POLÍTICA DE MANEJO DE DATOS PERSONALES Y ADMINISTRACIÓN DE BASES DE DATOS DE LAS EMPRESAS “RUA” (RUA & JEWERLY COLOMBIA S.A.S. NIT. 900.708.701-1, RUA BICYCLES S.A.S. NIT. 901,152,714-0, RUA SPORTS COLOMBIA S.A.S. NIT. 900,888,930-0, RUA INMOBILIARIA S.A.S. NIT. 900,979,371-4, RUA GROUP CIB S.A.S. NIT. 901.487.659-1, RUA GARDENO CI S.A.S. NIT. 901,393,821-4)
A continuación, se expone la política de manejo de datos personales y administración de bases de datos de las empresas de RUA, mediante la cual se pretende informar integralmente su alcance:
INFORMACIÓN SOLICITADA
Los datos personales que obtenemos, que en todo caso son datos privados que no están disponibles al público, son:
• Tipo y número de documento de identificación (Cédula de ciudadanía o extranjería, o, NIT).
• Nombres y Apellidos / Razón Social.
• Cargo / Ocupación.
• Fecha de nacimiento y género.
• Teléfonos fijos y celulares de contacto (personal o laboral).
• Direcciones y correo electrónico (personales o laborales).
• Fax (personal o laboral).
• Información de contactos comerciales, de cartera, de tesorería y todos aquellos necesarios en el desarrollo de la operación en general.
• Información relativa a entidades financieras y detalle de cuentas bancarias.
• Datos personales de los beneficiarios de las ventas corporativas.
USO DE LA INFORMACION
Los clientes, proveedores y/o contratistas de bienes o servicios autorizan a RUA y sus empresas el uso, recolección, transferencia, tratamiento, administración y supresión de datos personales en bases de datos, para hacer posible la utilización de éstos en campañas de comunicación, divulgación y promoción de productos, actividades o servicios desarrollados como parte de estrategias internas de la compañía, y para fines administrativos internos o comerciales tales como: investigación de mercados, análisis estadísticos, realización de encuestas sobre satisfacción y ofrecimiento o reconocimiento de beneficios propios de programas de lealtad, así como para conservar registros históricos de la Compañía y mantener contacto con los proveedores de bienes o servicios. Para el caso de ventas corporativas, los datos personales que los clientes suministren de los beneficiarios de tales ventas corporativas se utilizarán en el proceso de ejecución de contratos de compraventa y suministro.
Adicionalmente, los clientes, proveedores y/o contratistas de bienes o servicios en su calidad de titulares de los datos personales, al aceptar esta política, autorizan a RUA y sus empresas para:
• Recabar o recolectar los datos personales e incorporarlos y almacenarlos en nuestra base de datos.
• Ordenar, catalogar, clasificar, dividir o separar la información suministrada.
• Utilizar los datos suministrados en campañas de comunicación, divulgación y promoción u oferta de productos, actividades o servicios desarrollados como parte de estrategias internas de la compañía.
• Utilizarlos para fines administrativos internos o comerciales tales como: estudios de crédito, elaboración y presentación de cotizaciones, referencias comerciales de experiencia, investigación de mercados, análisis estadísticos, realización de encuestas sobre satisfacción, ofrecimiento o reconocimiento de beneficios propios de eventuales programas de lealtad y servicio postventa.
• Conservar registros históricos de la Compañía y mantener contacto con los titulares del dato.
• Verificar, comprobar o validar los datos suministrados.
• Estudiar y analizar la información entregada para el seguimiento y mejoramiento de los productos, el servicio y la atención.
• Entregar la información recolectada a terceros con los que la Compañía contrate el almacenamiento y administración de los datos personales, bajo los estándares de seguridad y confidencialidad a los cuales estamos obligados, incluidos territorios y/o servidores ubicados en terceros países.
• Transferir los datos personales a cualquier país o servidor en otro país.
• Comunicar y permitir el acceso a los datos personales suministrados a terceros proveedores de servicios de apoyo general y a las personas naturales o jurídicas accionistas de RUA
• Vinculación como contratista o proveedor.
• Control y prevención del fraude.
• Control y prevención de lavado de activos y financiación del terrorismo.
• Celebración, ejecución y gestión de las propuestas de negocios y contratos objeto de los servicios prestados.
• Reportes a centrales de riesgo por incumplimiento de las obligaciones financieras derivadas de la relación comercial.
Al aceptar esta Política, los clientes, proveedores y/o contratistas de bienes o servicios en su calidad de titulares de los datos personales, autorizan a RUA y sus empresas, sin que ello de lugar al pago de contraprestación alguna, para que los utilice de forma parcial o total, incluyendo la recolección, almacenamiento, uso, procesamiento, divulgación, transmisión o transferencia de los datos suministrados, para la ejecución de las finalidades descritas anteriormente. Por su parte quienes suministren datos personales de sus beneficiarios, dependientes, empleados, directivos o accionistas declaran que cuentan con la autorización previa por parte de aquellos para darles tal tratamiento.
RUA podrá actuar como responsable o encargado del dato personal, dependiendo la finalidad para la cual se haya obtenido el dato personal, por lo que se compromete a cumplir con las responsabilidades que para cada uno haya fijado la normatividad.
EVENTOS EN QUE SE COMPARTE
RUA se abstendrán de vender la información personal recabada de los clientes y proveedores de bienes o servicios, como también se negará a compartir esta información con cualquier persona natural o jurídica externa no autorizada.
Sin perjuicio de lo anterior, la información personal recolectada podrá ser suministrada, cuando RUA considere de buena fe, que esa divulgación sea razonablemente necesaria para:
a) Evitar una responsabilidad legal.
b) Cumplir con leyes, normativas, citaciones u órdenes judiciales.
c) Cumplir un requerimiento de una autoridad gubernamental o reguladora.
Lo anterior, siempre de conformidad con la normatividad vigente en materia de protección de datos personales.
METODOLOGIA DE PROTECCION
RUA se abstendrá de realizar ningún tratamiento a los datos personales parciales, incompletos, fraccionados o que induzcan a error. En caso de que se entregue información a terceros para su tratamiento RUA garantizará que la misma sea veraz, completa, exacta, actualizadas, comprobable y comprensible.
Los datos personales recolectados pueden ser almacenados o procesados en servidores, lo que es autorizado por el titular del dato al aceptar esta Política.
Contamos con procedimientos y estándares de seguridad y herramientas tecnológicas que nos permiten: recabar, trasmitir, almacenar, administrar, consultar y usar la información personal, mediante protocolos seguros, restricciones de acceso, prácticas de desarrollo interno de software seguro, entre otros.
Los terceros contratados para administrar la información recolectada están obligados a dar cumplimiento a protocolos de seguridad, incluyendo la suscripción de acuerdos de confidencialidad.
Solo tendrán acceso a la información personal suministrada por el cliente y proveedores de bienes o servicios quienes ejerzan la función de Administradores de Bases de Datos y por lo tanto deban utilizar dichos datos únicamente para cumplir con las finalidades descritas en esta política.
DERECHOS DE LOS TITULARES
Los clientes y proveedores de bienes o servicios titulares de la información tienen derecho a acceder, consultar y conocer los datos personales que se encuentren en nuestra base de datos, así como rectificarlos en caso de ser inexactos o incompletos, y a cancelarlos cuando lo decidan.
Además, tendrán derecho, en los términos de la Ley 1581 de 2012, a:
a) Conocer, actualizar y rectificar sus datos personales frente a los responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
b) Solicitar prueba de la autorización otorgada al responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.
c) Ser informado por el responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen.
e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el responsable o Encargado han incurrido en conductas contrarias a la ley y a la Constitución.
f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
Para hacer efectivos sus derechos, podrán: (i) Para proveedores y contratistas: enviar una solicitud al correo electrónico compras@ruagorup.com.co o llamando al departamento de compras en la ciudad de Bogotá al número (1) 7469082 o 3213647921 o a través de carta dirigida a la Dirección CALLE 74 # 11 - 61 en BOGOTÁ
Dicha solicitud debe incluir mínimo los siguientes datos:
• Nombres y apellidos / Razón Social
• Tipo y número de documento de identificación (Cédula de ciudadanía o extranjería, o, NIT)
• Cargo / Ocupación
• Teléfonos fijos o celulares de contacto (ciudad)
• Correo electrónico
• Asunto: Base de Datos
VIGENCIA DE LA POLÍTICA
Nos reservamos el derecho a efectuar en cualquier momento modificaciones o actualizaciones a esta Política. Sin embargo, estas modificaciones estarán disponibles al público a través de los siguientes medios: anuncios visibles en los establecimientos comerciales, a través de nuestros sitios web, a través del último correo electrónico proporcionado por el cliente, proveedores y/o contratistas de bienes o servicios o mediante aplicaciones en dispositivos móviles. En caso de que los cambios hagan referencia a las finalidades autorizadas, procederemos a obtener una nueva autorización por parte del titular.
Esta política aplica a la base de datos que maneja RUA desde la fecha de la autorización y hasta que la finalidad para la cual fue tratado el dato personal sea agotada.
El cliente, proveedores y/o contratistas de bienes o servicios pueden aceptar esta Política por cualquiera de los siguientes medios:
– En el punto de venta: se le entregará el texto de la política de manera escrita a cliente, proveedores y/o contratistas de bienes o servicios y se obtendrá la firma en señal de autorización.
– A través de nuestro sitio web: Los clientes, proveedores y/o contratistas de bienes o servicios que ingresen por este canal, tendrán a su disposición la política y sólo podrán registrar su información una vez realicen los procedimientos para aceptar la política y otorgar la autorización.
– Mediante correo electrónico / Mediante aplicaciones en dispositivos móviles: Todos los clientes, proveedores y/o contratistas de bienes o servicios que registren un correo electrónico en cualquier canal de la compañía, recibirán el texto de la política por este canal y sólo aquellos que acepten la política y emitan la autorización continuarán en la base de datos.
– Mediante el diligenciamiento de formularios: Los clientes, proveedores y/o contratistas de bienes o servicios diligenciarán uno o varios formatos al momento de iniciar su relación comercial con la empresa, en los cuales emitirán su autorización.
El cliente, proveedores y/o contratistas de bienes o servicios que realice los anteriores procedimientos y acepte la Política:
a. Declara que conoce, entiende y acepta la Política de manejo de datos personales y administración de Bases de datos de RUA , para el manejo de la información personal.
b. Manifiesta que ha consentido libre y expresamente la inclusión de sus datos personales, y que autoriza el uso para los fines previstos en éste documento.
c. Expresa que la información registrada le pertenece o que ha sido previamente autorizado para compartirla con RUA en virtud de la presente política, según el caso.
d. Declara que cada uno de los datos registrados son verdaderos.