Política de tratamiento de datos personales

BR Law Firm Boutique

OBJETIVO

La presente Política para Tratamiento de Datos Personales (en adelante, la “Política”) se expide con el  propósito de establecer los criterios para la recolección, almacenamiento, uso, circulación, transmisión, transferencia, supresión y, en general, de todas aquellas actividades que impliquen el Tratamiento de Datos Personales por parte de BR LAW FIRM BOUTIQUE, en cumplimiento de lo establecido en el Decreto 1377 de 2013, la Ley 1074 de 2015 y la Ley 1581 de 2012 y demás normas que la modifican o reglamentan.

ALCANCE

Esta política aplica para toda la información personal registrada en las bases de datos de BR LAW FIRM BOUTIQUE quien actúa en calidad de responsables del Tratamiento de los Datos Personales.

OBLIGACIONES

BR LAW FIRM BOUTIQUE está obligada a desarrollar las medidas necesarias para dar cumplimiento a las obligaciones legales que surjan en materia de protección de Datos Personales.

 

RESPONSABLE DEL TRATAMIENTO

Razón Social: BR LAW FIRM BOUTIQUE

Ciudad: Bogotá

Correo Electrónico: info@lawfirmboutique.com

Teléfono: 322-9533282

Página Web: https://lawfirmboutique.com/

 

DEFINICIONES Y TIPOS DE DATOS SUJETOS A TRATAMIENTO

Las expresiones utilizadas en mayúsculas en esta Política tendrán el significado que aquí se les otorga, o el significado que la Ley o la jurisprudencia aplicable les den, según dicha Ley o jurisprudencia sea modificada de tiempo en tiempo. Cualquier diferencia que exista entre los términos aquí definidos y los establecidos en la Ley, se preferirán aquellos señalados en la Ley.

  • Autorización: Es el consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus Datos Personales.
  • Base de Datos: Es el conjunto organizado de Datos Personales que sean objeto de Tratamiento, electrónico o no, cualquiera que fuere la modalidad de su formación, almacenamiento, organización y acceso.
  • Dato Financiero: Es todo Dato Personal referido al nacimiento, ejecución y extinción de obligaciones dinerarias, independientemente de la naturaleza del contrato que les dé origen, cuyo Tratamiento se rige por la Ley 1266 de 2008 o las normas que la complementen, modifiquen o adicionen.
  • Dato Personal: Es cualquier información, vinculada o que pueda asociarse a una o varias personas naturales o jurídicas determinadas o determinables.
  • Dato Público: Es el Dato Personal calificado como tal según los mandatos de la Ley o de la Constitución Política y, en consecuencia, es aquel que no sea semiprivado, privado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales, sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
  • Dato Sensible: Es el Dato Personal que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen afiliaciones sindicales, el origen racial o étnico, la orientación política, las convicciones religiosas, morales o filosóficas, la pertenencia a sindicatos , organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
  • Encargado del Tratamiento: Es la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento.
  • Responsable de Tratamiento: Es la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el Tratamiento de los Datos Personales.
  • Titular: Es la persona natural cuyos Datos Personales sean objeto de Tratamiento, como consecuencia de la relación que tiene el Titular y BR LAW FIRM BOUTIQUE.
  • Transferencia: Tiene lugar cuando el Responsable y/o Encargado del Tratamiento de Datos Personales, ubicado en Colombia envía la información de los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
  • Transmisión: Tratamiento de Datos Personales que implica la comunicación a un tercero de los mismos dentro o fuera del territorio de la República de Colombia, cuando dicha comunicación tenga por objeto la realización de un Tratamiento por el Encargado en nombre y por cuenta del Responsable, para cumplir con las finalidades de este último.
  • Tratamiento: Es toda operación y procedimiento sistemático, electrónico o no, que permita la recolección, conservación, ordenamiento, almacenamiento, modificación, relacionamiento, uso, circulación, evaluación, bloqueo, destrucción y en general, el procesamiento de Datos Personales, así como también su Transferencia y/o Transmisión a terceros a través de comunicaciones, consultas, interconexiones, cesiones, mensajes de datos.

BR LAW FIRM BOUTIQUE podrá tratar aquellos datos comprendidos dentro de las definiciones mencionadas, es decir, todos aquellos datos públicos, privados, semiprivados y sensibles que el Titular proporcione o a los que tenga acceso el responsable.

 

TRATAMIENTO Y FINALIDAD

Toda actividad de tratamiento de datos personales deberá obedecer a las finalidades mencionadas en la presente Política y a las autorizadas por el titular de la información. A continuación, y de manera general se enumeran, sin limitar, las finalidades generales del tratamiento de datos personales por parte de AHU COSMETICS S.A.S:

  • Para efectuar las gestiones pertinentes para el desarrollo del objeto social y de las actividades comerciales de BR LAW FIRM BOUTIQUE
  • Prestar servicios y ofrecer productos comerciales.
  • Recibir servicios o productos.
  • Llevar a cabo promociones y publicidad de carácter comercial de BR LAW FIRM BOUTIQUE y los productos y servicios que ofrecen.
  • Para el cumplimiento de las obligaciones impuestas por las autoridades colombianas tanto en materia laboral para el desarrollo de los contratos de trabajo de las personas vinculadas a BR LAW FIRM BOUTIQUE así como en materia tributaria, aduanera, regulatoria, entre otros.
  • Para la expedición y recepción de facturas, documentos contables y demás títulos valores.
  • Gestionar todos los procesos administrativos internos de BR LAW FIRM BOUTIQUE en materia de administración de proveedores, contratistas, colaboradores, terceros y consumidores.
  • Transferir y/o transmitir datos a terceros.
  • Las demás finalidades que se determinen en las autorizaciones otorgadas por los titulares de los Datos Personales a BR LAW FIRM BOUTIQUE
 

TRATAMIENTO DE DATOS SENSIBLES

Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Se prohíbe el Tratamiento de datos sensibles, excepto cuando: a) El Titular haya dado su autorización explícita a dicho Tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización. b) El Tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.

    • AUTORIZACIÓN ESPECIAL DE DATOS PERSONALES SENSIBLES: De conformidad con lo establecido en el artículo 6 de la Ley 1581 de 2012 y normas reglamentarias, sólo procederá la autorización para tratamiento de datos sensibles cuando se cumpla con los siguientes requisitos: 1) que haya autorización explícita del titular de los datos sensibles; 2) que el titular conozca que no está obligado a autorizar el tratamiento de dicha información; 3) que se informe al titular cuáles de los datos que serán objeto de tratamiento son sensibles y la finalidad del mismo.
    • DERECHOS DE LOS NIÑOS, NIÑAS Y ADOLESCENTES El tratamiento de datos personales de niños, niñas y adolescentes está prohibido, excepto cuando se trate de datos de naturaleza pública, y cuando dicho tratamiento cumpla con los siguientes parámetros y/o requisitos: -Que respondan y respeten el interés superior de los niños, niñas y adolescentes. -Que se asegure el respeto de sus derechos fundamentales.  Cumplidos los anteriores requisitos, el representante legal de los niños, niñas o adolescentes otorgará la autorización.
 

DERECHOS DE LOS TITULARES

Los Titulares de los Datos Personales tienen derecho a:

  • Acceder de forma gratuita a los datos     proporcionados que hayan sido objeto de tratamiento.
  • Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté prohibido o no haya sido autorizado.
  • Solicitar prueba de la autorización otorgada.
  • Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente.
  • Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista un deber legal o contractual que impida eliminarlos.
  • Abstenerse de responder las preguntas sobre datos sensibles.
  • Tendrá carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas y niños y adolescentes.
 

DEBERES DE BR LAW FIRM BOUTIQUE DEL TRATAMIENTO

Cuando BR LAW FIRM BOUTIQUEactúe como Responsable del Tratamiento de los Datos Personales tendrá las siguientes obligaciones y/o compromisos:

  •  Contar con una autorización previa cuando así lo prevea la regulación aplicable.
  • Clasificar los datos solicitados.
  • Archivar y administrar la autorización dada por el titular.
  • Cumplir con los principios relacionadas en la presente Política.
  • Atender las consultas, quejas o reclamos presentadas por el titular.
  • Asegurar los datos suministrados a través de procedimientos relacionados con seguridad de la información. 

Así mismo, cuando actúe como Encargado o terceros y tenga acceso a Datos Personales mantendrán el Tratamiento dentro de las siguientes finalidades contempladas para la recopilación de dichos datos.

 

PROCEDIMIENTOS PARA EJERCER SUS DERECHOS

A continuación, se establecen los lineamientos generales de los procesos de Consultas y Reclamos, Supresión de datos, Revocatoria de autorización y Quejas ante la Superintendencia de Industria y Comercio:

Consultas y Reclamos

Los Titulares o sus causahabientes podrán consultar la información personal del Titular que repose en las bases de datos de BR LAW FIRM BOUTIQUE. Así mismo, cuando consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización, supresión, o revocatoria de la autorización, cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en esta política y en la Ley, podrán presentar un reclamo.

Las consultas y los reclamos deberán ser enviados al correo electrónico del responsable del tratamiento:

BR LAW FIRM BOUTIQUE: info@lawfirmboutique.com

Requisitos para formular Reclamos

  • Se debe formular el reclamo dirigido al responsable o Encargado del Tratamiento, indicando como mínimo su razón social.
  • Debe contener la identificación del Titular.
  • Indicar la dirección física o correo electrónico al cual se le puede contactar.
  • Debe contener la descripción de los hechos que dan lugar al reclamo.
  • Adjuntar los documentos que se requieran para sustentar el reclamo.

Términos de respuesta

Consultas:

Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos:

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo, salvo cuando el reclamo está incompleto, en cuyo caso se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a la recepción del mismo para que subsane las fallas o complete la información que se requiera para dar trámite al reclamo, en este caso el término se contará a partir del día siguiente a la fecha de recibo de la información que se requiera. No obstante, si transcurridos dos (2) meses contados a partir del envío de la comunicación por medio de la cual se solicita que subsane o complete el reclamo el interesado no presenta la información requerida, se entenderá que ha desistido del reclamo.

Cuando no fuere posible atender el reclamo dentro del término antes mencionado, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, lo cual en ningún caso superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

Revocatoria de la Autorización y/o Supresión de Datos

Cuando el Titular solicite la revocatoria de la autorización y/o la supresión de datos, la misma no podrá realizarse cuando:

  • Sea una obligación o un derecho legal o contractual de BR LAW FIRM BOUTIQUE el tratar y/o conservar dichos datos.
  • Conservar los datos sea imprescindible para salvaguardar los intereses del Titular o el Interés Público.
  • Conservar los datos sea imprescindible para ejecutar la relación contractual o laboral que se tenga con el Titular, siempre que se trate de datos necesarios para dicha ejecución y no sean Datos Sensibles.
  • La supresión dificulte o entorpezca el ejercicio de las funciones de las autoridades administrativas o judiciales.

En caso de que la solicitud de revocatoria de la autorización sea procedente, es preciso que el interesado informe con precisión si la revocatoria es total o parcial. La revocatoria de la autorización es parcial cuando el interesado manifiesta que desea revocar el Tratamiento de sus Datos Personales para ciertas finalidades específicas. La revocatoria de la autorización será total cuando se solicita que se detenga el Tratamiento de Datos Personales para todas las finalidades autorizadas.

VIGENCIA

La presente corresponde a una actualización de la Política para el Tratamiento de Datos Personales de BR LAW FIRM BOUTIQUE regirá a partir de su publicación y se mantendrá a disposición de los Titulares a través de la página web.