INTRODUCCIÓN
Bajo lo determinado en la Ley 1581 de 2012 reglamentada en parte por el Decreto 1377 de 2013 y Decreto 886 de 2014, normas compiladas en el Decreto Único Nacional del Sector Comercio, Industria y Turismo 1074 de 2015 (Artículos 2.2.2.25.1.1. al 2.2.2.26.3.4), mediante el presente documento se adopta la POLÍTICA DE PROTECCIÓN Y TRATAMIENTO DE DATOS PERSONALES lo que busca proteger la información personal brindada por los socios, proveedores, clientes, empleados, y cualquier otra persona natural de la cual RECYCLO SAS, obtenga o trate información personal.
La Política de Tratamiento tiene por esencia proteger el derecho constitucional del Habeas Data que tienen todas las personas para conocer, actualizar, y rectificar la información que se consiga y se almacene en las distintas bases de datos de RECYCLO SAS, así como los demás derechos, libertades y garantías constitucionales a los que se refieren los artículos 15 y 20 de la Constitución Nacional.
Se da a conocer los derechos de los Titulares de los datos personales y las vías que les permiten sus derechos, algunos de los cuales son: los derechos al acceso, corrección, actualización, anulación y oposición de la información personal cuyo tratamiento se ejerce por RECYCLO SAS, a través de consultas o reclamos.
DEFINICIONES
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
Aviso de privacidad: Comunicación verbal o escrita dirigida a los Titulares de los datos personales que están siendo tratados por Recyclo, que manifiesta la existencia de las políticas de tratamiento de datos personales que le serán aplicadas, su finalidad de uso, y la operatividad para acceder a la mismas.
Base de datos personales: Conjunto organizado de datos personales que son objeto de tratamiento por una persona natural o jurídica.
Custodio de las bases de datos: Persona natural, dentro de Recyclo, que custodia las bases de datos personales.
Dato personal: Cualquier información concerniente o vinculada a personas naturales determinadas o determinables.
Dato sensible: Es aquel dato personal que incide en la intimidad del Titular y cuyo mal uso puede crear discriminación. Son considerados datos sensibles entre otros, los datos de salud, los datos de orientación sexual, origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales.
Dato privado: Es aquel dato personal que por su carácter íntimo o reservado es relevante para el Titular.
Dato Semiprivado: Es aquel dato personal conocido y de interés tanto para el titular como para un determinado sector de personas o para la sociedad en general, por lo que no es de carácter íntimo, reservado o público.
Dato público: Es aquel dato personal calificado como tal según la Constitución y la ley, y que no se ha clasificado como dato personal privado o semiprivado.
Encargado del tratamiento: Persona natural o jurídica, de carácter público o privado que por sí misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del responsable.
Formas de recabar los datos personales: Recyclo S.A.S podrá conocer, recolectar, almacenar, administrar la información del titular de la información de conformidad con la política de uso de datos contenida en el presente documento a través de los siguientes medios: (i) Inscripción y uso de la aplicación móvil Recyclo S.A.S; (ii) Inscripción y uso de la página web de Recyclo S.A.S; (iii) suscripción de cualquier tipo de contrato, alianza y/o convenio con Recyclo S.A.S; (iv) Inscripción como proveedor de RECYCLO SAS.
Habeas data: Es la facultad que tiene el Titular de los datos personales de exigir de las administradoras de los mismos el acceso, inclusión, exclusión, corrección, adición, actualización y certificación de los datos, así como la limitación en su divulgación, publicación o cesión.
Responsable del tratamiento: Persona natural o jurídica de carácter público o privado que por sí misma o en asocio con otro u otros decide sobre el tratamiento de datos personales.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Transmisión: Es la comunicación de los datos personales cuando tenga por objeto la realización de un tratamiento por parte del encargado por cuenta del responsable.
Transferencia: Tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
Titular del dato personal: Persona natural cuyos datos son objeto de tratamiento. En el contexto de la presente política de tratamiento de datos personales los titulares podrán ser: (i) suscriptores/Clientes de la plataforma; (ii) Contratistas; (iii) proveedores iv) todas aquellas personas no vinculadas a Recyclo S.A.S de quien se haga tratamiento de los datos personales.
Violación de datos personales: Es el delito tipificado en el artículo 269 del Código Penal. El cual establece: “El que, sin estar facultado para ello, con provecho propio o de un tercero, obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique o emplee códigos personales, datos personales contenidos en ficheros, archivos, bases de datos o medios semejantes, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1000 salarios mínimos legales mensuales vigentes.”
PRINCIPIOS RECTORES PARA EL TRATAMIENTO DE DATOS PERSONALES
Según lo establecido en el Título II de la Ley Estatutaria 1581 de 2012, la protección de datos personales se regirá por la aplicación armónica e integral de los siguientes principios:
Principio de legalidad en el tratamiento de datos personales: El tratamiento de datos personales a que se refiere la Ley Estatutaria 1581 de 2012 es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.
Principio de finalidad: El tratamiento de los datos personales debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al Titular.
Principio de libertad: El tratamiento de los datos personales sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de transparencia: En el tratamiento de los datos personales debe garantizarse el derecho del Titular a obtener del Responsable del tratamiento o del Encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
Principio de seguridad: La información sujeta a tratamiento por el Responsable del tratamiento o Encargado del tratamiento a que se refiere la Ley Estatutaria 1581 de 2012, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley Estatutaria 1581 de 2012 y en los términos de la misma.
Principio de acceso y circulación restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la Ley Estatutaria 1581 de 2012 y la Constitución. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la mencionada ley.
DERECHOS DE LOS TITULARES
En cumplimiento de las garantías fundamentales consagradas en la Constitución y la ley, y sin perjuicio de lo dispuesto en las demás normas que regulen la materia, los Titulares de los datos personales podrán ejercer de forma gratuita e ilimitadamente los siguientes derechos:
Derecho al acceso a su información personal objeto de tratamiento.
Derecho a la actualización de los datos personales objeto de tratamiento.
Derecho a la rectificación de los datos personales objeto de tratamiento.
Derecho de oposición a que los datos personales sean objeto de tratamiento
Derecho a solicitar la supresión de los datos personales cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
Derecho a solicitar prueba de la autorización otorgada para el tratamiento.
Derecho a revocar el consentimiento para el tratamiento de los datos personales.
Derecho a presentar quejas y reclamos ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la Ley Estatutaria 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
Derecho a ser informado por parte del Responsable y/o Encargado del uso y tratamiento que se les dará a los datos personales, así como de las modificaciones y actualizaciones de las políticas de protección, medidas de seguridad y finalidades.
FORMA DE RECOLECTAR LOS DATOS
Forma de recolección de los datos personales de los Usuarios/Clientes:
La recolección de datos personales de usuarios potenciales y usuarios de RECYCLO SAS, se realizará de las siguientes formas:
Forma de recolectar los datos de los Trabajadores o candidatos
La recolección de datos personales de empleados se realizará de las siguientes formas:
Forma de recolectar los datos de los Recicladores
Forma de recolección de Proveedores
La recolección de datos personales de los proveedores se realizará de las siguientes formas:
Forma de recolección de Socios
Recolección de los datos personales de socios
La recolección de datos personales de los socios se realizará de las siguientes formas:
FINALIDADES DEL TRATAMIENTO DE LOS DATOS
Finalidad de tratamiento de los datos personales de los Usuarios / Clientes
El almacenamiento, uso, recolección, y/o circulación de los datos personales de usuarios de RECYCLO SAS tiene por fin principal suministrar los servicios ofrecidos y/o contratados de forma apropiada y con una alta calidad.
No obstante, para poder desarrollar el objeto social de la empresa, de igual forma se podrá hacer el tratamiento de los datos para los siguientes fines:
De llegarse a presentar otro tipo de finalidades en el tratamiento de datos personales se solicitará la autorización previa, expresa e informada del Titular.
Finalidad de tratamiento de los datos de los trabajadores y candidatos
RECYCLO S.A.S informará a los candidatos en procesos de selección las finalidades del tratamiento que se les dará a los datos personales que suministren en dicho proceso. Se encargará de solicitar la autorización para manejo de los datos, enmarcado en:
La recolección y tratamiento de los datos personales de los empleados se hará con el fin de desarrollar las actividades pactadas entre RECYCLO S.A.S y sus trabajadores, así como para llevar a cabo las siguientes actividades:
De llegarse a presentar otro tipo de finalidades en el tratamiento de datos personales se solicitará la autorización previa, expresa e informada del Titular.
Finalidad de tratamiento de los datos de los Recicladores
La recolección y tratamiento de datos personales de los Recicladores se hará con el fin de controlar el servicio de intermediación que ofrece RECYCLO S.A.S y de esta manera velar por el buen servicio al usuario; para ello se tendrán en cuenta las siguientes finalidades:
Finalidad del tratamiento de los datos personales de Proveedores
La recolección y tratamiento de los datos personales de los proveedores se hará con el fin de contactar y contratar los productos o servicios que RECYCLO S.A.S requiera para el normal funcionamiento de su operación, de igual forma tendrá las siguientes finalidades:
Para otras finalidades o tratamiento se pedirá autorización previa, expresa e informada al Titular.
Finalidad del tratamiento de los datos personales de Socios
La recolección y tratamiento de los datos personales de los socios de RECYCLO S.A.S tendrá carácter privado y se realizará con el fin de permitir el ejercicio de derechos y deberes relacionados con tal condición, así como para llevar a cabo las siguientes finalidades:
Para otras finalidades o tratamiento se pedirá autorización previa, expresa e informada al Titular.
AUTORIZACIÓN Y CONSENTIMIENTO DEL TITULAR
El consentimiento y autorización por parte del Titular de la información es una obligación constitucional y legal que se obligan a cumplir los responsables del tratamiento de datos personales. El consentimiento debe cumplir con los siguientes presupuestos:
Previo: La autorización debe darse para poder proceder con el tratamiento.
Expreso: La autorización debe darse de forma inequívoca, clara y específica.
Informado: El Titular debe comprender claramente para qué serán tratados sus datos personales y los efectos que pueden derivarse del tratamiento de los mismos.
Todos los visitantes de las Plataformas de RECYCLO S.A.S deben registrarse y autorizar el tratamiento de los datos personales para poder hacer uso de los servicios ofrecidos. Por tanto, en cada uno de los sistemas se encuentra una casilla que dice “Política de privacidad y Tratamiento de Datos Personales” la cual debe ser leída y aceptada para poder continuar con el uso de los servicios de RECYCLO S.A.S
Obtención de Datos Recolectados Antes de la Vigencia del Decreto 1377 de 2013
Para la obtención o recolección de Datos Personales de los Titulares obtenidos antes de la vigencia del Decreto 1377 de 2013, se buscará obtener la autorización por medio de mecanismos eficientes de comunicación. Se entiende por mecanismos eficientes de comunicación aquellos que la Compañía usa en el curso ordinario de su interacción con los Titulares como correos electrónicos, llamadas telefónicas entre otros.
CANALES DE ACCESO
Respecto de los derechos de acceso, actualización, rectificación y supresión por parte del Titular de los datos personales, y en el perfeccionamiento de la garantía constitucional de Habeas Data sus causahabientes, representantes legales y/o apoderados, RECYCLO SAS habilitará canales de acceso para los Titulares.
Las comunicaciones, consultas, quejas y/o reclamos deberán ser dirigidas al Oficial de Protección de Bases de Datos Personales o al SERVICIO AL CLIENTE de RECYCLO SAS, por cualquiera de los siguientes medios:
Vía electrónica: Al correo electrónico: gerencia@recyclo.co o por medio de la aplicación solicitándolo a un agente de soporte del área de Servicio al Cliente.
Vía física: Carrera 21 # 82-83
Vía telefónica: por medio del teléfono disponible en el servicio de soporte de la aplicación o al teléfono 312 7470475
PROCEDIMIENTO LEGAL PARA CONSULTAS QUEJAS Y RECLAMOS
Consultas, quejas o reclamos podrán ser presentados mediante un documento con las particularidades que se detallan en cada uno de los supuestos o mediante el formulario de consultas quejas y reclamos que podrán consultar en www.Recyclo.com o al correo gerencia@recyclo.com.co
Consultas
En derechos de petición en calidad de información y/o consultas, RECYCLO S.A.S proveerá contestación en un término máximo de diez (10) días hábiles desde el día siguiente a la fecha de recepción de la petición o consulta.
En caso de no ser viable atender la consulta dentro de dicho término se comunicará al interesado, mostrando los motivos de la demora y señalando la fecha en que esta se atenderá, la cual en ningún caso podrá superar cinco (5) días hábiles siguientes al vencimiento del primer término. El documento de consulta deberá contener lo siguiente:
En caso de que el causahabiente del Titular solicite la consulta, deberá adjuntar a la consulta:
Quejas y/o reclamos
En el caso que el usuario considere que su información debe ser objeto de corrección, actualización o supresión o cuando advierta un presunto incumplimiento de cualquiera de sus derechos, el término máximo para atender la queja o reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de recepción del documento. Si no fuere posible atender el reclamo en el término previsto, se informará al interesado los motivos de la demora y la fecha en que será atendido, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción de la queja y/o reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá desistida la queja o reclamo. El documento de queja o reclamo deberá contener:
TRATAMIENTO DE DATOS PERSONALES SENSIBLES
RECYCLO SAS no recolectará, almacenará o tratará datos sensibles, a menos que sea estrictamente necesario. De encontrarse en dicha situación, no realizará ningún tratamiento sin la debida autorización previa, informada y expresa del Titular de la información, salvo en los casos que por ley no sea requerido el otorgamiento de la misma y se presente alguna de las siguientes:
Las respuestas a las preguntas sobre datos sensibles son facultativas, por lo tanto, no serán obligatorias.
No podrá realizarse el tratamiento de datos sensibles para fines distintos de los autorizados expresamente por el Titular.
El acceso, circulación y tratamiento de datos sensibles será restringido, limitado y con medidas de seguridad rigurosas de acuerdo a lo establecido por la normatividad vigente.
TRATAMIENTO DE DATOS PERSONALES DE NIÑOS, NIÑAS Y/O ADOLESCENTES
RECYCLO SAS procurará no realizar ningún tratamiento sobre datos de niños, niñas y adolescentes menores de 18 años. El uso de la plataforma solo es para mayores de edad. Sin embargo, en caso de que los menores de 18 años con capacidad jurídica quieran usar el servicio deberán contar la autorización expresa por parte de su representante legal.
De tener tratamiento de datos de menores de edad, RECYCLO S.A.S garantizará, como Responsable del Tratamiento, que los datos serán tratados apropiadamente, bajo lo establecido en la Ley 1581 de 2012 y demás disposiciones sobre protección de bases de datos personales vigentes.
Los datos que no son de naturaleza pública deberán estar bajo los siguientes parámetros y requisitos.
TRANSMISIÓN Y O TRANSFERENCIA NACIONAL O INTERNACIONAL
RECYCLO SAS podrá compartir la información de los datos personales con aquellos terceros que sea necesario para el desarrollo de sus actividades, siempre protegiendo los derechos e información del titular del dato.
La Transmisión o Transferencia de Datos Personales que se efectúe deberá cumplir la normatividad aplicable y la autoridad de control, principalmente estas:
VIGENCIA
Los Datos utilizados se guardarán en las bases de datos de RECYCLO SAS durante el tiempo que sea preciso para lograr los fines previstos en este manual o para que RECYCLO SAS cumpla sus obligaciones.
La información será analizada cada año para confirmar la autenticidad del dato.
De ser necesario RECYCLO SAS se reserva el derecho a modificar la presente Política de forma unilateral.