Política de Protección y Tratamiento de Datos Personales De Domeats
1. INTRODUCCIÓN
La ley de protección de datos personales reconoce y protege el derecho que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos que sean susceptibles de tratamiento por entidades de naturaleza pública o privada, Por enden, mediante la presente se adopta dicha politica con el fin de darle garantias a nuestros proveedores, clientes y cualquier pesona natural de la cual Domeats adquiera información personal.
2. DEFINICIONES
- 2.1. Dato personal: Cualquier información concerniente o vinculada a personas naturales determinadas o determinables.
- 2.2. Base de datos personales: Conjunto organizado de datos personales que son objeto de tratamiento por una persona natural o jurídica.
- 2.3. Dato sensible: Es aquel dato personal que afecta la intimidad del Titular y cuyo uso incorrecto podría generar discriminación. Son considerados datos sensibles entre otros, los datos de salud, los datos de orientación sexual, origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales.
- 2.4. Dato privado: Es aquel dato personal que por su carácter íntimo o reservado es relevante para el Titular.
- 2.5. Dato Semiprivado: Es aquel dato personal conocido y de interés tanto para el titular como para un determinado sector de personas o para la sociedad en general, por lo que no es de carácter íntimo, reservado o público.
- 2.6. Dato público: Es aquel dato personal calificado como tal según la Constitución y la ley, y que no se ha clasificado como dato personal privado o semiprivado.
- 2.7. Habeas data: Es la facultad que tiene el Titular de los datos personales de exigir de las administradoras de los mismos el acceso, inclusión, exclusión, corrección, adición, actualización y certificación de los datos, así como la limitación en su divulgación, publicación o cesión.
- 2.8. Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
- 2.9. Aviso de privacidad: Comunicación verbal o escrita dirigida a los Titulares de los datos personales que están siendo tratados por la empresa, en la cual se le informa acerca de la existencia de las políticas de tratamiento de datos personales que le serán aplicadas, la forma de acceder a la mismas, y las finalidades para las cuales serán usados sus datos personales.
- 2.10. Responsable del tratamiento: Persona natural o jurídica de carácter público o privado que por sí misma o en asocio con otro u otros decide sobre el tratamiento de datos personales.
- 2.11. Encargado del tratamiento: Persona natural o jurídica, de carácter público o privado que por sí misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del responsable.
- 2.12. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
- 2.13. Custodio de las bases de datos: Persona natural, dentro de la empresa, que custodia las bases de datos personales.
- 2.14. Transmisión: Es la comunicación de los datos personales cuando tenga por objeto la realización de un tratamiento por parte del encargado por cuenta del responsable.
- 2.15. Transferencia: Tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
3. PRINCIPIOS DE LA POLITICA
Según lo establecido en el Título II de la Ley Estatutaria 1581 de 2012, la protección de datos personales Domeats respeta y respetará los derechos de cada uno de estos sujetos, aplicando y garantizando los siguientes principios orientadores de la Política:
- 3.1. Principio de legalidad en el tratamiento de datos personales: El tratamiento de datos personales a que se refiere la Ley Estatutaria 1581 de 2012 es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.
- 3.2. Principio de finalidad: El tratamiento de los datos personales debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al Titular.
- 3.3. Principio de libertad: El tratamiento de los datos personales sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
- 3.4. Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
- 3.5. Principio de transparencia: En el tratamiento de los datos personales debe garantizarse el derecho del Titular a obtener del Responsable del tratamiento o del Encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
- 3.6. Principio de seguridad: La información sujeta a tratamiento por el Responsable del tratamiento o Encargado del tratamiento a que se refiere la Ley Estatutaria 1581 de 2012, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- 3.7. Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley Estatutaria 1581 de 2012 y en los términos de la misma.
- 3.8. Principio de acceso y circulación restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la Ley Estatutaria 1581 de 2012 y la Constitución. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la mencionada ley.
4. DERECHOS DE LOS TITULARES
Los Titulares tendrán los derechos consagrados en el Marco Normativo y en los contratos celebrados con domeats según les sean aplicables teniendo en consideración la Información Protegida objeto de Tratamiento por parte de Domeats y/o de las Sociedades Vinculadas.
Los Titulares de los cuales se realice el Tratamiento de Datos Personales tendrán específicamente los derechos previstos por la Ley 1581 de 2012, concretamente, pero sin limitarse a los descritos en el Artículo 8, y todas aquellas normas que la reglamenten, adicionen o complementen.
Los Titulares de los cuales se realice el Tratamiento de Datos Personales Crediticios, en caso que Domeats recolecte dichos datos, tendrán específicamente los derechos previstos por la Ley 1266 de 2008, concretamente, pero sin limitarse a los descritos en el Artículo 6, y todas aquellas normas que la reglamenten, adicionen o complementen.
Para efectos de interpretación de las leyes y decretos que se expidan en la materia, se tendrá como parámetro de interpretación legal y constitucional las sentencias de la Corte Constitucional de Colombia. Los derechos de los Titulares se interpretarán en armonía y en un plano de equilibrio con el derecho a la información previsto en el Artículo 20 de la Constitución Política de Colombia y con los demás derechos constitucionales aplicables.
Para toda aquella Información Protegida, que sea recolectada por Domeats y/o las Sociedades Vinculadas, y que no tenga el carácter de: (i) Datos Personales de carácter privado o semiprivado; y (ii) Datos Personales Crediticios de carácter privado o semiprivado, los derechos de los Titulares serán únicamente aquellos establecidos y pactados de manera contractual con Domeats. En todo caso frente a esta información, Domeats garantizará la seguridad y confidencialidad de la misma cuando esté sujeta a ello y los principios orientadores de las Políticas que les sean aplicables.
Tratándose de información o datos de carácter público, Domeats garantizará la veracidad y calidad de la información que ostenta esta calidad y que repose en los Sistemas de Información.
5. RECOLECCIÓN DE DATOS
- 5.1. Formas de recolección de los datos personales de los Usuarios/Clientes:
- Mediante el almacenamiento automático de los datos de los usuarios que acceden a la plataforma de Domeats por el uso de cookies.
- Mediante el envío de mensajes de texto (SMS), mensajes In-App y mensajes SMS.
- Mediante el intercambio de correos electrónicos.
- A través del acceso a páginas Web de la compañía.
- A través del acceso a la aplicación, creando el usuario y contraseña.
- A través de llamadas telefónicas.
- Mediante eventos o campañas promocionales, de carácter digitales o presenciales.
- 5.2. Forma de recolección de Proveedores
- A través de ofertas de servicios.
- A través del intercambio de correos electrónicos.
- A través del contrato de cooperación.
- A través del contrato de prestación de servicios
- A través portafolios de servicios.
- A través de reuniones o comunicaciones telefónicas y/o virtuales.
6. FINALIDADES DEL TRATAMIENTO DE LOS DATOS
- 6.1 Finalidad de tratamiento de los datos personales de los Usuarios / Clientes
La recolección, almacenamiento, uso y/o circulación de los datos personales de usuarios de Domeats. tiene como finalidad principal prestar los servicios ofrecidos y/o contratados de forma adecuada y con una excelente calidad.
- Procesar y almacenar los datos personales dentro de los sistemas y archivos de Domeats
- Creación y administración de la cuenta del usuario
- Prestar el mantenimiento, desarrollo y/o control de la relación comercial entre el Titular del dato personal y Domeats.
- Proveer a los usuarios de la información necesaria, a través de la página Web y aplicación, sobre los productos de los oferentes, para formalizar la relación de consumo de dichos productos.
- Realizar procesos al interior de la empresa, con fines de desarrollo operativo y/o de administración de sistemas.
- Prestar los servicios de la empresa y realizar el seguimiento de acuerdo con las necesidades particulares del usuario, con el fin de brindar los servicios y productos adecuados para cubrir sus necesidades específicas.
- Realizar el envío de información de novedades, noticias, boletines, foros de educación, publicidad o marketing, ventas a distancia. Haciendo uso de medios tales como, correo electrónico, notificaciones PUSH, mensajes de texto (SMS), ofertas de productos y/o servicios encontrados en la página web y la aplicación.
- Llevar un registro histórico de la información, con fines de satisfacción al usuario desarrollando análisis sobre los intereses y necesidades; brindando de esta manera un mejor servicio.
- Realizar estrategias de mercado mediante el estudio del comportamiento del usuario frente a las ofertas y con ello mejorar en su contenido, personalizando presentación y servicio.
- Elaboración de prospecciones comerciales y segmentación de mercados
- Realizar encuestas de satisfacción y ofrecimiento o reconocimiento de beneficios propios de nuestro programa de lealtad y servicio postventa, para calificar el servicio y la atención por medio de los canales dispuestos para ello.
- Adelantar las actividades necesarias para gestionar las solicitudes, quejas y reclamos de los usuarios de la empresa o tercero; y direccionarlos a las áreas responsables de emitir las respuestas correspondientes
- Presentar reportes ante las autoridades de inspección, vigilancia y control, y tramitar los requerimientos realizados por entidades administrativas o judiciales.
- Usos administrativos, comerciales y de publicidad que se establezcan en los acuerdos suscritos con los clientes Titulares de la información.
- Gestión contable, económica, fiscal y administrativa de clientes
- Remitir información a los Encargados del tratamiento para facilitar y mejorar la calidad del servicio.
- Reportes a centrales de riesgo por incumplimiento de las obligaciones financieras derivadas de la relación comercial
- Solicitar la autorización de cobro ante las entidades definidas y autorizadas para ello.
De llegarse a presentar otro tipo de finalidades en el tratamiento de datos personales se solicitará la autorización previa, expresa e informada del Titular.
- 6.2 Finalidad del tratamiento de los datos personales de Proveedores
La recolección y tratamiento de los datos personales de los proveedores se hará con el fin de contactar y contratar los productos o servicios que Domeats requiera para el normal funcionamiento de su operación, de igual forma tendrá las siguientes finalidades:
- Solicitar o realizar consultorías, auditorías, asesorías o servicios relacionados con los proveedores.
- Cumplir con los procesos internos de la empresa en materia de administración de proveedores y contratistas.
- Adelantar procesos al interior de la empresa, con fines de desarrollo operativo y/o de administración de sistemas.
- Realizar declaraciones tributarias o gestión de información tributaria y de recaudo.
- Mantener un registro de la información de proveedores.
- Realizar reportes ante las autoridades de inspección, vigilancia y control y/o responder a los requerimientos de entidades administrativas.
- Realizar gestiones de proveedores y de cobros y pagos
- Verificar la información aportada por los proveedores, para controlar y prevenir el fraude.
- Gestionar procedimientos administrativos para desarrollar cualquier otra actividad en cumplimiento de la relación entre proveedores y Domeats.
- Conservación de la información por los términos establecidos en la Ley, especialmente el referente a la información de los libros y papeles del comerciante que deberá ser almacenada por un período de diez (10) años, según lo dispone el artículo 28 de la Ley 962 de 2005.
- Todos los demás usos administrativos y comerciales que se establezcan en los contratos o que deriven de su actividad
Para otras finalidades o tratamiento se pedirá autorización previa, expresa e informada al Titular.
7. AUTORIZACIÓN Y CONSENTIMIENTO DEL TITULAR
El consentimiento y autorización por parte del Titular de la información es un requisito constitucional y legal que deben cumplir las personas responsables del tratamiento de datos personales. El consentimiento debe cumplir con los siguientes presupuestos:
Previo: La autorización debe darse antes de proceder con el tratamiento.
Expreso: La autorización debe otorgarse de forma inequívoca, clara y específica.
Informado: El Titular debe comprender claramente para qué serán tratados sus datos personales y los efectos que pueden derivarse del tratamiento de los mismos.
Todos los visitantes de las Plataformas de Domeats deben registrarse y autorizar el tratamiento de los datos personales para poder hacer uso de los servicios ofrecidos. Por tanto, en cada uno de los sistemas se encuentra una casilla que dice “Política de privacidad y Tratamiento de Datos Personales” la cual debe ser leída y aceptada para poder continuar con el uso de los servicios de Domeats.
8. DERECHO DE ACCESO, RECTIFICACIÓN Y SUPRESIÓN.
El Cliente/Usuario como titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita por periodos de política interna de DomEats. Asimismo, el Cliente/Usuario tiene derecho a corregir los datos personales inexactos y a retirar el consentimiento que ha dado para su utilización a DomEats solicitando que los mismos sean eliminados de los registros en los cuales se encuentren almacenados. Para acceder a sus datos personales por favor comuníquese con nuestro Oficial de Privacidad y Protección de Datos Personales a través de nuestro enlace medio de contacto, dispuesto en nuestra fanpage oficial en Facebook (@DomEatsApp) o a través de nuestro correo oficial de Atención, Quejas o Reclamos. En dichas solicitudes el titular del dato deberá, en todo caso, previamente acreditar identidad acompañando copia de documento de identidad. Para consultas más exactas, señor usuario por favor dirija su inquietud y/o solicitud a nuestra dirección de correo electrónico: pqr@domeats.app
9. NOTIFICACIÓN DE PETICIONES, QUEJAS Y RECLAMOS.
DomEats, de acuerdo a lo anterior expresa que: Si usted es Cliente/Usuario o dueño de los derechos de propiedad de alguna publicación o un agente representante del mismo y/o cree que alguna clase de Contenido en nuestro sitio viola dichos derechos de propiedad o atenta contra alguna razón de índole legal y personal, deberá dirigirse a través del sistema de gestión de notificación de Servicio ante Peticiones, Quejas y Reclamos de DomEats con la siguiente información: a. Nombre, identificación y medios de contacto. Información razonablemente suficiente que permita a DomEats contactarse con usted, como dirección, número de teléfono, y, si dispone, una dirección de E-mail. b. Identificación de la publicación que ha sido supuestamente violada o que atente contra su integridad legal o personal, o en caso de que una notificación cubra múltiples publicaciones listadas en el mismo sitio, enviar una lista representativa de dichas publicaciones; acreditando derechos de propiedad sobre ellas y/o información razonablemente suficiente que permita a DomEats localizar dicho material para ser deshabilitado(os). c. En caso de ser un representante y no el dueño de la publicación: Una declaración que la información contenida en la notificación es cierta, y bajo pena de perjurio, que usted está autorizado para actuar en nombre del dueño del derecho de propiedad de la publicación que está siendo supuestamente violada. Correo: pqr@domeats.app
10. TRATAMIENTO DE DATOS PERSONALES DE NIÑOS, NIÑAS Y/O ADOLESCENTES
En vista de la importancia de proteger la privacidad de los menores de edad, nosotros NO recopilamos, procesamos o utilizamos en DomEats ninguna información relacionada con algún individuo que sepamos que es menor de edad sin el previo y verificable consentimiento de su representante legal. Tal representante legal tiene el derecho, a su solicitud, de ver la información que facilitó el menor de edad y/o solicitar que la misma sea borrada o corregida.