1

MANUALDEPOLÍTICASDETRATAMIENTODEDATOSPERSONALES

ALOGORITHMOUSS.A.S

Julio2016

2

1.Principiosgeneralesypostulados.

AlgorithmousS.A.S,garantizalaproteccióndederechoscomoelHabeasData,laprivacidad,laintimidad,el

buennombre,laimagenylaautonomía,contalpropósitotodaslasactuacionesseregiránporprincipiosde

buenafe,legalidad,autodeterminacióninformática,libertadytransparencia.

Quienenejerciciodecualquieractividad, incluyendo lascomercialesy laborales, seanestaspermanentesu

ocasionalespuedasuministrarcualquiertipodeinformaciónodatopersonalaAlgorithmousS.A.Syenlacual

esta actúe como encargada del tratamiento o responsable del tratamiento podrá conocerla, actualizarla y

rectificarla.

2.Marcolegal

ConstituciónPolítica,artículo15.

Ley1266de2008-Ley1581de2012

DecretosReglamentarios1727de2009y2952de2010,yDecretoReglamentarioparcialNo1377de2013

SentenciasdelaCorteConstitucionalC–1011de2008,yC-748del2011;

3

3.Definiciones

Deconformidadconlalegislaciónvigentesobrelamateria,seestablecenlassiguientesdefiniciones,lascuales

serán aplicadas e implementadas acogiendo los criterios de interpretación que garanticen una aplicación

sistemáticaeintegral,yenconsonanciaconlosavancestecnológicos,laneutralidadtecnológica;ylosdemás

principiosypostuladosquerigenlosderechosfundamentalesquecircundan,orbitanyrodeanelderechode

habeasdatayproteccióndedatospersonales.

• Autorización:Consentimientoprevio,expresoeinformadodeltitularparallevaracaboelTratamiento

dedatospersonales.

• Basededatos:ConjuntoorganizadodedatospersonalesqueseaobjetodeTratamiento.

• Datopersonal:Cualquierinformaciónvinculadaoquepuedaasociarseaunaovariaspersonasnaturales

determinadasodeterminables.

• Encargadodeltratamiento:Personanaturalojurídica,públicaoprivada,queporsímismaoenasocio

conotros,realiceeltratamientodedatospersonalesporcuentadelresponsabledeltratamiento.

• Responsabledeltratamiento:Personanaturalojurídica,públicaoprivada,queporsímismaoenasocio

conotros,decidasobrelabasededatosy/oeltratamientodelosdatos.

• Titular:Personanaturalcuyosdatospersonalesseanobjetodetratamiento.

• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la

recolección,almacenamiento,uso,circulaciónosupresión.

4

4.Principiosespecíficos

AlgorithmousS.A.Saplicarálossiguientesprincipiosespecíficosqueseestablecenacontinuación,loscuales

constituyenlasreglasaseguirenlarecolección,manejo,uso,tratamiento,almacenamientoeintercambio,de

datospersonales:

a)Principiodelegalidad:Eneluso,captura,recolecciónytratamientodedatospersonales,sedaráaplicación

a las disposiciones vigentes y aplicables que rigen el tratamiento de datos personales y demás derechos

fundamentalesconexos.

b)Principiodelibertad:Eluso,captura,recolecciónytratamientodedatospersonalessólopuedellevarsea

cabo con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser

obtenidosodivulgadossinpreviaautorización,oenausenciademandatolegal,estatutario,ojudicialquereleve

elconsentimiento.

c)Principiodefinalidad:Eluso,captura,recolecciónytratamientodedatospersonalesalosquetengaacceso

yseanacopiadosyrecogidosporAlgorithmousS.A.S,estaránsubordinadosyatenderánunafinalidadlegítima,

lacualdebeserleinformadaalrespectivotitulardelosdatospersonales.

5

d)Principiodeveracidadocalidad:Lainformaciónsujetaauso,captura,recolecciónytratamientodedatos

personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el

Tratamientodedatosparciales,incompletos,fraccionadosoqueinduzcanaerror.

e) Principio de transparencia: En el uso, captura, recolección y tratamiento de datos personales debe

garantizarseelderechodeltitularaobtenerdeAlgorithmousS.A.S,encualquiermomentoysinrestricciones,

informaciónacercadelaexistenciadecualquiertipodeinformaciónodatopersonalqueseadesuinteréso

titularidad.

f)Principiodeaccesoycirculaciónrestringida:Losdatospersonales,salvolainformaciónpública,nopodrán

estardisponiblesenInternetuotrosmediosdedivulgaciónocomunicaciónmasiva,salvoqueelaccesosea

técnicamentecontrolableparabrindarunconocimientorestringidosóloalosTitularesotercerosautorizados.

g) Principio de seguridad: Los datos personales e información usada, capturada, recolectada y sujeta a

tratamientoporAlgorithmousS.A.S, seráobjetodeprotecciónen lamedidaenque los recursos técnicosy

estándaresmínimosasílopermitan,atravésdelaadopcióndemedidastecnológicasdeprotección,protocolos,

ytodotipodemedidasadministrativasqueseannecesariasparaotorgarseguridadalosregistrosyrepositorios

electrónicosevitandosuadulteración,modificación,pérdida,consulta,yengeneralencontradecualquieruso

oaccesonoautorizado.

6

h)Principiodeconfidencialidad: Todasy cadaunade laspersonasqueadministran,manejen,actualiceno

tenganaccesoainformacionesdecualquiertipoqueseencuentreenBasesoBancosdeDatos,secomprometen

aconservarymantenerdemaneraestrictamenteconfidencialynorevelarlaaterceros,todaslasinformaciones

personales,comerciales,contables,técnicas,comercialesodecualquierotrotiposuministradasenlaejecución

yejerciciodesusfunciones.Todaslaspersonasquetrabajenactualmenteoseanvinculadasafuturoparatal

efecto,enlaadministraciónymanejodebasesdedatos,deberánsuscribirundocumentoadicionaluotrosía

su contrato laboral o de prestación de servicios para efectos de asegurar tal compromiso. Esta obligación

persisteysemantieneinclusivedespuésdefinalizadasurelaciónconalgunadelaslaboresquecomprendeel

Tratamiento.

5.Datosensible:

Seentiendepordatossensiblesaquellosqueafectanlaintimidaddeltitularocuyousoindebidopuedegenerar

su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las

conviccionesreligiosasofilosóficas,lapertenenciaasindicatos,organizacionessociales,dederechoshumanos

oquepromuevainteresesdecualquierpartidopolíticooquegaranticenlosderechosygarantíasdepartidos

políticosdeoposiciónasícomolosdatosrelativosalasalud,alavidasexualylosdatosbiométricos,entreotros,

lacapturadeimagenfijaoenmovimiento,huellasdigitales,fotografías,iris,reconocimientodevoz,facialode

palmademano,etc.

7

5.1Tratamientodedatossensibles:

Sepodráhacerusoytratamientodelosdatoscatalogadoscomosensiblescuando:

a) El Titular hayadado su autorizaciónexplícita a dicho tratamiento, salvo en los casosquepor leyno sea

requeridoelotorgamientodedichaautorización.

b) El Tratamiento sea necesario para salvaguardar el interés vital del titular y este se encuentre física o

jurídicamenteincapacitado.Enestoseventos,losrepresentanteslegalesdeberánotorgarsuautorización.

c)ElTratamientoseaefectuadoenelcursodelasactividadeslegítimasyconlasdebidasgarantíasporpartede

una fundación,ONG, asociacióno cualquier otro organismo sin ánimode lucro, cuya finalidad sea política,

filosófica, religiosao sindical, siemprequese refieranexclusivamentea susmiembrosoa laspersonasque

mantengancontactosregularesporrazóndesufinalidad.Enestoseventos,losdatosnosepodránsuministrar

atercerossinlaautorizacióndeltitular.

d) El Tratamiento se refieraadatosque seannecesariosparael reconocimiento, ejercicioodefensadeun

derechoenunprocesojudicial.

e)ElTratamientotengaunafinalidadhistórica,estadísticaocientífica.Enesteeventodeberánadoptarselas

medidasconducentesalasupresióndeidentidaddelosTitulares.

8

5.2Autorizacióndeltitular:

Sinperjuiciodelasexcepcionesprevistasenlaley,eneltratamientoserequierelaautorizaciónprevia,expresa

einformadadeltitular, lacualdeberáserobtenidaporcualquiermedioquepuedaserobjetodeconsultay

verificaciónposterior.

5.3Casosenquenoserequierelaautorización:

LaautorizacióndelTitularnoseránecesariacuandosetratede:

a)Informaciónrequeridaporunaentidadpúblicaoadministrativaenejerciciodesusfuncioneslegalesopor

ordenjudicial.

b)Datosdenaturalezapública.

c)Casosdeurgenciamédicaosanitaria.

d)Tratamientodeinformaciónautorizadoporlaleyparafineshistóricos,estadísticosocientíficos.

e)DatosrelacionadosconelRegistroCivildelasPersonas.

9

6.Derechosdelosniños,niñasyadolescentes.

En el Tratamiento se asegurará el respeto a los derechos prevalentes de losmenores. Queda proscrito el

Tratamientodedatospersonalesdemenores,salvoaquellosdatosqueseandenaturalezapública.

EstareadelEstadoylasentidadeseducativasdetodotipoproveerinformaciónycapacitaralosrepresentantes

legales y tutores sobre loseventuales riesgosa losque seenfrentan losmenores respectodel tratamiento

indebidodesusdatospersonales,yproveerdeconocimientoacercadelusoresponsableyseguroporpartede

niños,niñasyadolescentesdesusdatospersonales,suderechoalaprivacidadyproteccióndesuinformación

personalyladelosdemás.

7. Deberes de Algorithmous S.A.S como responsable del Tratamiento de Datos

Personales.

AlgorithmousS.A.S,cuandoactúecomoResponsablesdelTratamientodedatospersonales,cumpliráconlos

siguientesdeberes:

10

a)GarantizaralTitular,entodotiempo,elplenoyefectivoejerciciodelderechodehábeasdata.

b)Solicitaryconservar,copiadelarespectivaautorizaciónotorgadaporeltitular.

c)Informardebidamentealtitularsobrelafinalidaddelarecolecciónylosderechosqueleasistenporvirtud

delaautorizaciónotorgada.

d)Conservarlainformaciónbajolascondicionesdeseguridadnecesariasparaimpedirsuadulteración,pérdida,

consulta,usooaccesonoautorizadoofraudulento.

e)Garantizarquelainformaciónquesesuministrealencargadodeltratamientoseaveraz,completa,exacta,

actualizada,comprobableycomprensible.

f)Actualizarlainformación,comunicandodeformaoportunaalencargadodeltratamiento,todaslasnovedades

respectodelosdatosquepreviamentelehayasuministradoyadoptarlasdemásmedidasnecesariasparaque

lainformaciónsuministradaaestesemantengaactualizada.

g)Rectificarlainformacióncuandoseaincorrectaycomunicarlopertinentealencargadodeltratamiento.

h) Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté

previamenteautorizado.

i)ExigiralEncargadodelTratamientoentodomomento,elrespetoalascondicionesdeseguridadyprivacidad

delainformacióndelTitular.

j)Tramitarlasconsultasyreclamosformulados.

11

k)InformaralEncargadodelTratamientocuandodeterminadainformaciónseencuentraendiscusiónporparte

delTitular,unavezsehayapresentadolareclamaciónynohayafinalizadoeltrámiterespectivo.

l)InformarasolicituddelTitularsobreelusodadoasusdatos.

m)Informaralaautoridaddeproteccióndedatoscuandosepresentenviolacionesaloscódigosdeseguridad

yexistanriesgosenlaadministracióndelainformacióndelosTitulares.

8.RegistroNacionaldebasesdedatos.

AlgorithmousS.A.S,sereserva,enloseventoscontempladosenlaleyyensusestatutosyreglamentosinternos,

lafacultaddemantenerycatalogardeterminadainformaciónquereposeensusbasesobancosdedatos,como

confidencialdeacuerdoconlasnormasvigentes,susestatutosyreglamentos,todoloanterioryenconsonancia

conelderechofundamentaldelaautonomíacorporativa.

Algorithmous S.A.S,procederádeacuerdocon lanormatividadvigentey lareglamentaciónqueparatal fin

expidaelGobiernoNacional,arealizarelregistrodesusbasesdedatos,anteElRegistroNacionaldeBasesde

Datos(RNBD)queseráadministradoporlaSuperintendenciadeIndustriayComercio.ElRNBDeseldirectorio

públicodelasbasesdedatossujetasaTratamientoqueoperanenelpaís;yqueserádelibreconsultaparalos

ciudadanos,deacuerdoconlanormatividadqueparatalefectoexpidaelGobiernoNacional.

12

9.Autorizacionesyconsentimiento.

Larecolección,almacenamiento,uso,circulaciónosupresióndedatospersonalesporpartedeAlgorithmous

S.A.S,requieredelconsentimientolibre,previo,expresoeinformadodeltitulardelosmismos.

9.1Medioymanifestacionesparaotorgarlaautorización.

Laautorizaciónpuedeconstarenundocumentofísico,electrónico,mensajededatos,Internet,SitiosWeb,en

cualquier otro formato que permita garantizar su posterior consulta, omediante unmecanismo técnico o

tecnológicoidóneo,quepermitamanifestaruobtenerelconsentimientovíaclicodobleclic,medianteelcual

sepuedaconcluirdemanerainequívoca,quedenohabersesurtidounaconductadeltitular,losdatosnunca

hubierensidocapturadosyalmacenadosenlabasededatos.LaautorizaciónserágeneradaporAlgorithmous

S.A.S y serápuestoadisposicióndel titular conantelación ydemaneraprevia al tratamientode susdatos

personales.VerAnexoNo1modelodeautorizaciónparalarecolecciónytratamientodedatospersonales.

9.2Pruebadelaautorización

Algorithmous S.A.S utilizará losmecanismos con que cuenta actualmente, e implementará y adoptará las

accionestendientesynecesariasparamantenerregistrosomecanismostécnicoso tecnológicos idóneosde

13

cuándoycómoobtuvoautorizaciónporpartedelostitularesdedatospersonalesparaeltratamientodelos

mismos.Paradarcumplimientoaloanterior,sepodránestablecerarchivosfísicosorepositorioselectrónicos

realizadosdemaneradirectaoatravésdeterceroscontratadosparatalfin.

10.Avisodeprivacidad

ElAvisodePrivacidadeseldocumentofísico,electrónicooencualquierotroformatoconocidooporconocer,

queespuestoadisposicióndelTitularparaeltratamientodesusdatospersonales.Atravésdeestedocumento

seinformaalTitularlainformaciónrelativaalaexistenciadelaspolíticasdetratamientodeinformaciónquele

seránaplicables,laformadeaccederalasmismasylascaracterísticasdeltratamientoquesepretendedara

losdatospersonales.

10.1AlcanceycontenidodelAvisodePrivacidad.

ElAvisodePrivacidad,comomínimo,deberácontenerlasiguienteinformación:

a)Laidentidad,domicilioydatosdecontactodelResponsabledelTratamiento.

b)Eltipodetratamientoalcualseránsometidoslosdatosylafinalidaddelmismo.

14

c) Los mecanismos generales dispuestos por el Responsable para que el Titular conozca la política de

tratamientodelainformaciónyloscambiossustancialesqueseproduzcanenella.Entodosloscasos,debe

informaraltitularcómoaccederoconsultarlapolíticadetratamientodeinformación.

11.Prerrogativasydemásderechosdelostitularesdelainformación.

Enatenciónyenconsonanciaconlodispuestoenlanormatividadvigenteyaplicableenmateriadeprotección

dedatospersonales,eltitulardelosdatospersonalestienelossiguientesderechos:

a)Acceder,conocer,rectificaryactualizarsusdatospersonalesfrenteAlgorithmousS.A.S,ensucondiciónde

responsabledeltratamiento.

b)Porcualquiermedioválido,solicitarpruebadelaautorizaciónotorgadaaAlgorithmousS.A.S,ensucondición

deResponsabledelTratamiento.

c)ArecibirinformaciónporpartedeAlgorithmousS.A.S,previasolicitud,respectodelusoquelehadadoasus

datospersonales.

d)Acudir ante las autoridades legalmente constituidas, en especial ante la Superintendenciade Industria y

Comercio, y presentar quejas por, infracciones a lo dispuesto en la normatividad vigente en las normas

aplicables,previotrámitedeconsultaorequerimientoanteelResponsabledelTratamiento.

15

e)Modificaryrevocarlaautorizacióny/osolicitarlasupresióndeldatocuandoenelTratamientonoserespeten

losprincipios,derechosygarantíasconstitucionalesylegalesvigentes.

f)TenerconocimientoyaccederenformagratuitaasusdatospersonalesquehayansidoobjetodeTratamiento.

12. Deberes de Algorithmous S.A.S en relación con el tratamiento de los datos

personales

Algorithmous S.A.S, tendrá presente, en todo momento, que los datos personales son propiedad de las

personasalasqueserefierenyquesóloellaspuedendecidirsobrelosmismos.Enestesentido,haráusode

ellossóloparaaquellasfinalidadesparalasqueseencuentrafacultadodebidamente,yrespetandoentodocaso

lanormatividadvigentesobreproteccióndedatospersonales.

13.GarantíasdelDerechodeAcceso

Algorithmous S.A.Sgarantizaráelderechodeaccesocuando,previaacreditaciónde la identidaddeltitular,

legitimidad,opersonalidaddesurepresentante,poniendoadisposicióndeéste,sincostooerogaciónalguna,

de manera pormenorizada y detallada, los respectivos datos personales a través de todo tipo de medio,

incluyendolosmedioselectrónicosquepermitanelaccesodirectodelTitularaellos.

16

Dichoaccesodeberáofrecerse sin límitealgunoy ledebenpermitiral titular laposibilidaddeconocerlosy

actualizarlosenlínea.

14.Consultas

Lostitulares,osuscausahabientespodránconsultarlainformaciónpersonaldelTitularquereposeencualquier

basededatos.Enconsecuencia,AlgorithmousS.A.Sgarantizaráelderechodeconsulta,suministrandoalos

titulares,todalainformacióncontenidaenelregistroindividualoqueestévinculadaconlaidentificacióndel

Titular.

ConrespectoalaatencióndesolicitudesdeconsultadedatospersonalesAlgorithmousS.A.Sgarantiza:

• Habilitarmediosdecomunicaciónelectrónicauotrosqueconsiderepertinentes.

• Establecerformularios,sistemasyotrosmétodossimplificados,mismosquedebenserinformadosenel

avisodeprivacidad.

• Utilizarlosserviciosdeatenciónalclienteodereclamacionesquetieneenoperación.

En cualquier caso, independientemente del mecanismo implementado para la atención de solicitudes de

consulta,lasmismasseránatendidasenuntérminomáximodediez(10)díashábilescontadosapartirdela

fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al

interesadoantesdelvencimientodelos10días,expresandolosmotivosdelademorayseñalandolafechaen

17

que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al

vencimientodelprimerplazo.

15.Reclamos

ElTitularosuscausahabientesqueconsiderenquela informacióncontenidaenunabasededatosdebeser

objetodecorrección,actualizaciónosupresión,ocuandoadviertanelpresuntoincumplimientodecualquiera

de los deberes contenidos en la Ley, podrán presentar un reclamo ante el Responsable del Tratamiento,

canalizándolayremitiéndolaatravésdeladependenciadesignadaycuyosdatosdecontactoseconcretanmás

adelanteenelnumeral22delpresentedocumentoyqueejercerálafuncióndeproteccióndedatospersonales

alinteriordeAlgorithmousS.A.S.

ElreclamolopodrápresentarelTitular,teniendoencuentalainformaciónseñaladaenelartículo15delaLey

1581de2012yeneldecreto1377de2013,ydemásnormasquelosmodifiquenoadicionen.

18

16. Implementación de procedimientos para garantizar el derecho a presentar

reclamos

En cualquier momento y de manera gratuita el titular o su representante podrán solicitar a personal de

AlgorithmousS.A.S,larectificación,actualizaciónosupresióndesusdatospersonales,previaacreditaciónde

suidentidad.Losderechosderectificación,actualizaciónosupresiónúnicamentesepodránejercerpor:

a)Eltitularosuscausahabientes,previaacreditacióndesuidentidad,oatravésdeinstrumentoselectrónicos

quelepermitanidentificarse.

b)Surepresentante,previaacreditacióndelarepresentación.

Cuando la solicitud sea formulada por persona distinta del titular, deberá acreditarse en debida forma la

personeríaomandatoparaactuar;yencasodenoacreditartalcalidad,lasolicitudsetendrápornopresentada.

Lasolicitudderectificación,actualizaciónosupresióndebeserpresentadaatravésdelosmedioshabilitados

porAlgorithmousS.A.Sseñaladosenelavisodeprivacidadycontener,comomínimo,lasiguienteinformación:

• Elnombreydomiciliodeltitularocualquierotromediopararecibirlarespuesta

• Losdocumentosqueacreditenlaidentidadolapersonalidaddesurepresentante.

• Ladescripciónclarayprecisadelosdatospersonalesrespectodeloscualeseltitularbuscaejerceralguno

delosderechos.

• Encasodadootroselementosodocumentosquefacilitenlalocalizacióndelosdatospersonales.

19

17.Rectificaciónyactualizacióndedatos

AlgorithmousS.A.Stienelaobligaciónderectificaryactualizarasolicituddeltitular,lainformacióndeésteque

resulte ser incompletao inexacta,deconformidadconelprocedimientoy los términosarriba señaladas.Al

respectosetendráencuentalosiguiente:

• En las solicitudes de rectificación y actualización de datos personales el titular debe indicar las

correccionesarealizaryaportarladocumentaciónqueavalesupetición.

• Algorithmous S.A.S, tieneplena libertaddehabilitarmecanismosque le facilitenelejerciciodeeste

derecho, siempre y cuando éstos beneficien al titular. En consecuencia, se podrán habilitarmedios

electrónicosuotrosqueconsiderepertinentes.

• AlgorithmousS.A.S,podráestablecerformularios,sistemasyotrosmétodossimplificados,mismosque

debenserinformadosenelavisodeprivacidadyquesepondránadisposicióndelosinteresadosenla

páginaweb.

18.Supresióndedatos

Eltitulartieneelderecho,entodomomento,asolicitaraAlgorithmousS.A.S,lasupresión(eliminación)desus

datospersonalescuando:

20

a) Considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones

previstasenlanormatividadvigente.

b)Hayandejadodesernecesariosopertinentesparalafinalidadparalacualfueronrecabados.

c)Sehayasuperadoelperiodonecesarioparaelcumplimientodelosfinesparalosquefueronrecabados.

Estasupresiónimplicalaeliminacióntotaloparcialdelainformaciónpersonaldeacuerdoconlosolicitadopor

el titular en los registros, archivos, bases de datos o tratamientos realizados por Algorithmous S.A.S. Es

importante tenerencuentaqueelderechodecancelaciónnoesabsolutoyel responsablepuedenegarel

ejerciciodelmismocuando:

a)Eltitulartengaundeberlegalocontractualdepermanecerenlabasededatos.

b)Laeliminacióndedatosobstaculiceactuacionesjudicialesoadministrativasvinculadasaobligacionesfiscales,

lainvestigaciónypersecucióndedelitosolaactualizacióndesancionesadministrativas.

c)Losdatosseannecesariosparaprotegerlosinteresesjurídicamentetuteladosdeltitular;pararealizaruna

acciónenfuncióndelinteréspúblico,oparacumplirconunaobligaciónlegalmenteadquiridaporeltitular.

19.Revocatoriadelaautorización

Lostitularesdelosdatospersonalespuedenrevocarelconsentimientoaltratamientodesusdatospersonales

en cualquier momento, siempre y cuando no lo impida una disposición legal o contractual. Para ello,

21

Algorithmous S.A.S deberá establecermecanismos sencillos y gratuitos que permitan al titular revocar su

consentimiento,almenosporelmismomedioporelquelootorgó.

Sedeberátenerencuentaqueexistendosmodalidadesen lasque larevocacióndelconsentimientopuede

darse.Laprimera,puedesersobrelatotalidaddelasfinalidadesconsentidas,estoes,queAlgorithmousS.A.S

debadejardetratarporcompletolosdatosdeltitular;lasegunda,puedeocurrirsobretiposdetratamiento

determinados,comoporejemploparafinespublicitariosodeestudiosdemercado.Conlasegundamodalidad,

esto es, la revocaciónparcial del consentimiento, semantienena salvootros finesdel tratamientosqueel

responsable,deconformidadconlaautorizaciónotorgadapuedellevaracaboyconlosqueeltitularestáde

acuerdo.

20.Seguridaddelainformaciónymedidasdeseguridad

Endesarrollodelprincipiodeseguridadestablecidoenlanormatividadvigente,AlgorithmousS.A.Sadoptara

lasmedidas técnicas,humanasyadministrativasque seannecesariasparaotorgar seguridada los registros

evitandosuadulteración,pérdida,consulta,usooaccesonoautorizadoofraudulento.

22

21. Utilización y transferencia internacional de datos personales e información

personalporpartedeAlgorithmousS.A.S

Dependiendode lanaturalezade lasrelacionespermanentesuocasionalesquecualquierpersonatitularde

datospersonalespuedatenerparaconAlgorithmousS.A.S,latotalidaddesuinformaciónpuedesertransferida

alexterior,sujetoa losrequerimientos legalesaplicables,con laaceptaciónde lapresentepolítica,autoriza

expresamenteparatransferirInformaciónPersonal.Lainformaciónserátransferida,paratodaslasrelaciones

quepuedanestablecerse.

Sinperjuiciodelaobligacióndeobservarymantenerlaconfidencialidaddelainformación,AlgorithmousS.A.S,

tomarálasmedidasnecesariasparaqueesostercerosconozcanysecomprometanaobservarestaPolítica,bajo

el entendido de que la información personal que reciban, únicamente podrá ser utilizada para asuntos

directamenterelacionadosconlarelaciónpropiadelarelaciónconAlgorithmousS.A.S,ysolamentemientras

éstadure,ynopodráserusadaodestinadaparapropósitoofindiferente.

Algorithmous S.A.S, también puede intercambiar Información Personal con autoridades gubernamentales o

públicas de otro tipo (incluidas, entre otras autoridades judiciales o administrativas, autoridades fiscales y

organismos de investigación penal, civil, administrativa, disciplinaria y fiscal), y terceros participantes en

procedimientoslegalescivilesysuscontadores,auditores,abogadosyotrosasesoresyrepresentantes,porque

esnecesariooapropiado:

23

(a)Paracumplirconlasleyesvigentes,incluidaslasleyesdistintasalasdesupaísderesidencia;

(b)Paracumplirconprocesosjurídicos;

(c)Pararesponderlassolicitudesdelasautoridadespúblicasydelgobierno,ypararesponderlassolicitudesde

lasautoridadespúblicasydelgobiernodistintasalasdesupaísderesidencia;

(d)Parahacercumplirnuestrostérminosycondiciones;(e)paraprotegernuestrasoperaciones;

(f)Paraprotegernuestrosderechos,privacidad,seguridadopropiedad,lossuyosolosdeterceros;

(g)Obtenerlasindemnizacionesaplicablesolimitarlosdañosyperjuiciosquenospuedanafectar.

22.FuncióndeproteccióndedatospersonalesalinteriordeAlgorithmousS.A.S

AlgorithmousS.A.Scomoempresa,yenlostérminosestablecidosenlanormatividadvigente,actuaracomo

RESPONSABLEDELTRATAMIENTOdeDatosPersonales;ylasdistintasdependenciastantocomercialescomo

administrativasactuarancomoENCARGADOSDELTRATAMIENTOdedatospersonales,asíporejemplo,yentre

otrasdependencias,paraelcasodedatospersonalesdeclientes,datosfinancierosycomercialesactúacomo

encargadodeltratamientolaGerenciaAdministrativayFinanciera.

24

VIGENCIA.

Elpresentemanualrigeapartirdelprimero(01)deJuliode2016ydejasinefectoslosreglamentosomanuales

especialesquesehubiesenpodidoadoptarporinstanciasacadémicasy/oadministrativasenAlgorithmousS.A.S

25

ANEXO1

DOCUMENTODEAUTORIZACIÓNYREFRENDACIÓNDEUSODEDATOSPERSONALES

Mediantelaley1581de2012seexpidióelRégimenGeneraldeProteccióndeDatosPersonalesconelpropósito

de“…desarrollarelderechoconstitucionalquetienentodaslaspersonasaconocer,actualizaryrectificarlas

informacionesquesehayanrecogidosobreellasenbasesdedatosoarchivos,ylosdemásderechos,libertades

ygarantíasconstitucionalesaqueserefiereelartículo15delaConstituciónPolítica;asícomoelderechoala

informaciónconsagradoenelartículo20delamisma”.

Parafacilitarlaimplementaciónyelcumplimientodedichaley,elGobiernoNacionalexpidióelDecreto1377

del27dejuniode2013,enelqueseregulaexpresamentelaautorizacióndelTitulardeinformaciónparael

Tratamientodesusdatospersonalesysedesarrollaelderechoconstitucionalquetienentodaslaspersonas

naturales a conocer, actualizar y rectificar todo tipo de información recogida o, que haya sido objeto de

tratamientodedatospersonalesenbancosobasesdedatosy,engeneralenarchivosdeentidadespúblicasy/o

privadas.

26

Algorithmous S.A.S como entidad de carácter privado que almacena y recolecta datos personales, con la

finalidaddemantenerseencontactoconsusclientese informarlesacercade lasdiferentesactividadesque

realizaparalaprestacióndeserviciosdeconsultoría,implementación,capacitación,soporteyotrasactividades

derivadas de su actividad económica, requiere obtener su autorización para que de manera libre, previa,

expresa, voluntaria y debidamente informada, permita a todas las áreas de Algorithmous S.A.S recolectar,

recaudar, almacenar, usar, suprimir, dar tratamiento, actualizar y disponer de los datos que han sido

suministrados y que se han incorporado en la base de datos con que cuenta Algorithmous S.A.S. Esta

informaciónesyseráutilizadaeneldesarrollodelasfuncionespropiasdelaCompañía,deformadirectaoa

travésdeterceros.

AlgorithmousS.A.Senlostérminosdispuestosporelartículo10deldecreto1377de2013quedaautorizadade

maneraexpresaeinequívocaparamantenerymanejartodasuinformación,anoserqueustedlemanifiestelo

contrariodemaneradirecta,expresa,inequívocayporescrito,dentrodelostreinta(30)díashábilescontados

apartirdelarecepcióndelapresentecomunicaciónalacuentadecorreoelectrónicodispuestaparatalefecto:

servicioalcliente@algorithmous.com.

Consientoyautorizodemaneraexpresaeinequívocaquemisdatospersonalesseantratadosconformealo

previstoenelpresentedocumento.

27

El Manual de Política de Tratamiento de Datos Personales puede ser consultado en:

https://www.referridos.com/politicas-privacidad

Eneleventoenqueseconsiderequelacompañíadiounusocontrarioalautorizadoyalasleyesaplicables,

podrácontactarnosatravésdeunacomunicacióndirigidaa:servicioalcliente@algorithmous.com