Política de tratamiento de datos personales

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES SUPRA NEGOCIOS S.A.S. Y SUPAGO S.A.S.

OBJETIVO:

Establecer los criterios para la recolección, almacenamiento, uso, circulación y supresión de los datos personales tratados por Supra Negocios S.A.S. y SUPAGO S.A.S.

ALCANCE:

Esta política aplica para toda la información personal registrada en las bases de datos de Supra Negocios S.A.S. y Supago S.A.S., quienes actúan en calidad de responsables del tratamiento de los datos personales. 

OBLIGACIONES:

Esta política es de obligatorio y estricto cumplimiento para Supra Negocios S.A.S. y Supago S.A.S.

DEFINICIONES:

Para efectos de la interpretación y aplicación de esta política deberán tenerse en cuenta las siguientes definiciones de los principales términos presentes en la Ley Estatutaria 1581 de 2012, su Decreto Reglamentario 1377 del año 2013, y/o en las presentes políticas, puntualizando de forma muy clara el significado de ellos:

Autorización: es el consentimiento previo, expreso e informado del titular para llevar a cabo el Tratamiento de datos personales. Para los efectos del presente documento se entiende como titular, a los clientes de Supago S.A.S. y Supra Negocios S.A.S.

Aviso de privacidad: es la notificación realizada por el responsable en los casos en los que no sea posible poner a disposición del titular las políticas de tratamiento de la información, en la cual el responsable le informa al titular sobre el tratamiento de sus datos personales, comunicándole acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, el cómo podrá acceder a las mismas y la finalidad del tratamiento que pretenda dar a los datos personales.

Base de Datos: es el conjunto organizado de datos personales que sea objeto de tratamiento. Para los efectos del presente documento se entiende como Base de Datos aquella que contiene información del titular de Supago S.A.S. y Supra Negocios S.A.S.

Dato personal: cualquier información que directa o indirectamente se refiera a una persona natural y que permita identificarla. Son algunos ejemplos de datos personales los siguientes: nombre, número de identificación ciudadana, dirección postal, dirección de correo electrónico, número telefónico, estado civil, datos de salud, huella dactilar, salario, bienes, estados financieros, etc.

Dato público: es el dato que no sea semiprivado, privado o sensible. Entre otros:

• Información relativa al estado civil de las personas.
• Información relativa a su profesión u oficio.
• Información relativa a su calidad de comerciante o de servidor público.

Dato personal sensible: información que afecta la intimidad de la persona o cuyo uso indebido puede generar su discriminación, tales como por ejemplo aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos (huellas dactilares, fotos).

Encargado del tratamiento: persona que realiza el tratamiento de datos por cuenta del responsable del tratamiento.

Protección de datos: conjunto de estrategias adoptadas por la entidad en sus diferentes niveles de funcionamiento misional, administrativo o tecnológicos dirigidas a garantiza que la información de los usuarios de una compañía, entidad o de cualquier base de datos, esté segura de cualquier ataque o intento de acceder a ésta, por parte de personas no autorizadas.

Reclamo: solicitud del titular del dato o las personas autorizadas por éste o por la ley para corregir, actualizar o suprimir sus datos personales o para revocar la autorización en los casos establecidos en la ley.

Responsable del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.

Titular del Dato: persona natural o jurídica cuyos datos personales sean objeto de tratamiento.

Tratamiento: es cualquier operación o conjunto de operaciones sobre datos personales como tales como la recolección, almacenamiento, uso, circulación o supresión de esa clase de información.

Transferencia: envío de datos personales que realiza el responsable o el encargado desde Colombia a un Responsable que se encuentra dentro (transferencia nacional) o fuera del país (transferencia Internacional).

RESPONSABLE DEL TRATAMIENTO:

Supago S.A.S., sociedad comercial legalmente constituida, identificada con el NIT 901782002-8, con domicilio principal en la Calle 140 #10a-31 de la ciudad de Bogotá, República de Colombia. Página www.supra.la y teléfono 3118608013 y Supra Negocios S.A.S., sociedad comercial legalmente constituida, identificada con el NIT 901641609-3, con domicilio principal en la carrera 9 bis # 97-59 de la ciudad de Bogotá, República de Colombia. Página www.supra.la y teléfono (314) 411 6393. 

ENCARGADO DEL TRATAMIENTO:

Supago S.A.S., sociedad comercial legalmente constituida, identificada con el NIT 901782002-8, con domicilio principal en la Calle 140 #10a-31 de la ciudad de Bogotá, República de Colombia. Página www.supra.la y teléfono 3118608013 y Supra Negocios S.A.S., sociedad comercial legalmente constituida, identificada con el NIT 901641609-3, con domicilio principal en la carrera 9 bis # 97-59 de la ciudad de Bogotá, República de Colombia. Página www.supra.la y teléfono (314) 411 6393.

CATEGORÍAS A PROCESAR:

Para cumplir con las finalidades de tratamiento de los datos personales, se procesarán las siguientes categorías de datos personales: 

• Datos de carácter identificativo
• Datos de contacto
• Datos económicos, financieros y fiscales

TRATAMIENTO Y FINALIDAD:

El tratamiento que realizarán Supago S.A.S. y Supra Negocios S.A.S. con la información personal será el siguiente: 

La recolección, almacenamiento, uso, circulación y supresión para (i) Efectuar las gestiones pertinentes para el desarrollo del objeto social de la compañía en lo que tiene que ver con el cumplimiento del objeto del contrato celebrado con el Titular de la información; (ii) Realizar invitaciones a eventos y ofrecer nuevos productos y servicios; (iii) Gestionar trámites (solicitudes, quejas, reclamos); (iv) Efectuar encuestas de satisfacción respecto de los bienes y servicios ofrecidos por Supra Negocios S.A.S. y Supago S.A.S.; (v) Suministrar información de contacto a la fuerza comercial y/o red de distribución, telemercadeo, investigación de mercados y cualquier tercero con el cual Supra Negocios S.A.S. y Supago S.A.S. tengan un vínculo contractual para el desarrollo de actividades de ese tipo (investigación de mercados y telemercadeo, etc.) para la ejecución de las mismas; (vi)  Contactar al Titular a través de medios telefónicos para realizar encuestas, estudios y/o confirmación de datos personales necesarios para la ejecución de una relación contractual; (vii) Contactar al Titular a través de medios electrónicos – SMS o chat para el envió de noticias relacionadas con campañas de fidelización o mejora de servicio; (viii) Contactar al Titular a través de correo electrónico para el envío de extractos, estados de cuenta o facturas en relación con las obligaciones derivadas del contrato celebrado entre las partes; (ix) Transmitir los datos personales fuera del país a terceros con los cuales Supra Negocios S.A.S. y Supago S.A.S. hayan suscrito un contrato de procesamiento de datos y sea necesario entregársela para el cumplimiento del objeto contractual; (x) Prestar los servicios ofrecidos por Supra Negocios S.A.S. y Supago S.A.S. aceptados en el contrato suscrito; (xi) Suministrar la información a terceros con los cuales Supra Negocios S.A.S. y Supago S.A.S. tengan relación contractual y que sea necesario entregársela para el cumplimiento del objeto contratado; (xii) Transferir datos personales fuera del país a la compañía matriz de Supra Negocios S.A.S. y Supago S.A.S. para cumplir con las regulaciones anti lavado de activos que le aplican.

Supago S.A.S. y Supra Negocios S.A.S. podrán compartir los datos proporcionados dentro o fuera de Colombia con: 

• Sus compañías controladoras, afiliadas o subsidiarias: para finalidades de resguardo centralizado de la información y para fines estadísticos y de registro histórico de clientes; para eventuales investigaciones de fraude o suplantación, actividades criminales y para la realización de investigaciones y exámenes sobre nuestros productos y servicios (actuales o futuros).
• Operadores de información y centrales de información: para solicitar información sobre historial crediticio e información de contacto, datos financieros e información relacionada con situación laboral; consultar y reportar información a listas restrictivas y listas de personas expuestas políticamente, para la prevención y mitigación de lavado de activos, financiación de terrorismo, riesgos financieros y de suplantación y fraude; reportar el cumplimiento o incumplimiento de sus obligaciones con Supra Negocios S.A.S. y para fines de gestión de riesgo financiero y crediticio; 
• Autoridades, organismos o entidades gubernamentales: para el cumplimiento de obligaciones previstas en la legislación aplicable y/o en cumplimiento de requerimientos efectuados por las mismas; en su caso; 
• Terceros no relacionados (incluso entidades financieras vigiladas) y autoridades competentes, con la finalidad de investigar o prevenir eventuales casos de fraude, suplantación o posibles conductas delictivas. 

DERECHOS DE LOS TITULARES:

Como titular de sus datos personales Usted tiene derecho a: 

(i) Acceder de forma gratuita a los datos proporcionados que hayan sido objeto de tratamiento. 

(ii) Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté prohibido o no haya sido autorizado. 

(iii) Solicitar prueba de la autorización otorgada.

(iv) Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente. 

(v) Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista un deber legal o contractual que impida eliminarlos. 

(vi) Abstenerse de responder las preguntas sobre datos sensibles. Tendrá carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas y niños y adolescentes. 

ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS

El área legal y administrativa de Supago S.A.S. y Supra Negocios S.A.S. ([email protected])  es la dependencia que tiene a cargo dar trámite a las solicitudes de los titulares para hacer efectivos sus derechos. 

PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE HABEAS DATA

En cumplimiento de las normas sobre protección de datos personales, Supago S.A.S. y Supra Negocios S.A.S. presentan el procedimiento y requisitos mínimos para el ejercicio de sus derechos: 

Para la radicación y atención de su solicitud le solicitamos suministrar la siguiente información: 

• Nombre completo y apellidos/Razón social
• Datos de contacto (Dirección física y/o electrónica y teléfonos de contacto)
• Medios para recibir respuesta a su solicitud.
• Motivo(s)/hecho(s) que dan lugar al reclamo con una breve descripción del derecho que desea ejercer (conocer, actualizar, rectificar, solicitar prueba de la autorización otorgada, revocarla, suprimir, acceder a la información) 
• Firma y número de identificación. 

El término máximo previsto por la ley para resolver su reclamación es de quince (15) días hábiles, contado a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, Supago S.A.S. y Supra Negocios S.A.S. informarán al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Una vez cumplidos los términos señalados por la Ley 1581 de 2012 y las demás normas que la reglamenten o complementen, el Titular al que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, actualización, rectificación, supresión y revocación, podrá poner su caso en conocimiento de la Superintendencia de Industria y Comercio –Delegatura para la Protección de Datos Personales-. 

MODIFICACIONES A LA POLÍTICA DE TRATAMIENTO DE  DATOS PERSONALES:

En caso de que modificar o actualizar de manera sustancial esta Política lo publicaremos en nuestra página web. En todo momento, podrá solicitarse la última versión de esta Política, es decir la vigente al momento de su consulta, a nuestro Departamento de Datos Personales, a través de la dirección de correo electrónico [email protected]. También podrá acceder a la última versión de esta Política a través de la página www,supra.la. 

VIGENCIA:

La presente Política para el Tratamiento de Datos Personales rige a partir del 27 de febrero de 2024.

Los datos personales proporcionados se conservarán mientras no se solicite su supresión por el interesado y siempre que no exista un deber legal de conservarlos.