POLÍTICA GENERAL DE TRATAMIENTO DE DATOS PERSONALES DE MADIAUTOS S.A.S.
Clientes, prospectos de clientes, funcionarios de MADIAUTOS S.A.S., proveedores y visitantes.
Entrada en vigencia: junio de 2014
Última versión: julio 26 de 2018
INTRODUCCION
Distribuidora Mayorista de automóviles Madiautos S.A.S es una entidad privada, que tiene por objeto la comercialización de vehículos nuevos y usados, comercialización de partes y accesorios para toda clase de vehículos, reparación y mantenimiento de toda clase de vehículos con sede en la ciudad de Bogotá. El artículo 15 de la constitución de la república de Colombia consagra el derecho a conocer, actualizar
y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos y en archivos de entidades públicas y privadas. Igualmente ordena respetar la libertad y demás garantías consagradas en la constitución en la recolección, tratamiento y circulación de datos. La ley estatutaria 1581 del 2012 “por la cual se dictan disposiciones generales para la protección de datos personales” y tiene por objeto desarrollar el derecho constitucional consagrado en artículo 15 de la constitución política. La presente ley establece condiciones mínimas para realizar el tratamiento de los datos personales de los clientes, empleados y cualquier otra persona natural, igualmente en el artículo 17 “deberes de los responsables del tratamiento” en literal k) se informa de la adopción de una política interna y procedimientos para garantizar el adecuado cumplimiento de la ley. Madiautos S.A.S está comprometida con el respeto de los derechos de sus clientes, empleados y terceros general y dando cumplimiento a las disposiciones legales, adopta la siguiente política de tratamiento de datos personales de obligatoria aplicación. Si usted se encuentra relacionado en alguna de nuestras bases de datos es porque ha tenido o mantiene una relación comercial con Madiautos S.A.S, o porque ha entregado sus datos de manera voluntaria en eventos desarrollados por Madiautos S.A.S. Para efectos de la aplicación de esta política Madiautos S.A.S podrá actuar como responsable o encargado del tratamiento de la información personal suministrada por los titulares.
- DEFINICIONES
- Autorización. Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
- Base de Datos. Conjunto organizado de datos personales que sea objeto de tratamiento.
- Dato Personal. Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Dato Público. Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza los datos públicos pueden ser contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias debidamente ejecutoriadas que no estén sometidas a reserva.
- Dato Sensible. Se entiende por dato sensible aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que releven el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como datos relativos a la salud, a la vida sexual, y los datos biométricos.
- Encargado del tratamiento. Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.
- Responsable del tratamiento. Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
- Titular. Persona natural cuyos datos personales sean objeto de tratamiento.
- Tratamiento. Cualquier operación o conjunto de operaciones sobre dato personal, tales como la recolección, almacenamiento, uso circulación, o supresión.
- Aviso de Privacidad. Comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
- Transferencia. Tiene lugar cuando el responsable y/o el encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es el responsable del tratamiento y se encuentre dentro o fuera del país.
- Transmisión. Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la república de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
- Consulta. Solicitud del titular del dato o las personas autorizadas por este o por la ley para conocer la información que reposa sobre ella en bases de datos o archivos.
- Reclamo. Solicitud del titular del dato o las personas autorizadas por este o por la ley para corregir, actualizar o suprimir sus datos personales.
- Oficial de Protección de Datos. Área o persona de la organización encargada de la función de protección de datos personales y velar por la implementación efectiva de las políticas y procedimientos en materia de datos personales.
- RESPONSABLE Y ENCARGADO DEL TRATAMIENTO DE DATOS
El responsable del Tratamiento de Datos Personales y otra información de los Titulares es MADIAUTOS S.A.S.., NIT 800.084.728 – 5, domicilio y dirección en la Carrera Av. Carrera 70 # 96 – 05, Bogotá, Colombia; teléfono: (031) 6 24 45 57; correo electrónico: servicioalcliente@madiautos.com.
III. FINALIDAD Y TRATAMIENTO
Madiautos S.A.S recolectará, usará y tratará los datos personales de manera leal y licita para cumplir las actividades propias de su objeto y en especial las siguientes:
Información de Cliente. es la base de datos que se encuentra estructurada, y que contienen datos de naturaleza pública y privada de personas jurídicas o naturales, la cual tiene como
3.1 finalidad:
- Medir niveles de satisfacción.
- Informar sobre campañas de servicio.
- Comunicar campañas promocionales.
- Realizar encuestas.
- Realizar recordatorios para mantenimientos.
- Ejecutar campañas de fidelización.
- Enviar invitaciones a eventos.
- Rifas.
- Realizar actualización de datos.
- Invitar a pruebas de vehículo.
- Ofrecimiento de productos y servicios.
- Comunicar Noticias de Madiautos S.A.S.
- Comunicar información relacionada con productos para la financiación en la adquisición de nuestros bienes y servicios.
- Enviar cotizaciones.
- Seguimiento a las cotizaciones.
- Reportar novedades en el proceso de compra y entrega de los vehículos y/o servicios de Madiautos S.A.S.
- Campañas de relacionamiento.
- Trámite y gestión de las peticiones, quejas, reclamos y solicitudes de los clientes.
3.1.1 Información de empleados y ex empleados. Es la base de datos que contienen datos de personas naturales que se vinculan laboralmente con Madiautos S.A.S. en esta base de datos se incorporan información privada y pública, cuyo tratamiento tiene como finalidad:
- Todas las funciones y acciones que permitan el normal desarrollo de la relación laboral.
- Realizar procesos de selección, vinculación, inducción y capacitación.
- Gestionar la participación en actividades de bienestar coordinadas por la compañía.
- Atender los casos de emergencia que se puede presentar.
- Exámenes médicos de ingreso y egreso.
- Adelantar los procesos de control.
3.1.2 Información de participantes en convocatorias de empleos. Adelantar las gestiones de los procesos de selección; las hojas de vida se manejan de manera confidencial y se destruyen de conformidad con la reglamentación aplicable, luego de los procesos.
3.1.3 Información de Proveedores. Es la base de datos que contienen datos de las personas naturales y/o Jurídicas que mantienen un vínculo contractual y comercial. Esta base de datos contiene datos personales públicos, privados cuyo tratamiento tiene como finalidad:
- Para todos los fines relacionados con el objeto de los procesos de selección, contractuales o relacionados con estos.
- Gestión pertinente dentro del sistema de gestión de calidad de la compañía, en lo relacionado con la documentación y evaluación de proveedores.
- Adelantar los procesos de control y auditorias interna y externa.
- Realizar las gestiones de pagos por contraprestación de los servicios contratados.
IV.DATOS SUMINISTRADOS Y FORMA DE OBTENCIÓN
MADIAUTOS S.A.S. podrá solicitar expresamente a los titulares o recolectar de su comportamiento los datos que sean necesarios para cumplir la finalidad de las Bases de Datos, los cuales son, entre otros:
4.1. RESPECTO A LAS BASES DE DATOS DE CLIENTES, PROVEEDORES Y VISITANTES
Nombre y apellidos, número de identificación, fecha de nacimiento, dirección de correspondencia, teléfono de contacto, correo electrónico, antecedentes comerciales, judiciales, relaciones comerciales y familiares con otras compañías o con entidades públicas, necesidades e intereses, lugar de trabajo, huellas dactilares, fotografía o imágenes del rostro y corporales, firma, necesidades e intereses, fechas y horas de acceso a las instalaciones de MADIAUTOS S.A.S, cualquier otro dato que fuere necesario para lograr las finalidades descritas.
4.2. DATOS RECOPILADOS PARA LA BASE DE DATOS DE FUNCIONARIOS DE LA RED DE CONCESIONAROS DE MADIAUTOS S.A.S
Nombre y apellidos, número de identificación, fecha de nacimiento y edad, dirección de correspondencia, barrio y teléfono de contacto, correo electrónico, firma, necesidades e intereses, empresa o compañía para la cual trabaja, cargo que desempeña en la empresa o compañía para la cual trabaja; información contable, financiera y crediticia, empresa promotora de salud, cualquier otro dato que fuere necesario para lograr las finalidades descritas.
Los datos podrán ser suministrados explícitamente a MADIAUTOS S.A.S mediante formatos de ingreso o vinculación, recolectados personalmente a través de sus empleados, prestadores de servicios o representantes, obtenidos mediante consulta a terceros que administren Bases de Datos, o recolectados implícitamente de las operaciones de análisis de grupos objetivo, adquisición de los productos o servicios que son ofrecidos por MADIAUTOS S.A.S, o de los comportamientos de los Titulares como reclamaciones, solicitudes de información, encuestas, propuestas, ofertas, visita de las instalaciones de MADIAUTOS S.A.S, de participación en proyectos, programas y eventos, entre otros. MADIAUTOS S.A.S solo recopilará y/o tratará datos considerados como Datos Sensibles en los casos permitidos por la ley. Para estos casos, los Titulares que no están obligados a suministrar los referidos datos o a autorizar su tratamiento. Una vez suministrados dichos datos y otorgado el correspondiente consentimiento, los datos serán recopilados y tratados únicamente para las finalidades descritas en la presente Política de Privacidad.
- COOKIES
MADIAUTOS S.A.S utiliza cookies y otras herramientas que automáticamente recolectan información de las personas cuando usan la Pagina Web, entendiendo que el ingreso a la Página Web es una conducta inequívoca de autorización. El tipo de información que puede ser recolectada de esta manera incluye:
- Información sobre el Localizador de recursos uniforme (URL)
- Información acerca del explorador que utiliza el Titular
- Detalles de las páginas visitadas por el Titular
- Dirección IP
- Clicks
- Hipervínculos
- Consultas
La mayoría de los exploradores de Internet están configurados para aceptar cookies. El usuario puede cambiar esta configuración para bloquearlas o que se le alerte cuando estén siendo enviadas a su equipo.
- AUTORIZACIÓN PARA RECOLECCIÓN Y TRATAMIENTO DE DATOS PERSONALES Y OTRA INFORMACIÓN
Mediante el suministro voluntario de alguno de los Datos Personales en la forma señalada en la presente Política y/o la autorización expresa verbal o por escrito, el Titular autoriza expresa o inequívocamente a MADIAUTOS S.A.S para recolectar sus Datos Personales y cualquier otra información que llegare a suministrar, así como para realizar el Tratamiento sobre sus Datos Personales, de conformidad con esta Política de Privacidad y las normas legales aplicables.
VII. CAMBIOS EN LA POLÍTICA DE TRATAMIENTO.
Cualquier cambio o modificación sustancial de la presente Políticas de Privacidad, será comunicado oportunamente a los Titulares mediante un comunicado en la Página Web o mediante correo electrónico.
VIII. INFORMACIÓN Y DATOS DE MENORES DE EDAD
Por regla general, MADIAUTOS S.A.S no usa, ni almacena, o realiza tratamiento alguno sobre datos personales de menores de edad, salvo que fuere estrictamente necesario. Sin embargo, en caso de que por algún motivo se llegare a recopilar datos de menores de edad, MADIAUTOS S.A.S tendrá en cuenta el respeto y prevalencia de los derechos de los menores, su interés superior y sus derechos fundamentales, de conformidad con lo establecido en las normas de protección de datos personales.
- ALMACENAMIENTO DE DATOS PERSONALES
El Titular autoriza de manera expresa a MADIAUTOS S.A.S para que almacene los Datos Personales de la forma que considere más segura y oportuna para la debida protección de los datos de los Titulares.
- MEDIDAS DE SEGURIDAD PARA LA PROTECCIÓN DE LOS DATOS PERSONALES Y OTRA INFORMACIÓN
En desarrollo del principio de seguridad establecido en la ley 1581 del 2012, Madiautos S.A.S adoptara las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad y confidencialidad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Madiautos S.A.S mantendrá protocolos de seguridad de obligatorio cumplimiento para el personal con acceso a los datos de carácter personal y a los sistemas de información.
El procedimiento deberá considerar, como mínimo los siguientes aspectos:
- Capacitación del personal que ingresa a la compañía acerca de la política de tratamiento de datos personales y los mecanismos y protocolos de seguridad para el tratamiento de estos.
- Medidas, normas, procedimientos, reglas y estándares encaminados a garantizar el nivel de seguridad exigidos por ley.
- Funciones y obligaciones del personal.
- Procedimientos de realización de copias de respaldo y de recuperación de los datos.
- Controles periódicos que se deben realizar para verificar el cumplimiento de lo dispuesto en el procedimiento de seguridad que se implante.
- El acceso al sistema de información está protegido con un alto nivel de seguridad en la autenticación y autorización.
- Las bases de datos están alojadas en Data Center que otorgan a niveles de integridad, confidencialidad y disponibilidad.
- DERECHOS DE LOS TITULARES
Los titulares de la información podrán ejercer sus derechos en cualquier momento y de manera gratuita, previa acreditación de su identidad. La solicitud podrá realizarse por los siguientes medios:
Al correo electrónico: servicioalcliente@madiautos.com con los siguientes datos para poder responderle adecuadamente.
- El nombre del titular de la información,
- El tipo y número de su documento de identidad.
- Teléfono fijo o Celular
- Correo electrónico: si desea registrar un correo electrónico adicional a la dirección
- desde la cual nos escribe.
- Comunicación escrita: Avenida Carrera 70 # 96-05 Departamento de Servicio al Cliente.
- El nombre del titular de la información,
- El tipo y número de su documento de identidad.
- Dirección para envió de correspondencia.
- Teléfono fijo o Celular
- Correo electrónico.
- A través de la página web http://www.madiautos.com.co/contacto.
- Nombre del titular de la información.
- El tipo y número de su documento de identidad.
- Teléfono fijo o Celular
- Correo electrónico.
- Contactando al administrador (Área de Servicio al Cliente) en Bogotá: 6244557
11.1 RECLAMO
De conformidad con lo establecido en el artículo 15 de la ley 1581 de 2012, el titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley 1581 de 2012, el decreto 1377 de 2013 u cualquier otra norma aplicable, podrá presentar un reclamo ante el responsable del tratamiento.
- Respecto al reclamo, si este resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas.
- Transcurrido dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
- Si el reclamo está completo, se incluirá en la base de datos o sistema de información una leyenda que diga “Reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) hábiles. Esta deberá mantenerse hasta que el reclamo sea decidido.
- El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibido. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los (8) días hábiles siguientes al vencimiento del primer término.
- En cualquier momento y de manera gratuita el titular podrá solicitar a Madiautos S.A.S. la rectificación, actualización o supresión de sus datos personales.
XII. CONTACTO
- Razón Social: Distribuidora Mayorista de automóviles Madiautos S.A.S.
- Domicilio o dirección: Avenida Carrera 70 # 96-05 en Bogotá.
- Correo electrónico: servicioalcliente@madiautos.com
- Teléfono: 6244557
- Página Web: http://www.madiautos.com.co/
XIII. PERIODO DE VIGENCIA DE LA BASE DE DATOS
La Base de Datos de Madiautos S.A.S., así como los Datos Personales incorporados en ellas, estarán vigentes durante el plazo necesario para cumplir sus finalidades.
XIV. LEGISLACIÓN VIGENTE
La legislación nacional vigente en materia de protección de Datos Personales está contenida en la Ley 1581 de 2012, el Decreto 1377 de 2013 y la Ley 1266 de 2008 y las normas que las modifiquen o complementen.