Legal


Proteção de dados pessoais da EdgeUno S.A.S

1. RESPONSABILIDADES

Es responsabilidad del Country Manager, llevar a cabo lo descrito en esta política.

2. POLÍTICAS

EDGEUNO S.A.S , en cumplimiento del Decreto 1377 de 27 de junio de 2013, donde se reglamenta lo establecido en la Ley 1581 de 2012, por la cual se expidió el Régimen General de Protección de Datos Personales, cuyo objeto es "(...) desarrollar el derecho constitucional que tienenen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política; así como el derecho a la información consagrado en el artículo 20 de la misma", se expide la siguiente política que contiene el marco normativo y el procedimiento que desarrolla la seguridad de la información para el tratamiento de datos personales dentro de la organización.

ARTÍCULO PRIMERO. DEFINIÇÕES.

Autorização: Consentimento, prévio, expresso e informado do titular para que seja realizado o tratamento dos dados pessoais. Aviso de privacidade: Comunicação verbal ou escrita gerada pelo responsável, dirigida ao titular para o tratamento de seus dados pessoais, por meio da qual se informa sobre a existência das políticas de tratamento de informações que serão aplicáveis, a forma de acesso a elas e as finalidades do tratamento que se pretende dar aos dados pessoais. Base de dados pessoais. É todo conjunto organizado de dados de caráter pessoal, seja qual for a forma ou modalidade de sua criação, armazenamento, organização e acesso. Base de dados automatizada. É o conjunto organizado de dados de caráter pessoal que são criados, tratados e/ou armazenados por meio de programas de ordenador ou software. Base de dados não automatizada. É o conjunto organizado de dados de caráter pessoal que são criados, tratados e/ou armazenados de forma manual, com a ajuda de programas de ordenador ou software. Acesso a dados. Tratamento de dados que implica a sua revelação a uma pessoa diferente do titular do dado ou distinta daquela que está habilitada como cesionário. Custódia da base de dados. É a pessoa física que tem sob sua custódia a base de dados pessoais no interior da EDEGUNO S.A.S. Dato pessoal. São todos os dados e/ou informações que identificam uma pessoa física ou a tornam identificável. Podem ser dados numéricos, alfabéticos, gráficos, visuais, biométricos, auditivos, perfiles ou de qualquer outro tipo. Dato personal sensible. É uma categoria especial de dados de caráter pessoal especialmente protegida, por se tratar de dados relativos à saúde, sexo, filiação política, raça ou origem étnica, células biométricas, entre outros, que fazem parte do ser íntimo da pessoa e podem ser recoletados exclusivamente com o consentimento expresso e informado de seu titular e nos casos previstos em lei. Encarregado do tratamento. É a pessoa física ou jurídica, autoridade pública ou privada, que por si mesma ou em conjunto com outras, realiza o tratamento de dados pessoais por conta do responsável pelo tratamento. Fontes acessíveis ao público. Refere-se a essas bases contentivas de dados pessoais cuja consulta pode ser efetuada por qualquer pessoa, que pode incluir ou não o pagamento de uma contraprestação em troca do serviço de acesso a esses dados. Têm esta condição de fontes acessíveis ao público os guias telefônicos, os diretórios da indústria ou setoriais, entre outros, sempre e quando a informação se limitar a dados pessoais de caráter geral ou que contenham generalidades de lei. Terão essa condição os meios de comunicação impressos, o diário oficial e os demais meios de comunicação. Habeas Data. Direito fundamental de toda pessoa de conhecer, atualizar, retificar e/ou cancelar as informações e os dados pessoais que foram coletados por ela e/ou tratados em bases de dados públicas ou privadas, conforme o disposto na lei e nas demais normas aplicáveis. Princípios para o tratamento de dados. São as regras fundamentais, de ordem legal e/ou jurisprudencial, que inspiram e orientam o tratamento de dados pessoais, a partir das quais se determinam ações e critérios para solucionar a possível colisão entre o direito à intimidade, o habeas data e a proteção dos dados pessoais com o direito à informação. Proprietário da base de dados. Nos processos de negócios da EDGEUNO S.A.S., proprietária da base de dados, a área que está sob sua responsabilidade é o tratamento dos mesmos, a administração e o controle. Responsável pelo tratamento. É a pessoa física ou jurídica, de naturalidade pública ou privada, que coleta os dados pessoais e decide sobre a finalidade, o conteúdo e o uso da base de dados para seu tratamento. Titular do contrato pessoal. É a pessoa física cujos dados são objeto de tratamento. Com relação às pessoas jurídicas, o nome é indicado como um direito fundamental protegido constitucionalmente. Tratamento de dados. Qualquer operação ou conjunto de operações e procedimentos técnicos de caráter automatizado ou não que se efetivem sobre dados pessoais, tais como coleta, captura, armazenamento, conservação, uso, circulação, modificação, bloqueio, cancelamento, entre outros. Usuário. É a pessoa física ou jurídica que tem interesse no uso das informações de caráter pessoal. Violação de dados pessoais. É o delito criado pela Lei 1273 de 2009, contido no Artigo 269 F do Código Penal Colombiano. El tipo penal es el siguiente: "Aquele que, sem estar habilitado para tanto, com seu próprio recurso ou de um terceiro, obtenha, compile, sustente, ofereça, venda, intercambie, envie, compre, intercepte, divulgue, modifique ou utilize códigos pessoais, dados pessoais contidos em arquivos, bases de dados ou mídias semejantes, incorrerá em pena de prisão de quarenta e oito (48) a noventa e seis (96) meses e em multa de 100 a 1000 salários mínimos legais mensais vigentes"

ARTÍCULO SEGUNDO. OBJETO.

Por meio da presente política, adotamos e estabelecemos as regras aplicáveis ao tratamento de dados de caráter pessoal coletados, tratados e/ou armazenados pela EDEGUNO S.A.S no desenvolvimento de seu objetivo social, tanto na qualidade de responsável e/ou encarregado do tratamento. As regras contidas nesta Norma são expostas em cumprimento ao disposto no Artigo 15 da Constituição Política da Colômbia; así como el derecho a la información consagrado en el artículo 20 de la misma y en la Ley 1581 de 2012, en cuanto a la garantía de la intimidad de las personas, ejercicio del habeas data y protección de datos personales, en concordancia con el derecho a la información, de manera que se regulen proporcionalmente estos derechos en EDEGUNO S.A.S. e se possa prevenir a vulnerabilidade dos mesmos.

ARTÍCULO TERCERO. ÁMBITO DE APLICAÇÃO.

Os princípios e disposições contidos nesta Norma de segurança da informação de caráter pessoal, se aplicam a uma base de dados pessoais que se encontra em custódia de EDGEUNO S.A.S , bien sea en calidad de responsable y/o como encargado del tratamiento.

ARTÍCULO CUARTO. DESTINATÁRIOS

La presente Norma se aplicará y por ende obligará a las siguientes personas:
  • Representante legal.
  • Personal interno de EDEGUNO S.A.S , directivos o no, que custodien y traten bases de datos de carácter personal.
  • Contratistas e personas naturales o jurídicas que presten sus servicios a EDEGEUNO S.A.S , bajo cualquier tipo de modalidad contractual, en virtud de la cual se efectúe cualquier tratamiento de datos de carácter personal. Esta previsão deve ser incluída em todos os contratos.
  • Aquellas otras personas con las cuales existe una relación legal de orden estatutario, contratual, entre otras.
  • Personas públicas y privadas en condición de usuarios de los datos personales.
  • Las demás personas que establezca la ley.

ARTÍCULO QUINTO. PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES.

A proteção de dados de caráter pessoal na EDGEUNO S.A.S estará sujeita aos seguintes princípios ou regras fundamentais com base nos quais se determinarão os processos internos relacionados com o tratamento de dados pessoais; tais princípios serão interpretados de forma armônica, integral e sistemática para resolver os conflitos que se suscitarem nesta matéria; são princípios aplicáveis a estas Normas, consagrados em normas internacionais, em leis colombianas e na jurisprudência da Corte Constitucional que desenvolveram os direitos fundamentais vinculados aos dados de caráter pessoal, além dos seguintes: 5.1. Princípio de legalidade em matéria de Tratamento de dados: O tratamento realizado pela EDEGUNO S.A.S é uma atividade regulada que deve se submeter ao estabelecido na lei 1581 de 2012 e nas demais disposições que a desenvolvem; 5.2. Princípio de finalidade: o tratamento deve obedecer a uma finalidade legítima de acordo com a Constituição e a Lei, a qual deve ser informada ao Titular; 5.3. Princípio da liberdade: o tratamento só pode ser realizado com o consentimento prévio, expresso e informado do titular. Os dados pessoais não poderão ser obtidos ou divulgados sem autorização prévia, ou na ausência de mandato legal ou judicial que libere o consentimento; 5.4. Princípio de veracidade ou qualidade: As informações sujeitas a tratamento pela EDEGUNO S.A.S devem ser verdadeiras, completas, exatas, atualizadas, comprováveis e compreensíveis. Proíbe-se o Tratamento de dados parciais, incompletos, fragmentados ou que induzam a erro; 5.5. Princípio da transparência: No Tratamento deve ser garantido o direito do Titular de obter do Responsável pelo Tratamento ou do Encarregado do Tratamento, em qualquer momento e sem restrições, informações sobre a existência de dados que lhe digam respeito; 5.6. Princípio de acesso e circulação restrita: O Tratamento está sujeito aos limites que derivam da naturalidade dos dados pessoais. Os dados pessoais, salvo a informação pública, não poderão estar disponíveis na Internet ou em outros meios de divulgação ou comunicação massiva, salvo se o acesso for tecnicamente controlável para proporcionar um conhecimento restrito apenas aos Titulares ou terceiros autorizados. 5.7. Princípio de segurança: A informação sujeita a tratamento pelo Responsável pelo Tratamento ou Encarregado do Tratamento a que se refere a presente lei, deverá ser gerenciada com as medidas técnicas, humanas e administrativas que forem necessárias para garantir a segurança dos registros, evitando sua adulteração, perda, consulta, uso ou acesso não autorizado ou fraude; 5.8. Princípio de confidencialidade: Todas as pessoas que intervêm no Tratamento de dados pessoais que não tenham a naturalidade de públicos estão obrigadas a garantir a reserva das informações, inclusive após o término de sua relação com algum dos trabalhos que compreendem o Tratamento, podendo apenas realizar o registro ou a comunicação de dados pessoais quando isso corresponder ao desenvolvimento das atividades autorizadas na presente lei e nos termos da mesma. 5.9. Devedor de informações: A EDGEUNO S.A.S informará, aos titulares dos dados pessoais, bem como aos responsáveis e encarregados do tratamento, o regime de proteção de dados adotado pela organização, bem como a finalidade e os demais princípios que regulam o tratamento desses dados. Informará também sobre a existência das bases de dados de caráter pessoal que custodiam, os direitos e o exercício do habeas data por parte dos titulares, procedendo ao registro que exige a lei. 5.10. Proteção especial de dados sensíveis: A EDGEUNO S.A.S. somente coletará dados pessoais de caráter sensível quando isso for necessário e pertinente para o desenvolvimento de seu objeto social. Em cada caso, deverá obter a autorização expressa do titular, ou então verificar se o tratamento é originário e legitime en el marco de una relación contractual y/o negocial, o bien provenga de autorización legal. As informações pessoais de caráter sensível que puderem ser obtidas em um processo de seleção de pessoal serão protegidas por meio de medidas de alta segurança.

ARTÍCULO SEXTO. DERECHOS DE LOS TITULARES DE LOS DATOS.

Os titulares dos dados de caráter pessoal contenciosos em bases de dados que reposem nos sistemas de informação de EDGEUNO S.A.S , tienenen os derechos descritos neste acápite em cumplimiento de las garantías fundamentais consagradas na Constitución Política y la ley. 6.1. Conhecer, atualizar e retificar seus dados pessoais perante os Responsáveis pelo Tratamento ou Encarregados do Tratamento. Este direito poderá ser exercido, entre outros, em relação a dados parciais, inexatos, incompletos, fragmentados, que induzam a erro, ou aqueles cujo Tratamento seja expressamente proibido ou não tenha sido autorizado; este direito compreende a faculdade do titular do dado de atualizar, retificar, cancelar seus dados pessoais quando estes tiverem sofrido alguma variação. 6.2. Solicitar a comprovação da autorização concedida ao responsável pelo tratamento, exceto quando expressamente for aceito como requisito para o tratamento, em conformidade com o previsto na lei. De maneira excepcional, esta autorização não será requerida nos seguintes casos: 
6.2.1. Cuando sea requerida por entidad pública o administrativa en cumplimiento de sus funciones
legales, o por orden judicial.
6.2.2. Cuando se trate de datos de naturaleza pública.
6.2.3. En casos de emergencia médica o sanitaria.
6.2.4. Cuando sea tratamiento de información autorizado por la ley para fines históricos, estadísticos
o científicos.
6.2.5. Cuando se trate de datos personales relacionados con el registro civil de las personas. En estos
casos, si bien no se requiere de la autorización del titular, sí tendrán aplicación los demás principios
y disposiciones legales sobre protección de datos personales.
6.3. Ser informado pelo Responsável pelo Tratamento ou pelo Encarregado do Tratamento, antes da solicitação, a respeito do uso que foi feito de seus dados pessoais; 6.4. Apresentar à Superintendência da Indústria e do Comércio reclamações por infrações ao disposto na presente lei e nas demais normas que a modificam, adicionam ou complementam; O titular do dado pessoal tem o direito de apresentar à Superintendência da Indústria e do Comércio, ou à entidade que for competente, reclamações e queixas, bem como as ações que resultarem pertinentes, para a proteção de seus dados. Previo a ello deberá haber agotado el ejercicio de su derecho frente a EDGEUNO S.A.S conforme a la ley 1581 de 2012. 6.5. Revogar a autorização e/ou solicitar a substituição do contrato quando, no caso do Acordo, não forem respeitados os princípios, direitos e garantias constitucionais e legais. A revogação e/ou a substituição ocorrerá quando a Superintendência da Indústria e do Comércio determinar que, no caso do Acordo, o Responsável ou o Encarregado incorreram em condutas contrárias a esta lei e à Constituição; 6.6. Acessar de forma gratuita seus dados pessoais que tenham sido objeto de Tratamento. Este direito compreende a faculdade do titular do dado de obter toda a informação a respeito de seus próprios dados pessoais, sejam eles parciais ou completos, do tratamento aplicado a eles, da finalidade do tratamento, da localização das bases de dados que contêm seus dados pessoais e sobre as comunicações e/ou ações efetuadas a respeito deles, sejam elas autorizadas ou não.

ARTÍCULO SÉPTIMO. DEBERES DE LOS DESTINATARIOS.

Cuando EDGEUNO S.A.S o cualquiera de los destinatarios de esta norma, asuma la calidad de responsable del tratamiento de datos personales bajo su custodia, deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en otras que rijan su atividad: a) Garantir ao titular, em todo momento, o pleno e efetivo exercício do direito de Hábeas Data. b) Solicitar e conservar, nas condições previstas na presente Norma, cópia da respectiva autorização outorgada pelo titular. c) Informar debidamente ao titular sobre a finalidade da cobrança e os direitos que lhe assistem em virtude da autorização concedida. d) Conservar as informações sob as condições de segurança necessárias para impedir sua adulteração, perda, consulta, uso ou acesso não autorizado ou fraudulento. e) Garantir que as informações fornecidas ao responsável pelo tratamento sejam verdadeiras, completas, exatas, atualizadas, comprováveis e compreensíveis. f) Atualizar as informações, comunicando, de forma oportuna, ao responsável pelo tratamento, todas as novidades em relação aos dados previamente registrados e adotando as demais medidas necessárias para que as informações registradas a este sejam mantidas atualizadas. g) Retificar as informações quando estiverem incorretas e comunicar o que for pertinente ao responsável pelo tratamento. h) Registrar ao responsável pelo tratamento, conforme o caso, somente os dados cujo tratamento foi previamente autorizado de acordo com o previsto na lei. i) Exigir que o responsável pelo tratamento respeite, em todo momento, as condições de segurança e privacidade das informações do titular. j) Tramitar as consultas e reclamações formuladas nos termos mencionados nesta norma e na lei. k) Adotar um manual interno de políticas e procedimentos para garantir o cumprimento adequado da lei e, em especial, para o atendimento de consultas e reclamações. A EDGEUNO S.A.S cumpre com essa obrigação por meio da adoção desta Norma. l) Informar ao encarregado do tratamento a circunstância de que determinada informação esteja em discussão por parte do titular, uma vez que tenha sido apresentada a reclamação e não tenha sido finalizado o respectivo tratamento. m) Informar a solicitação do titular sobre o uso dado a seus dados. n) Informar à autoridade de proteção de dados quando houver violações aos códigos de segurança e existirem riscos na administração das informações dos titulares. o) Cumprir as instruções e os requisitos que a Superintendência de Indústria e Comércio impõe.

ARTÍCULO OCTAVO. DESCRIÇÃO DO TRATAMENTO E FINALIDADE DA BASE DE DADOS

a) Informar de forma completa e integral aos clientes, fornecedores e funcionários da empresa, representantes legais, gerentes e, em geral, às pessoas que os representam sobre a presente Política de Tratamento e Aviso de Privacidade da EDGEUNO S.A.S para cumprir a lei e garantir os direitos das partes; b) Conservar a informação relatada na Base de Dados com as devidas atualizações durante a vigência correspondente da relação contratual; c) Informar aos titulares dos direitos de informação sobre a transferência e transmissão das informações das Bases de Dados aos terceiros autorizados, cumprindo com os padrões de proteção jurídica determinados pela lei ou indicados pela Superintendência da Indústria e Comércio ou autoridade competente; d) Enviar por meio de correio eletrônico ou mídia física:
  • Atualizaciones de los servicios.
  • Información o anuncios de relevancia para la empresa.
  • Invitaciones a eventos propios o de terceros.
  • Enviar obsequios que la compañía desee enviar.
  • Cartas e comunicações em geral.
  • Ofertas, contratos, RFP ́s, RFI ́s

ARTÍCULO NOVENO. PROCEDIMIENTO DE RECLAMOS.

El Titular o sus causahabientes que considera que a informação contida em uma base de dados deve ser objeto de correção, atualização ou supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, podrán presentar un reclamo ante EDGEUNO S.A.S , el cual será tramitado bajo las siguientes reglas: 9.1. A reclamação deve ser formulada mediante solicitação dirigida à EDGEUNO S.A.S , no mínimo com as seguintes informações:
  • Nombre del proveedor responsable del Tratamiento o al encargado del Tratamiento
  • Nombre del peticionario
  • Número de identificação do peticionario
  • Hechos en que se fundamenta la solicitud
  • Objeto da petição
  • Direção de Ambiente de Correspondência
  • Aportar os documentos que pretendem hacer valer
9.2. Se a reclamação resultar incompleta, será solicitado ao interessado dentro dos cinco (5) dias seguintes à recepção da reclamação para que ele substitua as falhas. Transcorridos dois (2) meses desde a data da solicitação, se o solicitante apresentar as informações solicitadas, será entendido que ele desistiu da solicitação. No caso de a pessoa que receber a reclamação não ser competente para resolvê-la, dará o traslado a quem corresponder em um prazo máximo de dois (2) dias úteis e informará a situação ao interessado. 9.3. Uma vez recebida a reclamação completa, será incluída na base de dados uma legenda que diz "reclamação em trânsito" e o motivo da mesma, em um prazo não superior a dois (2) dias úteis. Essa legenda deverá ser mantida até que a reclamação seja decidida. 3. O prazo máximo para atender à reclamação será de quinze (15) dias úteis contados a partir do dia seguinte à data de seu recebimento. Caso não seja possível atender à reclamação dentro desse prazo, o interessado será informado dos motivos da demora e do prazo em que a reclamação será atendida, sendo que, em nenhum caso, poderá ultrapassar os oito (8) dias úteis seguintes ao vencimento do primeiro prazo. 9.4. EDGEUNO S.A.S , nos casos em que detém a condição de responsável pelo tratamento, informará tal situação ao titular ou interessado no dado pessoal, e comunicará ao responsável pelo dado pessoal a solicitação, com o objetivo de que este dê resposta à solicitação de consulta ou reclamação apresentada. Cópia de tal comunicação será dirigida ao titular do direito ou interessado, para que tenha conhecimento da identidade do responsável pelo direito pessoal e, consequentemente, da obrigação principal de garantir o exercício de seu direito. 9.5. A EDGEUNO S.A.S documentará e armazenará as solicitações realizadas pelos titulares dos dados ou pelos interessados no exercício de qualquer um dos direitos, bem como as respostas a essas solicitações. Essas informações serão tratadas de acordo com as normas aplicáveis à correspondência da organização. Para entrar em contato com a Superintendência de Indústria e Comércio e exercer as ações legais contempladas para os titulares de dados ou interessados, é necessário agendar previamente o procedimento de consultas e/ou reclamações descrito neste documento.

ARTÍCULO DÉCIMO. REGISTRO CENTRAL DE BASES DE DADOS PESSOAIS PARA PROVADORES E

CLIENTES.

10.1. Tratamiento de datos personales de clientes. Os dados pessoais dos clientes que se recoletem como resultado de uma relação de comercialização serão tratados conforme a autorização e as finalidades autorizadas pelos clientes. A área correspondente ao interior da empresa define o tratamento de dados pessoais no marco das necessidades de comercialização, publicidade e mercadeo de EDGEUNO S.A.S , aplicando o presente regulamento. 10.2 Tratamiento de datos personales de proveedores. A EDGEUNO S.A.S somente solicitará de seus provedores os dados que forem necessários, pertinentes e não excessivos para a finalidade de seleção, avaliação e execução do contrato a que tenha lugar. Quando se le le exija a EDGEUNO S.A.S por su naturaleza jurídica, la divulgación de datos del proveedor -persona física consecuencia de un proceso de selección, esta se efectuará con las previsiones que den cumplimiento a lo dispuesto en esta norma y que prevengan a terceros sobre la finalidad de la información que se divulga. A EDGEUNO S.A.S. coletará de seus provedores os dados pessoais dos empregados deste, que sejam necessários, pertinentes e não excessivos, os quais, por motivos de segurança, deverão ser analisados e avaliados, atendendo às características dos serviços que forem contratados com o provedor. Os dados pessoais dos empregados dos provedores coletados pela EDGEUNO S.A.S. terão como única finalidade verificar sua idoneidade e competência; portanto, uma vez verificado este requisito, a EDGEUNO S.A.S. poderá devolver tais informações ao provedor, salvo se for necessário preservar esses dados.

ARTÍCULO DÉCIMO PRIMERO. POLÍTICAS DE SEGURANÇA DA INFORMAÇÃO DE EDGEUNO S.A.S.

Os lineamentos de segurança da EDGEUNO S.A.S são respaldados pelas políticas de segurança da informação da EDGEUNO S.A.S, interpretadas de acordo com as melhores práticas e padrões de segurança existentes e dando cumprimento às regulamentações vigentes. Dichas políticas son de estricto cumplimiento por los funcionarios directos o indirectos que desempeñan alguna labor u actividad al interior de EDGEUNO S.A.S.

ARTÍCULO DÉCIMO SEGUNDO. RESPONSABILIDADE SOBRE EL CUMPLIMIENTO DE LA PROTECCIÓN DE

DATOS PERSONALES.

A responsabilidade pelo tratamento adequado de dados pessoais no interior da EDGEUNO S.A.S. está a cargo de todos os funcionários. Consequentemente, o interior de cada área que gerencia os processos de negócios que envolvem o tratamento de dados pessoais deve adotar os regulamentos e procedimentos para a aplicação e o cumprimento da presente norma, dada sua condição de custódia das informações pessoais que estão contidas nos sistemas de informação da EDGEUNO S.A.S. Em caso de dúvida com relação ao tratamento legal dos dados pessoais, o usuário deverá entrar em contato com a área jurídica para que indique a diretriz a seguir, de acordo com o caso. O Country Manager como responsável pela recepção e atendimento de petições, queixas, reclamações e consultas de todo tipo relacionadas aos Dados Pessoais, de acordo com o estipulado no artigo oitavo. A pessoa encarregada do Serviço ao Cliente tramitará as consultas e reclamações em matéria de Dados Pessoais de acordo com a Lei e esta política. Algumas das funções específicas desta área em relação a Dados Pessoais são: a) Receber as solicitações dos Titulares de Dados Pessoais, tramitar e responder aquelas que têm fundamento na Lei ou nestas Políticas, como por exemplo: solicitações de atualização de Dados Pessoais; solicitações de conhecimento dos Dados Pessoais; solicitações de substituição de Dados Pessoais quando o Titular apresentar cópia da decisão da Superintendência de Indústria e Comércio de acordo com o estabelecido na Lei, solicitações de informações sobre o uso dado a seus Dados Pessoais, solicitações de atualização dos Dados Pessoais, solicitações de teste da Autorização concedida, quando ela tiver procedido de acordo com a Lei. b) Dar resposta aos Titulares dos Dados Pessoais sobre as solicitações que não procedem de acordo com a Lei. Os dados de contato são: Direção física: Calle 100 No. 8ª -55 Torre C de. 605 Direção eletrônica: legal@edgeuno.co Teléfono: (+57-1) 4873939 Cargo de la persona de contacto: Gerente de País

ARTÍCULO DÉCIMO TERCERO. PERIODO DE VIGENCIA DE LA BASE DE DATOS

O tratamento dos dados tende a um período de vigência igual ao estabelecido para a relação contratual. EDGEUNO S.A.S procederá a su destrucción o devolución, según el caso, o bien a conservarlos según lo dispuesto en la ley, adoptando las medidas técnicas que impidan un tratamiento inadecuado.

ARTÍCULO DÉCIMO CUARTO. MEDIDAS DE SEGURIDAD.

No tratamento dos dados pessoais objeto de regulamentação nesta Norma, EDGE UNO S.A.S adotará medidas de segurança físicas, lógicas e administrativas, as cuales se clasifican en nivel alto, medio y bajo, conforme o riesgo que pueda derivar de la criticidad de los datos personales tratados. No desenvolvimento do princípio de segurança dos dados pessoais, EDGEUNO S.A.S. adotará uma diretriz geral sobre estas medidas, que será de obrigatoriedade acatamiento por parte dos destinatários desta norma.

ARTÍCULO DÉCIMO QUINTO. SANCIONES.

O regime de sanções aplicado aos destinatários desta Norma está previsto pela Ley 1581 de 2012 em seu artigo 23, que materializa os direitos que se consideram como um tratado endividado de dados pessoais: "ARTICULO 23. Sanciones. La Superintendencia de Industria y Comercio podrá imponer a los Responsables del Tratamiento y Encargados del Tratamiento las siguientes sanciones: "a) Multas de caráter pessoal e institucional hasta por el equivalente de dos mil (2.000) salarios mínimos mensuales legaises vigentes al momento de la imposición de la sanción. Las multas podrán ser sucesivas mientras subsista el incumplimiento que las origenó. "b) Suspensão das atividades relacionadas com o tratamento hasta por um término de seis (6) meses. No ato de suspensão se indicará os corretivos que se deve adotar. "c) Cierre temporal de las operaciones relacionadas con el Tratamiento una vez transcurrido el término de suspensión sin que se hubieren adoptado los correctivos ordenados por la Superintendencia de Industria y Comercio. "d) Cierre inmediato y definitivo de la operación que involucre el Tratamiento de datos sensibles". A notificação de qualquer procedimento de investigação por parte de qualquer autoridade, relacionado ao tratamento de dados pessoais, deverá ser comunicada de forma imediata ao Country Manager, com o objetivo de tomar as medidas tendentes a defender a ação da entidade e evitar a imposição das sanções previstas na legislação colombiana, em particular as consignadas no Título VI, Capítulo 3 da Lei 1581 de 2012 antes descritas. Em decorrência dos riscos que a EDGEUNO S.A.S assume mesmo na qualidade de responsável e/ou encarregado do tratamento dos dados pessoais, o descumprimento desta norma por parte de seus destinatários dará lugar às sanções e/ou medidas contempladas nas normas aplicáveis.

ARTÍCULO DÉCIMO SEXTO. MODIFICACIONES

EDGEUNO S.A.S se reserva o direito de modificar estas Políticas de Tratamento da Informação, em sua totalidade ou parcialmente. Em caso de cambios sustanciales en las Políticas del Tratamiento referidos a la identificación de EDGEUNO S.A.S y a la finalidad del Tratamiento de los datos personales, los cuales puedan afectar el contenido la autorización, EDGEUNO S.A.S comunicará estos cambios al titular a más tardar al momento de implementar las nuevas políticas.