POLÍTICAS DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES ESTRELLAS

ESTRELLA APP S.A.S., sociedad comercial identificada con NIT 901.811.318 – 5, domiciliada en la Carrera 65 No. 5 – 92 de la ciudad de Cali, Valle del Cauca (en adelante “ESTRELLAS”) en cumplimiento de la Ley 1581 de 2012 y sus decretos reglamentarios te informa que es responsable del Tratamiento de los Datos Personales que recolecta y para ello cuenta con una Política de Tratamiento de Datos Personales.

 

Los mecanismos a través de los cuales hacemos uso de tus datos personales son seguros y confidenciales, pues contamos con los medios físicos y tecnológicos idóneos para asegurar que son tratados de manera tal que se impida el acceso indeseado o no autorizado por parte de terceras personas y, en ese mismo orden, aseguramos la confidencialidad de los mismos.

 

1.          Definiciones

 

  • Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

 

  • Aviso de privacidad: Comunicación verbal o escrita por medio la cual el Responsable informa al Titular acerca de la existencia de la Política de Privacidad que le es aplicable, la forma de acceder a la misma y las finalidades del Tratamiento que se pretende dar a los datos personales. El aviso de privacidad es utilizado únicamente en caso de no ser posible para ESTRELLA poner a tu disposición la Política de Privacidad.

 

  • Base de Datos: Conjunto organizado de datos personales que es objeto de Tratamiento; Son bases de datos manuales aquellas cuya información se encuentra organizada y almacenada de manera física. Son bases de datos automatizadas aquellas que se almacenan y administran con la ayuda de herramientas informáticas.

 

  • Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

 

  • Dato privado: Aquel dato que es solo relevante para su

 

  • Dato semiprivado: Dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar a su titular y a cierto sector o grupo de personas o a la sociedad en general.

 

  • Dato público: Dato que no es ni semi-privado, ni privado, ni sensible, y que por su naturaleza puede estar contenido en registros públicos, documentos públicos, gacetas, boletines oficiales, y sentencias judiciales debidamente ejecutoriadas, que no estén sometidos a reserva alguna, por lo cual pueden ser adquiridos por cualquier persona sin necesidad de autorización para el efecto.

 

  • Dato sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tal como el que revele el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garantice los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

 

  • Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decide sobre la base de datos y/o el Tratamiento de los datos.

 

  • Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realiza el Tratamiento de datos personales por cuenta del Responsable del Tratamiento y siguiendo sus instrucciones.

 

  • Titular: Persona natural cuyos datos personales son objeto de

 

  • Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

 

  • Transferencia: La transferencia de datos tiene lugar, cuando el responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

 

  • Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia, con la finalidad de que el Encargado realice el Tratamiento por cuenta del Responsable.

 

Esta política es aplicable respecto de los datos personales que entregan los Titulares de la información directamente o terceros autorizados para el efecto a ESTRELLAS por cualquier medio (verbal, página web o físico), y para aquellos que, a través de cualquier medio lícito, sean recaudados por ESTRELLAS sin requerir de una autorización previa para su tratamiento.

 

2.          Principios

 

En todas las actividades relacionadas con el tratamiento de datos personales que se encuentran en las bases de datos del responsable, deben aplicarse integralmente los principios reconocidos por la ley y la jurisprudencia de la Corte Constitucional colombiana, siendo estos los siguientes:

 

  • El Tratamiento de datos personales debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular. La finalidad de las bases de datos de El Responsable está establecida por la normatividad vigente y/o las necesidades de operación de la compañía. Los datos recopilados no serán utilizados para fines diferentes a los establecidos en la autorización otorgada por el Titular y/o para aquellos legal y contractualmente autorizados.

 

  • Principio de Necesidad y Proporcionalidad. Los datos personales que se encuentran dentro de las bases de datos de El Responsable deben ser los estrictamente necesarios para cumplir las finalidades del En tal sentido, deben ser adecuados, pertinentes y acordes con las finalidades para los cuales fueron recolectados.

 

  • Principio de El período de conservación de los datos personales que se encuentran dentro de las bases de datos de El Responsable debe ser el necesario para alcanzar la finalidad para la cual se han recolectado.

 

  • Principio de El Tratamiento de datos personales sólo podrá realizarse con el consentimiento, previo, expreso e informado del Titular de los datos. Por ello, los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial.

 

  • En el evento que los datos sean capturados por El Responsable se deberá informar al titular del dato de manera clara, suficiente y previa acerca de la finalidad del tratamiento de la información suministrada y, por tanto, no podrán recopilarse datos sin la clara especificación acerca de la finalidad del tratamiento de los mismos.

 

  • Principio de veracidad o calidad. La información sujeta a Tratamiento debe ser cierta, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

 

  • Estrellas App S.A.S. adoptará las medidas razonables para asegurar que los datos recopilados sean precisos y suficientes y, cuando así lo solicite el Titular o cuando El Responsable lo determine, sean actualizados, rectificados o suprimidos, esto último de ser procedente.

 

  • Principio de transparencia. En el Tratamiento se debe garantizar el derecho del Titular a obtener por parte de El Responsable, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

 

  • Principio de acceso y circulación restringida. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido de los datos a sus Titulares o a terceros autorizados.

 

  • Principio de seguridad. La información que sea tratada por El Responsable se deberá proteger implementando las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros que dentro de lo posible eviten su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

 

  • Principio de confidencialidad. Todos los colaboradores que intervengan en el Tratamiento de datos personales, que no tengan la naturaleza de públicos, están obligados a garantizar la reserva de la información, inclusive después de finalizado el tratamiento y/o su relación con alguna de las labores que lo comprende.

 

3.          Legislación Aplicable

 

Esta política fue elaborada teniendo en cuenta la legislación vigente en materia de Protección de Datos Personales, en particular la Ley Estatutaria 1581 del 17 de octubre de 2012, el Decreto 1377 de 2013 “Por el cual se reglamenta parcialmente la Ley 1581 de 2012” y el artículo 2.2.2.25.1.1 sección 1 capítulo 25 del Decreto 1074 de 2015.

 

4.          Uso de la información personal

 

Esta política es aplicable respecto de los datos personales que nos entregan los Titulares de la información directamente o Terceros autorizados a ESTRELLAS, por cualquier medio (verbal, página web, plataforma digital o físico), y para aquellos que, a través de cualquier medio lícito, sean recaudados por ESTRELLAS sin requerir de una autorización previa para su tratamiento.

 

–                         Tratamiento de datos públicos

 

Es posible que ESTRELLAS realice el tratamiento de datos personales de naturaleza pública sin previa autorización de los Titulares, recopilados éstos de registros públicos, documentos públicos, gacetas, boletines oficiales y/o sentencias judiciales debidamente ejecutoriadas.

 

Esta situación no implica que no se adopten las medidas necesarias que garanticen el cumplimiento de los principios y obligaciones contempladas en la Ley 1581 de 2012 y sus decretos reglamentarios.

 

–                         Tratamiento de información personal de funcionarios

 

A través de los diferentes canales de comunicación o de los documentos dispuestos para el efecto, por medio los cuales se realiza el proceso de selección y posteriormente se formaliza la vinculación laboral, se recolectan y almacenan datos personales de los funcionarios de ESTRELLAS.

 

El tratamiento para los datos personales indispensables de candidatos, trabajadores y ex trabajadores estará enmarcado en el orden legal y en virtud de la condición de ESTRELLAS y serán todos los necesarios para el cumplimiento de las obligaciones que posee como empleador.

 

La información objeto de tratamiento será utilizada, entre otras, para: i) Celebrar el contrato de trabajo y proceder con las afiliaciones al sistema de seguridad social integral y parafiscales, así como al fondo administrador de cesantías; ii) Cumplir con las obligaciones laborales legales y extralegales en el evento que existieran, derivadas del contrato de trabajo; iii) Efectuar reportes a autoridades administrativas, de policía y judiciales, cuando estas lo requieran; iv) Administración de beneficios; pago de nómina; reconocimiento de obligaciones legales, auditorías; reportes contables; análisis estadísticos; interacción con las entidades que manejan o llegaren a manejar el sistema general de seguridad social, entidades recaudadores de parafiscales, Ministerio de Trabajo, UGPP, Superintendencia de Salud, operador de la Planilla Integral de Liquidación de Aportes, Superintendencia de Industria y comercio, Junta Regional y Nacional de calificación de invalidez; capacitación y formación; acceso a convenios con terceros; entre otros procesos propios de la administración de personal.; v) Realizar encuestas sociodemográficas con el fin de diseñar actividades y estrategias que resulten en beneficio de los funcionarios; vi) Desarrollo de capacitaciones; vii) Monitorear y utilizar las imágenes capturadas a través de los sistemas de video vigilancia instaladas en las instalaciones del Responsable con el fin de controlar y verificar el desarrollo y rendimiento de las actividades laborales, así como para llevar a cabo investigaciones administrativas y disciplinarias cuando a ello haya lugar; viii) Las demás relacionadas con los eventos en que la información puede ser susceptible de ser compartida.

 

La información suministrada por los trabajadores activos, incluyendo la de su grupo familiar y beneficiarios, permanecerá almacenada físicamente, en medios electrónicos o demás medios que se dispongan por el término que indiquen las normas laborales y contables.

 

La información suministrada por aspirantes o candidatos a ser trabajadores de ESTRELLAS y que es recopilada en desarrollo del proceso de selección, tiene la finalidad de proceder con la i) verificación, comparación, evaluación de las competencias laborales y personales de los prospectos respecto de los criterios de selección de ESTRELLAS; ii) programar entrevistas y aplicación de las pruebas a los aspirantes; evaluar directamente o por intermedio de terceros las pruebas de selección de los aspirantes; iii) informar los resultados generales del proceso de selección; iv) consultar y evaluar toda la información

 

que sobre el aspirante al cargo se encuentre almacenada en las bases de datos de antecedentes judiciales o de seguridad legítimamente constituidas, de naturaleza estatal o privada, nacional o extranjera.

La información que en vigencia de un vínculo laboral fue suministrada por ex trabajadores de ESTRELLAS será conservada por esta en los términos de las normas aplicables en materia comercial, laboral y de riesgos laborales y gestión de la seguridad y salud en el trabajo y permanecerá almacenada físicamente, en medios electrónicos o demás medios que se dispongan.

 

–                         Tratamiento de información personal de proveedores y contratistas

 

A través de los diferentes canales de comunicación o de los documentos dispuestos para el efecto, por medio de los cuales se formaliza la vinculación de proveedores y contratistas, se recolectan y almacenan datos personales de los proveedores que prestan sus servicios a ESTRELLAS Esta información es entregada directamente por el representante legal del proveedor, en caso de encontrarse constituido como una persona jurídica, y/o directamente por los Titulares de la información, y es tratada conforme la presente Política, dentro del marco contextual de la Ley 1581 de 2012 y normas reglamentarias, y bajo las siguientes finalidades:

 

  1. i) Realizar gestión administrativa, ii) gestión de facturación, iii) gestión económica y contable, iv) gestión de estadísticas internas, v) encuestas de opinión, vi) campañas de actualización de datos e información de cambios en el tratamiento de datos personales,

vii) consultar, comparar y evaluar toda la información que sobre el proveedor se encuentre almacenada en las bases de datos de antecedentes judiciales o de seguridad legítimamente constituidas, de naturaleza estatal o privada, nacional o extranjera, o cualquier base de datos comercial o de servicios que permita establecer de manera integral el comportamiento como proveedor, incluidas las consultas en las listas para la prevención y control de lavado de activos y financiación del terrorismo, viii)atención de consultas de información, ix) realizar envío de correspondencia, correos electrónicos, redes sociales, mensajes a través de aplicaciones de mensajería instantánea, SMS, o contacto telefónico como actividad propia de la ejecución y/o cumplimiento de la relación contractual y/ o en desarrollo de actividades promocionales y de mercadeo, x) Gestionar el proceso de archivo, de actualización de los sistemas, de protección y custodia de información y bases de datos de ESTRELLAS, xi) emitir certificaciones relativas a la relación comercial entre el titular del dato y ESTRELLAS, xii) entregar información a entes de inspección, vigilancia, control, regulatorio o auditores internos o externos, xiii) Realizar pagos por servicios prestados o productos vendidos por el proveedor, xiv) Elaborar invitaciones a cotizar, xv) conservarla para fines estadísticos e históricos y/o para cumplir con obligaciones legales en lo que a conservación de información y documentos se refiere y,

xvi) realizar transmisión de datos a cualquier país dentro del marco de la relación comercial entre las PARTES.

 

–                         Tratamiento de información personal de los solicitantes de servicios y clientes

 

A través de las diferentes herramientas tecnológicas, canales de comunicación y/o documentos dispuestos para la vinculación de los clientes de ESTRELLAS, y en el normal desarrollo de sus operaciones, recolecta, almacena y en general realiza el tratamiento de los datos personales de quienes solicitan los servicios de ESTRELLAS, así como de quienes se convierten en clientes, entregados éstos directamente por los Titulares de la información, y es tratada, conforme a la presente Política, dentro del marco contextual de la Ley 1581 de 2012 y normas reglamentarias, y bajo las finalidades consagradas en las autorizaciones otorgadas para el efecto.

 

–                         Tratamiento de información personal sensible

En desarrollo de sus actividades y labores comerciales, en determinados casos, los responsables hacen uso, recolectan y almacenan imágenes y/o fotografías identificativas de los clientes, sin los cuales, de acuerdo con las políticas de riesgo que deben las entidades se hará imposible la prestación de los servicios. Lo anterior, con el fin de a) Dar cumplimiento a las políticas riesgo y seguridad de las entidades, b) Validar la identificación del titular de la información, comprobando la veracidad de la misma y; c) Prevenir circunstancias de suplantación de identidad que, en adelante, propicien casos de fraude y/o estafa. Cabe aclarar que, en los casos en que se requiera este tipo de información para el adecuado desarrollo de sus actividades o la prestación de sus servicios, se solicita a los Titulares su autorización expresa, previa e informada, la cual se obtiene siempre de manera libre y voluntaria, informando junto a ello, las finalidades y objeto del tratamiento de dicha información, además de los canales de atención a partir de los cuales podrán ejercer sus derechos en calidad de titulares de la información.

 

–                         Tratamiento de información personal de niños, niñas y adolescentes.

ESTRELLAS no captura o trata datos de menores de edad. Sin embargo, en caso de llegar a hacerlo y en cumplimiento con las normas de protección de datos personales vigentes en Colombia, ESTRELLAS brindará las garantías para que los menores de edad puedan ejercer su derecho a la libertad de expresión, libre desarrollo de la personalidad y a la información.

En ese sentido, en caso de que se deba obtener una información que verse sobre niños y niñas o menores de edad, ésta será facultativa de ser suministrada por parte de su representante legal o acudiente y ESTRELLAS se reserva la posibilidad de poner en conocimiento de las autoridades situaciones que en su concepto puedan poner o pongan en peligro la integridad de un menor de edad.

 

–                         Tratamiento de información personal de usuarios de las plataformas digitales

A través de los diferentes sitios web y/o aplicaciones propias de los responsables, se recolecta, almacena y en general se realiza el tratamiento de los datos personales de quienes acceden a estas herramientas digitales, entregados éstos directamente por los Titulares de la información. Esta información es tratada conforme a la presente Política,

 

dentro del marco contextual de la Ley 1581 de 2012 y normas reglamentarias, y bajo las finalidades consagradas en las autorizaciones otorgadas para el efecto.

 

Así mismo, nuestros sitios web y/o aplicaciones permiten en muchas ocasiones compartir imágenes, fotografías, comentarios, artículos y blogs. Al subir este contenido se autoriza a ESTRELLAS para presentarlo en su página de internet, redes sociales u otros medios de comunicación y utilizarlos como parte de campañas comerciales o de mercadeo dirigidas al público en general a través de distintos medios de comunicación.

 

–                         Seguridad y filmaciones (grabaciones)

ESTRELLAS como parte de sus políticas de seguridad, monitoreo de sus actividades y controles de entrada y salida de sus oficinas, podrá realizar grabaciones de audio y video en sus oficinas y sitios comunes de sus instalaciones. Tales grabaciones realizadas mediante

 

5.          Terceros y la información personal

 

Como se establece dentro de las finalidades para las cuales se recolecta y trata la información personal, ESTRELLAS acudirá en ocasiones a personas naturales o jurídicas para que con su colaboración se puedan realizar adecuadamente todas las labores y se preste el mejor servicio a sus funcionarios, usuarios, clientes, proveedores y/o contratistas.

 

Eso implica en ocasiones la necesidad de que esos terceros tengan acceso a determinada información personal almacenada en las bases de datos de ESTRELLAS, caso en el cual se velará porque:

 

  1. Toda información que se entregue a un tercero este precedida de un acuerdo en donde consten sus obligaciones de confidencialidad y seguridad en el tratamiento de la información, las cuales serán, al menos similares a las establecidas por ESTRELLAS en sus procesos internos.
  2. La información sólo sea utilizada para el cumplimiento de las finalidades establecidas en las autorizaciones otorgadas por los titulares y en esta política de privacidad.

 

  1. Sólo se comparta la información estrictamente necesaria para el cumplimiento de las funciones del tercero encomendadas por ESTRELLAS
  2. La información compartida con un tercero será devuelta por éste a ESTRELLAS o destruida de forma segura en caso de no ser posible la devolución, una vez el tercero haya desarrollado las labores encargadas.

–        Información personal proveniente de terceros:

 

ESTRELLAS en desarrollo de alianzas de tipo comercial dentro de las que se incluye el ofrecimiento de los productos o servicios de ESTRELLAS por parte de terceros, o el ofrecimiento de productos y servicios de terceros por parte su parte, previo acuerdo para el efecto, podrá recibir información personal recopilada de forma independiente por dichos terceros.

En estos casos ESTRELLAS actuará como Encargado del tratamiento de la información, de tal manera que su actuación siempre estará basada en el convencimiento que esos terceros cuentan con las autorizaciones necesarias para utilizar la información con las finalidades para la cuales es entregada.

En caso de ejercicio de los derechos por parte del Titular de los datos personales suministrados por el tercero, ESTRELLAS hará sus mejores esfuerzos por realizar el traslado de la solicitud a los Responsables correspondientes y porque se brinde una respuesta adecuada a las necesidades del peticionario sin hacerse responsable por el tratamiento de los datos efectuado por el tercero, el alcance de las autorizaciones otorgadas, ni por el contenido de las respuestas que se den a las solicitudes.

–                         Información personal de referencias

“La recepción de la información personal de terceras personas entregada por los clientes, usuarios solicitantes de servicios, proveedores o funcionarios de ESTRELLAS debe estar precedida de las debidas autorizaciones por parte de los Titulares de la información.

De esta manera, ESTRELLAS entiende que quien realiza entrega de información personal correspondiente a terceros, como es el caso de la entrega de información de personas que sirven de referencia personal o comercial, cuenta con todas las autorizaciones pertinentes para su tratamiento y en ese sentido libera a ESTRELLAS de cualquier responsabilidad por el uso que le den a los datos personales de acuerdo con las finalidades para las cuales se le hace entrega de la información consistentes en actividades de validación de identidad, conocimiento del cliente y posteriores labores de localización o actualización de la información de los clientes. La información de las referencias podrá ser utilizada por parte de la entidad con fines de actualización o localización, pero de ninguna manera para actividades que impliquen la cobranza de obligaciones de los clientes.

–                         Finalidades del tratamiento de la información personal

ESTRELLAS realiza el Tratamiento de la información personal con el principal objetivo de cumplir con sus funciones, actuando siempre de acuerdo a la presente Política y a lo dispuesto las autorizaciones otorgadas de forma previa y expresa por los Titulares de la información.

La información personal será tratada por ESTRELLAS de acuerdo con las siguientes finalidades:

1.          Información personal de funcionarios

 

  1. Adelantar procesos de selección.

 

  1. Verificar datos de estudio, experiencia laboral y referencias laborales y personales mediante fuentes públicas y/o privadas.
  2. Realizar pruebas psicotécnicas, estudios de seguridad y exámenes médicos.
  3. Realizar todas las actividades relativas a la contratación y manejo de relaciones laborales;
  4. Realizar investigaciones administrativas y/o disciplinarias tomando como insumo las grabaciones de seguridad tomadas por el sistema de video vigilancia.
  5. Cumplimiento de obligaciones legales en materia de afiliaciones al sistema de seguridad sociales y archivo de información.

 

2.          Información personal de proveedores

 

  1. Realizar todas las actividades relativas a la selección, contratación y evaluación de proveedores.
  2. Verificar la viabilidad financiera, jurídica y comercial de una eventual relación
  3. Verificar la información suministrada por los proveedores, potenciales y/o contratados, ante centrales de riesgo, fuentes privadas y/o públicas, y demás listas que se considere pertinente para comprobar la experiencia.
  4. Ejecutar y/o dar cumplimiento a obligaciones

 

3.          Información personal de usuarios de plataformas digitales y solicitantes de servicios.

 

  1. Efectuar el registro e identificación como usuario de las plataformas de

ESTRELLAS.

  1. Enviar comunicaciones con información considerada de interés de los usuarios y solicitantes de servicios y/o relacionada con los servicios y productos de ESTRELLAS y/o de terceros con los que se tengan relaciones comerciales o alianzas, con fines comerciales y de mercadeo, a través de correos electrónicos, mensajes de texto (SMS/MMS), herramientas de conversación instantánea, comunicación telefónica y/o por cualquier otro medio de contacto conocido o que llegue a desarrollarse en un futuro;
  2. Realizar consultas ante los operadores de información con el fin de realizar un análisis de u perfil comercial, laboral y financiero, de forma tal que podamos estudiar la viabilidad de iniciar o mantener una relación comercial con los usuarios que realicen solicitudes de servicios.
  3. Dar trámite a las solicitudes de servicios efectuadas por los usuarios de las plataformas digitales.
  4. Realizar gestión de conocimiento y validación de los datos suministrados por medio de los formularios dispuestos para el registro y solicitud de servicios en fuentes públicas y privadas, así como mediante comunicación con quienes son registrados como referencias;

 

  1. Procesarla con el fin de realizar actividades de prospección, segmentación y conocimiento de usuarios, solicitantes de servicios y clientes.

4.          Información personal de clientes

  1. Efectuar el registro e identificación como cliente de ESTRELLAS
  2. Realizar ante los Operadores de Información (Datacrédito (Experian), Cifin (Transunión) y/o cualquier otra entidad que llegue a manejar bases de datos con los mismos objetivos) la consulta de la información crediticia, así como el reporte de la generación, modificación, extinción, cumplimiento o incumplimiento de las obligaciones contraídas en favor de ESTRELLAS y la utilización indebida de los productos y/o servicios prestados u ofrecidos por la
  3. Realizar gestión de conocimiento y validación de los datos suministrados por medio de los formularios dispuestos para el registro y solicitud de servicios en fuentes públicas y privadas, así como mediante comunicación con quienes son registrados como referencias;
  4. Gestionar los servicios ofrecidos por ESTRELLAS a través de sus páginas web, aplicaciones móviles y cualquier otra plataforma tecnológica desarrollada por la entidad, realizando La validación biométrica o conocimiento de la geolocalización del usuario o cliente cuando así lo establezca ESTRELLAS para la prestación de sus servicios.
  5. Compartir e intercambiar entre los Responsables con sus entidades filiales, matrices, aliadas y/o con entidades financieras, dentro y fuera del territorio colombiano, la información personal contenida en las bases de datos con fines de control de riesgos, desembolso y pago de obligaciones, comerciales, estadísticos y la realización de actividades de mercadeo y publicidad de sus
  6. Utilizar los comentarios, artículos, imágenes u otros contenidos publicados por los clientes o usuarios en nuestras páginas de internet y plataformas tecnológicas, así como en cualquier otra que llegue a ser creada por la entidad, para la realización de actividades comerciales o de mercadeo de ESTRELLAS a través de nuestras páginas de internet, redes sociales u otros medios de comunicación conocidos o por conocer, así como utilizarlos como parte de nuestras campañas comerciales o de mercadeo dirigidas al público en general a través de distintos medios de comunicación.
  7. Adelantar contacto y enviar comunicaciones con información considerada de interés de los clientes y/o relacionada con los servicios y productos de ESTRELLAS y/o de terceros con los que se tengan relaciones comerciales o alianzas, con fines comerciales y de mercadeo, a través de canales de comunicación tanto físicos como remotos, como carta, llamadas telefónicas, email, redes sociales tales como Facebook, o mensajes de texto (a través de SMS, sitio web o aplicaciones móviles), WhatsApp u otras plataformas de mensajería instantánea, al número de celular que el Titular haya registrado o

 

cualquier otro dato de contacto que haya informado y/o por cualquier otro medio de contacto conocido o que llegue a desarrollarse en un futuro;

  1. Realizar actividades de cobranza, aviso de reporte a las centrales de riesgo, entrega de extractos y paz y salvo de obligaciones por cualquier medio de comunicación, ya sea este correo electrónico, mensaje de testo (SMS/MMS), herramientas de conversación instantánea, teléfono y/o por cualquier otro medio de contacto conocido o que llegue a desarrollarse en un futuro, a menos que indique no autorizo alguno de los canales de comunicación establecidos.
  2. Efectuar la gestión de cobranza, la cual se adelantará directamente o a través de terceros por medio de los canales de comunicación tanto físicos como remotos, tales como carta, llamadas telefónicas, número de celular, correo electrónico, redes sociales como Facebook, o mensajes de texto (a través de SMS, sitio web o aplicaciones móviles), WhatsApp u otras plataformas de mensajería instantánea, que hayan registrado los clientes o cualquier otro dato de contacto que hayan informado, a menos que en documento suscrito por los clientes indiquen que no autorizan alguno de los canales de comunicación ;
  3. Realizar gestión de conocimiento y actualización de la información personal de los clientes a través de diferentes actividades como lo son la consulta en bases de datos públicas, páginas de internet, redes sociales y por medio de contacto con las personas que han servido de referencia para la aprobación y utilización de los servicios de ESTRELLAS
  4. Compartir la información personal recopilada por ESTRELLAS con terceros proveedores localizados en Colombia o en el exterior para las mismas finalidades señaladas en la presente política y en las correspondientes autorizaciones. En todo caso, esas entidades estarán igualmente sujetas a las mismas obligaciones de confidencialidad en el manejo de la información a que están sujetos los responsables con las limitaciones legales impuestas por las leyes aplicables sobre la materia, en la jurisdicción donde ésta se recolecte, archive, procese o transmita.

En cada uno de los casos podrá darse uso a la información del titular para realizar el trámite de peticiones, quejas y reclamos, así como para atender requerimientos presentados por autoridades en ejercicio de sus funciones.

Para llevar a cabo las anteriores finalidades, los Responsables pueden recolectar, usar, compartir y almacenar la información personal de los Titulares, siendo esta la relacionada con:

 

  • Datos de identificación.

 

  • Datos de

 

  • Datos laborales y/o

 

  • Datos financieros y

 

En todo caso, de ser necesario, al momento de recolección de datos personales las finalidades para el Tratamiento específico serán informadas al Titular de forma previa al otorgamiento de su autorización.

 

  1. Información personal de referencias

 

La recepción de la información personal de terceras personas entregada por los clientes, usuarios solicitantes de servicios, proveedores o funcionarios de ESTRELLAS debe estar precedida de las debidas autorizaciones por parte de los Titulares de la información.

De esta manera, ESTRELLAS entiende que quienes realizan entrega de información personal correspondiente a terceros, como es el caso de la entrega de personas que sirven de referencia personal o comercial, cuentan con todas las autorizaciones pertinentes para su tratamiento y en ese sentido liberan a ESTRELLAS de cualquier responsabilidad por el uso que le den a los datos personales de acuerdo con las finalidades para las cuales se le hace entrega de la información.

 

Autorizaciones y consentimiento

 

La recolección, almacenamiento, uso, circulación o supresión de datos personales por parte de ESTRELLAS requiere del consentimiento libre, previo, expreso e informado del titular de los mismos.

 

Para estos efectos cada uno de los Responsables que pretenda realizar el tratamiento de la información de los titulares estará obligada a contar con autorizaciones propias, autónomas e independientes.

 

  1. Medios para otorgar la autorización. La autorización puede constar en un documento físico, electrónico, mensaje de datos, grabaciones de voz, Internet, Sitios Web, o mediante un mecanismo técnico o tecnológico idóneo, que permita manifestar u obtener el consentimiento vía clic o doble clic, o en cualquier otro formato que permita garantizar su posterior consulta.

 

  1. Prueba de la autorización. Los responsables utilizarán los mecanismos con los que cuentan actualmente, e implementarán y adoptarán las acciones tendientes y necesarias para mantener registros o mecanismos técnicos o tecnológicos idóneos de conservación de la autorización por parte de los titulares de datos personales para el tratamiento de los

 

  1. Casos en los cuales no es requerida la autorización. La autorización del Titular no será necesaria cuando se trate de:

 

  • Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial;

 

  • Datos de naturaleza pública;
  • Casos de urgencia médica o sanitaria;
  • Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos;
  • Datos relacionados con el Registro Civil de las

 

En todo caso, el tratamiento de los datos personales que no requieran de una autorización previa se realizará en cumplimiento de todas las disposiciones contenidas en la presente ley.

 

Derechos de los titulares de la información y su ejercicio

 

Los titulares de los datos personales tratados por ESTRELLAS tienen derecho a:

 

  1. Conocer, actualizar y rectificar sus datos Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.

 

  1. Solicitar prueba de la autorización otorgada para el tratamiento, salvo cuando expresamente se exceptúe como requisito la solicitud de la autorización al Titular, conforme a las normas vigentes.

 

  1. Ser informados, previa solicitud, respecto del uso que se le ha dado a sus datos

 

  1. Revocar total o parcialmente la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. Sin embargo, tal revocatoria o la eliminación de la información no será procedente mientras se mantenga una relación de tipo comercial o legal con ESTRELLAS.

 

  1. Acceder en forma gratuita a los datos personales que hayan sido objeto de tratamiento una vez al mes o cada vez que existan modificaciones sustanciales a estas políticas de tratamiento de la información personal que motiven nuevas

 

  1. Elevar sus quejas ante la Superintendencia de Industria y Comercio, por incumplimientos en lo dispuesto en la Ley 1581 de 2012, una vez haya agotado el respectivo trámite ante el Responsable del Tratamiento.

 

Para el ejercicio de estos derechos, el Titular podrá contactarse con ESTRELLAS a través de comunicación escrita dirigida a nuestra área de atención al cliente, a la dirección Carrera 65 # 5 – 92, Cali, Colombia o al correo electrónico [email protected].

 

La comunicación referida deberá contener todos los datos del peticionario que sean necesarios para efectos de garantizar la oportuna y efectiva respuesta, acompañada de una descripción precisa de los datos personales respecto de los cuales el titular busca ejercer alguno de sus derechos.

 

Es de anotar que la solicitud de eliminación de los datos significará que los mismos no podrán ser accesibles para el desarrollo de las operaciones normales de la entidad, sin embargo, podrán mantenerse en sus archivos con fines estadísticos, históricos, atención de peticiones, quejas o reclamos presentados por el Titular o requerimiento de autoridades administrativas o judiciales en ejercicio de sus funciones.

 

Atención de peticiones, consultas y reclamos

 

ESTRELLAS a través de su área de atención al cliente atenderá todas las peticiones, consultas, quejas y/o reclamos del Titular de la información, relacionadas con los derechos de los titulares de la información.

 

De conformidad con el artículo 14 de la Ley 1581 de 2012 las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de las mismas. Cuando no fuere posible atender una consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá, bajo el entendido de que en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

 

De conformidad con el artículo 15 de la Ley 1581 de 2012 cuando el Titular o sus causahabientes consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo ante el Responsable o Encargado del Tratamiento.

 

Ante ESTRELLAS el reclamo se formulará mediante solicitud dirigida a la entidad, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a la recepción del reclamo para que subsane las fallas.

 

Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga ‘reclamo en trámite’, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

 

Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, en caso de reclamos incompletos, se entenderá que ha desistido del reclamo.

 

En el evento en que ESTRELLAS no sea competente para resolver el reclamo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.

 

En todo caso, el término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

 

Veracidad

 

ESTRELLAS asume que la información entregada por sus clientes, usuarios, solicitantes de servicios, funcionarios y proveedores es completa, actual y veraz, resultando de su entera responsabilidad cualquier disconformidad entre los datos entregados y la realidad.

Los Titulares de datos personales se encuentran comprometidos a notificarnos de cualquier cambio en la información suministrada a ESTRELLA APP S.A.S por cualquier medio.

 

Obligaciones de ESTRELLAS como responsable del tratamiento

 

ESTRELLAS, como Responsable del Tratamiento cumple con las siguientes obligaciones, sin perjuicio de las demás disposiciones previstas en la Ley 1581 de 2012 y/o en otras normas que rijan su actividad:

 

  • Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.

 

  • Solicitar y conservar, en las condiciones previstas en la ley, copia de la respectiva autorización otorgada por el Titular en los casos en que resulte necesario.

 

  • Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada en los casos en que resulte

 

  • Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento por parte de terceros.

 

  • Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.

 

  • Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.

 

  • Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.

 

  • Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.

 

  • Tramitar las consultas y reclamos formulados en los términos señalados en la

 

  • Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y en especial, para la atención de consultas y reclamos.

 

  • Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los

 

  • Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

 

  • Informar oportunamente y a partir de medios de fácil acceso para el titular, respecto a las modificaciones a la política de privacidad. Los Responsables se reservan el derecho de modificar la presente política de privacidad en cualquier momento y de manera Para el efecto realizará la publicación de un aviso en la página de internet con diez (10) días hábiles de antelación a su entrada en vigencia. En caso de no estar de acuerdo por razones válidas y que se constituyan en una justa causa con las nuevas políticas de manejo de la información personal, los Titulares de la información o sus representantes podrán solicitar el retiro de su información a través del medio indicado anteriormente, sin embargo, no se podrá solicitar el retiro de los datos mientras se mantenga un vínculo de cualquier orden con los Responsables.

 

Transferencia y Transmisión nacional e internacional de datos personales

 

En el evento en que los responsables realicen la Transferencia o Transmisión internacional de Datos Personales, además de contar con la autorización expresa e inequívoca por parte del Titular, se asegurará de suscribir un contrato o acuerdo con el Responsable o Encargado del Tratamiento que se encuentre fuera del territorio nacional, y que el país al que sean transferidos o transmitidos los datos, proporcione los niveles adecuados de protección de datos, de acuerdo con la lista de países considerados como puertos seguros establecida por la Superintendencia de Industria y Comercio en su Circular Única.

 

Modificaciones a la política de privacidad

 

ESTRELLAS se reserva el derecho de modificar la presente política de privacidad en cualquier momento y de manera unilateral. Para el efecto realizará la publicación de un aviso en la plataforma con diez (10) días hábiles de antelación a su entrada en vigencia. En caso de no estar de acuerdo por razones válidas y que se constituyan en una justa causa con las nuevas políticas de manejo de la información personal, los Titulares de la información o sus representantes podrán solicitar a ESTRELLAS el retiro de su información a través del medio indicado anteriormente, sin embargo, no se podrá solicitar el retiro de los datos mientras se mantenga un vínculo de cualquier orden con ESTRELLAS

 

Ley y jurisdicción

 

Toda interpretación, actuación judicial o administrativa derivada del tratamiento de los datos personales que conforman las bases de datos de ESTRELLAS y la presente declaración de privacidad estará sujeta a las normas de protección de datos personales establecidas en la República de Colombia y las autoridades administrativas o jurisdiccionales competentes para la resolución de cualquier inquietud, queja o demanda sobre las mismas serán las de la República de Colombia.