POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
En cumplimiento de la normativa establecida en la Ley 1582 del 2012, el Decreto 1377 del 2013, a través de los cuales se establece el Régimen General de Protección de Datos Personales, cuyo objeto es desarrollar el derecho constitucional, contemplado en el artículo 15 de la Constitución Política de Colombia, de toda persona a conocer, actualizar y rectificar las informaciones que se hayan recolectado en nuestras bases de datos o archivos, el CENTRO COMERCIAL LAGO VERDE expide la presente Política de Tratamiento de Datos Personales como responsables del tratamiento de la información, de la siguiente manera:
- RESPONSABLES DEL TRATAMIENTO DE DATOS.
El CENTRO COMERCIAL LAGO VERDE S.A.S., en adelante LAGO VERDE, sociedad comercial, domiciliada en Santiago de Cali en la Calle 16 A # 122-70, con número celular: 3187756880, correo electrónico direcciongeneral@lagoverde.com.co, con número de identificación tributaria 901.890.019-5
Contacto directo: coordinación.administrativa@lagoverde.com.co
Lunes a viernes de 8:00 am a 12: 00 pm y de 02:00 pm a 06:00 pm.
- DEFINICIONES
Autorización: Consentimiento previo, expreso e informado del titular del dato para llevar a cabo el tratamiento.
Consulta: Solicitud del titular del dato o las personas autorizadas por éste o por la ley para conocer la información que reposa sobre ella en bases de datos o archivos.
Dato personal: Cualquier información que directa o indirectamente se refiere a una persona natural y que permite identificarla. Son algunos ejemplos de datos personales los siguientes: nombre, número de identificación ciudadana, dirección postal, dirección de correo electrónico, número telefónico, estado civil y datos de salud.
Estos datos se clasifican en sensibles, públicos, privados y semiprivados:
Dato personal sensible: Información que afecta la intimidad de la persona o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos (huellas dactilares, entre otros).
Dato personal público: Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y todos aquellos que no sean semiprivados o privados. Son públicos, entre otros, los datos contenidos en documentos públicos, sentencias judiciales debidamente ejecutoriadas que no estén sometidos a reserva y los relativos al estado civil de las personas y los datos personales existentes en el registro mercantil de las Cámaras de Comercio (Artículo 26 del C.Co).
Estos datos pueden ser obtenidos y ofrecidos sin reserva alguna y sin importar si hacen alusión a información general, privada o personal.
Dato personal privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para la persona titular del dato. Ejemplos: libros de los comerciantes, documentos privados, información extraída a partir de la inspección del domicilio.
Dato personal semiprivado: Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como, entre otros, el dato referente al cumplimiento e incumplimiento de las obligaciones financieras o los datos relativos a las relaciones con las entidades de la seguridad social.
Responsable del tratamiento: Persona natural o jurídica que decide sobre, entre otras, la recolección y fines del tratamiento. Puede ser, a título de ejemplo, la empresa propietaria de las bases de datos o sistema de información que contiene datos personales.
Encargado del tratamiento: Persona natural o jurídica que realiza el tratamiento de datos por cuenta del responsable del tratamiento.
Reclamo: Solicitud del titular del dato o las personas autorizadas por éste o por la ley para corregir, actualizar o suprimir sus datos personales.
Titular del dato: Es persona natural a que se refieren los datos.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales como, entre otros, la recolección, el almacenamiento, el uso, la circulación o supresión de esa clase de información.
- PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES
El tratamiento de datos personales debe realizarse respetando las normas generales y especiales sobre la materia a través de actividades permitidas por la ley. En el desarrollo, interpretación y aplicación de la presente política, se aplicarán, de manera armónica e integral, los siguientes principios:
Principio de libertad: Salvo norma legal en contrario, la recolección de los datos sólo puede ejercerse con la autorización previa, expresa e informada del titular. Los datos personales no podrán ser obtenidos o divulgados sin el previo consentimiento del titular, o en ausencia de mandato legal o judicial que releve el consentimiento. No está permitido el consentimiento tácito del titular del dato y sólo podrá prescindirse de él por expreso mandato legal o por orden de autoridad judicial. El silencio del titular nunca podría inferirse como autorización de la recolección o uso de su información. Se deberá informar al titular del dato de manera clara, suficiente y previa acerca de la finalidad de la información suministrada y, por tanto, no podrá recopilarse datos sin la clara especificación acerca de la finalidad de los mismos.
Principio limitación de recolección: Sólo deben recolectarse los datos personales que sean estrictamente necesarios para el cumplimiento de las finalidades del tratamiento, de tal forma que se encuentra prohibido el registro y divulgación de datos que no guarden estrecha relación con el objetivo del tratamiento. En consecuencia, debe hacerse todo lo razonablemente posible para limitar el procesamiento de datos personales al mínimo necesario. Es decir, los datos deberán ser: (i) adecuados, (ii) pertinentes y (iii) acordes con las finalidades para las cuales fueron previstos.
Principio de finalidad: Los datos personales deben ser procesados con un propósito específico y explícito autorizado por el titular o permitido por la ley. Los datos deben ser tratados sólo en la forma que el titular puede razonablemente prever a partir de los usos autorizados. Si, con el tiempo, el uso de los datos personales cambia a formas que la persona razonablemente no espera, será necesario obtener nuevamente el consentimiento previo del titular.
Principio de temporalidad: Los datos personales se conservarán únicamente por el tiempo necesario para cumplir la finalidad del tratamiento y las exigencias legales o instrucciones de las autoridades de vigilancia y control u otras autoridades competentes.
Principio de no discriminación: Queda prohibido realizar cualquier acto de discriminación por las informaciones recaudadas en las bases de datos o archivos.
Principio de reparación: Es obligación indemnizar los perjuicios causados por las posibles fallas en el tratamiento de datos personales.
Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de seguridad: Cada empleado de LAGO VERDE deberá cumplir las medidas técnicas, humanas y administrativas que establezca la empresa para otorgar seguridad a los datos personales evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de transparencia: En el tratamiento debe garantizarse el derecho del titular a obtener en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
Principio de acceso restringido: Sólo se permitirá acceso a los datos personales a las siguientes personas:
- Al titular del dato.
- A las personas autorizadas por el titular del dato.
- A las personas que por mandato legal u orden judicial sean autorizadas para conocer la información del titular del dato.
Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la presente ley.
Principio circulación restringida: Sólo se puede enviar los datos personales a las siguientes personas:
- Al titular del dato.
- A las personas autorizadas por el titular del dato.
- A las personas que por mandato legal u orden judicial se les debe remitir información del titular del dato
Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley.
- AUTORIZACIÓN
Los obligados a cumplir esta política deberán obtener de parte del titular su autorización previa, expresa e informada para recolectar y tratar sus datos personales. Esta obligación no es necesaria cuando se trate de datos de naturaleza pública, tratamiento de información para fines históricos, estadísticos o científicos en los cuales no se vincule la información a una persona específica y datos relacionados con el registro civil de las personas. Para obtener la autorización se deberá seguir las siguientes instrucciones:
En primer lugar, antes de que la persona autorice es necesario informarle de forma clara y expresa lo siguiente:
- El tratamiento al cual serán sometidos sus datos personales y la finalidad del mismo.
- El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes.
- Los derechos que le asisten como titular previstos en el artículo 8 de la ley 1581 de 2012.
- La identificación, dirección física o electrónica y teléfono de LAGO VERDE
En segundo lugar, se debe obtener el consentimiento del titular a través de cualquier medio que pueda ser objeto de consulta y comprobación posterior. Para el efecto, se debe utilizar el formato de vinculación que ha diseñado LAGO VERDE para la recolección de los datos personales. Se deberá dejar prueba del cumplimiento de la obligación de informar y del consentimiento. Si el Titular solicita copia de éstos se deberá suministrárselos, siempre y cuando se cumpla la legislación y los derechos de los demás.
- TRATAMIENTO DE LA INFORMACIÓN
Los datos personales y autorizaciones de tratamiento se recolectarán por medios físicos (suministro de la información por parte de los titulares, de manera telefónica, por escrito, o verbalmente en los lugares del Centro Comercial dispuestos para tal fin) o electrónicos (a través de la página web www.lagoverde.com.co o la página web del encargado del manejo de los datos, así como mediante el uso del correo electrónico de los titulares de tales datos) para su almacenamiento, uso, circulación, supresión, transmisión, transferencia, actualización y/o rectificación.
Los datos personales recaudados y las autorizaciones serán almacenados en las bases de datos de LAGO VERDE y permanecerán bajo su custodia en condiciones de idoneidad, confidencialidad y seguridad generalmente admitidas. Sólo el personal autorizado podrá acceder a estas bases de datos. Se observarán los protocolos de acceso y seguridad que se consideran estándar en estas actividades para evitar la vulneración o manipulación de la información recopilada.
No obstante lo anterior, LAGO VERDE podrá operar las bases de datos mediante un encargado del tratamiento de datos, en cuyo caso, hará saber a los titulares de la información que estas políticas se extenderán y, por ello, serán aplicables a tal encargado, de forma que el titular pueda ejercer los derechos que le confiere la ley, tanto frente a LAGO VERDE como frente al encargado designado por ésta.
TRATAMIENTO DE DATOS PERSONALES PARA LA PROTECCIÓN DE DERECHOS DE LOS NIÑOS, NIÑAS Y ADOLESCENTES:
Las personas obligadas al cumplimiento de esta política deben identificar los datos sensibles y de los niños, niñas y adolescentes (NNA) que eventualmente recolecten o almacenes con miras a:
- Implementar responsabilidad reforzada en el tratamiento de estos datos que se traduce en una exigencia mayor en términos de cumplimiento de los principios y los deberes.
- Aumentar los niveles de seguridad de esa información.
- Incrementar las restricciones de acceso y uso por parte del personal de LAGO VERDE y de terceros.
TRATAMIENTO DE DATOS PERSONALES PARA SU PROTECCIÓN EN SISTEMAS DE VIDEOVIGILANCIA:
Los sistemas de videovigilancia como las cámaras de seguridad, cámaras IP, circuitos cerrados de televisión (CCTV) o cualquier otro medio por el cual se realice tratamiento alguno de datos personales en el Centro Comercial, y que tengan la finalidad de garantizar la seguridad de los bienes, clientes, visitantes y propios, implican actividades de monitoreo, vigilancia y observación que permiten la recopilación de imágenes que vinculen o que puedan asociarse a una o varias personas naturales determinadas o determinables.
En el ejercicio de dichas actividades de vigilancia, el responsable del tratamiento podrá tratar la información personal obtenida, para la captación, grabación, transmisión, almacenamiento, conservación o reproducción en tiempo real o posterior, entre otras, y únicamente en el ámbito u órbita del ejercicio de sus funciones o desarrollo de actividades de entretenimiento, ofrecimiento de bienes y servicios comerciales como operador del Centro Comercial.
Por lo tanto, para que el responsable de dicho tratamiento pueda realizarlo conforme a lo enunciado anteriormente debe contar con la autorización previa, expresa e informada de cada titular, teniendo en cuenta que para obtenerla se podrá realizar de manera escrita, oral o mediante conductas inequívocas, es decir, a partir de conductas evidentes, claras e incontrovertibles del titular que no admitan duda o equivocación sobre la voluntad de dar su consentimiento para que sus datos sean tratados.
Al estar nuestro sistema de vigilancia implementado en lugares de ingreso y/o salida de personal o pasillos en zonas comunes, el responsable del tratamiento informará a todos los titulares, que se encuentran o transitan por una zona de videovigilancia, obteniendo su autorización mediante la publicación de señales o aviso distintivos, cumpliendo así con las finalidades y requerimientos legales en el ejercicio de esta actividad.
Adicional a lo anterior y en estricto cumplimiento de esta política, los registros fílmicos o fotografías que relacionen datos personales en ellos, no podrán ser divulgados, entregados o compartidos a terceros que no cuenten con las respectivas autorizaciones de los titulares que ahí figuran, exceptuándose lo relacionado con el cumplimiento de las solicitudes o requisiciones de autoridades jurisdiccionales o competentes, que sean exigidas al responsable del tratamiento.
- FINALIDAD DE LA INFORMACIÓN
- Envío de información y documentos relacionados con campañas publicitarias, actividades y en general los servicios que constituyen el objeto social de LAGO VERDE, así como los relacionados con la operación y administración del Centro Comercial, esto es, la que deba remitirse a empleados, contratistas, clientes, proveedores, concesionarios y/o arrendatarios de unidades comerciales, ocupantes a cualquier título de espacios comerciantes en general.
- Remisión de información, requerimientos y notificaciones a todos los empleados, proveedores y contratistas de LAGO VERDE, que se encuentran registrados en nuestras bases de datos.
- Envío de correo electrónico y demás mensajes de datos, informando sobre los eventos y actividades comerciales del Centro Comercial.
- Remisión de ofertas, incentivos y promociones de los establecimientos de comercio ubicados en del Centro Comercial.
- Envío de felicitaciones y congratulaciones por fechas especiales.
- Comunicación sobre la existencia de sorteos, rifas, concursos o invitaciones a conciertos, actividades lúdicas o de entretenimiento que se realicen en el Centro Comercial real o en sus dominios virtuales en la WEB.
- Enviar encuestas de opinión sobre la satisfacción de clientes, usuarios y potenciales clientes.
- Análisis y segmentación de la información para elaborar estudios y estadísticas sobre preferencias de consumo.
- Realizar encuestas y/o sondeos de opinión sobre productos y servicios.
- Dar cumplimiento a exigencias legales y requerimientos de autoridades judiciales.
- Almacenar y a tratar su información personal, en los términos de la Ley 1581 de 2012 y el Decreto reglamentario 1317 de 2013 o las normas que los modifiquen o remplacen.
- Como elemento de análisis en el cumplimiento de cualquier tipo de obligaciones a cargo de proveedores o contratistas, concesionarios y/o arrendatarios y empleados.
- Para el inicio de una acción pre judicial o judicial en contra de proveedores o contratistas, concesionarios y/o arrendatarios y empleados.
- Para transferencia y transmisión de datos personales de cualquier tipo a entidades que se encuentren por fuera de la república de Colombia.
- Para transferencia y transmisión de información necesaria en la ejecución de contratos civiles, comerciales y laborales o ejecución de medidas precontractuales derivadas de los mismos;
- En general para el cumplimiento o mantenimiento de las relaciones contractuales o comerciales cualquiera quesea su naturaleza.
- DERECHOS DEL TITULAR DE LA INFORMACIÓN
- Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
- Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento.
- Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
- Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen.
- Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a esta ley y a la Constitución.
- Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
- Consultar en todo momento la política de tratamiento de datos personales en la página web www.lago verde.com.co o el punto de información del Centro Comercial.
- h) Ejercer la facultad de dar respuesta a las preguntas que versen sobre los datos considerados sensibles, de niñas, niños y adolescentes en desarrollo del objeto social de LAGO VERDE y/o por actividades del Centro Comercial.
- ÁREA RESPONSABLE DE ATENCIÓN A RECLAMOS, CONSULTAS O PETICIONES
El titular de la información, sus causahabientes, representante y/o apoderado del titular, con la respectiva acreditación de la representación o calidad y el que estipula en favor de otro o para otro, podrán ejercer los derechos de conocer, actualizar, rectificar, suprimir la información suministrada y revocar la autorización en el área de servicio al cliente de LAGO VERDE.
- PROCEDIMIENTOS PARA QUE LOS TITULARES DE LA INFORMACIÓN PUEDAN EJERCER SUS DERECHOS.
Con el fin de conocer, actualizar, rectificar, suprimir la información suministrada y revocar la autorización de los titulares de la información, LAGO VERDE establece los siguientes procedimientos de consulta y reclamos:
Consultas:
- El titular de la información o la persona que la ley habilita para tal fin podrá presentar en cualquier tiempo por medio escrito o al correo electrónico coordinacion.administrativa@lagoverde.com, o en la página web www.lagoverde.com.co consultas sobre el tratamiento de los datos personales que registran las bases de datos de LAGO VERDE y sobre las autorizaciones concedidas.
- La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. En caso de que no fuere posible atender la consulta dentro del término de dicho termino, se informará al interesado, expresando los motivos de la demora y señalado la fecha en la que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (05) días hábiles siguientes al vencimiento del primer término.
Reclamos:
- El titular de la información o la persona que la ley habilita para tal fin podrá presentar en cualquier tiempo por medio escrito o al correo electrónico coordinacion.administrativa@lagoverde.com o en la página web www.lagoverde.com.co reclamos que adviertan el presunto incumplimiento de los deberes del responsable y/o encargado del tratamiento de los datos personales.
- La reclamación será atendida en un término máximo de quince (15) días hábiles contados a partir del día siguiente la fecha de recibo. En caso de que no fuere posible atender el reclamo dentro del término de dicho término, se informará al interesado, expresando los motivos de la demora y señalado la fecha en la que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (08) días hábiles siguientes al vencimiento del primer término.
- En caso de que la reclamación no cuente con la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección de notificación, numero de contacto y los documentos que pretende hacer valor, se entenderá que la solicitud está incompleta y se requerirá al interesado para que dentro de los cinco (05) días hábiles siguientes a la verificación de los documentos, subsane las fallas. Si dentro de los dos (02) meses desde la fecha del requerimiento, el interesado no aporto la información requerida se entenderá que ha desistido del reclamo.
- Si la persona natural o jurídica que haya recibido la reclamación no es la facultada o competente para resolver dicho trámite, se trasladara al responsable en un término máximo de dos (02) días hábiles e informara de la situación al interesado.
- Recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga reclamo en trámite y el motivo del mismo. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
Para ejercer las prerrogativas a que se refieren los numerales anteriores, el titular deberá radicar la petición escrita en las oficinas de administración de LAGO VERDE identificándose plenamente, a fin de que LAGO VERDE pueda corroborar que el peticionario es el titular de la información. En la solicitud se debe precisar: a) Nombre completo y correcto del titular y/o su apoderado, si es el caso. b) Identificación del titular y de su representante, en el evento en que actúe a través de apoderado. c) Dato o autorización que se quiere conocer, corregir, modificar, suprimir o revocar, con indicación clara y detallada de la forma en que se pide hacer la corrección o modificación. d) dirección de notificación y e) número telefónico.
- FECHA DE ENTRADA EN VIGENCIA DE LA POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
La política de tratamiento de datos personales a que se refiere este documento estará vigente a partir del 18 de noviembre de 2024, pero podrá ser modificada en cualquier tiempo, en cuyo caso se comunicará lo pertinente y sustancial a los titulares de la información antes de la nueva implementación.
DUBIAN HERNÁN SALAZAR
Representante Legal
Parque Comercial Lago Verde S.A.S