GRANADA S.A.S.

AVISO DE PRIVACIDAD

TABLA DE CONTENIDO

1.    INTRODUCCIÓN                                                                                                          3

2.    OBJETO                                                                                                                        3

3.    ALCANCE                                                                                                                     3

4.    DEFINICIONES                                                                                                             3

5.    AVISO DE PRIVACIDAD                                                                                                5

1.  INTRODUCCIÓN

Mediante la Ley 1581 del 17 de octubre de 2012 el Congreso Nacional en desarrollo del artículo 15 de la Constitución Política, dictó las disposiciones Generales para la Protección de Datos Personales, incluyendo el régimen de derechos de los titulares de la información y las obligaciones de los responsables y encargados de su tratamiento. La anterior norma fue objeto de análisis por parte de la Corte Constitucional en sentencia C 748 de 2011. Por  Decreto 1377 de 27 de junio de 2013 (hoy incorporado en el decreto 1074 de 2015) el Gobierno Nacional reglamentó la Ley antes mencionada con el fin de facilitar su implementación, en aspectos relacionados con la autorización del Titular de la información, las Políticas de Tratamiento de los Responsables y Encargados, el ejercicio de los derechos de los titulares de la información, las Transferencias de Datos Personales y la Responsabilidad demostrada frente al Tratamiento de Datos Personales. Por decreto 886 de 2014 (hoy incorporado en el Decreto 1074 de 2015) el Gobierno Nacional reglamentó el Registro Nacional de Bases de Datos. Sumado a lo anterior, las normas sectoriales, las guías, cartillas y circulares expedidas por la Superintendencia de Industria y Comercio, como máxima autoridad en materia de protección de datos personales constituyen el marco general de la Protección de Datos Personales en Colombia.

GRANADA S.A.S., en cumplimiento del deber legal de mantener una comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales, se desarrolla el presente documento, contentivo del aviso de privacidad de GRANADA S.A.S.

2.  OBJETO

Suministrar la información necesaria y suficiente para el Tratamiento de Datos Personales que a través de los procedimientos y de la estructura organizacional definida propenda por el cumplimiento de la ley, así como de las políticas y procedimientos de atención de derechos de los titulares definidos por GRANADA S.A.S.

3.  ALCANCE

El presente aviso de privacidad se aplicará a todas las Bases de Datos y/o Archivos (físicos o automatizados) que contengan Datos Personales que sean objeto de Tratamiento por parte de GRANADA S.A.S. considerado como responsable e igualmente en aquellos casos que opere como encargado del tratamiento de Datos Personales.

En el desarrollo de sus actividades comerciales y de su objeto social, GRANADA S.A.S. ha diseñado el presente documento, que refleja los principios y reglas establecidas en el Régimen General de Protección de Datos Personales con el fin de garantizar el derecho al Habeas Data de los Titulares de información personal.

El aviso de privacidad será implementado en los casos en los que no sea posible poner a disposición del Titular las políticas de tratamiento de la información. Caso en el cual, los responsables deberán informar por medio de un aviso de privacidad al titular sobre la existencia de tales políticas y la forma de acceder a las mismas, de manera oportuna y en todo caso a más tardar al momento de la recolección de los datos personales.

4.  DEFINICIONES

ACCESO RESTRINGIDO: GRANADA S.A.S. no hará disponibles Datos Personales para su acceso a través de Internet u otros medios masivos de comunicación, a menos que se establezcan medidas técnicas que permitan controlar el acceso y restringirlo solo a las personas Autorizadas.

AUTORIZACIÓN: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

AVISO DE PRIVACIDAD: Es el documento físico, electrónico o en cualquier otro formato, generado por GRANADA S.A.S. dirigido al Titular para informarle que le serán aplicables las presentes Políticas de Tratamiento de Datos Personales, como puede conocer su contenido, y que finalidad se dará a sus Datos Personales.

BASE DE DATOS: Consisten en un conjunto organizado de Datos Personales que sean objeto de Tratamiento, e incluye archivos físicos y electrónicos.

DATO PERSONAL: Cualquier información vinculada o que pueda asociarse a una o a varias personas naturales determinadas o determinables. ^[1]Debe entonces entenderse el “dato personal” como una información relacionada con una persona natural (persona individualmente considerada).

DATO PÚBLICO: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

DATO SEMIPRIVADO: Es aquella información que no es de naturaleza íntima, reservada ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como es el caso de los datos financieros, crediticios o actividades comerciales

DATO SENSIBLE:  Aquel dato que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

DERECHO DE LOS NIÑOS, NIÑAS Y ADOLESCENTES: En el Tratamiento se asegurará el respeto a los derechos prevalentes de los niños, niñas y adolescentes. Sólo podrán tratarse aquellos datos que sean de naturaleza pública.

CALIDAD DEL DATO: El Dato Personal sometido a Tratamiento deberá ser veraz, completo, exacto, actualizado, comprobable y comprensible. Cuando se esté en poder de Datos Personales parciales, incompletos, fraccionados o que induzcan a error, GRANADA S.A.S. deberá abstenerse de someterlo a Tratamiento, o solicitar a su Titular la completitud o corrección de la información.

CIRCULACIÓN RESTRINGIDA: Los Datos Personales sólo serán Tratados por aquel personal de GRANADA S.A.S., o quienes dentro de sus funciones tengan a cargo la realización de tales actividades. No podrá entregarse Datos Personales a quienes no cuenten con Autorización o no hayan sido habilitados por GRANADA S.A.S., para tratarlos.

CONFIDENCIALIDAD: GRANADA S.A.S. se compromete a tratar tal y como lo define el literal g) del artículo 3 de la Ley 1581 de 2012 de forma absolutamente confidencial los datos personales de los titulares haciendo uso de los mismos exclusivamente para las finalidades indicadas en el apartado anterior, siempre que el titular no se haya opuesto a dicho tratamiento. GRANADA S.A.S. informa que tiene implantadas las medidas de seguridad de índole técnica y organizativas necesarias que garanticen la seguridad de sus datos personales y eviten su alteración, pérdida, tratamiento y/o acceso no autorizado.

ENCARGADO DEL TRATAMIENTO: GRANADA S.A.S., actúa como encargado del tratamiento de datos personales en los casos, en los que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta de un responsable del tratamiento.

INTERMEDIARIO: Persona natural o jurídica, encaminada a presentar, proponer o realizar un trabajo previo a la celebración de un contrato de seguro, o bien, la asistencia en la gestión y ejecución de dichos contratos.

NECESIDAD: Los Datos Personales solo pueden ser Tratados durante el tiempo y en la medida que la finalidad de su Tratamiento lo justifique.

ÁREA RESPONSABLE DE PROTECCIÓN DE DATOS: Es la persona dentro de GRANADA S.A.S., que tiene como función la vigilancia y control de la aplicación de la Política de Tratamiento de Datos Personales.

RESPONSABLE DEL TRATAMIENTO: GRANADA S.A.S. actúa como responsable del tratamiento de datos personales frente a todos los datos personales sobre los cuales decida directamente, en cumplimiento de las funciones propias reconocidas legalmente.

TITULAR: Persona natural cuyos datos personales son objeto de Tratamiento.

TRATAMIENTO: Es cualquier operación o conjunto de operaciones sobre Datos Personales que realice GRANADA S.A.S. o los Encargados del Tratamiento por cuenta de la empresa tales como la recolección, almacenamiento, uso, circulación o supresión.

TRANSFERENCIA: Consiste en el envío de los Datos Personales a un receptor que, a su vez, es responsable del Tratamiento en los términos de la Ley 1581 de 2012.

TRANSMISIÓN: Es la comunicación de los Datos Personales al Encargado del Tratamiento, dentro o fuera del territorio de la República de Colombia, con la finalidad de la realización de un Tratamiento por el Encargado del Tratamiento por cuenta de GRANADA S.A.S.

5.  AVISO DE PRIVACIDAD

La empresa GRANADA S.A.S., se permite informar a todos los interesados, que, en cumplimiento de nuestro MANUAL DE POLÍTICAS DE PROTECCIÓN DE DATOS PERSONALES, los datos personales que obtengamos en virtud de las operaciones que usted solicite o celebre con nuestra empresa serán tratados conforme a los principios y deberes definidos en la ley 1581 de 2012 y demás normas que traten y regulen sobre esta materia.

Responsables del tratamiento de sus datos personales: El responsable del tratamiento de sus datos personales será GRANADA S.A.S. ante quien los interesados podrán dirigirse para el efectivo ejercicio de sus derechos de acceso, rectificación, actualización, supresión y revocación de la autorización del tratamiento.      

Domicilio: Para efectos del presente aviso de privacidad, GRANADA S.A.S. señala como su domicilio el ubicado en la Carrera 40 No. 10 -15, Barrio Puente Aranda Bogotá D.C., y dirección electrónica: protecciondedatos@granadaycia.com

Tratamiento al que serán sometidos los datos personales: De manera general, el tratamiento al que serán sometidos los datos personales de los titulares es: Recolección, Almacenamiento, uso, circulación y supresión.

Tratamiento de datos personales sin previa autorización: GRANADA S.A.S. podrá tratar datos personales sin previa autorización del titular en todos los casos en que estos sean de naturaleza pública y en los demás casos señalados en el artículo 10 de la Ley 1581 de 2012.

Tratamiento de datos personales con previa autorización: GRANADA S.A.S.  Sólo recoge y trata datos personales con autorización previa de su titular y siempre que sean necesarios, pertinentes y adecuados para la finalidad para la que se recogen.

Finalidades del tratamiento: La finalidad particular del Tratamiento de un Dato Personal se informará al Titular del Dato Personal al obtener su Autorización. De manera general, las principales finalidades del Tratamiento de Datos Personales de GRANADA S.A.S., son, pero no se limitan a:

1. El trámite de la solicitud de vinculación como cliente.
2. El proceso de negociación de contratos con GRANADA S.A.S.
3. La ejecución y el cumplimiento de los contratos que celebren.
4. El control y la prevención del fraude.
5. La liquidación y pago de siniestros.
6. La gestión integral del servicio contratado.
7. El cumplimiento de requisitos para acceder al Sistema General de Seguridad Social Integral.
8. La elaboración de estudios técnico actuariales, estadísticas, encuestas, análisis de tendencias del mercado y, en general, estudios de técnica aseguradora.
1. Envío de información relativa a la educación financiera, encuestas de satisfacción de clientes y ofertas comerciales de PRODUCTOS, así como de otros servicios inherentes a la actividad de la empresa.
10. Intercambio de información tributaria en virtud de tratados y acuerdos internacionales suscritos por Colombia.
11. La prevención y control del lavado de activos y la financiación del terrorismo.
50. Llevar a cabo campañas comerciales y distintas actividades de mercadeo
1000. Realizar todas las actividades necesarias para dar cumplimiento a las obligaciones legales en relación con los empleados y exempleados de GRANADA S.A.S.
14. Controlar el cumplimiento de requisitos relacionados con el Sistema de Seguridad Social Integral;
15. Gestionar toda la información necesaria para el cumplimiento de las obligaciones tributarias, y de registros comerciales, corporativos y contables de GRANADA S.A.S.
16. Realizar todas las actividades necesarias para el cumplimiento de las diferentes etapas contractuales en las relaciones con proveedores y contratistas.
17. La gestión de todas actividades de compra y venta de productos que comercializa Granada S.A.S.

Autorización especial de datos personales sensibles. GRANADA S.A.S. comunica a todos sus titulares que en virtud de la ley 1581 del 2012 y el decreto reglamentario 1074 de 2015 no se está obligado a otorgar la autorización para el tratamiento de datos sensibles.

Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Transmisión y transferencia de datos personales: GRANADA S.A.S. podrá transmitir o transferir sus datos personales a terceros, afiliados o filiales, y a terceros con quienes tengan relación operativa que le provean de servicios necesarios para su debida operación, o de conformidad con las funciones establecidas a su cargo en la legislación comercial y normas reglamentarias. En dichos supuestos, le informamos que la misma adoptará las medidas necesarias para que las personas que tengan acceso a sus datos personales cumplan con la Política de Tratamiento de Datos Personales adoptada por GRANADA S.A.S. y documento de seguridad con los principios de protección de datos personales establecidos en la Ley.

Ejercicio de sus Derechos: El titular o su representante legal, debidamente acreditado, podrán limitar el uso o divulgación de sus datos personales; así como ejercer, cuando proceda, los derechos de Acceso, Rectificación, Actualización, Supresión o Revocatoria que la Ley prevé mediante los formatos que GRANADA S.A.S. le proporcione para tales efectos de forma gratuita. Es importante mencionar que el ejercicio de cualquiera de dichos derechos no es requisito previo ni impide el ejercicio de otro derecho.

Derechos de los titulares: Se reconoce y garantiza a los titulares de los datos personales los siguientes derechos fundamentales:

• Acceder, conocer, actualizar y rectificar sus datos personales frente a GRANADA S.A.S. en su condición de responsable del Tratamiento de datos personales.
• Solicitar prueba de la existencia de la autorización otorgada a GRANADA S.A.S. salvo los casos en los que la Ley exceptúa la autorización.
• Recibir información por parte GRANADA S.A.S. previa solicitud, respecto del uso que les ha dado a sus datos personales.
• Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente.
• Modificar y revocar la autorización y/o solicitar la supresión de los datos personales, cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales vigentes. Este Derecho no es absoluto siempre y cuando exista una obligación legal o contractual que limite este Derecho.
• Tener conocimiento y acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Modificaciones al Aviso de Privacidad: Cualquier modificación al presente Aviso le será notificado a través de cualquiera de los siguientes medios: Un mensaje enviado a su correo electrónico o a su teléfono móvil; un mensaje dado a conocer a través de correo o de cualquier medio electrónico que utilice para celebrar operaciones con GRANADA S.A.S.; o bien, a través de avisos publicados en la(s) sede(s) de GRANADA S.A.S.

Seguridad de la información. Se han adoptado las medidas tecnológicas, jurídicas y procedimentales posibles y necesarias para la protección de sus datos personales, con el fin de garantizar los atributos de autenticidad, integridad y disponibilidad de la información. 

Para mayor información sobre el tratamiento de sus datos personales podrá consultar en el siguiente enlace página web http://www.granadaycia.com/  nuestra Política de Tratamiento de Datos Personales.