Para Gelsa es importante la privacidad de todos aquellos con quien se mantenga una relación laboral, contractual, de negocios o comercial que involucre el tratamiento de datos personales, por esta razón y en cumplimiento de lo previsto en la Ley 1581 de 2012, “Por la cual se dictan disposiciones generales para la protección de Datos Personales”, ponemos a su disposición el presente Aviso de Privacidad, que busca informar al Titular de Datos Personales acerca de los términos, condiciones y finalidades bajo las cuales GRUPO EMPRESARIAL EN LÍNEA S.A. (en adelante GELSA), identificado con el Nit 830.111.257-3, como responsable de la recolección y del tratamiento de datos personales, le solicita al usuario que la información suministrada sea veraz, completa, exacta, actualizada, comprobable y comprensible para que sea utilizada con las siguientes finalidades:

1. TRATAMIENTO Y FINALIDAD

Clientes, Aliados y Terceros:

• Realizar publicidad y prospección comercial ofrecimiento de productos y servicios, análisis de perfiles, comercio electrónico y publicidad propia.
• El tratamiento de los datos personales de nuestros aliados o terceros tiene como finalidad la gestión de las relaciones contractuales existentes con estos, de igual manera, el desarrollo de las diferentes actividades establecidas por la organización y la difusión de estas por medios de comunicación internos, externos y redes sociales que maneja la Compañía.
• Innovar, mejorar, desarrollar e implementar nuevas campañas promocionales de productos y servicios; diseñar y ofrecer nuevos productos y servicios mediante la gestión de análisis permanente de sus preferencias, gustos y perfilamiento de sus clientes en aspectos como hábitos de consumo.
• Comunicar a través del correo electrónico, vía telefónica, mensajería de texto, redes sociales o medios similares, las promociones, novedades, productos y servicios que hagan parte del portafolio comercializado por GELSA.
• Desarrollar estudios internos sobre los intereses y comportamientos de los usuarios para comprender mejor sus necesidades e intereses, y ofrecer mejores servicios o proveer información relacionada.
• Los ganadores de las promociones y/o concursos realizados por GELSA autorizan expresamente a difundir sus nombres, datos personales e imágenes recolectadas, por los medios y en las formas que se consideren convenientes, con fines publicitarios y/o promocionales, sin derecho a compensación alguna.
• Enviar información o avisos por mensajes cortos de texto (SMS) al teléfono celular suministrado por el usuario a GELSA. Los mensajes cortos de texto podrán contener avisos publicitarios y/o promocionales de GELSA y/o terceros, así como información sobre el portafolio de servicios.
• Dar cumplimiento a obligaciones contraídas con nuestros: a). Clientes, b). Ganadores, c). Colocadores independientes, d). Empleados, e). Aliados, f). Colaboradores, g). Proveedores, h). Accionistas y demás grupos de interés relacionados con las actividades que en desarrollo de su objeto social adelanta GELSA.
• Gestionar trámites (solicitudes, quejas y reclamos), efectuar encuestas de satisfacción respecto de los servicios ofrecidos por la Compañía, evaluaciones de calidad del servicio ofrecido a los clientes de GELSA o empresas vinculadas y los aliados comerciales de ésta.
• Verificar antecedentes comerciales, reputacionales asociados al riesgo de lavado de activos, la financiación del terrorismo, la financiación de la proliferación de armas de destrucción masiva o la comisión de actividades ilegales.
• Realizar gestión contable, fiscal y administrativa.
• Realizar publicidad, mercadeo de productos y/o servicios.
• Dar a conocer, transferir y/o trasmitir, reportar o divulgar datos personales a sus filiales, aliados y terceros como consecuencia de un contrato, ley o vínculo lícito que así lo requiera, o para cumplir con el objeto social de la Compañía.
• Pago de premios.
• Realizar proceso de vinculación del proveedor o aliado con la Organización a través de los procedimientos internos con fines de relacionamiento, contable, financieros, comerciales, logísticos, entre otros.
• Se recolecta información personal de aliados o terceros con la finalidad de realizar la vinculación comercial para realizar venta del portafolio de la Compañía.
• Para los accionistas, los datos tienen como finalidad desarrollar las relaciones entre la Compañía y este público en particular, en cumplimiento de los derechos, obligaciones y deberes establecidos en la normatividad vigente.
• Actualizar los datos suministrados con la información que se encuentre disponible.
• Para fines de seguridad, mejoramiento de nuestro servicio, la experiencia en las instalaciones de la Compañía y dar cumplimiento a actividades establecidas en el plan de emergencia de GELSA.

Empleados:

• Se recolecta información de aspirantes o candidatos a procesos de selección dentro de la Organización y es tratada con la finalidad de realizar la evaluación de ingreso y el proceso de vinculación del aspirante a la Compañía.
• El tratamiento de los datos personales de nuestros colaboradores tiene como finalidad la gestión de las relaciones laborales existentes con estos; de igual manera, el desarrollo de las diferentes actividades establecidas por la Organización y la difusión de estas por medios de comunicación internos, externos y redes sociales que maneja la Compañía.
• Para la información personal de excolaboradores, GELSA almacenará aun después de la relación contractual, la información para dar cumplimiento con las obligaciones laborales de orden legal o contractual.

 

2. MECANISMOS PARA CONOCER LA POLÍTICA DE TRATAMIENTO

Grupo Empresarial en Línea S.A., como responsable del tratamiento de los datos personales le informa que éstos serán tratados manual y/o automatizadamente para los fines descritos anteriormente, conforme a lo establecido en la Ley 1581 de 2012 y bajo los criterios de seguridad definidos en la Política de Tratamiento de Datos Personales de la Compañía, cuya consulta puede llevarse a cabo en la página www.pagatodo.com.co. En todo caso, es facultativo responder preguntas sobre menores de edad, o sobre datos sensibles como huellas dactilares, fotos, videos o grabaciones.  Como titular de la información, usted tiene derecho a conocer, actualizar y rectificar los datos, solicitar prueba de la autorización otorgada para su tratamiento, ser informado sobre el uso que se ha dado a los mismos, presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen, revocar la autorización y/o solicitar la supresión de sus datos en los casos en que sea procedente y acceder en forma gratuita a los mismos.

3. CANALES

Los canales dispuestos para el ejercicio de sus derechos son los siguientes: correo electrónico: tratamiento.datos@gelsa.com.co; PBX (571): 3788890; Centro Empresarial Arrecife, Av. Cll. 26 No. 69D-91 L. 102-Bogotá, Colombia. Horario: lunes a viernes de 8:00 a.m. a 5:00 p.m., sábados de 8:00 a.m. a 12:00 m.

Política de tratamiento de Datos Personales GRUPO EMPRESARIAL EN LÍNEA S.A.

1. Objetivo 

GRUPO EMPRESARIAL EN LÍNEA S.A. -GELSA- busca asegurar el adecuado tratamiento de los datos personales por medio de la política, procedimientos y lineamientos establecidos velando por el derecho constitucional de Habeas Data, que tienen todas las personas, de conocer, actualizar y rectificar la información que se hubiese recogido en las bases de datos y archivos, así como los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política de Colombia, Ley 1581 de 2012 y sus decretos reglamentarios.

De igual manera, se pretende establecer los criterios para la recolección, tratamiento, uso, circulación, corrección y supresión de datos personales, (en adelante “el tratamiento”) por parte de GELSA y/o sus filiales y colaboradores, por lo que, aquellas personas que en virtud del ejercicio de cualquier actividad con GELSA y/o con sus filiales o colaboradores lo requiera, podrá acceder a través de nuestros canales para conocer, modificar, suprimir y rectificar la información o dato personal suministrado.


2. Alcance 

Los principios y disposiciones contenidas en la Política de Tratamiento de Datos serán aplicables a los datos personales registrados en cualquier base de datos y archivos de GELSA que los haga susceptibles de tratamiento. Ésta aplicará al tratamiento de datos personales efectuado en territorio colombiano.

3. Obligaciones 

Esta política es de obligatorio y estricto cumplimiento para todos los funcionarios de Grupo Empresarial en Línea S.A.

 
4. Definiciones 

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.

Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

Base de datos automatizada: Es el conjunto organizado de datos de carácter personal que son creados, tratados y/o almacenados a través de programas de ordenador o software.

Base de datos física: Es el conjunto organizado de datos de carácter personal que son creados, tratados y/o almacenados de forma manual, con ausencia de programas de ordenador o software.

Contenidos: Implican todas las formas de información o datos que se divulgan en los medios de comunicación, entre los que se encuentran: textos, imágenes, fotos, logos, diseños, animaciones.

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato público: Es el dato que no se clasifica como semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales, y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

Dato Privado: Es aquel que tiene la naturaleza íntima o reservada, solo relevante para el titular.

Dato Semi-Privado: No tiene la naturaleza, reservada, ni publica cuyo conocimiento puede interesar a cierto sector o grupo de personas (datos financieros, crediticios, actividad comercial o de servicios).

Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

Derechos de Propiedad Intelectual: Incluye lo relativo a marcas, nombres comerciales, logos, reseñas, lemas, nombres de dominio, secretos empresariales, saberhacer, diseños industriales, patentes, modelos de utilidad y derecho de autor.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del Tratamiento.

Foro: Servicio automatizado de mensajes, a menudo moderado por un propietario, a través del cual los suscriptores reciben mensajes dejados por otros suscriptores por un tema dado. Los mensajes se envían por correo electrónico.

Internet: Herramienta de comunicación con decenas de miles de redes de computadoras unidas por el protocolo TCP/IP. Sobre esta red se pueden utilizar múltiples servicios como por ejemplo correos electrónicos.

Página web: Resultado en hipertexto o hipermedia que proporciona un navegador del WWW después de obtener la información solicitada. Su contenido puede ir desde un texto corto a un voluminoso conjunto de textos, gráficos estáticos o en movimiento, sonido, etc.

Publicar: Hacer que un documento sea visible desde el sitio web.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Usuario: Es toda persona que ingresa al Sitio Web. Puede registrarse en caso de que requiera realizar un trámite o recibir un servicio de la entidad; o para poner una queja mediante el uso del buzón de Quejas y Reclamos, creado para este efecto.

Vínculo (link en inglés): Apuntadores hipertexto que sirven para saltar de una información a otra, o de un servidor web a otro, cuando se navega por Internet.


5. Responsable del tratamiento de datos personales

GELSA como responsable del tratamiento de los datos personales, deberá cumplir los siguientes deberes:

a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.

b) Solicitar y conservar, copia de la respectiva autorización otorgada por el titular.

c) Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.

d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

e) Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.

f) Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada se mantenga actualizada.

g) Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.

h) Tramitar las consultas y reclamos formulados.

i) Informar a solicitud del Titular sobre el uso dado a sus datos.

j) Informar los medios y/o canales empresariales destinados para actualizar, rectificar, modificar o suprimir información.

k) Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.

6. Tratamiento de datos y finalidad

La presente política establece los términos, condiciones y finalidades bajo las cuales GELSA como responsable de los datos personales obtenidos a través de sus distintos canales de atención, trata la información de todas las personas que en algún momento por razones de la actividad que desarrolla la entidad hayan suministrado datos personales (en adelante “Titular del dato”).

La presente política aplica para cualquier registro de datos personales realizado en forma presencial y/o virtual para la vinculación a cualquier producto, servicio o beneficio de GELSA.

El tratamiento que realizará GELSA con la información personal que el titular del dato registre o entregue de manera libre y voluntaria será el siguiente:

1. La recolección, almacenamiento, uso, circulación (Incluye las operaciones que realizará respecto de la información personal recolectada).

Clientes, Aliados y Terceros:

• Realizar publicidad y prospección comercial ofrecimiento de productos y servicios, análisis de perfiles, comercio electrónico y publicidad propia.
• El tratamiento de los datos personales de nuestros aliados o terceros tiene como finalidad la gestión de las relaciones contractuales existentes con estos, de igual manera, el desarrollo de las diferentes actividades establecidas por la organización y la difusión de estas por medios de comunicación internos, externos y redes sociales que maneja la Compañía.
• Innovar, mejorar, desarrollar e implementar nuevas campañas promocionales de productos y servicios; diseñar y ofrecer nuevos productos y servicios mediante la gestión de análisis permanente de sus preferencias, gustos y perfilamiento de sus clientes en aspectos como hábitos de consumo.
• Comunicar a través del correo electrónico, vía telefónica, mensajería de texto, redes sociales o medios similares, las promociones, novedades, productos y servicios que hagan parte del portafolio comercializado por GELSA.
• Desarrollar estudios internos sobre los intereses y comportamientos de los usuarios para comprender mejor sus necesidades e intereses y ofrecer mejores servicios o proveer información relacionada.
• Los ganadores de las promociones y/o concursos realizados por GELSA autorizan expresamente a difundir sus nombres, datos personales e imágenes recolectadas, por los medios y en las formas que se consideren convenientes, con fines publicitarios y/o promocionales, sin derecho a compensación alguna.
• Enviar información o avisos por mensajes cortos de texto (SMS) al teléfono celular suministrado por el usuario a GELSA. Los mensajes cortos de texto podrán contener avisos publicitarios y/o promocionales de GELSA y/o terceros, así como información sobre el portafolio de servicios.
• Dar cumplimiento a obligaciones contraídas con nuestros a). Clientes b). Ganadores c). Colocadores independientes d). Empleados e). Aliados f). Colaboradores g). Proveedores h). Accionistas y demás grupos de interés relacionados con las actividades que en desarrollo de su objeto social adelanta GELSA.
• Gestionar trámites (solicitudes, quejas y reclamos), efectuar encuestas de satisfacción respecto de los servicios ofrecidos por la Compañía, evaluaciones de calidad del servicio ofrecido a los clientes de GELSA o empresas vinculadas y los aliados comerciales de ésta.
• Verificar antecedentes comerciales, reputacionales asociados al riesgo de lavado de activos, la financiación del terrorismo, la financiación de la proliferación de armas de destrucción masiva o la comisión de actividades ilegales.
• Realizar gestión contable, fiscal, administrativa, tributaria y de facturación.
• Realizar publicidad, mercadeo de productos y/o servicios.
• Dar a conocer, transferir y/o trasmitir, reportar o divulgar datos personales a sus filiales, aliados y terceros como consecuencia de un contrato, ley o vínculo lícito que así lo requiera o para cumplir con el objeto social de la Compañía.
• Pago de premios.
• Realizar proceso de vinculación del proveedor o aliado con la Organización a través de los procedimientos internos con fines de relacionamiento, contable, financieros, comerciales, logísticos, entre otros.
• Se recolecta información personal de aliados o terceros con la finalidad de realizar la vinculación comercial para realizar venta del portafolio de La Compañía.
• Control de acceso a edificios y puntos de venta.
• Para los accionistas, los datos tienen como finalidad desarrollar las relaciones entre la Compañía y este público en particular, en cumplimiento de los derechos, obligaciones y deberes establecidos con la normatividad vigente.
• Realizar las actividades de administración integral del libro de registro de accionistas.
• Brindar la información relacionada con trámites, quejas y solicitudes de los accionistas.
• Actualizar los datos suministrados con la información que se encuentre disponible.
• Para fines de seguridad, mejoramiento de nuestro servicio, la experiencia en las instalaciones de La Compañía y dar cumplimiento a actividades establecidas en el plan de emergencia de GELSA.
• Los datos personales podrán ser utilizados, entre otros, como prueba en cualquier tipo de proceso, respecto de los datos recolectados directamente en los puntos de venta, tomados de los documentos que suministran los titulares al personal de seguridad y/u obtenidos de las videograbaciones que se realizan dentro o fuera de las instalaciones de la Compañía.
• Gestión de pagos.
• Acatamiento órganos de control y vigilancia.
• Administración de archivo y documentos.
• Para la información personal de aliados y terceros, GELSA almacenará aun después de la relación contractual, la información para dar cumplimiento con las obligaciones de orden legal o contractual.
• Control de acceso a la Compañía
• Realizar Marketing.
• Dar respuesta a solicitudes de gestión técnica y administrativa de la App.

Empleados:

• Se recolecta información de aspirantes o candidatos a procesos de selección dentro de la Organización y es tratada con la finalidad de realizar la evaluación de ingreso y el proceso de vinculación del aspirante a la Compañía.
• El tratamiento de los datos personales de nuestros colaboradores tiene como finalidad la gestión de las relaciones laborales existentes con estos; de igual manera, el desarrollo de las diferentes actividades establecidas por la Organización y la difusión de estas por medios de comunicación internos, externos y redes sociales que maneja la Compañía.
• Para la información personal de excolaboradores, GELSA almacenará aun después de la relación contractual, la información para dar cumplimiento con las obligaciones laborales de orden legal o contractual.
• Control de acceso a la Compañía.
• Hacer seguimiento al horario de los trabajadores.
• Promoción de empleo.
• Pago de nómina.
• Capacitación y desempeño.
• Cumplir con las obligaciones impuestas a la Compañía como empleador, en relación con las normas del Sistema de Seguridad y Salud en el Trabajo. (SG-SST).
• Socializar políticas, proyectos, programas y cambios organizacionales.
• Controlar y prevenir fraudes, lavado de activos, la financiación del terrorismo, la financiación de la proliferación de armas de destrucción masiva o la comisión de actividades ilegales.
• Realizar formación y capacitación en el portafolio de la Compañía.

GELSA puede (y los usuarios lo autorizan expresamente) entregar cualquier información personal sobre los titulares de la información con la finalidad de cumplir la normativa aplicable con el fin de cooperar con las autoridades competentes en la medida en que discrecionalmente lo entendamos necesario y adecuado en relación con cualquier investigación de un ilícito o un fraude, u otra actividad que sea ilegal o que pueda exponer a GELSA o a sus usuarios a cualquier responsabilidad legal.

6.1. Principios para el Tratamiento de datos personales

Para GELSA es de vital importancia el adecuado tratamiento de datos personales, para lo cual se aplicarán los siguientes principios:

a) Principio de legalidad en materia de Tratamiento de datos: El Tratamiento a que se refiere la presente ley es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.

b) Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.

c) Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.

d) Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

e) Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado de éste, en cualquier momento y sin restricciones, información acerca de la existencia de los datos que le conciernan.

f) Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la presente ley y la Constitución Nacional. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la presente ley; los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la Ley 1581 de 2012.

g) Principio de seguridad: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento a que se refiere la presente ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

h) Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley 1581 de 2012 y en los términos de la misma.


6.2. Categorías especiales de datos. 

Además de las reglas generales establecidas en la presente política de tratamiento de datos personales, las categorías particulares de los datos que se mencionarán, se regirán por las siguientes disposiciones:

6.2.1 Tratamiento de datos sensibles:

El Titular tiene derecho a optar por no suministrar cualquier información sensible solicitada por GELSA y/o con sus filiales o colaboradores, relacionada, entre otros, con datos sobre su origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Los datos biométricos, tales como la foto y huella o los demás que determine la Ley en General y que sean capturados por Gelsa, tienen por finalidad garantizar la identidad de nuestros colaboradores, así como el acceso a las instalaciones administrativas de la Compañía y prestación de servicios que lo ameriten.

6.2.2. Tratamiento de datos personales de niñas, niños y/o adolescentes1:

El tratamiento de datos personales de niños, niñas y/o adolescentes, que no sean de naturaleza pública, cumplirá con los siguientes requisitos:

- Obedecer, respetar y asegurar el interés superior de los niños, niñas y adolescentes, de forma tal que se garantice su desarrollo integral y armónico como miembro de la sociedad.

- Asegurar el respeto de sus derechos fundamentales.

- Valorar la opinión del menor.

Valga la pena indicar que, adicional a los precitados requisitos, para el tratamiento de datos personales del menor, se deberá contar con autorización expresa del representante legal del mismo.

6.3. Tratamiento de datos obtenidos en Medios Digitales.

La prestación del servicio del sitio web transaccional y App Móvil, es de carácter libre y gratuito para los usuarios. La información personal proporcionada está asegurada por una clave de acceso que sólo el titular conoce. Por tanto, es el único responsable de mantener en secreto su clave. GELSA se compromete a no acceder ni pretender conocer dicha clave. Debido a que ninguna transmisión por Internet es absolutamente segura ni puede garantizarse dicho extremo, el usuario asume el hipotético riesgo que ello implica, el cual conoce y acepta.

El sitio web puede tener enlaces a otros sitios de interés o a documentos localizados en otras páginas web de propiedad de otras entidades, personas u organizaciones diferentes a GELSA solamente por el hecho de que el usuario acceda a otro sitio web o a un documento individual localizado en otra página, a través de un link o un vínculo establecido en el sitio web, el usuario deberá someterse a las condiciones de uso y a la política de privacidad de la página web a la que envía el link. El sitio web contiene artículos u obras de carácter literario y científico (en adelante, información) elaborados por GELSA o por terceros, con fines informativos, y divulgativos. GELSA puede modificar o retirar la información de la página web en cualquier momento y sin aviso previo.

El usuario se compromete a utilizar el sitio de conformidad con la Constitución Nacional y la Ley, como lo establece la presente "política", las condiciones particulares de ciertos servicios y demás avisos, reglamentos de uso e instrucciones puestos en su conocimiento, así como con la moral y buenas costumbres generalmente aceptadas. En este sentido, el usuario se abstendrá de utilizar cualquiera de los servicios con fines ilícitos, lesivos de los derechos e intereses de terceros, o que de cualquier forma puedan dañar, inutilizar, sobrecargar, deteriorar o impedir la normal utilización de los mismos, los equipos informáticos o los documentos, archivos y toda clase de contenidos almacenados en los servidores de GELSA y/o con sus filiales o colaboradores.

GELSA no se responsabiliza por cualquier consecuencia derivada del uso, manejo o ingreso indebido del titular o terceros a través de su usuario a la aplicación móvil, sitio web transaccional, página web y/u otros medios digitales que se utilicen o por alguna falla técnica en el funcionamiento y/o conservación de datos en el sistema de almacenamiento de la información propio del titular, por causas que no le sean imputables.

6.4. Videovigilancia

La Compañía utiliza medios de videovigilancia instalados en diferentes sitios internos y externos (puntos de venta) de sus instalaciones u oficinas. Por tanto, GELSA informa a sus clientes internos y externos sobre la existencia de estos mecanismos mediante la difusión en sitios visibles de anuncios de video vigilancia – conductas inequívocas.

La información recolectada a través de este mecanismo se utiliza para fines de monitoreo de seguridad, contar e identificar el acceso de cada uno de los empleados, visitantes y clientes que ingresen a las instalaciones administrativas y puntos de venta.

7. Seguridad de la Información

“GELSA en desarrollo del principio de seguridad de los datos personales, está obligado a cumplir con toda la normativa en materia de medidas de seguridad aplicables a la protección de Información Personal. Adicionalmente y considerando los datos de sus usuarios como un activo de alto valor que debe ser protegido de cualquier pérdida o acceso no autorizado, se aplican controles con altos estándares de la industria incluyendo sistemas de Seguridad perimetral ("firewalls") y Secure Socket Layers ("SSL").

8. Derechos de los titulares

El Titular de los datos personales tendrá los siguientes derechos:

a) Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.

b) Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012 (o en su defecto con las normas que la reglamenten, adicionen, ejecuten, complementen, modifiquen, supriman o deroguen) o cuando se haya presentado la continuidad del tratamiento acorde con el artículo 10 numeral 4° del Decreto 1377 de 2013.

c) Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.

d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en lo dispuesto en la Ley 1581 de 2012 y/o las demás normas que la modifiquen, adicionen o complementen, supriman o deroguen.

e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Autoridad de Protección de Datos Personales de Colombia haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a la Ley 1581 de 2012 o en su defecto con las normas que la reglamenten, adicionen, complementen, modifiquen, supriman o deroguen) y/o a la Constitución.

Nota: La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos o el responsable tenga el deber legal o contractual de continuar con el tratamiento.

f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

g) Abstenerse de responder las preguntas sobre datos sensibles. Tendrá carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas y niños adolescentes.

9. Atención de peticiones, consultas y reclamos.

GELSA con el propósito de dar respuesta oportuna a las solicitudes del cliente, dispuso los siguientes mecanismos o canales mediante los cuales resolverá las peticiones, consultas y reclamos elevadas por el Titular de la información con relación al tratamiento de datos personales.

Las solicitudes se recibirán en el proceso de Servicio al Cliente, mediante correo físico, correo digital y de manera verbal a través de los siguientes medios:

Correo electrónico: tratamiento.datos@gelsa.com.co

Dirección: Av. Calle 26 No 69d – 91 Local 102

Teléfono: 3788890

Página WEB: www.pagatodo.com

En caso que el titular solicite la supresión de sus datos, se le informará que, por motivos legales y técnicos, la información no será retirada por completo de nuestras bases de datos, que esta se eliminará de los contactos activos de la base, pero la información permanecerá en el archivo histórico por un periodo de tiempo determinado por la Ley o determinado por la finalidad que se persiga, este procedimiento se realizara con el fin de dar cumplimiento a los requerimientos, incidencias o reclamaciones que se puedan presentar.


10. Procedimiento para conocer, actualizar, rectificar, suprimir información y revocar la autorización

• Las solicitudes de los clientes se recibirán en horario de 8 am a 5 pm de lunes a viernes y los sábados de 8 am a 12m. Las solicitudes recibidas en días festivos o fuera del horario antes mencionado, serán tramitadas a partir del día hábil siguiente.

• Para el ejercicio de sus derechos (conocer, actualizar, rectificar o eliminar), el titular podrá delegar a un representante legal o apoderado cuando aquel se encuentre:
  - En situación de incapacidad.
  - Si es menor de edad
  - En situaciones que le imposibiliten el ejercicio personal de los mismos.

En cuyo caso, será necesario que el causahabiente, representante legal o apoderado acredite tal condición presentando:
- Carta de autorización o documento autenticado que acredite la representación.
- Fotocopia del documento de identificación del titular y de la persona autorizada.

• De acuerdo al artículo 21 del decreto reglamentario 1377 del 2013 los titulares podrán consultar de forma gratuita sus datos personales:
  - Al menos una vez cada mes calendario.
  - Cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la información que motiven nuevas consultas

Para consultas cuya periodicidad sea mayor a una por cada mes calendario, Gelsa solo cobrara al titular los gastos de envío, reproducción y, en su caso, certificación de documentos.

• El titular de los datos tiene derecho en todo momento a solicitar supresión (eliminación) de sus datos personales, cuando:
  - Considere que no están siendo tratados conforme a los principios, derechos y garantías constitucionales y legales.
  - Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recabados.

Requisitos para la atención de Reclamos, Rectificaciones, Actualización o Supresión de datos.

- El titular de la información deberá realizar una solicitud escrita la cual debe contener como mínimo la fecha de solicitud, se debe especificar si se quiere conocer, actualizar, modificar o suprimir la información. En el caso en el que se presente un reclamo, se debe dar una descripción clara y detallada de los hechos que dan lugar al reclamo, fotocopia del documento de identificación del Titular, dirección de contacto (física o electrónica) y teléfono para efectos de notificación.

- La persona interesada en ejercer este derecho, deberá en todo caso, utilizar un medio que permita acreditar el envío y la recepción de la solicitud. Cualquiera que sea el medio utilizado para ejercer este derecho; Gelsa atenderá la solicitud siempre y cuando se cumpla con los siguientes requisitos:

-

 10.1. Consultas

Los Titulares o sus causahabientes podrán acceder y consultar la información personal del Titular que repose en las bases de datos de GELSA y/o con sus filiales o colaboradores, petición que será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible responder la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los 10 días, expresando los motivos de la demora y señalando la fecha en que se atenderá su solicitud, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

Las disposiciones contenidas en leyes especiales o los reglamentos expedidos por el Gobierno Nacional podrán establecer términos inferiores, atendiendo a la naturaleza del dato personal.

10.2. Reclamos
 
El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la reglamentación vigente para el tratamiento de datos personales, podrán presentar un reclamo ante la oficina de Servicio al Cliente, el cual será tramitado bajo las siguientes reglas:

a) El reclamo se formulará mediante solicitud dirigida a Servicio al Cliente, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

b) En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.

c) Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

d) El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

10.3. Revocar Autorización

El titular de los datos puede revocar, en cualquier momento, el consentimiento al tratamiento de estos siempre y cuando no lo impida una disposición legal o contractual.

Se debe tener en cuenta que existen dos modalidades en las que la revocación de la autorización puede darse.

• Puede ser sobre la totalidad de las finalidades consentidas, esto es, que Gelsa deba dejar de tratar por completo los datos del titular.
• Puede ocurrir sobre tipos de tratamientos determinados, como por ejemplo para fines publicitarios, campañas, comercialización del portafolio de servicios.

El termino máximo para atender la solicitud será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho termino, se informará el interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Nota: La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a la Ley 1581 de 2012 y a la Constitución.

11. Transferencia o Transmisión Internacional de datos personales

De acuerdo con lo previsto en el Art. 26 de la Ley 1581 de 2012, está prohibida la transferencia o transmisión de datos personales a países que no proporcionen niveles adecuados de protección de datos.

No obstante, se podrá realizar transferencia o transmisión de datos dentro o fuera del país por parte GELSA, cuando:

• El titular del dato haya otorgado su autorización previa
• La transferencia sea necesaria para la ejecución de un contrato entre el titular y Gelsa como responsable y/o encargado del tratamiento.
• Transferencias acordadas en el marco de tratados internacionales en los cuales la República de Colombia sea parte, con fundamento en el principio de reciprocidad;
• Transferencias legalmente exigidas para la salvaguardia del interés público, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

Al momento de presentarse una transferencia o transmisión de datos personales, previo envío o recepción de los mismos, Gelsa suscribirá los acuerdos que regulen en detalle las obligaciones, cargas y deberes que surjan para las partes intervinientes.

Los acuerdos o contratos que se celebren deberán atender lo dispuesto en esta política, así como en la legislación y jurisprudencia que fuera aplicable en materia de protección de datos personales. Así mismo se realizará las consultas pertinentes ante la Superintendencia de Industria y Comercio para asegurar la circunstancia de “país seguro” en relación con el territorio de destino y/o procedencia de los datos.

12. Vigencia de la Política de Tratamiento de Datos Personales.

Las presentes directrices de tratamiento de la información personal rigen desde el 08 de noviembre 2013.

13. Vigencia de las Bases de Datos

Las bases de datos en las que se registrarán los datos personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política. Una vez se cumpla(n) esa(s) finalidad(es) y siempre que no exista un deber legal o contractual de conservar su información, sus datos serán eliminados de nuestras bases de datos.