Política de Privacidad y de Tratamiento de Datos
Política de Privacidad y de Tratamiento de Datos Personales General OCESA COLOMBIA S.A.S.
La presente política establece los lineamientos conforme a los cuales OCESA COLOMBIA S.A.S. realizará el tratamiento de los datos personales contenidos en sus bases de datos, garantizando medidas adecuadas de seguridad, confidencialidad y protección de la información.
1. Identificación del responsable
Razón social: OCESA COLOMBIA S.A.S. ("Ocesa")
Domicilio: Bogotá
Correo electrónico: notificaciones-col@ocesa.co
Teléfono: +57 1 6605006
2. Objetivo
La presente política de privacidad y tratamiento de datos personales, en adelante la "Política", tiene como objeto establecer los lineamientos conforme a los cuales Ocesa realizará el tratamiento de Datos Personales contenidos en sus bases de datos, buscando siempre prevenir el uso y manejo indebidos de los mismos y garantizando medidas de seguridad y confidencialidad adecuadas.
En la presente Política se establecen los derechos y responsabilidades de los Titulares de la información, así como los deberes y compromisos de Ocesa en la utilización de dicha información.
Asimismo, esta Política contiene los principios y parámetros generales que deben observarse en el tratamiento de datos personales y datos personales sensibles por parte de Ocesa, sus funcionarios, empleados o terceros designados como encargados.
Los Titulares deberán consultar esta Política o el correspondiente Aviso de Privacidad antes de entregar información personal. Lo establecido será aplicable al tratamiento de datos suministrados físicamente o mediante mecanismos no presenciales, incluyendo sitios web, sistemas de información y correos electrónicos de Ocesa.
3. Alcance
La presente Política será aplicable al tratamiento de datos de Usuarios del sitio web, proveedores, contratistas, empleados, clientes y/o terceros cuyos datos personales hayan sido recolectados por Ocesa mediante el sitio web, correos electrónicos o cualquier otro mecanismo presencial o no presencial.
Todos los colaboradores de Ocesa deberán observar esta Política en el cumplimiento de sus actividades y funciones. De acuerdo con los artículos 17 y 18 de la Ley 1581 de 2012, este documento constituye además el manual interno de políticas y procedimientos y la política de tratamiento de la información.
4. Glosario
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
Aviso de Privacidad: Texto que se pondrá a disposición de los Titulares cuando no sea posible revelar esta Política de Privacidad.
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento por parte de Ocesa o de un tercero encargado por ésta.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros realice el Tratamiento de datos personales por cuenta de Ocesa.
Información / Datos Personales: Cualquier información tratada por Ocesa o por un tercero designado que identifique o pueda razonablemente ser utilizada para identificar a una persona directa o indirectamente.
Estos datos pueden incluir información de identificación, contacto, información financiera y/o crediticia y demás datos utilizados para identificar a las personas.
Datos Personales Sensibles: Datos cuyo uso incorrecto podría causar discriminación al Titular, incluyendo información relacionada con origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, salud, vida sexual o datos biométricos.
Responsable del Tratamiento: Ocesa, como entidad que decide sobre la base de datos y/o el Tratamiento de los Datos Personales.
SIC: Superintendencia de Industria y Comercio.
Sitio Web de Ocesa: www.ocesa.co
Tercero: Persona natural o jurídica, nacional o extranjera, distinta del Titular o de Ocesa.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
Transferencia: Envío de información o datos personales a un tercero que actuará como Responsable de los datos y podrá estar dentro o fuera del país.
Transmisión: Tratamiento de datos personales que implica su comunicación dentro o fuera de Colombia para que un Encargado realice el Tratamiento por cuenta del Responsable.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
Usuario: Cualquier persona natural que acceda al Sitio Web de Ocesa y/o que se suscriba a éste.
5. Finalidades del tratamiento de información personal por parte de Ocesa
Ocesa recolecta información de los Titulares con diferentes finalidades generales. Al momento de solicitar la autorización previa y expresa del Titular, se informarán las finalidades específicas para las cuales se recolectará su información.
5.1. Datos personales objeto de tratamiento
Para desarrollar adecuadamente sus actividades y ejecutar su objeto social, Ocesa recolectará Datos Personales directamente obtenidos de los Titulares mediante relaciones comerciales, laborales o de cualquier otro tipo.
Los Datos Personales podrán ser obtenidos mediante aplicaciones a posiciones en la empresa, suscripción a la página web, vinculación como proveedores de servicios, páginas web u otros canales y formatos.
Entre los principales Datos Personales que podrán recolectarse se encuentran nombre, dirección e información de contacto, fecha de nacimiento, información financiera, preferencias de consumo e información que permita ofrecer mejores servicios.
5.2. Finalidades del tratamiento de los datos personales
Los Datos Personales podrán ser utilizados, entre otras finalidades, para:
• Mantener informados a los Usuarios sobre eventos, espectáculos, novedades, promociones, ofertas y campañas.
• Brindar una experiencia personalizada en los servicios proporcionados por Ocesa.
• Enviar información, noticias, promociones, ofertas, invitaciones, mensajes de bienvenida, encuestas y notificaciones.
• Promocionar eventos, generar registros estadísticos y mejorar los servicios de Ocesa.
• Analizar preferencias, hábitos de consumo, gustos y perfiles de clientes.
6. Medidas de seguridad
Ocesa implementa medidas administrativas, técnicas y físicas destinadas a proteger los Datos Personales contra daños, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.
Los servicios online emplean cifrado SSL (Secure Sockets Layer) en las páginas en las que se solicita Información Personal, con el objetivo de proteger la confidencialidad de la información durante su transmisión a través de Internet.
7. Transferencia y/o transmisión de información personal
Ocesa podrá Transferir o Transmitir Datos Personales a terceros, incluyendo patrocinadores, publicistas, contratistas, socios comerciales, empresas vinculadas, subordinadas, afiliadas o casa matriz.
Las empresas receptoras podrán encontrarse dentro o fuera de Colombia. En cualquier caso, los correspondientes Avisos de Privacidad o Autorizaciones informarán al Titular sobre la Transferencia o Transmisión de sus Datos Personales.
8. Uso de cookies y web beacons
El Sitio Web de Ocesa utiliza herramientas como cookies y web beacons para obtener información de forma pasiva sobre los Usuarios y registrar determinados comportamientos de navegación.
Estas herramientas pueden utilizarse para recordar información de suscripción y contacto, reconocer clientes nuevos o anteriores, mejorar la experiencia de navegación, mostrar contenido publicitario relevante y analizar el tráfico y los intereses de los visitantes.
9. Actualización de la política
La presente Política será el medio utilizado para notificar cambios o actualizaciones y estará disponible en: https://ocesa.co/politica-de-tratamiento-de-datos-personales/
10. Derechos de los titulares
• Conocer, actualizar y rectificar sus Datos Personales.
• Solicitar prueba de la Autorización otorgada.
• Ser informado sobre el uso dado a sus Datos Personales.
• Presentar ante la SIC quejas por infracciones a las normas aplicables.
• Revocar la Autorización y/o solicitar la supresión del dato cuando corresponda.
• Acceder gratuitamente a sus Datos Personales que hayan sido objeto de Tratamiento.
11. Mecanismos para ejercer los derechos
Los Titulares podrán ejercer sus derechos mediante los canales habilitados por Ocesa. El área encargada de atender consultas y reclamos relacionados con Datos Personales podrá ser contactada a través del correo electrónico: notificacionesocesacolombia@cie.com.mx
11.1. Consultas
El Titular o su representante podrá consultar la información personal entregada a Ocesa mediante una solicitud presentada por los medios habilitados.
Ocesa deberá atender la consulta en un término máximo de diez (10) días hábiles desde su recepción. Si no fuese posible atenderla dentro de dicho plazo, se informarán las razones de la demora y la nueva fecha de respuesta, que no podrá superar cinco (5) días hábiles adicionales.
11.2. Reclamos
El Titular o su representante podrá solicitar la corrección, actualización o supresión de información mediante un reclamo escrito que deberá contener:
• Identificación del Titular.
• Descripción de los hechos que dan lugar al reclamo.
• Dirección de correspondencia del Titular.
• Documentos que soporten la solicitud.
Ocesa atenderá los reclamos dentro de los quince (15) días hábiles siguientes a su recepción. Si no fuera posible responder dentro de dicho término, se informarán las razones de la demora y la respuesta se dará en un término máximo de ocho (8) días adicionales.
12. Término de almacenamiento de la información personal
Cuando la Información Personal recolectada deje de ser necesaria para el cumplimiento de las finalidades previstas en esta Política, en el correspondiente Aviso de Privacidad, en la Autorización o en las disposiciones jurídicas aplicables, los Datos Personales serán eliminados de la Base de Datos de Ocesa.
13. Cambios de la política de tratamiento de datos
Ocesa se reserva el derecho de efectuar modificaciones a la presente Política. Cuando se produzcan cambios sustanciales relacionados con la identificación del Responsable o las finalidades del Tratamiento que afecten el contenido de la autorización, dichos cambios serán comunicados al Titular.
14. Información de niños y/o adolescentes menores de 18 años
Ocesa no recolecta Información proveniente de Usuarios menores de 18 años. Sin embargo, cuando se obtengan Datos Personales de niños, niñas y adolescentes, se solicitará la correspondiente Autorización de los padres o del tutor del menor.
En caso de utilizar una copia impresa de este documento, deberá verificarse que el número de versión sea consistente con la versión vigente disponible en el Portal Web de Ocesa.
Esta Política fue revisada en julio de 2020 y se encuentra actualmente vigente.