POLITICA DE TRATAMIENTO Y PROTECCION DE DATOS PERSONALES

1. ALCANCE La Política de Tratamiento y Protección de Datos Personales presentada a continuación, se aplicará a todas las Bases de Datos y/o Archivos que contengan datos personales y que sean objeto de tratamiento por SE PUEDE GROUP S.A.S, considerado como responsable y/o encargado del tratamiento de los datos personales. 2. IDENTIFICACIÓN DEL RESPONSABLE Y/O ENCARGADO DEL TRATAMIENTO DE DATOS PERSONALES SE PUEDE GROUP S.A.S con domicilio en la calle 31 BB No. 89 E 45 Medellín – Colombia, identificado con el número de identificación tributaria NIT 901083337-0, correo electrónico: hola@sepuedegroup.com 3. DEFINICIONES – Aviso de Privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las Políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales. – Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento. – Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. – Dato Sensible: Información que afectan la intimidad de las personas o cuyo uso indebido puede generar discriminación (Origen racial o étnico, orientación política, convicciones filosóficas o religiosas, pertinencia a sindicatos u organizaciones sociales o derechos humanos, datos de salud, vida sexual y biométricos) – Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del Responsable del Tratamiento. En los eventos en que el Responsable no ejerza como Encargado de la base de datos, se identificará expresamente quién será el Encargado. – Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos. – Titular: Persona natural cuyos datos personales sean objeto de tratamiento. – Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión. – Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país. – Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el Encargado por cuenta del Responsable. 4. TRATAMIENTO Y FINALIDADES El tratamiento que realizará SE PUEDE GROUP S.A.S será el de recolectar, almacenar, procesar, usar y transmitir o transferir (según corresponda) los datos personales, atendiendo de forma estricta los deberes de seguridad y confidencialidad ordenados por la Ley 1581 de 2012 y el Decreto 1377 de 2013, con la siguiente finalidad: a. SE PUEDE GROUP S.A.S, en el desarrollo de su actividad empresarial, lleva a cabo el tratamiento de datos personales relativos a personas naturales que están contenidos y son tratados en bases de datos destinadas a finalidades legítimas, cumpliendo con la Constitución y la Ley. 5. DERECHOS DEL TITULAR DE LOS DATOS PERSONALES Como titular de datos personales, se tiene derecho a: a. Acceder en forma gratuita a los datos proporcionados a Se Puede Group S.A.S. que hayan sido objeto de tratamiento o consecuencia de su haber como empresa. b. Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o a aquellos cuyo tratamiento esté prohibido. c. Presentar queja ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen, una vez haya agotado el trámite de reclamo ante el responsable o encargado del tratamiento de datos personales. d. Solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, el cual procederá cuando la autoridad haya determinado que SE PUEDE GROUP S.A.S en el tratamiento ha incurrido en conductas contrarias a la Constitución y la normatividad vigente. e. Conocer la política de tratamiento de datos de la entidad y a través de ella, el uso o finalidad que se le dará a sus datos personales. f. Identificar al responsable dentro de SE PUEDE GROUP S.A.S que dará trámite y respuesta a sus solicitudes. g. Los demás señalados por el artículo 8 de la Ley 1581 de 2012. 6. RESPONSABLE DE LA ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS SOBRE DATOS PERSONALES SE PUEDE GROUP S.A.S tendrá un directivo que será el encargado de la atención de peticiones, consultas y reclamos ante la cual el Titular de los datos puede ejercer sus derechos. Teléfono: 3217724485. Correo electrónico: hola@sepuedegroup.com 7. PROCEDIMIENTO PARA ATENCIÓN Y RESPUESTA A PETICIONES, CONSULTAS, QUEJAS, RECLAMOS DE LOS TITULARES DE DATOS PERSONALES. Los Titulares de los Datos Personales que estén siendo recolectados, almacenados, procesados, usados y transmitidos o transferidos por SE PUEDE GROUP S.A.S, podrán ejercer en cualquier momento sus derechos a conocer, actualizar y rectificar la información. Para el efecto, se seguirá el siguiente procedimiento, de conformidad con la Ley de Protección de Datos Personales: a. Medios habilitados para la presentación de peticiones, consultas, quejas y reclamos: a. Medios habilitados para la presentación de peticiones, consultas, quejas y reclamos: SE PUEDE GROUP S.A.S ha dispuesto los siguientes medios para la recepción y atención de peticiones, consultas, quejas y reclamos que permiten conservar prueba de las mismas: • Comunicación escrita dirigida a SE PUEDE GROUP S.A.S. Calle 31 BB No. 89E45 Medellín – Colombia. • Solicitud vía correo electrónico: hola@sepuedegroup.com b. Atención y respuesta a peticiones y consultas: El Titular o su apoderado, podrán solicitar a SE PUEDE GROUP S.A.S: – Información sobre los Datos Personales del Titular que son objeto de Tratamiento. – información respecto del uso que se le ha dado SE PUEDE GROUP SAS a sus datos personales. – Las peticiones y consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de las mismas. Cuando no fuere posible atender la petición o consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando cuando se atenderá su petición o consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término. C. Atención y respuesta a quejas y reclamos: D. El Titular o sus apoderados, podrán solicitar a SE PUEDE GROUP S.A.S., a través de una queja o reclamo presentado mediante los canales ya indicados: – La corrección o actualización de la información. – Que se subsane o corrija el presunto incumplimiento a cualquiera de los deberes contenidos en la Ley de Protección de Datos Personales. La solicitud deberá contener como mínimo la descripción de los hechos que dan lugar a la queja o reclamo, la dirección y datos de contacto del solicitante. – Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido. SE PUEDE GROUP S.A.S resolverá la petición de consulta en un plazo máximo de quince (15) días hábiles contados a partid de la fecha de recibo de la misma. Cuando no fuere posible atender al reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. Una vez agotado el trámite de reclamo, el Titular o causahabiente podrá elevar queja ante la Superintendencia de Industria y Comercio. 8. MEDIDAS DE SEGURIDAD SE PUEDE GROUP S.A.S, con el fin de cumplir con el principio de seguridad consagrado en el Artículo 4 literal g) de la LEPD, ha implementado medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. 9. CONFIDENCIALIDAD SE PUEDE GROUP S.A.S, se compromete a: a. Manejar de manera confidencial la información que como tal le sea presentada y entregada, y toda aquella que se genere en torno a ella como fruto de la prestación de sus servicios.  b. Guardar confidencialidad sobre esa información y no emplearla en beneficio propio o de terceros mientras conserve sus características de confidencialidad o mientras sea manejada como un secreto empresarial o comercial. Su uso solo será con la finalidad descrita en el contrato de prestación de servicio con cada uno de los titulares inscritos a los servicios de SE PUEDE GROUP S.A.S. c. Solicitar previamente y por escrito autorización para cualquier publicación relacionada con el tema del contrato, autorización que debe solicitarse ante el titular. d. Informar inmediatamente, al titular sobre cualquier hallazgo o innovación alcanzada en el desarrollo de su trabajo, a colaborar con la mayor diligencia en la documentación y declaración de lo hallado y a mantener sobre todo ello los compromisos de confidencialidad requeridos y necesarios.