politica

De conformidad con lo definido por la Ley 1266 de 2008. Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013, la Circular Externa 002 de 2015 expedida por la Superintendencia de Industria y Comercio, la política interna de manejo de la información implementada por el Q&V CONSULTORES SAS, y las demás normas concordantes, a través de las cuales se establecen disposiciones generales en materia de hábeas data y se regula el tratamiento de la información que contenga datos personales.

1. IDENTIFICACIÓN
Razón social: Q&V CONSULTORES S.A.S.
NIT: 900.040.999
Domicilio: CR 64 # 9-05
Teléfono fijo: (2) 3472779
Correo electrónico: proyectos@qyvconsultores.com
Página web: https://qyvconsultores.com/

2. OBJETIVO Definir las políticas y normas corporativas para el tratamiento de datos personales de empleados, clientes y proveedores, el cual podrá implicar la recolección, almacenamiento, uso, circulación, supresión, trasmisión, transparencia y/o recepción de estos, con el fin de dar cumplimiento con lo dispuesto en la Ley 1581 de 2012 y su decreto reglamentario.

3. ALCANCE; Esta Política aplica desde el momento mismo el cual se están recopilando los datos personales de empleados, clientes y proveedores hasta el momento que se le brinda una respuesta acorde con la petición presentada con referencia a cualquier información personal que sea almacenada en las bases de datos.

MARCO LEGAL La presente política de Tratamiento de datos personales es elaborada de conformidad con lo dispuesto en la Constitución Política art. 15, la ley 1266 del 2008, la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y demás disposiciones complementarias y será aplicada por Q&V CONSULTORES SAS, respecto de la recolección, almacenamiento, uso, circulación, supresión y de todas aquellas actividades que constituyan tratamiento de datos personales.

4. DEFINICIONES
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

Aviso de privacidad: Comunicación verbal o escrito, electrónico o en cualquier otro formato generado por el responsable que se pone a disposición del Titular para el tratamiento de sus datos personales. En el cual se informa la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y la finalidad del tratamiento que se pretende dar a los datos personales.

Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales o jurídicas determinadas o determinables.

Dato público: Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y aquel que no sea semiprivado, privado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales.

Dato privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.

Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del Tratamiento.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión de estos. Ley de protección de datos: es la Ley 1581 de 2012 y sus Decretos reglamentarios o las normas que los modifiquen, complementen o sustituyan.

Habeas data: derecho de cualquier persona a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en el banco de datos y en archivos de entidades públicas y privadas.

Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor. Que a su vez es responsable del tratamiento y se encuentra dentro o fuera del País.

Trasmisión: Tratamiento de datos que implica la comunicación de estos dentro o fuera del territorio de la República de Colombia, cuando tengo por objeto la realización de un tratamiento por Encargado por cuenta responsable.

5. FINALIDAD CON LA QUE SE EFECTÚA LA RECOLECCIÓN DE DATOS PERSONALES Y TRATAMIENTO DE ESTOS

Q&V CONSULTORES SAS podrá hacer uso de los datos personales para: a) Ejecutar la relación contractual existente con sus trabajadores, incluida el pago de obligaciones contractuales. b) Desarrollar el proceso de selección, evaluación, y vinculación laboral; c) Soportar procesos de auditoría interna o externa; d) Registrar la información de empleados (activos e inactivos) en las bases de datos de Q&V CONSULTORES SAS. e) Los indicados en la autorización otorgada por el titular del dato o descritos en el aviso de privacidad respectivo, según sea el caso. f) Brindar información solicitada por la autoridad respectiva bajo mandato legal.

6. PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES

El tratamiento de datos personales en Q&V CONSULTORES SAS se regirá por los siguientes principios: a. Principio de finalidad: El Tratamiento de los datos personales recogidos debe obedecer a una finalidad legítima, la cual debe ser informada al Titular. b. Principio de libertad: El Tratamiento sólo puede llevarse a cabo con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento. c. Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. d.Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener de Q&V CONSULTORES SAS en cualquier momento y sin restricciones,
información acerca de la existencia de datos que le conciernan. e. Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la presente ley y la Constitución. Los datos personales, salvo la información pública, y lo dispuesto en la autorización otorgada por el titular del dato, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva. f. Principio de seguridad: La información sujeta a Tratamiento por parte de Q&V CONSULTORES SAS se deberá proteger mediante el uso de las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. g. Principio de confidencialidad: Todas las personas
que intervengan en el Tratamiento de datos personales están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.

7. DERECHOS QUE LE ASISTEN AL TITULAR DE LA INFORMACION

Son derechos de los titulares de los datos personales por sí o por medio de su representante y/o apoderado los siguientes: a. Derecho de acceso: En virtud del cual podrá acceder a los datos personales que estén bajo el control de Q&V CONSULTORES SAS, para efectos de consultarlos de manera gratuita. b. Derecho de actualización, rectificación y supresión: En virtud del cual podrá solicitar la actualización, rectificación y/o supresión de los datos personales objeto de tratamiento, de tal manera que se satisfagan los propósitos del tratamiento. c.Derecho a solicitar prueba de la autorización: salvo en los eventos en los cuales, según las normas legales vigentes, no se requiera de la autorización para realizar el tratamiento. d. Derecho a ser informado respecto del uso del dato personal. e. Derecho a presentar quejas ante la Superintendencia de Industria y Comercio: por infracciones a lo dispuesto en la normatividad vigente sobre tratamiento de datos personales. f. Derecho a requerir el cumplimiento de las órdenes emitidas por la Superintendencia de Industria y Comercio.
NOTA: Para efectos del ejercicio de los derechos antes descritos tanto el titular como la persona que lo represente deberá demostrar su identidad y, de ser el caso, la calidad en virtud de la cual representa al titular.

8. RESPONSABILIDAD DE LA EMPRESA Q&V CONSULTORES SAS

a. Solicitar y conservar, en las condiciones previstas en esta política, copia de la respectiva autorización otorgada por el titular. b. Informar de manera clara y suficiente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada. c. Informar a solicitud del titular sobre el uso dado a sus datos personales d. Tramitar las consultas y reclamos formulados en los términos señalados en la presente política e. Procurar que los principios de veracidad, calidad, seguridad y confidencialidad en los términos establecidos en la siguiente política. f. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. g. Actualizar la información cuando sea necesario. h.Rectificar los datos personales cuando ello sea procedente

9. SOLICITUD DE AUTORIZACIÓN AL TITULAR DEL DATO PERSONAL

Con antelación y/o al momento de efectuar la recolección del dato personal, Q&V CONSULTORES SAS. solicitará al titular del dato su autorización para efectuar su recolección y tratamiento, indicando la finalidad para la cual se solicita el dato, utilizando para esos efectos medios técnicos automatizados, escritos u orales, que permitan conservar prueba de la autorización y/o de la conducta inequívoca descrita en el artículo 7 del Decreto 1377 de 2013.

10. ÁREA RESPONSABLE Y PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DE LOS TITULARES DEL DATO PERSONAL

El área de gerencia de Q&V CONSULTORES SAS será la responsable de atender las peticiones, quejas y reclamos que formule el titular del dato en ejercicio de los derechos contemplados en el numeral 6 de la presente política, a excepción del descrito en su literal e). Para tales efectos, el titular del dato personal o quien ejerza su representación podrá enviar su petición, queja o reclamo de lunes a viernes de 8: 00a.m a 5:30 p.m. al correo electrónico proyectos@qyvconsultores.com, llamar a la línea telefónica de Q&V CONSULTORES SAS, Cali teléfono (2) 3472779, o radicarla en la siguiente dirección correspondientes a nuestra oficina principal Cra. 64 # 9-05 Limonar.
La petición, queja o reclamo deberá contener la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. Una vez recibido el reclamo completo, el término máximo para atender el reclamo será de quince (10) días hábiles contados a partir de su recibo. C uando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

11. MEDIDAS DE SEGURIDAD

En desarrollo del principio de seguridad establecido en la Ley 1581 de 2012, Q&V CONSULTORES SAS, adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. El personal que realice el tratamiento de los datos personales ejecutará los protocolos establecidos con el fin de garantizar la seguridad de la información.

13. RESPONSABLE DEL TRATAMIENTO Q&V CONSULTORES SAS será́responsable y/o encargada de la recolección y/o del Tratamiento de Datos Personales, conservará la Autorización y demás registros almacenados, impidiendo que se deterioren, pierdan, alteren o se usen sin autorización.

14. SOLICITUDES POR PARTE DEL TITULAR DE DATOS 14.1 Consulta Los Titulares de los Datos Personales o sus causahabientes podrán, en cualquier momento, consultar la información personal que repose en las bases de datos de Q&V CONSULTORES SAS. Igualmente, podrán solicitar la demostración de la existencia de su autorización para el tratamiento de Datos Personales 14.1; Consulta; Los Titulares de los Datos Personales o sus causahabientes podrán, en cualquier momento, consultar la información personal que repose en las bases de datos de QV CONSULTORES SAS. Igualmente, podrán solicitar la demostración de la existencia de su autorización para el tratamiento de Datos Personales.14.2 Reclamos Los Titulares de los datos Personales o sus causahabientes, podrán solicitar la actualización, rectificación o la supresión total o parcial de datos. Igualmente, podrán solicitar la revocatoria de la autorización. 14.3 Supresión de Datos Personales: El Titular de Datos podrá solicitar al Responsable y/o Encargado del Tratamiento la supresión total o parcial de datos personales. La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal, contractual o comercial de permanecer en la base de datos. De acuerdo con el Artículo 16 del Decreto 1377 de 2013, el Titular o causahabiente sólo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante el Responsable o el Encargado del tratamiento. Cuando se reciba un reclamo por parte del Titular de Datos Personales relativo a inconsistencias en la información, o que el dato se encuentre en discusión por parte del mismo, el Responsable del tratamiento, y cuando en su nombre actúe, el Encargado del Tratamiento, debe suspender el uso del mismo, durante un tiempo no menor a la fecha de finalización del trámite. Para esto, Q&V CONSULTORES SAS, responsable de la base de datos, debe asegurar que exista un registro donde se consignen las siguientes notas: «reclamo en trámite» o «información en discusión judicial» según el estado de trámite en el que se encuentre la reclamación. 14.4 Término para la atención de Reclamos relativos a Datos Personales: De acuerdo con la Ley 1581 de 2012, cuando se reciba una solicitud de reclamo por parte del Titular de Datos Personales, el responsable del tratamiento, procederá a revisar si ésta contiene la información suficiente para ser atendida, y, en el caso que requiera mayor información le comunicará al Titular, dentro de los siguientes 5 días hábiles siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. Igualmente, la Ley indica que el término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término se informará al interesado antes del vencimiento del referido plazo los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento
del primer término.

15. ENTRADA EN VIGENCIA, MODIFICACIÓN Y PERIODO DE VIGENCIA DE LAS BASES DE DATOS La presente política aplica a partir del día xx de xx de 20xx y la información suministrada por los grupos de interés permanecerá almacenada hasta por el término de diez (10) años contados a partir de la fecha del último Tratamiento, para permitirle a Q&V CONSULTORES SAS. El cumplimiento de las obligaciones legales y/o contractuales a su cargo especialmente en materia contable, fiscal y tributaria. Esta política podrá ser modificada en cualquier momento y de forma unilateral por parte de Q&V CONSULTORES SAS Consideración General: Las áreas y/o gerencias dueñas de cada proceso son responsables por asegurar la aplicación de esta política. El auditor interno, tiene bajo su responsabilidad verificar el cumplimiento de la misma, de acuerdo con su plan de auditoria anual y reportar el resultado de sus evaluaciones en sus informes de auditoría a la gerencia y a los líderes de proceso.