Política de Tractament de Dades Personals — Colòmbia

Aquesta Política s'adopta per al tractament de dades personals respecte de les quals Digital Consulting Plus SAS actuï com a Responsable a Colòmbia.

La present Política es desenvolupa conforme al règim colombià de protecció de dades personals, incloent la Llei 1581 de 2012 i les seves normes reglamentàries compilades al Decret 1074 de 2015, així com les disposicions que les modifiquin o substitueixin.

DCP SAS procurarà aplicar els principis de: legalitat; finalitat; llibertat; veracitat o qualitat; transparència; accés i circulació restringida; seguretat; i confidencialitat.

DCP SAS pot tractar dades relacionades amb: potencials clients; clients; representants de clients; proveïdors; aliats; contractistes; contactes comercials; visitants del lloc web; usuaris de serveis quan DCP SAS actuï com a Responsable; i candidats o col·laboradors, quan correspongui a processos propis de la companyia.

Entre les dades poden trobar-se: dades d'identificació; dades de contacte; dades professionals o empresarials; informació comercial i contractual; informació de facturació i pagaments; comunicacions; dades tècniques de navegació; consentiments i preferències; i registres operatius i de seguretat.

Les dades podran tractar-se per a:

• respondre sol·licituds;
• gestionar relacions comercials;
• preparar propostes;
• executar contractes;
• prestar suport tècnic;
• administrar clients i proveïdors;
• facturar i cobrar;
• realitzar gestió comptable, fiscal i administrativa;
• mantenir registres corporatius;
• enviar comunicacions relacionades amb serveis;
• realitzar activitats comercials permeses;
• gestionar la seguretat dels sistemes;
• prevenir frau o abús;
• documentar consentiments;
• mantenir traçabilitat d'interaccions;
• analitzar i millorar serveis;
• complir obligacions legals;
• atendre requeriments d'autoritats;
• exercir o defensar drets.

Quan la llei ho exigeixi, DCP SAS obtindrà autorització prèvia, expressa i informada del Titular per un mitjà que en permeti la consulta posterior. L'autorització podrà constar, entre altres mitjans, en: formularis físics o electrònics; contractes; caselles de verificació (checkboxes); comunicacions electròniques; i registres verificables del sistema.

El Titular podrà, conforme a la legislació aplicable:

• conèixer, actualitzar i rectificar les seves dades;
• sol·licitar prova de l'autorització quan correspongui;
• ser informat sobre l'ús donat a les seves dades;
• presentar queixes davant la Superintendencia de Industria y Comercio un cop exhaurits els tràmits procedents davant el Responsable o Encarregat;
• revocar l'autorització i/o sol·licitar la supressió quan procedeixi legalment;
• accedir gratuïtament a les dades objecte de tractament.

L'atenció de consultes i reclamacions relacionades amb protecció de dades serà gestionada inicialment a través de:

Assumpte recomanat: «Dades personals — Consulta/Reclamació». DCP podrà designar posteriorment un responsable o oficial específic i actualitzar aquesta Política.

El Titular o persona legitimada podrà consultar la informació personal que reposi en bases de dades sota responsabilitat de DCP SAS. La sol·licitud haurà d'incloure informació suficient per identificar el sol·licitant i determinar les dades objecte de consulta.

DCP SAS atendrà les consultes dins dels terminis previstos per la Llei 1581 de 2012. Actualment, el termini general màxim és de deu (10) dies hàbils des de la recepció. Si no fos possible respondre dins d'aquest termini, s'informarà el motiu i la nova data, que no podrà excedir cinc (5) dies hàbils addicionals, llevat de norma especial aplicable.

El Titular o persona legitimada podrà presentar reclamacions per sol·licitar correcció, actualització, supressió o per informar d'un possible incompliment. La reclamació haurà d'incloure: identificació del Titular o legitimat; descripció dels fets; dades de contacte; sol·licitud concreta; i documents que es vulguin fer valer quan correspongui.

Si la reclamació està incompleta, DCP SAS podrà requerir esmena dins dels terminis legals.

El termini general màxim per respondre reclamacions completes és de quinze (15) dies hàbils comptats a partir de l'endemà de la seva recepció. Quan no sigui possible respondre en aquest termini, s'informarà el motiu i la nova data, que no podrà excedir vuit (8) dies hàbils addicionals, llevat de norma especial aplicable.

El Titular podrà sol·licitar revocatòria d'autorització o supressió quan això resulti procedent.

La supressió no serà obligatòria quan existeixi un deure legal o contractual de conservar la informació, una relació jurídica vigent o una altra excepció reconeguda per la llei.

DCP SAS no busca recollir dades sensibles a través del formulari general del lloc web.

Si per a un projecte fos necessari tractar dades sensibles, se n'avaluarà prèviament la necessitat, base jurídica, finalitat i mesures de seguretat. Quan correspongui, s'obtindrà autorització explícita i s'informarà que la resposta a preguntes sobre dades sensibles és facultativa, llevat d'excepció legal.

DCP SAS no adreça el seu lloc corporatiu a menors d'edat.

Quan un projecte requereixi tractar dades de nens, nenes o adolescents, DCP aplicarà les regles especials de protecció, prevalença dels seus drets, finalitat legítima i autoritzacions corresponents.

DCP SAS pot utilitzar encarregats ubicats a Colòmbia o en altres països per prestar serveis d'allotjament, núvol, CRM, correu electrònic, automatització, suport tècnic, analítica, emmagatzematge, pagaments, IA o altres serveis necessaris.

Quan es configuri una transmissió o transferència internacional de dades, DCP SAS aplicarà els requisits establerts per la legislació colombiana.

DCP SAS podrà contractar proveïdors que tractin dades per compte seu. Aquests proveïdors hauran de tractar la informació d'acord amb instruccions, contractes i mesures apropiades segons la naturalesa del servei.

DCP SAS adoptarà mesures raonables per protegir les dades contra adulteració, pèrdua, consulta, ús, accés o divulgació no autoritzada o fraudulenta.

Les persones autoritzades per tractar dades estaran subjectes a deures de confidencialitat segons correspongui.

La present versió no contempla tractament rutinari de videovigilància o biometria dins del lloc corporatiu. Si DCP SAS implementa posteriorment sistemes d'aquest tipus, haurà d'actualitzar els avisos, finalitats, controls i polítiques corresponents.

La present Política regeix a partir de la seva publicació oficial i aprovació jurídica de producció. El període de vigència de les bases de dades administrades per Digital Consulting Plus SAS s'estendrà durant el temps que sigui raonable i necessari per complir les finalitats del tractament autoritzades pels titulars, així com per atendre els requeriments legals, contractuals, tributaris, comptables i d'auditoria exigits per l'ordenament jurídic colombià.

DCP SAS podrà modificar aquesta Política per canvis regulatoris, operatius o tècnics. Els canvis substancials seran publicats per mitjans raonables.