-
Introducción
-
A continuación encontrarás la Política de Privacidad de datos de OUTLETTEK. Hemos dividido nuestra política en cuatro (4) secciones con la intención de facilitar el acceso, entendimiento, lectura y comprensión acerca de cómo tratamos y gestionamos los datos personales que recolectamos para el desarrollo de nuestras actividades.
-
Disposiciones Generales
-
Identificación del Responsable de Tratamiento
-
-
-
-
-
Definiciones
-
-
-
-
-
Dato personal semiprivado
son aquellos datos que no tienen una naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no solo a su titular, sino a un grupo de personas o a la sociedad en general. En este caso, para su tratamiento se requiere la autorización expresa del Titular de la información. Por ejemplo: datos de carácter financiero, datos relativos a las relaciones con las entidades de seguridad social (EPS, AFP, ARL, Cajas de Compensación).
-
-
Dato personal sensible
son aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
-
-
Dato personal privado
es un dato personal que por su naturaleza íntima o reservada solo interesa a su Titular y para su tratamiento requiere de su autorización expresa. Por ejemplo: Nivel de escolaridad, libros de los comerciantes, entre otros.
-
-
Dato personal público
es aquel tipo de dato personal que las normas y la Constitución han determinado expresamente como públicos y, para cuya recolección y tratamiento, no es necesaria la autorización del Titular de la información. Por ejemplo: estado civil de las personas, datos contenidos del RUNT, datos contenidos en sentencias judiciales ejecutoriadas, entre otros.
-
-
Encargado del Tratamiento
persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del Tratamiento.
-
-
Responsable del Tratamiento
persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
-
-
-
Tratamiento
cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
-
-
Transferencia
La transferencia de datos tiene lugar cuando el responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
-
-
We process the personal data you voluntarily provide when registering, making purchases, participating in surveys, or browsing our website.
-
Objetivo de la política
-
La presente Política de Tratamiento de Datos Personales tiene como propósito establecer los criterios bajo los cuales se realiza el tratamiento de la información personal que reposa en las bases de datos, archivos físicos y digitales de OUTLETTEK., dando así cumplimiento al artículo 15 y 20 de la Constitución Nacional, la Ley 1581 de 2012, el Capítulo 25 del Decreto 1074 de 2015 y la Sentencia C-748 de 2011.
-
Alcance de la política
-
Esta política aplica para toda la información personal registrada en las bases de datos de OUTLETTEK, quien actúa en calidad de responsable del tratamiento de datos personales. Así mismo establece los criterios que OUTLETTEK ha incorporado para el tratamiento de los datos personales, los mecanismos para que los titulares puedan ejercer sus derechos, las finalidades, las medidas de seguridad, y otros aspectos relacionados con la protección de la información personal. La presente Política de tratamiento de datos personales está dirigida a cualquier titular de la información o aquel que actúe como su representante legal y del cual OUTLETTEK. haya requerido información personal para el desarrollo de alguna actividad
-
Tratamiento de datos
-
Tipos de datos personales tratados
-
OUTLETTEK en el desarrollo de sus actividades requiere realizar el tratamiento de las siguientes categorías de datos:
-
-
-
-
-
-
-
-
-
Tratamiento al cual se someten los datos personales
-
Los datos personales que son obtenidos por OUTLETTEK están sometidos a los siguientes tratamientos:
-
- Tratamiento
|
- Definición
|
| Almacenamiento |
El almacenamiento de la información personal contenida en las bases de datos o sistemas de información se encuentra en los servidores propios dentro del país, y en servidores externos de terceros, los cuales cuentan con medidas de seguridad física, técnicas y administrativas, y cuenta con controles de acceso a la información, garantizando el principio de acceso y circulación restringida. La información personal que se encuentre sujeta a requerimientos de Ley permanecerá almacenada en nuestras bases de datos de acuerdo con lo que para esto la Ley haya establecido, en aquellos casos donde la Ley no se ha pronunciado la información permanecerá mientras que la finalidad para la cual fue recolectada se encuentre vigente. |
| Circulación |
Por regla general, OUTLETTEK. no comparte los datos personales que recolecta con terceros. No obstante, para el cumplimiento efectivo de sus obligaciones puede entregar los datos a otras entidades, amparados en los artículos 2.2.2.25.5.1 y 2.2.2.25.5.2 del decreto 1074 que establece que se encuentra permitido la transmisión de datos personales cuando sea necesario para la ejecución de un contrato entre el titular y el responsable del tratamiento, o para la ejecución de medidas precontractuales siempre y cuando se cuente con la autorización del titular o exista un contrato de transmisión de datos personales. |
| Supresión |
La supresión de la información personal que haya sido recolectada se llevará a cabo cuando: (I) no sea necesaria para el cumplimiento de aspectos legales, contractuales, tributarios, financieros, de auditoria o esta cubierta por disposiciones o requerimientos de Ley, (II) No afecte o implique la perdida de trazabilidad o integridad de las bases de datos o sistemas de información donde reposa la información; (III) Se haya cumplido o eliminado la finalidad para la cual fueron recolectados. (IV) Sea solicitada por el titular de los datos o aquel que demuestre que se encuentra autorizado y no vaya en contra de las definiciones anteriores. No obstante, pueda que alguna información se conserve únicamente con fines estadísticos o de auditoria. |
-
Usos o finalidades de la recolección de la información
-
El uso o finalidad que se da a la información personal recolectada de cada tipo de titular es:
-
- Tipo Titular
|
- Finalidades de uso
|
| Trabajadores |
1. Cumplir con los requisitos de gestión de riesgos laborales
2. Adelantar la gestión de riesgos laborales y la prevención y protección del recurso humano ante enfermedades y accidentes del ámbito laboral
3. Gestionar riesgos o accidentes dentro de las instalaciones
4. Realizar la verificación de riesgo de salud
5. Realizar actividades de gestión administrativa
6. Cumplir lo dispuesto por el ordenamiento jurídico vigente en materia de seguridad y salud en el trabajo
7. Trámite de requerimientos por parte de entidades como IPS, EPS, ARL.
8. Mantener un registro histórico, científico o estadístico
9. Gestionar las relaciones, derechos y deberes que se tienen con los titulares
10. Adelantar comunicaciones o contacto vía correo electrónico, SMS, teléfono u otro medio
11. Realizar la verificación de datos y referencias
12. Cumplir con los requisitos legales para la prevención del lavado de activos y financiación del terrorismo
13. Realizar la verificación de datos o referencias suministradas con terceros o entidades
14. Cumplir con la atención de derechos de los ciudadanos
15. Adelantar investigaciones en caso de presentarse situaciones de riesgo o violaciones a la seguridad
16. Gestionar la seguridad en todos sus aspectos
17. Realizar la aplicación de sanciones asociadas a incumplimientos de algún tipo
18. Adelantar campañas de Actualización de datos e información de cambios en el tratamiento de datos personales
19. Realizar la formalización de ajustes o acuerdos de pago
20. Cumplir con los requisitos legales asociados a la formalización de contratos
21. Asegurar la gestión de la seguridad en nuestras instalaciones
22. Registro en aplicativos y formularios de entidades y organismos estatales por requerimiento legal
23. Cumplir con los requisitos asociados a las relaciones laborales y condiciones de trabajo
24. Adelantar la administración de Sistemas de Información, gestión de claves, administración de usuarios, etc.
25. Cumplir con los requisitos de pago de prestaciones sociales
26. Gestionar las actividades asociadas al manejo de personal
27. Cumplir lo dispuesto por el ordenamiento jurídico vigente en materia laboral y de seguridad social, entre otras, aplicables a exempleados o empleados actuales
28. Controlar el acceso y salida de personas en las instalaciones
29. Adelantar procedimientos administrativos y de control interno
30. Preservar la seguridad de los activos y personas
31. Cumplir con la declaración y pago de aportes de seguridad social
32. Gestionar y realizar el pago de nomina
33. Realizar procesos de formación de personal interno
34. Realizar control de horario |
| Socios o Accionistas |
1. Realizar actividades de gestión administrativa
2. Gestionar las relaciones, derechos y deberes que se tienen con los titulares
3. Adelantar comunicaciones o contacto vía correo electrónico, SMS, teléfono u otro medio
4. Cumplir con los requisitos legales para la prevención del lavado de activos y financiación del terrorismo
5. Gestionar la seguridad en todos sus aspectos
6. Realizar la aplicación de sanciones asociadas a incumplimientos de algún tipo
7. Cumplir con los deberes económicos y contables de la organización
8. Realizar actividades de cobro y pago
9. Realizar la formalización de ajustes o acuerdos de pago
10. Realizar la verificación de requisitos jurídicos, técnicos y/o financieros
11. Adelantar el registro de acciones y obligaciones |
| Proveedores o Contratistas |
1. Realizar actividades de gestión administrativa
2. Cumplir lo dispuesto por el ordenamiento jurídico vigente en materia de seguridad y salud en el trabajo
3. Trámite de requerimientos por parte de entidades como IPS, EPS, ARL.
4. Mantener un registro histórico, científico o estadístico
5. Generar modelos y datos para la toma de decisiones
6. Remitir o enviar información relacionada con el objeto social de la organización
7. Gestionar las relaciones, derechos y deberes que se tienen con los titulares
8. Realizar el envío de comunicaciones a nivel general
9. Gestionar y mantener un histórico de relaciones comerciales
10. Adelantar comunicaciones o contacto vía correo electrónico, SMS, teléfono u otro medio
11. Realizar la verificación de cumplimientos legales o normativos
12. Realizar la verificación de datos y referencias
13. Recibir y gestionar requerimientos sobre productos o servicios, atención a los titulares (Gestión PQR)
14. Cumplir con los requisitos legales para la prevención del lavado de activos y financiación del terrorismo
15. Realizar la verificación de datos o referencias suministradas con terceros o entidades
16. Cumplir con la atención de derechos de los ciudadanos
17. Adelantar investigaciones en caso de presentarse situaciones de riesgo o violaciones a la seguridad
18. Gestionar la seguridad en todos sus aspectos
19. Realizar la aplicación de sanciones asociadas a incumplimientos de algún tipo
20. Cumplir con los deberes económicos y contables de la organización
21. Realizar actividades de cobro y pago
22. Adelantar campañas de Actualización de datos e información de cambios en el tratamiento de datos personales
23. Realizar la formalización de ajustes o acuerdos de pago
24. Cumplir con los requisitos legales asociados a la formalización de contratos
25. Registro en aplicativos y formularios de entidades y organismos estatales por requerimiento legal
26. Adelantar procedimientos administrativos y de control interno
27. Realizar la verificación de requisitos jurídicos, técnicos y/o financieros
28. Gestionar las relaciones, derechos y deberes que se tienen con proveedores |
| Visitantes |
1. Gestionar riesgos o accidentes dentro de las instalaciones
2. Realizar actividades de gestión administrativa
3. Atender requerimientos de autoridades judiciales o administrativas
4. Gestionar las relaciones, derechos y deberes que se tienen con los titulares
5. Adelantar comunicaciones o contacto vía correo electrónico, SMS, teléfono u otro medio
6. Recibir y gestionar requerimientos sobre productos o servicios, atención a los titulares (Gestión PQR)
7. Cumplir con la atención de derechos de los ciudadanos
8. Adelantar investigaciones en caso de presentarse situaciones de riesgo o violaciones a la seguridad
9. Gestionar la seguridad en todos sus aspectos
10. Generar estadísticas internas
11. Asegurar la gestión de la seguridad en nuestras instalaciones
12. Controlar el acceso y salida de personas en las instalaciones
13. Realizar el registro de entrada y salida de activos, paquetes, documentos o correspondencia
14. Realizar la gestión y administración de las instalaciones |
| Encuestados o Participantes |
1. Realizar actividades de gestión administrativa
2. Mantener un registro histórico, científico o estadístico
3. Realizar encuestas de opinión
4. Adelantar comunicaciones o contacto vía correo electrónico, SMS, teléfono u otro medio
5. Cumplir con la atención de derechos de los ciudadanos
6. Realizar actividades de marketing tradicional o digital
7. Generar estadísticas internas
8. Adelantar procedimientos administrativos y de control interno
9. Gestionar encuestas sociológicas y de opinión |
| Clientes |
1. Realizar actividades de gestión administrativa
2. Mantener un registro histórico, científico o estadístico
3. Generar modelos y datos para la toma de decisiones
4. Atender requerimientos de autoridades judiciales o administrativas
5. Remitir o enviar información relacionada con el objeto social de la organización
6. Gestionar las relaciones, derechos y deberes que se tienen con los titulares
7. Realizar el envío de comunicaciones a nivel general
8. Gestionar y mantener un histórico de relaciones comerciales
9. Adelantar el ofrecimiento productos y servicios
10. Realizar encuestas de opinión
11. Adelantar comunicaciones o contacto vía correo electrónico, SMS, teléfono u otro medio
12. Realizar la verificación de cumplimientos legales o normativos
13. Realizar la verificación de datos y referencias
14. Generar facturas
15. Recibir y gestionar requerimientos sobre productos o servicios, atención a los titulares (Gestión PQR)
16. Cumplir con los requisitos legales para la prevención del lavado de activos y financiación del terrorismo
17. Adelantar comunicaciones a distancia para la venta de productos o servicios
18. Realizar la verificación de datos o referencias suministradas con terceros o entidades
19. Gestionar los requisitos o necesidades que nos hayan sido requeridos o se deriven de una relación comercial
20. Cumplir con la atención de derechos de los ciudadanos
21. Adelantar investigaciones en caso de presentarse situaciones de riesgo o violaciones a la seguridad
22. Gestionar la seguridad en todos sus aspectos
23. Enviar y compartir publicidad propia
24. Realizar la aplicación de sanciones asociadas a incumplimientos de algún tipo
25. Cumplir con los deberes económicos y contables de la organización
26. Realizar actividades de cobro y pago
27. Realizar análisis de perfiles
28. Realizar actividades de fidelización
29. Adelantar campañas de Actualización de datos e información de cambios en el tratamiento de datos personales
30. Realizar la formalización de ajustes o acuerdos de pago
31. Realizar actividades de marketing tradicional o digital
32. Cumplir con los requisitos legales asociados a la formalización de contratos |
-
| Candidatos o Aspirantes |
1. Realizar actividades de gestión administrativa
2. Gestionar las relaciones, derechos y deberes que se tienen con los titulares
3. Realizar el envío de comunicaciones a nivel general
4. Adelantar comunicaciones o contacto vía correo electrónico, SMS, teléfono u otro medio
5. Realizar la verificación de datos y referencias
6. Realizar la verificación de datos o referencias suministradas con terceros o entidades
7. Cumplir con la atención de derechos de los ciudadanos
8. Gestionar la seguridad en todos sus aspectos
9. Realizar análisis de perfiles
10. Adelantar campañas de Actualización de datos e información de cambios en el tratamiento de datos personales
11. Generar estadísticas internas
12. Promocionar y gestionar ofertas de empleo
13. Alimentar la base de datos de candidatos para tenerlo en cuenta en futuras oportunidades
14. Asegurar la gestión de la seguridad en nuestras instalaciones
15. Realizar la selección y promoción de oportunidades laborales
16. Realizar convocatorias o citas para entrevistas o pruebas |
| Prospectos Comerciales |
1. Realizar actividades de gestión administrativa
2. Generar modelos y datos para la toma de decisiones
3. Remitir o enviar información relacionada con el objeto social de la organización
4. Gestionar las relaciones, derechos y deberes que se tienen con los titulares
5. Adelantar comunicaciones o contacto vía correo electrónico, SMS, teléfono u otro medio
6. Recibir y gestionar requerimientos sobre productos o servicios, atención a los titulares (Gestión PQR)
7. Adelantar comunicaciones a distancia para la venta de productos o servicios
8. Cumplir con la atención de derechos de los ciudadanos
9. Adelantar campañas de Actualización de datos e información de cambios en el tratamiento de datos personales
10. Realizar prospección comercial
11. Generar estadísticas internas |
-
Tratamientos de Datos Sensibles
-
Los datos sensibles recolectados serán tratados con las siguientes finalidades
-
- Tipo de dato sensible
|
- Finalidad de recolección
|
| Biométricos |
1. Realizar actividades de gestión administrativa
2. Adelantar investigaciones en caso de presentarse situaciones de riesgo o violaciones a la seguridad
3. Asegurar la gestión de la seguridad en nuestras instalaciones
4. Controlar el acceso y salida de personas en las instalaciones
5. Adelantar procedimientos administrativos y de control interno
6. Preservar la seguridad de los activos y personas |
| Datos de salud |
1. Cumplir con los requisitos de gestión de riesgos laborales
2. Adelantar la gestión de riesgos laborales y la prevención y protección del recurso humano ante enfermedades y accidentes del ámbito laboral
3. Gestionar riesgos o accidentes dentro de las instalaciones
4. Realizar la verificación de riesgo de salud
5. Realizar actividades de gestión administrativa
6. Cumplir lo dispuesto por el ordenamiento jurídico vigente en materia de seguridad y salud en el trabajo
7. Cumplir con los protocolos de bioseguridad exigidos por el ministerio de salud en concordancia con la prevención del COVID-19
8. Trámite de requerimientos por parte de entidades como IPS, EPS, ARL. |
-
Autorización para el tratamiento de datos
-
OUTLETTEK. solicitará de manera libre, previa, expresa y debidamente informada, la autorización por parte de los titulares de los datos personales y para ello generará mecanismos idóneos garantizando para cada caso que sea posible verificar el otorgamiento de dicha autorización. La misma, podrá constar en cualquier medio, bien sea un documento físico, digital, electrónico o en cualquier formato que garantice su posterior consulta a través de herramientas técnicas, cumpliendo con los requisitos establecidos en la Ley
-
-
Autorización tratamiento de datos niños, niñas y adolescentes
En el Tratamiento de datos personales de niños, niñas y adolescentes se asegurará el respeto a los derechos de los menores de edad. OUTLETTEK podrá requerir el tratamiento de datos personales de menores de edad para dar cumplimiento a aspectos legales como: I) El artículo 32 de la Ley 789 de 2002 relacionado con la obligación de adelantar la vinculación de aprendices y II) El derecho de los afiliados al Sistema de Seguridad Social de afiliar a cualquier pariente dentro del tercer grado de consanguinidad o a cualquier menor de 12 años (sea o no pariente) siempre y cuando dependa económicamente En caso de requerir la recolección directa de datos personales de niños, niñas y adolescentes, OUTLETTEK solicitará la autorización de tratamiento con el consentimiento informado de los padres o adultos responsables de los menores de edad
-
Medidas de seguridad y protección
-
OUTLETTEK ha adoptado las medidas técnicas, jurídicas, humanas y administrativas necesarias para procurar la seguridad de los datos de carácter personal protegiendo la confidencialidad, integridad, uso, acceso no autorizado y/o fraudulento. Así mismo, internamente se han implementado protocolos y lineamientos de seguridad de obligatorio cumplimiento para todo el personal con acceso a datos de carácter personal y a los sistemas de información.
-
Obligaciones de los encargados de la información personal
-
Las empresas y/o personas externas a OUTLETTEK, que en virtud de una relación contractual realice el tratamiento de datos personales, deberá cumplir con las siguientes obligaciones:
-
-
-
-
Conservar la información bajo las condiciones de seguridad que impida la adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento
-
-
-
-
En caso de operar como encargado de la información
-
En los casos de que OUTLETTEK opere como encargado de la información, los Responsables de la información deberán solicitar y conservar la autorización del titular de la información, para el tratamiento de los datos personales por parte nuestra, por lo tanto OUTLETTEK presume que el Responsable de la información, cuenta con las autorizaciones previas y expresas de los titulares con quien tiene contacto, para hacer uso de sus datos personales y suministrará copia de tales autorizaciones en caso de que como encargados lo requiramos, para los fines consagrados en la política de tratamiento de datos personales.