El tratamiento que realiza TODACO S.A.S con la información personal incluye la recolección, almacenamiento, uso y circulación y podría cubrir los siguientes tipos de datos:

• De naturaleza pública.
• Los datos considerados como privados, semiprivados, previa autorización del titular.
• Los datos sensibles, previa autorización del titular y exponiendo el carácter facultativo que le asiste. Solo cuando lleguen a ser necesarios, de lo contrario nos abstenemos de solicitarlos.
• Los datos de los menores de edad mediante autorización previa, clara y expresa de sus representantes legales, previo el ejercicio del menor de su derecho a ser escuchado.

Los datos recolectados serán tratados por TODACO S.A.S, para cumplir con las finalidades e incorpora en todas sus actuaciones el respeto por la protección de datos personales y solicitará desde el ingreso del dato, en los casos que aplique, autorización para el uso de la información que reciba, informando en los avisos de privacidad de manera clara y expresa la finalidad de la recolección y el tratamiento que les dará a los datos del titular.

TODACO S.A.S manifiesta que cuenta con medidas de seguridad de índole técnica y organizativas establecidas por la Ley 1581 de 2012 y demás normas aplicables, que garantizan la seguridad de los datos de carácter personal y evitan su alteración, pérdida, tratamiento y/o acceso no autorizado.

TODACO S.A.S, restringe el tratamiento de datos personales sensibles y aquellos de los menores de edad a lo estrictamente indispensable y solicita consentimiento previo y expreso a los titulares o apoderados informando sobre la finalidad de su tratamiento y exponiendo el carácter facultativo que les asiste.

Donde se evitara al máximo recolectar estos datos, solo se recolectaran en casos extraños y estrictamente necesarios, en caso de requerirse será con previa autorización.

TODACO S.A.S, reconoce y garantiza a los titulares de los datos personales los siguientes derechos:

1. Acceder de forma gratuita a los datos proporcionados que hayan sido objeto de tratamiento.
2. Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté prohibido o no haya sido autorizado.
3. Solicitar prueba de la autorización otorgada.
4. Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente.
5. Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista un deber legal o contractual que impida eliminarlos.
6. Abstenerse de responder las preguntas sobre datos sensibles. Tendrá carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas y niños y adolescentes.

Los derechos de acceso, actualización, rectificación, solicitud de prueba de autorización, supresión y revocación de la autorización son personales y podrán ser ejercidos únicamente por el Titular, quien deberá acreditar su identidad en forma suficiente, o a través de representante legal o apoderado debidamente acreditado.

Es posible solicitar la atención a sus derechos de manera física o electrónica, esta debe contener como mínimo fecha de solicitud, descripción clara y detallada de los hechos que dan lugar al reclamo, si es el caso, fotocopia del documento de identificación, dirección de contacto (Física o Electrónica) y teléfono para efectos de notificación; para el representante del titular, documento autenticado que acredite la representación, cuando aplique.

Los titulares de los datos personales podrán consultar la información de carácter personal que repose en cualquier base de datos de TODACO S.A.S, excepto las bases de datos de los registros públicos, que por protección a los demás titulares de la información, no se exhibirán, solo se dará a conocer el dato que le interese al titular.

TÉRMINOS PARA LA ATENCIÓN DE CONSULTAS:

Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. En el evento en el que una solicitud de consulta no pueda ser atendida dentro del término antes señalado, se informará al interesado antes del vencimiento del plazo las razones por las cuales no se ha dado respuesta a su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Es posible presentar un reclamo:

1. Cuando el titular considere que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión.
2. Cuando quiera revocar el consentimiento al tratamiento de los datos, o la supresión de los mismos; siempre y cuando no lo impida una disposición legal o contractual.
3. Cuando se advierta el presunto incumplimiento de cualquiera de los deberes contenidos en la normatividad sobre Protección de Datos Personales.

En las solicitudes de rectificación y actualización de datos personales, el titular debe indicar las correcciones a realizar y aportar la documentación que avale su petición. Es posible solicitar la revocación sobre la totalidad de las finalidades consentidas, o sobre algunos tipos de tratamiento determinados, como por ejemplo para fines publicitarios, campañas, notificaciones, cursos entre otros. La supresión de los datos implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el titular en los registros, archivos, bases de datos o tratamientos realizados.

Las reclamaciones recibidas serán tratadas bajo las siguientes reglas:

1. Si el reclamo resulta incompleto se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
2. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
3. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Nota: Cuando se trate de datos contenidos en las bases de datos de los registros públicos, el procedimiento de trámite ante el derecho de reclamo se regirá por los términos y las oportunidades establecidas en el Código General del Proceso.

1. 1. 1. Adecuado Tratamiento. Para el adecuado tratamiento y protección de los datos personales, se trabajará en tres perspectivas básicas:
         
         1. Calidad e implementación
         2. Tecnológica y de publicación
         3. Organizacional y de comité de la información en seguimiento.
      2. Divulgación y Capacitación. TODACO S.A.S, definirá los procesos de divulgación y capacitación del contenido de esta Política tanto para directivos, funcionarios, contratistas, proveedores y terceros que laboren o tengan relación directa con la misma, como para los titulares de los datos.
      3. Organización interna. Mejoramiento continuo – SAC, definirá la organización interna necesaria para el cumplimiento de esta Política.
      4. Armonización. La presente política de seguridad de la información deberá implementarse de manera armónica con el MANUAL INTERNO DE POLÍTICAS Y PROCEDIMIENTOS DE TRATAMIENTO DE BASES DE DATOS PERSONALES y de Gestión de Riesgos.

• Principio de Legalidad en materia de Tratamiento de datos.
  El Tratamiento de datos es una actividad reglada que debe sujetarse a lo establecido en la ley y en las demás disposiciones que la desarrollen.
• Principio de Finalidad.
  El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.
• Principio de Libertad.
  El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
• Principio de Veracidad o Calidad.
  La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
• Principio de Transparencia.
  En el Tratamiento debe garantizarse el derecho del Titular a obtener del responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
• Principio de Acceso y Circulación Restringida.
  El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, y de las disposiciones Constitucionales y legales. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la Ley. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la citada Ley.
• Principio de Seguridad.
  La información sujeta a Tratamiento por el responsable del Tratamiento o Encargado del Tratamiento a que se refiere la Ley se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Principio de Confidencialidad.
  Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley y en los términos de la misma.