POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES - SACS & BAGAGES COLOMBIA S.A.S.

¡Bienvenido! a Prüne Colombia.

Disfruta de la moda con los mejores eventos que tenemos para ti: Black Friday, Hot Sale, Cyber Monday, Navidad, Madres.

I. OBJETIVO.

De conformidad con lo establecido en el artículo 15 y 20 de la Constitución Política de Colombia, y atendiendo a los derechos debidamente establecidos en la Ley 1581 de 2012, Decreto 1377 de 2013 y demás normas concordantes los titulares de conocer, actualizar y rectificar la información que exista sobre ellas en bases de datos o archivos, SACS & BAGAGES COLOMBIA S.A.S. (en adelante PRÜNE) está comprometida con el cumplimiento de las disposiciones legales colombianas vigentes en materia de privacidad, manejo y tratamiento de la información suministrada por nuestros clientes, como titulares de la información, por lo que adopta y publica la presente política de tratamiento de datos personales, de obligatorio cumplimiento para los administradores, empleados y colaboradores y terceros que tengan vínculo con PRÜNE de manera comercial y/o contractual. 

El objetivo principal de la presente Política es garantizar a nuestros clientes, trabajadores, colaboradores y/o cualquier tercero que tengan relación con PRÜNE, que el tratamiento que realicemos sobre sus datos personales (recolección, almacenamiento, administración, uso, transmisión, transferencia, entre otros) sea acorde a los lineamientos y directrices que, aunados los esfuerzos humanos, técnicos y administrativos, y de conformidad con la normativa aplicable.

Esta política es de obligatorio cumplimiento para PRÜNE y todas las personas que tengan relación con nosotros incluyendo directivos, administradores, trabajadores, colaboradores, entre otros, quienes deberán observar, respetar, cumplir y hacer cumplir la Política en desarrollo de sus funciones. 

Adicionalmente se contempla en ella las medidas apropiadas, efectivas, útiles, oportunas, eficientes y demostrables para el adecuado tratamiento de datos personales.

II. IDENTIFICACIÓN DEL RESPONSABLE.

Razón social: SACS & BAGAGES COLOMBIA S.A.S. 
NIT: 901.254.825-8
Dirección: Carrera 10 96-25 Of. 612
Correo electrónico: Monttcolombia6@monttgroup.com.co 
Teléfono: +57 601 7022256
Página web: https://www.prune.com.co

III. DEFINICIONES.

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales; La autorización debe ser previa al tratamiento, expresa y debe poder ser objeto de consulta posterior por parte del Titular, por lo que podrá otorgarse de forma verbal, escrita, electrónica, mediante conductas inequívocas que sean constancia suficiente para demostrar el consentimiento o por cualquier otro método conocido o por conocerse, siempre que se cumpla con los mínimos de la autorización.

Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca del tratamiento de los datos personales que se va a llevar a cabo, la existencia de las políticas de tratamiento de datos personales que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a sus datos;

Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento por parte del Responsable o el Encargado;

Base de datos automatizada: conjunto organizado de datos personales, los cuales son creados, tratados y/o almacenados a través de programas de computador o software.
Base de datos no automatizada: conjunto organizado de datos personales, los cuales son creados, tratados y/o almacenados de forma manual.

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Los Datos Personales pueden ser públicos, semiprivados, privados o sensibles.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por si misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento;

Peticiones, quejas, reclamos y consultas: Los Titulares de la información podrán elevar peticiones, quejas, reclamos y consultas al Responsable del Tratamiento de Datos. 

Peticiones: el Titular del dato desea conocer información relativa al dato y realizar algún requerimiento que sobre este desee realizar, tales como actualizar la información contenida en el dato consignado, retirar la autorización otorgada al Responsable del Tratamiento, entre otras peticiones.

Quejas: El Titular del dato puede interponer una queja ante PRÜNE sobre la conducta específica del Encargado o el Responsable del tratamiento de datos.

Reclamos: El Titular del dato puede interponer un reclamo cuando tenga una discrepancia, disconformidad o controversia sobre el tratamiento de los datos personales que se están llevando a cabo con su información personal.

Consultas: El Titular del dato puede elevar consultas al Encargado o al Responsable del tratamiento de los datos cuando desee informarse sobre procedimientos, actuaciones y/o tratamiento que se realice o se haya realizado anteriormente con su información personal.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos;

Titular: Persona natural cuyos datos personales sean objeto de Tratamiento;

Transferencia: La transferencia opera cuando el Responsable o el Encargado en Colombia envía la información y/o los datos personales a otro Responsable fuera del país.

Transmisión: Tratamiento de datos personales que implica la comunicación de los datos, dentro o fuera del territorio a un Encargado por cuenta del Responsable.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

IV. PRINCIPIOS DEL TRATAMIENTO DE DATOS PERSONALES. 

Principio de acceso a la información y circulación restringida: Única y exclusivamente podrán tener acceso a la información las siguientes personas:

  1. El Titular del dato personal, cuya autorización previa, expresa e informada se requiere en todos los casos.
  2. El titular del dato podrá autorizar a terceros para que ejerzan los derechos en nombre y en representación de este. Para poder realizar este derecho, el titular deberá otorgar poder debidamente autenticado para ello, o designar en su autorización del tratamiento de datos a la persona que podrá hacer efectivos sus derechos.
  3. Toda autoridad competente podrá solicitar y revisar la información suministrada por el titular del dato.
  4. Los interesados cuando se presente una urgencia manifiesta. 

La información suministrada a PRÜNE no estará disponible a consulta en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlado para brindar conocimiento restringido solo a los Titulares y/o autorizados por el titular. 

Principio de confidencialidad: Los Responsables, Encargados y/o cualquier tercero que intervengan en la recolección, tratamiento o almacenamiento de los datos personales, deberán mantener estricta confidencialidad sobre los mismos, a menos que sean datos de naturaleza pública de conformidad con la definición previamente establecida para ello, estarán pues, obligados a garantizar la reserva de la información inclusive una vez finalice la relación comercial, contractual, civil, laboral o administrativa que se tenga con el titular del dato. La obligación de confidencialidad podrá ser levantada únicamente cuando medie autorización por parte del titular del dato, cuando sea requerido por autoridad competente o cuando la ley así lo disponga.

Principio de finalidad: La recolección, tratamiento y almacenamiento de datos personales deberá obedecer a una finalidad específica.

Principio de legalidad: La recolección, tratamiento y almacenamiento de datos personales está sujeta a la Constitución Política, Ley 1266 de 2008, Ley 1581 de 2011, Decreto 1377 de 2013 y demás normas complementarias, modifiquen o adicionen. 

Principio de libertad: La recolección, tratamiento y almacenamiento de datos personales solo puede realizarse con la autorización previa del titular del dato. Dicha autorización deberá contar con la información necesaria para que el Titular del dato se encuentre penamente informado del responsable, las finalidades, derechos que le asisten y los canales de comunicación para su debido ejercicio.

Principio de limitación a la recolección: Solo podrán recolectar, tratar y almacenar los datos que sean necesarios para el cumplimiento de la finalidad determinada por el responsable y/o el encargado.

Principio de seguridad: El responsable y/o encargado del tratamiento de los datos deberá adoptar las medidas de seguridad técnicas, administrativas y humanas necesarias para garantizar que la información suministrada por el titular del dato será debidamente tratada, evitando así el uso indebido de esta.

Principio de temporalidad: Los datos personales recaudados, se conservarán por un término razonable y que sea necesario para cumplir la finalidad del tratamiento y el que la normativa o las autoridades establezcan. Los datos podrán ser conservados cuando así lo exija la normativa o las autoridades competentes cuando exista expresa obligación de ello, como por ejemplo fines contables, contractuales, judiciales, fiscales o históricos.

Principio de transparencia: El Titular del dato podrá solicitar en cualquier momento el acceso a su información, lo cual no podrá ser negado por parte del responsable o el encargado del tratamiento.

Principio de veracidad y calidad: La información suministrada por el Titular del dato, debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. El tratamiento de datos personales solo se puede hacer cuando la información está completa, está expresamente prohibido hacer el tratamiento de información que no cumpla con estas características. 

V. CALIDADES DE PRÜNE.

PRÜNE podrá actuar como Responsable o Encargado del tratamiento de datos personales.

Cuando actúa como responsable: PRÜNE actúa como responsable del tratamiento de datos personales, sobre la información que está almacenada en las bases de datos de nuestra propiedad y administración únicamente, bien sea recolectada a través de vinculación laboral, formularios (de conocimiento del cliente, de vinculación comercial, entre otros), suscripción de contratos civiles o comerciales, eventos virtuales o presenciales, entre otros.

En calidad de responsable deberá:

  • Para realizar el tratamiento de los datos personales, siempre solicitará y conservará, en las condiciones previstas en la ley, la respectiva autorización previa, expresa e informada que sea otorgada por el Titular.
  • Previo a realizar el tratamiento de los datos personales, informar al Titular sobre la finalidad de la recolección y los derechos que le asisten con respecto a la recolección, almacenamiento y tratamiento de sus datos personales.
  • Adoptar las medidas de seguridad necesarias y óptimas para garantizar la seguridad de la información. Las medidas deben ser técnicas, administrativas y humanas.
  • Responder a los titulares de la información, cuando estos realicen solicitudes, peticiones, quejas o reclamos con relación a su información personal, para actualizar, rectificar, suprimir o revocar el tratamiento de su información, en todo caso, se garantizará la confidencialidad de la información.
  • Con el fin de informar a los Titulares del tratamiento de su información, PRÜNE publicará el aviso de privacidad, el cual como mínimo tendrá, la plena identificación del Responsable, la finalidad para la cual se está realizando la recolección de la información, los derechos del titular, los medios para hacer ejercicio de estos y mecanismos para acceder y conocer la política.
  • Únicamente recolectará los datos personales que sean pertinentes y adecuados para la finalidad para la cual son recolectados o requeridos;
  • PRÜNE eliminará de la base de datos a los titulares que manifiesten expresamente su voluntad de no recibir más información y/o hacer parte de las bases de datos, esto se realizará previa solicitud del Titular de la información;
  • Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de habeas data y los demás derechos contemplados en la presente política y en la ley, así como también los canales de comunicación para el ejercicio de estos;
  • Conservar la información recolectada bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
  • PRÜNE tomará las medidas necesarias para garantizar que la información del Titular sea veraz, completa, exacta, actualizada, comprobable y comprensible.

Cuando actúa como Encargado: En este caso, PRÜNE no es el propietario de los datos personales ni de las bases de datos, pero sí puede tratar la información contenida en estas bases de datos de las cuales el tercero/cliente será responsable, y en consecuencia, deberá informar al Titular de la información que PRÜNE será el encargado del tratamiento de ello, en estos casos PRÜNE deberá: 

  • Adoptar las medidas de seguridad necesarias para conservar la información suministrada por el Titular para evitar adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
  • Asegurarse que el Responsable por el cual está actuando, está debidamente autorizado para suministrar la información personal.
  • Dar trámite a los requerimientos del Responsable dentro de un término no mayor a cinco (5) días hábiles, como lo son la actualización, modificación, rectificación o supresión de los datos personales.
  • El encargado deberá tramitar las peticiones, consultas, quejas y reclamos (en adelante “PQR “de conformidad con el procedimiento de la presente política.
  • En caso de que sea una PQR, el encargado deberá incluir en la base de datos la leyenda “Reclamo en trámite” y una vez sea resuelto eliminar esta leyenda de la base de datos.
  • En caso de que sea un requerimiento por parte de entidad pública, autoridad administrativa o judicial en ejercicio de sus deberes legales o por orden judicial, se deberá incluir en la base de datos “Información en discusión judicial” y una vez sea resuelto, eliminar esta leyenda de la base de datos.
  • En caso de orden de la Superintendencia de Industria y Comercio, como autoridad nacional de protección de datos personales, se abstendrá de circular información que se encuentre en proceso de controversia.
  • Solo podrán acceder a la información personal, aquellas personas establecidas en la presente Política y la ley.
  • En caso evidenciar fallas en la seguridad y que exista riesgo de pérdida o acceso fraudulento a la información, se informará a la Superintendencia de Industria y Comercio sobre esta situación.
  • Cumplir y velar por el cumplimiento de las instrucciones que imparta la autoridad nacional de tratamiento de datos personales.
  • Informar al Titular de los canales de atención para el pleno ejercicio de sus derechos.

VI. FINALIDAD DEL TRATAMIENTO DE DATOS PERSONALES POR PRÜNE. 

PRÜNE realizará el tratamiento de datos personales con la única y estricta finalidad del cumplimiento de su objeto social, entre otras las siguientes: 

Finalidades laborales:

  • Registrar información de los candidatos en procesos de contratación con la empresa.
  • Registrar información de los trabajadores con vinculación vigente o terminada en las bases de datos.

Trabajadores activos: 

  • Información de la hoja de vida, documento de identificación y demás necesarios para la elaboración del contrato laboral, referencias laborales, referencias de educación, información necesaria para la vinculación en el sistema general de seguridad social y de sus familiares en caso de ser necesario (cónyuge, descendientes y/o ascendientes beneficiarios del trabajador).
  • Cumplimiento a las políticas internas de la empresa, como el Reglamento Interno de Trabajo, capacitaciones y programas de formación internos, suministrar información relacionada al desempeño laboral (internos o externos).
  • Reportes ante las autoridades competentes como la Dirección Nacional de Impuestos y Aduanas Nacionales (DIAN), Ministerio del trabajo, Superintendencias, dando cumplimiento a la normativa y a los requerimientos de las autoridades nacionales.
  • Control de faltas disciplinarias.
  • Atención de requerimientos por parte de los trabajadores (certificaciones laborales, de ingresos, entre otros).
  • Pagos de remuneraciones legales a los trabajadores.
  • Comunicaciones internas con los trabajadores.
  • Registro de los trabajadores que se inscriben en actividades y eventos internos de la empresa.

Trabajadores desvinculados: información para la desvinculación, referencias laborales, certificación de obligaciones a las que hubiere lugar y para fines estadísticos e históricos.

  • Programas de cumplimiento del Sistema General de Seguridad y Salud en el Trabajo.

Finalidades comerciales: 

Proveedores

  • Conocimiento ampliado de los proveedores en el proceso de contratación de servicios.
  • Revisión de antecedentes y requisitos jurídicos para el debido conocimiento de los proveedores.
  • Informar a los proveedores de las políticas internas de PRÜNE implementadas en los diferentes procesos.
  • Elaboración de contratos de prestación de servicios.
  • Información bancaria para el pago de los servicios contratados.
  • Estados de cuenta con los proveedores.
  • Control de proveedores de conformidad con el servicio suministrado a PRÜNE.
  • Efectuar investigaciones, comparar, verificar y validar los datos recopilados, con las centrales de riesgo.

Comercio físico y/o Página web (e-commerce).

  • Registro en la página web de www.prune.com.co
  • Realización del proceso de compra a través de la página web www.prune.com.co y de los terceros que permiten realizar este proceso (pasarelas de pago, empresas de mensajería para entrega de los productos, entre otros.).
  • Contactar a los clientes registrados en la página web por correo electrónico, SMS, llamadas, chat, u otros disponibles para el envío de información relacionada con el alistamiento, envío y entrega de los productos adquiridos a través de la página web.
  • Contactar a los clientes registrados en la página web por correo electrónico, SMS, llamadas, chat, u otros disponibles para el ofrecimiento de productos y comunicación de promociones en la página web y/o en las tiendas físicas.
  • Disponer un espacio dentro de la página web para que los clientes tengan a un perfil propio en el sitio web www.prune.com.co para realizar diferentes gestiones como el registro, actualización y/o eliminación de sus datos personales y gestiones de compras.
  • Contactar a los clientes registrados en la página web por correo electrónico, SMS, llamadas, chat, u otros disponibles para informar cambios sustanciales en la política de tratamiento de datos personales.
  • Estudiar y analizar el comportamiento de compra, interacciones en el sitio, respuesta a incentivos a fin de realizar estudios de mercado cuyos resultados sean insumo para potenciar y promocionar ventas.
  • Obtener, almacenar, compilar, intercambiar, actualizar, recolectar, procesar, reproducir, clasificar, ordenar, separar la información y/o disponer de los datos o información parcial o total de los titulares que le otorguen la debida autorización a PRÜNE.
  • Compartir información con encargados del tratamiento de datos personales.
  • Transferir los datos o información parcial o total a sus filiales, comercios, empresas y/o afiliadas, en Colombia o en el exterior.
  • Transmitir los datos o información parcial o total a sus filiales, comercios, empresas y/o afiliadas, en Colombia o en el exterior.
  • Evaluar la calidad del servicio por parte de PRÜNE.
  • Gestionar trámites de Peticiones, Quejas, Reclamos y Solicitudes que tanto los clientes, proveedores y/o terceros puedan llegar a tener con PRÜNE.

Cookies en la página web: PRÜNE utiliza cookies en su sitio web www.prune.com.co como en sitios de terceros aliados. Por su definición, las cookies son archivos de información que permiten acceder a páginas web para almacenar y recuperar información sobre la navegación de los usuarios, productos de interés, perfil de compra e intereses, entre otros, con la finalidad de suministrar una mejor experiencia dentro de la página web, estas cuando son aceptadas por el cliente, son utilizadas únicamente por PRÜNE.

  • Las cookies pueden ser propias o de terceros, las propias son aquellas del sitio web www.prune.com.co, las de terceros son generadas por servicios o proveedores externos, estas se utilizan para generar perfiles personalizados para cada uno de nuestros clientes.
  • Únicamente serán recolectados cuando mientras el cliente se encuentre navegando en la página web www.prune.com.co, como también recolectar el tráfico y la comunicación de los datos y protege de accesos no autorizados.

PRÜNE utiliza las siguientes cookies para los siguientes fines:

Requeridas:

  • Para la funcionalidad de la web eficaz de la web www.prune.com.co, los cuales permiten realizar el proceso de compra y el proceso de pago dentro de la página web, asimismo garantizar la seguridad y prevención de fraudes.
  • Seguridad dentro de la página web www.prune.com.co con relación al uso de los datos personales.
  • Realizar estudios de mercado con las preferencias de los usuarios y la medición del impacto del contenido dentro de la página web.

Marketing:

  • Perfil personalizado: permite que la página web www.prune.com.co se presente información publicitaria a los clientes dependiendo de sus preferencias y navegación dentro de la página web, la cual, mediante el uso de la analítica permitirá la personalización y optimización de la página web.
  • Canales de comunicación para la atención al cliente.
  • Publicidad a través del correo electrónico suministrado por el cliente en el proceso de registro.

Para fines legales y/o administrativos:

  • Consulta en listas restrictivas y de control nacionales e internacionales, consultar a la CIFIN, a las centrales de información, lista OFAC (Office Foreign Asset Control), lista Clinton,
  • Procuraduría, Contraloría, Policía Nacional, DIJIN con el fin de garantizar la confianza y transparencia entre el Titular, clientes, proveedores, y demás con los que se suscriba un vínculo jurídico de cualquier índole.
  • En caso de ser solicitado por autoridad judicial y/o administrativa, deberá suministrar la información, por requerimiento legal.
  • Soportar procesos judiciales y extrajudiciales en los que PRÜNE se vea inmerso bien sea de parte activa o como parte pasiva.
  • Soportar procesos de auditoría externa e interna
  • Envío de cotizaciones, facturación, recaudo, cartera, pedidos, compras, gestión de pagos, y demás necesidades administrativas.
  • Para efectuar administración y la ejecución de actividades dentro de la prestación de servicios de PRÜNE.
  • En caso de ser necesario, PRÜNE solicitará información adicional para la mejoría en la prestación de los servicios, bien sea por soporte, mantenimiento, actualizaciones y hacer efectivo el ejercicio de los derechos.
  • Consultar, actualizar, procesar y reportar la información de clientes en las centrales de riesgo y administradoras de bases de datos. Dicho tratamiento de datos personales será tratado de conformidad con lo establecido y siguiendo los lineamientos de la Ley 1266 de 2009.

Fines estadísticos o históricos

  • En caso de registro o ingreso a la página web se podrá realizar la recolección y tratamiento realizado a través de mecanismos automatizados, en este caso PRÜNE solo podrá utilizar esta información con el fin de obtener registros de actividad de los visitantes y registros de audiencia en la página web. Por lo anterior, sólo podrá utilizar dicha información para la elaboración de informes que cumplan con los objetivos señalados y de manera anónima. En ningún caso podrá realizar operaciones que impliquen asociar dicha información a algún usuario identificado o identificable.
  • Cuando se realice el tratamiento de datos personales para fines estadísticos y/o históricos, PRÜNE los mantendrá anonimizados para garantizar la no identificación del cliente, sino únicamente para control interno.

El tratamiento de los datos personales podrá realizarse a través de medios físicos o digitales según sea el caso, de acuerdo con la forma de recolección de los datos, sin que de ello dependa que se pueda utilizar cualquier medio para hacer efectivo el tratamiento. 

Los datos personales que sean recolectados, almacenados y/o tratados por PRÜNE podrán ser transmitido o transferidos a la matriz y/o filial dentro y fuera del país, quienes asumirán la obligación de confidencialidad y serán transmitidos o transferidos con fines netamente estadísticos.

VII. DERECHOS DE LOS TITULARES DE LA INFORMACIÓN.

Los Titulares de los datos personales, tienen los siguientes derechos: 

  1. Conocer, actualizar, rectificar, de forma gratuita, a sus datos personales frente a PRÜNE, en especial cuando encuentre que los mismos fueron otorgados y/o recolectados de forma parcial, inexacta, incompleta, fraccionada y/o que induzcan a error. El titular podrá ejercer este derecho en cualquier tiempo, mediante requerimiento a PRÜNE donde se haga claro la solicitud.
  2. Solicitar la prueba de la autorización del tratamiento de los datos personales a los que haya lugar a través del tratamiento.
  3. Revocar la autorización del tratamiento de datos personales y/o solicitar la supresión de la información de las bases de datos de PRÜNE.
  4. Solicitar la información respecto del tratamiento de los datos personales que fueron suministrados por el titular a PRÜNE.
  5. Presentar ante la Superintendencia de Industria y Comercio las quejas por las infracciones a lo dispuesto en la ley y demás normativa que lo modifique con respecto al tratamiento de sus datos personales.
  6. Los demás contemplados en la Ley. 

En cualquiera de los casos, el titular podrá hacer ejercicio de estos derechos según lo establecido en el numeral X de la Política. 

Derecho de acceso: Los responsables y encargados deberán establecer mecanismos sencillos para que los titulares puedan acceder a sus datos o a los que estén bajo su administración y control con la finalidad de hacer ejercicio de sus derechos. Podrán consultar de forma gratuita sus datos en todo momento y cada que existan modificaciones a la política de tratamiento de datos personales. 

Derecho de actualización, rectificación y supresión: Los responsables y encargados deberán adoptar medidas razonables para asegurar que los datos personales que reposan en las bases de datos sean precisos y suficientes y si en cualquier momento se solicita, puedan ser actualizados, rectificados o suprimidos con la finalidad de que cumplan con el propósito del tratamiento. 

Derecho a presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones: El titular de los datos personales, podrá elevar ante la SIC peticiones, quejas y/o reclamos, una vez haya agotado el trámite ante el responsable y/o el encargado del tratamiento.

Medios para el ejercicio de los derechos: Todo responsable y encargado de los datos personales deberá asignar a una persona que asuma la función de protección de datos personales, la cual dará trámite a las solicitudes de los titulares para el ejercicio de sus derechos. 

VIII. TIPOS DE DATOS RECOLECTADOS.

Tratamiento de datos públicos: Los datos públicos son aquellos catalogados por la ley o la norma de tal manera, entre ellos datos como nombre, documento de identificación (número), profesión, entre otros, PRÜNE podrá tratar información de carácter público en cualquier momento o circunstancia sin necesidad de autorización expresa del Titular teniendo en cuenta la calidad de este tipo de datos.

Tratamiento de datos semiprivados: Los datos semiprivados son aquellos que por su naturaleza tienen relevancia para terceros de ciertos sectores, entre ellos datos de comportamiento financiero, consulta de antecedentes disciplinarios, administrativos y penales, revisión de referencias laborales y educativas, entre otros. Estos datos serán tratados por PRÜNE para suscripción de relaciones comerciales, jurídicas y laborales. Para tratar estos datos, PRÜNE solicitará autorización al Titular de la información previo a su recolección, uso y almacenamiento.

Tratamiento de datos privados: Entendidos como los datos de relevancia e importancia única para el Titular, como ejemplo de estos, se encuentra el teléfono, correo electrónico y dirección de residencia. PRÜNE podrá tratar estos datos para las bases de datos de trabajadores, terceros, proveedores y clientes en la medida que sean necesarios bien sea por el tipo de relación que se suscriba entre las partes (laboral o comercial) o para la adecuada prestación de servicios. Para tratar estos datos, PRÜNE solicitará autorización al Titular de la información previo a su recolección, uso y almacenamiento.

Tratamiento de datos sensibles: PRÜNE no recopilará información de carácter sensible a menos de que sea estrictamente necesario, entendiendo que estos son aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación o afectar públicamente al Titular, entre ellos se encuentran la orientación política, orientación sexual, religión, datos relativos a la salud, entre otros.

Únicamente PRÜNE recopilará datos sensibles en los siguientes casos: 

  1. Seguridad social de los hijos menores de edad de los trabajadores.
  2. Archivo físico o digital de incapacidades médicas de los trabajadores.
  3. Aplicación del sistema general de seguridad social y del sistema de gestión de seguridad y salud en el trabajo.
  4. Datos biométricos e imágenes en el sistema de videovigilancia.
  5. Para fines estadísticos de datos demográficos de los trabajadores exclusivamente.
  6. En ningún caso, los Titulares estarán obligados a autorizar el tratamiento de datos sensibles, por lo tanto, la prestación de nuestros servicios no está condicionada a la entrega de esta información sensible. En caso de ser necesario, se informará de forma previa y expresa al titular para que PRÜNE realice el tratamiento de datos personales de carácter sensible.

Transmisión y transferencia internacional de la información personal: En desarrollo del objeto social y desarrollo corporativo, PRÜNE podrá realizar la transferencia y la transmisión de datos personales de los titulares, a socios estratégicos y/o empresas vinculadas con quienes se siempre se suscribirá acuerdos y contratos para tal efecto. 

Cuando estos socios estratégicos y/o empresas vinculadas se encuentren en el exterior, se seguirán los lineamientos establecidos en la norma y aquellas instrucciones impartidas por la Superintendencia de Industria y Comercio para tal la transmisión o transferencia de datos personales.Teniendo en cuenta que PRÜNE es una empresa con presencia en el exterior, podrá realizar la transferencia o transmisión de información personal a empresas en países diferentes a Colombia siempre y cuando el Titular de la información otorgue su autorización para este fin, estos datos serán tratados, bien sea para el tratamiento por un Encargado en el exterior o a un Responsable en el exterior.

PRÜNE queda autorizada para realizar la transmisión internacional de Información Personal a empresas asociadas a esta que no se encuentren en el territorio nacional.

Los acuerdos y/o contratos de transmisión de datos personales deberán incluir como mínimo: 

  1. Alcance del tratamiento.
  2. Actividades que el encargado realizará en nombre de PRÜNE.
  3. Las obligaciones que debe cumplir el encargado respecto del Titular del dato y de PRÜNE.
  4. La obligación del encargado de dar cumplimiento a las obligaciones del responsable de conformidad con la presente política de tratamiento de datos personales.
  5. El deber del encargado de tratar los datos personales de acuerdo con la finalidad autorizada para el mismo y observando los principios contemplados en la presente política y en lo no regulado por ella en la ley colombiana.
  6. La obligación del encargado de proteger adecuadamente los datos personales y las bases de datos, así como de guardar confidencialidad respecto del tratamiento de datos que han sido transmitidos.

IX. AUTORIZACIÓN DEL TRATAMIENTO DE DATOS. 

En todo momento, el responsable y el encargado del tratamiento de datos personales deberán solicitar y obtener la autorización previa, expresa e informada por parte del Titular de los datos personales para que PRÜNE pueda utilizarlos. Esta obligación no es aplicable en caso de los datos de naturaleza pública.

El Titular de la información podrá dar su autorización de la siguiente manera:

  1. Escrita, mediante documento, formulario, formato, contrato impreso, entre otros.
  2. Verbal, caso en el cual se debe tener evidencia de ello, mediante grabación autorizada para tal fin.
  3. Por medios tecnológicos, diligenciamiento de formularios, formatos, actividades, concursos (presenciales o en redes sociales), Peticiones, Quejas o Reclamos, mensaje de datos o aplicaciones en caso de que aplique.
  4. Por conductas concluyentes, inequívocas, las cuales deben ser claras, expresas y que no permitan duda o equivocación sobre el tratamiento de los datos personales a los que haya lugar. El silencio no podrá asimilarse a una conducta concluyente. La autorización en caso de realizar el tratamiento sobre datos sensibles siempre debe ser explícita, por lo tanto, las conductas mencionadas anteriormente no serán válidas cuando se trate de datos sensibles.
  5. Cualquier método conocido o por conocer para obtener la autorización del tratamiento de datos personales.

La autorización debe ser objeto de consulta posterior.

Para obtener la autorización se deberá informar al titular la finalidad de la recolección, almacenamiento y tratamiento de sus datos personales, los derechos que le asisten una vez otorguen su autorización y los canales de comunicación con los que puede ejercer dichos derechos ante PRÜNE.

La autorización del tratamiento de datos de los niños, niñas y adolescentes, estará sujeta a la voluntad del representante legal de este y serán tratados como datos sensibles, por lo tanto, la autorización solo podrá ser expresa. 

PRÜNE podrá realizar la transferencia de datos personales a cualquiera de sus filiales en el extranjero cuando el titular de la información así lo determine, estos datos serán tratados exclusivamente con fines estadísticos, a menos que sea requerido por autoridad judicial o administrativa, para lo cual PRÜNE notificará a los titulares de su tratamiento.

Vigencia de la autorización: Los datos personales suministrados por el Titular, serán tratados por PRÜNE terminará cuando el Titular muera o sea declarado en interdicción cuando se tratare de personas naturales. Sus herederos, tutor o curador informará al Responsable para que cese la autorización del tratamiento. En caso de tratamiento de datos de personas naturales vinculadas a una persona jurídica, la autorización cesará a la terminación de la relación contractual, a menos que se trate exclusivamente de finalidades comerciales. En caso de disolución y liquidación de PRÜNE, la información que repose en las bases de datos de su propiedad será eliminada y por tanto, la autorización cesará.

No será necesaria la autorización en los siguientes casos: 

  • Cuando se trate de datos de naturaleza pública.
  • Cuando sea solicitado por autoridad competente en ejercicio de sus funciones legales o por orden judicial.
  • Eventos de urgencia manifiesta o sanitaria debidamente comprobada.
  • Finalidad estadística o histórica – el responsable deberá garantizar el anonimato de los datos para este fin.

X. PROCEDIMIENTO PARA PETICIONES, QUEJAS Y RECLAMOS.

Toda consulta, petición, queja o reclamo deberán ser solicitadas a PRÜNE en los canales de comunicación establecidos en el numeral primero de la Política, las cuales podrán ser a través de correo electrónico, correo físico o teléfono, en la cual se deberá informar, como mínimo lo siguiente: 

  1. Nombre e identificación del Titular.
  2. En caso de tratarse del titular de la información, deberá acreditar dicha calidad, mediante la presentación de su documento de identificación.
  3. Cuando actúa a través de apoderado, deberá presentar el poder debidamente formalizado ante notario público. Si el poder se emite en el exterior, el poder deberá estar presentado ante notario público y estar acompañado por el apostille correspondiente.
  4. Descripción precisa de los hechos o circunstancias que dan lugar a la consulta, petición, queja o reclamo.
  5. Lugar de notificaciones, dirección de correspondencia física y/o electrónica.
  6. Documentos soporte y pruebas pertinentes que desee aportar a la solicitud.

Sobre las consultas

Se dará respuesta a las consultas que el Titular realice, en un término de diez (10) días hábiles, contados a partir del día hábil siguiente al recibo de la solicitud. Durante este término, PRÜNE recopilará la información necesaria para dar respuesta completa y de fondo a la solicitud del Titular. 

Cuando no se cuente con la información necesaria para dar respuesta podrá: 

  1. Cuando la consulta resulte insuficiente en cuanto a los hechos o pretensiones, PRÜNE solicitará claridad o más información al Titular para garantizar respuesta de fondo y completa.
  2. El Titular deberá dar respuesta en un término no mayor a cinco (5) días hábiles al requerimiento, en este tiempo se suspenderá el término de respuesta y se reanudará una vez el Titular de respuesta. Si, vencido este término, el Titular no ha dado respuesta al requerimiento, esta consulta se entenderá como desistida y se emitirá respuesta con la información que se tenga disponible.
  3. Informar al Titular que se tomará un término adicional de máximo cinco (5) días hábiles adicionales para dar respuesta de fondo y completa a su solicitud.
  4. Cuando se trate de consultas, PRÜNE no podrá exceder el término de quince (15) días hábiles para dar respuesta.

Sobre las Peticiones, Quejas y Reclamos

Se dará respuesta a las peticiones, quejas y reclamos presentados por los Titulares, en un término de quince (15) días hábiles siguientes al día hábil de recibo de la comunicación.

Cuando no se cuente con la información necesaria para dar respuesta podrá: 

  • Informar al Titular que se tomará un término adicional de hasta de ocho (8) días hábiles máximo para dar respuesta.
  • Cuando la petición, queja o reclamo resulte insuficiente en cuanto a los hechos o pretensiones, PRÜNE podrá solicitar claridad o más información al Titular para garantizar respuesta de fondo y completa.
  • El Titular deberá dar respuesta en un término no mayor a cinco (5) días hábiles, en este tiempo se suspenderá el término de respuesta, el cual se reanudará una vez el Titular de respuesta a PRÜNE. Si, vencido este término, el Titular no ha dado respuesta a, esta consulta se entenderá como desistida y se emitirá respuesta con la información que se tenga disponible.

Cuando se trate de petición, queja o reclamo, PRÜNE no podrá exceder el término de veintitrés (23) días hábiles para dar respuesta.

La presentación de la petición, queja o reclamo, junto con su correspondiente respuesta o constancia de no respuesta será requisito de procedibilidad para interponer queja ante la Superintendencia de Industria y Comercio.

XI. MEDIDAS DE SEGURIDAD.

Con el fin de garantizar el derecho a la privacidad y confidencialidad de la información de los Titulares, PRÜNE almacenará y tratará la información con medidas de seguridad físicas, electrónicas, administrativas y humanas más altas, para mitigar el riesgo de pérdida, acceso no autorizado, divulgación, alteración y/o destrucción de la información, como ejemplo enunciativo, no limitativo, las siguientes: 

  • Guardar copia de la autorización del tratamiento de datos personales.
  • Los datos personales son almacenados en bases de datos electrónicas cuya administración y guarda está a cargo de PRÜNE.
  • Limitar el acceso de la información únicamente a las personas autorizadas para tal fin. 

Aún con las medidas implementadas, no es posible garantizar la total seguridad de la información, por lo anterior, PRÜNE no se responsabiliza por las consecuencias derivadas de fallas técnicas o de ingreso fraudulento e indebido por parte de terceros a sus bases de datos, sin embargo, se compromete a prestar sus mejores esfuerzos y medidas de seguridad para mitigar este riesgo.

XII. VIGENCIA DE LA POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES.

La presente política de tratamiento de datos estará vigente desde su fecha de publicación en la página web de PRÜNE, desde marzo de 2024.

La presente política podrá y deberá ser actualizada, modificada o aclarada en caso de que la normativa sea modificada, revocada, adicionada o se emitan nuevas disposiciones relativas a la protección de datos personales en Colombia.

Versión – Fecha (DD/MM/AA)

Elaboró

Revisó

V1 – 21/02/2020

Área legal

Gerencia

V2 – 02/09/2025

Área legal

Gerencia