Con el objeto de dar cumplimiento a la legislación vigente en materia de protección de datos, en especial la Ley 1581 de 2012 y el Decreto 1377 de 2013, Ley 2157 del 29 de octubre de 2021, así como las demás normas que la modifiquen, adicionen, complementen o desarrollen, mediante el presente documento SANAUTOS S.A. adopta la política de tratamiento de la información de sus clientes, trabajadores y en general de cualquier tercero respecto del cual posea y/o administre datos personales que se encuentren incluidos y/o registrados en las bases de datos de SANAUTOS S.A. (en adelante el “Titular”). SANAUTOS S.A. adoptará y acogerá la calidad de Responsable del Tratamiento de Datos Personales, en su calidad de responsable del Tratamiento de los Datos Personales solicitará autorización previa e informada a El Titular de la información para recolectar y tratar sus datos personales, informándole acerca de las finalidades específicas para las cuales requiere su consentimiento, y pudiendo utilizar para ello cualquier medio técnico automatizado o escrito. La presente versión de política de tratamiento de datos se encuentra en línea con la versión anterior, vigente desde el 01 de enero de 2018. El objetivo de la presente versión es detallar aún más los presupuestos de la política anterior.
1. DISPOSICIONES GENERALES
1.1 DESTINATARIOS La política está dirigida a todas las personas que lleguen a estar relacionadas con SANAUTOS S.A., con el objetivo que tenga a su disposición la información necesaria y suficiente sobre el tratamiento del que será objeto sus datos, así como los derechos que ostentan y pueden ejercer frente a SANAUTOS S.A. en su calidad de Titular. Esta política se aplicará a todas las bases de datos tanto físicas como digitales, que contengan datos personales y que sean objeto de utilización por parte del SANAUTOS S.A. considerada como responsable del tratamiento de datos.
1.2 DEFINICIONES
• AUTORIZACIÓN: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
• AUTORIZADO: Hace referencia a todas las personas que bajo responsabilidad de la Compañía o sus Encargados pueden realizar Tratamiento de Datos Personales.
• AVISO DE PRIVACIDAD: comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
• BASE DE DATOS: conjunto organizado de datos personales que sea objeto de tratamiento. Las “base de datos” tendrán tal condición sin importar el medio en el cual se encuentren contenidas que podrá ser físico, electrónico, manual, automatizado, recopilada a través de herramientas informáticas, etc.
• CONSULTA: Significa la solicitud del Titular del Dato Personal, de las personas autorizadas por éste, o las autoridades por Ley, para conocer la información que reposa sobre él en las Bases de Datos del Responsable.
• DATO(S) PERSONAL(ES): Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables, como su nombre o número de identificación, o que puedan hacerla determinable como sus rasgos físicos.
• DATO(S) PÚBLICO(S): Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público.
Por su naturaleza, los datos públicos pueden estar contenidos entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
DATO(S) PRIVADO(S): Es el dato que por su naturaleza íntima o reservada, sólo es relevante para el titular.
• DATO(S) SENSIBLE(S): Se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
• ENCARGADO DEL TRATAMIENTO: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales a partir de una delegación que le hace el responsable del tratamiento de datos (en adelante el “Encargado”).
• RECLAMO: Hace referencia a la solicitud del Titular de los Datos Personales o las personas autorizadas por éste o por la Ley para corregir, actualizar o suprimir sus Datos Personales o cuando advierten que existe un presunto incumplimiento del régimen de protección de datos.
• TITULAR: Persona natural cuyos datos personales sean objeto de tratamiento.
• TRATAMIENTO: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso o supresión.
• TRANSFERENCIA: La transferencia de datos tiene lugar al envío por parte de la Compañía como Responsable del Tratamiento o un Encargado del tratamiento de datos personales, envía la información o los datos personales a un tercer agente o persona natural / jurídica (receptor), dentro o fuera del territorio nacional para el tratamiento efectivo de datos personales.
• TITULAR: Persona natural cuyos datos personales son objeto de Tratamiento.
• TRANSMISIÓN: Tratamiento de datos personales que implica la comunicación de estos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta de un único responsable.
• RESPONSABLE DEL TRATAMIENTO: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos. (en adelante SANAUTOS S.A.)
• POLÍTICA DE TRATAMIENTO: Se refiere al presente documento, como política de tratamiento de datos personales aplicada por la Compañía de conformidad con los lineamientos de la legislación vigente en la materia.
• PROVEEDOR: Toda persona natural o jurídica que preste algún servicio a la Compañía en virtud de una relación contractual/obligacional.
• TRABAJADOR: Toda persona natural que preste un servicio a la Compañía en virtud de un contrato laboral.
