1. Introducción GOLDEN COMUNICACIONES SAS (en adelante, GOLDEN COMUNICACIONES), sociedad comercial constituida en la República de Colombia, con domicilio principal en la Carrera 50 No. 100 – 62 Oficina 503 Edificio Pasadena 100 de la ciudad de Bogotá, con teléfono: +57 1 466 16 52, es responsable de la información y datos personales de sus clientes y terceros vinculados, compuestos por los proveedores de servicios y funcionarios. Para GOLDEN COMUNICACIONES es fundamental establecer directrices que brinden seguridad, privacidad y confidencialidad de los datos personales de sus clientes y terceros vinculados, y de esta manera dar cumplimiento a los mandatos constitucionales y legales sobre la materia.
  1. Marco Jurídico.-El siguiente es el marco jurídico que regula el tratamiento de datos personales en Colombia:
  2. Constitución Política de Colombia, artículo 15; b. Ley 1266 de 2008; c. Ley 1581 de 2012; d. Decreto 1727 de 2009; e. Decreto 2952 de 2010; f. Decreto 1377 de 2013; g. Decreto Único Reglamentario del sector Comercio, Industria y Turismo; h. Sentencias de la Corte Constitucional C-1011 de 2008, y C-748 del 2011; i. Cualquier norma que derogue, complemente, modifique o adicione la legislación vigente en materia del ejercicio del derecho de Habeas Data.
  3. Tratamiento de los datos personales.-Definiciones. Se entiende por “Tratamiento” cualquier operación o conjunto de operaciones sobre datos personales, tales como su recolección, almacenamiento, uso, circulación o supresión. Para GOLDEN COMUNICACIONES, es necesario la recolección de ciertos datos personales para llevar a cabo las actividades intrínsecas al giro de su actividad comercial. GOLDEN COMUNICACIONES solicita a sus clientes la autorización para que permitan que toda la información o datos personales entregados puedan ser objeto de disposición, uso, circulación, actualización, procesamiento, almacenamiento, recolección, exclusión, intercambio o compilación para el tratamiento de la información o datos personales con el fin de poder realizar sus actividades, tal como se describe en este documento. Con el fin de brindar seguridad a las bases de datos, la información se manejara de forma completa, exacta, actualizada, comprobable y comprensible, con las medidas técnicas, humanas y administrativas que sean necesarias y estén a nuestro alcance para preservar la integridad y seguridad de la misma.
  4. Objetivo.-Conforme a lo establecido en el artículo 3 de la Ley 1581 de 2012, los datos personales o información que sean recolectados por GOLDEN COMUNICACIONES serán utilizados para 1) procesar, confirmar, cumplir y proveer sus servicios, 2) Promocionar y publicitar sus actividades y servicios; 3) para fines internos o comerciales, tales como, investigación de mercados, auditorías, reportes contables, análisis estadísticos y facturación; 4) Compartirla con terceros que colaboran con la entidad, los cuales que para el cumplimiento de sus funciones deben acceder en alguna medida a la información. Los terceros que por razón de sus funciones deban acceder a la información estarán igualmente sujetos a las mismas obligaciones de confidencialidad en el manejo de la información y protección de datos personales a los que está sujeta GOLDEN COMUNICACIONES. Al aceptar esta Política General de Privacidad y Protección de Datos, nuestros clientes, en su calidad de titulares de los datos recolectados, autorizan a que GOLDEN COMUNICACIONES realice el tratamiento de los mismos, de forma parcial o total, incluyendo la recolección, almacenamiento, grabación, uso, circulación, procesamiento o supresión, para la ejecución de las actividades relacionadas con los servicios prestados por la empresa;
  5. Principios Rectores.- Para el manejo de la información personal de nuestros clientes se dará aplicación de los siguientes principios rectores contemplados en la normatividad vigente: a. Legalidad en materia de Tratamiento de datos. b. Finalidad. c. Libertad. d. Veracidad o calidad. e. Transparencia. f. Acceso y circulación restringida. g. Seguridad. h. Confidencialidad.
  6. Derechos de los titulares de los datos personales.-Nuestros clientes tienen el derecho a acceder a los datos personales que se encuentran bajo nuestro control y a ejercer los derechos que les asisten como titulares de los mismos, en los términos de las normas de protección de datos que les sean aplicables y conforme lo establecido en la presente Política General de Privacidad y Protección de Datos. Nuestros clientes también tienen derecho a consultar y conocer los detalles del tratamiento de los datos personales que realizamos, así como a rectificarlos en caso de ser inexactos o incompletos y a cancelarlos cuando no estén siendo utilizados conforme a finalidades y términos legales o contractuales o según las finalidades y términos contemplados en ésta Política General de Privacidad y Protección de Datos. El derecho de suprimir los datos personales de nuestros clientes, al igual que el de revocar la autorización del uso de sus datos personales, están circunscritos a las obligaciones contractuales que han adquirido con GOLDEN COMUNICACIONES de preservar dichos datos personales dentro de la base de datos de GOLDEN COMUNICACIONES.
  7. Responsable del tratamiento de la información y los datos personales.- GOLDEN COMUNICACIONES SAS es la persona jurídica responsable del tratamiento de la información y los datos personales de sus clientes. En GOLDEN COMUNICACIONES el área responsable de salvaguardar el ejercicio de los derechos de nuestros clientes asociados con sus datos personales es la Gerencia General, a cargo de nuestro representante legal, quien puede ser contactado en: info@golden-c.com.
  8. Procedimiento para que los titulares de la información puedan ejercer sus derechos. –Todo cliente y titular de la información y datos personales podrá ejercer sus derechos comunicándose con GOLDEN COMUNICACIONES S.A.S. a través de los siguientes medios: Comunicación escrita radicada en la sede principal. o al correos: info@golden-c.com con los siguientes datos: El nombre del titular de la información, identificación de documento de identidad, teléfono fijo o celular, correo electrónico.
  9. Procedimiento para el adecuado tratamiento de los datos personales. GOLDEN COMUNICACIONES, tendrá presente, en todo momento, que los datos personales son propiedad de las personas a las que se refieren y que sólo ellas pueden decidir sobre los mismos. En este sentido, hará uso de ellos sólo para aquellas finalidades descritas en la presente Política General de Privacidad y Protección de Datos y para las cuales se encuentra facultada la organización, respetando en todo caso la normatividad vigente sobre protección de datos personales. a. Acceso o consulta:GOLDEN COMUNICACIONES garantizará el derecho de acceso, previa acreditación de la identidad del titular, legitimidad, o personalidad de su representante. La solicitud de rectificación, actualización o supresión debe ser presentada a través de los medios habilitados por GOLDEN COMUNICACIONES descritos en el numeral 8º de la presente, adicionando la siguiente información: §Los documentos que acrediten la identidad o la personalidad de su representante. §La descripción clara y precisa de los datos personales respecto de los cuales el titular busca ejercer alguno de los derechos. §Cualquier otro elemento o documento que faciliten la localización de los datos personales. En cualquier caso, independientemente del mecanismo implementado para la atención de solicitudes de consulta, las mismas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los 10 días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo. b. Reclamos: El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley, podrán presentar un reclamo ante el Responsable del Tratamiento, canalizándola y remitiéndola a través de cualquier de los medios descritos en el numeral 8º de la presente política. El reclamo lo podrá presentar el Titular, teniendo en cuenta las reglas y directrices señaladas en el artículo 15 de la Ley 1581 de 2012 y en el Decreto 1377 de 2013, y demás normas que los modifiquen, complementen o adicionen, siendo los requisitos establecidos los siguientes: – El reclamo se formulará mediante solicitud dirigida al Responsable del Tratamiento o al Encargado del Tratamiento, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. – En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado. – Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga «reclamo en trámite» y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido. – El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. En cualquier momento el titular o su representante podrán solicitar a personal de GOLDEN COMUNICACIONES, la rectificación, actualización o supresión de sus datos personales, previa acreditación de su identidad. Los derechos de rectificación, actualización o supresión únicamente se podrán ejercer por: – El titular o sus causahabientes, previa acreditación de su identidad, o a través de instrumentos electrónicos que le permitan identificarse. – Su representante, previa acreditación de la representación. Cuando la solicitud sea formulada por persona distinta del titular, deberá acreditarse en debida forma la personería o mandato para actuar; y en caso de no acreditar tal calidad, la solicitud se tendrá por no presentada. La solicitud de rectificación, actualización o supresión debe ser presentada a través de los medios habilitados por GOLDEN COMUNICACIONES descritos en el numeral 8º de la presente, adicionando la siguiente información: – Los documentos que acrediten la identidad o la personalidad de su representante. – La descripción clara y precisa de los datos personales respecto de los cuales el titular busca ejercer alguno de los derechos. – Cualquier otro elemento o documento que faciliten la localización de los datos personales. c. Rectificación y actualización: GOLDEN COMUNICACIONES reconoce su obligación de rectificar y actualizar a solicitud del titular, la información de éste que resulte ser incompleta o inexacta, de conformidad con el procedimiento y los términos señalados en la presente política. Para tal efecto se tendrá en cuenta lo siguiente: – En las solicitudes de rectificación y actualización de datos personales el titular debe indicar las correcciones a realizar y aportar la documentación que avale su petición. – La solicitud de rectificación y actualización lo podrá presentar el Titular, teniendo en cuenta las siguientes directrices: o La solicitud de rectificación y actualización se formulará mediante solicitud dirigida al Responsable del Tratamiento o al Encargado del Tratamiento, con la identificación del Titular, la descripción de los hechos que dan lugar a la solicitud, la dirección, y acompañando los documentos que se quiera hacer valer. Si la solicitud resulta incompleta, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que complemente la información. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de la solicitud. En caso de que quien reciba la solicitud no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado, es decir al solicitante. – Una vez recibida la solicitud completa, se incluirá en la base de datos una leyenda que diga «solicitud de rectificación y actualización en trámite» y el motivo de la misma, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que la solicitud sea decidida. – El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. – La solicitud de rectificación y actualización debe ser presentada a través de los medios habilitados por GOLDEN COMUNICACIONES descritos en el numeral 8º de la presente, adicionando en este caso la siguiente información: – Los documentos que acrediten la identidad o la personalidad de su representante. – La descripción clara y precisa de los datos personales respecto de los cuales el titular busca ejercer el derecho de rectificación y actualización. – Cualquier otro elemento o documento que faciliten la localización, rectificación y actualización de los datos personales del titular. d. Supresión: El titular de la información tiene el derecho a solicitar a GOLDEN COMUNICACIONES, la supresión (eliminación) de sus datos personales cuando: – Considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la normatividad vigente. – Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recabados. – Se haya superado el periodo necesario para el cumplimiento de los fines para los que fueron recabados. – Esta supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el titular en los registros, archivos, bases de datos o tratamientos realizados por GOLDEN COMUNICACIONES. Es importante tener en cuenta que el derecho de cancelación no es absoluto y el responsable puede negar el ejercicio del mismo cuando: – El titular tenga un deber legal o contractual de permanecer en la base de datos; -La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas; – Los datos sean necesarios para proteger los intereses jurídicamente tutelados del titular. La solicitud de supresión (eliminación) de sus datos la podrá presentar el Titular, teniendo en cuenta las siguientes directrices: – La solicitud de supresión (eliminación) se formulará mediante solicitud dirigida al Responsable del Tratamiento o al Encargado del Tratamiento, con la identificación del Titular, la descripción de los hechos que dan lugar a la solicitud, la dirección, y acompañando los documentos que se quiera hacer valer. Si la solicitud resulta incompleta, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que complemente la información. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de la solicitud. En caso de que quien reciba la solicitud no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado, es decir al solicitante. Una vez recibida la solicitud completa, se incluirá en la base de datos una leyenda que diga «solicitud de supresión (eliminación) de sus datos en trámite» y el motivo de la misma, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que la solicitud sea decidida. – El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. – La solicitud de supresión (eliminación) debe ser presentada a través de los medios habilitados por GOLDEN COMUNICACIONES descritos en el numeral 8º de la presente, adicionando en este caso la siguiente información: – Los documentos que acrediten la identidad o la personalidad de su representante. – La descripción clara y precisa de los datos personales respecto de los cuales el titular busca ejercer el derecho de supresión (eliminación). – Cualquier otro elemento o documento que faciliten la localización de los datos personales, así como el trámite de la solicitud de supresión (eliminación) de los datos personales. e. Revocatoria de la autorización: Los titulares de los datos personales pueden revocar el consentimiento al tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal o contractual. Se deberá tener en cuenta que existen dos modalidades en las que la revocación del consentimiento puede darse: -Sobre la totalidad de las finalidades consentidas: GOLDEN COMUNICACIONES deberá dejar de tratar por completo los datos del titular. -La solicitud de Revocatoria de la autorización la podrá presentar el Titular, teniendo en cuenta las siguientes directrices: – La solicitud de Revocatoria de la autorización se formulará mediante solicitud dirigida al Responsable del Tratamiento o al Encargado del Tratamiento, con la identificación del Titular, la descripción de los hechos que dan lugar a la solicitud, la dirección, y acompañando los documentos que se quiera hacer valer. Si la solicitud resulta incompleta, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que complemente la información. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de la solicitud. – En caso de que quien reciba la solicitud no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado, es decir al solicitante. – Una vez recibida la solicitud completa, se incluirá en la base de datos una leyenda que diga «Revocatoria de la autorización en trámite» y el motivo de la misma, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que la solicitud sea decidida. o El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. La solicitud de Revocatoria de la autorización únicamente se podrán ejercer por: – El titular o sus causahabientes, previa acreditación de su identidad, o a través de instrumentos electrónicos que le permitan identificarse. – Su representante, previa acreditación de la representación.  Cuando la solicitud sea formulada por persona distinta del titular, deberá acreditarse en debida forma la personería o mandato para actuar; y en caso de no acreditar tal calidad, la solicitud se tendrá por no presentada. – La solicitud de Revocatoria de la autorización debe ser presentada a través de los medios habilitados por GOLDEN COMUNICACIONES descritos en el numeral 8º de la presente, adicionando en este caso la siguiente información: – Los documentos que acrediten la identidad o la personalidad de su representante. – Cualquier otro elemento o documento que faciliten la localización de los datos personales y el trámite de la Revocatoria de la autorización.
  10. Seguridad de la información y medidas de seguridad. En desarrollo del principio de seguridad establecido en la normatividad vigente en materia de privacidad y protección de datos personales, GOLDEN COMUNICACIONES adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. De manera especial, todos los empleados y contratistas de GOLDEN COMUNICACIONES que intervengan en la utilización de datos personales que no tengan la naturaleza de públicos, están obligados en todo tiempo a garantizar la reserva de la información.
  11. Modificaciones a la Política General de Privacidad y Protección de DatosGOLDEN COMUNICACIONES se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones a esta Política General de Privacidad y Protección de Datos, para la atención de novedades legislativas, políticas internas o nuevos requerimientos para la prestación u ofrecimiento de sus servicios. Estas modificaciones estarán disponibles al público a través de los siguientes medios: anuncios visibles en sus establecimientos o en su página web.
  12. Aceptación de esta Política General de Privacidad y Protección de Datos. Cada cliente acepta el tratamiento de sus datos personales conforme a los términos establecidos en la Política General de Privacidad y Protección de Datos, cuando proporciona los datos a través de nuestros documentos, vía correo electrónico o verbalmente a cualquiera de nuestros funcionarios.
  13. Vigencia.La presente Política General de Privacidad y Protección de Datos es efectiva a partir de su publicación. La última versión publicada es del 28 de Junio de 2018.