Política de Proteção de Dados Pessoais Colômbia
1. Objetivo
Fornecer a informação necessária e suficiente aos diferentes grupos de interesse, bem como estabelecer as diretrizes que garantam a proteção dos dados pessoais que são objeto de tratamento de dados pessoais através dos procedimentos da EDGEUNO S.A.S., para, dessa forma, dar cumprimento à lei, políticas e procedimentos de atendimento dos direitos dos titulares, critérios de coleta, armazenamento, uso, circulação e exclusão que serão aplicados aos dados pessoais.
2. Alcance
Esta política deve ser cumprida por todos os funcionários e colaboradores da EdgeUno que tenham acesso a informações pessoais de clientes, fornecedores e afiliados da EdgeUno. E de igual forma está dirigida a todas as pessoas que compartilham informações pessoais com a EdgeUno para conhecimento de seus direitos.
3. Definições
Autorización: Consentimiento, previo, expreso e informado del titular para llevar a cabo el tratamiento de las datos personales.
Aviso de privacidade: Comunicação verbal ou escrita gerada pelo responsável, dirigida ao titular para o tratamento de seus dados pessoais, mediante a qual se informa sobre a existência das políticas de tratamento de informações que serão aplicáveis, a forma de acesso a elas e as finalidades do tratamento que se pretende dar aos dados pessoais.
Base de dados pessoais: É todo conjunto organizado de dados de caráter pessoal, qualquer que seja a forma ou modalidade de sua criação, armazenamento, organização e acesso.
Base de dados automatizada: É o conjunto organizado de dados de caráter pessoal que são criados, tratados e/ou armazenados através de programas de computador ou software.
Base de dados não automatizada: É o conjunto organizado de dados de caráter pessoal que são criados, tratados e/ou armazenados de forma manual, com ausência de programas de computador ou software.
Cessão de dados: Tratamento de dados que implica sua revelação a uma pessoa diferente do titular do dado ou distinta de quem está habilitado como cessionário.
Custodiante da base de dados: É a pessoa natural que tem sob sua custódia a base de dados pessoais no interior da EDGEUNO S.A.S.
Dado pessoal: É qualquer dado e/ou informação que identifique uma pessoa física ou a torne identificável. Podem ser dados numéricos, alfabéticos, gráficos, visuais, biométricos, auditivos, perfis ou de qualquer outro tipo.
Dado pessoal sensível: É uma categoria especial de dados de caráter pessoal especialmente protegida, por se tratar daqueles concernentes à saúde, sexo, filiação política, raça ou origem étnica, impressões biométricas, entre outros, que fazem parte do patrimônio íntimo da pessoa e podem ser coletados unicamente com o consentimento expresso e informado de seu titular e nos casos previstos em lei.
Encarregado do tratamento: É a pessoa física ou jurídica, autoridade pública ou privada, que por si mesma ou em associação com outros, realize o tratamento de dados pessoais por conta do responsável pelo tratamento.
Fontes acessíveis ao público: Refere-se àquelas bases contendo dados pessoais cuja consulta pode ser efetuada por qualquer pessoa, que pode incluir ou não o pagamento de uma contraprestação em troca do serviço de acesso a tais dados. Têm esta condição de fontes acessíveis ao público as listas telefônicas, os diretórios da indústria ou setoriais, entre outras, desde que a informação se limite a dados pessoais de caráter geral ou que contenha generalidades de lei. Terão esta condição os meios de comunicação impressos, diário oficial e demais meios de comunicação.
Habeas Data: Direito fundamental de toda pessoa para conhecer, atualizar, retificar e/ou cancelar a informação e os dados pessoais que dela tenham sido coletados e/ou tratados em bases de dados públicas ou privadas, conforme o disposto na lei e demais normativas aplicáveis.
Princípios para o tratamento de dados: São as regras fundamentais, de ordem legal e/ou jurisprudencial, que inspiram e orientam o tratamento de dados pessoais, a partir das quais se determinam ações e critérios para solucionar a possível colisão entre o direito à intimidade, o habeas data e a proteção dos dados pessoais com o direito à informação.
Proprietário da base de dados: Nos processos de negócios da EDGEUNO S.A.S., é proprietária da base de dados a área que tem sob sua responsabilidade o tratamento dos mesmos, os gerencia e os tem sob seu controle.
Responsável pelo tratamento: É a pessoa física ou jurídica, de natureza pública ou privada, que coleta os dados pessoais e decide sobre a finalidade, conteúdo e uso da base de dados para seu tratamento.
Titular do dado pessoal: É a pessoa física cujos dados são objeto de tratamento. Em relação às pessoas jurídicas, o nome é considerado um direito fundamental protegido constitucionalmente.
Tratamento de dados: Qualquer operação ou conjunto de operações e procedimentos técnicos de caráter automatizado ou não que são efetuados sobre dados pessoais, tais como a coleta, gravação, armazenamento, conservação, uso, circulação, modificação, bloqueio, cancelamento, entre outros.
Usuário: É a pessoa física ou jurídica que tem interesse no uso das informações de caráter pessoal.
Violação de dados pessoais: É o crime criado pela Lei 1273 de 2009, contido no Artigo 269 F do Código Penal Colombiano. O tipo penal é o seguinte: “Aquele que, sem estar autorizado para tal, com proveito próprio ou de terceiro, obtiver, compilar, subtrair, oferecer, vender, trocar, enviar, comprar, interceptar, divulgar, modificar ou empregar códigos pessoais, dados pessoais contidos em fichários, arquivos, bases de dados ou meios semelhantes, incorrerá em pena de prisão de quarenta e oito (48) a noventa e seis (96) meses e em multa de 100 a 1000 salários mínimos legais mensais vigentes.”
4. Políticas e diretrizes
4.1. RESPOSTAS
É de responsabilidade do Representante Legal ou de quem este designar a responsabilidade de realizar o descrito nesta política.
4.2. POLÍTICAS
A EDGEUNO S.A.S, em cumprimento ao Decreto 1377 de 27 de junho de 2013, que regulamenta o estabelecido na Lei 1581 de 2012, pela qual foi expedido o Regime Geral de Proteção de Dados Pessoais, cujo objetivo é “(…) desenvolver o direito constitucional que todas as pessoas têm de conhecer, atualizar e retificar as informações que foram coletadas sobre elas em bases de dados ou arquivos, e os demais direitos, liberdades e garantias constitucionais a que se refere o artigo 15 da Constituição Política; bem como o direito à informação consagrado no artigo 20 da mesma”, expede a seguinte política que contém o arcabouço normativo e o procedimento que desenvolve a segurança da informação para o tratamento de dados pessoais dentro da organização.
4.3. OBJETIVO
Mediante la presente política se adoptan y establecen las reglas aplicables al tratamiento de datos de carácter personal recolectados, tratados y/o almacenados por EDGEUNO S.A.S en desarrollo de su objeto social bien sea en calidad de responsable y/o encargado del tratamiento. Las reglas contenidas en esta Norma se expiden en cumplimiento a lo dispuesto en el Artículo 15 de la Constitución Política de Colombia; así como el derecho a la información consagrado en el artículo 20 de la misma y en la Ley 1581 de 2012, en cuanto a la garantía de la intimidad de las personas, ejercicio del habeas data y protección de datos personales, en concordancia con el derecho a la información, de manera que se regulen proporcionalmente estos derechos en EDGEUNO S.A.S y se pueda prevenir la vulneración de los mismos.
4.4. ÂMBITO DE APLICAÇÃO
Las disposiciones contenidas en esta Norma se aplicarán al tratamiento de datos personales efectuado en territorio colombiano, o cuando el responsable y/o encargado se encuentre ubicado fuera del territorio colombiano, en virtud de tratados internacionales, relaciones contractuales, entre otros. Los principios y disposiciones contenidos en esta Norma de seguridad de la información de carácter personal, se aplicarán a cualquier base de datos personal que se encuentre en custodia de EDGEUNO S.A.S, bien sea en calidad de responsable y/o como encargado del tratamiento.
4.5. DESTINATÁRIOS
A presente Norma se aplicará e, portanto, obrigará as seguintes pessoas:
- Representante legal.
• Personal interno de EDGEUNO S.A.S, directivos o no, que custodien y traten bases de datos de carácter personal.
• Contratistas y personas naturales o jurídicas que presten sus servicios a EDGEUNO S.A.S, bajo cualquier tipo de modalidad contractual, en virtud de la cual se efectúe cualquier tratamiento de datos de carácter personal. Esta previsión deberá incluirse en todos los contratos.
- Aquelas outras pessoas com as quais existe uma relação legal de ordem estatutária, contratual, entre outras.
- Pessoas públicas e privadas na condição de usuários de dados pessoais. As demais pessoas que estabelecem a lei.
4.6. PRINCÍPIOS APLICÁVEIS AO TRATAMENTO DE DADOS PESSOAIS
La protección de datos de carácter personal en EDGEUNO S.A.S estará sometida a los siguientes principios o reglas fundamentales con base en las cuales se determinarán los procesos internos relacionados con el tratamiento de datos personales; tales principios se interpretarán de manera armónica, integral y sistemática para resolver los conflictos que se susciten en esta materia; son principios aplicables a estos Normas, los consagrados en normas internacionales, en la leyes colombianas y en la jurisprudencia de la Corte Constitucional que ha desarrollado los derechos fundamentales vinculados a los datos de carácter personal además de los siguientes:
• Principio de legalidad en materia de Tratamiento de datos: El Tratamiento realizado por EDGEUNO S.A.S es una actividad reglada que debe sujetarse a lo establecido en la ley 1581 de 2012 y en las demás disposiciones que la desarrollen;
• Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular;
• Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento;
• Principio de veracidad o calidad: La información sujeta a Tratamiento por EDGEUNO S.A.S debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error;
• Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan;
• Princípio de acesso e circulação restrita: O Tratamento está sujeito aos limites decorrentes da natureza dos dados pessoais. Os dados pessoais, exceto informações públicas, não poderão ser disponibilizados na Internet ou em outros meios de divulgação ou comunicação em massa, a menos que o acesso seja tecnicamente controlável para proporcionar conhecimento restrito apenas aos Titulares ou terceiros autorizados.
• Princípio de segurança: As informações sujeitas a Tratamento pelo Controlador ou Operador de Tratamento, conforme esta lei, deverão ser gerenciadas com as medidas técnicas, humanas e administrativas necessárias para garantir a segurança dos registros, evitando sua adulteração, perda, consulta, uso ou acesso não autorizado ou fraudulento;
• Princípio de confidencialidade: Todas as pessoas que participarem do Tratamento de dados pessoais que não sejam de natureza pública são obrigadas a garantir a confidencialidade das informações, inclusive após o término de sua relação com qualquer das atividades que compreendem o Tratamento, podendo realizar o fornecimento ou comunicação de dados pessoais apenas quando isso corresponder ao desenvolvimento das atividades autorizadas na presente lei e nos termos da mesma.
• Dever de informação: A EDGEUNO S.A.S informará aos titulares dos dados pessoais, bem como aos controladores e operadores do tratamento, sobre o regime de proteção de dados adotado pela organização, a finalidade e os demais princípios que regulam o tratamento desses dados. Informará, ainda, sobre a existência das bases de dados de caráter pessoal que custodia, os direitos e o exercício do habeas data por parte dos titulares, procedendo ao registro exigido por lei.
• Proteção especial de dados sensíveis: A EDGEUNO S.A.S coletará dados pessoais de caráter sensível apenas quando isso for necessário e pertinente para o desenvolvimento de seu objeto social. Em cada caso, deverá obter autorização expressa do titular, ou verificar se seu tratamento se origina e legitima no âmbito de uma relação contratual e/ou negocial, ou se provém de autorização legal. As informações pessoais de caráter sensível que possam ser obtidas de um processo de seleção de pessoal serão protegidas por meio de medidas de alta segurança.
4.7. DIREITOS DOS TITULARES DOS DADOS
Os titulares dos dados de caráter pessoal contidos em bases de dados que repousam nos sistemas de informação da EDGEUNO S.A.S, possuem os direitos descritos neste capítulo em cumprimento das garantias fundamentais consagradas na Constituição Política e na lei.
• Conhecer, atualizar e retificar seus dados pessoais perante os Controladores ou Operadores do Tratamento. Este direito poderá ser exercido, entre outros, em relação a dados parciais, inexatos, incompletos, fracionados, que induzam a erro, ou aqueles cujo Tratamento esteja expressamente proibido ou não tenha sido autorizado; Este direito compreende a faculdade do titular dos dados de atualizar, retificar e cancelar seus dados pessoais quando estes tiverem sofrido alguma variação.
• Solicitar prova da autorização concedida ao Controlador do Tratamento, salvo quando expressamente excetuado como requisito para o Tratamento, em conformidade com o previsto em lei.
De manera excepcional, esta autorização não será requerida nos casos siguientes:
➤ Quando for exigida por entidade pública ou administrativa no cumprimento de suas funções legais, ou por ordem judicial.
➤ Quando se tratar de dados de natureza pública.
➤ Em casos de emergência médica ou sanitária.
➤ Quando for tratamento de informação autorizado por lei para fins históricos, estatísticos ou científicos.
➤ Quando se tratar de dados pessoais relacionados ao registro civil das pessoas. Nestes casos, embora não seja exigida a autorização do titular, aplicar-se-ão os demais princípios e disposições legais sobre proteção de dados pessoais.
• Ser informado pelo Controlador ou Operador do Tratamento, mediante solicitação prévia, sobre o uso dado aos seus dados pessoais;
• Apresentar à Superintendência de Indústria e Comércio queixas por infrações ao disposto na presente lei e nas demais normas que a modifiquem, adicionem ou complementem; O titular dos dados pessoais tem o direito de apresentar à Superintendência de Indústria e Comércio, ou à entidade competente, queixas e reclamações, bem como as ações pertinentes, para a proteção de seus dados. Previamente, deverá ter esgotado o exercício de seu direito perante a EDGEUNO S.A.S, conforme a lei 1581 de 2012.
• Revogar a autorização e/ou solicitar a eliminação dos dados quando o Tratamento não respeitar os princípios, direitos e garantias constitucionais e legais. A revogação e/ou eliminação procederá quando a Superintendência de Indústria e Comércio determinar que, no Tratamento, o Controlador ou Operador incorreu em condutas contrárias a esta lei e à Constituição;
• Acessar gratuitamente seus dados pessoais que tenham sido objeto de Tratamento. Este direito compreende a faculdade do titular dos dados de obter todas as informações a respeito de seus próprios dados pessoais, sejam parciais ou completos, do tratamento aplicado aos mesmos, da finalidade do tratamento, da localização das bases de dados que contêm seus dados pessoais e sobre as comunicações e/ou cessões efetuadas a respeito deles, sejam estas autorizadas ou não.
4.8. OBRIGAÇÕES DOS DESTINATÁRIOS
Cuando EDGEUNO S.A.S o cualquiera de los destinatarios de esta norma, asuma la calidad de responsable del tratamiento de datos personales bajo su custodia, deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en otras que rijan su atividad:
a) Garantir ao titular, a todo tempo, o pleno e efetivo exercício do direito de Habeas Data.
b) Solicitar e conservar, nas condições previstas nesta Norma, cópia da respectiva autorização concedida pelo titular.
c) Informar devidamente ao titular sobre a finalidade da coleta e os direitos que lhe assistem em virtude da autorização concedida.
d) Conservar as informações sob as condições de segurança necessárias para impedir sua adulteração, perda, consulta, uso ou acesso não autorizado ou fraudulento.
e) Garantir que as informações fornecidas ao operador do tratamento sejam verídicas, completas, exatas, atualizadas, comprováveis e compreensíveis.
f) Atualizar as informações, comunicando de forma oportuna ao operador do tratamento todas as novidades a respeito dos dados que previamente lhe foram fornecidos e adotar as demais medidas necessárias para que as informações fornecidas a este se mantenham atualizadas.
g) Retificar as informações quando estiverem incorretas e comunicar o pertinente ao operador do tratamento.
h) Fornecer ao operador do tratamento, conforme o caso, unicamente dados cujo tratamento esteja previamente autorizado em conformidade com o previsto em lei.
i) Exigir do encarregado do tratamento, em todos os momentos, o respeito às condições de segurança e privacidade das informações do titular.
j) Processar as consultas e reclamações formuladas nos termos indicados nesta norma e na lei.
k) Adotar um manual interno de políticas e procedimentos para garantir o devido cumprimento da lei e, em especial, para o atendimento de consultas e reclamações. A EDGEUNO S.A.S cumpre esta obrigação através da adoção desta Norma.
l) Informar ao encarregado do tratamento a circunstância de que determinada informação está em discussão por parte do titular, uma vez que a reclamação tenha sido apresentada e o trâmite respectivo não tenha sido finalizado.
m) Informar, mediante solicitação do titular, sobre o uso dado aos seus dados.
n) Informar à autoridade de proteção de dados quando ocorrerem violações aos códigos de segurança e existirem riscos na administração das informações dos titulares.
o) Cumprir as instruções e exigências emitidas pela Superintendência de Indústria e Comércio.
4.9. DESCRIÇÃO DO TRATAMENTO E FINALIDADE DA BASE DE DADOS
a) Informar de maneira completa e integral aos clientes, fornecedores e colaboradores da empresa, representantes legais, gerentes e, em geral, às pessoas que os representam sobre a presente Política de Tratamento e Aviso de Privacidade da EDGEUNO S.A.S, a fim de cumprir a lei e garantir os direitos das partes;
b) Manter as informações registradas na Base de Dados com as devidas atualizações durante a vigência correspondente da relação contratual;
c) Informar aos titulares dos direitos sobre as informações acerca da transferência e transmissão dos dados das Bases de Dados a terceiros devidamente autorizados, em conformidade com os padrões de proteção jurídica determinados pela lei ou indicados pela Superintendência de Indústria e Comércio ou autoridade competente;
d) Compartilhar dados não sensíveis, nacional e internacionalmente, com agentes, parceiros, fornecedores e demais prestadores de serviços onde a empresa tenha presença por meio da pessoa jurídica ou de suas subsidiárias e/ou filiais, restringindo-se às funções e atividades realizadas por cada um deles e quando estritamente necessário para o cumprimento das atividades da empresa e/ou atendimento de requisitos/solicitações específicas dentro dos limites legais;
e) Enviar por meio de correio eletrônico ou mídia física:
– Atualizações dos serviços.
– Informações ou anúncios de relevância para a empresa.
– Convites para eventos próprios ou de terceiros que possuam algum tipo de vínculo ou relação com a empresa.
– Enviar brindes, material de marketing que a empresa deseje enviar.
– Cartas e comunicações em geral.
– Ofertas, contratos, RFPs, RFIs
– Comunicações internas de funcionário do mês, entre outros reconhecimentos internos.
– Promover treinamentos, realizar entrevistas, palestras, conversas com os colaboradores e demais material digital que a empresa produzir.
A empresa solicitará e processará dados biométricos do Titular apenas com prévia e voluntária autorização por escrito, assinada por este, e exclusivamente com a finalidade de acesso e segurança da empresa, especificamente para os seguintes fins:
– Acesso ao centro de dados da empresa
– Acesso às instalações da empresa
– Videovigilância da empresa
Os dados biométricos, por serem de caráter sensível, e em geral todo tipo de dados que possam ser considerados sensíveis, serão de tratamento exclusivamente interno da empresa, para as finalidades descritas e não serão compartilhados com nenhum terceiro. Em nenhum caso o Titular deste tipo de dados é obrigado a autorizar seu tratamento. A EDGEUNO S.A.S. não compartilhará dados pessoais do Titular com terceiros quando não for estritamente necessário para o cumprimento das atividades da empresa e/ou atendimento de exigências/solicitações específicas enquadradas nos limites legais.
4.10. PROCEDIMENTO DE RECLAMAÇÕES
O Titular ou seus sucessores que considerarem que a informação contida em uma base de dados deve ser objeto de correção, atualização ou supressão, ou quando notarem o suposto descumprimento de qualquer dos deveres contidos na Lei 1581 de 2012, poderão apresentar uma reclamação à EDGEUNO S.A.S, a qual será processada sob as seguintes regras:
1. A reclamação será formulada mediante solicitação dirigida à EDGEUNO S.A.S, contendo no mínimo
as seguintes informações:
- Nome do provedor responsável pelo tratamento ou do encarregado do tratamento
Nome do peticionário.
- Número de identificação do peticionário Hechos em que se fundamenta a solicitação
Objeto da petição.
• Endereço para envio de correspondência.
• Apresentar os documentos que pretende fazer valer.
2. Se a reclamação resultar incompleta, será solicitado ao interessado dentro dos cinco (5) dias seguintes à recepção da reclamação para que ele substitua as falhas. Transcorridos dois (2) meses desde a data da solicitação, se o solicitante apresentar as informações solicitadas, será entendido que ele desistiu da solicitação. No caso de a pessoa que receber a reclamação não ser competente para resolvê-la, dará o traslado a quem corresponder em um prazo máximo de dois (2) dias úteis e informará a situação ao interessado.
3. Uma vez recebida a reclamação completa, será incluída na base de dados uma legenda que diga “reclamação em trâmite” e o motivo da mesma, em um prazo não superior a dois (2) dias úteis. Tal legenda deverá ser mantida até que a reclamação seja decidida.
4. O prazo máximo para atender à reclamação será de quinze (15) dias úteis contados a partir do dia seguinte à data de seu recebimento. Quando não for possível atender à reclamação dentro do referido prazo, serão informados ao interessado os motivos da demora e a data em que sua reclamação será atendida, a qual, em nenhum caso, poderá exceder os oito (8) dias úteis seguintes ao vencimento do primeiro prazo.
5. A EDGEUNO S.A.S, nos casos em que detiver a condição de encarregada do tratamento, informará tal situação ao titular ou interessado no dado pessoal, e comunicará ao responsável pelo dado pessoal a solicitação, a fim de que este responda à solicitação de consulta ou reclamação apresentada. Cópia de tal comunicação será dirigida ao titular do dado ou interessado, para que tenha conhecimento sobre a identidade do responsável pelo dado pessoal e, consequentemente, do principal obrigado a garantir o exercício de seu direito.
6. A EDGEUNO S.A.S documentará e armazenará as solicitações realizadas pelos titulares dos dados ou pelos interessados no exercício de qualquer dos direitos, bem como as respostas a tais solicitações. Esta informação será tratada conforme as normas aplicáveis à correspondência da organização. Para recorrer à Superintendência de Indústria e Comércio no exercício das ações legais contempladas para os titulares de dados ou interessados, deverá ser esgotado previamente o trâmite de consultas e/ou reclamações aqui descrito.
4.11. REGISTRO CENTRAL DE BASES DE DADOS PESSOAIS PARA FORNECEDORES E CLIENTES.
Tratamento de dados pessoais de clientes: Os dados pessoais dos clientes que forem coletados como resultado de uma relação comercial serão tratados conforme a autorização e finalidades autorizadas pelos clientes. A área correspondente dentro da empresa definirá o tratamento desses dados pessoais no âmbito das necessidades de comercialização, publicidade e marketing da EDGEUNO S.A.S, aplicando o aqui disposto.
Tratamento de dados pessoais de fornecedores: A EDGEUNO S.A.S solicitará de seus fornecedores apenas os dados que forem necessários, pertinentes e não excessivos para a finalidade de seleção, avaliação e execução do contrato aplicável. Quando a EDGEUNO S.A.S for exigida, por sua natureza jurídica, a divulgar dados do fornecedor - pessoa física em decorrência de um processo de seleção, isso será feito com as previsões que cumpram o disposto nesta norma e que alertem terceiros sobre a finalidade da informação divulgada.
A EDGEUNO S.A.S coletará de seus fornecedores os dados pessoais dos funcionários destes, que sejam necessários, pertinentes e não excessivos, e que por motivos de segurança deva analisar e avaliar, atendendo às características dos serviços contratados com o fornecedor. Os dados pessoais de funcionários dos fornecedores coletados pela EDGEUNO S.A.S terão como única finalidade verificar a idoneidade e competência de tais funcionários; portanto, uma vez verificado este requisito, a EDGEUNO S.A.S poderá devolver tal informação ao fornecedor, salvo quando for necessário preservar esses dados.
4.12. POLÍTICAS DE SEGURANÇA DA INFORMAÇÃO DA EDGEUNO S.A.S.
Os lineamentos de segurança da EDGEUNO S.A.S são respaldados pelas políticas de segurança da informação da EDGEUNO S.A.S, interpretadas de acordo com as melhores práticas e padrões de segurança existentes e dando cumprimento às regulamentações vigentes. Dichas políticas son de estricto cumplimiento por los funcionarios directos o indirectos que desempeñan alguna labor u actividad al interior de EDGEUNO S.A.S.
4.13. RESPONSABILIDADE SOBRE O CUMPRIMENTO DA PROTEÇÃO DE DADOS PESSOAIS
A responsabilidade pelo tratamento adequado de dados pessoais dentro da EDGEUNO S.A.S recai sobre todos os funcionários. Consequentemente, dentro de cada área que gerencia processos de negócios que envolvem tratamento de dados pessoais, deverão ser adotadas as regras e procedimentos para a aplicação e cumprimento da presente norma, dada sua condição de custodiários das informações pessoais contidas nos sistemas de informação da EDGEUNO S.A.S.
Em caso de dúvida com relação ao tratamento legal dos dados pessoais, o usuário deverá entrar em contato com a área jurídica para que indique a diretriz a seguir, conforme o caso.
O Representante Legal ou a quem este designar como Responsável pelo recebimento e atendimento de petições, queixas, reclamações e consultas de todo tipo relacionadas aos Dados Pessoais, de acordo com o estipulado no artigo oitavo. A pessoa encarregada do Serviço de Atendimento ao Cliente ou o canal de atendimento geral da empresa processará as consultas e reclamações relativas a Dados Pessoais em conformidade com a Lei e esta política.
Algumas das funções específicas dessa área em relação a dados pessoais são:
a) Receber as solicitações dos Titulares de Dados Pessoais, processar e responder àquelas que se fundamentam na Lei ou nestas Políticas, como, por exemplo: solicitações de atualização de Dados Pessoais; solicitações para conhecer os Dados Pessoais; solicitações de exclusão de Dados Pessoais quando o Titular apresentar cópia da decisão da Superintendência de Indústria e Comércio, de acordo com o estabelecido na Lei; solicitações de informação sobre o uso dado aos seus Dados Pessoais; solicitações de atualização dos Dados Pessoais; solicitações de prova da Autorização concedida, quando esta tiver sido processada conforme a Lei.
b) Responder aos Titulares dos Dados Pessoais sobre aquelas solicitações que não procedam de acordo com a Lei.
Los datos de contacto son: Email: legal@edgeuno.com ATN: Departamento Legal
4.14. PERÍODO DE VIGÊNCIA DA BASE DE DADOS
O tratamento dos dados tende a um período de vigência igual ao estabelecido para a relação contratual. EDGEUNO S.A.S procederá a su destrucción o devolución, según el caso, o bien a conservarlos según lo dispuesto en la ley, adoptando las medidas técnicas que impidan un tratamiento inadecuado.
4.15. MEDIDAS DE SEGURANÇA
No tratamento dos dados pessoais objeto de regulamentação nesta Norma, a EDGEUNO S.A.S. adotará medidas de segurança físicas, lógicas e administrativas, as quais se classificam em nível alto, médio e baixo, conforme o risco que possa derivar da criticidade dos dados pessoais tratados. Em desenvolvimento do princípio de segurança dos dados pessoais, a EDGEUNO S.A.S. adotará uma diretriz geral sobre estas medidas, que serão de cumprimento obrigatório por parte dos destinatários desta norma.
4.16. SANCIONES
O regime de sanções aplicado aos destinatários desta Norma está previsto pela Ley 1581 de 2012 em seu artigo 23, que materializa os direitos que se consideram como um tratado endividado de dados pessoais:
"ARTICULO 23. Sanciones. La Superintendencia de Industria y Comercio podrá imponer a los Responsables del Tratamiento y Encargados del Tratamiento las siguientes sanciones:
"a) Multas de caráter pessoal e institucional hasta por el equivalente de dos mil (2.000) salarios mínimos mensuales legaises vigentes al momento de la imposición de la sanción. Las multas podrán ser sucesivas mientras subsista el incumplimiento que las origenó.
"b) Suspensão das atividades relacionadas com o tratamento hasta por um término de seis (6) meses. No ato de suspensão se indicará os corretivos que se deve adotar.
"c) Cierre temporal de las operaciones relacionadas con el Tratamiento una vez transcurrido el término de suspensión sin que se hubieren adoptado los correctivos ordenados por la Superintendencia de Industria y Comercio.
"d) Cierre inmediato y definitivo de la operación que involucre el Tratamiento de datos sensibles".
La notificación de cualquier procedimiento de investigación por parte de cualquier autoridad, relacionado con el tratamiento de datos personales, deberá ser comunicada de manera inmediata a la Country Manager, con el fin de tomar las medidas tendientes a defensa el accionar de la entidad y evitar la imposición de las sanciones previstas en la legislación colombiana, en particular las consignadas en el Título VI, Capítulo 3 de la Ley 1581 de 2012 antes descritas.
Consecuencia de los riesgos que asume EDGEUNO S.A.S bien en calidad de responsable y/o encargado del tratamiento de los datos personales, el incumplimiento de esta norma por parte de sus destinatarios dará lugar a las sanciones y/o medidas contempladas en las normas aplicables.
4.17. MODIFICAÇÕES
A EDGEUNO S.A.S. reserva-se o direito de modificar estas Políticas de Tratamento da Informação, total ou parcialmente. Em caso de alterações substanciais nas Políticas de Tratamento referentes à identificação da EDGEUNO S.A.S. e à finalidade do Tratamento dos dados pessoais, as quais possam afetar o conteúdo da autorização, a EDGEUNO S.A.S. comunicará estas alterações ao titular o mais tardar no momento da implementação das novas políticas. Qualquer diferença que exista entre a autorização de dados assinada pelo EMPREGADO e o descrito na presente política, prevalecerá o conteúdo da Política de Dados Pessoais.
4.18. INFORMAÇÕES ADICIONAIS
Para exercer os direitos mencionados anteriormente, os titulares de dados pessoais podem enviar sua solicitação por correio legal@edgeuno.com com os documentos que permitam confirmar sua identidade. Após o envio das solicitações por escrito, os processos necessários serão conduzidos para garantir que a solicitação seja concluída o mais rápido possível, de acordo com o artigo noveno desta política.
Para garantir a segurança dos dados, a empresa pode solicitar informações para determinar se o solicitante é o titular dos dados pessoais a serem solicitados. A EdgeUno também pode fazer perguntas sobre o aplicativo para garantir que o processo seja concluído de acordo com o propósito da solicitação do titular dos dados. Para obter mais informações, pode comunicar para o mesmo endereço de contato indicado.