Política de Proteção de Dados Pessoais Colômbia

1. Objetivo

Reunir as informações necessárias e suficientes para os diferentes grupos de interesse, bem como estabelecer os parâmetros que garantam a proteção dos dados pessoais que são objeto de tratamento de dados pessoais por meio dos procedimentos da EDGEUNO S.A.S., para desta forma, dar cumprimento à lei, políticas e procedimentos de atenção aos direitos dos titulares, critérios de coleta, armazenamento, uso, circulação e supervisão que se dará aos dados pessoais.

2. Alcance

Esta política deve ser cumprida por todos os funcionários e colaboradores da EdgeUno que tenham acesso a informações pessoais de clientes, fornecedores e afiliados da EdgeUno. E de igual forma está dirigida a todas as pessoas que compartilham informações pessoais com a EdgeUno para conhecimento de seus direitos.

3. Definições

Autorización: Consentimiento, previo, expreso e informado del titular para llevar a cabo el tratamiento de las datos personales.

Aviso de privacidade: Comunicação verbal ou escrita gerada pelo responsável, dirigida ao titular para o tratamento de seus dados pessoais, mediante a qual se informa sobre a existência das políticas de tratamento de informações que serão aplicáveis, a forma de acesso a elas e as finalidades do tratamento que se pretende dar aos dados pessoais.

Base de dados pessoais: É todo conjunto organizado de dados de caráter pessoal, seja qual for a forma ou modalidade de sua criação, armazenamento, organização e acesso.

Base de dados automatizada: É o conjunto organizado de dados de caráter pessoal que são criados, tratados e/ou armazenados por meio de programas de ordenador ou software.

Base de dados não automatizada: É o conjunto organizado de dados de caráter pessoal que são criados, tratados e/ou armazenados de forma manual, com a ausência de programas de ordenador ou software.

Cesión de datos: Tratamento de dados que implica a sua revelação a uma pessoa diferente do titular do dado ou distinta daquela que está habilitada como cesionário.

Custódia da base de dados: É a pessoa física que tem sob sua custódia a base de dados pessoais no interior da EDEGUNO S.A.S.

Dado pessoal: São todos os dados e/ou informações que identificam uma pessoa física ou a tornam identificável. Podem ser dados numéricos, alfabéticos, gráficos, visuais, biométricos, auditivos, perfiles ou de qualquer outro tipo.

Dados pessoais sensíveis: É uma categoria especial de dados de caráter pessoal especialmente protegida, por se tratar de dados relativos à saúde, sexo, filiação política, raça ou origem étnica, células biométricas, entre outros, que fazem parte do ser íntimo da pessoa e podem ser recoletados somente com o consentimento expresso e informado de seu titular e nos casos previstos em lei.

Encarregado do tratamento: É a pessoa física ou jurídica, autoridade pública ou privada, que por si mesma ou em conjunto com outras, realiza o tratamento de dados pessoais por conta do responsável pelo tratamento.

Fontes acessíveis ao público: Refere-se a essas bases contentivas de dados pessoais cuja consulta pode ser efetuada por qualquer pessoa, que pode incluir ou não o pagamento de uma contraprestação em troca do serviço de acesso a esses dados. Têm esta condição de fontes acessíveis ao público os guias telefônicos, os diretórios da indústria ou setoriais, entre outros, sempre e quando a informação se limitar a dados pessoais de caráter geral ou que contenham generalidades de lei. Terão esta condição os meios de comunicação impressos, o diário oficial e os demais meios de comunicação.

Habeas Data: Direito fundamental de toda pessoa de conhecer, atualizar, retificar e/ou cancelar as informações e os dados pessoais que dela foram coletados e/ou tratados em bases de dados públicas ou privadas, conforme o disposto na lei e demais normas aplicáveis.

Princípios para o tratamento de dados: São as regras fundamentais, de ordem legal e/ou jurisprudencial, que inspiram e orientam o tratamento de dados pessoais, a partir das quais se determinam ações e critérios para solucionar a possível colisão entre o direito à intimidade, o habeas data e a proteção dos dados pessoais com o direito à informação.

Proprietário da base de dados: Nos processos de negócios da EDGEUNO S.A.S, é proprietária da base de dados a área que tem sob sua responsabilidade o tratamento dos mesmos, a gestão e o controle.

Responsável pelo tratamento: É a pessoa física ou jurídica, de naturalidade pública ou privada, que coleta os dados pessoais e decide sobre a finalidade, o conteúdo e o uso da base de dados para seu tratamento.

Titular do dado pessoal: É a pessoa física cujos dados são objeto de tratamento. Com relação às pessoas jurídicas, o nome é indicado como um direito fundamental protegido constitucionalmente.

Tratamento de dados: Qualquer operação ou conjunto de operações e procedimentos técnicos de caráter automatizado ou não que se efetivem sobre dados pessoais, tais como coleta, captura, armazenamento, conservação, uso, circulação, modificação, bloqueio, cancelamento, entre outros.

Usuário: É a pessoa física ou jurídica que tem interesse no uso das informações de caráter pessoal.

Violação de dados pessoais: É o delito criado pela Lei 1273 de 2009, contido no Artigo 269 F do Código Penal Colombiano. O tipo penal é o seguinte: "Aquele que, sem estar habilitado para tanto, com prova própria ou de terceiro, obtenha, compile, sustente, ofereça, venda, intercambie, envie, compre, intercepte, divulgue, modifique ou utilize códigos pessoais, dados pessoais contidos em arquivos, bases de dados ou mídias semejantes, incorrerá em pena de prisão de quarenta e oito (48) a noventa e seis (96) meses e em multa de 100 a 1000 salários mínimos legais mensais vigentes".

4. Políticas e diretrizes

4.1. RESPOSTAS

Es responsabilidad del Representante Legal o a quien este designe llevar a cabo lo descrito en esta política.

4.2. POLÍTICAS

EDGEUNO S.A.S, en cumplimiento del Decreto 1377 de junio 27 de 2013, donde se reglamenta lo establecido en la Ley 1581 de 2012, por la cual se expidió el Régimen General de Protección de Datos Personales, cuyo objeto es "(....) desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política; así como el derecho a la información consagrado en el artículo 20 de la misma", se expide la siguiente política que contiene el marco normativo y el procedimiento que desarrolla la seguridad de la información para el tratamiento de datos personales dentro de la organización.

4.3. OBJETIVO

Por meio desta política, adotamos e estabelecemos as regras aplicáveis ao tratamento de dados de caráter pessoal coletados, tratados e/ou armazenados pela EDGEUNO S.A.S para o desenvolvimento de seu objetivo social, seja na qualidade de responsável e/ou encarregado do tratamento. As regras contidas nesta Norma são expostas em cumprimento ao disposto no Artigo 15 da Constituição Política da Colômbia; así como el derecho a la información consagrado en el artículo 20 de la misma y en la Ley 1581 de 2012, en cuanto a la garantía de la intimidad de las personas, ejercicio del habeas data y protección de datos personales, en concordancia con el derecho a la información, de manera que se regulen proporcionalmente estos derechos en EDGEUNO S.A.S. e se possa prevenir a vulnerabilidade dos mesmos.

4.4. ÂMBITO DE APLICAÇÃO

As disposições contidas nesta Norma se aplicarão ao tratamento de dados pessoais efetuado em território colombiano, ou quando o responsável e/ou encarregado estiver localizado fora do território colombiano, em virtude de tratados internacionais, relações contratuais, entre outros. Os princípios e disposições contidos nesta Norma de segurança das informações de caráter pessoal se aplicam a qualquer base de dados pessoais que esteja sob a custódia da EDGEUNO S.A.S., seja na qualidade de responsável e/ou encarregado do tratamento.

4.5. DESTINATÁRIOS

La presente Norma se aplicará y por ende obligará a las siguientes personas:

- Representante legal.

- Pessoal interno da EDGEUNO S.A.S, diretivos ou não, que custodiam e tratam bases de dados de caráter pessoal.

- Contratantes e pessoas físicas ou jurídicas que prestam seus serviços à EDGEUNO S.A.S, sob qualquer tipo de modalidade contratual, em virtude da qual se efetua qualquer tratamento de dados de caráter pessoal. Essa previsão deverá ser incluída em todos os contratos.

- Aquelas outras pessoas com as quais existe uma relação legal de ordem estatutária, contratual, entre outras.

- Pessoas públicas e privadas na condição de usuários de dados pessoais. As demais pessoas que estabelecem a lei.

4.6. PRINCÍPIOS APLICÁVEIS AO TRATAMENTO DE DADOS PESSOAIS

A proteção de dados de caráter pessoal na EDGEUNO S.A.S estará sujeita aos seguintes princípios ou regras fundamentais com base nos quais se determinarão os processos internos relacionados com o tratamento de dados pessoais; tais princípios serão interpretados de forma armônica, integral e sistemática para resolver os conflitos que surgirem nesta matéria; são princípios aplicáveis a estas Normas, consagrados em normas internacionais, nas leis colombianas e na jurisprudência da Corte Constitucional que desenvolveram os direitos fundamentais vinculados aos dados de caráter pessoal, além dos seguintes:

- Princípio de legalidade em matéria de Tratamento de dados: O tratamento realizado pela EDGEUNO S.A.S é uma atividade regulada que deve se submeter ao estabelecido na lei 1581 de 2012 e nas demais disposições que a desenvolvem;

- Princípio de finalidade: o tratamento deve obedecer a uma finalidade legítima de acordo com a Constituição e a Lei, a qual deve ser informada ao Titular;

- Princípio da liberdade: o tratamento só pode ser realizado com o consentimento prévio, expresso e informado do titular. Os dados pessoais não poderão ser obtidos ou divulgados sem autorização prévia, ou na ausência de mandato legal ou judicial que libere o consentimento;

- Princípio de veracidade ou qualidade: A informação sujeita a tratamento pela EDGEUNO S.A.S deve ser verdadeira, completa, exata, atualizada, comprovável e compreensível. Proíbe-se o tratamento de dados parciais, incompletos, fragmentados ou que induzam a erro;

- Princípio da transparência: No Tratamento deve ser garantido o direito do Titular de obter do Responsável pelo Tratamento ou do Encarregado do Tratamento, em qualquer momento e sem restrições, informações sobre a existência de dados que lhe digam respeito;

- Princípio de acesso e circulação restrita: O Tratamento está sujeito aos limites que derivam da naturalidade dos dados pessoais. Os dados pessoais, salvo a informação pública, não poderão estar disponíveis na Internet ou em outros meios de divulgação ou comunicação massiva, salvo se o acesso for tecnicamente controlável para proporcionar um conhecimento restrito apenas aos Titulares ou terceiros autorizados.

- Princípio de segurança: A informação sujeita a tratamento pelo Responsável pelo Tratamento ou Encarregado do Tratamento a que se refere a presente lei, deverá ser gerenciada com as medidas técnicas, humanas e administrativas que forem necessárias para garantir a segurança dos registros, evitando sua adulteração, perda, consulta, uso ou acesso não autorizado ou fraude;

- Princípio de confidencialidade: Todas as pessoas que intervêm no Tratamento de dados pessoais que não tenham a naturalidade de públicos estão obrigadas a garantir a reserva das informações, inclusive após o término de sua relação com algum dos trabalhos que compreendem o Tratamento, podendo apenas realizar o registro ou a comunicação de dados pessoais quando isso corresponder ao desenvolvimento das atividades autorizadas na presente lei e nos termos da mesma.

- Devedor de informações: A EDGEUNO S.A.S informará, aos titulares dos dados pessoais, bem como aos responsáveis e encarregados do tratamento, o regime de proteção de dados adotado pela organização, bem como a finalidade e os demais princípios que regulam o tratamento desses dados. Informará também sobre a existência das bases de dados de caráter pessoal que custodiam, os direitos e o exercício do habeas data por parte dos titulares, procedendo ao registro que exige a lei.

- Proteção especial de dados sensíveis: A EDGEUNO S.A.S. somente coletará dados pessoais de caráter sensível quando isso for necessário e pertinente para o desenvolvimento de seu objeto social. Em cada caso, deverá obter a autorização expressa do titular, ou mesmo verificar se o tratamento é originário e legítimo no âmbito de uma relação contratual e/ou negocial, ou mesmo proveniente de autorização legal. As informações pessoais de caráter sensível que puderem ser obtidas em um processo de seleção de pessoal serão protegidas por meio de medidas de alta segurança.

4.7. DIREITOS DOS TITULARES DOS DADOS

Os titulares dos dados de caráter pessoal contidos em bases de dados que se encontram nos sistemas de informação da EDGEUNO S.A.S. têm os direitos descritos neste documento em cumprimento das garantias fundamentais consagradas na Constituição Política e na lei.

- Conhecer, atualizar e retificar seus dados pessoais perante os Responsáveis pelo Tratamento ou Encarregados do Tratamento. Este direito poderá ser exercido, entre outros, em relação a dados parciais, inexatos, incompletos, fragmentados, que induzam a erro, ou aqueles cujo Tratamento seja expressamente proibido ou não tenha sido autorizado; este direito compreende a faculdade do titular do dado de atualizar, retificar, cancelar seus dados pessoais quando estes tiverem sofrido alguma variação.

- Solicitar a comprovação da autorização concedida ao responsável pelo tratamento, exceto quando expressamente for aceito como requisito para o tratamento, em conformidade com o previsto na lei.

De manera excepcional, esta autorização não será requerida nos casos siguientes:

Quando for exigido por uma entidade pública ou administrativa para o cumprimento de suas funções legais ou por ordem judicial.

Quando se trata de dados de natureza pública.

Em casos de emergência médica ou sanitária.

Quando se tratar de tratamento de informações autorizado pela lei para fins históricos, estatísticos ou científicos.

Quando se tratar de dados pessoais relacionados com o registro civil das pessoas. Nesses casos, mesmo que não seja necessária a autorização do titular, serão aplicados os demais princípios e disposições legais sobre proteção de dados pessoais.

- Ser informado pelo Responsável pelo Tratamento ou pelo Encarregado do Tratamento, antes da solicitação, a respeito do uso que foi feito de seus dados pessoais;

- Apresentar à Superintendência da Indústria e do Comércio reclamações por infrações ao disposto na presente lei e nas demais normas que a modificam, adicionam ou complementam; O titular do dado pessoal tem o direito de apresentar à Superintendência da Indústria e Comércio, ou à entidade competente, reclamações e queixas, bem como as ações que resultarem pertinentes, para a proteção de seus dados. Previo a ello deberá haber agotado el ejercicio de su derecho frente a EDGEUNO S.A.S conforme a la ley 1581 de 2012.

- Revogar a autorização e/ou solicitar a substituição do contrato quando, no caso do Acordo, não forem respeitados os princípios, direitos e garantias constitucionais e legais. A revogação e/ou a substituição ocorrerá quando a Superintendência da Indústria e do Comércio determinar que, no caso do Acordo, o Responsável ou o Encarregado incorreram em condutas contrárias a esta lei e à Constituição;

- Acessar de forma gratuita seus dados pessoais que tenham sido objeto de Tratamento. Este direito compreende a faculdade do titular do dado de obter toda a informação a respeito de seus próprios dados pessoais, sejam eles parciais ou completos, do tratamento aplicado a eles, da finalidade do tratamento, da localização das bases de dados que contêm seus dados pessoais e sobre as comunicações e/ou ações efetuadas a respeito deles, sejam elas autorizadas ou não.

4.8. OBRIGAÇÕES DOS DESTINATÁRIOS

Cuando EDGEUNO S.A.S o cualquiera de los destinatarios de esta norma, asuma la calidad de responsable del tratamiento de datos personales bajo su custodia, deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en otras que rijan su atividad:

a) Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data.

b) Solicitar e conservar, nas condições previstas na presente Norma, cópia da respectiva autorização outorgada pelo titular.

c) Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.

d) Conservar a informação sob as condições de segurança necessárias para impedir sua adulteração, perda, consulta, uso ou acesso não autorizado ou fraudulento.

e) Garantir que as informações fornecidas ao responsável pelo tratamento sejam verdadeiras, completas, exatas, atualizadas, comprováveis e compreensíveis.

f) Atualizar a informação, comunicando de forma oportuna ao responsável pelo tratamento, todas as novidades em relação aos dados que previamente foram registrados e adotando as demais medidas necessárias para que a informação registrada a este se mantenha atualizada.

g) Retificar as informações quando estiverem incorretas e comunicar o que for pertinente ao responsável pelo tratamento.

h) Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la ley.

i) Exigir do encarregado do tratamento, em todo momento, o respeito às condições de segurança e privacidade das informações do titular.

j) Tramitar as consultas e reclamações formuladas de acordo com os termos mencionados nesta norma e na lei.

k) Adotar um manual interno de políticas e procedimentos para garantir o cumprimento adequado da lei e, em especial, para o atendimento de consultas e reclamações. A EDGEUNO S.A.S cumpre com essa obrigação por meio da adoção desta Norma.

l) Informar ao encarregado do tratamento a circunstância de que determinada informação se encontre em discussão por parte do titular, uma vez que tenha apresentado a reclamação e não tenha finalizado o respectivo tratamento.

m) Informar a solicitação do titular sobre o uso dado a seus dados.

n) Informar à autoridade de proteção de dados quando houver violações aos códigos de segurança e existirem riscos na administração das informações dos titulares.

o) Cumprir as instruções e os requisitos que a Superintendência de Indústria e Comércio impõe.

4.9. DESCRIÇÃO DO TRATAMENTO E FINALIDADE DA BASE DE DADOS

a) Informar de forma completa e integral aos clientes, fornecedores e funcionários da empresa, representantes legais, gerentes e, em geral, às pessoas que os representam sobre a presente Política de Tratamento e Aviso de Privacidade da EDGEUNO S.A.S para cumprir a lei e garantir os direitos das partes;

b) Conservar as informações relatadas na Base de Dados com as devidas atualizações durante a vigência correspondente da relação contratual;

c) Informar aos titulares dos direitos de informação sobre a transferência e transmissão das informações das Bases de Dados para terceiros autorizados, em conformidade com os padrões de proteção jurídica determinados pela lei ou indicados pela Superintendência da Indústria e Comércio ou autoridade competente;

d) Compartilhar os dados não sensíveis nacional e internacionalmente com agentes, sócios, provedores y demás prestadores de servicios donde la compañía tenga presencia por medio de la persona jurídica como tal o de sus subsidiarias y/o filiales restringiéndose a las funciones y actividades que realiza cada um deles e quando for estritamente necessário para o cumprimento dos trabalhos da empresa e/ou atendimento de requerimentos/solicitações específicas marcadas dentro dos limites legais;

e) Enviar por correio eletrônico ou por meio físico:

- Atualizações dos serviços.

- Informações ou anúncios de relevância para a empresa.

- Convites para eventos próprios ou de terceiros que tenham algum tipo de vínculo ou de relacionamento com a empresa.

- Enviar solicitações, material de marketing que a empresa deseja enviar.

- Cartas e comunicações em geral.

- Ofertas, contratos, RFP s, RFI ́s

- Comunicados internos de empregado do mês, entre outros reconhecimentos internos.

- Promover capacitações, realizar entrevistas, charlas, conversações com os funcionários e outros materiais digitais que a empresa realiza.

A empresa somente solicitará e processará dados biométricos de El Titular com autorização prévia e voluntária por escrito firmada por este, e somente o fará com a finalidade de acesso e segurança da empresa, especificamente para os seguintes fins:

- Acesso ao centro de dados da empresa

- Acesso às instalações da empresa

- Vídeo de vigilância da empresa

Os dados biométricos, por serem de caráter sensível, e em geral todo tipo de dados que possam vir a ser considerados dados sensíveis, serão de manejo exclusivamente interno da empresa, para as finalidades descritas e não serão compartilhados com nenhum terceiro. Em nenhum caso o Titular deste tipo de dados será obrigado a autorizar seu tratamento. A EDGEUNO S.A.S. não compartilha os dados pessoais do Titular com terceiros quando não forem estritamente necessários para o cumprimento dos trabalhos da empresa e/ou para o atendimento de requerimentos/solicitações específicas delimitadas dentro dos limites legais.

4.10. PROCEDIMENTO DE RECLAMAÇÕES

O Titular ou seus causadores que considerarem que a informação contida em uma base de dados deve ser objeto de correção, atualização ou substituição, ou quando advierem do presumível incumprimento de qualquer das obrigações contidas na Lei 1581 de 2012, poderão apresentar uma reclamação perante a EDGEUNO S.A.S., que será processada de acordo com as seguintes regras:

1. A reclamação deverá ser formulada mediante solicitação dirigida à EDGEUNO S.A.S, no mínimo com

as seguintes informações:

- Nome do provedor responsável pelo tratamento ou do encarregado do tratamento

Nome do peticionário.

- Número de identificação do peticionário Hechos em que se fundamenta a solicitação

Objeto da petição.

- Direção de envio de correspondência.

- Informe os documentos que você pretende usar.

2. Se a reclamação resultar incompleta, será solicitado ao interessado dentro dos cinco (5) dias seguintes à recepção da reclamação para que ele substitua as falhas. Transcorridos dois (2) meses desde a data da solicitação, se o solicitante apresentar as informações solicitadas, será entendido que ele desistiu da solicitação. No caso de a pessoa que receber a reclamação não ser competente para resolvê-la, dará o traslado a quem corresponder em um prazo máximo de dois (2) dias úteis e informará a situação ao interessado.

3. Uma vez recebida a reclamação completa, será incluída na base de dados uma legenda que diz "reclamação em trânsito" e o motivo da mesma, em um prazo não superior a dois (2) dias úteis. Essa legenda deverá ser mantida até que a reclamação seja decidida.

4. O prazo máximo para atender à reclamação será de quinze (15) dias úteis contados a partir do dia seguinte à data de seu recebimento. Caso não seja possível atender à reivindicação dentro desse prazo, o interessado será informado dos motivos da demora e do prazo em que a reivindicação será atendida, sendo que, em nenhum caso, poderá ultrapassar os oito (8) dias úteis seguintes ao vencimento do primeiro prazo.

5. A EDGEUNO S.A.S, nos casos em que detém a condição de responsável pelo tratamento, informará tal situação ao titular ou interessado no dado pessoal, e comunicará ao responsável pelo dado pessoal a solicitação, com o objetivo de que este dê resposta à solicitação de consulta ou reclamação apresentada. A cópia de tal comunicação será dirigida ao titular do direito ou interessado, para que tenha conhecimento da identidade do responsável pelo direito pessoal e, consequentemente, da obrigação principal de garantir o exercício de seu direito.

6. A EDGEUNO S.A.S documentará e armazenará as solicitações realizadas pelos titulares dos dados ou pelos interessados no exercício de qualquer um dos direitos, bem como as respostas a essas solicitações. Essas informações serão tratadas de acordo com as normas aplicáveis à correspondência da organização. Para entrar em contato com a Superintendência de Indústria e Comércio e exercer as ações legais contempladas para os titulares de dados ou interessados, é necessário agendar previamente o formulário de consultas e/ou reclamações descrito neste documento.

4.11. REGISTRO CENTRAL DE BASES DE DADOS PESSOAIS PARA PROVEDORES E CLIENTES.

Tratamento de dados pessoais de clientes: Os dados pessoais dos clientes que forem coletados como resultado de uma relação comercial serão tratados de acordo com a autorização e as finalidades autorizadas pelos clientes. A área correspondente ao interior da empresa definirá o tratamento desses dados pessoais no âmbito das necessidades de comercialização, publicidade e mercado da EDGEUNO S.A.S., aplicando o que aqui está disposto

Tratamento de dados pessoais de fornecedores: A EDGEUNO S.A.S somente solicitará de seus provedores os dados que forem necessários, pertinentes e não excessivos para a finalidade de seleção, avaliação e execução do contrato a que tenha lugar. Quando for solicitada à EDGEUNO S.A.S., por sua naturalidade jurídica, a divulgação de dados do provedor - pessoa física - em decorrência de um processo de seleção, esta será efetuada com as previsões que cumpram o disposto nesta norma e que previnam terceiros sobre a finalidade das informações divulgadas.

A EDGEUNO S.A.S recoletará de seus provedores os dados pessoais dos empregados deste, que sejam necessários, pertinentes e não excessivos, que por motivos de segurança devem ser analisados e avaliados, atendendo às características dos serviços que forem contratados com o provedor. Os dados pessoais dos empregados dos provedores coletados pela EDGEUNO S.A.S. terão como única finalidade verificar sua idoneidade e competência; portanto, uma vez verificado este requisito, a EDGEUNO S.A.S. poderá devolver tais informações ao provedor, salvo se for necessário preservar esses dados.

4.12. POLÍTICAS DE SEGURANÇA DAS INFORMAÇÕES DA EDGEUNO S.A.S.

Os lineamentos de segurança da EDGEUNO S.A.S são respaldados pelas políticas de segurança da informação da EDGEUNO S.A.S, interpretadas de acordo com as melhores práticas e padrões de segurança existentes e dando cumprimento às regulamentações vigentes. Dichas políticas son de estricto cumplimiento por los funcionarios directos o indirectos que desempeñan alguna labor u actividad al interior de EDGEUNO S.A.S.

4.13. RESPONSABILIDADE SOBRE O CUMPRIMENTO DA PROTEÇÃO DE DADOS PESSOAIS

A responsabilidade pelo tratamento adequado de dados pessoais no interior da EDGEUNO S.A.S. está a cargo de todos os funcionários. Consequentemente, o interior de cada área que gerencia os processos de negócios que envolvem o tratamento de dados pessoais deve adotar os regulamentos e procedimentos para a aplicação e o cumprimento da presente norma, dada sua condição de custódia das informações pessoais que estão contidas nos sistemas de informação da EDGEUNO S.A.S.

Em caso de dúvida quanto ao tratamento jurídico dos dados pessoais, acudirá a área jurídica para que indiquen la directriz a seguir, según el caso.

O Representante Legal ou quem este designar como Responsável pela recepção e atendimento de petições, dúvidas, reclamações e consultas de todo tipo relacionadas aos Dados Pessoais de acordo com o estipulado no artigo oitavo. A pessoa encarregada do Serviço ao Cliente ou o canal de atendimento geral da empresa, tramitará as consultas e reclamações em matéria de Dados Pessoais de acordo com a Lei e esta política.

Algunas de las funciones particulares de esta área en relación con Datos Personales filho:

a) Recibir as solicitações dos Titulares de Dados Pessoais, tramitar e responder aquelas que têm fundamento na Lei ou nestas Políticas, como por exemplo: solicitações de atualização de dados pessoais; solicitações de conhecimento dos dados pessoais; solicitações de supressão de Dados Pessoais quando o Titular apresentar cópia da decisão da Superintendência da Indústria e Comércio de acordo com o estabelecido na Lei, solicitações de informações sobre o uso dado a seus Dados Pessoais, solicitações de atualização dos Dados Pessoais, solicitações de teste da Autorização outorgada, quando ela tiver procedido de acordo com a Lei.

b) Dar resposta aos Titulares dos Dados Pessoais sobre as solicitações que não procedem de acordo com a Lei.

Os dados de contato são: Email: legal@edgeuno.com ATN: Departamento Legal

4.14. PERÍODO DE VIGÊNCIA DA BASE DE DADOS

O tratamento dos dados tende a um período de vigência igual ao estabelecido para a relação contratual. EDGEUNO S.A.S procederá a su destrucción o devolución, según el caso, o bien a conservarlos según lo dispuesto en la ley, adoptando las medidas técnicas que impidan un tratamiento inadecuado.

4.15. MEDIDAS DE SEGURANÇA

No tratamento dos dados pessoais objeto de regulamentação nesta Norma, a EDGEUNO S.A.S adotará medidas de segurança físicas, lógicas e administrativas, as quais serão classificadas em nível alto, médio e baixo, conforme o risco que possa derivar da crítica dos dados pessoais tratados. Ao desenvolver o princípio de segurança dos dados pessoais, a EDGEUNO S.A.S adotará uma diretriz geral sobre essas medidas, que serão de acatamento obrigatório por parte dos destinatários desta norma.

4.16. SANCIONES

O regime de sanções aplicado aos destinatários desta Norma está previsto pela Ley 1581 de 2012 em seu artigo 23, que materializa os direitos que se consideram como um tratado endividado de dados pessoais:

"ARTICULO 23. Sanciones. La Superintendencia de Industria y Comercio podrá imponer a los Responsables del Tratamiento y Encargados del Tratamiento las siguientes sanciones:

"a) Multas de caráter pessoal e institucional hasta por el equivalente de dos mil (2.000) salarios mínimos mensuales legaises vigentes al momento de la imposición de la sanción. Las multas podrán ser sucesivas mientras subsista el incumplimiento que las origenó.

"b) Suspensão das atividades relacionadas com o tratamento hasta por um término de seis (6) meses. No ato de suspensão se indicará os corretivos que se deve adotar.

"c) Cierre temporal de las operaciones relacionadas con el Tratamiento una vez transcurrido el término de suspensión sin que se hubieren adoptado los correctivos ordenados por la Superintendencia de Industria y Comercio.

"d) Cierre inmediato y definitivo de la operación que involucre el Tratamiento de datos sensibles".

La notificación de cualquier procedimiento de investigación por parte de cualquier autoridad, relacionado con el tratamiento de datos personales, deberá ser comunicada de manera inmediata a la Country Manager, con el fin de tomar las medidas tendientes a defensa el accionar de la entidad y evitar la imposición de las sanciones previstas en la legislación colombiana, en particular las consignadas en el Título VI, Capítulo 3 de la Ley 1581 de 2012 antes descritas.

Consecuencia de los riesgos que asume EDGEUNO S.A.S bien en calidad de responsable y/o encargado del tratamiento de los datos personales, el incumplimiento de esta norma por parte de sus destinatarios dará lugar a las sanciones y/o medidas contempladas en las normas aplicables.

4.17. MODIFICAÇÕES

A EDGEUNO S.A.S se reserva o direito de modificar estas Políticas de Tratamento da Informação, em sua totalidade ou parcialmente. Em caso de mudanças substanciais nas Políticas de Tratamento referentes à identificação da EDGEUNO S.A.S. e à finalidade do Tratamento dos dados pessoais, que possam afetar o conteúdo da autorização, a EDGEUNO S.A.S. comunicará essas mudanças ao titular o mais tardar no momento de implementar as novas políticas. Qualquer diferença que exista entre a autorização de dados firmada pelo EMPREGADO e os descritos na presente política, prevalecerá o conteúdo da Política de Dados Pessoais.

4.18. INFORMAÇÕES ADICIONAIS

Para exercer os direitos mencionados anteriormente, os titulares de dados pessoais podem enviar sua solicitação por correio legal@edgeuno.com com os documentos que permitam confirmar sua identidade. Após o envio das solicitações por escrito, os processos necessários serão conduzidos para garantir que a solicitação seja concluída o mais rápido possível, de acordo com o artigo noveno desta política.

Para garantir a segurança dos dados, a empresa pode solicitar informações para determinar se o solicitante é o titular dos dados pessoais de um solicitante. A EdgeUno también puede hacer preguntas sobre la aplicación para asegurarse de que el proceso se complete de acuerdo con el propósito de la solicitud del titular de los datos. Para obter mais informações, pode comunicar o mismo correo de contato indicado.