Política de tratamiento de la información y protección de datos personales.
ROLL COMPANY S.A.S.
ROLL COMPANY S.A.S., sociedad constituida en Medellín Colombia en la carrera 37 # 10 37Colombia, con NIT 901.238.818-9, en adelante referenciada como “ROLL UP SUSHIBURRITO”), dando cumplimiento a lo dispuesto en la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas que las modifiquen, desarrollen o sustituyan (en adelante la “Ley”), pone a conocimiento de los Titulares de los datos personales que sean tratados por ROLL UP SUSHIBURRITO de cualquier manera la presente política de tratamiento de la información y protección de datos personales (en adelante referenciada como la “Política”).
Se deja constancia, en todo caso, que ROLL UP SUSHIBURRITO podrá recolectar Datos Personales a través de sus establecimientos de comercio físicos, su página web (lo cual incluye cualesquiera subdominios que de ella se deriven), sus líneas telefónicas y call centers, entre otros mecanismos, siempre que cuente con la autorización expresa, previa e informada del Titular, de conformidad con lo establecido en esta Política.
1. Objeto:
El propósito principal de la Política es poner en conocimiento de los Titulares de los Datos Personales, los derechos que les asisten, los procedimientos y mecanismos dispuestos por ROLL UP SUSHIBURRITO para hacer efectivos esos derechos, y darles a conocer el alcance y la finalidad del Tratamiento al cual serán sometidos sus Datos Personales, en caso de que el Titular otorgue su Autorización expresa, previa e informada para que sean tratados por ROLL UP SUSHIBURRITO.
La presente Política, será aplicable en todo momento y durante la realización de todas las actividades que involucren la recolección, el almacenamiento, el uso, la circulación, la Transferencia y/o Trasmisión de Datos Personales registrados en cualquier Base de Datos que los haga susceptibles de Tratamiento por parte de ROLL UP SUSHIBURRITO.
El presente documento es de obligatorio y estricto cumplimiento para ROLL UP SUSHIBURRITO en calidad de Responsable del Tratamiento de Datos Personales, pudiendo ésta ser consultada por medio físico o electrónico por cualquiera de los Titulares.
2. Definiciones:
A los efectos de la presente Política se tendrán en cuenta las siguientes definiciones:
2.1. Autorización: Es el consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus Datos Personales.
2.2. Aviso de Privacidad: Es la comunicación verbal, escrita, electrónica o en cualquier otro formato, generada por el Responsable y que se pone a disposición del Titular para informarle acerca de la existencia de las Políticas de Tratamiento de la Información que le serán aplicables al Tratamiento de sus Datos Personales; la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a sus Datos Personales.
2.3. Base de Datos: Es el conjunto organizado de Datos Personales que sean objeto de Tratamiento, electrónico o no, cualquiera que fuere la modalidad de su formación, almacenamiento, organización y acceso.
2.4. Dato Financiero: Es todo Dato Personal referido al nacimiento, ejecución y extinción de obligaciones dinerarias, independientemente de la naturaleza del contrato que les dé origen, cuyo Tratamiento se rige por la Ley 1266 de 2008 o las normas que la complementen, modifiquen o adicionen.
2.5. Dato Personal: Es cualquier información de cualquier tipo, vinculada o que pueda asociarse a una o varias personas naturales o jurídicas determinadas o determinables.
2.6. Dato Público: Es el Dato Personal calificado como tal según los mandatos de la ley o de la Constitución Política y aquel que no sea semiprivado, privado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales, sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
2.7. Dato Sensible: Es el Dato Personal que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen afiliaciones sindicales, el origen racial o étnico, la orientación política, las convicciones religiosas, morales o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
2.8. Encargado del Tratamiento: Es la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del responsable del Tratamiento.
2.9. Responsable o Responsable de Tratamiento: Es la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el Tratamiento de los Datos Personales.
2.10. Titular del Dato Personal: Es la persona natural cuyos Datos Personales sean objeto de Tratamiento.
2.11. Transferencia: Es el Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por parte de un receptor y que a su vez es Responsable de la información y se encuentra dentro o fuera de la República de Colombia.
2.12. Transmisión: Es la actividad de Tratamiento de Datos Personales mediante la cual se comunican los mismos, internamente o con terceras personas, dentro o fuera del territorio de la República de Colombia, cuando dicha comunicación tenga por objeto la realización de cualquier actividad de Tratamiento por el receptor que tenga calidad de Encargado de la Información.
2.13. Tratamiento o Tratamiento de Datos Personales: Es toda operación o conjunto de operaciones, electrónicas o no, que permitan la recolección, conservación, ordenamiento, almacenamiento, modificación, relacionamiento, uso, circulación, evaluación, bloqueo, destrucción y en general, el procesamiento de Datos Personales.
3. Finalidad y tratamiento de la información:
3.1. ¿Qué información recolecta ROLL UP SUSHIBURRITO?
La información tratada por ROLL UP SUSHIBURRITO corresponde a Datos Personales de sus accionistas, proveedores, empleados, y clientes.
3.2. ¿Con qué finalidad se utiliza la información?
ROLL UP SUSHIBURRITO utiliza la información en desarrollo normal de su negocio, principalmente para fines comunicativos, así como para: (i) poder realizar pedidos por compras y servicios y reportar información tributaria referente a las compras –frente a sus proveedores–, (ii) elaborar contratos de trabajo, generar pagos laborales y reportar información tributaria –frente a sus empleados–, y (iii) frente a sus clientes, para hacer contacto en caso de quejas, reclamos o sugerencias sobre el servicio de ROLL UP SUSHIBURRITO, para que ROLL UP SUSHIBURRITO pueda tramitar los pedidos de domicilios y los pedidos para recoger en el restaurante que realicen los clientes a través del sitio e-commerce, call-center o líneas telefónicas de ROLL UP SUSHIBURRITO, así como para enviar información comercial.
3.3. ¿Cómo es tratada la información?
La información es recolectada a través del sitio web de ROLL UP SUSHIBURRITO, en formatos de quejas o sugerencias, así como en formatos específicos que son entregados a los Titulares junto con la solicitud de Autorización. Adicionalmente, la información que sea recolectada a través de los establecimientos físicos, las líneas telefónicas, los call centers y el e-commerce de ROLL UP SUSHIBURRITO se tratará con miras a cumplir con los pedidos de domicilios realizados por los clientes de ROLL UP SUSHIBURRITO. Las Bases de Datos que ROLL UP SUSHIBURRITO obtiene, no se venden, ni se alquilan a terceros y son mantenidas con la mayor privacidad posible. Toda la información se encuentra en las bases de datos de los programas y las páginas web de ROLL UP SUSHIBURRITO, a los cuales hay acceso restringido.
4. Derechos de los Titulares de los Datos Personales:
Los Titulares de los Datos Personales tendrán los derechos detallados a continuación, en concordancia con todo lo dispuesto en la presente Política:
4.1. Conocer, actualizar y rectificar sus Datos Personales frente a ROLL UP SUSHIBURRITO o los Encargados del Tratamiento de los mismos. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
4.2. Solicitar prueba de la Autorización otorgada a ROLL UP SUSHIBURRITO, salvo que la Ley indique que dicha Autorización no es necesaria.
4.3. Presentar solicitudes ante ROLL UP SUSHIBURRITO o el Encargado del Tratamiento respecto del uso que le ha dado a sus Datos Personales, y a que éstas le entreguen tal información.
4.4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley.
4.5. Revocar su Autorización y/o solicitar la supresión de sus Datos Personales de las Bases de Datos de ROLL UP SUSHIBURRITO, cuando la Superintendencia de Industria y Comercio haya determinado mediante acto administrativo definitivo que en el Tratamiento ROLL UP SUSHIBURRITO o el Encargado del Tratamiento ha incurrido en conductas contrarias a la Ley o cuando no hay una obligación legal o contractual de mantener el Dato Personal en la Base de Datos del Responsable.
4.6. Solicitar acceso y acceder en forma gratuita a sus Datos Personales que hayan sido objeto de Tratamiento de acuerdo con el artículo 21 del Decreto 1377 del 2013.
4.7. Conocer las modificaciones a los términos de esta Política de manera previa y eficiente a la implementación de las nuevas modificaciones o, en su defecto, de la nueva política de tratamiento de la información.
4.8. Tener fácil acceso al texto de esta Política y sus modificaciones.
4.9. Acceder de manera fácil y sencilla a los Datos Personales que se encuentran bajo el control de ROLL UP SUSHIBURRITO para ejercer efectivamente los derechos que la Ley les otorga a los Titulares.
4.10. Conocer a la dependencia o persona facultada por ROLL UP SUSHIBURRITO frente a quien podrá presentar quejas, consultas, reclamos y cualquier otra solicitud sobre sus Datos Personales.
Los Titulares podrán ejercer sus derechos de Ley y realizar los procedimientos establecidos en esta Política, mediante la presentación de su cédula de ciudadanía o documento de identificación original. Los menores de edad podrán ejercer sus derechos personalmente, o a través de sus padres o los adultos que detenten la patria potestad, quienes deberán demostrarlo mediante la documentación pertinente. Así mismo podrán ejercer los derechos del Titular los causahabientes que acrediten dicha calidad, el representante y/o apoderado del Titular con la acreditación correspondiente y aquellos que han hecho una estipulación a favor de otro o para otro.
5. Responsable de la protección de Datos Personales en ROLL UP SUSHIBURRITO:
ROLL UP SUSHIBURRITO es el responsable sobre la base de datos y/o el Tratamiento de los datos y ha designado al área de Infraestructura Tecnológica como Encargado de la recepción y atención de peticiones, quejas, reclamos y consultas de todo tipo relacionadas con los Datos Personales. La persona encargada de Infraestructura Tecnológica tramitará las consultas y reclamaciones en materia de Datos Personales de conformidad con la Ley y esta Política.
Algunas de las funciones particulares del encargado de la función de la Protección de Datos Personales son:
5.1. Recibir las solicitudes de los Titulares de Datos Personales, tramitar y responder aquellas que tengan fundamento en la Ley o esta Política, como por ejemplo: solicitudes de actualización de Datos Personales; solicitudes de conocer los Datos Personales; solicitudes de supresión de Datos Personales cuando el Titular presente copia de la decisión de la Superintendencia de Industria y Comercio de acuerdo con lo establecido en la Ley, solicitudes de información sobre el uso dado a sus Datos Personales, solicitudes de actualización de los Datos Personales, solicitudes de prueba de la Autorización otorgada, cuando ella hubiere procedido según la Ley.
5.2. Dar respuesta a los Titulares de los Datos Personales sobre aquellas solicitudes que no procedan de acuerdo con la Ley.
Los datos de contacto del responsable de la función de protección de Datos Personales en ROLL UP SUSHIBURRITO son los siguientes:
– Dirección: carrera 37 # 10 37.
– Correo electrónico: rollup.sushiburrito@gmail.com
6. Procedimiento para ejercer los derechos de los Titulares de datos:
6.1. Consultas:
Las consultas respecto de cuáles son los Datos Personales del Titular que reposan en las Bases de Datos de ROLL UP SUSHIBURRITO, pueden dirigirse al responsable de la función de protección de Datos Personales por medios electrónicos a través del correo electrónico rollup.sushiburrito@gmail.com
Cualquiera que sea el medio, ROLL UP SUSHIBURRITO guardará prueba de la consulta y su respuesta. El procedimiento para tales efectos será el siguiente:
A. Si el solicitante tuviere capacidad para formular la consulta, de conformidad con los criterios de acreditación establecidos en la Ley, ROLL UP SUSHIBURRITO recopilará toda la información sobre el Titular que esté contenida en el registro individual de esa persona o que esté vinculada con la identificación del Titular dentro de las bases de datos de ROLL UP SUSHIBURRITO y se la hará conocer al solicitante.
B. El encargado de la función de protección de Datos Personales dará respuesta al solicitante siempre y cuando tuviere derecho a ello por ser el Titular del Dato Personal, su causahabiente, apoderado, representante, se haya estipulado por otro o para otro, o sea el responsable legal en el caso de menores de edad. Esta respuesta se enviará dentro de los diez (10) días hábiles contados a partir de la fecha en la que la solicitud fue recibida por ROLL UP SUSHIBURRITO.
C. En caso de que la solicitud no pueda ser atendida a los diez (10) hábiles, se contactará al solicitante para comunicarle los motivos por los cuales el estado de su solicitud se encuentra en trámite y expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta. Para ello se utilizará el mismo medio o uno similar al que fue utilizado por el Titular para su comunicar su solicitud.
D. La respuesta definitiva a todas las solicitudes no tardará más de quince (15) días hábiles desde la fecha en la que la solicitud inicial fue recibida por ROLL UP SUSHIBURRITO.
6.2. Reclamos
En los casos en que los Titulares de Datos Personales Tratados por ROLL UP SUSHIBURRITO consideren que los mismos deben ser objeto de corrección, actualización o supresión, o que exista en su criterio un incumplimiento de los deberes de Ley de ROLL UP SUSHIBURRITO, podrán dirigir sus reclamos por medios electrónicos al correo contacto@ROLL UP SUSHIBURRITO.com.co
Para estos efectos, el procedimiento será el siguiente:
E. El reclamo deberá ser presentado por el Titular, sus causahabientes o representantes o acreditados de conformidad con la Ley, así:
– Deberá contener el nombre y documento de identificación del Titular.
-Deberá contener una descripción de los hechos que dan lugar al reclamo y el objetivo perseguido (actualización, corrección, supresión, o cumplimiento de deberes).
– Deberá indicar la dirección y datos de contacto e identificación del reclamante.
– Deberá acompañarse por toda la documentación que el reclamante quiera hacer valer.
ROLL UP SUSHIBURRITO, antes de atender el reclamo verificará la identidad del Titular del Dato Personal, su representante y/o apoderado, o la acreditación de que hubo una estipulación por otro o para otro. Para ello puede exigir la cédula de ciudadanía o documento de identificación original del Titular, y los poderes especiales, generales o documentos que se exijan según sea el caso.
F. Si el reclamo o la documentación adicional están incompletos, ROLL UP SUSHIBURRITO requerirá al reclamante por una sola vez dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Si el reclamante no presenta la documentación e información requerida dentro de los dos (2) meses siguientes a la fecha del reclamo inicial, se entenderá que ha desistido del reclamo.
G. Si por cualquier hecho la persona que recibe el reclamo al interior de ROLL UP SUSHIBURRITO no es competente para resolverlo, dará traslado a la persona encargada del área de Infraestructura Tecnológica dentro de los dos (2) días hábiles siguientes a haber recibido el reclamo, e informará de dicha remisión al reclamante.
H. Una vez recibido el reclamo con la documentación completa, se incluirá en la Base de Datos de ROLL UP SUSHIBURRITO donde reposen los Datos del Titular sujetos a reclamo una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Esta leyenda deberá mantenerse hasta que el reclamo sea decidido.
I. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
7. Modificación y/o Actualización de la Política.
Cualquier cambio sustancial en la Política de Tratamiento, se comunicará de forma oportuna a los Titulares a través de los medios habituales de contacto y/o a través de la página de Internet de ROLL UP SUSHIBURRITO.
Las comunicaciones se enviarán como mínimo, diez (10) antes de implementar las nuevas políticas y/o actualización sustancial de las mismas.
Por regla general, el término de las autorizaciones sobre el uso de los Datos Personales por los clientes se entiende por el término de la relación comercial o de la vinculación al servicio y durante el ejercicio del objeto social de la compañía.
Las autorizaciones sobre los datos de los clientes y/o usuarios podrán terminar por voluntad de los mismos en cualquier momento. Sin embargo, los Datos Personales podrán ser conservados por ROLL UP SUSHIBURRITO cuando así lo exija cualquier obligación legal.
8. Seguridad
En desarrollo del principio de seguridad, ROLL UP SUSHIBURRITO ha adoptado medidas técnicas, administrativas y humanas razonables para proteger la información de los Titulares e impedir adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. El acceso a los Datos Personales está restringido a sus Titulares y ROLL UP SUSHIBURRITO no permitirá el acceso a esta información por parte de terceros en condiciones diferentes a las anunciadas, a excepción de un pedido expreso del Titular de los datos o personas legitimadas de conformidad con la normatividad nacional.
9. Vigencia de la Política
La presente es la tercera versión de la Política y empieza a surtir sus efectos desde el día 1 de enero de 2022. El periodo de vigencia de la base de datos será indefinido por el tiempo que sea razonable y necesario de acuerdo con la finalidad del Tratamiento expuesta en la presente Política.
-
Share
-
0
-
0
