Política de Privacidad
Contenido
I. Reglas de interpretación de la política de privacidad
1.1 Para la interpretación de la presente Política de Privacidad, los términos con letra inicial mayúscula tendrán el significado que a ellos se asigne más adelante.
1.2 Los términos que no estén expresamente definidos se entenderán en el sentido que se les atribuya con el lenguaje técnico correspondiente o, en su defecto, en su sentido natural y obvio, según el caso.
1.3 En caso de que se utilice la expresión “incluyendo” deberá entenderse como “incluyendo sin limitación”, salvo que el texto lo establezca de forma taxativa.
1.4 Las referencias a leyes aplicables o a disposiciones legales incluyen todas las disposiciones legales adicionadas, extendidas, consolidadas, modificadas o reemplazadas.
II. Definiciones
III. Principios
IV. Objeto
La Política de Privacidad tiene como objeto establecer los lineamientos, criterios y directrices para la recolección, almacenamiento, uso, circulación, manejo, Transmisión, anonimización, supresión y, en general, realizar el Tratamiento de los Datos Personales que ECCO recolecte mediante cualquier medio autorizado por el Titular de Datos.
V. Ámbito de aplicación
Los lineamientos, criterios y directrices establecidos en la Política de Privacidad serán aplicables a la Base de Datos de la cual ECCO sea determinado como el Responsable del Tratamiento de Datos Personales. Estos deberán ser atendidos por ECCO y por cualquier tercero que sea designado como Encargado del Tratamiento de los Datos Personales y, que se encuentren almacenados en la Base de Datos de ECCO. Sin perjuicio de lo anterior, tanto ECCO como cualquier tercero Encargado del Tratamiento de Datos Personales, deberán cumplir con las obligaciones previstas en el Reglamento General de Protección de Datos de la Unión Europea (GDPR), Ley 1581 de 2012, y cualquier norma pertinente que modifique, reglamente, complemente o sustituya las leyes existentes en materia de protección de datos personales, posterior de la emisión de esta Política de Privacidad.
VI. Autorización
Las autorizaciones otorgadas por los Titulares de los Datos Personales serán recolectadas por cualquiera de los medios autorizados por estos y, en todo caso, bajo esquemas que permitan garantizar su posterior consulta. Las autorizaciones serán otorgadas por el Titular a ECCO, o a quien éste designe, y, en tal caso, se entenderá que el Titular garantiza que se han puesto en su conocimiento en la Política de Privacidad los derechos que le asisten en el marco del Tratamiento de Datos Personales al que son objeto los Datos Personales que suministra.
VII. Revocatoria de la autorización
El Titular de los Datos Personales puede, en todo momento, solicitar a ECCO como Responsable del Tratamiento de Datos Personales, la supresión de sus Datos Personales y/o revocar la Autorización que ha otorgado para el Tratamiento de los mismos, mediante la presentación de un reclamo. No obstante, advertimos que la solicitud de supresión de la información y/o la revocatoria de la Autorización no procederá cuando, como Titular de los Datos Personales, tenga un deber legal o contractual en virtud del cual deba permanecer en la Base de Datos de ECCO.
VIII. Finalidades
Finalidades del Tratamiento de Datos Personales de accionistas:
8.1 La adecuada gestión y administración de la sociedad.
8.2 Cumplir con la obligaciones legales y contractuales.
8.3 Informar a través de correo electrónico, número celular, mensaje de texto y/o cualquier otro medio idóneo situaciones, actividades, gestiones, actuaciones relacionadas con la sociedad.
8.4 Dar cumplimiento a cualquier requerimiento por las autoridades competentes.
8.5 Conocer, actualizar y rectificar los Datos Personales de todos los accionistas.
8.6 Solucionar inquietudes respecto al manejo de la sociedad.
8.7 Brindar y obtener información actualizada para la presentación de informes ante entidades controlantes o vigilantes del Estado.
8.8 Recibir notificaciones, información del estado de cuenta, saldos, cuotas pendientes de pago y demás información relativa al portafolio de servicios de la sociedad.
8.9 Ejecutar trámites relacionados con la venta, cesión o enajenación de acciones.
8.10 Realizar inscripciones ante el registro mercantil de la cámara de comercio.
Finalidades del Tratamiento de Datos Personales de empleados y candidatos:
8.11 Cumplir con las obligaciones legales y contractuales.
8.12 Realizar actividades de bienestar.
8.13 Desarrollar y gestionar procesos de reclutamiento, selección y contratación de personal.
8.14 Evaluar el desempeño de los empleados.
8.15 Gestionar el control de asistencia, cumplimiento de horarios, acceso físico y logístico a las instalaciones de ECCO.
8.16 Evaluar y mitigar riesgos.
8.17 Capacitar a nuestros empleados.
8.18 Desarrollar campañas internas.
8.19 Administrar y gestionar el historial laboral de los empleados.
8.20 Gestionar la nómina, seguridad social y beneficios laborales.
8.21 Implementar programas de seguridad y salud en el trabajo.
Finalidades del Tratamiento de Datos Personales de clientes:
8.22 Verificar, validar, confirmar y actualizar la información e identidad del cliente.
8.23 Grabar llamadas telefónicas para dejar constancia de los mensajes intercambiados.
8.24 Enviar o contactar a los clientes sobre novedades, noticias, ofertas de ECCO o terceros, boletines, foros, publicidad o marketing, ventas a distancia, haciendo uso de medios tales como, pero sin limitarse a, correo electrónico, notificaciones push, mensajes de texto (SMS), mensajería instantánea, llamadas y ventanas de diálogo (pop-ups).
8.25 Crear, ordenar, catalogar, clasificar, dividir, separar y almacenar datos y expedientes de los clientes.
8.26 Utilizar Datos Personales para evaluar determinados aspectos personales de los clientes, por ejemplo: datos de localización, identificador en línea, elementos de la identidad física, económica entre otras, con fines de análisis crediticio.
8.27 Desarrollar estudios internos y estadísticos sobre los intereses y comportamientos de los Usuarios, con el fin de poder ofrecer un mejor servicio.
8.28 Colaborar con la protección de los derechos de propiedad intelectual o industrial, propios o de terceros, investigaciones de violación de marcas y patentes, así como falsificaciones.
8.29 Realizar, a través de cualquier medio en forma directa o a través de terceros, actividades de mercadeo, promoción y/o publicidad propia o de terceros, venta, facturación, gestión de cobranza, recaudo, programación, soporte técnico, inteligencia de mercados, mejoramiento del servicio, verificaciones y consultas, control, comportamiento, hábito y habilitación de medios de pago, prevención de fraude, así como cualquier otra relacionada con nuestros productos y servicios, actuales y futuros, para el cumplimiento de las obligaciones contractuales.
8.30 Almacenar los Datos Personales recolectados, con el fin de llevar un registro histórico de las necesidades y preferencias de los clientes, crear segmentación de mercados y realizar prospecciones comerciales.
8.31 Acceder a los Datos Personales contenidos bases de datos de terceros operadores de información de todo tipo para: (i) llevar a cabo la elaboración de puntajes, herramientas de validación de ingresos, herramientas predictivas de ingresos, herramientas para evitar el fraude, la suplantación y en general, adelantar una adecuada gestión del riesgo y (ii) compararla, contrastarla y complementarla con la información disponible en centrales de información crediticia y/o operadores de bases de datos de información (incluyendo pero sin limitarse a información financiera y comercial, entre otras).
8.32 Realizar las transferencias y/o transmisiones de Datos Personales requeridas en el marco de procesos de reorganización corporativa (incluyendo, pero sin limitarse a adquisición de activos y/o establecimiento de comercio, fusiones y/o escisiones, entre otros).
8.33 La Transmisión y Transferencia de datos a terceros con los cuales se haya celebrado contratos con este objeto, para fines comerciales, administrativos, de mercadeo, operativos y, legales. En cualquier caso, los terceros estarán obligados en los términos de esta Política de Privacidad.
8.34 Personalizar la página web y los anuncios de acuerdo con los gustos e intereses de los usuarios y visitantes según el monitoreo y seguimiento de su actividad en la página web, en páginas web de terceros vinculadas a la página web, y en buscadores, interfaces de aplicaciones, redes sociales y cualquier otra interfaz o funcionalidad vinculada a la página web.
8.35 Para realizar gestión comercial, suscripción de contratos, registro de software de facturación y contabilidad para fines comerciales y tributarios.
8.36 Gestionar actividades de servicio al cliente.
8.37 Responder peticiones, quejas y/o reclamos que realicen los Titulares a través de los canales habilitados.
8.38 Ejecutar en debida forma los servicios contratados, así como su facturación y cobro.
8.39 Promocionar los servicios de ECCO.
8.40 Realizar las validaciones para dar cumplimiento a la regulación de prevención del lavado de activos, financiamiento del terrorismo y financiamiento de la proliferación de armas de destrucción masiva, así como la regulación de prevención de la corrupción.
8.41 Prestar los servicios de acuerdo con las necesidades particulares de los clientes de ECCO, con el fin de cumplir los contratos de servicios celebrados.
8.42 La Transmisión y Transferencia de datos a terceros con los cuales se haya celebrado contratos con este objeto, para fines comerciales, administrativos, de mercadeo, operativos y, legales. En cualquier caso, los terceros estarán obligados en los términos de esta Política de Privacidad.
8.43 Realizar la anonimización de los Datos Personales.
IX. Uso de cookies
ECCO utiliza cookies, píxeles y otras tecnologías afines en el sitio web y en los correos electrónicos de los Titulares. Estas herramientas permiten recopilar datos estadísticos sobre la navegación y registrar las actividades del sitio web y el uso del software, con el objetivo de optimizar nuestros servicios y su funcionalidad. Estas herramientas proporcionan a ECCO los siguientes tipos de información, entre otros:
9.1 Tipo de navegador y sistema operativo que utiliza el usuario.
9.2 Dirección IP del usuario.
9.3 Tiempo en que el usuario permanece en el sitio web.
9.4 Número de visitas realizadas en el sitio web.
9.5 Las cookies son identificadores que el servidor de ECCO envía al dispositivo del usuario, para reconocer el dispositivo que ha sido utilizado durante la visita del sitio web. La mayoría de los buscadores están diseñados para aceptar estas cookies automáticamente.
9.6 Información que permita optimizar la funcionalidad del Sitio Web, personalizar la experiencia del usuario y mejorar los servicios ofrecidos, siempre en conformidad con la legislación vigente y las mejores prácticas de protección de datos.
X. Medio y forma de otorgar la autorización
La Autorización puede constar en un documento físico, electrónico, mensaje de Datos y en general, en cualquier otro formato que permita garantizar su posterior consulta, o mediante un mecanismo técnico o tecnológico idóneo, que permita manifestar u obtener el consentimiento vía clic o doble clic, mediante el cual se pueda concluir de manera inequívoca, que, de no haberse surtido una conducta de la persona, los Datos nunca hubieren sido capturados y almacenados en la Base de Datos. La Autorización será generada por ECCO y será puesta a disposición de la persona con antelación y de manera previa al Tratamiento de sus Datos Personales.
XI. Prueba de la autorización
ECCO utilizará los mecanismos con que cuenta actualmente, e implementará y dotará las acciones tendientes y necesarias para mantener registros o mecanismos técnicos o tecnológicos idóneos de cuándo y cómo obtuvo la Autorización por parte de la persona, Titular de los Datos Personales para el Tratamiento de los mismos. Para dar cumplimiento a lo anterior, se podrán establecer archivos físicos o repositorios electrónicos realizados de manera directa o a través de terceros contratados para tal fin.
XII. Deberes del titular
El Titular se obliga a:
12.1 Proporcionar información veraz, fidedigna, completa, precisa y comprobable de manera oportuna.
12.2 Garantizar la autenticidad de los Datos suministrados.
12.3 Mantener indemne a ECCO ante cualquier perjuicio causado por incumplir con la actualización y veracidad de la información solicitada, así como por la falta de información que consigne.
PARÁGRAFO. En caso de que el Titular viole alguna de las disposiciones ya mencionadas en esta sección, se entenderá como una violación de las leyes y regulaciones aplicables, lo cual autorizará a ECCO para tomar las medidas legales pertinentes.
XIII. Deberes de ecco
ECCO se obligará a:
13.1 Garantizar el efectivo ejercicio del derecho de hábeas data.
13.2 Informar la finalidad de la recolección de Datos y de los derechos que le asisten por virtud de la Autorización otorgada.
13.3 Suministrar, en todo momento, información cierta, fidedigna suficiente, clara y actualizada.
13.4 Disponer de mecanismos mediante los cuales se puedan radicar peticiones, quejas o reclamos, de tal forma que quede constancia de la fecha y su posterior seguimiento.
13.5 Permitir el derecho de acceso a los Datos Personales.
13.6 Solicitar y conservar copia de la respectiva Autorización de recolección y Tratamiento de Datos Personales otorgada.
13.7 Adoptar mecanismos de seguridad apropiados y confiables que garanticen la protección de los Datos Personales.
13.8 Conservar los Datos Personales y la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
13.9 Tramitar las consultas y reclamos formulados y su posterior seguimiento.
13.10 Cumplir con las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
13.11 Todos los demás deberes establecidos en el Capítulo VI del Estatuto del Consumidor.
XIV. Derechos de los titulares
Sus derechos como Titular de Datos Personales son los siguientes:
14.1 Acceder de forma gratuita a los Datos Personales que proporcione a ECCO y que hayan sido objeto de Tratamiento de Datos Personales en los términos establecidos en la Política de Privacidad.
14.2 Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento de Datos Personales esté prohibido o no haya sido autorizado.
14.3 Solicitar prueba de la Autorización que hubiere otorgado el Titular a ECCO.
14.4 Presentar ante la Superintendencia de Industria y Comercio todas aquellas quejas por infracción a lo dispuesto en la Política de Privacidad y la legislación aplicable.
14.5 Revocar la Autorización y/o solicitar la supresión de los Datos Personales suministrados a ECCO, siempre que no exista un deber legal o contractual que impida eliminarlos.
14.6 Solicitar que sus Datos Personales sean Transferidos a otra entidad en un formato estructurado, de uso común y lectura mecánica, conforme a las disposiciones del GDPR.
El ejercicio de estos derechos será gratuito e ilimitado, y se ajustará, en todo caso, a las disposiciones legales que regulen el ejercicio de los mismos. El ejercicio de estos derechos es personalísimo al Titular de los Datos Personales y, salvo las excepciones expresamente consagradas en la legislación, los derechos serán ejercidos por éste de manera exclusiva.
XV. Datos sensibles
Los datos sensibles recopilados por ECCO, serán tratados con estricta confidencialidad y respeto a la normativa de protección de Datos Personales vigente. Estos datos serán utilizados únicamente para las finalidades aquí descritas, garantizando su seguridad, integridad y confidencialidad en todo momento. ECCO implementará medidas técnicas y organizativas adecuadas para proteger los datos sensibles contra accesos no autorizados, pérdida o alteración accidental o ilícita. Se solicitará el consentimiento explícito de los Titulares para el Tratamiento de sus datos sensibles, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización y, se les informará detalladamente sobre la finalidad del mismo. Los Titulares tendrán derecho en todo momento a acceder, rectificar, cancelar u oponerse al Tratamiento de los Datos Personales, conforme a lo establecido en la normativa vigente sobre protección de datos.
XVI. Procedimiento para la atención de peticiones, quejas y reclamos relacionados con la información personal
El Titular de los Datos Personales o quien esté autorizado debidamente podrá:
16.1 Formular solicitudes y consultas para conocer la información personal del Titular que repose en las Bases de Datos de ECCO.
16.2 Solicitar la actualización, modificación, rectificación o supresión de los Datos del Titular, cuando haya lugar a ello de conformidad con la Política de Privacidad y con la legislación vigente.
16.3 Solicitar copia de la Autorización otorgada por el Titular a ECCO para realizar el Tratamiento de sus Datos Personales.
El Titular o quien esté autorizado para ello, podrá formular consultas a ECCO sobre la información personal del Titular a través de los siguientes mecanismos:
Dirección física: Avenida 3 9-73 edificio movel oficina 401 centro
Correo electrónico a la dirección: infocrezcco@eccocolombia.com
Teléfono: (7) 5760443
La consulta será atendida en un término máximo de quince (15) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro del término antes indicado, ECCO lo informará al interesado, expresando los motivos y señalando la fecha en que se atenderá su consulta, a más tardar dentro de los cinco (5) días hábiles siguientes al vencimiento del primer término.
Si el Titular presentó el reclamo de forma incompleta y se le notificó oportunamente para que se subsanara el error y, el Titular no lo subsano en un término de dos (2) meses desde la fecha del requerimiento, se entenderá que ha desistido del reclamo.
XVII. Derecho al olvido
Los Titulares tienen el derecho, en todo momento, a solicitar a ECCO la eliminación de sus Datos Personales, cuando ante comunicación por escrito argumente que:
17.1 Los mismos no están siendo Tratados conforme a los principios, deberes y obligaciones previstas en la normatividad vigente.
17.2 Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual se recolectaron y trataron.
17.3 Se haya superado el periodo necesario para el cumplimiento de los fines para los que fueron tratados. Esta supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por los Titulares en los registros, archivos, Bases de Datos o Tratamiento de Datos Personales realizados por ECCO.
Es importante tener en cuenta que el derecho de olvido no es absoluto y ECCO o, el Encargado del Tratamiento de Datos Personales puede negar el ejercicio del mismo cuando:
17.4 El Titular tenga un deber legal o contractual de permanecer en la Base de Datos.
17.5 La eliminación de Datos Personales obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
17.6 Los Datos Personales sean necesarios para proteger los intereses jurídicamente tutelados del Titular, para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el Titular.
XVIII. Transmisión y transferencia de los datos personales
ECCO podrá Transmitir y/o Transferir los Datos Personales proporcionados por los Titulares con terceros localizados dentro o fuera del territorio nacional determinado como su domicilio, en concordancia con las disposiciones establecidas en la legislación aplicable al GDPR. La información personal de los Titulares podrá ser comunicada a otras empresas, ya sea que se encuentren dentro o fuera del país de residencia, a los establecimientos de comercio y aliados comerciales con los que tenga una relación contractual vigente para el cumplimiento de las finalidades autorizadas por los Titulares, y a terceros que requieran la información para su Tratamiento de Datos Personales de acuerdo con las finalidades contenidas en la Política de Privacidad, siempre y cuando estos cumplan con los lineamientos establecidos por el GDPR.
XIX. Indemnidad
El Titular acepta indemnizar y eximir de responsabilidad a ECCO, sus funcionarios, empleados, agentes y afiliados, de y contra cualquier reclamación, demanda, pérdida, responsabilidad, daño o gasto (incluidos, entre otros, honorarios razonables de abogados) que surjan de o estén relacionados con el incumplimiento por parte del Titular de los términos de esta Política de Privacidad o cualquier ley aplicable, así como cualquier uso indebido o no autorizado de la información personal proporcionada por el Titular. Esta indemnización se extiende a cualquier reclamación de terceros, incluidos los daños causados por el uso de la información personal proporcionada por el Titular en violación de esta Política de Privacidad.
XX. Vigencia
La Política de Tratamiento de Datos Personales entrará en vigor desde la fecha de su publicación hasta el cierre y liquidación de la sociedad. En caso de que se realice algún tipo de modificación, ajuste, complemento o actualización de los términos acá establecidos, inmediatamente se publicará y notificará a los Titulares de los cambios correspondientes.
XI. Contacto
Cualquier duda o información adicional será recibida y tramitada mediante su envío a las direcciones de contacto establecidas en la Política de Privacidad.
