POLITICA DE PROTECCION DE DATOS PERSONALES DE LOS TITULARES

• 1. GENERALIDADES
• 2. PRINCIPIOS
• 3. TRATAMIENTO Y FINALIDAD DE LOS DATOS PERSONALES
• 4. DERECHOS DEL TITULAR DE LA INFORMACIÓN PERSONAL
• 5. DEBERES DE LA EMPRESA COMO RESPONSABLE Y ENCARGADA DEL TRATAMIENTO DE LOS DATOS PERSONALES
• 6. AUTORIZACION Y CONSENTIMIENTO DEL TITULAR
• 7. AVISO DE PRIVACIDAD
• 8. AREAS RESPONSABLES Y PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DE LOS TITULARES DE DATOS PERSONALES
• 9. INFORMACIÓN OBTENIDA EN FORMA PASIVA
• 10. SEGURIDAD DE LOS DATOS PERSONALES
• 11. TRANSFERENCIA, TRANSMISIÓN Y REVELACIÓN DE DATOS PERSONALES
• 12. DATOS RECOLECTADOS ANTES DE LA EXPEDICIÓN DEL DECRETO 1377 DE 2013
• 13. LEGISLACION APLICABLE
• 14. FECHA DE ENTRADA EN VIGENCIA

6. AUTORIZACION Y CONSENTIMIENTO DEL TITULAR

LA EMPRESA requiere del consentimiento libre, previo, expreso e informado del titular de los datos personales para el tratamiento de los mismos, excepto en los siguientes casos expresamente autorizados en la ley, a saber:
a) Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
b) Datos de naturaleza pública.
c) Casos de urgencia médica o sanitaria.
d) Tratamiento de información por la ley para fines históricos, estadísticos o científicos.
e) Datos relacionados con el registro civil de las personas.

6.1. Manifestación de la autorización

La autorización a LA EMPRESA para el tratamiento de los datos personales será otorgada por:
a) El titular, quien deberá acreditar su identidad de forma suficiente por los distintos medios que ponga a disposición LA EMPRESA.
b) Los causahabientes del titular, quienes deberán acreditar tal calidad.
c) El representante y/o apoderado del titular, previa acreditación de la representación o apoderamiento.
d) Otro a favor o para el cual el titular hubiese estipulado.

6.2. Medios para otorgar la autorización

LA EMPRESA obtendrá la autorización mediante diferentes medios, entre ellos el documento físico, electrónico, mensaje de datos, internet, sitios web, o en cualquier otro formato que mermita garantizar su posterior consulta, o mediante un mecanismo técnico o tecnológico idóneo que en todo caso permita manifestar u obtener el consentimiento mediante conductas inequívocas a través de las cuales se concluya que de no haberse surtido la misma por parte del titular o la persona legitimada para ello, los datos no se hubieran almacenado o capturado en las bases de datos.
La autorización será solicitada por LA EMPRESA de manera previa al tratamiento de los datos personales.

6.3. Prueba de la autorización

LA EMPRESA conservará la prueba de autorización otorgada por los titulares de los datos personales para su tratamiento, para lo cual utilizará los mecanismos disponibles a su alcance en la actualidad al igual que adoptara las acciones necesarias para mantener el registro de la forma y fecha en la que obtuvo esta. En consecuencia LA EMPRESA podrá establecer archivos físicos o repositorios electrónicos realizados de manera directa o a través de terceros contratados para tal fin.

6.4. Revocatoria de la autorización

Los titulares de los datos personales pueden en cualquier momento revocar la autorización otorgada a LA EMPRESA para el tratamiento de sus datos personales o solicitar la supresión de los mismos, siempre y cuando no lo impida una disposición legal o contractual. LA EMPRESA establecerá mecanismos sencillos y gratuitos que permitan al titular revocar su autorización o solicitar la supresión de sus datos personales, al menos por el mismo medio por el que lo otorgó.
Para lo anterior deberá tenerse en cuenta que la revocatoria del consentimiento puede expresarse, por una parte, de manera total en relación con las finalidades autorizadas y por lo tanto LA EMPRESA deberá cesar cualquier actividad de tratamiento de los datos; y por la otra de manera parcial en relación con ciertos tipos de tratamiento, en cuyo caso serán estos sobre los que cesaran las actividades de tratamiento, como para fines publicitarios, entre otros. En este último caso, LA EMPRESA podrá continuar tratando los datos personales para aquellos fines en relación con los cuales el titular no hubiera revocado su consentimiento.