Política de privacidad

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES MIRAMILÉ SAS


La presente Política de Tratamiento de Datos Personales (en adelante Política), ha sido desarrollada por MIRAMILÉ SAS (en adelante MIRAMILÉ), sociedad responsable de sus datos personales, los cuales recolecta a través del desarrollo de su actividad comercial y, por lo tanto, de la base de datos en la cual se encuentran ubicados los mismos. Esta Política de tratamiento de la información será aplicable a MIRAMILÉ, sus vinculados, asociados, aliados o empresas controlantes o controladas, presentes o futuras. Nuestros clientes, contratistas, proveedores y colaboradores, entre otros, se denominarán clientes y/o usuarios.


  • OBJETIVO
  • Establecer las pautas y criterios generales para el tratamiento de datos personales de vinculados tales como empleados, clientes, contratistas y proveedores.


  • DEFINICIONES
  • Para efectos de la presente Política, las palabras que a continuación se definen tendrán el significado asignado en este capítulo, sea que se escriban o no en mayúsculas, o que se encuentren en plural o en singular.


    Autorización: consentimiento previo, expreso e informado del titular, para llevar a cabo el Tratamiento de Datos Personales.


    Consulta: solicitud del titular del dato o las personas autorizadas por éste o por la ley para conocer la información que reposa sobre ella en bases de datos o archivos.


    Dato personal público: es el dato que por su naturaleza íntima o reservada sólo es relevante para la persona titular del dato. Ejemplos: libros de los comerciantes, documentos privados, información extraída a partir de la inspección del domicilio.


    Dato personal semiprivado: es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento y divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como, entre otros, el dato referente al cumplimiento de las obligaciones financieras, o los datos relativos a las relaciones con las entidades de seguridad social.


    Datos sensibles: se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.


    Encargado del Tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento de Datos Personales.


    Responsable del Tratamiento de Datos Personales: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.


    Titular: persona natural cuyos datos personales sean objeto del Tratamiento de Datos Personales.


    Tratamiento de Datos Personales: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.


    Responsable: Gerente


  • NORMAS Y CRITERIOS DE APLICACIÓN

  • PRINCIPIOS GENERALES PARA EL TRATAMIENTO DE DATOS PERSONALES

  • En el Tratamiento de Datos Personales se cumplirá con los siguientes principios:


    1. Principio de finalidad: el Tratamiento de Datos Personales debe obedecer a una finalidad legítima que se informará al Titular.
    2. Principio de libertad: el Tratamiento de Datos Personales sólo puede ejercerse con el consentimiento previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento del Titular.
    3. Principio de veracidad o calidad: la información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y compresible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
    4. Principio de transparencia: en el Tratamiento de Datos Personales debe garantizarse el derecho del Titular a obtener de MIRAMILÉ, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernen. 
    5. Principio de acceso y circulación restringida: los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados por aquel.
    6. Principio de limitación de la recolección: sólo deben recolectarse los datos personales que sean estrictamente necesarios para el cumplimiento de las finalidades del tratamiento, de tal forma que se encuentra prohibido el registro y divulgación de datos que no guarden estrecha relación con el objetivo del Tratamiento de Datos Personales.
    7. Principio de seguridad: la información sujeta al Tratamiento de Datos Personales se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
    8. Principio de confidencialidad: todas las personas que intervengan en el Tratamiento de Datos Personales están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento de Datos Personales.

  • OBLIGATORIEDAD

  • La ley ordena que las Políticas de Tratamiento de Datos sean de obligatorio cumplimiento y que su desconocimiento acarrea sanciones. Dichas políticas no pueden garantizar un nivel de tratamiento inferior al establecido en la Ley 1581 de 2012.

    Éstas políticas son de obligatorio y estricto cumplimiento por parte de todos los empleados de MIRAMILÉ en Colombia, los contratistas y terceros que obran en nombre de MIRAMILÉ

    Todos los empleados de MIRAMILÉ deben observar y respetar estas políticas en cumplimiento de sus funciones. En los casos en que no exista vínculo laboral, se adoptarán las medidas para que quienes obren en nombre de MIRAMILÉ se obliguen a cumplir estas políticas.

    El incumplimiento de las mismas originará sanciones de tipo laboral o responsabilidad contractual según el caso. Lo anterior sin perjuicio del deber de responder patrimonialmente por los daños y perjuicios que cause a los titulares de los datos o a MIRAMILÉ por el incumplimiento de estas políticas o el indebido tratamiento de datos personales.


  • TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS Y FINALIDAD DEL MISMO

  • Los datos personales serán utilizados por MIRAMILÉ para:


    1. Proveer los servicios y productos requeridos.
    2. Informar sobre nuevos productos o servicios que estén relacionados o no, con el contratado o adquirido por el Titular.
    3. Dar cumplimiento a obligaciones contraídas con el Titular.
    4. Informar sobre cambios en productos o servicios.
    5. Evaluar la calidad de productos o servicios.
    6. Desarrollar actividades de mercadeo o promocionales.
    7. Cumplir con la normatividad legal de carácter tributario y/o contable.
    8. Realizar estudios internos sobre el cumplimiento de las relaciones comerciales y estudios de mercadeo a todo nivel.
    9. Responder requerimientos legales de entidades administrativas y judiciales.

  • AUTORIZACIONES

  • El Tratamiento de Datos Personales realizado por MIRAMILÉ, requiere del consentimiento libre, previo, expreso e informado del Titular de dichos datos. MIRAMILÉ en su condición de Responsable del Tratamiento de Datos Personales, ha dispuesto de los mecanismos necesarios para obtener la autorización de los Titulares garantizando, en todo caso, que sea posible verificar el otorgamiento de dicha autorización.

    La autorización podrá darse verbalmente y/o por medio de un documento físico, electrónico o cualquier otro formato que permita garantizar su posterior consulta. En cualquier caso la autorización debe ser dada por el Titular y en ésta se deberá poder verificar que éste conoce y acepta que MIRAMILÉ recogerá y utilizará la información para los fines que para el efecto se le da a conocer de manera previa al otorgamiento de la autorización. En virtud de lo anterior, la autorización solicitada deberá incluir:

    1. Responsable del Tratamiento de Datos Personales y qué datos se recopilan:
    2. La finalidad del Tratamiento de los Datos Personales;
    3. Los derechos de acceso, corrección, actualización o supresión de los datos personales suministrados por el Titular.

  • PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DE CONOCER, ACTUALIZAR, RECTIFICAR Y SUPRIMIR INFORMACIÓN Y REVOCAR LA AUTORIZACIÓN

  • Los Titulares de los Datos Personales podrán en cualquier momento solicitarle al Responsable del Tratamiento de Datos Personales, qué información de ellos se conserva, así como solicitar la actualización, rectificación o supresión de dicha información, usando los medios descritos en el numeral 7 de la presente Política. Adicionalmente, podrán revocar la autorización otorgada.

    La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal, contractual o comercial de permanecer en la base de datos.

    Con dicho fin, el Titular de la información, a través de los diferentes medios predeterminados por MIRAMILÉ, podrá hacer el reclamo indicando su número de identificación, los datos de contacto y aportando la documentación pertinente que pretenda hacer valer. Si MIRAMILÉ estima que para el análisis de la solicitud requiere mayor información por parte del Titular, procederá a comunicar tal situación. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

    El término máximo para atender el reclamo será de quince (15) días hábiles, contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término se informará al interesado antes del vencimiento del referido plazo los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.


  • DERECHOS Y DEBERES DE LOS TITULARES

  • El Titular de los Datos Personales tendrá los siguientes derechos:

    1. Conocer, actualizar y rectificar los Datos Personales.
    2. Solicitar pruebas de la autorización otorgada a MIRAMILÉ.
    3. Ser informado por MIRAMILÉ, previa solicitud, respecto del uso que le ha dado a sus Datos Personales.
    4. Presentar consultas ante el Responsable del Tratamiento de Datos Personales o Encargado del Tratamiento de Datos Personales, conforme a lo establecido en el numeral tres (3) de la presente Política, e interponer quejas ante la Superintendencia de Industria y Comercio.
    5. Acceder de manera gratuita a los Datos Personales que son objeto de Tratamiento de Datos Personales.

    El Titular de los Datos Personales tendrá el deber de mantener actualizada su información y garantizar en todo momento la veracidad de la misma. MIRAMILÉ no se hará responsable, en ningún caso, por cualquier tipo de responsabilidad derivada por la inexactitud de la información.


  • MEDIDAS DE SEGURIDAD

  • MIRAMILÉ adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Dichas medidas responderán a los requerimientos mínimos hechos por la legislación vigente y periódicamente se evalúa su efectividad.


  •  RESPONSABLE Y CONTACTO

  • CLAUDIA MILENA ORTIZ SANGUINO

    Carrera 5A 2 Sur 45 Casa 39, Chía, Cundinamarca

    Teléfono 305 216 3829

    Correo electrónico: contacto@miramile.com


  • ENTRADA EN VIGENCIA, MODIFICACIÓN Y PERIODO DE VIGENCIA DE LAS BASES DE DATOS

  • La presente Política de Tratamiento de Datos Personales aplicará a partir del día 14 de marzo de 2022. La información suministrada por los grupos de interés permanecerá almacenada hasta por el término de diez (10) años, contados a partir de la fecha del último Tratamiento de Datos Personales, para permitirnos el cumplimiento de las obligaciones legales y/o contractuales, especialmente en materia contable, fiscal y tributaria.

    Esta Política de Tratamiento de Datos Personales podrá ser modificada en cualquier momento y de forma unilateral por parte de MIRAMILÉ.



    Gerencia General 

    MIRAMILÉ SAS

    NIT 901.518.029-6