哥伦比亚个人数据保护政策
1.目标
为不同的利益群体提供必要和充分的信息，并制定确保通过 EDGEUNO S.A.S..的程序处理的个人数据得到保护的准则、EDGEUNO S.A.S.将通过 EDGEUNO S.A.S.的程序来保护其个人数据的安全。
2.阿尔坎斯
EdgeUno的所有员工和合作者均应遵守本政策，以获取EdgeUno客户、供应商和合作伙伴的个人信息。同样，本条款也适用于向 EdgeUno 提供个人信息以了解其权利的所有人员。
3.定义
Autorización：所有权人对实施个人数据处理的事先、明确和知情同意。
隐私声明：由责任人就其个人数据的处理向标题人发出的口头或书面通知，通过该通知，责任人可了解其所适用的信息处理政策的存在情况、获取信息的方式以及个人数据处理的最终结果。
个人数据库：所有个人数据的组织形式、创建、保存、组织和访问方式。
自动化数据库：是通过程序或软件创建、处理和/或保存的个人数据的组合。
非自动化数据库：是指以人工方式创建、处理和/或保存的具有个人特征的数据的集合体，由程序或软件支持。
Cesión de datos：对数据的处理：将数据披露给一个与数据标题不同的人，或与作为数据保护人的人不同的人。
Custodio de la base de datos：Es la persona natural que tiene bajo su custodia la base de datos personales al interior de EDEGUNO S.A.S..
个人数据：个人数据：指可识别个人身份或使其具有可识别性的任何数据和/或信息。可以是数字数据、图像数据、图形数据、视觉数据、生物数据、听觉数据、表情数据或其他任何类型的数据。
个人敏感数据：这是一类特别受保护的个人数据，包括与健康、性别、政治背景、种族和出身、生物特征有关的数据、entre otros, que hacen parte del haber íntimo de la persona y pueden ser recolectados únicamente con el consentimiento expreso e informado de su titular y en los casos previstos en la ley.
负责处理：是指单独或与他人合作，根据数据处理负责人的要求，进行个人数据处理的个人或法人、公共或私营机构。
公众可访问的资料库：是指任何个人都可以查询的个人数据内容，包括或不包括支付数据查询服务费。Tienen esta condición de fuentes accesibles al público las guías telefónicas, los directorios de la industria o sectoriales, entre otras, siempre y cuando la información se limite a datos personales de carácter general o que contenga generalidades de ley.Tendrán esta condición los medios de comunicación impresos, diario oficial y demás medios de comunicación.
个人信息：Derecho fundamental de toda persona para conocer, actualizar, rectificar y/o cancelar la información y datos personales que de ella se hayan recolectado y/o se traten en bases de datos públicas o privadas, conforme lo dispesto en la ley y demás normatividad aplicable.
数据处理原则：个人数据处理的基本原则、法律条文和/或法理，是个人数据处理的灵感和方向，根据这些原则确定行动和标准，以解决隐私权、人身安全数据和个人数据保护与信息权之间可能存在的冲突。
资料库所有者：在 EDGEUNO S.A.S.的交易过程中，EDGEUNO S.A.S.是资料库的所有者，对资料的处理、管理和控制均由其负责。
数据处理责任人：负责收集个人数据并决定数据基础的最终性质、内容和用途的自然人或法人。
个人数据标题：Es la persona física cuyos datos sean objeto de tratamiento.Respecto de las personas jurídicas se predica el nombre como derecho fundamental protegido constitucionalmente.
数据处理：对个人数据进行的任何自动化或非自动化的操作或组合操作和技术程序，例如重新收集、抓取、保存、使用、流通、修改、封存、注销等。
用户：Es la persona natural o jurídica que tiene interés en el uso de la información de carácter personal.
侵犯个人数据：Es el delito creado por la Ley 1273 de 2009, contenido en el Artículo 269 F del Código Penal Colombiano.El tipo penal es el siguiente："El que, sin estar facultado para ello, con provecho propio o de un tercero, obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique o emplee códigos personales、datos personales contenidos en ficheros, archivos, bases de datos o medios semejantes, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1000 salarios mínimos legales mensuales vigentes"。
4.政治和指令
4.1.答复
法律代表或其指定人员有责任执行本政策中的规定。
4.2.政治
EDGEUNO S.A.S, en cumplimiento del Decreto 1377 de junio 27 de 2013, donde se reglamenta lo establecido en la Ley 1581 de 2012, por la cual se expidió el Régimen General de Protección de Datos Personales, cuyo objeto es "（...) desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política；así como el derecho a la información consagrado en el artículo 20 de la misma"， se expide la siguiente política que contiene el marco normativo y el procedimiento que desarrolla la seguridad de la información para el tratamiento de datos personales dentro de la organización.
4.3.目标
Mediante la presente política se adoptan y establecen las reglas aplicables al tratamiento de datos carácter personal recolectados, tratados y/o almacenados por EDGEUNO S.A.S en desarrollo de su objeto social bien sea en calidad de responsable y/o encargado del tratamiento.本《规范》所载条例是根据《哥伦比亚政治宪法》第 15 条的规定制定的；así como el derecho a la información consagrado en el artículo 20 de la misma y en la Ley 1581 de 2012, en cuanto a la garantía de la intimidad de las personas, ejercicio del habeas data y protección de datos personales, en concordancia con el derecho a la información, de manera que se regulen proporcionalmente estos derechos en EDGEUNO S. A.S. y se pueda preclusión con el derecho a la información.A.S and se pueda prevenir la vulneración de los mismos.
4.4.应用领域
本规范中的规定适用于在哥伦比亚境内实施的个人数据处理，或在国际条约、合同关系等情况下，在哥伦比亚境外实施的个人数据处理。本《个人信息安全规范》所载的原则和规定适用于由 EDGEUNO S.A.S. 保管的任何个人数据基础，无论是作为责任人还是/或作为交易负责人。
4.5.目的地
La presente Norma se aplicará y por ende obligará a las siguientes personas：
- Representante legal.
- EDGEUNO S.A.S.公司的内部人员，无论是否为董事，保管和处理个人资料。
- 向 EDGEUNO S.A.S.提供服务的合同商和自然人或法人，在任何合同模式下，根据合同执行任何个人数据处理。此预案应包含在所有合同中。
- 与之存在法律关系的其他人员。
- 作为个人数据用户的公共和私人机构。法律规定的其他人员。
4.6.适用于个人数据处理的原则
EDGEUNO S.A.的个人数据保护遵循以下原则或基本规则。EDGEUNO S.A.的个人数据保护遵循以下原则或基本规则，并以此为基础确定与个人数据处理相关的内部程序；这些原则将以武装、整体和系统的方式进行解释，以解决在此问题上出现的冲突；这些原则适用于这些准则、国际准则、哥伦比亚法律和宪法法院的判例，它们发展了与个人数据有关的基本人权，包括以下方面： - 个人数据的保密性； - 个人数据的保密性； - 个人数据的保密性； - 个人数据的保密性； - 个人数据的保密性； - 个人数据的保密性； - 个人数据的保密性； - 个人数据的保密性； - 个人数据的保密性； - 个人数据的保密性； - 个人数据的保密性； - 个人数据的保密性； - 个人数据的保密性； - 个人数据的保密性； - 个人数据的保密性； - 个人数据的保密性； - 个人数据的保密性：
- 数据处理的法律原则：由 EDGEUNO S.A.S.执行的数据处理是一项法律活动，必须遵守 2012 年第 1581 号法律以及其他法律规定；
- 最终原则：El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular；
- 自由原则：El Tratamiento 只可在 Titular 事先、明确和知情同意的情况下使用。未经事先授权，或在法律或司法授权解除同意的情况下，不得获取或泄露个人数据；
- 真实性或质量原则：EDGEUNO S.A.S.交易的信息必须真实、完整、准确、实际、可验证和可比较。我们不接受部分数据、不完整数据、错误数据或导致错误的数据；
- 透明原则：En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca la existencia de datos que le conciernan；
- 访问和流通原则：本协议受个人资料自然属性的限制。除公共信息外，个人数据不得在互联网或其他传播或大众传播媒体上传播，除非访问权限受到技术控制，仅向所有权人或授权第三方提供保密信息。
- 安全原则：La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento a que se refiere la presente ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento；
- 保密原则：所有参与个人数据处理且不具有公共性质的人员都有义务保证其信息的保密性，包括在完成其与数据处理所包含的某些工作的关系之后、只有在符合本法和本协议规定的情况下，方可对个人数据进行汇总或交流。
- Deber de información：EDGEUNO S.A.S.会告知个人数据的所有权人以及数据处理的责任人和负责人，本组织所采用的数据保护制度，以及对这些数据的处理进行监管的最终目的和其他原则。Informará además sobre la existencia de las bases de datos de carácter personal que custodie, los derechos y el ejercicio del habeas data por parte de los titulares, procediendo al registro que exige la ley.
- 特别保护敏感数据：EDGEUNO S.A.S.仅在必要时收集与其社会目标发展相关的个人敏感数据。在任何情况下，用户都必须获得所有权人的明确授权，或核实其交易是在合同关系和/或社会关系的范围内进行的，或获得合法授权。通过个人遴选程序获得的个人敏感信息将受到高度安全措施的保护。
4.7.数据所有权人的权利
EDGEUNO S.A.S.公司信息系统中数据基础所包含的个人数据的所有权人，根据《宪法》和法律规定的基本保障，享有本说明中所述的权利。
- 了解、更新和更正与交易责任人或交易管理人之间的个人数据。本权利适用于部分数据、不准确数据、不完整数据、错误数据或被明令禁止或未获授权的数据；本权利还包括个人数据的更新、更正和注销功能。
- Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en la ley.
例外情况下，在下列情况下不需要这种授权：
➢Cuando sea requerida por entidad pública o administrativa en cumplimiento de sus funciones legales, o por orden judicial.
➢涉及公共自然数据时。
➢紧急医疗或卫生事件。
➢Cuando sea tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
➢Cuando se trate de datos personales relacionados con el registro civil de las personas.En estos casos, si bien no se requiere de la autorización del titular, sí tendrán aplicación los demás principios y disposiciones legales sobre protección de datos personales.
- 在提出申请前，由交易负责人或交易主管告知您个人数据的使用情况；
- 向工商业监管局提交违反本法规定和其他修改、补充或完善的规范的投诉；El titular del dato personal tiene derecho a presentar ante la Superintendencia de Industria y Comercio, o la entidad que fuera competente, quejas y reclamos, así como las acciones que resultaren pertinentes, para la protección de sus datos.在此之前，用户必须根据 2012 年第 1581 号法律，对 EDGEUNO S.A.S 行使其权利。
- 撤销授权和/或要求对协议进行修订，以确保协议不违背宪法和法律规定的原则、权利和保障。La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a esta ley y a la Constitución；
- 以免费的方式访问已被处理的个人数据。本权利包括数据所有权人获取有关其个人数据（无论是部分数据还是完整数据）、对其实施的处理、处理的最终结果、包含其个人数据的数据基础的位置以及对其实施的通信和/或申诉（无论是否获得授权）的所有信息的权利。
4.8.目的地国的义务
EDGEUNO S.A.S.或本规范的任何收货人在其监管下的个人数据的处理方面具有责任人的身份时，应遵守以下规定，但不得违反法律和其他相关规定：
a) Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data.
b) Solicitar y conservar, en las condiciones previstas en el presente Norma, copia de la respectiva autorización otorgada por el titular.
c) Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e) Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
f) Actualizar la información, comunicando de forma oportuna al encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
g) 更正不正确的信息，并将相关信息告知治疗负责人。
h) Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado de conformidad lo previsto en la ley.
i) Exigir al encargado del tratamiento en todo momento respeto a las condiciones de seguridad y privacidad de la información del titular.
j) Tramitar las consultas y reclamos formulados en los términos señalados en esta norma y en la ley.
k) Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y en especial, para la atención de consultas y reclamos.EDGEUNO S.A.S 通过采用本规范履行了这一义务。
l) Informar al encargado del tratamiento la circunstancia de que determinada información se encuentra en discusión por parte del titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
m) Informar a solicitud del titular sobre el uso dado a sus dataos.
n) 在出现违反安全规定的情况或产权人的信息管理存在风险时，通知数据保护机构。
o) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
4.9.数据基础的处理和最终目的说明
a) 以完整的方式向客户、供应商和公司员工、法律代表、代理以及一般代表告知本《EDGEUNO S.A.S.交易政策和隐私权协议》，以遵守法律并保证各方的权利；
b) Conservar la información reportada en la Base de Datos con las debidas actualizaciones durante la correspondiente vigencia de la relación contractual；
c) 向信息权利人通报有关向第三方转让和传送数据基地信息的信息，同时遵守法律或工商监管局或主管机构规定的法律保护标准；
d) 在国内和国际范围内与代理人、社会团体和其他服务供应商分享非感性数据、d. 与代理人、联营公司和其他服务供应商分享国内和国际非感性数据。实现每个子公司的职能和活动，并在必要时履行企业的义务和/或满足法律规定的特殊要求；
e) 通过电子邮件或其他方式发送：
- 服务更新。
- 与企业相关的信息或公告。
- 邀请与公司有某种联系或关系的个人或第三方参加活动。
- 发送公司希望发送的营销材料。
- 信件和一般通信。
- 招标书、合同、RFP s、RFI ́s
- 本年度员工内部交流，以及其他内部表彰。
- 推广能力建设，与员工进行访谈、聊天和对话，以及公司制作的其他数字材料。
La compañía únicamente solicitará y procesará datos biométricos de El Titular con previa y voluntaria autorización por escrito firmada por este, únicamente se hará con la finalidad de acceso y seguridad de la empresa, específicamente para losiguientes fines：
- 访问公司数据中心
- 访问公司的设施
- 公司警戒视频
一般而言，所有可被视为感性数据的生物数据以及其他数据均为公司内部专用数据，用于所述最终目的，不得与任何第三方共享。在任何情况下，该数据的所有权人都有义务授权对其进行处理。EDGEUNO S.A.S.不会将用户的个人数据提供给第三方，除非是在履行公司义务或满足法律规定的特殊要求时。
4.10.索赔程序
如果标题人或其因果关系人认为数据库中的信息应进行修改、更新或升级，或认为存在违反2012年第1581号法律规定的任何义务的情况，可向EDGEUNO S.A.S.提出索赔，EDGEUNO S.A.S.将根据以下规定进行处理：
1.El reclaimamo se formulará mediante solicitud dirigida a EDGEUNO S.A.S, como mínimo con
la siguiente información：
- Nombre del proveedor responsable del Tratamiento o al encargado del Tratamiento
Nombre del peticionario.
- 申请者身份号码 申请理由
Objeto de la petición.
- Dirección de envío de correspondencia.
- Aportar los documentos que pretenda hacer valer.
2.Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas.从收到要求之日起两 (2) 天内，如果申请人没有提供所需的信息，则视为放弃索赔。如果收到投诉的人不具备解决问题的能力，可在两 (2) 天内将投诉转给相应的人，并向其通报情况。
3.在收到完整的索赔申请后，会在资料库中附上一份注明 "reclamo en trámite"（"索赔"）和索赔动机的文件，文件期限不得超过两（2）天。在对索赔作出决定之前，应妥善保管该文件。
4.El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo.如果在此期限内无法提出索赔，则应告知当事人提出索赔的原因和提出索赔的时间，但在任何情况下都不得超过第一条期限届满后的 8 天。
5.EDGEUNO S.A.S.公司会在发现问题的情况下将此情况通报给个人资料的持有人或相关人 士，并向个人资料的责任人发出咨询请求，以便其对提出的咨询请求或索赔作出回应。该通知副本将转发给个人资料的所有权人或相关方，使其了解个人资料责任人的身份，并承担保证行使其权利的主要义务。
6.EDGEUNO S.A.S.会记录并保存数据所有权人或行使任何权利的相关方提出的请求，以及对这些请求的答复。这些信息的处理应符合适用于组织通信的准则。若要向工商业监管局提出申请，要求对数据所有权人或相关方采取法律行动，则必须事先了解上述咨询和/或申诉的程序。
4.11.REGISTRO CENTRAL DE BASES DE DATOS PERSONALES PARA PROVEEDORES Y CLIENTES.
客户个人数据处理： 从商业关系中收集的客户个人资料将按照客户的授权和最终授权进行处理。公司内部相关部门将根据 EDGEUNO S.A.S.的商业、宣传和市场需要，对这些个人数据进行处理，并在以下条款中适用
供应商个人资料的处理： EDGEUNO S.A.S仅向供应商索取必要、相关且不多余的数据，用于最终合同的选择、评估和执行。如果 EDGEUNO S.A.S.根据其法律性质，在选择过程中泄露了供应商的数据，则应遵守本规范的规定，并防止第三方了解所泄露信息的最终用途。
EDGEUNO S.A.S从其供应商处收集必要的、相关的和非多余的员工个人资料，并出于安全考虑进行分析和评估，以确定与供应商签订合同的服务的特点。EDGEUNO S.A.S.收集的供应商雇员的个人资料，其最终目的是核实这些雇员的身份和能力；因此，一旦核实了这一要求，EDGEUNO S.A.S.就会将这些信息提供给供应商，除非有必要保存这些资料。
4.12. Edgeuno S.A.S. 的信息安全政策
EDGEUNO S.A.S.的信息安全政策以现有的最佳安全实践和标准为依据，并遵守严格的法律法规，以此来保证 EDGEUNO S.A.S.的安全。EDGEUNO S.A.S.公司内部的直接或间接员工必须严格遵守这些政策。
4.13.遵守个人数据保护规定的责任
EDGEUNO S.A.S.内部妥善处理个人数据的责任由所有员工承担。因此，每个负责管理涉及个人数据处理的商业流程的内部部门，都必须采用适用和执行本规范的条例和程序，并遵守 EDGEUNO S.A.S. 信息系统中的个人资料保管条件。
如对个人数据的法律处理有任何疑问，请联系法律部门，由该部门根据具体情况指明后续处理方向。
El Representante Legal or a quien este designe como Responsable de la recepción y atención de peticiones, quejas, reclamos y consultas de todo tipo relacionadas con los Datos Personales de acuerdo la estipulado en el artículo octavo.La persona encargada de Servicio al Cliente o el canal de atención general de la empresa, tramitará las consultas y reclamaciones en materia de Datos Personales de conformidad con la Ley y esta política.
该区域与个人数据有关的一些特殊功能如下：
a) Recibir las solicitudes de los Titulares de Datos Personales, tramitar y responder aquellas que tengan fundamento en la Ley o estas Políticas, como por ejemplo：要求更新个人资料；要求了解个人资料；在 Titular 提出工商业监管局根据法律规定做出的决定的副本时，索取有关使用其个人数据的信息、索取个人数据的更新、索取对所获授权的测试，在 Ella 按法律规定进行程序时。
b) Dar respuesta a los Titulares de los Datos Personales sobre aquellas solicitudes que no procedan de acuerdo con la Ley.
联系方式如下：电子邮件： legal@edgeuno.comATN: Departamento Legal
4.14.数据基础的有效期
数据处理的有效期与合同关系的有效期相同。EDGEUNO S.A.S.会根据具体情况对数据进行销毁或删除，或按照法律规定进行保存，并采取必要的技术措施防止数据被不当处理。
4.15.安全措施
EDGEUNO S.A.S.在处理本规范所规定的个人数据时，将采取安全、卫生和行政措施，这些措施将根据所处理的个人数据可能受到的批评而分为上、中和下三个等级。EDGEUNO S.A.S.在制定个人数据安全原则的过程中，将就这些措施制定一项通用指令，这些指令将成为本规范的发送方必须遵守的规定。
4.16.卫生设施
El régimen de sanciones aplicado los destinatarios de esta Norma está previsto por la Ley 1581 de 2012 en su artículo 23, que materializa los riesgos que se asume por un indebido tratamiento de datos personales：
"第 23 条。Sanciones.La Superintendencia de Industria y Comercio podrá imponer a los Responsables del Tratamiento y Encargados del Tratamiento las siguientes sanciones：
"a) Multas de carácter personal e institucional hasta por el equivalente de dos mil (2.000) salarios mínimos mensuales legales vigentes al momento de la imposición de la sanción.Las multas podrán ser sucesivas mientras subsista el incumplimiento que las originó.
"b) Suspensión de las actividades relacionadas con el Tratamiento hasta por un término de seis (6) meses.En el acto de suspensión se indicarán los correctivos que se deberán adoptar.
"(c) Cierre temporal de las operaciones relacionadas con el Tratamiento una vez transcurrido el término de suspensión sin que se hubieren adoptado los correctivos ordenados por la Superintendencia de Industria y Comercio.
"d) Cierre inmediato y definitivo de la operación que involucre el Tratamiento de datos sensibles"。
与个人数据处理有关的任何机构的调查程序通知都应立即通知国家经理、con el fin de tomar las medidas tendientes a defender el accionar de la entidad y evitar la imposición de las sanciones previstas en la legislación colombiana, en particular las consignadas en el Título VI, Capítulo 3 de la Ley 1581 de 2012 antes descritas.
EDGEUNO S.A.S.作为个人数据处理的责任人和/或管理者，如果不遵守本规范，将受到适用规范中规定的制裁和/或处罚。
4.17.修改
EDGEUNO S.A.S保留修改全部或部分信息交易政策的权利。如果EDGEUNO S.A.S.对信息处理政策中有关EDGEUNO S.A.S.的身份识别和个人数据处理的最终结果进行了实质性的修改，而这些修改可能会对授权内容产生影响，EDGEUNO S.A.S.会在实施新政策的第一时间将这些修改通知用户。EMPLEADO 所确认的数据授权与本政策所述数据之间存在的任何差异，均以个人数据政策中的内容为准。
4.18.附加信息
为行使上文所述的权利，个人数据管理人可通过以下方式发送请求书 legal@edgeuno.com 连同可确认其身份的文件。在以书面形式提交申请后，将根据本政策第 Noveno 条的规定采取必要的程序，以确保申请能以最快的速度完成。
为确保数据的安全性，公司可要求提供信息，以确定请求者是否为所请求的个人数据的持有人。EdgeUno 还可就应用程序提出问题，以确保程序的完成符合数据所有权人的请求。如需了解更多信息，请与指定的联系人联系。
