Declaración de la política de protección de datos
En cumplimiento a lo dispuesto en la Ley Estatutaria 1581 de 2012 y su Decreto Reglamentario 1377 de 2013, Rainforest Nutrition SAS crea la política aplicable al tratamiento y protección de datos personales siendo este un derecho constitucional al que tienen todas las personas a conocer, actualizar y rectificar la información que se recolecte de ellas en bases de datos o archivos.
ALCANCE
La presente política será aplicable a los datos personales registrados en cualquier base de datos de Rainforest Nutrition SAS cuyo titular sea una persona natural y solo se hará uso de los datos personales del TITULAR para aquellas finalidades para las que se encuentra facultada la compañía, respetando en todo caso la normatividad vigente sobre protección de datos personales.
Para efectos de garantizar la protección de datos personales, Rainforest Nutrition SAS aplicará de manera armónica e integral los siguientes principios, a la luz de los cuales se deberá realizar el tratamiento, transferencia y transmisión de datos personales:
PRINCIPIO DE LEGALIDAD
El tratamiento de datos es una actividad regulada que debe sujetarse a lo desarrollado en la ley y las demás disposiciones que la desarrollon.
PRINCIPIO DE FINALIDAD
El tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al titular. En lo correspondiente a la recolección de datos personales, Rainforest Nutrition SAS se limitará a aquellos datos que sean pertinentes y adecuados para la finalidad con la cual fueron recolectados o requeridos.
PRINCIPIO DE LIBERTAD
El tratamiento solo puede ejercerse con el consentimiento previo, expreso, e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que revele el consentimiento.
PRINCIPIO DE VERACIDAD O CALIDAD
La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan un error.
PRINCIPIO DE TRANSPARENCIA
En el tratamiento debe garantizarse el derecho del titular a obtener del responsable del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
PRINCIPIO DE SEGURIDAD
La información sujeta a tratamiento por el responsable del tratamiento o Encargado del Tratamiento a que se refiere la presente ley se deberá manejar con las técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, consulta, uso o acceso no autorizado o fraudulento.
PRINCIPIO DE TEMPORALIDAD DE LA INFORMACIÓN
La información del titular no podrá ser suministrada a usuarios o terceros cuando deje de servir para la finalidad del banco de datos.
PRINCIPIO DE INTERPRETACIÓN INTEGRAL DE DERECHOS CONSITUTUCIONALES
La presente política se interpretará en el sentido de que se ampare adecuadamente los derechos constitucionales, como son el hábeas data, el derecho al buen nombre, el derecho a la honra, el derecho a la intimidad y el derecho a la información. Los derechos de los titulares se interpretarán en armonía y en un plano de equilibrio con el derecho a la información prevista en el artículo 20 de la Constitución Política y con los demás derechos constitucionales aplicables en la ley y en el presente documento.
LINEAMIENTOS GENERALES
DERECHOS DEL TITULAR DE LA INFORMACIÓN
De acuerdo con lo contemplado por la normatividad vigente aplicable en materia de protección de datos, los siguientes son los derechos de los titulares de los datos personales:
Acceder, conocer, actualizar y rectificar sus datos personales frente a Rainforest Nutrition SAS en su condición de responsable del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
Solicitar prueba de la autorización de Rainforest Nutrition SAS para el tratamiento de datos, mediante cualquier medio válido, salvo en los casos en que no sea necesaria la autorización.
Presentar ante la Superintendencia de Industria y Comercio, o la entidad que hiciere sus veces, quejas por infracciones a lo dispuesto en la ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen, previo trámite de consulta o requerimiento ante Rainforest Nutrition SAS.
Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
DEBERES DE RAINFOREST NUTRITION SAS COMO RESPONSABLE Y ENCARGADO DEL TRATAMIENTO DE LOS DATOS PERSONALES
Rainforest Nutrition SAS reconoce la titularidad que de los datos personales ostentan las personas y en consecuencia ellas de manera exclusiva pueden decidir sobre los mismos. Por lo tanto, Rainforest Nutrition SAS utilizará los datos personales para el cumplimiento de las finalidades autorizadas expresamente por el titular o por las normas vigentes. En el tratamiento y protección de datos personales, Rainforest Nutrition SAS tendrá los siguientes deberes, sin perjuicio de otros previstos en las disposiciones que regulan o lleguen a regular esta materia:
A. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
B. Solicitar y conservar copia de la respectiva autorización otorgada por el titular para el tratamiento de datos personales.
C. Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten en virtud de la autorización otorgada.
D. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
E. Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible.
F. Actualizar oportunamente la información, atendiendo de esta forma todas las novedades respecto de los datos del titular. Además, se deberán implementar todas las medidas necesarias para que la información se mantenga actualizada.
H. Respetar las condiciones de seguridad y privacidad de la información del titular.
I. Tramitar las consultas y reclamos formulados en los términos señalados por la ley.
J. Identificar cuando determinada información se encuentra en discusión por parte del titular
K. Informar a solicitud del titular sobre el uso dado a sus datos.
I. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
M. Cumplir los requisitos e instrucciones que imparta la Superintendencia de Industria y Comercio sobre el tema en particular.
N. Usar únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la ley 1581 de 2012.
MEDIO Y MANIFESTACIÓN PARA OTORGAR LA AUTORIZACIÓN DEL TITULAR
Rainforest Nutritions SAS en los términos dispuestos en la Ley generó un aviso en el cual se comunica a los titulares que pueden ejercer su derecho al tratamiento de los datos personales a través de la página www.rainforest.com.co y del correo electrónico: ventas@rainforest.com.co
EVENTOS EN LOS CUALES NO ES NECESARIA LA AUTORIZACIÓN DEL TÍTULAR DE LOS DATOS PERSONALES
La autorización del titular de la información no será necesaria en los siguientes casos:
1. Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales por orden judicial
2. Datos de naturaleza pública
3. Casos de urgencia médica o sanitaria
4. Tratamiento de información autorizado por la ley para finos históricos, estadísticos o científicos
5. Datos relacionados con el Registro Civil de las personas.
TRATAMIENTO AL CUAL SERÁN ALGUNOS DATOS Y FINALIDAD DEL MISMO
El tratamiento de los datos personales de cualquier persona con la cual Rainforest Nutrition SAS tuviere establecido o estableciera una relación, permanente u ocasional, lo realizará en el marco legal que regula la materia y en virtud de su condición, y serán todos los necesarios para el cumplimiento de la misión institucional.
En todo caso, los datos personales podrán ser recolectados y tratados para:
1. Elaboración de bases de datos del personal contratado por Rainforest Nutrition SAS con el fin de cumplir lo dispuesto por el ordenamiento jurídico colombiano en materia laboral y de seguridad social, entre otros aplicables a exempleados, empleados actuales y candidatos a futuro empleo.
2. Elaboración de bases de datos de compradores de productos de Rainforest Nutrition SAS, para coordinación, logística, promoción y distribución correcta del producto.
3. Envío de información relacionada con programas, ferias, actividades, noticias y productos.
4. Desarrollar la misión de la compañía conforme a sus estatutos.
5. Cumplir las normas aplicables a proveedores y contratistas, incluyendo, pero sin limitarse a las tributarias y comerciales.
6. Realizar encuestas relacionadas con los servicios o bienes.
7. Desarrollar programas conforme a sus estatutos.
PERSONAS A QUIENES SE LES PUEDE SUMINISTRAR LA INFORMACIÓN
La información que reúne las condiciones establecidas en la ley podrá suministrarse a las siguientes personas:
1. A las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial.
2. A los terceros autorizados por el titular o por la ley
SEGURIDAD DE LA INFORMACIÓN Y MEDIDAS DE SEGURIDAD
Dando cumplimiento al principio de seguridad establecido en la normatividad vigente, Rainforest Nutrition SAS adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
VIGENCIA
La presente política rige a partir de la fecha de expedición y deja sin efectos los reglamentos o manuales especiales que se hubieran podido adoptar por instancias en la entidad .