¿Quiénes Somos?
PUNTO360 SAS (en adelante La Compañía), se encarga directamente del Tratamiento de los Datos Personales requeridos para que se efectúe el registro en sus portales y aplicaciones, así como para desarrollar las relaciones laborales y de servicios requeridas en desarrollo de su objeto social y se reserva el derecho a delegar en un tercero parte o la totalidad del Tratamiento, para lo cual exigirá a los Encargados seleccionados, la plena observancia y el respeto a estas políticas, y a las que expida en materia de seguridad de la información.
Esta Política es de carácter obligatorio para La Compañía en calidad de responsable del Tratamiento de Datos personales, así como para los Encargados que realizan el Tratamiento de datos por parte de esta. Tanto el responsable como los Encargados deben salvaguardar la seguridad de las bases de datos que contengan Datos personales y guardar la confidencialidad respecto del Tratamiento de estas aún después de terminados los vínculos legales, comerciales, laborales o de cualquier índole.
PUNTO360 SAS., a través de productos y servicios digitales busca ser un canal de comunicación serio y comprometido bajo un marco de calidad, seguridad, confidencialidad, agilidad y disponibilidad entre Clientes y/o Usuarios interesados en acceder a servicios proveídos por profesionales especializados, vinculados a sectores financiero, seguros, servicios, inmobiliario, arquitectura, diseño, procesos legales y jurídicos y construcción, entre otros. En desarrollo de lo cual velará porque se dé aplicación a los principios rectores del marco normativo de protección de Datos Personales y a todas las disposiciones que se expidan sobre la materia.
Marco Normativo
El artículo 15 de la Constitución política de Colombia, consagra en favor de todas las personas el derecho a conocer, actualizar y rectificar la información que haya sido recolectada sobre ellas, en bancos de datos y en archivos de entidades públicas y privadas
En atención a las disposiciones vigentes en materia de Habeas Data, en particular la Ley Estatutaria 1581 de 2012 y su Decreto Reglamentario 1377 de 2013, La Compañía ha desarrollado su política de Tratamiento de la información y ha establecido los mecanismos necesarios para su protección, los cuales informa a través de este documento.
La Compañía, de conformidad con lo previsto en La Ley Estatutaria 1581 de 2012, ha establecido los fundamentos de su política con el fin de dar un Tratamiento legítimo, transparente y seguro a los Datos Personales de usuarios del servicio, proveedores y en general terceros que suministre Datos Personales a La Compañía. Bajo esta Ley General es titular del dato la persona natural. Solamente, en ocasiones especiales podría ser una persona jurídica.
Así mismo, se considera importante informar a los usuarios, la existencia de la Ley 1273 de 2009, por medio de la cual se modificó el Código Penal, y se creó un nuevo bien jurídico tutelado – denominado “de la protección de la información y de los datos” y se preservan integralmente los sistemas que utilicen las tecnologías de la información y las comunicaciones, entre otras disposiciones.
Objetivo de la Política de Privacidad
El objetivo de La Política es reflejar de manera clara y transparente la forma en que La Compañía hará el Tratamiento de los Datos personales que recolecta a través de los diferentes canales de atención para la prestación de sus servicios, las relaciones comerciales o contractuales, y demás datos tratados en desarrollo de su objeto social para el cumplimiento de las finalidades legítimas definidas por ella, aplicando principalmente los principios de necesidad, razonabilidad, circulación restringida, confidencialidad, seguridad, libertad, finalidad y legalidad.
Así como, informar sobre todos los aspectos de ley que son del interés de los Titulares, entre ellos: procedimiento y mecanismos para la atención de Peticiones, Quejas y Reclamos, finalidades, alcance del Tratamiento, y medidas de seguridad, entre otros.
Alcance
La Política se hará aplicable única y exclusivamente al Tratamiento de los datos de carácter personal que posea en la actualidad La Compañía y a los que recolecte posteriormente a través de los diferentes servicios o productos ofrecidos por esta, o que conozca en desarrollo de las relaciones contractuales con los Titulares.
La Política se aplica a las bases de datos que estén bajo la administración de La Compañía o puedan ser conocidas por ésta en virtud de las relaciones comerciales con otras entidades de terceros que hacen parte integral de la prestación de servicios propios o relacionados o por relaciones desarrolladas mediante alianzas comerciales, convenios o eventos publicitarios. En el primer caso La Compañía actúa como responsable; en los demás pueden tener calidad de Encargado o de responsable, dependiendo de si recibe la información de un tercero o si ellas mismas la obtienen.
La Política se aplica cuando el Tratamiento de los datos se dé en territorio colombiano. En aquellos casos en que el Tratamiento suponga la participación de un Encargado no establecido en Colombia, se buscará que sus estándares y políticas permitan cumplir al responsable con los deberes fundamentales que tiene bajo el marco legal colombiano. Si se trata de un responsable, el Tratamiento solamente podrá darse si se han cumplido las obligaciones establecidas en la normatividad colombiana.
Esta Política es de obligatorio y estricto cumplimiento para La Compañía quien actúa como responsable del Tratamiento de Datos personales.
Principios en los que se basa la Política
En el desarrollo de su gestión como Responsable del Tratamiento, La Compañía aplicará los siguientes principios específicos, los cuales constituyen las reglas básicas a seguir en la recolección, manejo, uso, Tratamiento, almacenamiento y legítima circulación, de Datos Personales:
- Principio de acceso y circulación restringida.De acuerdo con las disposiciones legales, los datos recolectados, conocidos o recibidos por La Compañía en el desarrollo de su gestión, serán protegidos de accesos no autorizados por el Titular o por la ley.
Los Datos Personales, excepto aquellos de naturaleza pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido a los Titulares o terceros autorizados.
La Compañía no garantiza que no pueda haber alguna afectación en la información producto de ataques, accesos fraudulentos o malintencionados, pero se compromete a establecer medidas de seguridad robustas acorde con la naturaleza de los datos, su nivel de riesgo y de impacto en la privacidad de las personas. - Principio de confidencialidad.Todas las personas que intervengan en el Tratamiento de Datos Personales, que no tengan la naturaleza de Públicos, están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo suministrar o comunicar los Datos Personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley y en los términos de esta.
La Compañía se compromete a conservar y mantener de manera estrictamente confidencial y no revelar a terceros que no estén autorizados y no cumplan con los procedimientos internos de La Compañía, la información personal, suministrada por los Titulares.
Todas las personas de La Compañía que trabajen actualmente o sean vinculadas a futuro para tal efecto, en la administración y manejo de Bases de Datos, deberán suscribir un documento adicional u otrosí a su contrato laboral o de prestación de servicios para efectos de asegurar tal compromiso. Esta obligación persiste y se mantiene inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento. - Principio de finalidad.El Tratamiento de Datos Personales que La Compañía realiza, obedece a la(s) finalidad(es) legítima(s) e informada(s), garantiza así mismo el derecho a la autodeterminación informática de los Titulares que suministran datos de carácter personal
- Principio de legalidad.El Tratamiento de Datos Personales es una actividad reglada que se rige por la Ley Estatutaria 1581 de 2012, el Decreto 1377de 2013 y demás normas que las complementen, modifiquen o deroguen.
- Principio de libertad.La Compañía garantizará que siempre informará de manera clara y suficiente a los Titulares de los Datos para que éstos de manera libre puedan definir si acepta o no las finalidades del Tratamiento.
- Principio de seguridad.La Compañía tanto en su calidad de responsable como de Encargado del Tratamiento de datos de carácter personal, proporciona las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Principio de transparencia.La Compañía garantiza a las personas naturales Titulares de Datos Personales, que podrán obtener en cualquier momento, sin restricciones, información acerca de la existencia de datos que le conciernan y que estén almacenados en sus bases de datos bajo los parámetros establecidos en el artículo 21 del Decreto Reglamentario 1377 de 2013. Así también, revelará todos los Tratamientos que contemple hacer respecto de la información recolectada, para que el Titular pueda autorizar o no la ejecución de estos.
- Principio de veracidad o calidad.La veracidad y calidad de los Datos Personales que hayan sido suministrados debe ser garantizada por cada uno de los Titulares de estos, La Compañía velará por que los Titulares puedan actualizar sus datos de manera sencilla y segura, de tal manera que la información que repose en las Bases de Datos sea de una alta calidad.
Derechos de los titulares de la información
La compañía se compromete a respetar y garantizar los siguientes derechos de los Titulares de los datos:
- Acceder, conocer, actualizar y rectificar los Datos Personales. Para lo cual se establece el procedimiento que fija los canales de atención de las consultas y Reclamos y los parámetros de seguridad necesarios para establecer plenamente la identidad del Titular y evitar que terceros no autorizados accedan a los datos del Titular del dato.
- Obtener copia de la autorización otorgada por éstos en calidad de Titulares de los datos.
- Conocer el uso que La Compañía ha dado a los Datos Personales del Titular.
- Suprimir el Dato Personal cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento por parte de La Compañía se ha incurrido en conductas contrarias a la Constitución o a la ley 1581 de 2012.
- En ningún caso el Titular del dato podrá revocar la autorización y solicitar la supresión del dato, cuando exista un deber legal o contractual que le imponga el deber de permanecer en la Base de Datos o archivo del responsable o Encargado.
Presentar quejas por infracciones a lo dispuesto en la ley ante la Superintendencia de Industria y Comercio. La Compañía en cumplimiento de las normas sobre protección de Datos Personales, señala el PROCEDIMIENTO DE CONSULTAS, QUEJAS O RECLAMOS de esta política.
Tratamiento y Finalidades
TRATAMIENTOS
En desarrollo de su objeto social trata información proveniente de usuarios del servicio, talento humano, proveedores y en general terceras personas naturales.
La Compañía realiza actividades de Tratamiento especialmente enfocadas en:
a. La recolección de datos de clientes y/o usuarios del servicio, talento humano, proveedores y en general de terceros, la cual se obtiene para el desarrollo de las actividades comerciales, laborales y contractuales y para el perfeccionamiento de las demás relaciones con sus Grupos de interés. Esta información puede ser recolectada directamente del Titular de la información y en algunos casos recolectada a través de sus redes sociales e información pública o a través de la adquisición de bases de datos de entidades externas especializadas en la recolección de información.
b. El almacenamiento de la información generada en desarrollo de las relaciones establecidas entre La Compañía y sus Grupos de interés a través de sus canales, así como la derivada de sus contratos laborales, de prestación de servicios, comerciales y demás requeridos para el desarrollo de su objeto social. El Tratamiento de la información se puede realizar en Colombia o en otros países considerados seguros en el Tratamiento de datos.
FINALIDADES
A continuación, se enuncian las finalidades del Tratamiento de Datos Personales:
- Permitir el uso y acceso a las diferentes plataformas, aplicaciones, canales virtuales y digitales de la Compañía
- Enviar comunicaciones o mensajes relacionados con el uso de las diferentes plataformas, aplicaciones, canales virtuales y digitales y los productos y/o servicios que adquiero en las mismas.
- Conocer y hacer seguimiento a la idoneidad profesional y financiera y al comportamiento comercial del titular de los datos, lo cual incluye consultar en fuentes públicas y privadas que actúen de manera legítima y validar las referencias personales y comerciales. Este fin puede implicar obtener información biométrica como imágenes, voz, reconocimiento facial y firma digital. Los datos aquí referidos se consideran sensibles y en tal razón se le informa que su respuesta es facultativa, al tiempo que se le indica que por la naturaleza de los servicios se hacen indispensables.
- Acceder, publicar y/o recibir los servicios ofrecidos por La Compañía y/o aliados con los que se tenga convenio, lo cual implica tratar datos de ubicación, contacto, toma de imágenes, información relacionada con el servicio, dentro de la cual puede haber datos de menores de edad y datos sensibles y en tal razón se le informa que su respuesta es facultativa, al tiempo que se le indica que por la naturaleza de los servicios se hacen indispensables. No obstante, La Compañía aclara que, si se requieren para la efectiva prestación del servicio, y no se proveen, no se podrían prestar los servicios a los usuarios.
- Informar y comunicar la disponibilidad de los productos y servicios, horarios, puntos de atención, políticas de cancelación, y demás información relacionada con los mismos.
- Desarrollar las actividades propias de los contratos celebrados y/o servicios contratados, entre ellas el envío de información relevante para su vinculación, ejecución y terminación.
- Realizar seguimiento a la prestación y venta de productos y/o servicios adquiridos en las plataformas.
- Facilitar o tramitar el pago de los servicios que generan cobro, reportar los pagos realizados por los Clientes y/o Usuarios y llevar registros contables. Así como reportar los pagos realizados por los Clientes y/o Usuarios derivados de la prestación del servicio a través de las plataformas.
- Conocer la experiencia del servicio, los gustos y preferencias de los usuarios a través de encuestas y/o estudios de investigación, para así complementar la oferta de valor o desarrollar productos y/o servicios que atiendan a sus necesidades.
- Comunicar o publicar las opiniones y valoraciones del servicio que hayan sido efectuadas por parte de los Usuarios, para lo cual se podrá utilizar información que los identifique en su perfil
- Contactar, enviar y/o suministrar información sobre los productos y servicios que ofrece y/o el lanzamiento de nuevas ofertas de valor, los eventos que programe la Compañía, así como sus novedades, promociones, y publicidad mediante el uso de de correo electrónico, correo postal, teléfono fijo, celular, mensajes cortos de texto (SMS), mensajes de multimedia (MMS), redes sociales, aplicaciones móviles (Apps) o medios similares que habilite la Compañía.
- Desarrollar alianzas con terceros para el ofrecimiento de beneficios que permitan enriquecer su oferta, preservando la confidencialidad de los Datos Sensibles, por lo cual solamente se compartirán para este fin los datos de gustos, preferencias y datos de contacto necesarios.
- Transferir o transmitir los datos personales dentro o fuera del país a terceros con los cuales La Compañía haya suscrito un contrato de procesamiento de datos y sea necesario entregarlos para el cumplimiento del objeto social y/o contractual.
- Realizar actividades de analítica1, procesamiento, investigación y análisis estadístico, con el fin de identificar, generar conocimientos encaminados a mejorar los productos y/o servicios ofrecidos, actuales o futuros, así como mi experiencia de usuario y/o cliente; y a la identificación, ofrecimiento y/o desarrollo de posibles ofertas de valor, bienes, productos y/o servicios del portafolio que podrían adecuarse a mis necesidades. Entiendo que dichas actividades comprenden igualmente la generación de datos inferidos, que corresponden a aquellos obtenidos a partir del procesamiento analítico de mis datos personales, mis interacciones con los diferentes canales de la Compañía, hábitos, preferencias, tendencias y comportamientos como usuario y/o cliente.
- Compartir los datos personales y los datos inferidos que corresponden a aquellos obtenidos a partir del procesamiento analítico de los datos personales, las interacciones con los diferentes canales de la Compañía, hábitos, preferencias, tendencias y comportamientos como usuario y/o cliente, con las demás entidades aliadas de PUNTO360 SAS., las cuales están listadas en la página web www.punto360.com.co y son actualizadas periódicamente, a efecto que dichas empresas utilicen esta información para adelantar actividades de analítica, procesamiento, investigación, análisis estadístico y puedan realizar el tratamiento de esta información y/o contactar mediante el uso de correo electrónico, correo postal, teléfono fijo, celular, mensajes cortos de texto (SMS), mensajes de multimedia (MMS), redes sociales, aplicaciones móviles (Apps) o medios similares que habilite la Compañía, para realizar campañas comerciales, publicitarias, marketing, ofrecimiento de ofertas de valor, bienes, productos y/o servicios.
- Compartir los datos personales y los datos inferidos que corresponden a aquellos obtenidos a partir del procesamiento analítico de los datos personales, las interacciones con los diferentes canales de la Compañía, hábitos, preferencias, tendencias y comportamientos como usuario y/o cliente, con los aliados comerciales y estratégicos, los cuales serán comunicados PUNTO360 SAS, a efecto de que dichos aliados utilicen esta información para adelantar actividades de analítica, procesamiento, investigación, análisis estadístico y puedan realizar el tratamiento de esta información y/o me contacten mediante el uso de correo electrónico, correo postal, teléfono fijo, celular, mensajes cortos de texto (SMS), mensajes de multimedia (MMS), redes sociales, aplicaciones móviles (Apps) o medios similares que habilite la Compañía, para realizar campañas comerciales, publicitarias, marketing, ofrecimiento de ofertas de valor, bienes, productos y/o servicios.
- Realizar estudios con fines estadísticos y de conocimiento del Usuario del servicio.
- Personalizar la experiencia de los Usuarios del servicio, identificando sus preferencias y búsquedas a través de la recolección de cookies en sus páginas web y aplicaciones. Los Usuarios del servicio tendrán la libertad de borrar el historial de cookies en cualquier momento.
- Gestionar toda la información necesaria para el cumplimiento de las obligaciones tributarias y de registros comerciales, corporativos y contables de La Compañía.
- Las demás finalidades que determine el responsable en procesos de obtención de Datos Personales para su Tratamiento, que sean comunicadas a los Titulares al momento de la recolección de los Datos Personales y autorizadas por éstos.
En relación con los candidatos:
- La información de la hoja de vida de los candidatos servirá para que La Compañía los evalúe y se forme una opinión sobre las calidades de la persona. Así como, para adelantar todo el proceso de selección, lo que incluye práctica de pruebas, y demás requisitos establecidos para poder ser vinculado.
- La información recolectada durante el proceso servirá para validar si la persona cumple con los requisitos establecidos por La Compañía para ser vinculado.
- Los datos de contacto se utilizarán para comunicarle los avances del proceso.
- En aquellos casos en que el candidato no resulte elegido se le informará oportunamente y la información permanecerá en las bases de datos de candidatos y podrán ser considerados en futuros procesos.
- Así mismo, esta información podrá ser compartida con las demás empresas y entidades que integran el Grupo PUNTO360 SAS buscando que el perfil del candidato sea conocido por éstas y tenga mayores posibilidades de ser vinculado a nivel de la organización.
En relación con los empleados:
- Desarrollar las relaciones laborales que existan con éstos durante su vinculación y de manera posterior a ello, si se requiere.
- Hacerles partícipes de las actividades de bienestar previstas por La Compañía, siendo posible que se deba solicitar información Sensible o datos de menores de edad y de su grupo familiar, con el fin de hacerlos partícipes de los beneficios previstos debido a su vínculo con el empleado, invitarlos a actividades institucionales y cumplir con la normatividad en materia laboral. El suministro de la información sensible es de carácter facultativo; y la de los menores de edad solamente podrá ser suministrada por sus representantes legales atendiendo al interés superior del menor.
- Invitarlos a capacitaciones o eventos de la organización.
- Validar la información que ha suministrado para su vinculación.
- Control, seguimiento y cumplimiento de las obligaciones de La Compañía como empleador y de las obligaciones a cargo de los empleados.
- Establecer acciones para implementar garantías de seguridad, protección, bienestar, centro de trabajo, condiciones de salud, prevención de riesgos laborales, promoción y selección de empleados, control de exámenes médicos, estado de salud y condiciones del trabajador.
- Cumplir con el proceso de archivo, de actualización de los sistemas, de protección y custodia de información y de las bases de datos creadas con fines de gestión del recurso humano.
- Llevar un historial de los empleados para la expedición de certificaciones.
- Llevar el control del pago de la nómina, así como de las respectivas afiliaciones al Sistema de Seguridad Social.
- Conocer información personal con ánimo de contactar a familiares en caso de emergencias que se presenten en el ejercicio de las labores desarrolladas por el empleado.
- Efectuar el control de cumplimiento de horario laboral, así como el control de ingreso a las instalaciones para manejo de seguridad de los bienes de La Compañía y del personal, para lo cual se requieren los datos biométricos como imagen de los empleados (videovigilancia) y huella dactilar para acceso a las instalaciones.
- Adelantar las labores de monitoreo y auditoría de los equipos y dispositivos suministrados para el cumplimiento de sus funciones, así como del uso que hagan de las redes, plataformas y demás infraestructura física y tecnológica suministrada o puesta a su disposición por La Compañía.
- Realizar los registros contables, tributarios y demás requeridos por la ley.
- Las demás finalidades que determine el responsable en procesos de obtención de Datos personales para su Tratamiento y que sean comunicadas a los Titulares en el momento de la recolección de los Datos personales.
Exempleados:
- Los datos de los exempleados se conservan con el fin de procurar el suministro de información a sus Titulares, autoridades y entidades del sistema de seguridad social.
- La Compañía podrá, en desarrollo de las finalidades señaladas, realizar el envío de mensajes cortos de texto (SMS), mensajes multimedia (MMS), correos electrónicos, correos físicos, realizar llamadas telefónicas, o la publicación de mensajes en redes sociales o medios digitales de comunicación creados o por crearse.
En relación con la grabación de video en las instalaciones y fachada
La información personal recolectada a través de las cámaras de videovigilancia de las personas que ingresan a las instalaciones de La Compañía tiene como propósito el control de acceso y la seguridad en las instalaciones y del personal que allí labora.
Procedimiento de consultas, quejas y reclamos
La Compañía ha dispuesto el siguiente canal de atención para garantizar el ejercicio de los derechos del Titular a conocer, actualizar, corregir, actualizar y suprimir su información; esto último cuando no medie un deber legal o contractual que lo impida:
Todos los Titulares podrán ejercer sus derechos a través del correo electrónico: Comercial@punto360.com.co
El término máximo para atender la consulta, queja o el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual en ningún caso podrá superar los quince (15) días hábiles siguientes al vencimiento del primer término.
Vigencia
La Compañía se reserva el derecho de modificar la Política de Tratamiento y Protección de Datos Personales en cualquier momento; sin embargo, cualquier modificación sustancial o material será comunicada de forma oportuna a los Titulares de los Datos Personales a través de los canales definidos por La Compañía o publicación de mensajes en redes sociales o medios digitales de comunicación creados o por crearse.
En el evento que un Titular no esté de acuerdo con la nueva Política General o especial y no exista una causa legal o contractual que impida la revocación, podrá solicitar a La Compañía el retiro de su información a través de los canales indicados en la presente Política.
Esta versión de la Política de Privacidad entró en vigor a partir de su publicación y su última actualización fue realizada y aprobada en el mes de noviembre de 2023.