CAPÍTULO I.
ASPECTOS GENERALES.
TITULO I.
PRESENTACIÓN.
El presente documento pretende dar cuenta de una política de protección, manejo y administración de datos personales de aquellas personas que por alguna razón tienen nexos con la Sociedad CITRUS INMOBILIARIA S.A.S
Nuestra empresa se reconoce cumplidora de la ley y en desarrollo de la política de Responsabilidad de tratamiento de la información hemos diseñado estas políticas para el tratamiento y uso de datos personales.
Para todos los efectos del presente documento, se tendrá por dirección de la sociedad.
Dirección física: Carrera 43 # 9 Sur 195 Square Trade & Home - Torre Inexmoda, Oficina 1140, Medellín
Dirección electrónica: contacto@citrus.com.co
Teléfono: (57)(4)(3111333)
MARCO JURÍDICO.
El presente documento ha sido redactado con base en lo establecido en la ley 1581 de 2012, el decreto 1377 de 2013 y la sentencia C-748 de 2011, su interpretación ha de ser basada en los referidos elementos normativos y en criterios de autonomía y buena fe.
TITULO II.
PRINCIPIOS GENERALES Y POSTULADOS.
CITRUS INMOBILIARIA S.A.S garantiza que la información que se recolecta de los propietarios y arrendatarios de bienes inmuebles, codeudores, socios, empleados y ex empleados, proveedores, y demás personas independiente del tipo de relación que los vincula, es tratada con la mayor diligencia y cuidado para efectos de mejorar la experiencia comercial e interinstitucional con cada una de los mencionados; así las cosas, la protección de derechos se da en el marco del Habeas Data, la privacidad, la intimidad, el buen nombre y la imagen, con tal propósito todas las actuaciones se regirán por principios de buena fe, legalidad, autodeterminación informática, libertad y transparencia; todos los anteriores principios, que son a su vez obligaciones legales, que nos proponemos cumplir en la búsqueda constante de generar relaciones de confianza empresarial e interpersonal.
De acuerdo con lo anterior, garantizamos que todas las personas de quien sean recolectados sus datos tendrán la oportunidad de solicitar que sean puestos en su conocimiento, corregidos, modificados o suprimidos.
Cuando la información recolectada pertenezca a menores de edad, la autorización para el manejo de datos será otorgada por sus padres, tutores o curadores y serán administrados teniendo en cuenta las disposiciones sobre datos sensibles contenidos en el artículo 5 y siguientes de la Ley 1581 de 2012 y en artículo 6 del Decreto 1377 de 2013
Para lograr una mayor comprensión de los conceptos relevantes en materia de protección de datos personales, se hace importante establecer una definición respecto de los conceptos más básicos en la materia, a saber:
DEFINICIONES
Conforme lo establecido en el artículo 3 Ley 1581 de 2012 y en artículo 3 del Decreto 1377 de 2013, a continuación las definiciones más relevantes para comprensión de la presente Política de Protección de datos personales:
TITULAR: Persona natural o jurídica cuyos datos personales son objeto de tratamiento.
TRATAMIENTO: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
AUTORIZACIÓN: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
BASE DE DATOS: Conjunto organizado de datos personales que sea objeto de Tratamiento;
DATO PERSONAL: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables;
ENCARGADO DEL TRATAMIENTO: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento;
RESPONSABLE DEL TRATAMIENTO: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos;
AVISO DE PRIVACIDAD: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
TRANSFERENCIA: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
TRANSMISIÓN: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable
TITULO III.
PRINCIPIOS.
La presente política de tratamiento de datos personales será aplicada de acuerdo con las normas establecidas en la ley, los decretos y la jurisprudencia colombiana; es por ello que se hace necesario mencionar los principios que la fundan y la manera en que ha de ser entendido el manejo de los datos personales por todos los funcionarios, que en razón de su gestión al interior de la empresa CITRUS INMOBILIARIA S.A.S., tengan contacto con cualquier información personal de clientes, aliados, beneficiarios, etc.
CAPITULO II.
TITULO I.
DISPOSICIONES ESPECIALES.
TIPOS Y FINALIDAD DE DATOS RECOLECTADOS:
El Tratamiento de datos incluye la recolección, almacenamiento, administración, utilización, transferencia, transmisión y destrucción, en la forma permitida por la ley y se realiza con la siguiente finalidad específica para cada caso:
TRATAMIENTO DE DATOS SENSIBLES:
ADMINISTRACIÓN DE DATOS SENSIBLES:
Todos los funcionarios, socios, empleados o directivos de CITRUS INMOBILIARIA S.A.S. deberán conocer e identificar los datos que son considerados como sensibles; en especial aquellos que laboren en compañías que por su objeto recolecten abundante información de la que se describirá a continuación.
La información o datos sensibles que sea recolectada por CITRUS INMOBILIARIA S.A.S., deberá mantenerse bajo el más estricto criterio de responsabilidad y cumplimiento de los principios que inspiran la presente política de tratamiento de datos personales.
Un dato sensible es aquel que tiene la potencialidad de afectar la intimidad del titular o cuyo uso indebido puede generar su discriminación. Hacen parte de la categoría de datos sensibles aquellos que contengan imágenes, videos, huellas digitales, fotografías, grabaciones, reconocimiento de voz, facial o de palma de mano, etc.
Su tratamiento debe hacerse con base en criterios de respeto, compresión de la diferencia, prohibición de discriminación y protección de la intimidad. Todos los funcionarios que haga uso de los datos deberán actuar bajo los citados criterios so pena de sanciones que para tal fin se establezcan.
Teniendo en cuenta las anteriores precisiones sobre el tratamiento de datos sensibles, se hace necesario destacar que todos los datos que se realice sobre niños, niñas y adolescentes, deberá responder a lo establecido en el artículo 7 de la Ley 1581 de 2012 y al artículo 12 del decreto 1377 de 2013. Teniendo como base el cumplimiento de las normas sobre la materia, deberá tenerse de presente que todo tratamiento deberá obedecer a los siguientes requisitos:
En relación con las demás categorías sobre datos sensibles, se podrá hacer uso y tratamiento de los mismos cuando:
RECOLECCIÓN DE LA INFORMACIÓN.
Los empleados, directivos, socios o funcionarios de CITRUS INMOBILIARIA S.A.S. que, en desarrollo de las actividades que requieran una recolección de datos, se limitaran a solicitar aquellos datos personales que son estrictamente pertinentes y adecuados para la finalidad con que son recolectados para el cumplimiento del objeto social, igualmente no hará uso de medios engañosos o fraudulentos para recolectar y realizar tratamiento de datos personales.
En desarrollo del anterior precepto, se prohíbe recolectar datos más allá de los indicados y autorizados por el titular; así mismo se prohíbe cualquier manipulación o forma de engaño al momento de solicitar la autorización del titular o de su representante, en consecuencia deberá informarse con total claridad y estableciendo siempre la comprensión del titular en el tratamiento de datos.
Con el fin de garantizar el derecho a la información y la debida autorización de parte de los titulares, todos los formatos de recolección y material de apoyo de las diferentes actividades desarrolladas por CITRUS INMOBILIARIA S.A.S, contendrán inscripciones sobre aceptación de tratamiento de datos personales, los cuales deberán ser explicados a los titulares; y de ser necesario, en razón de la actividad que se pretenda desarrollar, se suscribirá un documento de aceptación de tratamiento de datos acorde con lo establecido por la legislación vigente.
AUTORIZACIÓN DEL TITULAR:
Será política de CITRUS INMOBILIARIA S.A.S., mantener una prueba, siquiera sumaria, de la autorización dada por el titular para el tratamiento de sus datos o los de sus dependientes, dicho archivo (que podrá ser digital o físico) deberá reposar como un conjunto que tendrá un encargado y un protocolo para su uso.
CASOS EN QUE NO SE REQUIERE LA AUTORIZACIÓN:
De acuerdo con lo establecido por las normas vigentes, existen algunos casos en los cuales no se requiere autorización para el tratamiento de datos y que se describen a continuación:
No se requerirá autorización para el tratamiento de datos cuando se trate de:
En los casos anteriores, los funcionarios de CITRUS INMOBILIARIA S.A.S. no requerirán autorización para transmitir datos recolectados en sus bases de datos, la certificación de la ocurrencia de alguna de las anteriores causales bastará para hacer uso de los datos.
Será indispensable, documentar la ocurrencia de la circunstancia de excepción, pues de no existir manera de comprobarlo, ello será considerado un tratamiento irregular de los datos personales. Esta forma de documentar los hechos excepcionales sobre tratamiento de datos, será establecida en formatos para cada caso y deberá adjuntarse la orden administrativa o judicial, la historia clínica, la certificación de la investigación o cualquier otra certificación indicativa de la razón por la cual se realizó el tratamiento sin autorización.
DEBERES DE CITRUS INMOBILIARIA S.A.S COMO RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES.
De acuerdo con las definiciones legales y propias de esta política empresarial de tratamiento de datos, CITRUS INMOBILIARIA S.A.S. actuará como Responsable del Tratamiento de datos personales y cumplirá con los deberes establecidos en el artículo 17 de la ley 1581 de 2012.
Vale la pena aclarar que estas obligaciones corresponden únicamente a CITRUS INMOBILIARIA S.A.S. y no a los empleados o funcionarios, pues estos segundos serán considerados encargados de tratamiento y no responsables.
DEBERES DE LOS FUNCIONARIOS DESIGNADOS PARA EL TRATAMIENTO DE LA INFORMACIÓN
Los empleados o funcionarios encargados para el tratamiento de datos, asumirán su responsabilidad como tales y tendrán como obligaciones principales:
DERECHOS DE LOS TITULARES DE DATOS.
Con el fin de garantizar la efectividad de los derechos de los titulares de datos se establece de manera clara y sencilla un listado de derechos que le son reconocidos a cada uno de los titulares y que serán la fuente de todos los procedimientos especiales que se ejecuten en razón de la presente política. El catálogo de derechos es el siguiente:
El ejercicio de los derechos por parte de los titulares de datos personales, se realizará de manera personal acreditando su identidad a través de la exhibición de su documento de identidad o el de sus dependientes; así mismo podrán hacerlo sus herederos, su apoderado y demás personas que sean facultadas por éste de manera suficiente.
TITULO II.
PROCEDIMIENTOS.
AUTORIZACIONES Y CONSENTIMIENTO.
El procedimiento para conseguir o fijar en medios de prueba la manifestación de voluntad o autorización del titular de los datos personales será el siguiente:
MEDIO Y MANIFESTACIONES PARA OTORGAR LA AUTORIZACIÓN.
Las autorizaciones deberán constar en medios físicos o magnéticos; sus modelos o formatos de aceptación estarán disponibles en la sede de la sociedad y en su portal web www.citrus.com.co
Así mismo, en caso de requerir alguna información vía internet, CITRUS INMOBILIARIA S.A.S. establecerá las rutas para la aceptación de la presente política de manejo de datos en la página web.
PRUEBA DE LA AUTORIZACIÓN.
Las autorizaciones de los titulares podrán constar en medios físicos o electrónicos. Los archivos en los que se dé cuenta de las actividades que se realicen se mantendrán en la sede de la empresa y serán custodiados por una dependencia designada para tal fin.
ALCANCE Y CONTENIDO DEL AVISO DE PRIVACIDAD
La suscripción de la autorización para el manejo de datos personales o aviso de privacidad será prueba de la voluntad del titular y otorgará la facultad de manejar sus datos de acuerdo con la finalidad establecida en el documento para tal fin.
PRERROGATIVAS Y DEMÁS DERECHOS DE LOS TITULARES DE LA INFORMACIÓN.
Los titulares podrán presentar solicitudes ante CITRUS INMOBILIARIA S.A.S. en relación con los siguientes temas:
CONSULTAS.
Los titulares, o sus causahabientes podrán consultar la información personal del Titular que repose en cualquier base de datos. En consecuencia, CITRUS INMOBILIARIA S.A.S, garantizará el derecho de consulta, suministrando a los titulares, toda la información contenida en el registro individual o que esté vinculada con la identificación del titular.
De acuerdo con las obligaciones legales, en caso de una consulta se procederá de la siguiente manera:
RECLAMOS.
De acuerdo con lo establecido en las leyes que regulan la materia, el titular, sus herederos o representantes, pueden presentar reclamos cuando consideren que la información contenida en la base de datos deba ser corregida, actualizada o suprimida; así mismo podrán hacerlo cuando consideren que el responsable del tratamiento no ha cumplido con las disposiciones normativas vigentes. Los reclamos se tramitarán de la siguiente manera:
IMPLEMENTACIÓN DE PROCEDIMIENTOS PARA GARANTIZAR EL DERECHO A PRESENTAR RECLAMOS.
Los reclamos serán presentados a través de formatos gratuitos que estarán a disposición de los titulares en la sede de CITRUS INMOBILIARIA y en su portal web www.citrus.com.co. Estas reclamaciones podrán versar sobre rectificación, actualización o supresión de sus datos personales, previa acreditación de su identidad.
La solicitud de rectificación, actualización o supresión debe ser presentada a través de los medios anteriormente descritos y contendrá:
Se procederá de conformidad a las solicitudes de los titulares de los datos. La supresión no requerirá esgrimir argumentos más allá de la simple voluntad del dato y por ello no habrá lugar a la réplica de parte del responsable de datos.
UTILIZACIÓN Y TRANSFERENCIA INTERNACIONAL DE DATOS PERSONALES E INFORMACIÓN PERSONAL.
La información personal de los titulares sólo podrá ser transferida a entidades internacionales cuando cumpla con los requisitos establecidos en el artículo 26 de la ley 1581 de 2012, en ese sentido, cuando un dato tenga la potencialidad de ser transferido a entidades internacionales deberán adoptarse las medidas necesaria para obtener la autorización de parte de los titulares, explicando la posibilidad de la transferencia internacional de los datos.
TRANSMISIÓN DE DATOS PERSONALES
CITRUS INMOBILIARIA S.A.S en desarrollo de su objeto social podrá realizar transmisión de datos personales que se efectúen con un encargado viceversa para permitir que el encargado realice el tratamiento por cuenta del responsable. En estos casos no se requiere informar al Titular ni contar con su consentimiento. En todo caso deberá contarse con un contrato o cláusula de transmisión de datos donde se indique como mínimo lo siguiente: a) Alcance del tratamiento) Actividades que el encargado realizará por cuenta del responsable) Obligaciones del Encargado para con el titular y responsable de datos personales.
VIGENCIA.
La presente política de tratamiento de datos personales rige a partir del 1 de Octubre de 2016 y será aplicada y divulgada por CITRUS INMOBILIARIA S.A.S.
Los datos personales objeto de tratamiento serán almacenados por CITRUS INMOBILIARIA para las finalidades indicadas en la presente política por un término de 20 años.
CITRUS INMOBILIARIA S.A.S.
900742096-6
Representante legal
CAMILO PATIÑO VELÁSQUEZ
C.C. No.8.033.191