View
16
Download
0
Category
Preview:
Citation preview
1
MANUALDEPOLÍTICASDETRATAMIENTODEDATOSPERSONALES
ALOGORITHMOUSS.A.S
Julio2016
2
1.Principiosgeneralesypostulados.
AlgorithmousS.A.S,garantizalaproteccióndederechoscomoelHabeasData,laprivacidad,laintimidad,el
buennombre,laimagenylaautonomía,contalpropósitotodaslasactuacionesseregiránporprincipiosde
buenafe,legalidad,autodeterminacióninformática,libertadytransparencia.
Quienenejerciciodecualquieractividad, incluyendo lascomercialesy laborales, seanestaspermanentesu
ocasionalespuedasuministrarcualquiertipodeinformaciónodatopersonalaAlgorithmousS.A.Syenlacual
esta actúe como encargada del tratamiento o responsable del tratamiento podrá conocerla, actualizarla y
rectificarla.
2.Marcolegal
ConstituciónPolítica,artículo15.
Ley1266de2008-Ley1581de2012
DecretosReglamentarios1727de2009y2952de2010,yDecretoReglamentarioparcialNo1377de2013
SentenciasdelaCorteConstitucionalC–1011de2008,yC-748del2011;
3
3.Definiciones
Deconformidadconlalegislaciónvigentesobrelamateria,seestablecenlassiguientesdefiniciones,lascuales
serán aplicadas e implementadas acogiendo los criterios de interpretación que garanticen una aplicación
sistemáticaeintegral,yenconsonanciaconlosavancestecnológicos,laneutralidadtecnológica;ylosdemás
principiosypostuladosquerigenlosderechosfundamentalesquecircundan,orbitanyrodeanelderechode
habeasdatayproteccióndedatospersonales.
• Autorización:Consentimientoprevio,expresoeinformadodeltitularparallevaracaboelTratamiento
dedatospersonales.
• Basededatos:ConjuntoorganizadodedatospersonalesqueseaobjetodeTratamiento.
• Datopersonal:Cualquierinformaciónvinculadaoquepuedaasociarseaunaovariaspersonasnaturales
determinadasodeterminables.
• Encargadodeltratamiento:Personanaturalojurídica,públicaoprivada,queporsímismaoenasocio
conotros,realiceeltratamientodedatospersonalesporcuentadelresponsabledeltratamiento.
• Responsabledeltratamiento:Personanaturalojurídica,públicaoprivada,queporsímismaoenasocio
conotros,decidasobrelabasededatosy/oeltratamientodelosdatos.
• Titular:Personanaturalcuyosdatospersonalesseanobjetodetratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la
recolección,almacenamiento,uso,circulaciónosupresión.
4
4.Principiosespecíficos
AlgorithmousS.A.Saplicarálossiguientesprincipiosespecíficosqueseestablecenacontinuación,loscuales
constituyenlasreglasaseguirenlarecolección,manejo,uso,tratamiento,almacenamientoeintercambio,de
datospersonales:
a)Principiodelegalidad:Eneluso,captura,recolecciónytratamientodedatospersonales,sedaráaplicación
a las disposiciones vigentes y aplicables que rigen el tratamiento de datos personales y demás derechos
fundamentalesconexos.
b)Principiodelibertad:Eluso,captura,recolecciónytratamientodedatospersonalessólopuedellevarsea
cabo con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser
obtenidosodivulgadossinpreviaautorización,oenausenciademandatolegal,estatutario,ojudicialquereleve
elconsentimiento.
c)Principiodefinalidad:Eluso,captura,recolecciónytratamientodedatospersonalesalosquetengaacceso
yseanacopiadosyrecogidosporAlgorithmousS.A.S,estaránsubordinadosyatenderánunafinalidadlegítima,
lacualdebeserleinformadaalrespectivotitulardelosdatospersonales.
5
d)Principiodeveracidadocalidad:Lainformaciónsujetaauso,captura,recolecciónytratamientodedatos
personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el
Tratamientodedatosparciales,incompletos,fraccionadosoqueinduzcanaerror.
e) Principio de transparencia: En el uso, captura, recolección y tratamiento de datos personales debe
garantizarseelderechodeltitularaobtenerdeAlgorithmousS.A.S,encualquiermomentoysinrestricciones,
informaciónacercadelaexistenciadecualquiertipodeinformaciónodatopersonalqueseadesuinteréso
titularidad.
f)Principiodeaccesoycirculaciónrestringida:Losdatospersonales,salvolainformaciónpública,nopodrán
estardisponiblesenInternetuotrosmediosdedivulgaciónocomunicaciónmasiva,salvoqueelaccesosea
técnicamentecontrolableparabrindarunconocimientorestringidosóloalosTitularesotercerosautorizados.
g) Principio de seguridad: Los datos personales e información usada, capturada, recolectada y sujeta a
tratamientoporAlgorithmousS.A.S, seráobjetodeprotecciónen lamedidaenque los recursos técnicosy
estándaresmínimosasílopermitan,atravésdelaadopcióndemedidastecnológicasdeprotección,protocolos,
ytodotipodemedidasadministrativasqueseannecesariasparaotorgarseguridadalosregistrosyrepositorios
electrónicosevitandosuadulteración,modificación,pérdida,consulta,yengeneralencontradecualquieruso
oaccesonoautorizado.
6
h)Principiodeconfidencialidad: Todasy cadaunade laspersonasqueadministran,manejen,actualiceno
tenganaccesoainformacionesdecualquiertipoqueseencuentreenBasesoBancosdeDatos,secomprometen
aconservarymantenerdemaneraestrictamenteconfidencialynorevelarlaaterceros,todaslasinformaciones
personales,comerciales,contables,técnicas,comercialesodecualquierotrotiposuministradasenlaejecución
yejerciciodesusfunciones.Todaslaspersonasquetrabajenactualmenteoseanvinculadasafuturoparatal
efecto,enlaadministraciónymanejodebasesdedatos,deberánsuscribirundocumentoadicionaluotrosía
su contrato laboral o de prestación de servicios para efectos de asegurar tal compromiso. Esta obligación
persisteysemantieneinclusivedespuésdefinalizadasurelaciónconalgunadelaslaboresquecomprendeel
Tratamiento.
5.Datosensible:
Seentiendepordatossensiblesaquellosqueafectanlaintimidaddeltitularocuyousoindebidopuedegenerar
su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las
conviccionesreligiosasofilosóficas,lapertenenciaasindicatos,organizacionessociales,dederechoshumanos
oquepromuevainteresesdecualquierpartidopolíticooquegaranticenlosderechosygarantíasdepartidos
políticosdeoposiciónasícomolosdatosrelativosalasalud,alavidasexualylosdatosbiométricos,entreotros,
lacapturadeimagenfijaoenmovimiento,huellasdigitales,fotografías,iris,reconocimientodevoz,facialode
palmademano,etc.
7
5.1Tratamientodedatossensibles:
Sepodráhacerusoytratamientodelosdatoscatalogadoscomosensiblescuando:
a) El Titular hayadado su autorizaciónexplícita a dicho tratamiento, salvo en los casosquepor leyno sea
requeridoelotorgamientodedichaautorización.
b) El Tratamiento sea necesario para salvaguardar el interés vital del titular y este se encuentre física o
jurídicamenteincapacitado.Enestoseventos,losrepresentanteslegalesdeberánotorgarsuautorización.
c)ElTratamientoseaefectuadoenelcursodelasactividadeslegítimasyconlasdebidasgarantíasporpartede
una fundación,ONG, asociacióno cualquier otro organismo sin ánimode lucro, cuya finalidad sea política,
filosófica, religiosao sindical, siemprequese refieranexclusivamentea susmiembrosoa laspersonasque
mantengancontactosregularesporrazóndesufinalidad.Enestoseventos,losdatosnosepodránsuministrar
atercerossinlaautorizacióndeltitular.
d) El Tratamiento se refieraadatosque seannecesariosparael reconocimiento, ejercicioodefensadeun
derechoenunprocesojudicial.
e)ElTratamientotengaunafinalidadhistórica,estadísticaocientífica.Enesteeventodeberánadoptarselas
medidasconducentesalasupresióndeidentidaddelosTitulares.
8
5.2Autorizacióndeltitular:
Sinperjuiciodelasexcepcionesprevistasenlaley,eneltratamientoserequierelaautorizaciónprevia,expresa
einformadadeltitular, lacualdeberáserobtenidaporcualquiermedioquepuedaserobjetodeconsultay
verificaciónposterior.
5.3Casosenquenoserequierelaautorización:
LaautorizacióndelTitularnoseránecesariacuandosetratede:
a)Informaciónrequeridaporunaentidadpúblicaoadministrativaenejerciciodesusfuncioneslegalesopor
ordenjudicial.
b)Datosdenaturalezapública.
c)Casosdeurgenciamédicaosanitaria.
d)Tratamientodeinformaciónautorizadoporlaleyparafineshistóricos,estadísticosocientíficos.
e)DatosrelacionadosconelRegistroCivildelasPersonas.
9
6.Derechosdelosniños,niñasyadolescentes.
En el Tratamiento se asegurará el respeto a los derechos prevalentes de losmenores. Queda proscrito el
Tratamientodedatospersonalesdemenores,salvoaquellosdatosqueseandenaturalezapública.
EstareadelEstadoylasentidadeseducativasdetodotipoproveerinformaciónycapacitaralosrepresentantes
legales y tutores sobre loseventuales riesgosa losque seenfrentan losmenores respectodel tratamiento
indebidodesusdatospersonales,yproveerdeconocimientoacercadelusoresponsableyseguroporpartede
niños,niñasyadolescentesdesusdatospersonales,suderechoalaprivacidadyproteccióndesuinformación
personalyladelosdemás.
7. Deberes de Algorithmous S.A.S como responsable del Tratamiento de Datos
Personales.
AlgorithmousS.A.S,cuandoactúecomoResponsablesdelTratamientodedatospersonales,cumpliráconlos
siguientesdeberes:
10
a)GarantizaralTitular,entodotiempo,elplenoyefectivoejerciciodelderechodehábeasdata.
b)Solicitaryconservar,copiadelarespectivaautorizaciónotorgadaporeltitular.
c)Informardebidamentealtitularsobrelafinalidaddelarecolecciónylosderechosqueleasistenporvirtud
delaautorizaciónotorgada.
d)Conservarlainformaciónbajolascondicionesdeseguridadnecesariasparaimpedirsuadulteración,pérdida,
consulta,usooaccesonoautorizadoofraudulento.
e)Garantizarquelainformaciónquesesuministrealencargadodeltratamientoseaveraz,completa,exacta,
actualizada,comprobableycomprensible.
f)Actualizarlainformación,comunicandodeformaoportunaalencargadodeltratamiento,todaslasnovedades
respectodelosdatosquepreviamentelehayasuministradoyadoptarlasdemásmedidasnecesariasparaque
lainformaciónsuministradaaestesemantengaactualizada.
g)Rectificarlainformacióncuandoseaincorrectaycomunicarlopertinentealencargadodeltratamiento.
h) Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté
previamenteautorizado.
i)ExigiralEncargadodelTratamientoentodomomento,elrespetoalascondicionesdeseguridadyprivacidad
delainformacióndelTitular.
j)Tramitarlasconsultasyreclamosformulados.
11
k)InformaralEncargadodelTratamientocuandodeterminadainformaciónseencuentraendiscusiónporparte
delTitular,unavezsehayapresentadolareclamaciónynohayafinalizadoeltrámiterespectivo.
l)InformarasolicituddelTitularsobreelusodadoasusdatos.
m)Informaralaautoridaddeproteccióndedatoscuandosepresentenviolacionesaloscódigosdeseguridad
yexistanriesgosenlaadministracióndelainformacióndelosTitulares.
8.RegistroNacionaldebasesdedatos.
AlgorithmousS.A.S,sereserva,enloseventoscontempladosenlaleyyensusestatutosyreglamentosinternos,
lafacultaddemantenerycatalogardeterminadainformaciónquereposeensusbasesobancosdedatos,como
confidencialdeacuerdoconlasnormasvigentes,susestatutosyreglamentos,todoloanterioryenconsonancia
conelderechofundamentaldelaautonomíacorporativa.
Algorithmous S.A.S,procederádeacuerdocon lanormatividadvigentey lareglamentaciónqueparatal fin
expidaelGobiernoNacional,arealizarelregistrodesusbasesdedatos,anteElRegistroNacionaldeBasesde
Datos(RNBD)queseráadministradoporlaSuperintendenciadeIndustriayComercio.ElRNBDeseldirectorio
públicodelasbasesdedatossujetasaTratamientoqueoperanenelpaís;yqueserádelibreconsultaparalos
ciudadanos,deacuerdoconlanormatividadqueparatalefectoexpidaelGobiernoNacional.
12
9.Autorizacionesyconsentimiento.
Larecolección,almacenamiento,uso,circulaciónosupresióndedatospersonalesporpartedeAlgorithmous
S.A.S,requieredelconsentimientolibre,previo,expresoeinformadodeltitulardelosmismos.
9.1Medioymanifestacionesparaotorgarlaautorización.
Laautorizaciónpuedeconstarenundocumentofísico,electrónico,mensajededatos,Internet,SitiosWeb,en
cualquier otro formato que permita garantizar su posterior consulta, omediante unmecanismo técnico o
tecnológicoidóneo,quepermitamanifestaruobtenerelconsentimientovíaclicodobleclic,medianteelcual
sepuedaconcluirdemanerainequívoca,quedenohabersesurtidounaconductadeltitular,losdatosnunca
hubierensidocapturadosyalmacenadosenlabasededatos.LaautorizaciónserágeneradaporAlgorithmous
S.A.S y serápuestoadisposicióndel titular conantelación ydemaneraprevia al tratamientode susdatos
personales.VerAnexoNo1modelodeautorizaciónparalarecolecciónytratamientodedatospersonales.
9.2Pruebadelaautorización
Algorithmous S.A.S utilizará losmecanismos con que cuenta actualmente, e implementará y adoptará las
accionestendientesynecesariasparamantenerregistrosomecanismostécnicoso tecnológicos idóneosde
13
cuándoycómoobtuvoautorizaciónporpartedelostitularesdedatospersonalesparaeltratamientodelos
mismos.Paradarcumplimientoaloanterior,sepodránestablecerarchivosfísicosorepositorioselectrónicos
realizadosdemaneradirectaoatravésdeterceroscontratadosparatalfin.
10.Avisodeprivacidad
ElAvisodePrivacidadeseldocumentofísico,electrónicooencualquierotroformatoconocidooporconocer,
queespuestoadisposicióndelTitularparaeltratamientodesusdatospersonales.Atravésdeestedocumento
seinformaalTitularlainformaciónrelativaalaexistenciadelaspolíticasdetratamientodeinformaciónquele
seránaplicables,laformadeaccederalasmismasylascaracterísticasdeltratamientoquesepretendedara
losdatospersonales.
10.1AlcanceycontenidodelAvisodePrivacidad.
ElAvisodePrivacidad,comomínimo,deberácontenerlasiguienteinformación:
a)Laidentidad,domicilioydatosdecontactodelResponsabledelTratamiento.
b)Eltipodetratamientoalcualseránsometidoslosdatosylafinalidaddelmismo.
14
c) Los mecanismos generales dispuestos por el Responsable para que el Titular conozca la política de
tratamientodelainformaciónyloscambiossustancialesqueseproduzcanenella.Entodosloscasos,debe
informaraltitularcómoaccederoconsultarlapolíticadetratamientodeinformación.
11.Prerrogativasydemásderechosdelostitularesdelainformación.
Enatenciónyenconsonanciaconlodispuestoenlanormatividadvigenteyaplicableenmateriadeprotección
dedatospersonales,eltitulardelosdatospersonalestienelossiguientesderechos:
a)Acceder,conocer,rectificaryactualizarsusdatospersonalesfrenteAlgorithmousS.A.S,ensucondiciónde
responsabledeltratamiento.
b)Porcualquiermedioválido,solicitarpruebadelaautorizaciónotorgadaaAlgorithmousS.A.S,ensucondición
deResponsabledelTratamiento.
c)ArecibirinformaciónporpartedeAlgorithmousS.A.S,previasolicitud,respectodelusoquelehadadoasus
datospersonales.
d)Acudir ante las autoridades legalmente constituidas, en especial ante la Superintendenciade Industria y
Comercio, y presentar quejas por, infracciones a lo dispuesto en la normatividad vigente en las normas
aplicables,previotrámitedeconsultaorequerimientoanteelResponsabledelTratamiento.
15
e)Modificaryrevocarlaautorizacióny/osolicitarlasupresióndeldatocuandoenelTratamientonoserespeten
losprincipios,derechosygarantíasconstitucionalesylegalesvigentes.
f)TenerconocimientoyaccederenformagratuitaasusdatospersonalesquehayansidoobjetodeTratamiento.
12. Deberes de Algorithmous S.A.S en relación con el tratamiento de los datos
personales
Algorithmous S.A.S, tendrá presente, en todo momento, que los datos personales son propiedad de las
personasalasqueserefierenyquesóloellaspuedendecidirsobrelosmismos.Enestesentido,haráusode
ellossóloparaaquellasfinalidadesparalasqueseencuentrafacultadodebidamente,yrespetandoentodocaso
lanormatividadvigentesobreproteccióndedatospersonales.
13.GarantíasdelDerechodeAcceso
Algorithmous S.A.Sgarantizaráelderechodeaccesocuando,previaacreditaciónde la identidaddeltitular,
legitimidad,opersonalidaddesurepresentante,poniendoadisposicióndeéste,sincostooerogaciónalguna,
de manera pormenorizada y detallada, los respectivos datos personales a través de todo tipo de medio,
incluyendolosmedioselectrónicosquepermitanelaccesodirectodelTitularaellos.
16
Dichoaccesodeberáofrecerse sin límitealgunoy ledebenpermitiral titular laposibilidaddeconocerlosy
actualizarlosenlínea.
14.Consultas
Lostitulares,osuscausahabientespodránconsultarlainformaciónpersonaldelTitularquereposeencualquier
basededatos.Enconsecuencia,AlgorithmousS.A.Sgarantizaráelderechodeconsulta,suministrandoalos
titulares,todalainformacióncontenidaenelregistroindividualoqueestévinculadaconlaidentificacióndel
Titular.
ConrespectoalaatencióndesolicitudesdeconsultadedatospersonalesAlgorithmousS.A.Sgarantiza:
• Habilitarmediosdecomunicaciónelectrónicauotrosqueconsiderepertinentes.
• Establecerformularios,sistemasyotrosmétodossimplificados,mismosquedebenserinformadosenel
avisodeprivacidad.
• Utilizarlosserviciosdeatenciónalclienteodereclamacionesquetieneenoperación.
En cualquier caso, independientemente del mecanismo implementado para la atención de solicitudes de
consulta,lasmismasseránatendidasenuntérminomáximodediez(10)díashábilescontadosapartirdela
fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al
interesadoantesdelvencimientodelos10días,expresandolosmotivosdelademorayseñalandolafechaen
17
que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al
vencimientodelprimerplazo.
15.Reclamos
ElTitularosuscausahabientesqueconsiderenquela informacióncontenidaenunabasededatosdebeser
objetodecorrección,actualizaciónosupresión,ocuandoadviertanelpresuntoincumplimientodecualquiera
de los deberes contenidos en la Ley, podrán presentar un reclamo ante el Responsable del Tratamiento,
canalizándolayremitiéndolaatravésdeladependenciadesignadaycuyosdatosdecontactoseconcretanmás
adelanteenelnumeral22delpresentedocumentoyqueejercerálafuncióndeproteccióndedatospersonales
alinteriordeAlgorithmousS.A.S.
ElreclamolopodrápresentarelTitular,teniendoencuentalainformaciónseñaladaenelartículo15delaLey
1581de2012yeneldecreto1377de2013,ydemásnormasquelosmodifiquenoadicionen.
18
16. Implementación de procedimientos para garantizar el derecho a presentar
reclamos
En cualquier momento y de manera gratuita el titular o su representante podrán solicitar a personal de
AlgorithmousS.A.S,larectificación,actualizaciónosupresióndesusdatospersonales,previaacreditaciónde
suidentidad.Losderechosderectificación,actualizaciónosupresiónúnicamentesepodránejercerpor:
a)Eltitularosuscausahabientes,previaacreditacióndesuidentidad,oatravésdeinstrumentoselectrónicos
quelepermitanidentificarse.
b)Surepresentante,previaacreditacióndelarepresentación.
Cuando la solicitud sea formulada por persona distinta del titular, deberá acreditarse en debida forma la
personeríaomandatoparaactuar;yencasodenoacreditartalcalidad,lasolicitudsetendrápornopresentada.
Lasolicitudderectificación,actualizaciónosupresióndebeserpresentadaatravésdelosmedioshabilitados
porAlgorithmousS.A.Sseñaladosenelavisodeprivacidadycontener,comomínimo,lasiguienteinformación:
• Elnombreydomiciliodeltitularocualquierotromediopararecibirlarespuesta
• Losdocumentosqueacreditenlaidentidadolapersonalidaddesurepresentante.
• Ladescripciónclarayprecisadelosdatospersonalesrespectodeloscualeseltitularbuscaejerceralguno
delosderechos.
• Encasodadootroselementosodocumentosquefacilitenlalocalizacióndelosdatospersonales.
19
17.Rectificaciónyactualizacióndedatos
AlgorithmousS.A.Stienelaobligaciónderectificaryactualizarasolicituddeltitular,lainformacióndeésteque
resulte ser incompletao inexacta,deconformidadconelprocedimientoy los términosarriba señaladas.Al
respectosetendráencuentalosiguiente:
• En las solicitudes de rectificación y actualización de datos personales el titular debe indicar las
correccionesarealizaryaportarladocumentaciónqueavalesupetición.
• Algorithmous S.A.S, tieneplena libertaddehabilitarmecanismosque le facilitenelejerciciodeeste
derecho, siempre y cuando éstos beneficien al titular. En consecuencia, se podrán habilitarmedios
electrónicosuotrosqueconsiderepertinentes.
• AlgorithmousS.A.S,podráestablecerformularios,sistemasyotrosmétodossimplificados,mismosque
debenserinformadosenelavisodeprivacidadyquesepondránadisposicióndelosinteresadosenla
páginaweb.
18.Supresióndedatos
Eltitulartieneelderecho,entodomomento,asolicitaraAlgorithmousS.A.S,lasupresión(eliminación)desus
datospersonalescuando:
20
a) Considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones
previstasenlanormatividadvigente.
b)Hayandejadodesernecesariosopertinentesparalafinalidadparalacualfueronrecabados.
c)Sehayasuperadoelperiodonecesarioparaelcumplimientodelosfinesparalosquefueronrecabados.
Estasupresiónimplicalaeliminacióntotaloparcialdelainformaciónpersonaldeacuerdoconlosolicitadopor
el titular en los registros, archivos, bases de datos o tratamientos realizados por Algorithmous S.A.S. Es
importante tenerencuentaqueelderechodecancelaciónnoesabsolutoyel responsablepuedenegarel
ejerciciodelmismocuando:
a)Eltitulartengaundeberlegalocontractualdepermanecerenlabasededatos.
b)Laeliminacióndedatosobstaculiceactuacionesjudicialesoadministrativasvinculadasaobligacionesfiscales,
lainvestigaciónypersecucióndedelitosolaactualizacióndesancionesadministrativas.
c)Losdatosseannecesariosparaprotegerlosinteresesjurídicamentetuteladosdeltitular;pararealizaruna
acciónenfuncióndelinteréspúblico,oparacumplirconunaobligaciónlegalmenteadquiridaporeltitular.
19.Revocatoriadelaautorización
Lostitularesdelosdatospersonalespuedenrevocarelconsentimientoaltratamientodesusdatospersonales
en cualquier momento, siempre y cuando no lo impida una disposición legal o contractual. Para ello,
21
Algorithmous S.A.S deberá establecermecanismos sencillos y gratuitos que permitan al titular revocar su
consentimiento,almenosporelmismomedioporelquelootorgó.
Sedeberátenerencuentaqueexistendosmodalidadesen lasque larevocacióndelconsentimientopuede
darse.Laprimera,puedesersobrelatotalidaddelasfinalidadesconsentidas,estoes,queAlgorithmousS.A.S
debadejardetratarporcompletolosdatosdeltitular;lasegunda,puedeocurrirsobretiposdetratamiento
determinados,comoporejemploparafinespublicitariosodeestudiosdemercado.Conlasegundamodalidad,
esto es, la revocaciónparcial del consentimiento, semantienena salvootros finesdel tratamientosqueel
responsable,deconformidadconlaautorizaciónotorgadapuedellevaracaboyconlosqueeltitularestáde
acuerdo.
20.Seguridaddelainformaciónymedidasdeseguridad
Endesarrollodelprincipiodeseguridadestablecidoenlanormatividadvigente,AlgorithmousS.A.Sadoptara
lasmedidas técnicas,humanasyadministrativasque seannecesariasparaotorgar seguridada los registros
evitandosuadulteración,pérdida,consulta,usooaccesonoautorizadoofraudulento.
22
21. Utilización y transferencia internacional de datos personales e información
personalporpartedeAlgorithmousS.A.S
Dependiendode lanaturalezade lasrelacionespermanentesuocasionalesquecualquierpersonatitularde
datospersonalespuedatenerparaconAlgorithmousS.A.S,latotalidaddesuinformaciónpuedesertransferida
alexterior,sujetoa losrequerimientos legalesaplicables,con laaceptaciónde lapresentepolítica,autoriza
expresamenteparatransferirInformaciónPersonal.Lainformaciónserátransferida,paratodaslasrelaciones
quepuedanestablecerse.
Sinperjuiciodelaobligacióndeobservarymantenerlaconfidencialidaddelainformación,AlgorithmousS.A.S,
tomarálasmedidasnecesariasparaqueesostercerosconozcanysecomprometanaobservarestaPolítica,bajo
el entendido de que la información personal que reciban, únicamente podrá ser utilizada para asuntos
directamenterelacionadosconlarelaciónpropiadelarelaciónconAlgorithmousS.A.S,ysolamentemientras
éstadure,ynopodráserusadaodestinadaparapropósitoofindiferente.
Algorithmous S.A.S, también puede intercambiar Información Personal con autoridades gubernamentales o
públicas de otro tipo (incluidas, entre otras autoridades judiciales o administrativas, autoridades fiscales y
organismos de investigación penal, civil, administrativa, disciplinaria y fiscal), y terceros participantes en
procedimientoslegalescivilesysuscontadores,auditores,abogadosyotrosasesoresyrepresentantes,porque
esnecesariooapropiado:
23
(a)Paracumplirconlasleyesvigentes,incluidaslasleyesdistintasalasdesupaísderesidencia;
(b)Paracumplirconprocesosjurídicos;
(c)Pararesponderlassolicitudesdelasautoridadespúblicasydelgobierno,ypararesponderlassolicitudesde
lasautoridadespúblicasydelgobiernodistintasalasdesupaísderesidencia;
(d)Parahacercumplirnuestrostérminosycondiciones;(e)paraprotegernuestrasoperaciones;
(f)Paraprotegernuestrosderechos,privacidad,seguridadopropiedad,lossuyosolosdeterceros;
(g)Obtenerlasindemnizacionesaplicablesolimitarlosdañosyperjuiciosquenospuedanafectar.
22.FuncióndeproteccióndedatospersonalesalinteriordeAlgorithmousS.A.S
AlgorithmousS.A.Scomoempresa,yenlostérminosestablecidosenlanormatividadvigente,actuaracomo
RESPONSABLEDELTRATAMIENTOdeDatosPersonales;ylasdistintasdependenciastantocomercialescomo
administrativasactuarancomoENCARGADOSDELTRATAMIENTOdedatospersonales,asíporejemplo,yentre
otrasdependencias,paraelcasodedatospersonalesdeclientes,datosfinancierosycomercialesactúacomo
encargadodeltratamientolaGerenciaAdministrativayFinanciera.
24
VIGENCIA.
Elpresentemanualrigeapartirdelprimero(01)deJuliode2016ydejasinefectoslosreglamentosomanuales
especialesquesehubiesenpodidoadoptarporinstanciasacadémicasy/oadministrativasenAlgorithmousS.A.S
25
ANEXO1
DOCUMENTODEAUTORIZACIÓNYREFRENDACIÓNDEUSODEDATOSPERSONALES
Mediantelaley1581de2012seexpidióelRégimenGeneraldeProteccióndeDatosPersonalesconelpropósito
de“…desarrollarelderechoconstitucionalquetienentodaslaspersonasaconocer,actualizaryrectificarlas
informacionesquesehayanrecogidosobreellasenbasesdedatosoarchivos,ylosdemásderechos,libertades
ygarantíasconstitucionalesaqueserefiereelartículo15delaConstituciónPolítica;asícomoelderechoala
informaciónconsagradoenelartículo20delamisma”.
Parafacilitarlaimplementaciónyelcumplimientodedichaley,elGobiernoNacionalexpidióelDecreto1377
del27dejuniode2013,enelqueseregulaexpresamentelaautorizacióndelTitulardeinformaciónparael
Tratamientodesusdatospersonalesysedesarrollaelderechoconstitucionalquetienentodaslaspersonas
naturales a conocer, actualizar y rectificar todo tipo de información recogida o, que haya sido objeto de
tratamientodedatospersonalesenbancosobasesdedatosy,engeneralenarchivosdeentidadespúblicasy/o
privadas.
26
Algorithmous S.A.S como entidad de carácter privado que almacena y recolecta datos personales, con la
finalidaddemantenerseencontactoconsusclientese informarlesacercade lasdiferentesactividadesque
realizaparalaprestacióndeserviciosdeconsultoría,implementación,capacitación,soporteyotrasactividades
derivadas de su actividad económica, requiere obtener su autorización para que de manera libre, previa,
expresa, voluntaria y debidamente informada, permita a todas las áreas de Algorithmous S.A.S recolectar,
recaudar, almacenar, usar, suprimir, dar tratamiento, actualizar y disponer de los datos que han sido
suministrados y que se han incorporado en la base de datos con que cuenta Algorithmous S.A.S. Esta
informaciónesyseráutilizadaeneldesarrollodelasfuncionespropiasdelaCompañía,deformadirectaoa
travésdeterceros.
AlgorithmousS.A.Senlostérminosdispuestosporelartículo10deldecreto1377de2013quedaautorizadade
maneraexpresaeinequívocaparamantenerymanejartodasuinformación,anoserqueustedlemanifiestelo
contrariodemaneradirecta,expresa,inequívocayporescrito,dentrodelostreinta(30)díashábilescontados
apartirdelarecepcióndelapresentecomunicaciónalacuentadecorreoelectrónicodispuestaparatalefecto:
servicioalcliente@algorithmous.com.
Consientoyautorizodemaneraexpresaeinequívocaquemisdatospersonalesseantratadosconformealo
previstoenelpresentedocumento.
27
El Manual de Política de Tratamiento de Datos Personales puede ser consultado en:
https://www.referridos.com/politicas-privacidad
Eneleventoenqueseconsiderequelacompañíadiounusocontrarioalautorizadoyalasleyesaplicables,
podrácontactarnosatravésdeunacomunicacióndirigidaa:servicioalcliente@algorithmous.com
Recommended