Políticas de Privacidad

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

PRESTA EN LÍNEA S.A.S.

 

El presente documento establece las Políticas de Tratamiento de Datos Personales de la sociedad PRESTA EN LÍNEA S.A.S. (en adelante LA EMPRESA), en cumplimiento de las disposiciones de la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y demás disposiciones complementarias, y en él se describen los mecanismos por medio de los cuales LA EMPRESA garantiza un manejo adecuado de los datos personales recolectados en sus bases de datos, con el fin de permitir a los titulares el ejercicio del derecho de Habeas Data.

De esta manera LA EMPRESA manifiesta que garantiza los derechos de la privacidad, la intimidad y el buen nombre, en el tratamiento de los datos personales, y en consecuencias todas sus actuaciones se regirán por los principios de legalidad, finalidad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. 

 

I. IDENTIFICACION DEL RESPONSABLE DEL TRATAMIENTO 

PRESTA EN LÍNEA S.A.S., sociedad comercial legalmente constituida, identificada con el NIT. No. 900 811644 – 8

 

Dirección:	Calle 16 n° 14-42 Oficina 303. Pereira,  Risaralda
Celular:	3137999172
Correo electrónico:	contacto@prestaenlínea.com

 

II. ÁMBITO DE APLICACIÓN

Esta Política de Protección de Datos Personales se aplicará a todas las Bases de Datos y/o Archivos que contengan Datos Personales que sean objeto de Tratamiento por parte de LA EMPRESA.

 

III. DEFINICIONES 

• Autorización:Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de Datos Personales.

• Aviso de Privacidad:Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus Datos Personales, mediante la cual se le informa acerca de la existencia de las Políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.

• Base de Datos:Conjunto organizado de Datos Personales que sea objeto de Tratamiento.

• Dato Personal:Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

• Encargado del Tratamiento:Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento. En los eventos en que el Responsable no ejerza como Encargado de la Base de Datos, se identificará expresamente quién será el Encargado.
• Responsable del Tratamiento:Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el Tratamiento de los datos.

• Términos y Condiciones:marco general en el cual se establecen las condiciones para los participantes de actividades promocionales o afines.

• Titular:Persona natural cuyos Datos Personales sean objeto de Tratamiento.

• Tratamiento:Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

• Transferencia:La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

• Transmisión:Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

 

IV. PRINCIPIOS

Para efectos de garantizar la protección de datos personales, LA EMPRESA aplicará de manera armónica e integral los siguientes principios, a la luz de los cuales se deberá realizar el tratamiento, transferencia y transmisión de datos personales[1] :

 

• Principio de legalidad: el tratamiento de datos es una actividad reglada, la cual deberá estar sujeta a las disposiciones legales vigentes y aplicables a la materia.

• Principio de finalidad: la actividad del tratamiento de datos personales que realice LA EMPRESA o a la cual tuviere acceso, obedecerán a una finalidad legítima en armonía a la Constitución Política de Colombia, la cual deberá ser informada al respectivo titular de los datos personales.

• Principio de libertad: el tratamiento de los datos personales sólo puede realizarse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal, estatutario, o judicial que releve el consentimiento.

• Principio de veracidad: la información sujeta a Tratamiento de datos personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

• Principio de transparencia: en el tratamiento de datos personales, LA EMPRESA garantizará al Titular su derecho de obtener en cualquier momento y sin restricciones, información acerca de la existencia de cualquier tipo de información o dato personal que sea de su interés o titularidad.

• Principio de acceso y circulación restringida: El tratamiento de datos personales se sujeta a los límites que se derivan de la naturaleza de éstos, de las disposiciones de la Constitución y la Ley. En consecuencia, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley. Para estos propósitos la obligación de LA EMPRESA será de medio. 

• Principio de seguridad: la información sujeta a tratamiento por LA EMPRESA, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

• Principio de confidencialidad: Todas las personas que en LA EMPRESA, administren, manejen, actualicen o tengan acceso a informaciones de cualquier tipo que se encuentre en Bases de Datos, están obligadas a garantizar la reserva de la información, por lo que se comprometen a conservar y mantener de manera estrictamente confidencial y no revelar a terceros, toda la información que llegaren a conocer en la ejecución y ejercicio de sus funciones; salvo cuando se trate de actividades autorizadas expresamente por la ley de protección de datos. Esta obligación persiste y se mantendrá inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.

 

V. CONTENIDO DE LAS BASES DE DATOS

 

En las bases de datos de LA EMPRESA se almacena información general como nombre completo número y tipo de identificación, género y datos de contacto (correo electrónico, dirección física, teléfono fijo y móvil). En adición a estos, y dependiendo de la naturaleza de la base de datos, la EMPRESA puede tener datos específicos requeridos para el tratamiento al que serán sometidos los datos. En las bases de datos de empleados y contratistas se incluye, adicionalmente información sobre la historia laboral y académica, datos sensibles requeridos por la naturaleza de la relación laboral (fotografía, conformación del grupo familiar, datos biométricos). En las bases de datos se podrá almacenar información sensible con previa autorización de su titular, en cumplimiento de lo establecido en los artículos 5 y 7 de la ley 1581 de 2012.

 

VI. TRATAMIENTO  

PRESTAENLÍNEA S.A.S como empresa dedicada principalmente a la distribución de fondos y en particular al servicio de ésta plataforma, del que hacen parte nuestras actividades de otorgamiento de créditos previo estudio de la información de nuestros clientes, así como la de cobranza posterior, actualización de sus datos y nuestros datos, reporte a centrales de riesgo sobre el manejo de la obligación que adquieren con nosotros y el contacto a clientes y usuarios de la base de datos, para las cuales será requerida la entrega de datos personales tales como nombre, dirección, edad; así también de información de contacto como número de teléfono móvil propio, dirección electrónica y de información específica en torno al ámbito laboral, referencias personales y familiares, tanto como de las demás condiciones económicas de los titulares de la información; ello con el fin de que la información que la proveniente tanto del titular de los datos como de las redes sociales de internet que nos permiten conocer a nuestros clientes y usuarios, sirva facilitar y agilizar el proceso de estudio de las solicitudes de crédito, su otorgamiento y las demás  actividades civiles y comerciales propias de LA EMPRESA.

LA EMPRESA, actuando en calidad de Responsable del Tratamiento de Datos Personales, somete a distintas formas de tratamiento, la información contenida en las bases de datos como recolección, intercambio, actualización procesamiento, reproducción, compilación, almacenamiento, uso, sistematización y organización, todos ellos de forma parcial o total en cumplimiento de las finalidades aquí establecidas.

La información podrá ser entregada, transmitida o transferida a entidades públicas, socios comerciales, contratistas, afiliados, subsidiarias, únicamente con el fin de cumplir con las finalidades de la base de datos correspondiente. En todo caso, la entrega, transmisión o transferencia se hará previa suscripción de los compromisos que sean necesarios para salvaguardar la confidencialidad de la información. La información personal, incluyendo información sensible, podrá ser transferida, transmitida o entregada a terceros países, independientemente del nivel de seguridad de las normas que regulen el manejo de información personal. En cumplimiento de deberes legales, la EMPRESA podrá suministrar la información personal a entidades judiciales o administrativas. La EMPRESA velará por el correcto uso de datos personales de menores de edad, garantizando que se cumpla con las exigencias legales aplicables y que todo tratamiento esté previamente autorizado y se encuentre justificado en el interés superior de los s.

 

VII. FINALIDAD 

LA EMPRESA podrá hacer uso de los datos personales para:

a) Realizar ante centrales de información crediticia (Datacrédito, Cifin y las demás entidades que manejen bases de datos con los mismos objetivos) consultas del comportamiento comercial y financiero de las personas que solicitan nuestros servicios, así como el necesario reporte del manejo que le han dado nuestros clientes a la cuenta que han contratado, desde su generación, modificación, extinción, uso indebido, cumplimiento o incumplimiento de las obligaciones contraídas a favor de PRESTAENLÍNEA S.A.S.

b) Adelantar actividades con nuestros clientes para la gestión de cobro, el aviso de reporte a las centrales de riesgo, entrega de extractos de obligaciones y actualización de la información a través de diferentes fuentes como las referencias de terceras personas (familiares y personales aportadas en la solicitud de servicios con PRESTAENLÍNEA S.A.S.), las consultas en bases de datos públicas, páginas de internet y redes sociales.

c) El tratamiento de la información se ejercerá tanto para el estudio de solicitudes de crédito, su otorgamiento, desembolsos, servicios de call y contact center, proveedores del servicio de mensajería, como para la contratación con empresas de cobranza y profesionales del derecho que colaboran con recuperación de la cartera de la Sociedad

d) Ejecutar la relación contractual existente con sus clientes, proveedores y trabajadores, incluida el pago de obligaciones contractuales;

e) Proveer los servicios y/o los productos requeridos por sus usuarios;

f) Informar sobre nuevos productos o servicios y/o sobre cambios en los mismos;

g) Evaluar la calidad del servicio;

h) Enviar al correo físico, electrónico, celular o dispositivo móvil, vía mensajes de texto (SMS y/o MMS) o a través de cualquier otro medio análogo y/o digital de comunicación creado o por crearse, información comercial, publicitaria o promocional sobre los productos y/o servicios, eventos y/o promociones de tipo comercial o no de estas, con el fin de impulsar, invitar, dirigir, ejecutar, informar y de manera general, llevar a cabo campañas, promociones o concursos de carácter comercial o publicitario, adelantados por LA EMPRESA y/o por terceras personas;

i) Soportar procesos de auditoría interna o externa;

j)Suministrar, compartir, enviar o entregar sus datos personales a empresas filiales, vinculadas, o subordinadas de LA EMPRESA, ubicadas en Colombia o cualquier otro país en el evento que dichas compañías requieran la información para los fines aquí indicados.

k)Usar las publicaciones que nuestros clientes o usuarios dejan en la plataforma web de servicios de PRESTAENLÍNEA S.A.S o en demás medio de comunicación de la Sociedad, para ejecutar actividades y/o campañas comerciales y de mercadeo a través de nuestra propia página web, redes sociales y demás medios de comunicación dirigidos al público en general.

l) Transmitir y/o compartir con las entidades comerciales y/o financieras que intervengan en todo el proceso de la prestación de servicios/productos ofrecidos por PRESTANELÍNEA S.A.S, la información personal aportada por nuestros clientes y usuarios a las bases de datos de la Sociedad, para ejercer el control de riesgo de nuestra cartera, así como para la realización del desembolso y pago de obligaciones, y en sí las demás actividades comerciales, estadísticas ,publicitarias y de mercadeo de nuestros servicios.

m) Si un dato personal es proporcionado, dicha información será utilizada sólo para los propósitos aquí señalados, y por tanto, LA EMPRESA no procederá a vender, licenciar, transmitir, o divulgar la misma, salvo que:

• Exista autorización expresa para hacerlo;
• Sea necesario para permitir a los contratistas o agentes prestar los servicios encomendados;
• Sea necesario con el fin de proveer nuestros servicios y/o productos;
• Sea necesario divulgarla a las entidades que prestan servicios de mercadeo en nombre de la empresa o a otras entidades con las cuales se tengan acuerdos de mercado conjunto;
• La información tenga relación con una fusión, consolidación, adquisición, desinversión, u otro proceso de restructuración de la sociedad;
• Que sea requerido o permitido por la ley.

LA EMPRESA podrá subcontratar a terceros para el procesamiento de determinadas funciones o información. Cuando efectivamente se subcontrate con terceros el procesamiento de información personal o se proporcione información personal a terceros prestadores de servicios, LA EMPRESA advierte a dichos terceros sobre la necesidad de proteger dicha información personal con medidas de seguridad apropiadas, se prohíbe el uso de la información para fines propios y se solicita que no se divulgue la información personal a otros.

 

VIII. TIPOS DE DATOS TRATADOS

PRESTAENLÍNEA S.A.S en desarrollo de sus actividades comerciales y civiles capta y trata datos personales que son pertinentes y adecuados para la finalidad para la cual son recolectados o requeridos, los cuales conforme a la normatividad vigente y en virtud a nuestra actividad comercial son básicamente:

• Datos públicos
• Datos semi- privados
• Datos privados

Datos lo cuales contienen información de naturaleza personal como los relativos al estado civil de las personas, a su profesión u oficio, a su historial crediticio, comercial y financiero, pertinentes para la actividad y los servicios /productos que ofertamos al público.

Por lo dicho PRESTAENLÍNEA S.A.S no capta ni trata datos que se puedan considerar como sensibles (Articulo 3 Decreto 1377 de 2013, afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación), que no resulten relacionados o pertinentes para sus labores comerciales; No obstante, sí se llegare a requerir este tipo de información y solamente para la ejecución de las actividades desarrolladas por PRESTAENLÍNEA S.A.S,  sólo podrá ser captada una vez medie la respectiva autorización expresa, libre y voluntaria del titular de la información, por lo que las respuestas que se den a  preguntas relacionada con información sensible, son manifestaciones facultativas del respondiente, para lo cual  se le informará previamente que tipo de datos sensible se están recibiendo / recopilando y cuál es su finalidad.

 

IX. DERECHOS DE LOS TITULARES DE DATOS PERSONALES

Los titulares de datos personales por sí o por intermedio de su representante y/o apoderado o su causahabiente podrán ejercer los siguientes derechos, respecto de los datos personales que sean objeto de tratamiento por parte de LA EMPRESA:

a) Derecho de acceso: En virtud del cual podrá acceder a los datos personales que estén bajo el control de LA EMPRESA, para efectos de consultarlos de manera gratuita, y cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la información que motiven nuevas consultas.

b) Derecho de actualización, rectificación y supresión: En virtud del cual podrá solicitar la actualización, rectificación y/o supresión de los datos personales objeto de tratamiento, de tal manera que se satisfagan los propósitos del tratamiento. Revocar la autorización cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que la EMPRESA o el Encargado ha incurrido en conductas contrarias a esta ley y a la Constitución.

c) Derecho a solicitar prueba de la autorización: salvo en los eventos en los cuales, según las normas legales vigentes, no se requiera de la autorización para realizar el tratamiento;

d) Derecho a ser informado respecto del uso del dato personal;

e) Derecho a presentar quejas ante la Superintendencia de Industria y Comercio: por infracciones a lo dispuesto en la normatividad vigente sobre tratamiento de datos personales;

f) Derecho a requerir el cumplimiento de las órdenes emitidas por la Superintendencia de Industria y Comercio.

g) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento. 

PARÁGRAFO PRIMERO. Para efectos del ejercicio de los derechos antes descritos tanto el titular como la persona que lo represente deberá demostrar su identidad y, de ser el caso, la calidad en virtud de la cual representa al titular.

PARÁGRAFO SEGUNDO. Los derechos de los menores de edad serán ejercidos por medio de las personas que estén facultadas para representarlos.

 

X. OBLIGACIONES DE LA EMPRESA 

a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.

b) Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización otorgada por el Titular.

c) Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.

d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

e) Garantizar que la información que se suministre al Encargado sea veraz, completa, exacta, actualizada, comprobable y comprensible.

f) Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.

g) Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado.

h) Suministrar al Encargado, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley.

i) Exigir al Encargado en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.

j) Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley.

k) Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos.

l) Informar al Encargado cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.

m) Informar a solicitud del Titular sobre el uso dado a sus datos.

n) Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.

0) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

 

XI. RESPONSABILIDAD POR INFORMACIÓN PERSONAL A TERCEROS

PRESTAENLÍNEA S.A.S en aras de la adecuada y eficaz prestación de sus servicios y /o productos podrá contratar con terceras personas, naturales o jurídicas, la ejecución de actividades relacionadas con su objeto social, como ya se expresó en las finalidades del tratamiento de la información. Por ende, los contratos, convenios o cualquier otro negocio jurídico que se celebren con terceros para desarrollar actividades tales como publicidad y mercadeo, ejercicio promocional, actualización y confirmación de datos, desembolso y cobro de créditos, cobranza pre-jurídica y judicial y las demás a las que hubiese lugar en el ejercicio de la actividad principal de la Sociedad, implica que en ocasiones tales terceros contratistas tendrán acceso a la información personal, toda o en parte, que nuestros clientes, usuarios y empleados nos han brindado, por lo cual PRESTAENLÍNEA S.A.S con fundamento en los principios legales que aplican al tratamiento de datos y el compromiso social de la EMPRESA, velará porque:

• Adicional a todo contrato que rija la actividad encargada al tercero se acordarán las obligaciones de confidencialidad y seguridad en el tratamiento de los datos personales que ha de conocer de nuestras bases de datos, las cuales se guiarán por la legislación en la materia y las establecidas por PRESTAENLÍNEA S.A.Spara el ejercicio de sus actividades.
• Los datos personales que conozca el tercero sólo serán utilizados para el objeto del negocio jurídico celebrado, que corresponderá al cumplimiento de las finalidades de tratamiento de la información contempladas en ésta PTI.
• La información personal a transmitir, transferir o compartir será la estrictamente necesaria para la ejecución de las actividades o funciones encargadas al tercero.

 

XII. ÁREA RESPONSABLE DE LA IMPLEMENTACIÓN Y OBSERVANCIA DE ESTA POLÍTICA 

Toda petición, queja o reclamo relacionada con el manejo de datos personales, deberá enviarse al correo contacto@prestaenlinea.com o nuestra dirección en Pereira (Calle 16 N°14-42 Oficina 303 en Pereira) para ser estudiada por el área responsable, la cual tiene a su cargo la labor de desarrollo, implementación, capacitación y observancia de ésta Política. Para el efecto, todos los funcionarios que realizan el Tratamiento de Datos Personales en las diferentes áreas de LA EMPRESA, están obligados a reportar estas Bases de Datos a la Gerencia y a dar traslado a ésta de manera inmediata, de todas las peticiones, quejas o reclamos que reciban por parte de los Titulares de Datos Personales.

 

XIII.  AUTORIZACIÓN 

LA EMPRESA debe solicitar autorización previa, expresa e informada a los Titulares de los Datos Personales sobre los que requiera realizar el Tratamiento.

• Autorización previa significa, que el consentimiento debe ser otorgado por el Titular, a más tardar en el momento de la recolección de los Datos Personales.
• Autorización expresa quiere decir que el consentimiento del Titular debe ser explícito y concreto, no son válidas las autorizaciones abiertas y no específicas. Se requiere que el Titular manifieste su voluntad de autorizar que LA EMPRESA realice el Tratamiento de sus Datos Personales.
• Esta manifestación de voluntad del Titular deberá realizarse por escrito.

En la autorización Informada, debe informársele claramente al titular:

• Los Datos Personales que serán recolectados.
• La identificación y datos de contacto del Responsable y del Encargado del Tratamiento.
• Las finalidades específicas del Tratamiento que se pretende realizar, es decir, cómo y para qué se va a hacer la recolección, el uso, la circulación de los Datos Personales.
• Cuáles son los derechos que tiene como Titular de los Datos Personales;

El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando éstas versen sobre datos sensibles o sobre los datos de niñas, niños y adolescentes.

 

XIV. DISPOSICIONES ESPECIALES PARA EL TRATAMIENTO DE DATOS PERSONALES DE NATURALEZA SENSIBLE 

De acuerdo con la Ley 1581 de 2012, se consideran como datos de naturaleza sensible aquellos que afectan la intimidad o cuyo uso indebido puede generar discriminación, tales como los relacionados con el origen racial o étnico, orientación política, convicciones religiosas y/o filosóficas, pertenencia a sindicatos, organizaciones sociales, organizaciones de derechos humanos o partidos políticos, salud, vida sexual o datos biométricos.

El Tratamiento de los Datos Personales de naturaleza sensible está prohibido por la ley, salvo que se cuente con autorización expresa, previa e informada del Titular, entre otras excepciones consagradas en el Artículo 6º de la Ley 1581 de 2012.

En este caso, además de cumplir con los requisitos establecidos para la autorización, LA EMPRESA deberá:

• Informar al Titular que por tratarse de datos sensibles no está obligado a autorizar su Tratamiento.

Informar al Titular cuáles de los datos que serán objeto de Tratamiento son sensibles y la finalidad del Tratamiento.

 

XV. DISPOSICIONES ESPECIALES PARA EL TRATAMIENTO DE DATOS PERSONALES DE NIÑOS, NIÑAS Y ADOLESCENTES 

Según lo dispuesto por el Artículo 7º de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013, LA EMPRESA sólo realizará el Tratamiento, esto es, la recolección, almacenamiento, uso, circulación y/o supresión de Datos Personales correspondientes a niños, niñas y adolescentes, siempre y cuando este Tratamiento responda y respete el interés superior de los niños, niñas y adolescentes y asegure el respeto de sus derechos fundamentales.

Cumplidos los anteriores requisitos, LA EMPRESA deberá obtener la Autorización del representante legal del niño, niña o adolescente, previo ejercicio de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.

 

XVI. PROCEDIMIENTOS DE PRESENTACIÓN Y RESPUESTA A DE CONSULTAS 

Los titulares de datos personales que consten en las bases de datos de LA EMPRESA, o sus causahabientes, podrán consultar los datos que suministrará la información en los términos previstos en la legislación aplicable. Toda solicitud de consulta, corrección, actualización o supresión deberá presentarse por escrito o por correo electrónico, de acuerdo a la información contenida en este documento.

Las consultas serán atendidas en un término de diez (10) días hábiles contados a partir de la fecha de recibo de la respectiva solicitud. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

 

XVII. PROCEDIMIENTO DE PRESENTACIÓN Y RESPUESTA A DE CONSULTAS QUEJAS Y RECLAMOS 

Los reclamos deberán ser formulados por escrito o por correo electrónico, de acuerdo a la información contenida en este documento, y deberán contener, al menos, la siguiente información:

• Identificación del Titular
• Descripción de los hechos que dan lugar al reclamo
• Dirección del titular
• Documentación que se quiera presentar como prueba

Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.

Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

LA EMPRESA ha dispuesto los siguientes medios para la recepción y atención de quejas y reclamos, todos los cuales permiten conservar prueba de su presentación:

• Comunicación dirigida a PRESTAENLÍNEA S.A.S.a  nuestra dirección en Pereira Calle 16 n° 14-42 Oficina 303 o al Correo electrónico: contacto@prestaenlínea.com.

 

XVIII. SEGURIDAD DE LOS DATOS PERSONALES

LA EMPRESA, en estricta aplicación del Principio de Seguridad en el Tratamiento de Datos Personales, proporcionará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. La obligación y responsabilidad de LA EMPRESA se limita a disponer de los medios adecuados para este fin. LA EMPRESA no garantiza la seguridad total de su información ni se responsabiliza por cualquier consecuencia derivada de fallas técnicas o del ingreso indebido por parte de terceros a la Base de Datos o Archivo en los que reposan los Datos Personales objeto de Tratamiento por parte de LA EMPRESA y sus Encargados. LA EMPRESA exigirá a los proveedores de servicios que contrata, la adopción y cumplimiento de las medidas técnicas, humanas y administrativas adecuadas para la protección de los Datos Personales en relación con los cuales dichos proveedores actúen como Encargados.

 

XIX. SEGURIDAD DE PRESTAENLÍNEA S.A.S 

PRESTAENLÍNEA S.A.S se permite informarle que mediante la aceptación de ésta PIT queda en conocimiento de que podremos realizar grabaciones de audio y video de nuestras instalaciones, interna y externamente, así como el control de entrada y salida a las mismas, ello como medida de nuestras políticas de seguridad garantizada no sólo a nuestra planta física y de personal sino a nuestros usuarios y clientes. Las grabaciones mencionadas serán conservadas en el archivo de la Sociedad por un máximo de un año, para luego ser borradas o destruidas.

 

XX. TRANSFERENCIA, TRANSMISIÓN Y REVELACIÓN DE DATOS PERSONALES 

LA EMPRESA podrá entregar los Datos Personales a terceros no vinculados a LA EMPRESA cuando:

• Se trate de contratistas en ejecución de contratos para el desarrollo de las actividades de LA EMPRESA;

• Por transferencia a cualquier título de cualquier línea de negocio con la que se relaciona la información.

En todo caso, en los contratos de transmisión de Datos Personales, que se suscriban entre LA EMPRESA y los Encargados para el Tratamiento de Datos Personales, se exigirá que la información sea tratada conforme a esta Política de Protección de Datos Personales y se incluirán las siguientes obligaciones en cabeza del respectivo Encargado:

• Dar Tratamiento, a nombre de LA EMPRESA a los Datos Personales conforme los principios que los tutelan.
• Salvaguardar la seguridad de las bases de datos en los que se contengan Datos Personales.
• Guardar confidencialidad respecto del Tratamiento de los Datos Personales

 

XXI. INFORMACIÓN PUBLICADA O TRASMITIDA PARA PRESTAENLÍNEA S.A.S 

La entrega de información o conocimiento de datos personales a través de  nuestro portal web o redes sociales mediante comentarios, artículos, blogs o demás métodos de compartir información permitida por las paginas, le hace presumir a PRESTAENLÍNEA S.A.S que se cuenta con todas las autorizaciones por parte de sus titulares para compartir la información, por lo que no nos hacemos responsables de denuncias, reclamos u otras manifestaciones sobre los datos que se nos entreguen por estos medios, salvo para efectuar su publicación o eliminación.

Lo dicho en el entendido de que al momento de compartir a PRESTAENLÍNEA S.A.S información personal mediante comentarios, imágenes, videos, grabaciones y demás medios en nuestras páginas certificadas, la persona que nos entregue tal información nos autoriza para hacer uso de la misma en nuestros portal de internet, redes sociales, campañas de mercadeo/publicitarias/promocionales dirigidas al público en general por los diferentes medio de comunicación, presumiéndose la autorización del titular de la información para que ésta haya sido compartida a Nosotros por tales medios masivos.

 

XXII. DATOS RECOLECTADOS ANTES DE LA EXPEDICIÓN DEL DECRETO 1377 DE 2013 

De conformidad con lo dispuesto en el numeral 3 del artículo 10 del Decreto Reglamentario 1377 de 2013 LA EMPRESA procederá a publicar un aviso en su página web oficial https://www.prestaenlinea.com/, dirigido a los titulares de datos personales para efectos de dar a conocer la presente política de tratamiento de información y el modo de ejercer sus derechos como titulares de datos personales alojados en las bases de datos de LA EMPRESA.

 

XXIII. VERACIDAD DE LA INFORMACIÓN

En aplicación al principio legal para el tratamiento de información personal contemplado en el Artículo 4° literal d) de la Ley 1581 de 2012 (complementado con los demás principios legales aplicables a la materia), LA EMPRESA presume/supone/confía que la información brindada por nuestros clientes, usuarios y/o empleados es veraz, completa, exacta, actualizada, comprobable y comprensible, por lo cual son aquellos Titulares de la información los llamados a responder frente a cualquier incongruencia o situación que se derive de la fidelidad/realidad de los datos que nos han brindado.

Conforme a nuestro deber legal nos comprometemos a solicitar la información personal de nuestros clientes, usuarios o empleados mediante formularios claros, concisos y que abarquen estrictamente los datos personales que son necesarios para el desarrollo de nuestras actividades comerciales y civiles, esto como método para lograr tratar datos que no sean parciales, incompletos, fraccionados o que induzcan a error, siempre que se entienda que PRESTAENLÍNEA S.A.S trata la información que entregan los titulares de la misma, sus terceras personas de referencia y las centrales de riesgo autorizadas, por lo que no nos responsabilizamos de los datos que nos aporten tales sujetos.

Así mismo, como responsables del tratamiento de la información PRESTAENLÍNEA S.A.S se permite comunicarle que usted (cliente, usuario o empleado) en virtud a su calidad como titular de los datos que nos entrega, se encuentra comprometido a notificarnos de cualquier cambio en la información suministrada en el proceso de solicitud de servicios/productos o durante la ejecución y vigencia de la relación comercial y/o civil que ha suscrito con la Sociedad.

 

XXIV. SEGURIDAD EN INTERNET 

PRESTAENLÍNEA S.A.S en acatamiento a los principios de acceso y circulación restringida, seguridad y confidencialidad (Articulo 4, literales f), g) y h) de la Ley 1581 de 2012) de los datos personales de nuestros clientes y usuarios, conscientes de la responsabilidad que nos atañe y la confianza que han depositado en Nosotros, hemos tomado las medidas de seguridad pertinentes para brindar protección a su información, por lo que les ilustramos nuestra actividad en los siguientes parámetros:

• Todas las plataformas que procesan tarjetas de pago deben contar con el Estándar de Seguridad de Datos de la Industria de las Tarjetas de Pago (PCI DSS, Payment Card Industry Data Security Standard, en sus siglas en inglés. PCI DSS es un estándar que establece un conjunto de medidas, prácticas y herramientas que pretenden garantizar la seguridad en el tratamiento de la información asociada a medios de pago electrónicos. Aunque nuestro sistema no procesa tarjetas de pago nuestros servidores cumplen los más altos estándares de calidad PCI DSS. Es así como podemos garantizar la seguridad de la información. Para mayor información se puede dirigir al siguiente enlace org.

• PRESTAENLÍNEA S.A.S usa cookies, una herramienta empleada por los sitios web para almacenar y recuperar información acerca de sus visitantes. En nuestro caso, las cookies solo recuperan información que esté disponible en nuestra página. Además, la información que se recoge se analiza de forma anónima y nos ayuda a mejorar y facilitar la experiencia de los clientes y usuarios en nuestro portal web.

• Nuestro sitio https://www.prestaenlinea.com/cuenta con certificado SSL (Secure Sockets Layer, en sus siglas en inglés) el cual nos permite encriptar/asegurar los datos mientras viajan desde el computador de nuestros clientes o usuarios hasta nuestro servidor, de esta forma nadie podrá interceptar la comunicación para apoderarse/conocer de sus datos personales. Para más información puede visitar el siguiente enlace http://www.verisign.es/ssl/ssl-information-center.

Pese a tales medidas implementadas por PRESTAENLÍNEA S.A.S, es responsabilidad de nuestros clientes o usuarios implementar/utilizar los controles de seguridad necesarios y comunes en sus equipos (Computadores, Tablet y Teléfonos Celulares) y redes privadas, tanto para la navegación hacia y en el portal de PRESTAENLÍNEA S.A.S, como para la comunicación por correos electrónicos u otros medios con la Sociedad.

Conforme a todas las medidas de seguridad que implementa PRESTAENLÍNEA S.A.S para la ejecución de su actividad comercial y relacionada con el tratamiento de los datos personales que nuestros clientes y/o usuarios nos confían, se exime La Sociedad de cualquier responsabilidad por el manejo fraudulento de la información por parte de terceros, derivada del ingreso de estos a nuestras bases de datos o a los equipos y redes privadas de nuestros clientes/usuarios/empleados, así como de las falla técnica en el funcionamiento que puedan ocurrir en el desarrollo de nuestras actividades ejecutadas con la diligencia debida.

 

XXVI. MODIFICACIONES A LA PTI 

PRESTAENLÍNEA S.A.S se reserva el derecho modificación de la presente política de tratamiento de la información de carácter personal, en cualquier tiempo y de manera unilateral. Para tal efecto y en acatamiento del mandato legal aplicable (Inciso final del artículo 13 del Decreto 1377 de 2013), se realizará previo a la adopción de las modificaciones, la publicación de un aviso en la página de internet de PRESTAENLÍNEA S.A.S., con diez (10) días hábiles de antelación a la entrada en vigencia de la modificaciones o adiciones de la PTI .

En el supuesto de que no se esté de acuerdo por razones válidas y que se constituyan en una justa causa, con las nuevas políticas de manejo de la información personal que se va a implementar, los titulares de la información o sus representantes legales podrán solicitar la supresión de sus datos a través del trámite referido para el ejercicio de los derechos que le asisten, esto en el entendido que sus solicitudes de eliminación no serán procedentes mientras exista vinculo o relación legal de cualquier tipo con PRESTAENLÍNEA S.A.S.

 

XXVII. JURISDICCIÓN APLICABLE  

Todo asunto, actuación pre jurídica, judicial o administrativa derivada del tratamiento de la información que aplique PRESTAENLÍNEA S.A.S a los datos de clientes, usuarios y empleados, así como los asuntos atinentes a la presente PTI, estarán sujetos para su resolución al régimen legal para el tratamiento de información personal aplicable en la República de Colombia a sus autoridades judiciales y administrativas, a las personas nacionales y extranjeras que se rijan por los mandatos de la jurisdicción Colombiana.

 

XXVIII. VIGENCIA 

Las Políticas de Tratamiento de Información Personal de LA EMPRESA estarán vigentes a partir del día 18 de Agosto 2017. LA EMPRESA se reserva el derecho a modificarlas, en los términos y con las limitaciones previstas en la ley.

Las bases de datos administradas por LA EMPRESA se mantendrán indefinidamente, mientras desarrolle su objeto, y mientras sea necesario para asegurar el cumplimiento de obligaciones de carácter legal, particularmente laboral y contable, pero los datos podrán ser eliminados en cualquier momento a solicitud de su titular, en tanto esta solicitud no contraríe una obligación legal de LA EMPRESA o una obligación contenida en un contrato entre LA EMPRESA y Titular.