Política de Tratamiento de Datos Personales

1. Objetivo

Definir las políticas y normas corporativas para el tratamiento de datos personales, el cual podrá implicar la recolección, almacenamiento, uso, circulación, supresión, transmisión, transferencia y/o recepción de los mismos, con el fin de dar cumplimiento con lo dispuesto en la Ley 1581 de 2012 y su Decreto Reglamentario 1377 de 2013.

2. Alcance

Esta política de protección de datos personales se aplicará a todas las bases de datos y/o archivos que contengan datos personales que sean objeto de tratamiento por parte de RZ GROUP SAS (en adelante LA EMPRESA).

3. Marco legal

Artículo 15 de la Constitución Política de Colombia: "Todas las personas tienen derecho a su intimidad personal y familiar y a su buen nombre, y el Estado debe respetarlos y hacerlos respetar. De igual modo, tienen derecho a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos y en archivos de entidades públicas y privadas".

Ley Estatutaria 1581 de 2012: "Por la cual se dictan disposiciones generales para la protección de datos personales".

Decreto 1377 de 2013: "Por el cual se reglamenta parcialmente la Ley 1581 de 2012".

4. Identificación del responsable del tratamiento

RZ GROUP SAS, sociedad con domicilio en la carrera 18 No. 93a-04, oficina 206 de la ciudad de Bogotá, Colombia. Correo electrónico: reservas@rzgroupsas.com.

5. Definiciones

Autorización:

Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de Datos Personales.

Base de datos:

Conjunto organizado de Datos Personales que sea objeto de tratamiento.

Datos personales:

Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Encargado del tratamiento:

Persona natural o jurídica que realice el Tratamiento de Datos Personales por cuenta del responsable del Tratamiento.

Responsable del tratamiento:

Persona natural o jurídica que decida sobre la Base de Datos y/o el Tratamiento de los datos.

Titular:

Persona natural cuyos Datos Personales sean objeto de Tratamiento.

Tratamiento:

Cualquier operación sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Transferencia:

Envío de información o datos personales a un receptor Responsable del Tratamiento dentro o fuera del país.

Transmisión:

Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera de Colombia.

6. Tratamiento de datos

LA EMPRESA, actuando en calidad de responsable del tratamiento de datos personales, recolecta, almacena, usa, circula y suprime datos personales correspondientes a personas naturales con quienes tiene o ha tenido relación, tales como: trabajadores y familiares de éstos, accionistas, clientes, distribuidores, proveedores, acreedores y deudores.

7. Finalidad

Los datos personales son objeto de tratamiento con las siguientes finalidades:

• 7.1Para el envío de información a sus trabajadores y familiares.
• 7.2Para la prestación de servicios de salud a los familiares de los trabajadores beneficiarios.
• 7.3Para el reconocimiento, protección y ejercicio de los derechos de los accionistas.
• 7.4Para el fortalecimiento de las relaciones con consumidores y clientes, atención de PQRs, evaluación de calidad e invitación a eventos.
• 7.5Para la verificación de saldos de sus acreedores.
• 7.6Para actividades de mercadeo, estadísticas, investigación y demás propósitos comerciales.
• 7.7Para la atención de requerimientos judiciales o administrativos y el cumplimiento de mandatos legales.
• 7.8Para contactar vía correo electrónico o cualquier otro medio a personas con quienes tiene o ha tenido relación.

8. Derechos de los titulares

Las personas naturales cuyos datos sean objeto de tratamiento tienen los siguientes derechos:

• 8.1Conocer los datos personales sobre los cuales LA EMPRESA está realizando el tratamiento, y solicitar su actualización o rectificación.
• 8.2Solicitar prueba de la autorización otorgada para el tratamiento de sus datos personales.
• 8.3Ser informado respecto del uso que se le ha dado a sus datos personales.
• 8.4Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley de Protección de Datos.
• 8.5Solicitar la supresión de sus datos personales y/o revocar la autorización otorgada para el tratamiento.
• 8.6Acceder de forma gratuita a sus Datos Personales objeto de Tratamiento.

9. Autorización

LA EMPRESA debe solicitar autorización previa, expresa e informada a los Titulares de los Datos Personales. La autorización debe ser otorgada a más tardar en el momento de la recolección de los datos. En ningún caso LA EMPRESA asimilará el silencio del titular a una conducta inequívoca.

10. Datos personales de naturaleza sensible

Se consideran datos sensibles aquellos relacionados con: origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones, salud, vida sexual y datos biométricos.

El tratamiento de datos sensibles está prohibido salvo autorización expresa del Titular. Ninguna actividad podrá condicionarse al suministro de datos sensibles.

11. Datos de niños, niñas y adolescentes

LA EMPRESA solo realizará el tratamiento de datos de menores cuando responda al interés superior del niño, niña o adolescente, con autorización del representante legal, previo ejercicio del menor de su derecho a ser escuchado.

12. Procedimiento para peticiones, consultas, quejas y reclamos

Los Titulares pueden ejercer sus derechos a través de los siguientes canales:

• Comunicación dirigida a RZ GROUP SAS a la dirección carrera 18 No. 93a-04, oficina 206 de Bogotá.
• Solicitud presentada al correo electrónico: reservas@rzgroupsas.com

Las peticiones y consultas serán atendidas en un término máximo de diez (10) días hábiles. Las quejas y reclamos en un máximo de quince (15) días hábiles.

13. Seguridad de los datos personales

LA EMPRESA proporcionará las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado. LA EMPRESA exigirá a sus proveedores la adopción de medidas equivalentes.

14. Transferencia y transmisión de datos

LA EMPRESA podrá entregar datos personales a terceros cuando se trate de contratistas en ejecución de contratos para el desarrollo de sus actividades, o por transferencia de cualquier línea de negocio. En todo caso, los Encargados deberán tratar la información conforme a esta Política y guardar confidencialidad.

15. Vigencia

Esta Política de Protección de Datos Personales está vigente desde el 01 de enero de 2020.