Política de Privacidad y Protección de Datos

PREÁMBULO: MANANTIALES DEL CAMPO SAS. Dando cumplimiento a lo dispuesto en la Ley estatutaria 1581 de 2012, a su Decreto Reglamentario 1377 de 2013 y lo consignado en la Constitución Política (en adelante la normativa en el tratamiento de protección de datos personales) adopta la presente política respecto de la recolección, almacenamiento, uso, circulación, supresión y todas aquellas actividades que constituyan tratamiento de datos personales, en el desarrollo de su objeto social.

MEDIDAS PROVISIONAL. En el tratamiento de los datos personales, MANANTIALES DEL CAMPO SAS., adecuará de manera permanente las bases de datos personales con el lleno de los requisitos que establece la ley, particularmente con la actualización de las autorizaciones de sus titulares. El uso de las mismas estará restringido estrictamente para los fines propios para los cuales se hayan recogido, de acuerdo con la manifestación clara y expresa del titular de los datos.
NATURALEZA DE LA PROTECCIÓN.  MANANTIALES DEL CAMPO SAS. Como responsable del tratamiento de datos, por medio de esta política, garantiza el cumplimiento de la protección de los datos personales recogidos en su base de datos.

OBJETO. Esta política tiene por objeto definir los parámetros bajo los cuales se da tratamiento y administración de todos los datos personales recogidos y almacenados dentro de la base de datos que posee MANANTIALES DEL CAMPO SAS.

ÁMBITO DE APLICACIÓN. Esta política se aplica a todas las base de datos y/o archivos en cada una sus dependencias de MANANTIALES DEL CAMPO SAS., que contengan datos personales que sean objeto de trato y administración por parte de MANANTIALES DEL CAMPO SAS. considerada como responsable y/o encargada del tratamiento de datos personales.

PRINCIPIOS. En el tratamiento de datos personales que realiza MANANTIALES DEL CAMPO SAS. se aplican todos los principios consagrados en el régimen general de protección de datos personales colombiano:

• Principio de finalidad: El tratamiento de los datos personales recogidos debe obedecer a una finalidad legítima, la cual debe ser informada al titular.
• Principio de libertad: El tratamiento sólo puede llevarse a cabo con el consentimiento, previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
• Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. No será efectuado el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
• Principio de transparencia: En el tratamiento debe garantizarse el derecho del titular a obtener de MANANTIALES DEL CAMPO SAS. en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
• Principio de acceso y circulación restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la mencionada ley y la constitución. Los datos personales, salvo la información pública, y lo dispuesto en la autorización otorgada por el titular del dato, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados.
• Principio de seguridad: La información sujeta a tratamiento por parte de MANANTIALESDEL CAMPO SAS. se deberá proteger mediante el uso de las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento. En el evento que se recolecten datos personales sensibles, el titular podrá negarse a autorizar su tratamiento.

CONSULTA DE LA POLÍTICA. MANANTIALES DEL CAMPO SAS. pone a disposición de los titulares de los datos personales esta política de tratamiento de datos, en su dirección de domicilio. Y demás medios idóneos de divulgación.

CATEGORÍA Y CLASIFICACIÓN DE LOS DATOS. Además de la clasificación de datos que consagra la normativa MANANTIALES DEL CAMPO SAS. en desarrollo del principio de autonomía privada y de acuerdo con los datos tratados, ha elaborado la siguiente clasificación de datos personales:

• Datos personales de grupos de interés (clientes, proveedores y relaciones públicas).
• Datos personales de trabajadores, trabajadores inactivos y trabajadores potenciales.
• Datos personales de niños, niñas y adolescentes.
• Datos sensibles de seguridad y salud en el trabajo.

DERECHO DE LOS TITULARES DE LOS DATOS PERSONALES OBJETO DE TRATAMIENTO. MANANTIALES DEL CAMPO SAS. hace manifiesta su voluntad de protección de los derechos de los titulares de los derechos personales. En tal sentido y conforme a la normativa en el tratamiento de datos personales, señala los siguientes derechos en cabeza de dichos titulares, o por intermedio de su representante y/o apoderado o su causahabiente:

• Derecho al Acceso: Acceder, conocer en forma gratuita los datos personales que sean objeto de tratamiento de acuerdo con lo dispuesto por la normativa en el tratamiento de datos personales. Así como actualizar, rectificar y suprimir sus datos personales o los de su representado y/o apoderado o causahabiente de la base de datos de MANANTIALESDEL CAMPO SAS., una vez cada mes calendario, y cada vez que existan modificaciones sustanciales de las políticas de tratamiento de la información que motiven nuevas consultas.
• Derecho de actualización, rectificación y supresión: el titular, su representante y/o apoderado o causahabiente, podrá solicitar la actualización, rectificación y/o supresión delos datos personales objeto de tratamiento, de tal manera que se satisfagan los propósitos del tratamiento.
• Derecho a solicitar prueba de la autorización: el titular, su representante y/o apoderado o causahabiente, podrá solicitar prueba de la autorización otorgada a MANANTIALES DELCAMPO SAS. para el tratamiento de sus datos personales. Salvo en los eventos en los cuales, según las normas legales vigentes, no se requiera de la autorización para realizar el tratamiento.
• Derecho a ser informado respecto del uso del dato personal: el titular, su representante y/o apoderado o causahabiente, será informado por MANANTIALES DELCAMPO SAS., previa solicitud, respecto del uso que le ha dado a sus datos personales.
• Derecho a presentar quejas ante la Superintendencia de Industria y Comercio: el titular, su representante y/o apoderado o causahabiente, podrá presentar, cuando sea el caso, ante la superintendencia de industria y comercio, quejas por infracciones a lo dispuesto en la normativa vigente sobre el tratamiento de datos personales.
• Derechos a revocar la autorización y/o solicitar la supresión del dato: en el caso en el que el tratamiento de los datos, no se respeten los principios, derechos y garantías constitucionales y legales.
•  

DEBERES DE MANANTIALES DEL CAMPO SAS.
MANANTIALES DEL CAMPO SAS. está obligada a cumplir los deberes que al respecto imponga la ley. En consecuencia se deben cumplir las siguientes obligaciones, cuando actúa como responsable:

• Solicitar y conservar, en las condiciones previstas en esta política, copia de la respectiva autorización otorgada por el titular.
• Informar de manera clara y suficiente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
• Informar a solicitud del titular sobre el uso dado a sus datos personales.
• Tramitar las consultas y reclamos formulados en los términos señalados en la presente política.
• Procurar que los principios de veracidad, calidad, seguridad y confidencialidad se cumplan en los términos establecidos en la presente política.
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Actualizar la información cuando sea necesario.
• Rectificar los datos personales cuando ello sea procedente.

Deberes respecto de la Superintendencia de Industria y Comercio:

• Informarle las eventuales violaciones a los códigos de seguridad y la existencia de riesgos en la administración de la información de los titulares.
• Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

RESPONSABLE DEL TRATAMIENTO. MANANTIALES DEL CAMPO SAS., NIT: 900649729-1, con domicilio en el Playón- Vereda Peñoles Km 15 entrada Central Hidroeléctrica en la ciudad de San Rafael (Antioquia), teléfonos: + 604 – 8610656, es el responsable del tratamiento de los datos personales y la base de datos personales.

Encargado del tratamiento. Persona natural o jurídica pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de dato personales por cuenta del responsable del tratamiento. En el caso de MANANTIALES DEL CAMPO SAS., será encargado el trabajador o contratista ya sea persona natural o jurídica, a cuyo cargo se encuentre el tratamiento de base de datos especifica. Para tal efecto, el área Administrativa y Contable de MANANTIALES DEL CAMPO SAS. será la responsable de atender las solicitudes que formule el titular del dato en ejercicio de los derechos contemplados en la presente política. Por lo cual, el titular del dato personal o quien ejerza su representación podrá enviar su solicitud de lunes a viernes de 8:00 a.m. a 5:00 p.m. al correo electrónico protecciondedatoshmc@hotmail.com, Llamar a la línea telefónica de MANANTIALES DEL CAMPO SAS. en Antioquia, al teléfono 604 8610656, o radicarla en la dirección de nuestra oficina ubicada el Playón- Vereda Peñoles Km 15 entrada Central Hidroeléctrica en la ciudad de San Rafael (Antioquia)

AUTORIZACIÓN PARA USO DE DATOS PERSONALES. La autorización es el consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales. MANANTIALES DEL CAMPO SAS. solicitará con antelación y/o al momento de efectuar la recolección del dato personal, al titular del dato, su autorización libre, clara, previa, expresa, e informada, indicando la finalidad para la cual se solicita el dato, con el fin de efectuar la recolección y tratamiento del mismo, mediante cualquier medio idóneo, escrito u oral, que permita el almacenamiento para los efectos legales descritos en el artículo 7 del Decreto 1377 de 2013. Dicha autorización se solicitará por el tiempo que sea razonable y necesario para satisfacer las necesidades que dieron origen a la solicitud del dato.

CONFIDENCIALIDAD Y SEGURIDAD DE BASE DE DATOS. MANANTIALES DEL CAMPO SAS. pone todos los recursos humanos y tecnológicos necesarios para brindar seguridad y confidencialidad, libertad, seguridad, veracidad, transparencia, acceso y circulación restringida de los datos personales que tiene en su poder. En todo caso verificará cuando corresponda, la procedencia de las excepciones legales para entregar el dato personal a las autoridades y en los casos pertinentes. 

MEDIOS PARA OTORGAR LA AUTORIZACIÓN. MANANTIALES DEL CAMPO SAS. para obtener la autorización de tratamiento de datos personales, utilizará diferentes medios que permitan de parte del titular su manifestación libre, clara, expresa e informada. 

REVOCATORIA DE LA AUTORIZACIÓN. Los titulares puedan recovar en cualquier momento la autorización otorgada a MANANTIALES DEL CAMPO SAS. para el tratamiento de sus datos personales o solicitar la supresión total o parcial de los mismos, siempre y cuando no lo impida una disposición legal o contractual. Cuando la revocatoria sea total de relación con las finalidades autorizadas, MANANTIALES DEL CAMPO SAS. Cesa el tratamiento de los datos. Cuando sea de manera parcial en relación con cierto tipo de tratamientos, cesa sobre la revocatoria puntual, caso en el cual MANANTIALES DEL CAMPO SAS. continua tratando los datos personales para los fines con los cuales el titular no hubiera revocado su consentimiento. 

FINALIDAD CON LA QUE SE EFECTÚA LA RECOLECCIÓN DE DATOS PERSONALES Y TRATAMIENTO DE LOS MISMOS. Los datos de los titulares con los cuales MANANTIALES DEL CAMPO SAS. tuviere establecida o estableciera una relación, permanente u ocasional, podría ser recolectados y tratados para los siguientes fines:

• Realizar él envió de información relacionada con campañas, proyectos, advertencias, programas u operaciones, entre otros.
• Desarrollar el objeto social de MANANTIALES DEL CAMPO SAS. conforme a sus estatutos sociales
• Cumplir con la normativa vigente en Colombia para las empresas de igual o similar naturaleza a MANANTIALES DEL CAMPO SAS.
• Cumplir con las obligaciones y con las normas aplicables a clientes, proveedores y contratistas
• Cumplir lo dispuesto por el ordenamiento jurídico colombiano en materia laboral y de seguridad social
• Realizar encuesta relacionadas con los servicios y productos ofertados por MANANTIALES DEL CAMPO SAS.
• Cumplir todos sus compromisos contractuales
• Cumplir con las actividades de bienestar y reconocimientos de beneficios

Por lo cual, dentro de estos fines, se encuentran las siguientes actividades:

• Ejecutar la relación contractual existente con sus clientes, proveedores y trabajadores, incluida el pago de obligaciones contractuales.
• Proveer los servicios y/o los productos requeridos por sus usuarios.
• Informar sobre nuevos productos o servicios y/o sobre cambios en los mismos.
• Evaluar la calidad del servicio.
• Enviar al correo físico, electrónico, celular o dispositivo móvil, vía mensajes de texto (SMS y/o MMS) o a través de cualquier otro medio análogo y/o digital de comunicación creado o por crearse, información comercial, publicitaria o promocional sobre los productos y/o servicios, eventos y/o promociones de tipo comercial o no de estas, con el fin de impulsar, invitar, dirigir, ejecutar, informar y de manera general, llevar a cabo campañas, promociones o concursos de carácter comercial o publicitario, adelantados por MANANTIALES DEL CAMPO SAS.. y/o por terceras personas.
• Desarrollar el proceso de selección, evaluación, y vinculación laboral
• Soportar procesos de auditoría interna o externa
• Registrar la información de empleados (activos e inactivos y potenciales) en las bases de datos de MANANTIALES DEL CAMPO SAS.
• Suministrar, compartir, enviar o entregar, cuando sea expresamente necesario, sus datos personales a las empresas ubicadas en Colombia o cualquier otro país en el evento que dichas compañías requieran la información para los fines aquí indicados.

• Exista autorización expresa para hacerlo.
• Sea necesario para permitir a los contratistas o agentes prestar los servicios encomendados.
• Sea necesario con el fin de proveer nuestros servicios y/o productos.
• Sea necesario divulgarla a las entidades que prestan servicios de mercadeo en nombre de MANANTIALES DEL CAMPO SAS. o a otras entidades con las cuales se tengan acuerdos de mercado conjunto.
• La información tenga relación con una fusión, consolidación, adquisición, desinversión, u otro proceso de restructuración de la sociedad.
• Que sea requerido o permitido por la ley MANANTIALES DEL CAMPO SAS. podrá subcontratara terceros para el procesamiento de determinadas funciones o información. Cuando efectivamente se subcontrate con terceros el procesamiento de información personal o se proporcione información personal a terceros prestadores de servicios, MANANTIALES DEL CAMPO SAS. advierte a dichos terceros sobre la necesidad de proteger dicha información personal con medidas de seguridad apropiadas, se prohíbe el uso de la información para fines propios y se solicita que no se divulgue la información personal a otros.