I. INTRODUCCIÓN
KARIBIK S.A.S, identificada con NIT 900.068.476-1, cuyo domicilio principal se encuentra en la calle 79 B Sur N° 50-150 BG 187, del municipio de La Estrella - Antioquia; con fundamento en lo dispuesto en la Constitución Política de Colombia, la Ley 1266 de 2008, la Ley 1581 de 2012 y demás normas que las desarrollen, complementen, modifiquen, sustituyan o adicionen, por medio del presente documento y en su calidad de responsable de la información, da a conocer la Política de Tratamiento de Datos Personales de KARIBIK S.A.S.
II. OBJETIVO
El presente documento tiene por objetivo establecer los principios, términos y condiciones para el tratamiento de datos personales, actividad que incluye la recolección, almacenamiento, procesamiento, actualización, uso, circulación, transmisión, transferencia y supresión de la información que se suministra a KARIBIK S.A.S en el desarrollo de su objeto social. Adicionalmente, la Política de Tratamiento de Datos Personales establece los derechos de los Titulares de la Información y los procedimientos para hacerlos efectivos.
III. MARCO LEGAL
De conformidad con el Artículo 15 de la Constitución Política Colombiana, las personas tienen el derecho a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos tanto de entidades públicas como privadas. En el 2008 se expidió la Ley 1266, Ley especial y sectorial que regula el denominado “habeas data financiero” conforme al cual toda persona tiene derecho a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ella en bancos de datos, particularmente en relación con la información financiera y crediticia, comercial, de servicio y la proveniente de terceros países. Posteriormente, se expidió la Ley estatutaria 1581 de 2012, la cual fue objeto de pronunciamiento previo por parte de la Corte Constitucional mediante Sentencia C-748 de 2011, por la que se precisó la naturaleza y alcance de dicha norma. Esta Ley regula de manera general la protección de los datos personales. Teniendo en cuenta el marco normativo descrito, la información financiera, crediticia, comercial, de servicios y la proveniente de terceros países será objeto de tratamiento conforme a lo previsto en la Ley 1266 de 2008 y las normas que la complementan, desarrollan, modifiquen y/o sustituyan. Según lo previsto en el literal j) del artículo 3 de la citada Ley la información regulada por ella es aquella referida al nacimiento, ejecución y extinción de obligaciones dinerarias, independientemente de la naturaleza del contrato que les dé origen. La demás información no comprendida dentro del alcance de la Ley 1266 de 2008 será tratada conforme a la Ley 1581 de 2012 y las normas que la complementan, desarrollan, modifiquen y/o sustituyan.
IV. ALCANCE
La presente política aplicará para todos los titulares de la información que suministren y autoricen el tratamiento de sus datos a KARIBIK S.A.S, bien sea de manera expresa o mediante actuación inequívoca.
V. PRINCIPIOS
En todo tratamiento de datos personales realizado por KARIBIK S.A.S, los responsables, encargados y/o terceros a quienes se les transfiera datos personales deberán dar cumplimiento a los principios y reglas establecidas en la Ley y en esta Política, con el fin de garantizar el derecho al habeas data de los titulares y dar cumplimiento a las obligaciones de ley que tiene la sociedad.
Los principios que se deben tener en cuenta a la hora de realizar un tratamiento:
A. Legalidad en materia de tratamiento de datos: La sociedad se sujetará a lo establecido en la ley y en las disposiciones que la regulan.
B. Finalidad: Toda actividad de tratamiento de datos personales que realice la empresa obedecerá a las finalidades mencionadas en esta política o en la autorización otorgada por el titular de los datos personales, o en los documentos específicos donde se regule cada tipo o proceso de tratamiento de datos personales. La finalidad del tratamiento de un dato personal debe ser informada al titular del dato personal al momento de obtener su autorización. Los datos personales no podrán ser tratados por fuera de las finalidades informadas y consentidas por los titulares de los datos. La finalidad con la que se recogieron los datos personales obedece a una finalidad legítima de acuerdo con la constitución y la ley.
C. Libertad: El tratamiento de los datos personales que la empresa realiza se hace previa autorización por parte del titular o teniendo en cuenta las causales que relevan el consentimiento por parte del titular y que se encuentran consagradas en la ley.
D. Veracidad o calidad del dato: El dato personal sometido a tratamiento debe ser veraz, completo, exacto, actualizado, comprobable y comprensible. La empresa no hace tratamiento a datos personales que se encuentren de manera parcial, fraccionados y que su tratamiento pueda inducir a un error que pueda perjudicar al titular del tratamiento de la información, cuando se presenten estos casos, la empresa solicitará al titular la corrección y actualización necesaria para que no se siga presentando esa situación, en caso de no poder realizar la actualización de la información la empresa se abstendrá de realizar un tratamiento sobre estos datos.
E. Transparencia: Previa solicitud del titular, la empresa deberá dar solución a la petición que eleve el titular sobre la información que repose en la base de datos. La respuesta a esta petición se llevará a cabo por parte del oficial de privacidad directamente. La dependencia encargada del tratamiento de la información acompañará el proceso de respuesta en los casos necesarios.
F. Acceso y circulación restringida: Los datos personales solo pueden ser tratados por aquel personal de la empresa que cuente con autorización para ello, o quienes dentro de sus funciones tengan a cargo la realización de tales actividades y hayan sido autorizados por la empresa. No podrá entregarse datos personales a quienes no cuenten con autorización o no hayan sido habilitados por la empresa para llevar a cabo el tratamiento.
G. Temporalidad: La empresa por regla general no usará la información del titular más allá del plazo razonable que exija la finalidad que fue informada al titular de los datos personales.
Parágrafo. En los casos que haya legislación especial sobre el tema, se conservará la información el término que la ley especial indique.
H. Acceso restringido: salvo por los datos expresamente autorizados: La empresa no podrá hacer disponibles datos personales para su acceso a través de internet u otros medios de comunicación masiva, a menos que se establezcan medidas técnicas y de seguridad que permitan controlar el acceso y restringirlo solo a las personas autorizadas.
I. Seguridad: La empresa debe siempre realizar el tratamiento de la información disponiendo las medidas técnicas, humanas y administrativas que resulten necesarias para mantener la confidencialidad del dato y para evitar que este sea adulterado, modificado, consultado, usado, accedido, eliminado, o conocido por personas no autorizadas o por personas autorizadas y no autorizadas de manera fraudulenta, o que el dato personal se pierda. Todo nuevo proyecto que implique el tratamiento de datos personales, deberá ser consultada esta política de tratamiento, para asegurar el cumplimiento de esta regla.
J. Confidencialidad y tratamiento posterior: Todo dato personal que no sea dato público debe tratarse por los responsables como confidencial, aun cuando la relación contractual o el vínculo entre el titular del dato personal y la empresa haya terminado. A la terminación de dicho vínculo, tales datos personales deben continuar siendo tratados de conformidad con esta política y con la ley.
K. Individualidad: La empresa mantendrá de manera separada las bases de datos en las que tiene la calidad de encargado o que pudiera llegar a serlo, de las bases de datos en las que actúa en calidad de responsable.
KARIBIK S.A.S dará aplicación armónica, teniendo en cuenta la naturaleza de los datos, a los anteriores principios.
VI. DEFINICIONES PRINCIPALES
Para la siguiente política de tratamiento de la información se tendrán en cuenta los parámetros establecidos en la ley 1581 de 2012 y el Decreto Único 1074 de 2015, en los que se dictan las disposiciones generales para la protección de datos y se tendrán en cuenta las definiciones aportadas por los mismos, buscando otorgar una protección más completa de los datos personales que la base de datos posee:
“Artículo 3°. Definiciones. Para los efectos de la presente ley, se entiende por:
A. Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales;
B. Base de Datos: conjunto organizado de datos personales que sea objeto de tratamiento;
C. Dato Personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables;
D. Encargado del Tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento;
E. Responsable del Tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos;
F. Titular: persona natural cuyos datos personales sean objeto de tratamiento;
G. Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
H. Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
I. Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
J. Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
K. Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
L. Transmisión: Tratamiento de datos personales que implica la comunicación de estos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el encargado por cuenta del Responsable.
VII. TRATAMIENTO DE LOS DATOS PERSONALES
El tratamiento de la información incluye la recolección, almacenamiento, procesamiento, actualización, uso, circulación, transferencia y supresión de los datos personales que se suministren a KARIBIK S.A.S, de conformidad con lo previsto en Ley 1266 de 2008, la Ley 1581 de 2012 y las demás normas que las modifiquen, sustituyan, desarrollen y/o complementen. Para el tratamiento de la información KARIBIK S.A.S podrá:
(i) Administrar la información recolectada en una o varias bases de datos según la forma y organización que estime conveniente;
(ii) Verificar, corroborar, comprobar, validar, investigar o comparar la información suministrada por los Titulares, con cualquier información que se disponga legítimamente;
(iii) Consultar y evaluar cualquier información que sobre los Titulares se encuentre almacenada en las bases de datos de cualquier central de riesgo crediticia, financiera, de antecedentes judiciales o de seguridad legítimamente constituida, de naturaleza estatal o privada, nacional o extranjera;
(iv) Realizar las actividades correspondientes a los fines señalados en la sección anterior de la presente Política de Tratamiento de Datos Personales y todas aquellas conexas a las mismas;
(v) Compartir los estudios que realice sobre la base de la información recolectada con los aliados de negocios y con los que establezca relación comercial y/o jurídica para el desarrollo de su objeto social.
KARIBIK S.A.S, tiene un compromiso con el adecuado manejo de la información que le suministran sus clientes, proveedores, empleados y demás personas que tienen relación con ella. Para el efecto, deberá velar por la conservación de la confidencialidad de aquella información que tiene carácter reservado.
Para el cumplimiento de las obligaciones contractuales y de los niveles de servicio ofrecidos, KARIBIK S.A.S requiere transmitir datos personales a entidades vinculadas a ella y a terceros que le presentan servicios de soporte y/o control para su correcto funcionamiento como son KAIOWA y PROMOSSUMA. La transferencia de información se realiza con base en acuerdos de confidencialidad a través de los cuales se protege la reserva de la información y el debido cumplimiento de la Presente Política de Tratamiento de Datos Personales.
De forma previa al tratamiento de los datos personales, KARIBIK S.A.S solicitará a los Titulares de la Información la autorización correspondiente de conformidad con lo previsto en la presente Política de Tratamiento de Datos Personales, utilizando para el efecto el modelo de autorización.
KARIBIK S.A.S está obligada a suministrar datos personales de los Titulares de la Información a entidades judiciales o administrativas y a entidades de control, previo requerimiento por parte de ellas. Así mismo, los datos personales de los titulares podrán ser conocidos debido a procesos de auditoría externa y por parte de los revisores fiscales, quienes tienen la obligación legal de mantener su confidencialidad.
La información recolectada por KARIBIK S.A.S se conserva por el tiempo requerido por la normatividad aplicable.
VIII. RECOLECCIÓN DE DATOS PERSONALES
KARIBIK S.A.S, recolecta los datos personales de los Titulares de la Información que son requeridos para el desarrollo de su objeto social y les da el tratamiento necesario para cumplir los compromisos contractuales con sus empleados, clientes, proveedores, con las finalidades que se señalan en la presente Política de Tratamiento de Datos Personales.
Para la recolección de los datos personales, KARIBIK S.A.S, solicitará la autorización de los titulares de la información de conformidad con el modelo de autorización. El responsable del tratamiento, al momento de solicitar al titular la autorización, deberá informarle de manera clara y expresa lo siguiente:
a) El Tratamiento al cual serán sometidos sus datos personales y la finalidad de este.
b) El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando éstas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes.
c) Los derechos que le asisten como Titular.
d) La identificación, dirección física o electrónica y teléfono del responsable del tratamiento.
El responsable del tratamiento deberá conservar prueba de la autorización y de la información suministrada para su obtención. Así mismo, debe entregar copia de la autorización al titular cuando la solicite.
Con el fin de mantener actualizada la información que reposa en sus bases de datos, KARIBIK S.A.S, consulta, complementa y/o actualiza los datos personales, a través de bases de datos manejadas por diferentes operadores con el debido cumplimiento de la normatividad aplicable.
IX. FINALIDAD DEL TRATAMIENTO DE DATOS PERSONALES
Los datos personales de los titulares de la Información serán recolectados, almacenados, procesados, usados, circulados, transferidos, transmitidos, compartidos y/o suprimidos, de conformidad con el vínculo contractual que se haya establecido, en las siguientes bases de datos y con la finalidad indicada para cada una de ellas:
Base de datos de Clientes actuales y potenciales: Esta base de datos almacena toda la información de los Clientes e incluye la siguiente información: Nit o cédula de ciudadanía, nombres completos o razón social, dirección, municipio, país, teléfonos, correos electrónicos, género, edad, fecha de nacimiento y Rut, si aplica. Esta información que es recauda mediante formatos físicos o a través de los canales digitales o virtuales dispuestos por KARIBIK S.A.S, como sitios web, redes sociales y tiendas, es tratada de acuerdo con la siguiente finalidad:
- Actualizar su información para proporcionar debidamente los productos.
- Otorgamiento de cupos de créditos.
- Realizar la cobranza.
Atender las consultas y/o cancelaciones de pedidos. - Atender las solicitudes de consulta de saldos de cartera.
- Atender y dar seguimiento a las quejas o reclamaciones de los Clientes.
- Para fines relacionados con la venta de productos: publicitarios, promocionales y de mercadeo por canales habituales y no habituales.
- Desarrollo de nuevos productos y servicios, encuestas de calidad y satisfacción del cliente.
- Análisis de productos como estudios sobre hábitos de consumo, actividades de geo-referenciación y estudios estadísticos.
- Evaluar las necesidades del cliente.
- Informar a quien suministró los datos las novedades relacionadas con nuestros productos.
- Implementar y operar programas de fidelización.
- Atender los requerimientos de autoridad competente.
- Elaboración y entrega de Estados de Cuenta.
- Seguimiento y auditoría por parte de cartera.
- Dar atención y seguimiento a las solicitudes que reciba de los Titulares de Datos Personales, en ejercicio de los Derechos de los Titulares a que se refiere la presente Política.
Base de datos de Proveedores: Es una base de datos que almacena toda la información de los Proveedores de KARIBIK S.A.S, y el titular debe suministrar la siguiente información: Nit o cédula de ciudadanía, nombres completos o razón social, dirección, municipio, país, teléfonos, correos electrónicos, actividad económica, referencia bancaria, Rut. Esta información que se recauda mediante formatos físicos diseñados para este propósito, por parte de los funcionarios del área de contabilidad, y otra que se obtiene de fuentes complementarias como el sitio web de la Dirección de Impuestos y Aduanas Nacionales (DIAN), el Sistema de Selección de Beneficiarios Para Programas Sociales (SISBEN) entre otras. Esta información es utilizada por el área contable y financiera para el cumplimiento con los Proveedores y determinar aquellos con los que resulte conveniente establecer las relaciones comerciales y jurídicas que instrumentan la prestación de servicios y suministro de bienes que requiera la compañía para su operación y funcionamiento. La finalidad de esta base de datos es:
- Para efectos de tramitar cotizaciones, facturas y pagos.
- Para la elaboración de contratos, convenios y demás anexos que se requieran.
- El pago de la contraprestación correspondiente, por los productos o servicios que provean.
- Contactarlo y/o enviarle notificaciones o comunicados relacionados con el vínculo de servicio o suministro o relación contractual que tenga con la compañía.
- Todas aquellas informaciones y actividades en las cuales se relacionan o vinculan a los proveedores, acreedores y contratistas con la compañía.
- Atender y dar seguimiento a las quejas o reclamaciones de los Proveedores.
- Atender los requerimientos de autoridad competente.
- Elaboración y entrega de Estados de Cuenta.
- Seguimiento y auditoría por parte del área de contabilidad, tesorería, financiera y compras.
- Dar atención y seguimiento a las solicitudes que reciba de los Titulares de Datos Personales, en ejercicio de los Derechos de los Titulares a que se refiere la presente Política.
Base de datos de Empleados y Exempleados: Es una base de datos que almacena toda la información de los Empleados y exempleados de KARIBIK S.A.S, la información solicitada es la siguiente: cédula de ciudadanía, nombre completo, dirección, municipio, país, teléfonos, historial laboral, referencias familiares, referencias personales, persona de contacto, personas a cargo, edad, fecha de nacimiento, cuenta bancaria, Rut. Esta información que se recauda mediante formatos físicos diseñados para este propósito, por parte de los funcionarios del área de Gestión Humana, y otra que se obtiene de fuentes complementarias como el Registro Único de Afiliados (RUAF), Sisbén, entre otras. En esta base de datos se conservará la información de las personas que dejaron de tener la calidad de empleados hasta por el término legal. Es utilizada por Karibik S.A.S para los procesos de vinculación de trabajadores y administración de la relación laboral. Su finalidad es la siguiente:
- Procesos de selección, análisis e inicio de la relación de trabajo.
- Estudio de seguridad.
- Para exámenes médicos, evaluación del riesgo laboral.
- Desarrollo de habilidades y capacitación.
- Definición de las condiciones de trabajo.
- Pago de salarios y prestaciones de carácter laboral.
- Cumplimiento de prestaciones de carácter laboral y social.
- Otorgamiento de beneficios y descuentos.
- Para el desarrollo de las actividades y responsabilidades tanto de trabajadores como de la compañía, relacionadas con su vínculo laboral.
- En caso de emergencia, para brindar primeros auxilios o contactar a su familia.
- Integración de su hoja de vida.
- Emisión de carné de empleado para acceder a instalaciones de la empresa.
- Atender y dar seguimiento a las quejas o reclamaciones de los empleados o exempleados.
- Atender los requerimientos de autoridad competente.
- Seguimiento y auditoría por parte de las áreas de Contabilidad, Tesorería, Financiera y Gestión Humana.
- Dar atención y seguimiento a las solicitudes que reciba de los Titulares de Datos Personales, en ejercicio de los Derechos de los Titulares a que se refiere la presente Política.
En general KARIBIK S.A.S, utiliza la información suministrada para el desarrollo de su objeto social. En caso de que se vaya a realizar un uso diferente al señalado anteriormente, el responsable solicitará de forma previa a los Titulares de la Información la autorización correspondiente.
X. DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES
En atención a lo dispuesto en la Ley Estatutaria 1581 de 2012 y el Decreto Reglamentario 1377 de 2013 compilado en el Decreto Único 1074 de 2015, KARIBIK S.A.S, asegura que el Tratamiento de los datos personales de niños, niñas y adolescentes será realizado respectando sus derechos fundamentales, por lo cual deberá contar con la autorización previa, expresa e informada del padre o la madre o del representante legal de la niña, niño o adolescente.
XI. DATOS SENSIBLES
Las respuestas a las preguntas realizadas sobre datos personales sensibles son facultativas.
XII. SEGURIDAD DE LA INFORMACIÓN
KARIBIK S.A.S, cuenta con procedimientos y herramientas tecnológicas que permiten una administración segura de la información recolectada y el funcionamiento de los controles para verificar el cumplimiento de la presente Política de Tratamiento de Datos Personales. Igualmente, cuenta con planes de contingencia orientados a mantener la continuidad de la operación y que le permiten administrar situaciones que puedan poner en riesgo la información recolectada.
En este sentido es pertinente señalar que KARIBIK S.A.S, cuenta con la seguridad razonable para impedir el acceso no autorizado a sus sistemas de información, de tal suerte que sin el debido permiso, terceros no podrán acceder a la información suministrada, recolectada y almacenada por KARIBIK S.A.S. Únicamente las personas autorizadas pueden acceder a la información de conformidad con lo previsto en la presente Política de Tratamiento de Datos Personales.
Las bases de datos que administra KARIBIK S.A.S, están almacenadas y protegidas en servidores externos de Punto de Pago S.A.S, Avance Integral Soluciones Informáticas S.A.S y SISTEMAS DE INFORMACIÓN EMPRESARIAL S.A., donde sólo tienen acceso el personal de sistemas de la compañía. La información puede ser consultada únicamente por las personas que tienen claves de seguridad asignadas, las cuales se entregan exclusivamente a los empleados de las áreas responsables de cada una de las bases de datos.
No obstante, lo anterior, KARIBIK S.A.S no será responsable por ataques informáticos y, en general, por cualquier acción que tenga como objetivo infringir las medidas de seguridad establecidas para la protección de los datos personales, ya sea por la compañía o por los terceros con los que ella tenga la relación contractual respectiva.
XIII. OFICIAL DE PRIVACIDAD.
KARIBIK S.A.S, designará a un oficial de privacidad, quien se encargará de la recepción y contestación de las peticiones, quejas, reclamos y consultas, que los titulares de la información tengan sobre el tratamiento de su información. Entre las funciones que tiene el oficial de privacidad se encuentran las siguientes, sin ser esta una lista taxativa de sus funciones, las cuales pueden aumentar en pro de la protección de los derechos de los titulares de la información.
A. Recibir las solicitudes de los titulares de datos personales, tramitar y responder aquellas que tengan fundamento en la ley o estas políticas, como por ejemplo: solicitudes de actualización de datos personales; solicitudes de conocer los datos personales; solicitudes de supresión de datos personales cuando el titular de manera libre solicite la supresión o cuando el titular presente copia de la decisión de la Superintendencia de Industria y Comercio de acuerdo con lo establecido en la ley, solicitudes de información sobre el uso dado a sus datos personales, solicitudes de actualización de los datos personales, solicitudes de prueba de la autorización otorgada, cuando ella hubiere procedido según la ley.
B. Dar respuesta a los titulares de los datos personales sobre aquellas solicitudes que no procedan de acuerdo con la ley.
C. Servir de vínculo entre las organizaciones reguladoras frente al tema relacionado con la privacidad, confidencialidad y seguridad de la información, en este caso la Superintendencia de Industria Y Comercio.
D. Realizar evaluaciones periódicas acerca del cumplimiento con las políticas de privacidad, confidencialidad y seguridad.
E. Cumplir con las obligaciones legales que se dictan en las normas sobre tratamiento de datos personales, en especial lo consagrado en la Ley 1581 de 2012 y sus decretos reglamentarios.
F. Orientar al personal de la compañía en el tema de tratamiento de la información y privacidad de esta.
G. Controlar y verificar el acceso a los datos personales dentro de KARIBIK S.A.S.
XIV. DERECHOS DE LOS TITULARES
El Titular de los datos personales tiene los siguientes derechos:
a) Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado;
b) Solicitar prueba de la autorización otorgada a KARIBIK S.A.S, salvo cuando expresamente se exceptúe como requisito para el tratamiento de conformidad con lo previsto en la ley aplicable;
c) Ser informado por el responsable del Tratamiento, previa solicitud, respecto del uso que les ha dado a sus datos personales;
d) Presentar ante la Superintendencia de Industria y Comercio las quejas por la infracción a la normatividad aplicable;
e) Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento el Responsable ha incurrido en conductas contrarias a la normatividad vigente. La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos. Las autorizaciones de tratamiento otorgadas para fines distintos de la ejecución propia del contrato o de la relación jurídica o comercial que tenga con KARIBIK S.A.S, podrán ser revocadas en cualquier momento;
f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento. El Titular de la Información podrá consultar de forma gratuita sus datos personales: (i) al menos una vez cada mes calendario y (ii) cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la Información que motiven nuevas consultas, entendiéndose por sustancial cuando el cambio se refiera a la finalidad del tratamiento;
g) Los demás previstos en la Ley 1266 de 2008 y en la Ley 1581 de 2012 y las normas que las modifiquen, sustituyan, desarrollen y/o complementen.
XIV. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DE LOS TITULARES DE LA INFORMACIÓN
A continuación, se describen los procedimientos y reglas para el ejercicio de los derechos a favor de los Titulares de la Información.
Canales y Horarios
Para el ejercicio de los derechos a conocer, actualizar, rectificar y suprimir información, así como para revocar la autorización, los Titulares de la Información pueden hacer sus solicitudes a través de los siguientes canales:
Información sobre empleados y exempleados de la Empresa
Cargo: Analista de Nómina
Dirección: Calle 79 B Sur N° 50-150 BG 175
Teléfono: (4) 444 5250 ext. 128
Email: proteccion.datos@kbk.co
Información sobre Proveedores
Cargo: Contador
Dirección: Calle 79 B Sur N° 50-150 BG 175
Teléfono: (4) 444 5250 ext. 102
Email: proteccion.datos@kbk.co
Información sobre Clientes actuales y potenciales
Cargo: Contador
Dirección: Calle 79 B Sur N° 50-150 BG 175
Teléfono: (4) 444 5250 ext. 102
Email: proteccion.datos@kbk.co
Para realizar peticiones, consultas y reclamos se atenderá de lunes a viernes en horario 7:00 AM – 12:00 M y 2:00 PM a 5:00 PM en el teléfono y dirección señalados.
Personas Autorizadas
Los derechos de los Titulares de la Información podrán ejercerse por las siguientes personas, acreditando la calidad correspondiente:
a) Por el Titular, quien deberá presentar el documento de identidad.
b) Por sus causahabientes, quienes deberán presentar el documento de identidad, registro civil de defunción del Titular, documento que acredite la calidad en que actúa y el número del documento de identidad del Titular.
c) Por el representante y/o apoderado del Titular, quien deberá presentar documento de identidad válido, documento que acredite la calidad en la que actúa (poder) y el número del documento de identidad del Titular.
d) Por estipulación a favor de otro o para otro.
Los solicitantes deberán anexar los documentos que acrediten su condición para actuar frente a KARIBIK S.A.S.
Trámite de Consultas
Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de radicación. Cuando no fuere posible atender una consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
Trámite de Peticiones o Reclamos
El Titular o sus causahabientes que consideren que la información contenida en las bases de datos que administra KARIBIK S.A.S debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley aplicable, podrán presentar una petición o reclamo ante el Responsable del Tratamiento el cual será tramitado bajo las siguientes reglas:
a) El reclamo se formulará mediante solicitud dirigida al Responsable del Tratamiento, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
b) Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo de este, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
c) El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
El término máximo para atender una petición o reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender la petición dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su petición, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Quejas ante la Superintendencia de Industria y Comercio
El titular, causahabiente o apoderado deberá agotar en primer lugar el trámite de consulta o reclamo, antes de dirigirse a la Superintendencia de Industria y Comercio.
XV. VIGENCIA Y MODIFICACIONES DE LA POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
La presente versión de la Política de Tratamiento de Datos Personales se publicará en la página web de KARIBIK S.A.S: www.karibik.co.
KARIBIK S.A.S, difundió la presente política entre sus funcionarios, colaboradores, proveedores y demás personas que tienen alguna responsabilidad en el tratamiento de datos personales.
KARIBIK S.A.S, se reserva el derecho de modificar esta Política de Tratamiento de Datos Personales en cualquier momento. Cualquier cambio será informado y publicado oportunamente en la página www.karibik.co.
KARIBIK S.A.S, está comprometida con la realización oportuna de campañas de difusión y capacitación para el debido entendimiento y aplicación de la presente Política de Tratamiento de Datos Personales.
POLÍTICA DE COOKIES
Consideraciones previas
Se entenderá por usuario toda persona que navegue en el sitio web www.karibik.co en lo adelante, simplemente el sitio web.
Se entenderá por editor el dueño del sitio web, quien es Karibik y está identificado en el aviso legal.
Las cookies utilizadas en el navegador del usuario se han instalado con su autorización. Si en algún momento desea revocar esta autorización, podrá hacerlo sin obstáculo alguno. Para ello puede visualizar la sección Desactivación o eliminación de cookies, que se encuentra descrita en estas políticas.
El Editor está en total libertad de realizar los cambios que considere pertinentes en el sitio web. Para ello podrá añadir apartados, funcionalidades o cualquier elemento que quizás pueda generar el uso de nuevas cookies, por lo que se aconseja al usuario que verifique la presente política de cookies cada vez que acceda al sitio web, para que pueda mantenerse actualizado por cualquier cambio que se pueda haber dado desde la última visita realizada.
DEFINICIÓN Y FUNCIÓN DE LAS COOKIES
Las cookies son informaciones que se almacenan en el navegador del usuario de un sitio web para poder consultar la actividad previa que ha tenido, así como recordar ciertos datos para una próxima visita. También pueden ser llamadas web beacons, píxel, bugs, rastreadores, pero a efectos de estas políticas, se entenderán solamente como cookies.
Suelen almacenar datos de carácter técnico, estadísticas de uso, personalización de perfiles, enlaces a redes sociales, administración de preferencias personales, entre otras funciones, con el fin de poder adaptar el sitio web a las necesidades y configuraciones del usuario, mejorando así la experiencia de la navegación, el no aceptarlas podría entorpecer el servicio que el sitio web desea ofrecer.
No son archivos de virus, spam, troyanos, gusanos, spyware, ni programación publicitaria ya sea estática en la página o en formato de ventana emergente (pop-up).
La información almacenada se refiere al navegador (Internet Explorer, Safari, Chrome, Firefox, etc.), y no al usuario, para constatar esto puede entrar en el mismo dominio web y verificar en dos navegadores diferentes que puede configurar diferentes preferencias en cada uno.
TIPOS DE COOKIES SEGÚN LA ENTIDAD QUE LAS GESTIONA
Las cookies pueden ser:
Propias: cuando son gestionadas por el propio editor del sitio web. Se envían al equipo terminal del usuario desde un equipo o dominio gestionado por el propio editor y desde el que se presta el servicio solicitado por el usuario.
De terceros: cuando son gestionadas por una personas física o jurídica diferente al editor.
Este sitio web utiliza cookies propias y de terceros.
TIPOS DE COOKIES SEGÚN SU FINALIDAD
Dependiendo de la función que cumplan, las cookies pueden ser:
- Técnicas: Permiten la gestión operativa del sitio web, para que el usuario pueda navegar sin problema en el mismo. Pueden ayudar a controlar el tráfico y la comunicación de datos, identificar la sesión, acceder a partes de acceso restringido, recordar los elementos que integran un pedido, realizar el proceso de compra de un producto o servicio, gestionar el pago, controlar el fraude, realizar la solicitud de inscripción o participación en un evento, utilizar elementos de seguridad durante la navegación, almacenar contenidos para la difusión de vídeos o sonido, habilitar contenidos dinámicos (por ejemplo, animación de carga de un texto o imagen) o compartir contenidos a través de redes sociales, entre muchas otras funciones que puede tener.
- De preferencias o personalización: son aquellas que permiten recordar información para que el usuario navegue en el sitio web con determinadas características personalizadas, como, por ejemplo, el idioma, el número de resultados a mostrar cuando el usuario realiza una búsqueda, el aspecto o contenido del sitio web en función del tipo de navegador del usuario, colores de fondo empleados, imagen de perfil, entre otras.
- De análisis o medición: permiten el seguimiento y análisis del comportamiento de los usuarios en el sitio web y en otros que sean propiedad del gestor de las cookies, por ejemplo, el tiempo que demoran en una determinada página, las horas y días de mayor tráfico.
- De publicidad comportamental: son aquellas que almacenan información del comportamiento de los usuarios obtenida a través de la observación continuada de sus hábitos de navegación, lo que permite desarrollar un perfil específico para mostrar publicidad en función de este. La intención es mostrar anuncios relevantes y atractivos para el usuario.
- Publicitarias: Son aquéllas que permiten la gestión, de la forma más eficaz posible, de los espacios publicitarios que el sitio web posea, con base a criterios como el contenido editado o la frecuencia en la que se muestran los anuncios.
Este sitio web utiliza cookies técnicas, de personalización, de análisis, de publicidad y de publicidad comportamental.
Algunas cookies pueden ser polivalentes, es decir, cumplir con 2 o más funciones.
TIPOS DE COOKIES SEGÚN SU DURACIÓN:
Según el plazo de tiempo que permanecen activadas en el equipo terminal, las cookies pueden ser:
a. De sesión: Son un tipo de cookies diseñadas para recabar y almacenar datos mientras el usuario accede a una página web. Se suelen emplear para almacenar información que solo interesa conservar para la prestación del servicio solicitado por el usuario en una sola ocasión y desaparecen al terminar la sesión, por ejemplo, una lista de productos elegidos, una selección determinada de fotografías, etc.
b. Persistentes: Son un tipo de cookies en el que los datos siguen almacenados en el terminal y pueden ser accedidos y tratados durante un período definido por el responsable de la cookie, y que puede ir de unos minutos a varios años.
CONSECUENCIAS DE DESACTIVAR LAS COOKIES
A manera de ejemplo, los posibles efectos por no autorizar el uso de cookies pueden ser los siguientes:
- No se cargarán los productos elegidos en la tienda, por lo que no se creará un carro de compras, impidiendo la posibilidad de finalizar con la adquisición de los productos deseados.
- No podrá acceder al área de cliente, área personal, ni ninguna que requiera de la confirmación.
- No se podrán recoger los datos necesarios para analizar el sitio web, impidiendo al editor saber cómo mejorar.
- No podrá compartir el contenido del sitio web en redes sociales tales como Facebook, Twitter, Instagram, entre otros.
- No podrá realizar comentarios en el blog.
- No podrá usar ninguna red social, ya que todas usan cookies para poder ofrecer su servicio.
- No se podrá mostrar publicidad de terceros, disminuyendo los ingresos para quien use esta modalidad En determinados sitios de dominios web podrá considerarse su navegación como spam por no poder ser identificada.
- Varios. Esta lista es meramente enunciativa, no limitativa.
Si el usuario ha eliminado las cookies, y desea navegar nuevamente en este sitio web, deberá aceptar una vez más las cookies.
COOKIES UTILIZADAS EN ESTE SITIO WEB
Este sitio web hace uso de las siguientes cookies: técnicas, de personalización, de análisis, de publicidad comportamental. A continuación, se detallan las cookies que utiliza este sitio web, sin embargo, debido a la imposibilidad técnica que esto puede generar, no se puede mostrar con exactitud las cookies utilizadas por terceros, pero se ha hecho el mayor esfuerzo para que el usuario tenga toda la información necesaria.
- Nombre: CookieConsent, Proveedor: Karibik.co, Descripción: Almacena el estado de consentimiento de cookies del usuario para el dominio actual, Duración: 1 año, Tipo: Necesaria.
- Nombre: wc_cart_hash_#, Proveedor: Karibik.co, Descripción: Recuerda lo que hay en el carrito, Duración: Persistente, Tipo: Necesaria.
- Nombre: wc_fragments_#, Proveedor: Karibik.co, Descripción: Almacena la información de inicio de sesión de los visitantes para que no tengan que seguir iniciando sesión si el navegador está cerrado, Duración: Sesión, Tipo: Necesaria.
- Nombre: _ga, Proveedor: Karibik.co, Descripción: Registra una identificación única que se utiliza para generar datos estadísticos, Duración: 2 años, Tipo: Estadística.
- Nombre: _gat, Proveedor: Karibik.co, Descripción: Utilizado por Google Analytics para controlar la tasa de peticiones, Duración: Sesión, Tipo: Estadística.
- Nombre: _gid, Proveedor: Karibik.co, Descripción: Registra una identificación única que se utiliza para generar datos estadísticos acerca de cómo utiliza el visitante el sitio web, Duración: Sesión, Tipo: Estadística.
- Nombre: tk_ai, Proveedor: Karibik.co, Descripción: Registra datos del comportamiento del visitante en la web. Esto se utiliza para el análisis interno y la optimización de la web, Duración: Sesión, Tipo: Estadística.
- Nombre: Collect, Proveedor: google-analytics.com, Descripción: Se utiliza para enviar datos a Google Analytics sobre el dispositivo del visitante y su comportamiento. Rastrea al visitante a través de dispositivos y canales de marketing, Duración: Sesión, Tipo: Estadística.
- Nombre: r/collect, Proveedor: doubleclick.net, Descripción: Esta cookie se utiliza para enviar datos a Google Analytics sobre el dispositivo y comportamiento del visitante. Hace un seguimiento del visitante en todos los dispositivos y canales de marketing, Duración: Sesión, Tipo: Marketing.
DESACTIVACIÓN O ELIMINACIÓN DE COOKIES
En cualquier momento el usuario podrá ejercer su derecho a negarse a las cookies y podrá en consecuencia desactivarlas o eliminarlas, salvo aquellas que sean necesarias para el funcionamiento del sitio web.
El usuario podrá eliminar y/o bloquear las cookies, para toda navegación que realice o para un dominio web determinado. Esta configuración debe realizarla en cada navegador, si lo hace en un navegador y no en los restantes del mismo dispositivo, se asumirá que en los otros si acepta el uso de cookies. El Editor no puede realizar esta acción por el usuario, deberá realizarla él de forma responsable y particular en cada navegador y/o dispositivo que así lo desee.
Como cada navegador posee configuraciones diferentes, el usuario deberá dirigirse a la parte de ayuda de cada uno para ver el caso en particular. En esta sección se hace mención a los más comunes, no obstante, por actualizaciones de los navegadores o del sistema operativo que esté utilizando, esto puede variar. El usuario siempre deberá acudir a los manuales de uso de su navegador, esta guía es meramente orientativa.
- Chrome: Ir a Menú - Configuración (en Mac: Preferencias) – Ajustes Avanzados – Privacidad – Aquí elige si configurar las cookies o eliminar las cookies existentes. Para más información puede visitar la ayuda de Chrome. https://support.google.com/chrome/answer/95647?hl=es
- Internet Explorer: Ir a Herramientas – Opciones de Internet – Privacidad – Privacidad – Configuración – Opciones avanzadas. Configure lo deseado. Para más información puede visitar la sección de ayuda propia del navegador https://support.microsoft.com/es-es/help/17442/windows-internet-explorer-delete-manage-cookies
- Firefox: Ir a Menú – Preferencias – Privacidad – Mostrar cookies – Configurar según lo que desee. Para más información puede visitar la sección de ayuda del navegador https://www.mozilla.org/es-ES/privacy/websites/#cookies
- Safari: Safari – Preferencias – Privacidad – Realice la configuración deseada. Para más información puede visitar la ayuda de Apple https://support.apple.com/es-es/guide/safari/sfri11471/mac
AVISOS RELACIONADOS CON LAS COOKIES
El Editor no se hace responsable por los fallos técnicos que el usuario pueda encontrar en el sitio web o en su navegador por manipular de manera errónea la desactivación o eliminación de las cookies, en todo momento deberá el usuario verificar la información sobre su desactivación o eliminación en la sección de ayuda del navegador que le corresponda. El usuario asume la responsabilidad de eliminar o desactivar las cookies en su navegador y en por ende, asume las consecuencias que se deriven de esto.
En todo momento el usuario podrá comunicarse con El Editor a través del correo electrónico servicioalclienteto@kbk.co.