Política de tratamiento de datos
A continuación se refleja la política de tratamiento de datos personales de Industrias Spring S.A.S. en el dominio web www.co.tempur.com (en adelante el sitio web). Para ver el documento original y completo haga clic en el siguiente enlace: Política de tratamiento de datos
1. ASPECTOS GENERALES
En desarrollo de la legislación vigente en Colombia en Protección de Datos Personales, INDUSTRIAS SPRING S.A.S., domiciliada en Cota – Cundinamarca, en la Autopista Medellín entrada Kilometro 2.2. al Occidente del Rio Bogotá costado Norte, reglamenta el tratamiento de los datos personales de sus clientes, empleados, asistentes a eventos, administradores, aliados, proveedores y contratistas a los cuales se le da tratamiento.
Al entregar cualquier tipo de información personal, el titular ha aceptado que dicha información sea utilizada de acuerdo con la presente Política, información que no será utilizada en ningún momento para propósitos diferentes a los aquí establecidos. En el evento que dicha información personal vaya a ser utilizada para otros propósitos, ésta deberá estar amparada dentro de las excepciones que prevé la normatividad, o deberá contar con una autorización expresa de su titular, según sea el caso.
La presente Política se efectúa con el propósito de dar cumplimiento a lo exigido en la Constitución Política de Colombia, la ley 1581 de 2012, Ley 1266 de 2008, y sus Decretos reglamentarios 1727 de 2009, Decreto Reglamentario 2952 de 2010, y Decreto Reglamentario parcial No 1377 de 2013, los cuales amparan el derecho constitucional que tienen todas las personas naturales a conocer, actualizar y rectificar la información personal que se le da tratamiento en INDUSTRIAS SPRING S.A.S. y los demás derechos, libertades y garantías constitucionales que surgen, en cabeza del titular del dato que se desprenden del tratamiento de sus datos personales.
El tratamiento al cual son sometidos los datos personales obedece principalmente al desarrollo del objeto social de INDUSTRIAS SPRING S.A.S. y a las actividades conexas que se desprenden de esta.
2. OBJETIVOS
Establecer los criterios de aplicación en cuanto al tratamiento de datos personales por parte de INDUSTRIAS SPRING S.A.S. El tratamiento de los datos personales comprende cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, uso, circulación, supresión, transferencia de datos.
INDUSTRIAS SPRING S.A.S. puede asumir el rol de Responsable del tratamiento o Encargado del tratamiento o usuarios de los datos personales.
2.1 OBJETIVOS ESPECIFICOS
Establecer las políticas con las cuales se dará el tratamiento de los datos personales y la responsabilidad de INDUSTRIAS SPRING S.A.S. en relación con el manejo de los datos personales de personas naturales.
Adoptar buenas prácticas, referentes a los cumplimientos de los requisitos legales, en lo concerniente a la protección de los datos y privacidad de la información personal.
Dar cumplimiento de los derechos contenidos en el artículo 15 de la Constitución Política de Colombia, ley 1581 de 2012, ley 1273 de 2009 y Decreto 1377 de 2013, los cuales corresponde a INDUSTRIAS SPRING S.A.S., a los empleados, a los contratistas y proveedores de servicios, en relación con el tratamiento de los datos personales.
3. ALCANCE
La presente política se fundamenta en la Constitución Política de Colombia, la ley 1581 de 2012, Ley 1266 de 2008, y sus Decretos reglamentarios 1727 de 2009, Decreto Reglamentario 2952 de 2010, y Decreto Reglamentario parcial No 1377 de 2013.
La normatividad jurídica antes mencionada le será aplicable a los datos de personas naturales que se encuentran almacenados y registrados en las bases de datos administradas por INDUSTRIAS SPRING S.A.S. en calidad de Responsable y/o Encargado dentro del territorio nacional, así las cosas todas las áreas de INDUSTRIAS SPRING S.A.S. que involucren el tratamiento de datos de carácter personal, deberá someterse a lo dispuesto en esta política.
4. DESTINATARIOS
La presente política se aplicará para todas las personas que de manera directa o indirecta tengan relación de cualquier tipo con INDUSTRIAS SPRING S.A.S., ellos incluyen, entre otros:
4.1. Clientes
4.2. Directivos
4.3. Trabajadores (Actuales y Potenciales)
4.4. Aliados
4.5. Contratistas
4.6. Prestadores de servicios
4.7. Proveedores
4.8. Clientes Potenciales
4.9 Terceros interesados
4.10. Comunidad
5. DEFINICIONES
se entiende como el consentimiento que de forma previa, expresa e informada otorga el titular de los datos personales al Responsable del tratamiento de la información para llevar a cabo el Tratamiento de datos personales.
5.1. BASES DE DATOS
listado que se encuentra de forma organizada, en el cual se encuentran los datos personales que son objeto de tratamiento.
5.2. CESIÓN DE DATOS:
tratamiento de datos en la que se realiza una divulgación a una persona diferente al titular del dato o distinta al que se encuentre autorizado para recibir información personal.
5.3. CLIENTE:
Toda persona para quien la Compañía le vende un producto o le presta un servicio o con quien sostiene una relación contractual/obligacional;
5.4. DATO PERSONAL:
cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
5.5. DATO PUBLICO:
Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y todos aquellos que no sean semiprivado, privados o sensibles. Por su naturaleza, los datos públicos puedan estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas, boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva y los relativos al estado civil de las personas.
5.6. DATOS ESPECIALMENTE PROTEGIDOS:
De conformidad con la sentencia de la Corte Constitucional 748 de 2011 son datos especialmente protegidos, los datos sensibles y los datos de los niños, niñas y adolescentes.
5.7. DATO SEMIPRIVADO:
se entiende como dato semiprivado aquel que no tiene características de información que sea íntima, reservada, ni pública y el conocimiento que se tenga puede importar no solo a su titular de los datos, sino a cierto sector o grupo de personas o a la sociedad en general.
5.8. DATO PRIVADO:
es la información que por su característica intima, reservada y personal solo le importa al titular.
5.9. DATO SENSIBLE:
se entiende por dato sensible aquel que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derecho humanos o que promueva intereses de cualquier partido político o que garantice los derechos y las garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y datos biométricos.
5.10. ENCARGADO DEL TRATAMIENTO DE INFORMACIÓN:
Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta de la Compañía como Responsable de los datos;
5.11. HABEAS DATA:
Derecho fundamental de toda persona para conocer, actualizar, rectificar y/o cancelar la información personal que se le de tratamiento y que se encuentren en bases de datos públicas o privadas.
5.12. POLÍTICA DE TRATAMIENTO:
Se refiere al presente documento, el cual se aplicará por INDUSTRIAS SPRING S.A.S. de conformidad con los lineamientos de la legislación vigente en la materia.
5.13. PROVEEDOR:
Toda persona natural o jurídica que venda algún producto o preste algún servicio a la Compañía en virtud de una relación contractual/obligacional;
5.14. RESPONSABLE DEL TRATAMIENTO DE INFORMACIÓN:
INDUSTRIAS SPRING S.A.S. respecto de los datos personales que posea de sus clientes, trabajadores, asistentes a los eventos, administradores y proveedores, es él quien decide sobre la base de datos y/o tratamiento.
5.15. TITULAR DEL DATO PERSONAL: /h4>
Es la persona natural cuyos datos personales sean objeto de tratamiento. Sea cliente, proveedor, distribuidor, empleado, o cualquier tercero que, en razón de una relación comercial o jurídica, suministre datos personales a INDUSTRIAS SPRING S.A.S.
5.16. TRANSFERENCIA:
Se refiere al envío por parte de INDUSTRIAS SPRING S.A.S. como Responsable del Tratamiento o un Encargado de los datos, a un tercer agente o persona natural/jurídica (receptor), dentro o fuera del territorio nacional para el tratamiento efectivo de datos personales.
5.17. TRANSMISIÓN:
la cesión de datos que ocurre cuando el Responsable y/o Encargado del tratamiento de datos personales, ubicado en Colombia y que en virtud de un contrato de trasmisión de datos personales, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
5.18. TRATAMIENTO DE DATOS PERSONALES:
Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
5.19. VIOLACIÓN DE DATOS PERSONALES:
es el delito creao por la ley 1273 de 2009, articulo 269F de código penal colombiano
6. PRINCIPIOS
INDUSTRIAS SPRING S.A.S. atendiendo a los derechos constitucionales protegidos y en aplicación de la Ley 1581 de 2013, hace mención de principios para el Tratamiento de los Datos de Personas Naturales que se tengan y se manejen dentro del desarrollo de sus procesos:
6.1. PRINCIPIO DE FINALIDAD:
De acuerdo a lo establecido en el Artículo 4 de la Ley 1581 de 2012, el Tratamiento de la información realizado por INDUSTRIAS SPRING S.A.S. se ciñe al desarrollo de su objeto social, de acuerdo a lo autorizado por el titular de los datos personales y la Ley.
6.2. PRINCIPIO DE SEGURIDAD:
INDUSTRIAS SPRING S.A.S. aplica un conjunto de buenas prácticas, con el fin de garantizar que la información recibida, es manejada con la mayor seguridad posible, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado.
6.3. PRINCIPIO DE VERACIDAD O CALIDAD:
Los empleados que realizan el tratamiento de los datos personales, en calidad de delegados responden ante INDUSTRIAS SPRING S.A.S., por qué la información personal a la que acceda se encuentre completa, actualizada, comprobable y comprensible.
INDUSTRIAS SPRING S.A.S. recolectará la información de las personas naturales con las que tenido o tiene algún tipo de relación, previo a su vinculación como cliente, empleado, contratista, prestador de servicios y proveedor, con el objeto de realizar las verificaciones necesarias para garantizar la veracidad de la información.
6.4. PRINCIPIO DE ACCESO Y CIRCULACIÓN RESTRINGIDA:
Los datos personales que recolecte INDUSTRIAS SPRING S.A.S. deberán ser adecuados, pertinentes y no excesivos, teniendo en cuenta la finalidad del tratamiento y/o de las bases de datos. Por lo anterior la recolección de datos personales desproporcionados en relación con la finalidad para la cual se obtienen es ilegal.
6.5. PERTINENCIA DEL DATO:
Los datos personales que recolecte INDUSTRIAS SPRING S.A.S. deberán ser adecuados, pertinentes y no excesivos, teniendo en cuenta la finalidad del tratamiento y/o de las bases de datos. Por lo anterior la recolección de datos personales desproporcionados en relación con la finalidad para la cual se obtienen es ilegal.
6.6. PRINCIPIO DE TEMPORALIDAD DE LOS DATOS:
Los Datos personales recopilados no podrán ser suministrados a usuarios o terceros, cuando la finalidad de estos datos se hubiere cumplido.
6.7. PRINCIPIO DE INTERPRETACIÓN INTEGRAL NORMATIVA:
INDUSTRIAS SPRING S.A.S. siempre prioriza el derecho a la protección de los datos personales, al buen nombre, a la honra y a la intimidad.
6.8. PRINCIPIO DE CONFIDENCIALIDAD:
Los Empleados o contratistas de INDUSTRIAS SPRING S.A.S., así como los terceros que presten servicios a la empresa, están obligados de manera legal y contractual a garantizar la reserva de la información relacionada con Datos personales, inclusive después de finalizada su relación laboral o contractual o alianza o cooperación con INDUSTRIAS SPRING S.A.S., No obstante sólo se permitiría suministrar datos personales de los empleados, ex-empleados, contratistas, ex contratistas, proveedores y prestadores de servicios, cuando ello corresponde al desarrollo de sus funciones o para efectos de darle cumplimiento al objeto contractual.
7. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES
INDUSTRIAS SPRING S.A.S. en su condición de Encargado y/o Responsable del tratamiento de la información de carácter personal que recopile, almacene, actualice, transmita o suprima datos de sus clientes, empleados, proveedores y comunidad en general, le da tratamiento a los datos para las finalidades descritas a continuación, no sin antes advertir que estas se limitan estrictamente al desarrollo del objeto social de Spring y que se encuentran organizadas a través de las siguientes bases de datos.
7.1 CLIENTES / CLIENTES POTENCIALES / TERCERO INTERESADOS
7.1.1. INDUSTRIAS SPRING S.A.S. solo recibirá de sus clientes los datos que sean necesarios, pertinentes y no excesivos para la finalidad de los servicios de: preventa, venta y de postventa mencionados más adelante. Cuando se le exija a INDUSTRIAS SPRING S.A.S., por su naturaleza jurídica, la divulgación de datos del cliente, esta se efectuará con las previsiones que den cumplimiento a lo dispuesto en esta norma y que prevengan a terceros sobre la finalidad de la información que se divulga.
7.1.2. Cuando INDUSTRIAS SPRING S.A.S. entregue datos de sus CLIENTES / CLIENTES POTENCIALES / TERCERO INTERESADOS a sus ALIADOS / PROVEEDORES / CONTRATISTAS Y PRESTADORES DE SERVICIOS, estos deberán proteger los datos personales suministrados, conforme lo dispuesto en esta política. Para tal efecto se incluirá la previsión de auditoría respectiva en el contrato o documento que legitima la entrega de los datos personales. INDUSTRIAS SPRING S.A.S. verificará que los datos solicitados sean necesarios, pertinentes y no excesivos respecto de la finalidad que fundamente la solicitud de acceso a los mismos.
7.1.3. Actividades necesarias, pertinentes y no excesivas para las finalidades mencionadas:
Realizar encuestas y/o sondeos de opinión y de seguimientos de calidad de los productos y servicios.
Ser contactado para renovaciones, ofrecimiento de productos y servicios.
Ser informado e invitado a participar en diferentes concursos, promociones y beneficios.
Hacer publicidad y mercadeo.
Realizar consultas ante empresas de seguridad.
Envió de información a entidades administrativas, gubernamentales o judiciales.
Envió y/o Recepción de mensajes o a través de cualquier otro medio análogo y/o digital de comunicación creado o por crearse.
Realizar la transferencia de información a otros sitios o redes sociales tales como Facebook, Twitter, Google , etc.
Ejecución de obligaciones contractuales.
Con propósitos de seguridad o prevención de fraude.
Cualquier otra finalidad que resulte en el desarrollo del contrato o la relación entre el cliente y la Compañía.
7.2 ALIADOS/PROVEEDORES/CONTRATISTAS/PRESTADORES DE SERVICIOS
7.2.1. INDUSTRIAS SPRING S.A.S. solo recibirá de sus ALIADOS/PROVEEDORES/CONTRATISTAS Y PRESTADORES DE SERVICIOS los datos que sean necesarios, pertinentes y no excesivos para la finalidad de selección, evaluación y ejecución de contratos a que haya lugar que son mencionados más adelante. Cuando se le exija a INDUSTRIAS SPRING S.A.S., por su naturaleza jurídica, la divulgación de datos del ALIADOS / PROVEEDORES / CONTRATISTAS Y PRESTADORES DE SERVICIOS consecuencia de un proceso de selección, esta se efectuará con las previsiones que den cumplimiento a lo dispuesto en esta norma y que prevengan a terceros sobre la finalidad de la información que se divulga.
7.2.2. INDUSTRIAS SPRING S.A.S. recolectará de sus ALIADOS / PROVEEDORES / CONTRATISTAS Y PRESTADORES DE SERVICIOS los datos personales y de los empleados de este, que sean necesarios, pertinentes y no excesivos, que por motivos de seguridad deba analizar y evaluar, atendiendo las características de los servicios que se contraten con el ALIADOS / PROVEEDORES / CONTRATISTAS Y PRESTADORES DE SERVICIOS.
7.2.3. Los datos personales de empleados de los ALIADOS / PROVEEDORES / CONTRATISTAS Y PRESTADORES DE SERVICIOS recolectados por INDUSTRIAS SPRING S.A.S., tendrán como única finalidad verificar su idoneidad y competencia de tales aspirantes; por tanto, una vez verificado este requisito, INDUSTRIAS SPRING S.A.S. podrá devolver tal información al ALIADOS / PROVEEDORES / CONTRATISTAS Y PRESTADORES DE SERVICIOS, salvo cuando fuere necesario preservar estos datos.
7.2.4. Cuando INDUSTRIAS SPRING S.A.S. entregue datos de sus empleados a sus ALIADOS / PROVEEDORES / CONTRATISTAS Y PRESTADORES DE SERVICIOS, estos deberán proteger los datos personales suministrados, conforme lo dispuesto en esta política. Para tal efecto se incluirá la previsión de auditoría respectiva en el contrato o documento que legitima la entrega de los datos personales. INDUSTRIAS SPRING S.A.S. verificará que los datos solicitados sean necesarios, pertinentes y no excesivos respecto de la finalidad que fundamente la solicitud de acceso a los mismos.
7.2.5. Actividades necesarias, pertinentes y no excesivas para las finalidades mencionadas:
Solicitar servicios o productos. Realizar evaluaciones. Diseño de productos y servicios. Ejecutar procesos financieros y administrativos. Elaborar informes de gestión. Realizar alianzas estratégicas. Promoción y divulgación de Spring. Publicidad y mercadeo. Realizar pagos de obligaciones contractuales. Envío de información. Soporte en procesos de auditoría Interna/Externa. Consultas y reportes a entidades financieras y centrales de riesgo. Envió de información a entidades administrativas, gubernamentales o judiciales.
Cualquier otra finalidad que resulte en el desarrollo del contrato o la relación entre ALIADOS / PROVEEDORES / CONTRATISTAS Y PRESTADORES DE SERVICIOS y la Compañía. 7.3 TRABAJADORES / DIRECTIVOS
Comprende tres momentos: antes, durante y después de la relación laboral o contractual. En este sentido y respecto a la relación laboral entre INDUSTRIAS SPRING S.A.S. y los trabajadores y/o Directivos, es pertinente indicar que el tratamiento de los datos personales: 7.3.1. Antes de la relación laboral, está condicionada a la autorización previa, expresa e informada del titular del dato mediante la firma del documento de autorización establecido por la compañía. 7.3.2. Durante la relación laboral, el tratamiento se encuentra limitado por los fines exclusivos para los cuales fue entregada la información por parte del titular. El periodo de conservación de los datos personales no excederá el necesario para alcanzar el objetivo con que se han registrado. Dicho lo anterior la solicitud de supresión de la información y revocatoria de la autorización NO procederá, cuando el titular tenga un deber legal o contractual de permanecer en la bases de datos de responsabilidad de INDUSTRIAS SPRING S.A.S. El uso de la información de los empleados que laboran en INDUSTRIAS SPRING S.A.S. diferente a lo autorizado, solo procederá por orden de autoridad competente, siempre que en ella radique tal facultad. Corresponde al ÁREA JURÍDICA de la compañía junto con EL JEFE DE ADMINISTRACIÓN DE PERSONAL, evaluar la competencia y eficiencia de la orden de la autoridad competente, con el fin de prevenir una cesión no autorizada de datos personales. Cuando INDUSTRIAS SPRING S.A.S. entregue datos de sus empleados, a sus ALIADOS / PROVEEDORES / CONTRATISTAS Y PRESTADORES DE SERVICIOS, deberá proteger los datos personales suministrados, conforme a lo dispuesto en esta política. Por lo tanto sólo procederá dicha entrega bajo la modalidad contractual y se deberá incluir la previsión de auditoría en los contratos que lo legitiman. INDUSTRIAS SPRING S.A.S. verificará que los datos solicitados sean necesarios, pertinentes y no excesivos respecto de la finalidad que fundamente la solicitud de acceso o cesión de los mismos.
7.3.3. Después de terminada la relación laboral, por cualquiera que fuera la causa, INDUSTRIAS SPRING S.A.S. procederá a almacenar los datos personales obtenidos del desarrollo de la relación laboral, sometiendo tal información a medidas y niveles de seguridad altas, en virtud de la potencialidad de que la información laboral pueda contener datos personales especialmente protegidos, tales como datos sensibles y datos de niños, niñas y adolescentes.
7.3.3. Después de terminada la relación laboral, por cualquiera que fuera la causa, INDUSTRIAS SPRING S.A.S. procederá a almacenar los datos personales obtenidos del desarrollo de la relación laboral, sometiendo tal información a medidas y niveles de seguridad altas, en virtud de la potencialidad de que la información laboral pueda contener datos personales especialmente protegidos, tales como datos sensibles y datos de niños, niñas y adolescentes.
INDUSTRIAS SPRING S.A.S. tiene prohibido ceder tal información a terceras personas, pues tal hecho puede configurar una desviación en la finalidad para la cual fueron entregados los datos personales por sus titulares. Lo anterior, salvo autorización informada, previa y escrita que documente el consentimiento por parte del titular del dato personal. 7.3.4. Actividades necesarias, pertinentes y no excesivas para las finalidades mencionadas: Celebración de los contratos, ya sean laborales o de otra índole entre la Compañía y TRABAJADORES / DIRECTIVOS Realizar pago de obligaciones laborales. Realizar procesos de selección. Requerimientos de salud ocupacional y salud en el trabajo. Otorgar obsequios, incentivos y reconocimientos. Proporcionar herramientas de trabajo. Promoción de cargos. Otorgar permisos, licencias e incapacidades. Emitir certificados laborales. Verificar antecedentes académicos, referencias personales y laborales. Analizar perfiles, aspectos sociales y comportamentales. Definir salarios profesionales. Realizar consultas ante empresas de seguridad. Envió de información a entidades administrativas, gubernamentales o judiciales. Continua leyendo el documento en el siguiente enlace: Política de tratamiento de datos