1. OBJETIVO

Establecer las directrices que permitan dar cumplimiento a lo exigido en la ley 1581 de 2012, su decreto reglamentario 1074 de 2015 y demás disposiciones nacionales en relación con los datos personales de personas naturales que son tratados por O3 SMART CITIES S.A.S, en calidad de responsable y/o encargado.

2. ALCANCE

La presente política aplica para los datos personales registrados en cualquier base de datos de O3 SMART CITIES S.A.S. cuyo titular sea una persona natural; y es de obligatorio cumplimiento por todo el personal de la compañía.

3. DEFINICIONES

3.1 AUTORIZACIÓN

Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

3.2 AVISO DE PRIVACIDAD

Comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.

3.3 CAUSAHABIENTE

Persona que ha sucedido a otra por causa del fallecimiento de ésta (heredero).

3.4 DATO PERSONAL

Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

3.5 BASE DE DATOS

Conjunto organizado de datos personales que sea objeto de tratamiento.

3.6 DATO PÚBLIC

Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio ya su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

3.7 DATO SENSIBLE Se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

3.8 ENCARGADO DEL TRATAMIENTO

Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del tratamiento.

3.9 RESPONSABLE DEL TRATAMIENTO Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

3.10 TITULAR DEL DATO

Persona natural cuyos datos personales sean objeto de tratamiento. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

3.11 TRANSFERENCIA

La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

3.12 TRANSMISIÓN Tratamiento de datos personales que implica la comunicación de estos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

4. PRINCIPIOS DE TRATAMIENTO DE DATOS PERSONALES

El tratamiento de datos personales en O3 SMART CITIES S.A.S se regirá por los siguientes principios:

  • Principio de finalidad: El tratamiento de datos personales que realice O3 SMART CITIES S.A.S o a la cual tuviere acceso, obedecerán a una finalidad legítima en consonancia con la Constitución Política de Colombia, la cual deberá ser informada al respectivo titular de los datos personales.
  • Principio de seguridad: La información personal sujeta a tratamiento por O3 SMART CITIES S.A.S, se manejará con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
  • Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
  • Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
  • Principio de transparencia: En el tratamiento se garantiza el derecho del titular a obtener del en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan
  • Principio de acceso y circulación restringida: El Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la presente ley; Los datos personales de los titulares Identificados y demás personas naturales que tengan una vinculación con O3 SMART CITIES S.A.S no podrán estar publicados por Internet ni en ningún medio de divulgación o comunicación masivo.
  • Principio de confidencialidad: Los empleados de O3 SMART CITIES S.A.S así como los terceros que presten servicios a la empresa, están obligados de manera legal y contractual a garantizar reserva de la información relacionada con datos personales, inclusive después de finalizada su relación laboral con O3 SMART CITIES S.A.S.

5. ÁREA RESPONSABLE Y PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DE LOS TITULARES DEL DATO PERSONAL

El área de Servicio al cliente será el responsable al interior de O3 SMART CITIES S.A.S de implementar y atender los deberes descritos en este documento y de tramitar al interior de la organización la atención de peticiones, consultas y reclamos relacionados con las Bases de Datos de Personas Naturales.

  • Información de contacto: O3 SMART CITIES S.A.S
  • Teléfono: 2912000
  • Correo electrónico: protecciondatos@o3smatrcities.com.co
  • Dirección correspondencia: Predio San Rafael, Vereda Vuelta Grande, Zona Franca Metropolitana Bodega 55-56 Cota, Cundinamarca, Colombia.

Para tales efectos, el titular del dato personal o quien ejerza su representación podrá enviar su petición, queja o reclamo al correo electrónico protecciondatos@o3smatrcities.com.co. La petición, queja o reclamo deberá contener la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. De requerirlo el titular del dato podrá solicitar al correo referido el formato SG-RG-02 FORMATO DE SOLICITUDES DEL TITULAR DEL DATO PERSONAL, para trámite de dicha solicitud.

6. DERECHOS DE LOS TITULARESDE LOS DATOS

Los titulares de los datos de carácter personal contenidos en las bases de datos de O3 SMART CITIES S.A.S, podrán ejercer los derechos estipulados en la ley colombiana que incluyen, pero no se limitan a los siguientes:

  • Conocer, actualizar y rectificar sus datos personales frente a los responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
  • Solicitar prueba de la autorización otorgada al responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la presente ley.
  • Ser informado por el responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que les ha dado a sus datos personales.
  • Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen.
  • Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento el responsable o encargado han incurrido en conductas contrarias a esta ley y a la Constitución Política de Colombia.
  • Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

7. DEBERES COMO RESPONSABLE Y/O ENCARGADO

O3 SMART CITIES S.A.S. en calidad de responsable y/o encargado del tratamiento de datos personales bajo su custodia, deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en otras que rijan su actividad:

  1. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data. Solicitar y conservar, en las condiciones previstas en el presente Norma, copia de la respectiva autorización otorgada por el titular.
  2. Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
  3. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
  4. Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
  5. Actualizar la información, comunicando de forma oportuna al encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
  6. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento.
  7. Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la ley.
  8. Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la ley.
  9. Exigir al encargado del tratamiento en todo momento respeto a las condiciones de seguridad y privacidad de la información del titular.
  10. Tramitar las consultas y reclamos formulados en los términos señalados en esta norma y en la ley.
  11. Adoptar las políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y en especial, para la atención de consultas y reclamos. O3 SMART CITIES S.A.S. da cumplimiento a la anterior obligación a través de la presente política.
  12. Informar al encargado del tratamiento y/o registrar en la base de datos cuando una información se encuentre en discusión por parte del titular.
  13. Acceder o informar a solicitud del titular o de personas autorizadas por la ley, sobre el uso dado a sus datos.
  14. Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio o por otra autoridad competente
  15. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
  16. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

8. FINALIDADES Y TRATAMIENTO DE DATOS PERSONALES

Las operaciones que comprendan el tratamiento de datos personales por parte de O3 SMART CITIES S.A.S., en calidad de responsable o encargado de los mismos, se regirán por los siguientes parámetros.

8.1. DATOS PERSONALES RELACIONADOS CON EL ÁREA DE RECURSO HUMANO.

O3 SMART CITIES S.A.S. tratará los datos personales de sus empleados, contratistas, así como respecto de aquellos que se postulen para vacantes, en tres momentos a saber: antes, durante y después de la relación laboral y/o de servicios. Las finalidades para las cuales se harán uso de los datos personales en relación con el recurso humano son:

  • Educación y cultura: Encuestas sociológicas y de opinión.
  • Finalidades varias: Gestión de sanciones, amonestaciones, llamados de atención, exclusiones.
  • Gestión contable, fiscal y administrativa: Gestión de cobros y pagos.
  • Recursos humanos: Control de horario, promoción y selección de personal, gestión de nómina, gestión de personal, promoción y selección de personal, gestión de trabajo temporal, prestaciones sociales, prevención de riesgos laborales, pruebas de poligrafía*, visita domiciliaria*, exámenes clínicos y paraclínicos*, pruebas de alcoholemia*, consulta de bases de datos públicas y privadas*, verificación de referencias laborales, capacitación.
  • Seguridad: Seguridad, video vigilancia y control de acceso a edificios.

8.1.1 Tratamiento antes de la relación laboral.

O3 SMART CITIES S.A.S. informará, de manera anticipada, a las personas interesadas en participar en un proceso de selección, las reglas aplicables al tratamiento de los datos personales que suministre el interesado, así como respecto de aquellos que se obtengan durante el proceso de selección; y obtendrá la autorización requerida para entregar dicha información. O3 SMART CITIES S.A.S. cuando contrate procesos de selección de personal con terceros regulará en los contratos el tratamiento que se deberá dar a los datos personales entregados por los interesados, así como la destinación de la información personal obtenida del respectivo proceso en cumplimiento de esta norma. Los datos personales e información obtenida del proceso de selección respecto del personal seleccionado para laborar en O3 SMART CITIES, serán almacenados aplicando a esta información niveles y medidas de seguridad. La finalidad de la entrega de los datos suministrados por los interesados en las vacantes de O3 SMART CITIES S.A.S. y la información personal obtenida del proceso de selección, se limita a la participación en el mismo; por tanto, su uso para fines diferentes está prohibido.

8.1.2. Tratamiento de datos durante la relación laboral.

O3 SMART CITIES S.A.S almacenará los datos e información personales obtenida del proceso de selección de los empleados en una carpeta identificada con el nombre de cada uno de estos. El tratamiento y acceso a esta información, en formato físico o digital, será procedente acorde con los procedimientos establecidos por el Área de recursos Humano. El uso de la información de los empleados para fines diferentes a la administración de la relación contractual está prohibido en O3 SMART CITIES S.A.S.

 El uso diferente de los datos e información personal de los empleados solo procederá por orden de autoridad competente, siempre que en ella radique tal facultad. Corresponderá al área de seguridad de la información, evaluar la competencia y eficacia de la orden de la autoridad competente, con el fin de prevenir una cesión no autorizada de datos personales.

8.1.3. Tratamiento de datos después de terminada la relación contractual.

Terminada la relación laboral, cualquiera que fuere la causa, O3 SMART CITIES S.A.S. procederá a almacenar los datos personales obtenidos del proceso de selección y documentación generada en el desarrollo de la relación laboral en un archivo sometiendo tal información a medidas y niveles de seguridad altas, en virtud de la potencialidad de que la información laboral pueda contener datos sensibles.

O3 SMART CITIES S.A.S. tiene prohibido ceder tal información a terceras partes, pues tal hecho puede configurar una desviación en la finalidad para la cual fueron entregados los datos personales por sus titulares.

Lo anterior, salvo autorización previa y escrita que documente el consentimiento por parte del titular del dato personal.

8.2 TRATAMIENTO DE DATOS PERSONALES DE CLIENTES YPROVEEDORES.

O3 SMART CITIES S.A.S. solo recabará de sus clientes proveedores cuando estos sean personas naturales, los datos que sean necesarios, pertinentes y no excesivos para la finalidad de selección, evaluación y ejecución del contrato a que haya lugar. Cuando se le exija a O3 SMART CITIES S.A.S., por su naturaleza jurídica, la divulgación de datos del proveedor -persona física[1]consecuencia de un proceso de selección, esta se efectuará con las previsiones que den cumplimiento a lo dispuesto en esta norma y que prevengan a terceros sobre la finalidad de la información que se divulga.

Las finalidades para las cuales se harán uso de los datos personales con relación a clientes y proveedores son:

  • Gestión contable, fiscal y administrativa – Gestión de proveedores.
  • Gestión contable, fiscal y administrativa – Gestión económica y contable.
  • Gestión contable, fiscal y administrativa – Gestión de cobros y pagos.
  • Gestión contable, fiscal y administrativa – Gestión administrativa.
  • Gestión contable, fiscal y administrativa – Gestión de clientes.
  • Publicidad y prospección comercial – Encuestas de opinión.
  • Publicidad y prospección comercial – Publicidad propia.
  • Publicidad y prospección comercial – Segmentación de mercados.
  • Publicidad y prospección comercial – Actividades de mercadeo, estadísticas, investigación y demás propósitos comerciales.
  • Publicidad y prospección comercial – Eventos organizados o patrocinados por la Compañía.
  • Finalidades varias – Fidelización de clientes.

8.3 TRATAMIENTODE DATOS PERSONALES EN PROCESOS DE CONTRATACIÓN.

Los terceros que en procesos de contratación, alianzas, uniones temporales con O3 SMART CITIES S.A.S. accedan, usen, traten y/o almacenen datos personales de empleados y/o clientes de O3 SMART CITIES S.A.S, y/o de terceros relacionados con dichos procesos contractuales, adoptarán en lo pertinente lo dispuesto en este Norma, así como las medidas de seguridad que le indique O3 SMART CITIES S.A.S según el tipo de dato de carácter personal tratado.

 Para tal efecto se incluirá la previsión de verificación respectiva en el contrato o documento que legitima la entrega de los datos personales. O3 SMART CITIES S.A.S verificará y controlará que los datos solicitados sean necesarios, pertinentes y no excesivos respecto de la finalidad del tratamiento. Las finalidades para las cuales se harán uso de los datos personales en relación con procesos de contratación son:

  • Gestión contable, fiscal y administrativa – Gestión administrativa.
  • Gestión contable, fiscal y administrativa – Gestión de cobros y pagos.
  • Gestión contable, fiscal y administrativa – Gestión económica y contable.
  • Recursos Humanos – Promoción y gestión de empleo.
  • Recursos Humanos -Promoción y selección de personal.
  • Recursos Humanos -Prestaciones sociales.
  • Recursos Humanos Formación de personal.
  • Recursos Humanos Gestión de nómina.
  • Recursos Humanos Gestión de personal.
  • Gestión de trabajo temporal.
  • Recursos Humanos Prestaciones sociales.
  • Recursos Humanos Prevención de riesgos laborales.

8.4 TRATAMIENTO DE DATOS PERSONALES DE LA COMUNIDAD EN GENERAL.

La recolección de datos de personas físicas que O3 SMART CITIES S.A.S. trate en desarrollo de acciones relacionadas con la comunidad, bien sea consecuencia del desarrollo de su objeto social o de cualquiera otra actividad, se sujetará a lo dispuesto en esta política. Para el efecto, previamente O3 SMART CITIES S.A.S. informará y obtendrá la autorización de los titulares de los datos en los documentos e instrumentos que utilice y que estén relacionados con estas actividades.

En cada uno de los casos antes descritos, las áreas de la organización que desarrollen los procesos de negocios en los que se involucren datos de carácter personal, deberán considerar en sus estrategias de acción la formulación de reglas y procedimientos que permitan cumplir y hacer efectiva las disposiciones aquí adoptadas, además de prevenir posibles sanciones legales.

Las finalidades para las cuales se harán uso de los datos personales en relación con la comunidad en general son:

  • Seguridad – Video vigilancia.
  • Seguridad – Seguridad y control acceso a edificios.
  • Publicidad y prospección comercial Análisis de perfiles.
  • Publicidad y prospección comercial – Encuestas de opinión.
  • Publicidad y prospección comercial – Publicidad propia.
  • Publicidad y prospección comercial – Segmentación de mercados.
  • Seguridad – Seguridad y control acceso a edificios.

9. TEMPORALIDAD DEL DATO PERSONAL.

En el tratamiento de datos personales que efectúa O3 SMART CITIES S.A.S., la permanencia de los datos en sus sistemas de información estará determinada por la finalidad de dicho tratamiento. En consecuencia, agotada la finalidad para la cual se recolectaron los datos, O3 SMART CITIES S.A.S. procederá a su destrucción o devolución, según el caso, o bien a conservarlos según lo dispuesto en la ley, adoptando las medidas técnicas que impidan un tratamiento inadecuado.

10. ENTREGA DE DATOS PERSONALES A AUTORIDADES.

Cuando las autoridades del Estado soliciten a O3 SMART CITIES S.A.S el acceso y/o entrega de datos de carácter personal contenidos en cualquiera de sus bases de datos, se verificará la legalidad de la petición, la pertinencia de los datos solicitados en relación con la finalidad expresada por la autoridad, y se documentará la entrega de la información personal solicitada previendo que la misma cumpla con todos sus atributos (autenticidad, confiabilidad e integridad), y advirtiendo el deber de protección sobre estos datos, tanto la legalidad de la solicitud, funcionario que hace la solicitud, a quien la recibe, así como a la entidad para la cual estos laboran. Se prevendrá a la autoridad que requiera la información personal, sobre las medidas de seguridad que aplican a los datos personales entregados y los riegos que con lleva su indebido uso e inadecuado tratamiento.

11. SANCIONES

El incumplimiento de esta política de Seguridad de la Información y toda aquella disposición legal vigente referente a la protección de datos personales, tendrá como resultado la aplicación de sanciones por parte del área de Talento Humano y Jurídica, conforme a la magnitud y característica de la violación en la seguridad y de acuerdo con la normatividad interna de O3 SMART CITIES S.A.S., la legislación colombiana vigente y a todo acuerdo internacional que se relacione con la falta cometida. La aplicación de sanciones por parte de O3 SMART CITIES S.A.S frente a un incumplimiento de las políticas de Seguridad de la información no exime al empleado de su responsabilidad civil y penal, frente a los temas referentes a la seguridad de la información, derechos de autor y demás relacionados.

Abrir chat
Hola 👋
¿En qué podemos ayudarte?