Legal
Política de Tratamiento
de Datos
Conforme a lo previsto en el artículo 15 de la Constitución Política de Colombia y la legislación aplicable (Ley 1266 de 2008, Ley 1581 de 2012, Decreto 1377 de 2013 y todas aquellas normas que las reglamenten, adicionen, deroguen o modifiquen), tenemos una clara política de privacidad y protección de los datos personales: GEDIM no obtiene información personal de terceros que tengan una relación comercial o jurídica con la Compañía, incluyéndolo a usted, a los Clientes, Empleados o Proveedores, a menos que estos la hayan suministrado voluntariamente.
Definiciones
Para la interpretación de esta Política, le pedimos tener en cuenta las siguientes definiciones:
- Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Datos sensibles: Aquellos datos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación.
- Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta de la Compañía como Responsable de los datos.
- Política de Tratamiento: Se refiere a este documento, como política de tratamiento de datos personales aplicada por la Compañía de conformidad con los lineamientos de la legislación vigente en la materia.
- Proveedor: Toda persona natural o jurídica que preste algún servicio a la Compañía.
- Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
- Titular: Persona natural cuyos datos personales sean objeto de Tratamiento, sea cliente, proveedor, empleado, o cualquier tercero que, en razón de una relación comercial o jurídica, suministre datos personales.
- Trabajador: Toda persona natural que preste un servicio a la Compañía en virtud de un contrato laboral.
- Transmisión: Comunicación de datos personales por parte del Responsable al Encargado, ubicado dentro o fuera del territorio nacional, para que el Encargado, por cuenta del Responsable, trate datos personales.
- Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o eliminación.
Para el entendimiento de los términos que no se encuentran incluidos dentro del listado anterior, usted deberá remitirse a la legislación vigente, en especial a la Ley 1581 de 2012 y al Decreto 1377 de 2013.
Tipo de información sujeta a Tratamiento
Para el desarrollo del objeto de la Compañía y por la relación que se establezca entre usted y la Compañía, ésta recolecta, almacena y usa datos personales. Los datos personales e información incluyen entre otros:
Empleado / Contratista
- Trabajador y Grupo Familiar: nombre, identificación, dirección, teléfono, nombre de esposa e hijos, identificación de hijos, afiliaciones a la seguridad social, póliza médica, edad, fecha de nacimiento, información de estudios, estado de salud.
- Hoja de vida, educación, experiencia, vínculos con entidades y empresas.
- Salario y otros pagos.
- Contrato laboral.
- Afiliación EPS, fondo de pensiones, ARL, Caja de compensación.
Cliente
- Nombre del Cliente o razón social, número de identificación o NIT con dígito de verificación, lugar de domicilio, dirección, teléfonos, correo electrónico.
- Nombre del gerente general o representante legal y dirección, teléfonos, correo electrónico.
- Información bancaria: nombre del titular de la cuenta, número de cuenta y nombre o código del banco.
Proveedor
- Nombre del Proveedor o razón social, número de identificación o NIT con dígito de verificación, lugar de domicilio, dirección, teléfonos, correo electrónico.
- Nombre del gerente general o representante legal y dirección, teléfonos, correo electrónico.
- Información bancaria: nombre del titular de la cuenta, número de cuenta y nombre o código del banco.
Uso y finalidad del Tratamiento
Los datos personales son utilizados para:
- Facturación, contratos, pago de obligaciones, envío de información a entidades gubernamentales o judiciales por solicitud expresa.
- Envío/recepción de mensajes con fines comerciales, publicitarios y/o de atención al cliente.
- Registro de la información de clientes, empleados y proveedores en la base de datos de la Compañía.
- Recolección de datos para el cumplimiento de los deberes que como responsable de la información le corresponde a la Compañía.
- Con propósitos de seguridad o prevención de fraude.
- Para proporcionar servicio al cliente.
- Cualquier otra finalidad requerida para el desarrollo del objeto de la Compañía.
Si usted nos proporciona Datos Personales, esta información será utilizada sólo para los propósitos aquí señalados, y no procederemos a vender, licenciar, transmitir o divulgar la misma fuera de la Compañía a menos que:
- Usted nos autorice expresamente a hacerlo.
- Sea necesario para permitir a nuestros contratistas o agentes prestar los servicios que les hemos encomendado.
- Tenga relación con una fusión, consolidación, adquisición, desinversión u otro proceso de restructuración.
- Sea requerido o permitido por la ley.
La Compañía podrá subcontratar a terceros para el procesamiento de determinadas funciones o información. Cuando subcontratamos con terceros el procesamiento de su información personal, advertimos a dichos terceros sobre la necesidad de protegerla con medidas de seguridad apropiadas, les prohibimos el uso de su información personal para fines propios y solicitamos que no la divulguen a otros.
Una vez cese la necesidad de tratamiento de sus datos, estos podrán ser eliminados de las bases de datos de GEDIM o archivados en términos seguros, y sólo serán divulgados cuando la ley lo exija. Sin embargo, los datos no serán eliminados si la conservación de los mismos se hace necesaria para dar cumplimiento a una obligación o contrato.
Derechos del Titular
De conformidad con el artículo 8 de la Ley 1581 de 2012, como titular tiene los siguientes derechos:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada a la Compañía como Responsable del Tratamiento, salvo cuando expresamente se exceptúe como requisito para el Tratamiento.
- Ser informado respecto del uso que le ha dado a sus datos personales.
- Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
- Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
Procedimiento para el ejercicio de sus derechos
Si tiene preguntas acerca de esta Política, o cualquier inquietud o reclamo, comuníquese con nosotros a través de: tecnologia@gedimcolombia.co
La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Este plazo podrá ser ampliado por una sola ocasión, informándole los motivos de la extensión y la fecha de respuesta.
Para la correcta consideración de su solicitud, envíe: identidad del solicitante, número de identificación, dirección de notificaciones y los documentos que quiera hacer valer. En el asunto escriba: Tratamiento de Datos.
Si su solicitud no tiene los datos suficientes, se le requerirá dentro de los cinco (5) días siguientes para que subsane sus fallas. Después de dos (2) meses sin subsanar, la Compañía entenderá que ha desistido de su solicitud.
Modificación de esta política
Esta política puede ser modificada en cualquier momento, avisándole del cambio y poniéndose a su disposición la última versión.
Vigencia de las bases de datos
La vigencia de la base de datos será el tiempo razonable y necesario para cumplir con las finalidades del tratamiento de la información.