Política de tratamiento de datos personales
DEFINICIONES
Tratamiento
Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión. Para efectos de esta Política, se entenderá que el Tratamiento abarca también la recolección, captura, almacenamiento, uso, circulación, transmisión, transferencia o supresión de Información Protegida, según se define este término en el presente documento.
Datos Sensibles
Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
Transferencias
La transferencia de datos tiene lugar cuando el responsable del Tratamiento y/o el Encargado del Tratamiento de Datos Personales, ubicado en la República de Colombia, envía la información o los Datos Personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera de la República de Colombia.
Transmisión
Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado del Tratamiento por cuenta del responsable del Tratamiento.
Las anteriores definiciones establecidas por las leyes 1266 de 2008 y 1581 de 2012 y el Decreto 1377 de 2013 serán aplicables y tendrán el alcance que en cada norma se les otorga; en consecuencia, para efectos de su interpretación y aplicación dentro la Política, es necesario tomar en consideración el sentido y ámbito específico de cada concepto dentro de la norma correspondiente. El Marco Normativo forma parte integral de la Política, y en especial, las Leyes 1266 de 2008 y 1581 de 2012, junto con el Decreto 1377 de 2013. Los demás términos definidos en el presente documento tendrán el significado que aquí se les asigna.
DEFINICIÓN
En el siguiente apartado es elaborado siguiendo las disposiciones contenidas en la Ley 1581 de 2012 y en el Decreto 1377 de 2013, y demás normas afines al tratamiento de datos de usuarios. Dicho apartado describe el proceso de recolección, almacenamiento, circulación, procesamiento de información personal del “Titular”, que se entiende como el usuario y persona que hace uso de los medios y canales en donde se capta la información ya mencionada. Por parte de la Farmacia ÁGATA CORSANAR, identificada con razón social “SALUD y CONCIENCIA SAS”, “AGATA CORSANAR” en adelante.
RESPONSABLE Y ENCARGADO DEL TRATAMIENTO DE DATOS
AGATA CORSANAR identificado con el NIT 901.491.676, ubicado en la ciudad de Bucaramanga Calle 52b #31-54 y teléfono fijo (607) 6478123, es el responsable del tratamiento de datos personales de los Titulares que hagan uso de nuestros canales digitales: Página web, www.corsanar.com, Facebook, FarmaciaCorsanar, e Instagram, @farmaciacorsanar . Así como nuestros canales telefónicos, fijo (607) 6478123 y móvil +573102424408 y Whatsapp.
Se informa a los Titulares sobre la información que ÁGATA CORSANAR, en desarrollo de su actividad comercial, lleva a cabo el siguiente Tratamiento sobre sus datos personales:
AUTORIZACIÓN Y CONSENTIMIENTO
El Tratamiento de Datos Personales y Datos Personales Crediticios privados o semiprivados, por parte de ÁGATA CORSANAR y/o de las Sociedades Vinculadas, requiere del consentimiento libre, previo, expreso e informado del Titular. ÁGATA CORSANAR en todo momento dejará constancia de la autorización entregada por el Titular, a través de los medios idóneos que garanticen que la misma fue otorgada de manera expresa, libre , previa e informada, como lo son las autorizaciones por escrito, en medios electrónicos u otorgadas al aceptar términos y condiciones de servicios y/o productos, el aviso de privacidad correspondiente que soporta el Tratamiento de los Datos Personales o cualquier otro mecanismo que permite acreditar y demostrar un registro, acceso o vinculación a servicios y/o productos de ÁGATA CORSANAR.
PRINCIPIOS RECTORES PARA EL TRATAMIENTO DE LOS DATOS PERSONALES
Según lo establecido en el Título II de la Ley Estatutaria 1581 de 2012, la protección y el tratamiento de Datos Personales por parte de ÁGATA CORSANAR, se regirá por la aplicación armónica e integral de los siguientes principios:
Principio de legalidad en el tratamiento de datos personales: ÁGATA CORSANAR tratará en todo momento los datos personales de conformidad con las disposiciones establecidas en la ley. Principio de finalidad: los datos personales serán tratados únicamente para los fines para los cuales han sido previamente autorizados por su titular.
Principio de libertad: el tratamiento de los datos personales por ÁGATA CORSANAR sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular.
Principio de veracidad: la información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible por el titular.
Principio de transparencia: el titular siempre podrá solicitar a ÁGATA CORSANAR información sobre los Datos Personales que son tratados. Principio de seguridad: ÁGATA CORSANAR cuenta con los más estrictos niveles de seguridad de la información, toda vez ha implementado las medidas técnicas y administrativas necesarias para otorgar seguridad a los Datos Personales, contando con un equipo técnico, administrativo y jurídico, que evita la adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento de estos datos.
Principio de confidencialidad: ÁGATA CORSANAR exige a todas las personas naturales y/o jurídicas que intervengan en el tratamiento de datos personales, a garantizar la reserva de la información, inclusive después de finalizada su relación.
Principio de acceso y circulación restringida: ÁGATA CORSANAR restringe el acceso a las Bases de Datos únicamente a personas que conocen y entienden de la cultura de protección de datos, han sido autorizados y han suscrito un acuerdo de confidencialidad y requieren de la misma para cumplir con las finalidades para la cual se hace el tratamiento.
FINALIDAD DE LAS BASES DE DATOS
Dada la actividad comercial de ÁGATA CORSANAR y con previa autorización del titular, en este proceso se almacena y usa los datos proporcionados en el momento de la compra/venta de productos, con fines:
Como elemento de análisis para establecer y mantener una relación contractual o comercial, cualquiera que sea su naturaleza.
Como elemento de análisis para hacer estudios de mercado o investigaciones comerciales o estadísticas de uso exclusivo de ÁGATA CORSANAR.
Para que la información sea compartida, circulada y usada por entidades aliadas o subcontratadas por ÁGATA CORSANAR en desarrollo de su operación.
Para la logística de compra en nuestro Sitio Web.
Para cumplir a cabalidad con los servicios celebrados con los clientes y usuarios de ÁGATA CORSANAR.Para complementar la información y, en general, adelantar las actividades necesarias para gestionar las solicitudes, quejas y reclamos presentadas por los clientes o usuarios de ÁGATA CORSANAR y por terceros, y direccionarlas a las áreas responsables de emitir las respuestas correspondientes.
Para el envío de e-mails o newsletters promocionales de los servicios que ofrece la Empresa. En cuyo caso, el Titular podrá darse de baja o (opt-out) para dejar de recibir e-mails en el futuro.
Para el cumplimiento de cualquier obligación legal a cargo del Responsable del tratamiento.
DERECHOS DE LOS TITULARES DE LA INFORMACIÓN CONTENIDA EN NUESTRAS BASES DE DATOS
De conformidad con lo establecido en el artículo 8 de la Ley 1581 de 2012 el titular de los datos personales tiene los siguientes derechos:
a) Conocer, actualizar y rectificar sus datos personales frente a ÁGATA CORSANAR, en su condición de responsable del tratamiento.
Ser informado por ÁGATA CORSANAR previa solicitud, respecto del uso que les ha dado a sus datos personales.
Solicitar prueba de la autorización otorgada a ÁGATA CORSANAR en su condición de responsable del Tratamiento.
Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012, una vez haya agotado el trámite de consulta o reclamo ante ÁGATA CORSANAR.
Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento el responsable o encargado han incurrido en conductas contrarias a la ley y a la Constitución.
Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
DEBERES DE ÁGATA CORSANAR COMO RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES
AGATA CORSANA tiene presente que los Datos Personales son de propiedad de las personas a las que se refieren y solamente ellas pueden decidir sobre los mismos. En ese sentido, ÁGATA CORSANAR hará uso de los Datos Personales recolectados únicamente para las finalidades para las que se encuentra debidamente facultada y respetando, en todo caso, la normatividad vigente sobre la Protección de Datos Personales. AGATA CORSANAR atenderá los deberes previstos para los responsables del Tratamiento, contenidos en el artículo 17 de la Ley 1581 de 2012 y las demás normas que la reglamenten, modifiquen o sustituyan.
SEGURIDAD DE LOS DATOS PERSONALES
ÁGATA CORSANAR, en estricta aplicación del Principio de Seguridad en el Tratamiento de Datos Personales, proporcionará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. La obligación y responsabilidad de ÁGATA CORSANAR se limita a disponer de los medios adecuados para este fin.
ÁGATA CORSANAR no garantiza la seguridad total de su información ni se responsabiliza por cualquier consecuencia derivada de fallas técnicas o del ingreso indebido por parte de terceros a la Base de Datos o archivo en los que reposan los Datos Personales objeto de Tratamiento por parte de ÁGATA CORSANAR y sus Encargados.
ÁGATA CORSANAR exigirá a los proveedores de servicios que contrata, la adopción y cumplimiento de las medidas técnicas, humanas y administrativas adecuadas para la protección de los Datos Personales en relación con los cuales dichos proveedores actúen como Encargados.
SUPRESIÓN DE DATOS
El titular tiene el derecho, en todo momento, a solicitar a ÁGATA CORSANAR, la supresión de sus datos personales o la revocatoria de la autorización cuando:
a) Considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la normatividad vigente.
b) Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron obtenidos.
c) Se haya superado el periodo necesario para el cumplimiento de los fines para los que fueron obtenidos.
Esta supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el titular en los registros, archivos, bases de datos o tratamientos realizados por ÁGATA CORSANAR. Es importante tener en cuenta que el derecho de cancelación no es absoluto y el responsable puede negar el ejercicio del mismo cuando:
a) El titular tenga un deber legal o contractual de permanecer en la base de datos.
b) La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas. Los datos sean necesarios para proteger los intereses jurídicamente tutelados del titular; para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el titular.
E-MAILS Y NOTIFICACIONES PUSH
ÁGATA CORSANAR podrá enviarle e-mails como parte de un proceso inherente al desarrollo y prestación de sus servicios, o en las siguientes circunstancias:
Luego del proceso de registro, notificándose los datos de su cuenta.
E-mails sobre información relacionada con su compra.
E-mails con noticias y novedades, como parte de un Newsletter.
E-mails promocionales.
E-mails para ofrecer servicios relacionados.
Notificaciones de novedades naturales de la relación de consumo.
ATENCIÓN DE RECLAMOS Y CONSULTAS
El Titular o sus causahabientes que consideren que la Información Protegida contenida en un Sistema de Información, o en una base de datos, debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en el Marco Normativo, podrán presentar un reclamo o solicitud ante ÁGATA CORSANAR, remitiéndose en una primera instancia a través del siguiente correo electrónico habilitado para el efecto por la Compañía a corsanar@hotmail.com (en adelante el “Correo Electrónico Autorizado”).
ÁGATA CORSANAR atenderá y dará respuesta a los reclamos o solicitudes de los Titulares en los plazos y términos establecidos para el efecto por el Marco Normativo.
El Titular, sin perjuicio de lo anterior, y en el evento que no haya sido atendida su solicitud o reclamo por parte de ÁGATA CORSANAR, podrá en todo caso acudir posteriormente en una segunda instancia, ante la Superintendencia de Industria y Comercio (www.sic.gov.co). En dicho evento, para la presentación del reclamo ante la Superintendencia de Industria y Comercio se tomará en consideración la naturaleza de la Información Protegida, siendo procedente cuando dicha información: (i) no tenga el carácter de información pública o sea un Dato Público, y (ii) ÁGATA CORSANAResté en violación de los principios aplicables para la información pública o de un Dato Público.
CONFIDENCIALIDAD DE LA INFORMACIÓN
Los datos de los usuarios serán tratados únicamente por ÁGATA CORSANAR en las formas establecidas en esta Política primando el cumplimiento normativo vigente en lo referente a los datos personales de sus Titulares.
MENORES DE EDAD
Nuestros servicios están disponibles exclusivamente para aquellas personas en capacidad legal para contratar legal o comercialmente.
SEGURIDAD Y ALMACENAMIENTO
La información es almacenada en nuestro servidor a través de nuestro sistema electrónico POS y a través de la base de datos de nuestra página web.
MODIFICACIONES EN LA POLÍTICA DE PRIVACIDAD
ÁGATA CORSANAR podrá modificar en cualquier momento los términos y condiciones de esta Política en el marco normativo. Toda modificación será anunciada a los Titulares a través de correo electrónico y la página web corporativa. De todas maneras, el continuo uso de nuestro Sitio Web implica el conocimiento por parte del usuario de los Términos de esta Política. Si Usted no está de acuerdo con la Política, abstenerse de utilizar el Sitio Web y de otorgar su autorización a ÁGATA CORSANAR para dar Tratamiento a sus datos personales con las finalidades aquí mencionadas.
VIGENCIA
Esta Política rige a partir del mes de febrero de 2018. Los datos personales que sean almacenados, permanecerán en la base de datos de ÁGATA CORSANAR, durante el tiempo que sea necesario para las finalidades mencionadas en esta Política.