Términos y condiciones
POLÍTICAS DE TRATAMIENTO DE LA INFORMACIÓN
Objetivo
Garantizar la protección de los datos personales de clientes, proveedores, empleados y demás terceros de los cuales se reciba información, conforme a lo establecido en la ley estatutaria 1581 de 2012, para la protección de datos personales.
Alcance
Esta política aplica a todas las personas naturales o jurídicas, con las cuales Americana de Lujos Accesorios S.A.S – AMERLUJOS por razones de la actividad que desarrolla, establezca un vínculo comercial o laboral.
Vigencia La presente política entra en vigencia a partir del 1 de junio de 2017.
Políticas Generales
AMERLUJOS únicamente manejará información de clientes, proveedores y empleados, requerida para funciones propias de la actividad económica de la compañía; preservando la confidencialidad de la misma y en ningún caso será publicada, entregada o cedida a terceros, sin autorización.
Los Titulares de la información (clientes, proveedores o empleados) podrán solicitar el conocimiento, actualización, rectificación o supresión de la información, a través de los siguientes canales establecidos para dicho fin: punto de atención personal en la oficina principal, ubicada en la Carrera 17 No. 8-08 de la ciudad de Bogotá D.C; y/o teléfono fijo: (57) + (1) 3347425. Adicional, cualquier solicitud, queja o reclamo con respecto al conocer, actualizar, rectificar y suprimir información y revocar la autorización para el uso de la misma, será atendida por dichos canales.
Políticas Terceros
AMERLUJOS en caso de delegar a un tercero el tratamiento de la información, exigirá al mismo, los acuerdos de servicio necesarios para la protección de los datos personales; como lo serán acuerdos de confidencialidad, no uso de la información para otros propósitos diferentes al establecido, entrega total de la información al finalizar la prestación del servicio y borrado de la misma de los equipos del tercero, utilizados para su tratamiento.
Es obligación del tercero responsable del tratamiento de la información, no cederla a una tercera parte diferente de su equipo de trabajo y asesores, que tengan la necesidad de conocer dicha información para los propósitos autorizados; así como informar a los mismos, que dicha información es confidencial y que no deberá ser divulgada.
Políticas Archivo Físico
Los archivos físicos con contenido de datos personales, como lo son las hojas de vida de los empleados, se almacenarán en un archivador con cerradura y su custodia será responsabilidad de la Secretaría General.
De acuerdo con lo establecido en la ley 1581 de 2012 para el tratamiento de datos personales, el decreto reglamentario 1377 de 2013 y demás normas concordantes sobre protección de datos personales, al momento de establecer un vínculo comercial o de selección de personal, AMERLUJOS solicitará la autorización escrita para la recolección de datos personales, tratamiento, almacenamiento y uso de información para lo relacionado con todos los aspectos atinentes al proceso que se está llevando a cabo.
La destrucción de la información relacionada con datos personales, financieros y en general, cualquier tipo de información considerada como sensible, deberá ser realizada a través de medios mecánicos, que hagan irreconocible o irrecuperable los datos impresos o grabados en los soportes, como lo es el triturado y el corte.
Políticas para Sistemas de Información
Los usuarios deben guardar la discreción correspondiente, o la reserva absoluta con respecto a la información de la organización, sus empleados, proveedores o clientes, de la cual tengan conocimiento en el ejercicio de sus funciones.
Es deber de los usuarios, verificar la identidad de todas aquellas personas, a quienes se les entrega información por teléfono, por correo electrónico o por correo certificado, entre otros.
Los responsables de procesar datos personales de proveedores, empleados, clientes u otras terceras partes, deben asegurar que solo aquellas personas que tengan una necesidad laboral legítima, puedan tener acceso a dichos datos.
Será responsabilidad del usuario asignado a cada equipo, la información almacenada en este y la seguridad de la misma, conforme al cumplimiento de las políticas de seguridad de la información establecidas.