La presente política tiene por objeto dar cumplimiento a la legislación vigente en materia de protección de datos personales en Colombia, en especial la Ley 1581 de 2012, el Decreto 1377 de 2013, y demás normas que los modifiquen, adicionen, complementen o desarrollen. Proteger el derecho constitucional que tienen todas las personas que tengan o hayan tenido alguna relación con Risk & Solutions Group Ltda. (en adelante, “la Empresa”), a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en las bases de datos o archivos de propiedad de la Empresa, o cuyo tratamiento ha sido encargado a la Empresa, en desarrollo y cumplimiento de su objeto social. Así mismo, esta política se alinea con los derechos, libertades y garantías constitucionales a que se refieren los artículos 15 (derecho a la intimidad) y 20 (derecho a la información) de la Constitución Política de Colombia.

Alcance

Esta política aplica a todos los datos personales que sean recolectados, tratados y almacenados por la Empresa en el desarrollo de sus actividades comerciales y laborales, incluyendo aquellos datos cuya administración ha sido delegada a terceros.

Principios para el Tratamiento de Datos Personales

La Empresa se compromete a asegurar que el tratamiento de los datos personales se rija por los siguientes principios:

1. Legalidad: El tratamiento de los datos personales se realizará conforme a lo establecido en la Ley 1581 de 2012 y demás normas aplicables.
2. Finalidad: Los datos personales serán recolectados con una finalidad específica, explícita y legítima, la cual será informada al titular al momento de la recolección.
3. Libertad: La recolección de datos personales sólo se llevará a cabo con el consentimiento previo, expreso e informado del titular.
4. Veracidad o Calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
5. Transparencia: Se garantiza el derecho del titular a obtener del responsable del tratamiento información acerca de la existencia de datos que le conciernan.
6. Acceso y Circulación Restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, las disposiciones de la Ley 1581 de 2012 y la Constitución. Los datos personales no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados.
7. Seguridad: La información sujeta a tratamiento por parte de la Empresa se manejará con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
8. Confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales están obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con alguna de las labores que comprende el tratamiento.

Derechos de los Titulares

La Empresa garantiza a los titulares de los datos personales los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales frente a la Empresa.
2. Solicitar prueba de la autorización otorgada a la Empresa.
3. Ser informado por la Empresa, previa solicitud, respecto del uso que se le ha dado a sus datos personales.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
5. Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Deberes de la Empresa

La Empresa asume los siguientes deberes en relación con el tratamiento de datos personales:

1. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
2. Solicitar y conservar, en las condiciones previstas en la Ley, copia de la respectiva autorización otorgada por el titular.
3. Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
5. Actualizar la información cuando sea necesario.
6. Rectificar la información cuando sea incorrecta y comunicar lo pertinente.
7. Tramitar las consultas y reclamos formulados en los términos señalados por la Ley.
8. Informar a solicitud del titular sobre el uso dado a sus datos.
9. Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
10. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

Medidas de Seguridad

La Empresa adoptará las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas serán implementadas y mantenidas de acuerdo con los estándares y procedimientos que la Empresa determine para la gestión de la seguridad de la información.

Modificaciones a la Política de Protección de Datos

La Empresa se reserva el derecho de modificar esta política en cualquier momento. Cualquier cambio será publicado oportunamente a través de los medios habituales de comunicación de la Empresa.

Contacto

Para consultas, reclamos o cualquier inquietud relacionada con la protección de datos personales, los titulares pueden contactar a la Empresa a través de los siguientes medios:

• Correo electrónico: comercial@risk-solutions.co
• Teléfono: (601) 756 1940
• Dirección: Carrera 49 No. 94 – 54, Barrio La Castellana, Bogotá

Vigencia

La presente política rige a partir de su publicación y permanecerá vigente mientras la Empresa realice el tratamiento de datos personales conforme a lo dispuesto en la Ley 1581 de 2012 y demás normas aplicables.