1. JUSTIFICACIÓN

Como compañía comprometida con el respeto y protección de los derechos fundamentales, en especial el derecho a la privacidad, PHYSIOTRAUMA S.A.S. establece esta política para informar de forma clara y detallada a los titulares de la información acerca de sus derechos, los procedimientos para ejercerlos, y las condiciones bajo las cuales sus datos serán recolectados, almacenados, usados, transmitidos, suprimidos o compartidos con terceros a nivel nacional.

Esta política se fundamenta en los principios rectores del tratamiento de datos personales: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Asimismo, contempla las obligaciones legales a cargo de la Compañía como responsable del tratamiento, así como los deberes frente a terceros encargados o aliados estratégicos con quienes se comparta información, exigiendo el cumplimiento de estándares adecuados de protección de datos.

La implementación de esta política busca generar confianza en todas las personas cuyos datos personales sean tratados por la Compañía, asegurando un manejo ético, responsable y conforme a la normativa vigente. Además, establece claramente el compromiso institucional con la seguridad informática y administrativa, orientado a proteger la integridad y confidencialidad de los datos personales en todas las etapas de su tratamiento. De esta manera, PHYSIOTRAUMA S.A.S. contribuye a la protección efectiva de los derechos fundamentales de las personas, fortaleciendo la cultura organizacional en materia de respeto y cuidado de la información personal.

2. OBJETIVO

La presente Política de Tratamiento de Datos Personales (en adelante la “Política”), tiene como objeto establecer e informar el tratamiento que da PHYSIOTRAUMA SAS (la “Compañía”) a los datos personales de quienes los han proporcionado tales como pacientes, proveedores, clientes, profesionales de la salud y empleados de la Compañía, así como difundir y proteger los derechos que le asisten a los titulares de dichos datos personales. Esta política define los requerimientos mínimos para asegurar un adecuado nivel de protección dentro de la Compañía para la recopilación, uso, revelación, transmisión, transferencia, almacenamiento y otros procesos de datos personales.

3. ALCANCE

Esta Política se aplicará a todas las Bases de Datos y/o archivos que contengan datos personales que sean objeto de tratamiento por parte de la Compañía en calidad de responsable. Aplicará a todos los canales de comunicación e interacción que adelante la Compañía y en la que se recolecten datos Personales tales como Datos Personales Sensibles, comerciales y/o administrativos, entre otros.

4. RESPONSABILIDADES

PHYSIOTRAUMA S.A.S., como responsable del tratamiento de los datos personales, se compromete a:

• Garantizar la confidencialidad, integridad y disponibilidad de los datos personales recolectados, almacenados, usados o transmitidos.
• Informar de manera clara y transparente a los titulares sobre las finalidades del tratamiento y sus derechos frente al mismo.
• Implementar medidas de seguridad técnicas, humanas y administrativas apropiadas para prevenir el acceso no autorizado, la adulteración, pérdida o uso indebido de la información personal.
• Atender de manera oportuna las consultas y reclamos presentados por los titulares, garantizando el ejercicio efectivo de sus derechos.
• Capacitar y sensibilizar continuamente a todos los empleados, contratistas y terceros vinculados con la Compañía sobre la importancia del cumplimiento de esta política y la normativa vigente en protección de datos personales.
• Realizar auditorías periódicas para verificar el cumplimiento de esta política y ajustar las prácticas internas cuando sea necesario.
• Exigir a los terceros encargados o aliados estratégicos que acceden a datos personales el cumplimiento de las obligaciones establecidas en esta política, garantizando que el tratamiento realizado por estos terceros respete los principios y obligaciones legales en materia de protección de datos.

5. DESARROLLO

• Identificación

PHYSIOTRAUMA SAS, identificada con NIT 900592935-5, con domicilio en la Cra. 38 #12a-66, Acopi, Yumbo, Colombia. Correo electrónico: servicioalcliente@physiotraumasas.com , teléfono: (+57 3114748183). Online: www.physiotrauma.co

• Tratamiento de Datos

Durante el tratamiento de los datos personales y datos personales Sensibles, la Compañía cumplirá con los principios rectores de protección de datos establecidos en la normativa aplicable, tales como: i) legalidad; ii) finalidad; iii) libertad; iv) veracidad; (v) transparencia; (vi) acceso y circulación restringida; (vii) seguridad; y (viii) confidencialidad.

Para el tratamiento de los datos personales la Compañía solicitará la autorización previa, expresa, informada y clara por parte del titular de los datos. Lo anterior, con excepción de los casos en que la normativa aplicable permite el tratamiento de datos sin requerir autorización.

El Tratamiento de los datos personales se realizará en los términos del consentimiento expreso autorizado por el titular y/o su representante y únicamente para las finalidades previstas en el mismo.

• No será necesario el consentimiento para el tratamiento de datos personales cuando:

Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial;

Datos de naturaleza pública;

Casos de urgencia médica o sanitaria;

Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos;

Datos relacionados con el registro civil de las personas.

Los datos personales sólo serán objeto de tratamiento durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que lo justificaron, atendiendo a las disposiciones aplicables a la materia de que se trate (ej. aspectos administrativos, contables, fiscales, jurídicos e históricos de la información). Una vez cumplida la o las finalidades del tratamiento y sin perjuicio de normas legales que dispongan lo contrario, la Compañía deberá proceder a la supresión de los datos personales en su posesión, sin perjuicio de la posibilidad de conservar aquellos que se requieran para el cumplimiento de una obligación legal o contractual.

El tratamiento de los datos personales se realizará bajo altos estándares de seguridad y confidencialidad, utilizando los datos de manera exclusiva para la finalidad descrita en el correspondiente aviso de privacidad, y adecuándose a los requerimientos de la normativa aplicable.

La Compañía proporcionará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. La obligación y responsabilidad de la Compañía se limita a disponer de los medios adecuados para este fin. La Compañía no garantiza la seguridad total de su información ni se responsabiliza por cualquier consecuencia derivada de fallas técnicas o del ingreso indebido por parte de terceros a la base de datos o archivo en los que reposan los datos personales objeto de tratamiento por parte de la Compañía y sus encargados. La Compañía exigirá a los terceros que contrata o con quienes intercambie información, la adopción y cumplimiento de las medidas técnicas, humanas y administrativas adecuadas para la protección de los datos personales en relación con los cuales dichos terceros actúen como encargados.

Al acceder o utilizar los servicios contenidos dentro de los sitios web de la Compañía, ésta podrá recopilar información en forma pasiva (es decir, reunida sin que usted provea directamente la información) a través de tecnologías para el manejo de la información, tales como “cookies”, a través de los cuales se recolecta información acerca del hardware y el software del equipo, dirección IP, tipo de explorador, sistema operativo, nombre de dominio, tiempo de acceso y las direcciones de los sitios web de procedencia. También se recopilará información acerca de las páginas que la persona visita con mayor frecuencia en estos sitios web a efectos de conocer sus hábitos de navegación. No obstante, el usuario de los sitios web de la Compañía tiene la posibilidad de configurar el funcionamiento de las “cookies”, de acuerdo con las opciones de su navegador de internet.

• Nosotros y nuestros proveedores de servicios externos recopilamos y utilizamos pasivamente la información en una variedad de maneras, incluyendo:

A través de su navegador: Cierta información es recopilada por la mayoría de los navegadores, como su dirección de control de acceso a medios (Media Access Control, MAC), el tipo de computadora (Windows o Macintosh), la resolución de pantalla, la versión del sistema operativo, y el tipo y la versión del navegador de Internet. Podremos recopilar información similar, como por ejemplo su tipo de dispositivo e identificador, si accede al sitio a través de un dispositivo móvil.

Uso de cookies: Las cookies representan una compilación de información almacenada directamente en la computadora que usted utiliza. Las cookies nos permiten recopilar información como el tipo de navegador, el tiempo de permanencia en el sitio, las páginas visitadas y las preferencias de idioma. Nosotros y nuestros proveedores de servicios utilizamos la información por motivos de seguridad, para facilitar la navegación, mostrar información de forma más eficaz y para personalizar su experiencia al utilizar el Sitio. También utilizamos cookies para reconocer su computadora o dispositivo, lo que facilita su uso del Sitio, como recordar lo que está en su carrito de compras. Además, utilizamos cookies para obtener información estadística sobre el uso del Sitio a fin de mejorar continuamente su diseño y funcionalidad, entender cómo lo utilizan las personas y para ayudarnos a resolver preguntas sobre el mismo. Las cookies incluso nos permiten seleccionar cuál de nuestros anuncios u ofertas tienen más probabilidades de atraerle y mostrarlos mientras usted se encuentre en el Sitio. También podremos utilizar cookies en la publicidad en línea para rastrear las respuestas de los consumidores a nuestros anuncios.

Puede negarse a aceptar estas cookies siguiendo las instrucciones de su navegador; sin embargo, si no las acepta, podrá experimentar algunos inconvenientes en su uso del sitio. También es posible que no reciba la publicidad u otras ofertas de nosotros que son relevantes para sus intereses y necesidades. Para obtener más información sobre las cookies, visite http://www.allaboutcookies.org/es/

Uso de cookies de Flash: Nuestro uso de la tecnología Adobe Flash (incluidos los Objetos Almacenados en Forma Local de Flash [Flash Local Stored Objects, Flash LSO]) nos permite, entre otras cosas, servirle con información más adaptada, facilitar su acceso continuo y el uso del sitio, así como recopilar y almacenar información sobre su uso del sitio. Si usted no quiere los Flash LSO almacenados en su computadora, puede ajustar la configuración de su reproductor de Flash para bloquear el almacenamiento de los Flash LSO utilizando las herramientas contenidas en el panel de configuración de almacenamiento del sitio web (Website Storage Settings Panel). También puede controlar los Flash LSO yendo al panel de configuración de almacenamiento global (Global Storage Settings Panel) y siguiendo las instrucciones (que podrán incluir instrucciones que explican, por ejemplo, la forma de eliminar los Flash LSO existentes (mencionados como “información” en el sitio de Macromedia), la forma de evitar que los Flash LSO se almacenen en su computadora sin consultarle y (para Flash Player 8 y versiones posteriores) la forma de bloquear los Flash LSO que no están siendo entregados por el operador de la página en la que se encuentra en ese momento). Tenga en cuenta que configurar el reproductor de Flash para restringir o limitar la aceptación de los Flash LSO podrá reducir o impedir la funcionalidad de algunas aplicaciones de Flash, incluyendo, potencialmente, las aplicaciones de Flash utilizadas en relación con el Sitio o nuestro contenido en línea.

Uso de etiquetas de píxel, contadores de visitantes, GIF transparentes u otras tecnologías similares: Estas podrán ser utilizadas en conexión con algunas páginas del sitio y mensajes de correo electrónico con formato HTML para, entre otras cosas, dar seguimiento a las acciones de los usuarios del sitio y los destinatarios de correo electrónico, medir el éxito de nuestras campañas de comercialización, y compilar estadísticas sobre el uso del sitio y las tasas de respuesta.

Publicidad conductual en línea: El uso de cookies, etiquetas de píxel, contadores de visitantes, GIF transparentes u otras tecnologías similares permite a nuestros proveedores externos ofrecer anuncios sobre nuestros productos y servicios cuando usted visita el Sitio u otros sitios web o propiedades web a través de Internet. Estos proveedores podrán colocar etiquetas de píxel, contadores de visitas, GIF transparentes, o tecnologías similares en el Sitio y otros sitios web o propiedades web, y también colocar o reconocer cookies de terceros cuando usted visita el Sitio u otros sitios o propiedades web. Podrán utilizar información sobre sus visitas al Sitio y otros sitios web o propiedades web para proporcionar anuncios sobre bienes y servicios que puedan ser de su interés.

Dirección de IP: Su dirección de IP es un número que su proveedor de servicios de Internet (Internet Service Provider, ISP) asigna automáticamente a la computadora que está utilizando. Una dirección de IP se identifica y queda anotada automáticamente en nuestros archivos de registro de servidores cuando un usuario visita el Sitio, junto con la hora de visita y la(s) página(s) visitada(s). La recopilación de direcciones de IP es práctica habitual en Internet y es realizada de forma automática por muchos sitios web. Utilizamos las direcciones de IP para fines tales como calcular los niveles de uso del Sitio, ayudar a diagnosticar problemas en el servidor y administrar el Sitio.

Información del dispositivo: Podremos recopilar información sobre su dispositivo móvil, como un identificador de dispositivo único.

• Tratamiento y Finalidad

La Compañía, actuando en calidad de responsable del tratamiento de datos personales, para el adecuado desarrollo de las actividades contempladas en su objeto social, recolecta, almacena, usa, circula, suprime, procesa, compila, reproduce, intercambia, actualiza, dispone, comunica y transmite a terceros países, según sea el caso, datos personales de personas con quienes tiene o haya tenido relación.

Dentro de las finalidades generales para las cuales la Compañía realiza el tratamiento de estos datos personales se encuentran las siguientes: Realizar actividades propias del objeto social de la Compañía.

Realizar actividades comerciales y de mercadeo a través del tratamiento de datos Personales de clientes y proveedores.

Enviar información importante sobre su relación con la Compañía, así como sobre los productos, campañas, eventos, sobre los sitios web o iniciativas digitales de la Compañía, las modificaciones de los términos, condiciones, y políticas de la Compañía y de cualquier otra información administrativa.

Dar seguimiento a actividades, gestión de acciones, identificación de oportunidades, calidad de los servicios, con fines administrativos, organizacionales, académica, científica, de investigación, obligaciones de reporte establecidos por la ley o por Códigos de Ética.

Dar cumplimiento a obligaciones legales, procesos judiciales y contractuales.

Para fines comerciales, como el análisis de datos, la realización de estudios de mercado, las auditorías, el desarrollo de nuevos productos, la mejora del sitio web, la mejora de los productos y servicios la Compañía, la identificación de las tendencias de uso del sitio, personalizar su experiencia en los sitios web de la Compañía al presentar productos y determinar la eficacia de nuestras campañas promocionales.

Responder a sus consultas y atender sus solicitudes, así como enviarle los documentos que solicita o alertas por correo electrónico. Hacer seguimiento y dar trámite a reportes de quejas de calidad de producto y eventos adversos.

Realizar la gestión y administración de los Recursos Humanos de la Compañía.

Compartirla, transferirla y transmitirla con la casa matriz de la Compañía o sus empresas afiliadas para los fines descritos en esta Política o en el consentimiento otorgado por usted.

Compartirla con nuestros proveedores de servicios externos que prestan servicios como el alojamiento y moderación de sitios web, el alojamiento de aplicaciones móviles, el análisis de datos, el procesamiento de pagos, la realización de pedidos, la provisión de infraestructura, los servicios de TI, el servicio al cliente, los servicios de entrega de correo electrónico y correo directo, el procesamiento de tarjetas de crédito, el análisis de clientes y proveedores, los servicios de auditoría y otros servicios, con el fin de facultarlos a prestar los servicios.

Compartirla con un tercero en caso de una reorganización, fusión, venta, escisión, sociedad conjunta, cesión, transferencia u otra enajenación de la totalidad o parte de nuestra actividad comercial, activos o acciones (incluidos los actos relacionados con cualquier proceso de quiebra o similar), así como por cualquier cambio en la estructura corporativa o administrativa de la Compañía.

Responder a solicitudes de autoridades y entes gubernamentales, incluidas las autoridades públicas y gubernamentales de su país de residencia y extranjeras.

Hacer cumplir nuestros términos y condiciones.

Proteger nuestras operaciones o las operaciones de cualquiera de nuestras empresas afiliadas.

Proteger nuestros derechos, privacidad, seguridad o bienes, y/o los de nuestras empresas afiliadas.

Para cualquier otro fin legítimo autorizado por usted.

• Deberes De Physiotrauma SAS

Sin perjuicio del cumplimiento de las demás disposiciones contenidas en ley y otras que rijan su actividad, PHYSIOTRAUMA SAS, como responsable y encargado del Tratamiento de los Datos Personales, está obligado a:

1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data;
2. Solicitar y conservar, en las condiciones previstas en la ley, copia de la respectiva autorización otorgada por el Titular;
3. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada;
4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
5. Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible;
6. Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la Ley;
7. Actualizar la información dentro de los cinco (5) días hábiles contados a partir de su recibo, atendiendo todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada se mantenga actualizada;
8. Rectificar la información cuando sea incorrecta y comunicar lo pertinente;
9. Tratar únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la Ley;
10. Garantizar en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular;
11. Tramitar las consultas y reclamos formulados en los términos señalados en la Ley;
12. Identificar cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo;
13. Registrar en la base de datos la leyenda «reclamo en trámite», en la forma en que se regula en la ley;
14. Insertar en la base de datos la leyenda «información en discusión judicial» una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal;
15. Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio;
16. Informar a solicitud del Titular sobre el uso dado a sus datos;
17. Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella;
18. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
19. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
20. Los demás que se deriven de la Constitución o de la ley.

• Derechos De Los Titulares

A continuación, se describen los derechos que le asisten como titular de los datos personales objeto de tratamiento por parte de la Compañía: Conocer, actualizar y rectificar sus datos personales frente a la Compañía. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado;

Solicitar prueba de la autorización otorgada a la Compañía para el tratamiento de los datos Personales;

Ser informado por la Compañía, previa solicitud, respecto del uso que les ha dado a sus datos personales;

Presentar ante la SIC queja por infracciones a lo dispuesto en la ley de protección de datos personales y las demás normas que la modifiquen, adicionen o complementen;

Revocar la autorización y/o solicitar la supresión del dato, de acuerdo con los procedimientos establecidos en el numeral siguiente. Sin perjuicio de los anterior, la supresión o revocación no procederá cuando el titular tenga un deber legal o contractual de permanecer en la base de datos ni mientras se encuentre vigente la relación entre el titular y la Compañía que dio origen a la recolección de los datos personales.

Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

• Procedimiento para ejercer los derechos a conocer, actualizar, rectificar y suprimir información y revocar autorización de tratamiento

¿Puedo consultar, actualizar, rectificar y suprimir mis datos personales que están siendo tratados por la Compañía y/o revocar la autorización de tratamiento?

Sí, puede consultar, actualizar, rectificar y/o suprimir sus datos personales objeto de tratamiento por parte de la Compañía, así como revocar la autorización de tratamiento, en cualquier momento y sin costo alguno.

• ¿Cómo lo hago?

Para estos efectos deberá enviar una comunicación detallada de su solicitud dirigida al Oficial de protección de datos personales de la Compañía a cualquiera de las siguientes direcciones:

Correo físico: Cra. 38 #12a-66, Acopi, Yumbo, Colombia

Correo electrónico:  servicioalcliente@physiotraumasas.com

En todas las comunicaciones que envíe a la Compañía, incluya una dirección de correo electrónico o físico con el fin de que la compañía pueda dar respuesta a su solicitud.

• ¿Quién puede hacerlo?

Puede hacerlo:

El Titular, quien deberá acreditar su identidad en forma suficiente.

Los causahabientes (Ej. Herederos, Sucesor) del Titular, quienes deberán acreditar tal calidad.

El representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento.

Un tercero cuando sea resultado de estipulación a favor de otro o para otro, previa acreditación de esta situación.

• ¿Cómo se tramita mi solicitud y cuánto tiempo tarda la respuesta?

Su solicitud será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta o solicitud dentro de dicho término, se le informará, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta o solicitud, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

• ¿Puede la Compañía negar el acceso, revocatoria o supresión de Datos Personales?

De conformidad con la Ley, la Compañía podrá negar el acceso a los datos personales, o la revocatoria de la autorización, o la solicitud de supresión de un dato en los siguientes casos:

Cuando el solicitante no sea el titular de los datos personales, su causahabiente (Ej. Herederos, Sucesor) o el representante legal no esté debidamente acreditado para ello;

Cuando el solicitante no sea una entidad pública o administrativa en ejercicio de sus funciones legales, o no medie orden judicial.

Únicamente en relación con la solicitud de supresión de datos, cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos.

• ¿Puede la Compañía cobrarme por acceder a mis Datos Personales?

Para consultas cuya periodicidad sea mayor a una por cada mes calendario, la Compañía sólo podrá cobrar al titular los gastos de envío, reproducción y, en su caso, certificación de documentos. Los costos de reproducción no podrán ser mayores a los costos de recuperación del material correspondiente.

• Procedimiento para atención de quejas y reclamos
• ¿En qué consiste?

Si usted o sus causahabientes (Ej. Herederos, Sucesor) consideran que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en esta ley, podrán presentar un reclamo ante la Compañía.

• ¿Cómo lo hago?

Para estos efectos deberá enviar una comunicación detallada dirigida al Oficial de Protección de Datos Personales de la Compañía con: Identificación, Descripción de los hechos que dan lugar al reclamo, Una dirección para que la Compañía pueda dar respuesta a su reclamo, Adjuntar cualquier documento(s) que se quiera hacer valer

A cualquiera de las siguientes direcciones:

Correo físico: Cra. 38 #12a-66, Acopi, Yumbo, Colombia

Correo electrónico: servicioalcliente@physiotraumasas.com

• ¿Cómo se tramita el reclamo?

Reclamo Incompleto: Si el reclamo está incompleto, se le requerirá dentro de los cinco (5) días hábiles siguientes a la recepción del reclamo para que aporte la información que falte. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

Reclamo Completo: Una vez se reciba el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo de este, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

• ¿Cuánto tiempo tarda la respuesta?

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

• Datos personales sensibles

• ¿Recolecta la Compañía Datos Personales Sensibles?

En caso de que la Compañía vaya a recolectar datos personales sensibles, se obliga a darles el tratamiento de conformidad a la normativa aplicable. La creación de bases de datos de datos personales sensibles (ej. bases de datos de pacientes, bases de datos desarrolladas en ejecución de los contratos de trabajo, etc.) tendrá una justificación legítima, así como también una finalidad concreta, y que desarrolle las actividades de la Compañía.

A fin de crear este tipo de bases de datos será necesario contar con el consentimiento expreso de los titulares de datos sensibles. En todo caso, para los titulares y/o sus representantes legales será claro lo siguiente: Que no está obligado a autorizar su tratamiento pues su suministro es facultativo.

Cuáles de los datos que serán objeto de tratamiento son sensibles y la finalidad del tratamiento. Que ninguna actividad podrá condicionarse a que el titular suministre datos personales sensibles.

El tratamiento de datos Personales sensibles cuya finalidad sea histórica, estadística o científica estará permitido. En estos eventos la Compañía suprimirá la identidad de los titulares.

• ¿Recolecta la Compañía Datos Personales de menores de edad?

La Compañía no recolecta en principio Datos Personales de menores de edad. En el evento en que lo haga:

Asegurará el respeto a los derechos fundamentales de los niños, niñas y adolescentes.

Asegurará que responda y respete el interés superior de los niños, niñas y adolescentes. Contará con el consentimiento expreso de sus representantes legales y tutores.

Validará que en los casos en que sea procedente que el menor haya ejercido su derecho a ser escuchado

• Uso de cámaras de seguridad para la recolección y tratamiento de material fílmico y de audio como evidencia en procesos disciplinarios o investigaciones de accidentes de trabajo y su relación con el consentimiento informado del colaborador en el marco de la política de protección de datos personales.

La Compañía utiliza cámaras de seguridad en áreas comunes de trabajo para garantizar la seguridad, el control laboral y la investigación de incidentes como procesos disciplinarios o accidentes de trabajo, considerando dichas grabaciones y/o audio como datos personales tratados bajo esta Política conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013, las cuales no requieren autorización individual adicional para su uso como evidencia en tales procedimientos siempre que los colaboradores hayan sido informados previamente de su existencia y finalidad a través de esta Política, el contrato laboral, el reglamento interno de trabajo o avisos visibles en las instalaciones (por ejemplo, “Zona Videovigilada”), en línea con el poder subordinante del empleador estipulado en el Artículo 23 del Código Sustantivo del Trabajo y la jurisprudencia de la Corte Constitucional (Sentencia T-277 de 2015), que valida el uso de videovigilancia en el ámbito laboral si se respeta la transparencia y proporcionalidad, garantizando así que el tratamiento de este material fílmico cumple con los principios de legalidad, finalidad y confidencialidad establecidos en la normativa de protección de datos, sin perjuicio de los derechos del titular a ser informado sobre su uso específico cuando así lo solicite.

• Transferencia De Datos Personales
• ¿Transmite la Compañía mis datos personales a terceros?

En principio la Compañía no transmite su información personal a terceros ni otorga autorización para que terceros la usen salvo en casos en que ello es necesario para cumplir con obligaciones contractuales, legales, de farmacovigilancia o en asuntos de recursos humanos, corporativos y administrativos. Dicha posibilidad le será informada en el consentimiento que solicite la Compañía, de ser el caso.

• ¿Cómo protege la Compañía mis datos personales en los casos en que los transmita a terceros?

En esos casos la Compañía firma un contrato de transmisión de datos personales con los terceros en los que les exige que preserven la información en condiciones de confidencialidad y seguridad y únicamente la utilicen para desarrollar/prestar las actividades y/o servicios establecidos en el contrato de transmisión de datos, o en el documento que contenga la relación contractual que se ejecute.

• ¿Habrá casos en que la Compañía transferirá mi información a otros países sin mi consentimiento?

La Compañía transferirá sus Datos Personales sin su consentimiento a otros países cuando:

Sea información respecto de la cual el titular haya otorgado su autorización expresa e inequívoca para la transferencia;

Se produzca el intercambio de datos de carácter médico, cuando así lo exija el tratamiento del titular por razones de salud o higiene pública; Se trate de casos de transferencias bancarias o bursátiles, conforme a la legislación que les resulte aplicable;

Se realicen transferencia as acordadas en el marco de tratados internacionales de los cuales la República de Colombia sea parte, con fundamento en el principio de reciprocidad;

Se requiera para la realización de transferencias legalmente exigidas para la salvaguardia del interés público, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

La transferencia sea necesaria en la ejecución de un contrato celebrado entre el titular y la Compañía, o para la ejecución de medidas precontractuales, siempre y cuando se cuente con la autorización del Titular.

Cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

• ¿Transfiere la Compañía mis Datos Personales a otros países?

La Compañía podrá transferir sus datos personales a sus compañías afiliadas, así como a terceros no vinculados cuando sea necesario para cumplir con obligaciones contractuales, legales o relacionadas con la línea de negocio con la que se relaciona la información