Manual Tratamiento Datos Personales - Centro Comercial Unicentro Pasto

Manual Tratamiento Datos Personales

MANUAL INTERNO DE POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

CONTENIDO

 

  1. MARCO LEGAL Y ÁMBITO DE APLICACIÓN
  2. INFORMACIÓN GENERAL

2.1.…. DATOS DEL RESPONSABLE

2.2.…. DEFINICIONES

  1. AUTORIZACIÓN DE LA POLÍTICA DE TRATAMIENTO
  2. TRATAMIENTO Y FINALIDAD DE LOS DATOS PERSONALES

4.1….. ALCANCE

4.2….. INFORMACIÓN RECOLECTADA OBJETO DE TRATAMIENTO

4.3….. VERACIDAD DE LA INFORMACIÓN

4.4….. INFORMACIÓN RECOLECTADA DE MENORES DE EDAD

4.5….. FINALIDAD DE LOS DATOS PERSONALES

4.6….. AVISO DE PRIVACIDAD

4.7….. AUTORIZACIÓN Y FORMA DE OTORGARLA

  1. DERECHOS Y DEBERES

5.1 DERECHOS QUE LE ASISTEN AL TITULAR.

5.2 DEBERES DE CENTRO COMERCIAL UNICENTRO PASTO.

  1. PROCEDIMIENTO PARA ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS

6.1 ATENCIÓN DE USUARIOS.

6.2 PROCEDIMIENTO DE PRESENTACIÓN DE REQUERIMIENTOS POR PARTE DE LOS USUARIOS

6.3 PROCEDIMIENTOS DEFINIDOS PARA DAR RESPUESTA A REQUERIMIENTOS

6.3.1 CONSULTAS.

6.3.2 RECLAMOS

6.3.3 SOBRE RECTIFICACIÓN y ACTUALIZACIÓN

6.3.4 SOBRE SUPRESIÓN.

6.3.5 SOBRE REVOCATORIA DE AUTORIZACIÓN

  1. MEDIDAS DE SEGURIDAD IMPLEMENTADAS SOBRE LA INFORMACIÓN
  2. VIGENCIA.

 

 

 

  1. MARCO LEGAL Y ÁMBITO DE APLICACIÓN

En el marco de lo dispuesto en los artículos 15 y 20 de la Constitución Política Colombiana, en la Ley 1581 de 2012 “Por la cual se dictan disposiciones generales para la protección de datos personales” y los Decretos Reglamentarios 1377 de 2013, 886 de 2014 y  1074 de 2015, el CENTRO COMERCIAL UNICENTRO PASTO ha definido la presente política de privacidad y tratamiento de datos, en la cual se da a conocer la información general del responsable de los datos, el tratamiento de los mismos, las bases de datos que contienen información personal con sus respectivas finalidades, los derechos que le asisten como usuario de los servicios que presta, los canales que se han dispuesto para que los titulares puedan ejercer sus derechos, las medidas de seguridad sobre la información implementadas y la entrada en vigencia de esta política.

El CENTRO COMERCIAL UNICENTRO PASTO procura garantizar la privacidad y correcto tratamiento de los datos personales con base en los principios de confidencialidad, seguridad, acceso y circulación restringida, transparencia, libertad, finalidad, veracidad o calidad, legalidad en materia de tratamiento de datos que le confiere, de forma voluntaria, cada uno de los usuarios en su calidad de copropietarios, proveedores, clientes, empleados y visitantes.

El ámbito de aplicación de esta política será aplicable a todos los datos personales registrados y por registrar en las bases de datos objeto de tratamiento por parte del CENTRO COMERCIAL UNICENTRO PASTO, como responsable del tratamiento.

 

  1. INFORMACIÓN GENERAL

 

  • DATOS DEL RESPONSABLE

Como responsable del tratamiento de datos personales, el CENTRO COMERCIAL UNICENTRO PASTO, presenta la siguiente información general de identificación y ubicación.

Razón Social: CENTRO COMERCIAL UNICENTRO PASTO

Identificación: 900.317.814-5

Dirección: Calle 11 No. 34-78 Barrio La Aurora. Pasto – Colombia

Correo electrónico: contactenos@ccunicentropasto.co

Teléfono de contacto: +57 2 7228114 – Celular: +57 310 470 9828

 

  • DEFINICIONES

En el marco de lo establecido en el Artículo 3 de la Ley 1581 de 2012 y el Decreto 1377 de 2013, se retoman las definiciones previstas, que serán utilizadas en el presente documento, así:

  • Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
  • Aviso de privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
  • Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
  • Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
  • Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
  • Datos sensibles: Se entiende por datos sensible aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
  • Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
  • Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
  • Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
  • Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
  • Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
  • Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión

 

  1. AUTORIZACIÓN DE LA POLÍTICA DE TRATAMIENTO

De conformidad con el artículo 9 de la Ley 1581 de 2012, se requiere la autorización previa e informada del Titular sobre el tratamiento; por lo cual, mediante la aceptación del presente Manual Interno de Política de Privacidad y Tratamiento de Datos Personales, todo usuario del CENTRO COMERCIAL UNICENTRO PASTO, que facilite información sobre sus datos personales está otorgando el consentimiento del tratamiento de sus datos en los términos y condiciones dispuestos por esta organización.

La autorización del Titular no será necesaria cuando sea:

  • Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
  • Datos de naturaleza pública.
  • Casos de urgencia médica o sanitaria.
  • Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
  • Datos relacionados con el Registro Civil de las personas.

 

  1. TRATAMIENTO Y FINALIDAD DE LOS DATOS PERSONALES
  • ALCANCE

La presente política de privacidad y tratamiento de datos personales se aplica a la información registrada y por registrar en las bases de datos que se describen en el punto 4.2 del presente documento, de las que dispone el CENTRO COMERCIAL UNICENTRO PASTO; información que le ha sido suministrada por ellos en las diferentes actividades empresariales, comerciales, de propiedad horizontal y en general, las que se realizan.

  • INFORMACIÓN RECOLECTADA OBJETO DE TRATAMIENTO

De acuerdo con los diferentes servicios empresariales, comerciales, de propiedad horizontal y demás que presta el CENTRO COMERCIAL UNICENTRO PASTO, la información que los usuarios suministran, entre otros, es la siguiente:

  1. Recursos humanos: con la información relevante del personal que ha prestado y presta sus servicios personales como empleados del Centro Comercial. Se almacenan datos generales, de identificación, de ubicación, algunos datos sensibles, algunos datos de contenido socioeconómico y otros datos referentes a información propia de los empleados.
  2. Clientes de áreas comunes: con la información de los clientes que realizan actividades comerciales dentro del centro comercial y que se ubican en las zonas de áreas comunes. Se almacenan datos generales, algunos datos de identificación, de ubicación y algunos datos de contenido socioeconómico.
  3. Correo electrónico corporativo: con la información de mensajería a través de redes de comunicación electrónica que el Centro Comercial ha tenido y puede tener con todo aquel usuario o titular de las diferentes bases de datos. Se almacenan datos generales, algunos datos de identificación, datos de ubicación, algunos datos de contenido socioeconómico y algunos datos de interés particular que puedan ser suministrados por los titulares a través del servicio de correo electrónico.
  4. Eventos: con la información referente a todos los usuarios que participan de los diferentes eventos que organiza el Centro Comercial. Se almacenan datos generales, de identificación, de ubicación e información sensible, específicamente sobre la situación de discapacidad cuando existe participación de esta población en los eventos.
  5. Gestión de PQR: con la información de las peticiones, quejas y reclamos que puedan interponer los diferentes usuarios del Centro Comercial. Se almacenan datos generales, algunos datos de identificación y datos de ubicación.
  6. Propietarios y arrendatarios: con la información de los propietarios y/o arrendatarios de los locales comerciales y en general de propiedad horizontal del Centro Comercial. Se almacenan generales, algunos datos de identificación, datos de ubicación, información sensible específicamente sobre datos relacionados con la pertenencia a sindicatos, organizaciones sociales, de derechos humanos, religiosas o políticas; además, se almacenan algunos datos de contenido socioeconómico.
  7. Proveedores y contratistas: con la información comercial y de prestación de servicios con las personas naturales y/o jurídicas que proveen ciertos servicios al Centro Comercial. Se almacenan datos generales, de identificación, de ubicación, y algunos datos de contenido socioeconómico.
  8. Seguridad y servicios generales: en la cual se registra la información del personal, que, a través de servicios de tercerización, prestan sus servicios personales de aseo y vigilancia para el Centro Comercial. Se almacenan datos generales, de identificación, de ubicación, datos sensibles específicamente cuando alguno de los colaboradores presenta situación de discapacidad y algunos datos de contenido socioeconómico.
  9. Sorteo física: hace referencia a la información de los diferentes concursos o sorteos que ha realizado o realizará el Centro Comercial y cuyo registro de datos no es automatizado. Se almacenan datos generales, de identificación y algunos datos de ubicación.
  10. Sorteos SISBOL: hace referencia a la información de los diferentes concursos o sorteos que ha realizado o realizará el Centro Comercial y cuyo registro de datos es automatizado. Se almacenan datos generales, de identificación y algunos datos de ubicación.
  11. Trámites judiciales: con información de los diferentes trámites judiciales que le son requeridos al Centro Comercial por parte de las entidades gubernamentales sobre los diferentes tipos de usuarios, que se organizan de manera independiente de los archivos generales por efectos de organización y control. Se almacenan: xxxx
  12. Videovigilancia: es la información que almacenan las cámaras de video ubicadas en las áreas internas y externas del Centro Comercial. Se almacenan datos biométricos, de la descripción morfológica y datos sensibles específicamente cuando el usuario registrado presenta condición de discapacidad.
  • VERACIDAD DE LA INFORMACIÓN

Los datos de identificación personal se verifican directamente del documento legal y de documentos complementarios, que, de acuerdo con el tipo de usuario, aporta cada uno. Para la demás información suministrada, se aplica el principio de buena fe y por ende se presume de su legalidad y veracidad. El CENTRO COMERCIAL UNICENTRO PASTO, no se obliga a verificar la totalidad de los datos recolectados y por tanto, no se asume la responsabilidad de daños y/o perjuicios que de cualquier naturaleza pueda originar la veracidad, autenticidad, vigencia o suficiencia de la información suministrada. El Usuario responderá, en cualquier caso, por la veracidad de los datos facilitados, reservándose, el CENTRO COMERCIAL UNICENTRO PASTO, el derecho a excluir de los servicios registrados a todo aquel que haya facilitado datos falsos.

  • INFORMACIÓN RECOLECTADA DE MENORES DE EDAD

El CENTRO COMERCIAL UNICENTRO PASTO realiza tratamiento de datos de menores de edad en procesos de registro fílmico y de fotografía digital que son publicados en la página web; de igual manera, se registran algunos datos de identificación y de ubicación de los menores en la realización de algunos eventos que programa el Centro Comercial. El mencionado tratamiento es concedido por los padres o tutores a través de los mecanismos dispuestos por el Centro Comercial. Todos estos datos, tanto de los menores como de sus representantes, se tratan de acuerdo con las finalidades definidas y se almacenan en la base de datos denominada Eventos y en ningún caso son cedidos o transferidos.

En todo caso, el tratamiento de datos de los menores de edad se realiza, respetando los derechos prevalentes de niños, niñas y adolescentes y en la medida de lo posible, teniendo en cuenta su opinión, de acuerdo con su capacidad, autonomía y madurez.

  • FINALIDAD DE LOS DATOS PERSONALES

El tratamiento de todos los datos personales de las bases de datos que el CENTRO COMERCIAL UNICENTRO PASTO, maneja, tienen las siguientes finalidades:

  1. Recursos humanos: Capacitación. Información de empleados. Finalidades varias: custodia y gestión de información y bases de datos, gestión de sanciones, amonestaciones, llamados de atención, exclusiones; concesión y gestión de permisos, licencias y autorizaciones; gestión de estadísticas internas, procedimientos administrativos. Gestión contable, fiscal y administrativa: gestión administrativa, gestión económica y contable, verificación de riesgo de salud, verificación de datos y referencias. Recursos Humanos: control de horario, formación de personal, gestión de nómina, gestión de personal, gestión de trabajo temporal, prestaciones sociales, prevención de riesgos laborales, promoción y gestión del empleo, promoción y selección de personal. Seguridad: seguridad y control de acceso a edificios.
  2. Clientes de áreas comunes: Actividades asociativas, culturales, recreativas, deportivas y sociales: gestión de actividades culturales, gestión de medios de comunicación social. Finalidades varias: fidelización de clientes, procedimientos administrativos, campañas de actualización de datos e información de cambios en el tratamiento de datos personales, custodia y gestión de información y bases de datos; publicaciones. Gestión contable, fiscal y administrativa: gestión económica y contable, gestión administrativa, gestión de clientes, gestión de cobros y pagos, gestión de facturación, gestión fiscal, históricos de relaciones comerciales. Publicidad y prospección comercial: encuestas de opinión, publicidad propia, segmentación de mercados, sistemas de ayuda a la toma de decisiones. Seguridad: seguridad y control de acceso a edificios.
  3. Correo electrónico corporativo: finalidades varias: procedimientos administrativos, campañas de Actualización de datos e información de cambios en el tratamiento de datos personales, custodia y gestión de información y bases de datos. Gestión contable, fiscal y administrativa: fidelización de clientes, gestión económica y contable, gestión administrativa, gestión de clientes, gestión de cobros y pagos, gestión de facturación, gestión fiscal, históricos de relaciones comerciales. Publicidad y prospección comercial: encuestas de opinión, prospección comercial, publicidad propia, segmentación de mercados.
  4. Eventos: actividades asociativas, culturales, recreativas, deportivas y sociales: gestión de actividades culturales, gestión de medios de comunicación social. Finalidades varias: fidelización de clientes, publicaciones, procedimientos administrativos. Marketing. Publicidad y prospección comercial: encuestas de opinión, prospección comercial, publicidad propia.
  5. Gestión de PQR (peticiones, quejas y reclamos): finalidades varias – Atención al ciudadano/cliente (Gestión PQR), gestión de estadísticas internas, procedimientos administrativos. Justicia: procedimientos judiciales.
  6. Propietarios y arrendatarios: finalidades varias: procedimientos administrativos, campañas de actualización de datos e información de cambios en el tratamiento de datos personales, custodia y gestión de información y bases de datos, gestión de estadísticas internas, fines históricos, científicos o estadísticos, registro de entrada y salida de documentos. Gestión contable, fiscal y administrativa: administración de edificios, gestión económica y contable, gestión administrativa, gestión de clientes, gestión de cobros y pagos, gestión de facturación, gestión fiscal, históricos de relaciones comerciales. Marketing. Publicidad y prospección comercial: segmentación de mercados, prospección comercial, publicidad propia, encuestas de opinión, ofrecimiento productos y servicios.
  7. Proveedores y contratistas: finalidades varias: procedimientos administrativos. Gestión contable, fiscal y administrativa: gestión administrativa, gestión de cobros y pagos, gestión de facturación, gestión de proveedores y contratistas, gestión económica y contable, gestión fiscal, históricos de relaciones comerciales, verificación de datos y referencias. Publicidad y prospección comercial: ofrecimiento productos y servicios. Recursos humanos: gestión de personal, gestión de trabajo temporal
  8. Seguridad y servicios generales: seguridad pública y defensa: protección civil. Seguridad: Seguridad y control de acceso a edificios, seguridad. Recursos humanos: control de horario, gestión de trabajo temporal.
  9. Sorteos física: finalidades varias: fidelización de clientes, procedimientos administrativos, custodia y gestión de información y bases de datos, gestión de estadísticas internas.
  10. Sorteos SISBOL:
  11. Trámites judiciales:
  12. Videovigilancia:

 

  • AVISO DE PRIVACIDAD

El CENTRO COMERCIAL UNICENTRO PASTO, se compromete con los usuarios a guardar la debida privacidad de los datos suministrados por los usuarios y que son almacenados en las diferentes bases de datos los que no serán utilizados para otras finalidades de las ya descritas, salvo mandato judicial, normativo o legal que determine la entrega de información u otra finalidad.

 

  • AUTORIZACIÓN Y FORMA DE OTORGARLA

La autorización que el titular otorga al CENTRO COMERCIAL UNICENTRO PASTO, como responsable del tratamiento de sus datos personales, obtiene su consentimiento libre, previo, expreso e informado que lo otorga con la aceptación ubicada en los canales y mecanismos, de forma escrita u oral y, a través de físicos y/o electrónicos de recolección de información y demás formatos establecidos los cuales son de conocimiento del titular, en los cuales se describe la finalidad del tratamiento de su información. La autorización es previa a la recolección de sus datos personales de manera que el usuario o titular puede decidir sobre ello y se conserva de forma adecuada, bajo los principios de confidencialidad y privacidad.

 

  1. DERECHOS Y DEBERES

5.1 DERECHOS QUE LE ASISTEN AL TITULAR

En el marco de lo establecido en el Artículo 8 de la Ley 1581 de 2012, los titulares tienen los siguientes derechos:

  1. Conocer, actualizar y rectificar sus datos personales frente al CENTRO COMERCIAL UNICENTRO PASTO, cuando considere que sus datos son parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
  2. Solicitar prueba de la autorización otorgada al CENTRO COMERCIAL UNICENTRO PASTO, salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la presente Ley 1581 de 2012.
  3. Ser informado por el CENTRO COMERCIAL UNICENTRO PASTO, previa solicitud, respecto del uso que les ha dado a sus datos personales.
  4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen.
  5. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
  6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

 

5.2 DEBERES DE CENTRO COMERCIAL UNICENTRO PASTO

En el marco de lo establecido en el Artículo 17 de la Ley 1581 de 2012, y con relación al tratamiento de datos personales, el CENTRO COMERCIAL UNICENTRO PASTO, tiene los siguientes deberes:

  1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
  2. Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización otorgada por el Titular
  3. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
  4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
  5. Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
  6. Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
  7. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
  8. Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley.
  9. Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
  10. Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley.
  11. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos.
  12. Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
  13. Informar a solicitud del Titular sobre el uso dado a sus datos.
  14. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
  15. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

 

  1. PROCEDIMIENTO PARA ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS

De acuerdo con el literal a) del artículo 8 de la Ley 1581 de 2012, el titular tiene el derecho de conocer, actualizar y rectificar sus datos personales frente al CENTRO COMERCIAL UNICENTRO PASTO, cuando considere que sus datos son parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.

Por lo anterior, CENTRO COMERCIAL UNICENTRO PASTO, dispone de los mecanismos para atender las peticiones, consultas y/o reclamos que realicen los titulares con respecto al tratamiento de sus datos personales, que se encuentran definidos en el punto 4.1 del presente documento.

6.1 ATENCIÓN DE USUARIOS

Los titulares de los datos personales sobre los cuales el CENTRO COMERCIAL UNICENTRO PASTO realiza tratamiento pueden ejercer los derechos que les otorga la Ley 1581 de 2012, presentado su documento de identificación a través de los siguientes canales de atención:

  1. A través de petición escrita dirigida a CENTRO COMERCIAL UNICENTRO PASTO, Calle 11 No. 34-78 Barrio La Aurora de Pasto – Colombia.
  2. A través de correo electrónico dirigido al CENTRO COMERCIAL UNICENTRO PASTO, a la dirección: contactenos@ccunicentropasto.com
  3. A través de la sección “Contáctenos” del sitio web: https://www.ccunicentropasto.com/

 

6.2 PROCEDIMIENTO DE PRESENTACIÓN DE REQUERIMIENTOS POR PARTE DE LOS USUARIOS

Todos los usuarios de CENTRO COMERCIAL UNICENTRO PASTO, de manera gratuita y en el momento que lo requieran, podrán presentar una solicitud de consulta, rectificación, actualización, reclamos, supresión de sus datos personales o revocatoria de autorización, a través de los canales de atención a usuarios que se han dispuesto, indicando los datos de identificación, dirección de notificaciones y envío de correspondencia.

6.3 PROCEDIMIENTOS DEFINIDOS PARA DAR RESPUESTA A REQUERIMIENTOS

Los diferentes tipos de requerimientos sobre el tratamiento de datos personales que los usuarios interponen ante CENTRO COMERCIAL UNICENTRO PASTO, a través de los canales de atención al usuario dispuestos, se resolverán de la siguiente manera:

6.3.1 CONSULTAS

Las solicitudes de consulta que se hayan solicitado por cualquiera de los canales de atención de usuarios, se responderán en un plazo máximo de cinco (5) días hábiles contados a parir de la fecha de recepción del requerimiento. En caso de que exista algún tipo de imposibilidad para dar respuesta en el plazo definido, se enviará al usuario la respectiva justificación e información de nueva fecha de respuesta la cual no será superior a los cinco (5) días siguientes del vencimiento del primer término.

6.3.2 RECLAMOS

Conforme con lo establecido en el artículo 15 de la Ley 1581 de 2012, el Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, podrán presentar un reclamo ante el Responsable del Tratamiento, el cual será tramitado bajo las siguientes reglas:

  1. El reclamo se formulará mediante solicitud dirigida al CENTRO COMERCIAL UNICENTRO PASTO, a través de los canales definidos para la atención de usuarios, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. En caso de que el reclamo no sea de competencia del CENTRO COMERCIAL UNICENTRO PASTO, para resolverlo, se dará traslado a quien corresponda en un término máximo de dos (2) días hábiles y se informará al titular de este procedimiento.
  2. Una vez recibido el reclamo completo, se incluirá en la base de datos del CENTRO COMERCIAL UNICENTRO PASTO, una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda se mantendrá hasta que el reclamo sea decidido
  3. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

6.3.3 SOBRE RECTIFICACIÓN y ACTUALIZACIÓN

Cuando se trate de rectificación y/o actualización de datos, además de lo indicado en el punto 4.2 de este documento, es necesario que el titular o el causahabiente describa de forma clara y precisa los datos personales objeto del tratamiento, la petición que solicita y los documentos o elementos que faciliten la ubicación de dichos datos. Estas solicitudes se responderán en un plazo máximo de diez (10) días hábiles contados a parir de la fecha de recepción del requerimiento. En caso de que exista algún tipo de imposibilidad para dar respuesta en el plazo definido, se enviará al usuario la respectiva justificación e información de nueva fecha de respuesta la cual no será superior a los cinco (5) días siguientes del vencimiento del primer término.

6.3.4 SOBRE SUPRESIÓN

Conforme con lo indicado en el literal e) del artículo 8 de la Ley 1581 de 2012, el titular tiene el derecho de solicitar la supresión o eliminación de sus datos personales cuando el usuario considere: 1.- Que ya no son objeto de tratamiento y/o haya expirado el plazo de tratamiento por parte del CENTRO COMERCIAL UNICENTRO PASTO; 2.- Que el tratamiento de sus datos personales, no respetan los principios, derechos y garantías constitucionales y legales, determinación que será expedida por la Superintendencia de Industria y Comercio y quien definirá la revocatoria y/o supresión. El CENTRO COMERCIAL UNICENTRO PASTO, atendiendo la solicitud de supresión, realizará el procedimiento de forma que los datos personales no puedan ser recuperados. Es necesario aclarar que, la supresión de datos personales no podrá hacerse efectiva cuando medie un deber contractual o legal para permanecer en la base de datos, cuando estén en curso otros requerimientos interpuestos sobre los datos que estén en trámite y/o cuando medie una actuación judicial o administrativa.

6.3.5 SOBRE REVOCATORIA DE AUTORIZACIÓN

Previa la acreditación de identificación, el titular puede solicitar la revocatoria de autorización dada al CENTRO COMERCIAL UNICENTRO PASTO, sobre el tratamiento de datos personales. Es necesario que el titular, de forma escrita y expresa defina si se trata de una revocatoria total o revocatoria parcial, para lo cual debe indicar puntualmente el o los tratamiento(s) y/o finalidad(es) a revocar. Este procedimiento se realizará siempre y cuando no vaya en contra de mandatos administrativos, judiciales y/o legales. Para dar respuesta a este tipo de requerimiento, se respetará el plazo que a las solicitudes que presenten los usuarios, prevé la Ley 1581 de 2012.

 

  1. MEDIDAS DE SEGURIDAD IMPLEMENTADAS SOBRE LA INFORMACIÓN

De acuerdo con el literal g) del artículo 4 y el literal d) del artículo 17 de la Ley 1581 de 2012, el CENTRO COMERCIAL UNICENTRO PASTO, dispone del Manual de Seguridad de la Información que a su vez ha sido implementado y a través del cual se garantizan las medidas técnicas, humanas y administrativas para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

  1. VIGENCIA

Esta política de tratamiento de datos personales, entra en vigencia a partir del primero de enero de 2018. Sobre todos los datos personales suministrados por los diferentes usuarios del CENTRO COMERCIAL UNICENTRO PASTO, serán conservados y el tratamiento y finalidades previstas tendrán una vigencia de diez (10) años, contados a partir de su captura o ultimo tratamiento o conforme la normatividad vigente que regule el tiempo de conservación de información.