La presente política regula el tratamiento de los datos personales de los clientes de EDNOVATING S.A.S., persona jurídica identificada con NIT No. 900.903.274 – 1, constituida conforme a las leyes de la Republica de Colombia,  omiciliada en Bogotá (en adelante y para efectos del presente documento se denomina EL RECEPTOR ), EL RECEPTOR está comprometido con la protección de la privacidad y toda la información que pueda asociarse o relacionarse con personas naturales o jurídicas determinadas, (en adelante y para efectos del presente documento se denominan los Datos Personales) a los cuales EL RECEPTOR tenga acceso en el desarrollo de sus actividades  mercantiles. En este sentido, la sociedad recibe a través de los diferentes canales de información en lo referente a su recolección, almacenamiento, administración, utilización, procesamiento, análisis, transferencia, transmisión, protección y supresión de datos de identificación (nombre, cédula, edad, género) de contacto (teléfono, correo electrónico, dirección), de preferencia de consumo, de visitas y de comportamiento en internet, información financiera y otros datos relevantes para la operación mercantil; información que podrá ser obtenida directamente de los TITULARES o a través del uso de  plataformas de Internet  pertenecientes a la sociedad, previa autorización del cliente.

Al ingresar sus datos e información, EL TITULAR expresa y otorga su consentimiento al uso de dichos datos conforme se describe en esta Política de Privacidad y Tratamiento de Datos Personales.

1. Definiciones.

Autorización: Consentimiento previo, expreso e informado de EL TITULAR para llevar a cabo el Tratamiento de datos personales;

Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento;

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables;

Receptor: Persona Jurídica que, por si misma o en asocio con otros, realice el tratamiento de datos personales por cuenta de EL TITULAR;

TITULAR: Persona natural o jurídica cuyos datos personales sean objeto de Tratamiento;

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

2. Objeto.

Por medio de la presente Política se señala los alcances del tratamiento de los Datos Personales sensibles, semi privados y públicos a cargo EL RECEPTOR . EL RECEPTOR , realizará las siguientes actividades para el Tratamiento de los Datos Personales:

(i) Ofrecer programas de fidelización para el consumidor final, promociones y descuentos;

(ii) Informar la existencia de nuevos productos y servicios, propios y de terceros;

(iii) Seguir el  comportamiento de EL TITULAR, teléfonos móviles y sus preferencias de consumo;

(iv) Realizar perfiles de EL TITULAR usuario de Plataformas propiedad de la sociedad a partir de sus preferencias de consumo y de su  comportamiento en internet y teléfonos móviles;

(v) Enviar información sobre novedades, noticias y promociones propias y de terceros;

(vi) Enviar información sobre programas de CRM, propios y de terceros;

(vii) Precisar, analizar y optimizar los productos y servicios existentes y futuros, propios y de terceros;

(viii) Exportar información sobre el recurso humano, riesgos crediticios y el control y prevención del lavado de activos;

(ix) Construir bases de datos segmentadas;

(x) Realizar actividades de archivo,  actualización, almacenamiento y procesamiento de información, sea por sí mismo o a través de terceros con quienes se contrate a tal efecto;

(xi) Promocionar y mercadear productos y servicios nuevos y existentes, propios y de terceros; Seguir, medir y registrar la capacidad de gasto de EL TITULAR;

(xii) Indexar información y Datos Personales a partir del  comportamiento de EL TITULAR y sus preferencias de consumo;

(xiii) Geo-localización;

(xiv) Llevar a cabo análisis estadístico de los datos recolectados para optimizar el funcionamiento del servicio prestado;

(xv) Para garantizar la efectividad y seguridad de las transacciones que lleve a cabo EL RECEPTOR ;

(xvi) Personalizar la página web y/o aplicaciones para teléfonos móviles de acuerdo a los gustos e intereses del usuario final;

(xvii) Para cumplir a cabalidad con los servicios celebrados con los clientes y usuarios, de acuerdo con sus finalidades para brindar los servicios de EL RECEPTOR ;

(xviii) Para complementar la información y, en general, adelantar las actividades necesarias para gestionar las solicitudes, quejas y reclamos presentadas por los usuarios y por terceros, y direccionarlas a las áreas responsables de emitir las respuestas correspondientes;

(xix) Para enviar información y ofertas comerciales de servicios de EL RECEPTOR , así como realizar actividades de mercadeo y/o comercialización de servicios que preste o que pudiera llegar a prestar u ofrecer;

(xx) Para elaborar estudios de mercado, estadísticas, encuestas, análisis de tendencias del mercado, encuestas de satisfacción sobre los servicios prestados;

(xxi) Para la transmisión de datos personales a terceros con los cuales se hayan celebrado contratos con el objeto de realizar y cumplir con el servicio ofrecido a través de EL RECEPTOR para fines comerciales, administrativos y/o operativos;

(xxii) Para gestionar toda la información necesaria para el cumplimiento de las obligaciones tributarias y de registros comerciales, corporativos y contables;

(xxiii) Para identificar a los usuarios cuando ingresen al Sitio Web;

(xxiv) Para proceder a la facturación y cobro del servicio; y

(xxv) Para compartir los Datos Personales con empresas de servicios o empresas de “outsourcing” que contribuyan a mejorar o a facilitar las operaciones a través de EL RECEPTOR , dentro de las que se incluyen, medios de pago, seguros o intermediarios de la gestión de pagos.

EL RECEPTOR velará porque las políticas de los terceros tengan estándares similares a los de la presente Política, mediante la firma de acuerdos, convenios y/ o contratos.

De igual forma, EL TITULAR reconoce expresamente que la información comercial recolectada será utilizada para fines comerciales lo cual incluye el envío de información comercial y publicitaria relacionada con los productos y/o servicios que EL RECEPTOR ofrece, lo cual podrá ejercerse a través de (i) correos electrónicos, (ii) mensajes de texto (SMS) y/o (iii) llamadas telefónicas (celulares o teléfonos fijos).

3. Obligaciones de EL RECEPTOR.

Son obligaciones de EL RECEPTOR las siguientes:

(i) Garantizar a EL TITULAR que tratará los Datos Personales teniendo en cuenta los niveles más altos de protección y confidencialidad y en cumplimiento con la presente Política, y cualquier instrucción adicional que EL TITULAR le haya dado;

(ii) Notificar oportunamente y por escrito a EL TITULAR de cualquier requerimiento que reciba de las autoridades competentes, que impliquen la divulgación de Datos Personales conforme a las leyes aplicables; el aviso deberá darse con una anticipación razonable de forma que permitan a EL TITULAR adoptar las medidas legales que considere oportunas o necesarias. EL RECEPTOR no estará obligado a dar aviso a EL TITULAR sobre estos requerimientos cuando las Leyes Aplicables le impidan hacerlo;

(iii) Atender de forma oportuna y apropiada las solicitudes que le haga EL TITULAR en relación con el Tratamiento de los Datos Personales sujetos a la Transmisión y cumplir con las recomendaciones, instrucciones y ordenes de la Autoridad de Protección de Datos en Cumplimiento con la Ley Aplicable de Protección de Datos, en relación al Tratamiento de Datos Personales;

(iv) Cooperar y enviar a EL TITULAR toda la información pertinente que sea requerida por la Autoridad de Protección de Datos;

(v) Dar tratamiento, a nombre de EL TITULAR, a los Datos  personales conforme a los principios que los tutelan;

(vi) Salvaguardar la seguridad de las bases de datos en los que se contengan Datos Personales;

(vii) Guardar confidencialidad respecto del Tratamiento de los Datos Personales;

(viii) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio;

(ix) Tener o adoptar un manual interno de políticas de protección de Datos Personales;

(x) Adoptar un procedimiento para la atención de consultas y reclamos;

(xi) Documentar los procedimientos para el Tratamiento, conservación y supresión de los Datos Personales de conformidad con las disposiciones aplicables a la materia de que se trate, así como las instrucciones que al respecto imparta la Superintendencia de Industria y Comercio;

(xii) Mantener la información bajo los parámetros de seguridad establecidos para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;

(xiii) Respetar las condiciones de privacidad de la información dEL TITULAR;

(xiv) Tramitar las consultas y reclamos formulados en los términos señalados en la Ley de protección de Datos Personales;

(xv) Informar a solicitud de EL TITULAR sobre el uso dado a sus datos;

(xvi) Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de EL TITULAR;

(xvii) Garantizar a EL TITULAR, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data;

(xviii) Abstenerse de circular información que esté siendo controvertida por EL TITULAR y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio; y

(xix) Mantener indemne a EL TITULAR por cualquier  incumplimiento en la protección de Datos Personales de acuerdo a la a la normatividad vigente y las obligaciones pactadas en esta política;

(xx) Resarcir cualquier daño o perjuicio que se le cause a EL TITULAR de la información como consecuencia del indebido  tratamiento, divulgación no consentida, acceso no permitido o incumplimiento de las obligaciones y preceptos normativos que regulan el Tratamiento y protección de los Datos Personales, así como las obligaciones aquí pactadas;

(xxi) Informar a EL TITULAR como acceder o consultar la política de Tratamiento de Información; y

(xxii) Cumplir con las obligaciones y deberes establecidos en el artículo 18 de la Ley 1581 de 2012.

4. Obligaciones de EL TITULAR.

Son obligaciones de EL TITULAR las siguientes: (i) Entregar para la protección y uso de tratamiento, sus datos personales sensibles, semi privados y públicos a EL RECEPTOR ; (ii) Notificar oportunamente a EL RECEPTOR acerca de cualquier cambio en la legislación que EL TITULAR considere que puede afectar el Tratamiento de los Datos Personales; (iii) Adoptar las demás medidas necesarias para que la información suministrada a EL RECEPTOR se mantenga actualizada;

(iv) Suministrar a EL RECEPTOR información veraz, completa, exacta, actualizada, comprobable y comprensible; (v) Comunicar oportunamente a EL RECEPTOR todas las novedades respecto de los datos que previamente le haya suministrado; (vi) Adoptar las medidas necesarias para que la información suministrada a EL RECEPTOR se mantenga actualizada; y (vii) Comunicar a EL RECEPTOR cuando la información sea incorrecta.

5. Derechos de EL TITULAR.

EL TITULAR, de acuerdo con la Ley 1581 de 2012 y el Decreto 1377 de 201, cuenta con los siguientes derechos: (i) Conocer, actualizar y rectificar sus datos personales frente a EL RECEPTOR ; (ii) Ser informado por EL RECEPTOR , acerca de los usos o Tratamiento otorgado a los Datos Personales de EL TITULAR, previa consulta por parte de éste; (iii) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y el Decreto 1377 de 2013, una vez haya agotado el trámite de consulta o reclamo ante EL RECEPTOR ; (iv) Solicitar la supresión del dato, cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales; y (v) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento; EL TITULAR podrá ejercer sus derechos de Ley y realizar los procedimientos establecidos en esta Política mediante la presentación de su cédula de ciudadanía o cualquier documento de identificación. Los menores de edad podrán ejercer sus derechos personalmente o a través de sus padres o los adultos que detenten la patria potestad, quienes deberán demostrarlo mediante la documentación pertinente. Asimismo, podrán ejercer los derechos de EL TITULAR todos los Legitimados presentando el documento respectivo.

6. Propiedad de la base de datos.

EL RECEPTOR reconoce expresamente que los Datos Personales a los que tendrá acceso son de exclusiva propiedad de EL TITULAR, por lo que no podrá utilizarlos sino para los fines autorizados por EL TITULAR de la información.

7. Medidas de Seguridad.

EL RECEPTOR se compromete a aplicar en el acceso a los Datos Personales facilitado por EL TITULAR, las medidas de seguridad de acuerdo con las categorías de datos accedidos.

8. Cesión.

EL RECEPTOR se obliga a no realizar ninguna cesión de los Datos Personales a los que tenga acceso sin la debida autorización de EL TITULAR del dato.

9. Cláusula Penal.

Para garantizar el cumplimiento integral de las obligaciones de la presente Política sobre de la información a que se compromete EL RECEPTOR, este se compromete a que, en cualquier rompimiento o violación por su parte de las obligaciones contenidas en la presente Política, pagará a EL TITULAR, una suma equivalente – al tiempo de hacerla efectiva – de UN (1) SALARIO MINIMO LEGAL VIGENTE MENSUAL, la cual podrá ser cobrada por EL TITULAR vía proceso ejecutivo. La presente cláusula penal se constituye en una estación anticipada de los perjuicios y así lo entienden y lo convienen LAS PARTES de forma libre, serena, madura y deliberada. Empero, EL TITULAR podrá seguir vía ejecutiva, el pago de las sumas adicionales que por perjuicios llegare a sufrir en esta materia.

10. Vigencia de la Confidencialidad.

Toda la información suministrada deberá ser destruida al momento de la terminación de la presente Política. En todo caso, las obligaciones sobre el manejo de la confidencialidad de la información tendrán una duración de diez (10) años más a la terminación de la presente Política.

11. Transferencia de Datos.

EL TITULAR autoriza expresamente a EL RECEPTOR para compartir sus Datos Personales con sus aliados comerciales quienes desarrollarán y ejecutarán el servicio elegido por el usuario. Así mismo, autoriza a EL RECEPTOR y a sus aliados comerciales para utilizar los Datos Personales suministrados en la gestión propia de EL RECEPTOR y dentro de las alianzas comerciales que suscriba EL RECEPTOR, para generar valores agregados. Por ello, autoriza a ELRECEPTOR para conservarlos, actualizarlos, procesarlos, consultarlos y tratarlos en las formas establecidas en la presente Política.

12. Menores de Edad.

EL RECEPTOR no tratará datos sensibles de menores de edad, definidos éstos últimos por la Ley 1581 de 2012 como aquellos que afectan la intimidad de EL TITULAR o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen afiliaciones sindicales, el origen racial o étnico, la orientación política, las convicciones religiosas, morales o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promuevan intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición.

13. Seguridad.

En desarrollo del principio de seguridad establecido en la Ley 1581 de 2012, EL RECEPTOR adoptará las medidas técnicas, tecnológicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

EL RECEPTOR mantendrá protocolos de seguridad de obligatorio cumplimiento para el personal con acceso a los datos de carácter personal y a los sistemas de información.

14. Atención de Peticiones.

Para atender cualquier duda, consulta, queja, pregunta, reclamación o solicitud de cualquier tipo de información relacionada con sus datos personales, particularmente, para ejercer sus derechos a conocer, actualizar, rectificar y suprimir el dato o revocar la autorización otorgada, EL TITULAR deberá contactarse con el área de administración, por teléfono o mediante un correo electrónico a info@ednovating.com.

15. Modificaciones.

RECEPTOR se reserva el derecho a modificar esta política en cualquier momento y sin previo aviso. Toda  odificación entrará en vigor y tendrá efectos frente a los terceros relacionados desde su publicación en el canal correspondiente.

16. Vigencia.

La presente política de datos entra a regir a partir del día 01 de Enero de 2020. Los Datos Personales que sean almacenados, utilizados o transmitidos permanecerán en la base de datos de RECEPTOR, durante el tiempo que sea necesario para las finalidades mencionadas en esta Política, para las cuales fueron recolectados. De este modo, la vigencia de la base de datos está estrechamente relacionada con las finalidades para las cuales fueron recolectados los datos personales. En este sentido, la temporalidad o vigencia está supeditada a las finalidades del Tratamiento aquí consignadas.