Los datos personales en custodia de DCERTUS S.AS. (en adelante DCERTUS), en su condición de responsable y/o encargado según el caso, serán tratados cumpliendo los principios y regulaciones previstas en las leyes colombianas y las buenas prácticas relativas al régimen de protección de datos personales.
Los datos personales en poder de DCERTUS serán tratados conforme las siguientes finalidades de carácter general:
• Para el cumplimiento de las obligaciones y/o compromisos derivados de las relaciones, contractuales o no, existentes con sus grupos de interés.
• Para el cumplimiento de las obligaciones legales que involucren datos personales de sus grupos de interés.
• Para la gestión de mercadeo, publicidad, ventas y relacionamiento con sus grupos de interés.
• Para el análisis prospectivo sobre tendencias y preferencias de sus grupos de interés en relación con sus bienes y/o servicios, así como la mejora de estos o creación de valor para los grupos de interés con los cuales nos relacionamos.
• Para conocer de manera prospectiva las necesidades de sus grupos de interés con el fin de innovar y/o satisfacer estas mediante servicios y/o productos, actuales o futuros.
• Para comunicar a sus grupos de interés información sobre sus bienes, servicios, publicaciones, eventos de capacitación, actividades empresariales, actualidad empresarial o tecnológica y publicidad asociada a su actividad empresarial, trátese de bienes y/o servicios, sea que estas actividades se realicen de forma directa y/o a través de aliados y/o con terceros.
• Para desplegar hacia sus grupos de interés actividades de responsabilidad social empresarial.
• Para contactar en el marco de finalidades vinculadas a un interés legítimo originado en la capacidad legal de DCERTUS conforme el objeto social de esta sociedad, respetando siempre los derechos del titular;
• Para Invitar a participar en las comunidades que creemos en redes sociales, herramientas de mensajería como WhatsApp, entre otras, redes sociales, con el fin de compartir reflexiones y/o consejos prácticos originados en nuestra experiencia profesional, información y contenidos de valor vinculados a la Protección de Datos Personales, Ciberseguridad, Derecho de TIC, Transformación Digital e Innovación.
• Para gestionar los riesgos empresariales vinculados a la prevención de actividades ilícitas como el lavado de activos, financiación del terrorismo, narcotráfico, corrupción, entre otras actividades, esto en virtud de norma legal o buenas prácticas empresariales.
• Para gestionar la seguridad de las personas, bienes y activos de información en poder de la organización.
En cada proceso empresarial, acorde con los datos personales recolectados y tratamiento a realizar, en el respectivo aviso de privacidad se informarán de forma previa las finalidades particulares de tales tratamientos, sin perjuicio de los tratamientos autorizados por la ley.
Así mismo, cumpliendo las normas vigentes, se informa que los datos personales podrán ser tratados directamente y/o a través de terceros, en condición de encargados del tratamiento de datos, en centro de datos ubicados dentro o fuera de Colombia, en territorios como Europa, Estados Unidos, Latinoamérica u otros territorios. Los datos personales no serán cedidos a terceros, salvo que exista una autorización previa, expresa e informada de los titulares del dato o autorizados de la ley.
Cualquier persona en su condición de titular o legítimamente autorizado, en relación con el tratamiento de sus datos personales tiene derecho a:
• Ejercer su derecho de habeas data consistente en conocer, actualizar, rectificar, oponerse y cancelar las informaciones recogidas de ellas, en aquellos casos en que proceda.
• Evidenciar la existencia del consentimiento otorgado.
• Ejercer las acciones que la ley reconoce en materia de protección de datos personales y habeas data.
Para el ejercicio del habeas data, el titular del dato personal o quien demuestre un legítimo interés conforme lo señalado en la normatividad vigente, podrá hacerlo contactando a DCERTUS a través del correo electrónico comercial@dcertus.com o dirigiendo una comunicación a la siguiente dirección física: Carrera 34 #11B – 70 en la ciudad de Medellín. Quien ejerza el habeas data deberá suministrar con precisión los datos de contacto solicitados para efecto de tramitar y atender su solicitud y desplegar las cargas para el ejercicio de sus derechos.
Recibida la solicitud de ejercicio de Habeas Data, DCERTUS dará respuesta para consultas en el término de diez (10) días, el cual podrá ser prorrogado por cinco (5) días adicionales y respecto de los reclamos dará respuesta en el término legal de quince (15) días hábiles, el cual podrá ser prorrogado por ocho (8) días adicionales, previa comunicación a quien ha ejercido este derecho. Esto de conformidad con lo dispuesto en los artículos 14 y 15 de la ley 1581 de 2012, o normas que los modifiquen.
Los datos personales recolectados u obtenidos serán tratados conforme los criterios de temporalidad que la ley ha establecido en materia comercial, civil, laboral, tributaria, entre otros; y respecto de aquellos datos respecto de los cuales la ley no establece límite de conservación, esto serán tratados y conservados mientras esté vigentes las finalidades que dieron origen a su obtención y mientras esté vigente esta sociedad.
El tratamiento de los datos personales que realiza DCERTUS conforme esta política, se hará con base a la norma, procedimientos e instructivos adoptados por esta organización para el cumplimiento de la legislación aplicable a la protección de información personal y principios aplicables al tratamiento.
Esta política ha sido aprobada a los veintiséis (26) días del mes de diciembre de 2023
DCERTUS S.A.S.