
La información que podremos recolectar al efectuar el proceso de incorporación en Nuestras bases de datos (en adelante la Información Personal) dependerá de la calidad que ostenta el Titular e incluye, pero no está limitada a la siguiente:
• Nombre completo
• Identificación (cédula de ciudadanía, cédula de extranjería, número de pasaporte, etc.)
• Fecha de nacimiento
• Nacionalidad
• Genero
• Estado Civil
• Información Familiar
• Datos Personales de su cónyuge, compañero y/o hijos
• Dirección de contacto
• Barrio
• Fecha de nacimiento
• Teléfono de contacto
• Correo electrónico
• Domicilio
• Información socioeconómica
• Información Profesional
• Información Financiera
• Historial crediticio
• Actividades que el Titular realice dentro de nuestra página web a través del uso de Cookies, tales como información de la URL del usuario, a qué URL accede seguidamente, qué navegador está usando, que tiendas o productos visita y le interesan, con el fin de conocer los intereses de comportamiento y la demografía del Titular.
• Información de identificación tributaria y fiscal.
• Información bancaria.
• Trayectoria laboral
• Historial académico.
• Entidades de Seguridad Social a las que está afiliado.
• Fondo de cesantías.
• Grupo sanguíneo.
• Informes de medicina ocupacional.
Derechos de los titulares de Información Personal
Usted, como titular de la Información Personal que nos suministra, tendrá los siguientes derechos:
(i) Conocer, actualizar y rectificar sus datos personales frente a FORUS o las personas naturales o jurídicas que FORUS designe como Encargadas del Tratamiento de sus datos personales. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado;
(ii) Solicitar prueba de la autorización otorgada a FORUS, salvo cuando expresamente se exceptúe en la ley como requisito para el Tratamiento;
(iii) Solicitar información sobre el uso que se le ha dado a su Información Personal;
(iv) Ser informado por FORUS o alguna de las compañías Encargadas del Tratamiento de los Datos Personales, previa solicitud, acerca de la existencia de datos que le conciernan y el uso que se le ha dado a sus datos personales;
(v) Revocar la autorización y solicitar la supresión del dato cuando no se haga un uso conforme a los autorizados;
(vi) Presentar consultas y reclamos sobre la Información Personal. Sus consultas o reclamos serán atendidos en un término máximo de diez (10) días hábiles. En caso de no ser posible resolver su consulta o reclamo dentro de este término, Usted será informado de dicha situación y el término de respuesta se podrá extender hasta por cinco (5) días hábiles adicionales. La respuesta a las consultas o reclamos que Usted presente podrá ser entregada por cualquier medio físico o electrónico;
(vii) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen; y
(viii) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
Confidencialidad de la Información Personal
La Información Personal suministrada por Usted será utilizada por Nosotros, nuestras vinculadas y los terceros autorizados para tales fines en las formas establecidas tanto en la autorización como en esta Política de Privacidad y no será destinada a propósitos distintos de aquellos para los cuales fue suministrada y así procuraremos proteger la privacidad de la Información Personal. Conservaremos su información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, así como el respeto de los derechos de los Titulares de la misma.
Si por cualquier circunstancia, una autoridad competente solicita sea revelada la Información Personal, Nosotros le daremos aviso de dicha orden previamente, a menos que dicha autoridad nos lo impida.
La confidencialidad sobre la Información Confidencial y Privilegiada tendrá un tiempo de duración ilimitado, es decir, que la obligación subsiste en el tiempo.
Casos en los que FORUS no requiere Autorización para el Tratamiento de los Datos que tenga en su poder
A quiénes se les puede entregar información por parte de FORUS sin necesidad de contar con Autorización de los Titulares de los datos
Si, en definitiva, FORUS no cuenta con la autorización del Titular de los Datos Personales para darle Tratamiento de conformidad con los términos y condiciones expuestos en esta Política de Privacidad y la requiere, según lo establecido en la normativa colombiana de hábeas data, FORUS procederá a suprimir de manera definitiva todos los Datos sobre los cuales no tenga autorización.
De la misma manera, si FORUS no requiere seguir utilizando sus Datos Personales, los mismos serán suprimidos de manera total.
Igualmente, si el Titular de los Datos Personales no quiere que FORUS continúe dándole Tratamiento a los mismos, deberá informárselo a FORUS, a través de los procedimientos determinados en la normativa sobre Protección de Datos Personales, los cuales, además, se especifican en la presente Política de Privacidad.
En todo caso, cuando un Titular solicite la supresión de sus Datos Personales, o manifieste su voluntad de revocar la autorización del Tratamiento de sus Datos Personales, FORUS dará trámite a su solicitud según el procedimiento determinado en la presente Política y, al cabo de dicho procedimiento, determinará si, con base en el tipo de relación sostenida con FORUS y la continuidad de la misma, la supresión de los Datos es procedente o no. Esta decisión deberá estar plenamente motivada y se hará entrega de la misma al Titular dentro del término legal establecido.
Menores de Edad
Por la naturaleza de las actividades que se ejecutan, FORUS hace Tratamiento de Información Personal de niños, niñas y adolescentes. En este sentido y, en aplicación de lo establecido por el Artículo 7º de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013, dicho Tratamiento será hecho respetando el interés superior de los niños, niñas y adolescentes y, asegurando, en todos los casos, el respeto de sus derechos fundamentales y garantías mínimas, entendiendo que se trata de información de naturaleza sensible y que, por tanto, se debe tener un especial cuidado en cuanto a su confidencialidad, protección y uso.
Dicho tratamiento únicamente tendrá lugar en la medida en que FORUS así lo requiera. En todos los eventos en los que se requiera darle Tratamiento a la Información Personal de menores de edad, FORUS obtendrá la autorización correspondiente por parte del representante legal del niño, niña o adolescente; previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad del menor para entender el contenido de la autorización y del Tratamiento de sus Datos Personales.
La Información Personal de menores recolectada como fruto del Tratamiento de Datos de sus padres en calidad de Trabajadores, Trabajadores Retirados o Terceros Vinculados, será tratada conforme a los usos y fines descritos en la presente Política de Privacidad y, únicamente con el fin de hacer los correspondientes registros ante las entidades del Sistema General de Seguridad Social.
Es también deber de FORUS informarle acerca del uso y Tratamiento responsable y la protección de los datos de los menores, niños, niñas y adolescentes, para lo cual se dará aplicación a la siguiente normatividad:
“Artículo 7°. Derechos de los niños, niñas y adolescentes. En el Tratamiento se asegurará el respeto a los derechos prevalentes de los niños, niñas y adolescentes. Queda proscrito el Tratamiento de datos personales de niños, niñas y adolescentes, salvo aquellos datos que sean de naturaleza pública.
Es tarea del Estado y las entidades educativas de todo tipo proveer información y capacitar a los representantes legales y tutores sobre los eventuales riesgos a los que se enfrentan los niños, niñas y adolescentes respecto del Tratamiento indebido de sus datos personales, y proveer de conocimiento acerca del uso responsable y seguro por parte de niños, niñas y adolescentes de sus datos personales, su derecho a la privacidad y protección de su información personal y la de los demás. El Gobierno Nacional reglamentará la materia, dentro de los seis (6) meses siguientes a la promulgación de esta ley.
Artículo 12. Requisitos especiales para el tratamiento de datos personales de niños, niñas y adolescentes. El Tratamiento de datos personales de niños, niñas y adolescentes está prohibido, excepto cuando se trate de datos de naturaleza pública, de conformidad con lo establecido en el artículo 7° de la Ley 1581 de 2012 y cuando dicho Tratamiento cumpla con los siguientes parámetros y requisitos:
Que responda y respete el interés superior de los niños, niñas y adolescentes.
Que se asegure el respeto de sus derechos fundamentales.
Cumplidos los anteriores requisitos, el representante legal del niño, niña o adolescente otorgará la autorización previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto”.
De acuerdo con la Corte Constitucional Colombiana los Datos Personales de los menores de 18 años, pueden ser tratados, siempre y cuando no se ponga en riesgo la prevalencia de sus derechos fundamentales e inequívocamente responda a la realización del principio de su interés superior, sin perjuicio del cumplimiento de lo anterior, la recopilación y cualquier uso de los datos de los menores de edad que se encuentren registrados en las Bases de Datos de FORUS o que se soliciten requieren la Autorización expresa del representante legal del niño, niña o adolescente, representantes estos a quienes FORUS facilitará la posibilidad de que puedan ejercer los derechos de acceso, cancelación, rectificación y oposición de los datos de sus tutelados.
Si tiene menos de dieciocho (18) años de edad, por favor no ingrese ningún tipo de Información Personal a través de nuestra web sin el consentimiento expreso y la participación de ambos padres o guarda.
Todo Responsable y Encargado involucrado en el Tratamiento de los Datos Personales de niños, niñas y adolescentes, deberá velar por el uso adecuado de los mismos. Para este fin deberán aplicarse los principios y obligaciones establecidos en la Ley 1581 de 2012.
La familia y la sociedad deben velar porque los Responsables y Encargados del Tratamiento de los Datos Personales de los menores de edad cumplan las obligaciones establecidas en la Ley 1581 de 2012.
Datos sensibles:
FORUS recopila, analiza y almacena datos sensibles tales como la información de salud de sus trabajadores y los datos personales de sus familias con el fin de cumplir con las obligaciones que como empleador le asisten a FORUS.
Estas finalidades pueden ser desarrolladas por FORUS y/o por cualquier tercero que ésta designe, caso en el cual, dicho tercero fungirá en calidad de encargado de FORUS y, únicamente podrá dar tratamiento a los datos para las finalidades aquí descritas y según las instrucciones dadas por FORUS.
Para el tratamiento de los datos sensibles y en especial para su almacenamiento, FORUS usará las mejores técnicas conocidas de protección y encriptación de la información para prevenir, en la mayor medida posible, cualquier pérdida, daño o consulta no autorizada de dicha información. Asimismo, se garantiza que la información se usará para las finalidades descritas en la presente Política y que la información sensible, aunque podrá ser transmitida para dar cumplimiento a las finalidades, no será transferida a terceros.
Política de tratamiento de cookies:
Hay diferentes tipos de cookies implementadas por FORUS, éstas pueden clasificarse en las siguientes categorías:
• Propias: aquellas implementadas directamente por FORUS en su página web y demás plataformas virtuales.
• De terceros: aquellas recaudadas por terceros Responsables que han recibido autorización de FORUS para implementarlas en su página web y demás plataformas virtuales.
• De sesión: almacenan información dentro de la sesión iniciada por el Titular y se eliminan cuando se cierra la sesión.
• Persistentes: son almacenadas por el navegador del Titular y se activan cada vez que el Titular ingresa a la página web u otras plataformas virtuales de FORUS.
• Técnicas: permiten la adecuada navegación del Titular por la página web y demás plataformas virtuales de FORUS.
• De personalización: pueden ser modificadas según las preferencias del Titular para mejorar la experiencia de navegación en la página web y demás plataformas virtuales de FORUS.
• De análisis: almacenan el comportamiento del Titular al interior de la página web y demás plataformas virtuales de FORUS.
• Publicitarias: gestionan el contenido publicitario que recibe el Titular al navegar en la página web y demás plataformas virtuales de FORUS.
El tratamiento y la finalidad de los datos que FORUS recolecta a través del uso de cookies se encuentran desarrollados en las secciones anteriores de la presente Política de Privacidad.
La autorización manifestada por el Titular para el uso de cookies y el tratamiento de estos datos por parte de FORUS se presenta de las siguientes formas:
Sin perjuicio de lo anterior, el Titular puede, en todo momento, deshabilitar el uso de cookies por parte del navegador que utiliza para evitar que FORUS siga recaudando estos datos cuando se ingrese a la página web y demás plataformas virtuales de FORUS. No obstante, esto puede desmejorar o incluso impedir ciertas funcionalidades de la experiencia de navegación para el Titular.
Procedimiento de Consulta, Rectificación y Reclamos:
Los derechos a conocer, actualizar, rectificar y suprimir información y revocar la autorización, o solicitar prueba de la misma, podrán ser ejercidos mediante petición escrita dirigida a la dirección Av. Cra 45 # 108 – 27 Torre 3 Oficina 701, o enviando un correo electrónico a contacto.sac@forus.com.co
Como requisito previo para darle trámite a cualquier consulta o reclamo, se verificará la identidad del reclamante, quien deberá ser el Titular de la información, su representante o uno de sus causahabientes.
Toda consulta o un reclamo deberá contener, por lo menos:
Consulta: Las consultas y solicitudes de los Titulares serán atendidas en un término máximo de diez (10) días hábiles, contados a partir de la fecha de recibo de las mismas siempre y cuando cumplan los requisitos mínimos mencionados anteriormente. En caso de que no sea posible resolver la consulta dentro de este término, el Titular será informado de dicha situación en la dirección de notificación que haya incluido en la respectiva consulta, y el término de respuesta se podrá extender hasta por cinco (5) días hábiles adicionales. La respuesta a las consultas o reclamos que los Titulares presenten podrán ser entregadas por cualquier medio físico o electrónico.
Rectificaciones y Reclamos: Cuando el Titular de la Información su representante o sus causahabientes consideren que su información debe ser corregida, actualizada o suprimida, o cuando adviertan un presunto incumplimiento por parte de FORUS de sus deberes en materia de Protección de Datos Personales contenidos en la legislación aplicable y en la presente Política de Privacidad, podrán presentar un reclamo de la siguiente manera:
• Se deberá presentar solicitud escrita frente al requerimiento específico.
• Si el reclamo resulta incompleto, FORUS requerirá al interesado dentro de los cinco (5) días siguientes a la recepción de la solicitud para que complete y subsanase su petición. Si transcurren dos (2) meses desde la fecha del requerimiento sin que el solicitante haya dado respuesta, se entenderá desistida la pretensión.
• Si quien recibe el reclamo no es competente para resolverlo, dará traslado en un término máximo de dos (2) días hábiles a quien sí lo sea para que resuelva, e informará de tal hecho al solicitante.
• Si el reclamo es recibido de manera completa o se ha completado posteriormente, deberá incluirse, dentro de los dos (2) días hábiles siguientes, una “leyenda” en la base de datos que indique “RECLAMO EN TRÁMITE”.
• FORUS resolverá el reclamo en un término máximo de diez (10) días hábiles contados a partir del día siguientes de recibo del mismo. En caso de que no sea posible resolver la consulta dentro de este término, el Titular será informado de la demora, los motivos y la fecha de respuesta en la dirección de notificación que haya incluido en el respectivo reclamo. En todo caso, el término de respuesta no podrá superar cinco (5) días hábiles siguientes al vencimiento del primer término. La respuesta a los reclamos que los Titulares presenten podrá ser efectuada por cualquier medio físico o electrónico.
Solicitud de Supresión de Datos
Cuando se solicite la supresión de datos, esta no podrá realizarse en los siguientes casos: (i) cuando sea una obligación legal conservarlos; (ii) cuando el Titular se haya obligado contractualmente a permitir su uso; (iii) cuando conservar los datos sea necesario para salvaguardar los intereses del Titular o el Interés Público; o, (iv) cuando la supresión dificulte o entorpezca el ejercicio de las funciones de las autoridades administrativas o judiciales.
Revocatoria de Autorización
Cuando un Titular quiera revocar la autorización que haya dado para la utilización de sus datos personales, deberá informar al Responsable del Tratamiento de manera clara, si la revocatoria es total o parcial. La revocatoria de la autorización es parcial cuando el titular de la información manifiesta que desea revocar su autorización para el Tratamiento de sus datos personales para ciertas finalidades específicas, tales como las de envío de información publicitaria, de comunicaciones, novedades, entre otros. La revocatoria de la autorización será total cuando el Titular de la información solicite que cese completamente el Tratamiento de datos personales para todas las finalidades autorizadas.
Contacto
En el evento de alguna duda o inquietud sobre la presente Política de Privacidad o el Tratamiento y uso de su Información Personal favor dirigir sus consultas al mail contacto.sac@forus.com.co o por escrito a la dirección Av. Cra 45 # 108 – 27 Torre 3 Oficina 701 en Bogotá.
Modificaciones de la Política de Privacidad
Nosotros estamos plenamente facultados de modificar esta Política de Privacidad. Cualquier cambio será debidamente publicado en nuestra página web https://www.norseg.com.co/ y adicionalmente le será notificado ya sea por medios electrónicos o físicos. El otorgamiento de la autorización, así como el registro en la Página Web y su continuidad en el uso de la misma, será entendido como manifestación expresa e inequívoca de la aceptación a esta Política de Privacidad.
Vigencia:
La presente Política de Privacidad se encuentra vigente a partir del día 15 de Abril de 2023.