POLÍTICA DE PROTECCIÓN Y TRATAMIENTO DE DATOS PERSONALES

AMAUZ GROUP S.A.S almacena y conserva los datos personales de los USUARIOS, bajo las prerrogativas de los estatutos legales que regulan el tratamiento de datos personales, con la finalidad de garantizar el uso efectivo y seguro de los servicios que ofrece la plataforma. Así, los USUARIOS que cierren sus cuentas o les sea cancelada por parte de AMAUZ GROUP S.A.S, tendrán la posibilidad de reactivar sus cuentas y tener acceso a los datos personales almacenados o entregados al OPERADOR.

Los datos recolectados por parte de AMAUZ GROUP S.A.S, serán conservados por el tiempo necesario para cumplir la finalidad para la cual fueron almacenados y para determinar las posibles responsabilidades que se deriven de dicha finalidad y del tratamiento de datos. Esto significa que AMAUZ GROUP S.A.S conservará los datos por el tiempo que dure la relación comercial y/o contractual entre AMAUZ GROUP S.A.S y el USUARIO, y en todo caso, se conservaran durante el período que resulte necesario para el ejercicio o defensa de potenciales reclamaciones para cumplir con obligaciones legales, lo anterior bajo los parámetros establecidos en la ley colombiana.

Una vez finalizado el mencionado plazo, AMAUZ GROUP S.A.S se compromete a cesar el tratamiento de todos los datos personales, así como a bloquearlos debidamente. No obstante, los datos personales, especialmente en el caso de registros de uso, podrán conservarse cuando resultase necesario durante periodos más largos siempre que se traten exclusivamente con fines de análisis estadístico e investigación. Transcurridos los plazos de prescripción legal, serán destruidos y eliminados los datos personales en la medida que sea posible para la finalidad para la que se conservarán.

La información que el titular (usuario) proporciona voluntariamente debe ser veraz y completa, y la misma no se utilizará, procesará o transferirá más allá de los límites permitidos (Ley 1581 de 2012 y decreto 1377 de 2013). En cualquier momento los titulares pueden restringir la autorización que hayan otorgado sobre cualquier tipo de tratamiento descrito en esta política o revocarla.

Los titulares de los datos reconocen que el suministro de sus Datos Personales es realizado de manera voluntaria, y en el entendido que tal información hará parte de un archivo y/o base de datos, el cual podrá ser usado por AMAUZ GROUP S.A.S en los términos y para las finalidades aquí establecidas.

AMAUZ GROUP S.A.S tiene la obligación de almacenar y tratar de manera segura la información suministrada por los titulares y usuarios, por lo tanto, tomará medidas de precaución para proteger su información contra pérdida, abuso, adulteración, acceso o uso no autorizado o fraudulento. Por causas que no le sean imputables, AMAUZ GROUP S.A.S no se responsabiliza por cualquier consecuencia derivada del ingreso indebido de terceros a la base de datos y/o por alguna falla técnica en el funcionamiento y/o conservación de datos en el sistema de almacenamiento de la información. Así mismo, no puede garantizar la veracidad de los datos personales y cualquier tipo de responsabilidad que se genere de alguna falta que al respecto se le imputara al tercero que proporciono dicha información.

AMAUZ GROUP S.A.S podrá compartir la información que reposa en la base de datos personales, siempre que el USUARIO autorice dicho tratamiento, y solo con las personas o entidades que a continuación se mencionan;

• ● Con compañías que presten servicios a la plataforma; AMAUZ GROUP S.A.S, podrá compartir la información de datos personales con empresas o terceros proveedores de servicios que requiera la Plataforma para prestar un servicio más completo y eficiente o que respalden y aseguren el buen funcionamiento y seguridad de la Plataforma. Por ejemplo, terceros que ayuden a la plataforma a verificar la identidad de los USUARIOS; asistir el proceso de transacciones o que presten un servicio de línea de contacto con los USUARIOS.
• ● Instituciones financieras.
• ● Con autoridades judiciales o administrativos, en cumplimiento de mandatos judiciales o legales.

AMAUZ GROUP S.A.S, en su interés de hacer explícitas sus Políticas en materia de Protección de Datos Personales y actualizarlas de conformidad con las exigencias de la Ley Estatutaria 1581 de 2012, por la cual se dictan las disposiciones generales para la protección y tratamiento de datos personales, así como aquellas normas que la reglamenten o modifiquen, mediante los presentes términos y condiciones recoge los parámetros que rigen en particular el tratamiento de datos personales que serán contenidos en sus archivos y bases de datos.

La presente Política de Protección y Tratamiento de Datos personales se regula en cumplimiento a lo dispuesto en la Ley 1581 de 2012 y en los Decretos que la reglamentan, Decreto 1377 de 2013 y Decreto 886 de 2014, y tiene como finalidad dar a conocer el tratamiento que se haría de los datos personales suministrados en la plataforma, como también los mecanismos que existen para su protección.

Principio de legalidad en materia de Tratamiento de datos: El Tratamiento es una actividad reglada que debe sujetarse a lo establecido en la ley y en las demás disposiciones que la desarrollen;

Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular;

Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento;

Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error;

Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del responsable de la información o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le concierne;

Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la presente ley y de la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la presente ley;

Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la presente ley;

Principio de seguridad: La información sujeta a Tratamiento por el Responsable de la información o Encargado del Tratamiento, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;

Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de esta.

En el Tratamiento de Datos Personales se requiere la autorización previa e informada del Titular de la Información, mediante cualquier medio que permita ser objeto de consulta posterior, sin perjuicio de las excepciones que la ley señala.

En consecuencia, deberán los usuarios, al momento de acceder a la Plataforma, leer y autorizar el tratamiento de sus datos personales; de lo contrario, no les será permitido el uso de la Plataforma y sus servicios.

En el Tratamiento de Datos Personales, se asegurará el respeto de los derechos prevalentes de los niños, niñas y adolescentes. Así mismo, queda proscrito el tratamiento de datos personales de los niños, niñas y adolescentes, salvo que se trate de datos de naturaleza pública.

a) Conocer, actualizar y rectificar sus datos personales frente a los responsables de la Información o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado;

b) Solicitar prueba de la autorización otorgada al responsable de la Información salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.

c) Ser informado por el responsable de la Información o el Encargado del Tratamiento, previa solicitud, respecto del uso que les ha dado a sus datos personales;

d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen;

e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el responsable o Encargado han incurrido en conductas contrarias a la ley y a la Constitución;

f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

El tratamiento de Datos Sensibles se realizará de acuerdo con lo dispuesto en la ley y siempre que el Usuario autorice expresamente dicho tratamiento. En todo caso AMAUZ GROUP S.A.S informará al Usuario el uso que se le ha dado o se les dará a los datos en mención.

Asimismo, podrá el Usuario, siempre que no vaya en contravía de los estatutos legales ni constitucionales, solicitar la revocación de autorización y/o la supresión del dato. La misma procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento de Datos, el responsable o Encargado, han incurrido en conductas contrarias a la ley y a la Constitución.

El Encargado y/o Responsable de la Protección y Tratamiento de los Datos Personales recolectados, almacenados, puestos en uso, circulación o supresión, será AMAUZ GROUP S.A.S.

AMAUZ GROUP S.A.S deberá conservar prueba del cumplimiento de los requisitos descritos en la Ley 1581 de 2012, así como de las Autorizaciones realizadas por los Usuarios, al momento de acceder a los servicios que ofrece la Plataforma.

Dentro de la Plataforma se encuentra habilitado el mecanismo de Peticiones, Quejas y Reclamos, mediante el cual podrá el Usuario realizar las consultas relacionadas con el tratamiento de sus datos personales y esta será atendida en un término máximo de diez (10) días hábiles, contados a partir de la fecha de recibo de esta. En supuesto de no ser posible atender la consulta dentro del término indicado, AMAUZ GROUP S.A.S informará al interesado, expresando los motivos de demora y señalando la fecha aproximada en que se dará respuesta, que en ningún caso excederá de cinco (5) días hábiles siguientes al vencimiento del primer término.

El Usuario que considere que la información contenida en la base de datos requiere ser corregida, actualizada o suprimida, podrá presentar un reclamo, mediante solicitud dirigida al OPERADOR, con indicación de la identificación del titular de los datos personales, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañado con los documentos y/o información que quiera hacer valer.

El mismo será incluido en la base de datos, y será atendido dentro de los quince (15) días hábiles siguientes contados a partir de la fecha de su recibo. En el evento de no ser atendido en el plazo estipulado, así lo hará saber AMAUZ GROUP S.A.S al Usuario, junto con las razones de demora y la fecha en la cual será atendido, siempre que no supere los ocho (8) días hábiles siguientes al vencimiento del primer término.