Política de tratamiento de datos

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES FUNDACIÓN DELIRIO

Razón social: FUNDACION DELIRIO NIT: 900.129.832-1

Domicilio: Carrera 26 #12 -328 sobre la autopista Cali-Yumbo

Teléfono: 3103726591

Correo electrónico: informacion@delirio.com.co

INTRODUCCIÓN: La Constitución Política de Colombia consagra el derecho que tienen todas las personas a conocer, actualizar y rectificar la información que exista sobre ellas en bases de datos o archivos de entidades públicas o privadas. Igualmente, ordena a quienes tienen Datos Personales de terceros a respetar los derechos y garantías previstos en la Constitución cuando se trata esta clase de información.

Asimismo, la Constitución Política de Colombia consagra el derecho de cualquier persona a la información, de manera tal que reciba información veraz e imparcial.

FUNDACIÓN DELIRIO está comprometido con el cumplimiento de la regulación en materia de Protección de Datos Personales y con el respeto de los derechos de los Titulares de la información. Por esta razón, adopta la presente Política de Tratamiento de Datos Personales de obligatoria aplicación en todas las actividades que involucren Tratamiento de Datos Personales y de obligatorio cumplimiento por parte de La sociedad, sus Administradores, Colaboradores y los terceros con quien éste se relacione contractual o comercialmente.

FUNDACIÓN DELIRIO, dentro del desarrollo de su objeto social, diariamente recibe, transmite y trata Datos Personales por lo que es indispensable contar con esta política y darle estricto cumplimiento.

NORMATIVIDAD LEGAL Y ÁMBITO DE APLICACIÓN: FUNDACIÓN DELIRIO toma como fundamento todas las disposiciones legales en Colombia y las recomendaciones internacionales para la construcción y manejo de los datos personales al interior de su organización. A continuación, se listan las principales normas vigentes en el país para la protección de datos personales:

Artículo 15 de la Constitución Política de Colombia
Ley Estatutaria 1266 de 2008
Ley 1273 de 2009
Ley Estatutaria 1581 de 2012
Decreto 1377 de 2013
Decreto 886 de 2014
Decreto 1074 de 2015
Título V de la Circular Única de la Superintendencia de Industria y Comercio

Las mencionadas disposiciones y demás normativa complementaria serán aplicadas por la FUNDACION DELIRIO respecto de la recolección, almacenamiento, uso, circulación, supresión y de todas aquellas actividades que constituyan tratamiento de datos personales.

ALCANCE: FUNDACIÓN DELIRIO, como responsable del tratamiento velará por la seguridad y calidad en el tratamiento de la información, y el cumplimiento del artículo 15 de la Constitución Política de Colombia, la normativa vigente referente a la protección de datos personales, y en especial lo establecido en la Ley 1581 de 2012, Decreto 1377 de 2013 y las demás disposiciones que la modifiquen, adicionen o complementen.

Sin perjuicio del cumplimiento del deber de reserva documental establecido en el Artículo 61 y siguientes del Código de Comercio que le corresponde a FUNDACIÓN DELIRIO, en esta Política se describen los lineamientos que se llevarán a cabo para proteger los datos personales de los titulares de la información y realizar un debido tratamiento de estos.

El tratamiento que se realice por parte de FUNDACIÓN DELIRIO se basará en la autorización otorgada por el titular y tomará en cuenta las finalidades expresamente informadas.

Así mismo, FUNDACIÓN DELIRIO, en desarrollo de su actividad y gestión, y con el fin de brindar colaboración a cualquier grupo empresarial en el que llegare a pertenecer, durante la ejecución de sus actividades podrá efectuar el tratamiento de datos personales de forma conjunta con las entidades que pertenezcan o llegaren a pertenecer a su grupo empresarial, o a quien represente sus derechos u ostente en el futuro la calidad de acreedor, cesionario, o cualquier calidad frente a los titulares de la información.

DESTINATARIOS: Esta política está dirigida a nuestros clientes, colaboradores, proveedores, accionistas, aliados y en general a todos los grupos de interés sobre los cuales FUNDACIÓN DELIRIO realiza tratamiento de datos personales.

DEFINICIONES: Para efectos de la ejecución de la presente política y de conformidad con la normatividad legal, serán aplicables las siguientes definiciones:

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales. Esta puede ser i) escrita; ir) verbal o; iii) conductas inequívocas que permitan concluir de forma razonable que el Titular aceptó el Tratamiento de sus datos.
Aviso de privacidad: Documento físico, electrónico o en cualquier otro formato generado por el responsable que se pone a disposición del Titular para el tratamiento de sus datos personales. En el Aviso de Privacidad se comunica al Titular la información relativa a la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y la finalidad del tratamiento que se pretende dar a los datos personales.
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
Consulta: Es la solicitud del Titular del Dato Personal, de las personas autorizadas por éste, o las autorizadas por ley, para conocer la información que reposa sobre él en las Bases de Datos de la Compañía.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y aquel que no sea semiprivado, privado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales.
Dato privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.
Dato semiprivado: es aquel dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas.
Dato sensible: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del Tratamiento.
Política de tratamiento: Se refiere al presente documento, como política de tratamiento de datos personales aplicada por la Compañía de conformidad con los lineamientos de la legislación vigente en la materia.
Proveedor: Toda persona natural o jurídica que preste algún servicio a la Compañía en virtud de una relación contractual/obligacional.
Reclamo: significa la solicitud del Titular del dato o las personas autorizadas por éste o por la ley para corregir, actualizar o suprimir sus Datos Personales o cuando adviertan que existe un presunto incumplimiento del régimen de protección de datos, según el artículo 15 de la Ley 1581 de 2012.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos, para efectos de esta política, ejercerá como responsable, en principio, la Compañía.
Requisito de procedibilidad: paso previo que debe surtir el Titular antes de interponer una queja ante la Superintendencia de Industria y Comercio. Este consiste en una reclamación directa al Encargado o Responsable de sus Datos Personales.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento. Para FUNDACIÓN DELIRIO serán titulares de la información los clientes, usuarios, colaboradores, proveedores, aliados, accionistas, visitantes, nuestros grupos de interés y cualquier otra persona cuyos datos sean objeto de tratamiento por FUNDACIÓN DELIRIO, ya sea directa o indirectamente.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión de estos.
Transmisión: se refiere a la comunicación de datos personales por parte del responsable al Encargado, ubicado dentro o fuera del territorio nacional, para que el Encargado, por cuenta del responsable, trate datos personales.
Transferencia: Se refiere al envío por parte de la Compañía como responsable del Tratamiento o un Encargado de los datos, a un tercer agente o persona natural/jurídica (receptor), dentro o fuera del territorio nacional para el tratamiento efectivo de datos personales.

El anterior listado se realiza de forma meramente enunciativa, para mayor comprensión de las anteriores definiciones y demás términos que no estén incluidos, usted deberá remitirse a la Ley 1581 de 2021, al Decreto 1377 de 2013 y demás normatividades aplicables a la materia.

PRINCIPIOS RECTORES DEL TRATAMIENTO DE DATOS PERSONALES: En concordancia con la legislación vigente y concordante al tratamiento de datos, FUNDACIÓN DELIRIO se compromete con los titulares de la información a cumplir con los siguientes principios:

6.1 Relacionados con la recolección de datos personales

PRINCIPIO DE LIBERTAD: FUNDACIÓN DELIRIO tratará los datos sólo con el consentimiento, previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin autorización previa o en ausencia de mandato legal o judicial.

PRINCIPIO DE LIMITACIÓN DE LA RECOLECCIÓN: Sólo deben recolectarse los Datos Personales que sean estrictamente necesarios para el cumplimiento de las finalidades del Tratamiento, de tal forma que se encuentra prohibido el registro y divulgación de datos que no guarden estrecha relación con el objetivo del Tratamiento. En consecuencia, debe hacerse todo lo razonablemente posible para limitar el procesamiento de Datos Personales al mínimo necesario. Es decir, los datos deberán ser: (i) adecuados, (ii) pertinentes y (iii) acordes con las finalidades para las cuales fueron previstos.

6.2 Relacionados con el uso de datos personales

PRINCIPIO DE FINALIDAD: FUNDACIÓN DELIRIO tratará los datos con una finalidad legítima, de acuerdo con la Constitución y la ley, la cual será informada al titular.

PRINCIPIO DE TEMPORALIDAD: Los Datos Personales se conservarán únicamente por el tiempo razonable y necesario para cumplir la finalidad del Tratamiento y las exigencias legales o instrucciones de las autoridades de vigilancia y control u otras autoridades competentes. Los datos serán conservados cuando ello sea necesario para el cumplimiento de una obligación legal o contractual. Para determinar el término del Tratamiento se considerarán las normas aplicables a cada finalidad y los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información.

6.3 Relacionados con la calidad de la información

PRINCIPIO DE VERACIDAD O CALIDAD: la información que sea objeto de tratamiento debe ser veraz, completa, actualizada, comprobable y comprensible. En FUNDACIÓN DELIRIO está prohibido el tratamiento de datos fraccionados o que induzcan a error.

6.4 Relacionados con la protección, acceso y circulación de datos personales

PRINCIPIO DE LEGALIDAD EN MATERIA DE TRATAMIENTO DE DATOS: FUNDACIÓN DELIRIO es consciente de que el tratamiento al que se refiere la Ley 1581 de 2012 es una actividad reglada, que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.

PRINCIPIO DE TRANSPARENCIA: FUNDACIÓN DELIRIO conoce que los titulares de la información tienen derecho a obtener en cualquier momento y sin restricciones, información acerca de la existencia de los datos que le conciernan.

PRINCIPIO DE ACCESO Y CIRCULACIÓN RESTRINGIDA: el tratamiento está sujeto a los límites derivados de la naturaleza de los datos personales, de acuerdo con lo dispuesto en la Ley 1581 de 2012 y la Constitución. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley. Con excepción de la información pública, FUNDACIÓN DELIRIO no pondrá a disposición los datos personales en Internet u otros medios de divulgación o comunicación masiva, salvo si el acceso es técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la Ley 1581 de 2012.

PRINCIPIO DE SEGURIDAD: FUNDACIÓN DELIRIO manejará la información sujeta a tratamiento a que se refiere la Ley 1581 de 2012 con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

PRINCIPIO DE CONFIDENCIALIDAD: todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley 1581 de 2012 y en los términos de esta.

AUTORIZACIONES: FUNDACIÓN DELIRIO solicitará la autorización de manera que el titular de la información otorgue su consentimiento previo, expreso e informado del tratamiento al cual son sujetos sus datos personales.

La autorización también podrá obtenerse a partir de conductas inequívocas del titular del dato, las cuales permitan concluir de manera razonable que éste otorgó su consentimiento para el tratamiento de su información. Dichas conductas deben exteriorizar de manera clara la voluntad de autorizar el tratamiento.

El consentimiento del titular se podrá obtener por cualquier medio que pueda ser objeto de consulta posterior, tales como, comunicación escrita, verbal, virtual o por conductas inequívocas.

En virtud de su naturaleza y objeto social, FUNDACIÓN DELIRIO recibe, recolecta, registra, conserva, almacena, modifica, reporta, consulta, entrega, transmite, transfiere, comparte y elimina información personal, para lo cual obtiene la previa autorización del titular.

La autorización que le otorgan los titulares de la información a FUNDACIÓN DELIRIO permite entre otras cosas, la realización de las siguientes finalidades: ofrecer y suministrar información de los productos, así como consultar, reportar y actualizar sus datos ante los operadores de información y riesgo; actualizar las relaciones contractuales vigentes y dar cumplimiento a las obligaciones pactadas, entre otras como las establecidas en las finalidades de los datos reguladas en la presente política.

FUNDACIÓN DELIRIO conservará prueba de dichas autorizaciones de manera adecuada, velando y respetando los principios de privacidad y confidencialidad de la información.

FUNDACIÓN DELIRIO maneja de forma general su formato de AUTORIZACIÓN DE TRATAMIENTO DE DATOS PERSONALES, no obstante, cuando se trate de información que se relacione con los siguientes tipos de datos, se tendrán las siguientes consideraciones especiales:

Datos sensibles: Para el tratamiento de datos sensibles, se informará al titular de los datos lo siguiente:

El titular puede rechazar el tratamiento específico de este tipo de información.

Se informará de forma explícita y previa qué tipo de datos sensibles serán solicitados.

Se comunicará el tratamiento y la finalidad que se le dará a los datos sensibles.

La autorización de los datos sensibles será previa, expresa y clara.

Datos de niños, niñas y adolescentes: FUNDACIÓN DELIRIO se asegurará que el tratamiento de este tipo de datos se realice de conformidad con los derechos de los niños, niñas y adolescentes. En este sentido, se protegerá su carácter especial y velará por el respeto de sus derechos fundamentales, de acuerdo con lo dispuesto en los artículos 5, 6 y 7 de la Ley 1581 de 2012, y en los artículos 6 y 12 del Decreto 1377 de 2013, y demás normas que los modifiquen o adicionen.

Para efectos de cumplir lo anterior, FUNDACIÓN DELIRIO actuará de conformidad con lo siguiente:

Se solicitará autorización del representante legal del niño, niña o adolescente previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto, a efectos de realizar el tratamiento de sus datos personales.

Se informará el carácter facultativo de responder preguntas acerca de los datos de los niños, niñas o adolescentes.

Se informará de forma explícita y previa cuáles son los datos objeto de tratamiento y la finalidad de este.

FUNDACIÓN DELIRIO informa a todos sus grupos de interés que, de conformidad con el artículo 10 de la Ley 1581 de 2012, la autorización del titular no será necesaria cuando se trate de: (1) información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial, (2) datos de naturaleza pública, (3) casos de urgencia médica o sanitaria, (4) tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos, y (5) datos relacionados con el Registro Civil de las Personas.

FINALIDAD CON LA QUE SE EFECTÚA LA RECOLECCIÓN DE DATOS PERSONALES Y TRATAMIENTO DE ESTOS: Las siguientes son las principales finalidades con las que FUNDACIÓN DELIRIO realiza el tratamiento de la información personal:

Clientes y/o usuarios

Conocer su comportamiento financiero, comercial y crediticio y el cumplimiento de sus obligaciones legales en centrales de riesgo y demás bases de datos de carácter financiero.
Realizar todas las gestiones necesarias tendientes a confirmar y actualizar la información del cliente.
Validar y verificar la identidad del cliente para el ofrecimiento y administración de productos y servicios, así mismo para compartir la información con diversos actores del mercado.
Establecer una relación contractual, así como mantener y terminar una relación contractual.
Ofrecer y prestar productos o servicios a través de cualquier medio o canal de acuerdo con el perfil del cliente y los avances tecnológicos.
Recibir información por parte de FUNDACIÓN DELIRIO y demás empresas que hagan parte de su grupo respecto a campañas comerciales actuales y futuras, promoción de productos y servicios tanto propios como de terceros, y demás comunicaciones necesarias para mantener comunicado y enterado al cliente mediante: llamada telefónica, mensaje de texto, correo electrónico, Facebook, Twitter, Instagram o cualquier red social de integración o mensajería instantánea, entre otros.
Recibir mensajes relacionados con la gestión de cobro y recuperación de cartera, ya sea directamente o mediante un tercero contratado para tal función.
Suministrar información comercial, legal, de productos, de seguridad, de servicio o de cualquier otra índole.
Conocer la ubicación y datos de contacto del cliente para efectos de notificaciones con fines de seguridad y ofrecimiento de beneficios y ofertas comerciales.
Efectuar análisis e investigaciones comerciales, estadísticas, de riesgos, de mercado, incluyendo contactar al cliente para estos fines.
Prevenir el lavado de activos, la financiación del terrorismo, así como detectar el fraude, corrupción, y otras actividades ilegales.
Realizar encuestas de satisfacción concerniente a los servicios prestados por FUNDACIÓN DELIRIO y demás empresas de su grupo.
Consultar multas y sanciones ante las diferentes autoridades administrativas y judiciales o bases de datos públicas que tengan como función la administración de datos de esta naturaleza.

Proveedores y aliados

La información solicitada al proveedor o aliado podrá incluir información de la persona natural o jurídica según corresponda. Así mismo, es posible que se solicite información de los empleados del proveedor o aliado que se encuentren dedicados a cumplir alguna función o relación con FUNDACIÓN DELIRIO que por la labor desempeñada requieran acceso a las instalaciones o faciliten la prestación de cualquier producto o servicio de FUNDACIÓN DELIRIO o de las empresas que hagan parte de su grupo empresarial.
Realizar el proceso de vinculación del proveedor o aliado con la Organización, generando el desarrollo de los procedimientos internos, los cuales son de relacionamiento, contables, financieros, comerciales, logísticos, entre otros.
Administrar y verificar antecedentes comerciales, reputacionales y los riesgos de lavado de activos y financiación del terrorismo, así como para detectar y/o prevenir el fraude, corrupción y otras actividades ilegales, por parte del proveedor o sus empleados en relación con la operación de FUNDACIÓN DELIRIO.
Gestionar y fortalecer las relaciones contractuales con el proveedor o aliado, permitiendo un mayor control en las obligaciones asumidas por las partes.
Revisar y evaluar los resultados del proveedor o aliado, con el fin de fortalecer los procesos de contratación dentro de FUNDACIÓN DELIRIO.
Ofrecer y prestar productos o servicios a través de cualquier medio o canal de acuerdo con el perfil del proveedor o aliado, y de acuerdo con los avances tecnológicos.
Efectuar análisis e investigaciones comerciales, estadísticas, de riesgos, de mercado a partir de los resultados del proveedor o aliado.

Aspirantes y colaboradores

La información que FUNDACIÓN DELIRIO recolecta de aspirantes o candidatos a cargos dentro de la organización es tratada con la finalidad de realizar la evaluación de ingreso, el proceso de vinculación del aspirante, sus procesos disciplinarios, desvinculación del colaborador y demás investigaciones o actuaciones relacionadas.

El tratamiento de la información personal de nuestros colaboradores tiene como finalidad la gestión de las relaciones laborales existentes con éstos, así como el desarrollo de las diferentes actividades establecidas por la organización. Entre las cuales resaltamos las siguientes:

Dar cumplimiento a las obligaciones y derechos derivados de su actividad como empleador, y a las actividades propias de su objeto social principal y conexo, las cuales pueden ser realizadas directamente o con el apoyo de terceros con los que se compartirá su información para los fines relacionados con el objeto del contrato.
Compartir sus datos personales con las autoridades (judiciales o administrativas) nacionales o extranjeras cuando la solicitud se base en razones legales, procesales, y/o tributarias.
Acceso y autorización de los beneficios establecidos por el empleador, según los requisitos definidos en cada caso.
Consulta de sus datos en las listas internas de control, en cumplimiento de las normas nacionales y políticas internas asociadas al Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo – SARLAFT, así como el cumplimiento con estándares de ética e integridad establecidos por FUNDACIÓN DELIRIO.
Para entregar su información a los fondos de empleados y fondos mutuos de inversión a los cuales ha autorizado para conocer la misma.

Tratándose de ex colaboradores, FUNDACIÓN DELIRIO almacenará, aun después de finalizado el contrato de trabajo, la información necesaria para cumplir con las obligaciones que puedan derivarse en virtud de la relación laboral que existió conforme a la legislación colombiana, o en virtud de los servicios que en virtud de la relación puedan llegar a prestarse, al igual que, proporcionar las certificaciones laborales que sean solicitadas por el ex colaborador o por terceros frente a quienes aquel adelante un proceso de selección.

Acceso a edificios, vigilancia y seguridad de las instalaciones propias y de terceros

Contar con información de cada uno de los empleados al servicio de FUNDACIÓN DELIRIO y de los visitantes que ingresen a las propiedades de la sede principal, demás instalaciones de la organización o instalaciones de terceros relevantes.

Mantener la seguridad y control de accesos a los edificios, puntos de venta y otras instalaciones.

FUNDACIÓN DELIRIO les informa a todos los titulares que los datos recolectados directamente en los puntos de seguridad de las sedes administrativas, edificios, sucursales, puntos de venta y otras instalaciones, que sean suministrados en documentos del personal de seguridad, y los datos obtenidos de las videograbaciones que se realizan dentro o fuera de las instalaciones de FUNDACIÓN DELIRIO, se utilizan con fines de seguridad de las personas, los bienes e instalaciones.

DERECHOS DE LOS TITULARES DE DATOS PERSONALES OBJETO DE TRATAMIENTO POR PARTE DE LA FUNDACION DELIRIO: Los titulares de datos personales por sí o por intermedio de su representante y/o apoderado o su causahabiente podrán ejercer los siguientes derechos, respecto de los datos personales que sean objeto de tratamiento por parte de la FUNDACION DELIRIO:

Derecho de acceso: En virtud del cual podrá acceder a los datos personales que estén bajo el control de la FUNDACION DELIRIO, para efectos de consultarlos de manera gratuita al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la información que motiven nuevas consultas;

Derecho de actualización, rectificación y supresión: En virtud del cual podrá solicitar la actualización, rectificación y/o supresión de los datos personales objeto de tratamiento, de tal manera que se satisfagan los propósitos del tratamiento;

Derecho a solicitar prueba de la autorización: salvo en los eventos en los cuales, según las normas legales vigentes, no se requiera de la autorización para realizar el tratamiento;

Derecho a ser informado respecto del uso del dato personal;

Derecho a presentar quejas ante la Superintendencia de Industria y Comercio: por infracciones a lo dispuesto en la normatividad vigente sobre tratamiento de datos personales;

Derecho a requerir el cumplimiento de las órdenes emitidas por la Superintendencia de Industria y Comercio.

PARÁGRAFO PRIMERO: Para efectos del ejercicio de los derechos antes descritos tanto el titular como la persona que lo represente deberá demostrar su identidad y, de ser el caso, la calidad en virtud de la cual representa al titular.

PARÁGRAFO SEGUNDO: Los derechos de los menores de edad serán ejercidos por medio de las personas que estén facultadas para representarlos

DEBERES DE LA FUNDACION DELIRIO: Todos los obligados a cumplir esta política deben tener presente que la FUNDACION DELIRIO. está obligada a cumplir los deberes que al respecto imponga la ley. En consecuencia, se deben cumplir las siguientes obligaciones:

Deberes cuando actúa como responsable:

Solicitar y conservar, en las condiciones previstas en esta política, copia de la respectiva autorización otorgada por el titular.

Informar de manera clara y suficiente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.

Informar a solicitud del titular sobre el uso dado a sus datos personales

Tramitar las consultas y reclamos formulados en los términos señalados en la presente política

Procurar que los principios de veracidad, calidad, seguridad y confidencialidad en los términos establecidos en la siguiente política

Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Actualizar la información cuando sea necesario.

Rectificar los datos personales cuando ello sea procedente.

Deberes cuando obra como Encargado del tratamiento de datos personales: Si realiza el tratamiento de datos en nombre de otra entidad u organización (responsable del tratamiento) deberá cumplir los siguientes deberes:

Establecer que el responsable del tratamiento esté autorizado para suministrar los datos personales que tratará como Encargado

Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.

Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Realizar oportunamente la actualización, rectificación o supresión de los datos.

Actualizar la información reportada por los responsables del tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo.

Tramitar las consultas y los reclamos formulados por los titulares en los términos señalados en la presente política.

Registrar en la base de datos la leyenda “reclamo en trámite” en la forma en que se establece en la presente política.

Insertar en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.

Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.

Permitir el acceso a la información únicamente a las personas autorizadas por el titular o facultadas por la ley para dicho efecto.

Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.

Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

Deberes cuando realiza el tratamiento a través de un Encargado

Suministrar al Encargado del tratamiento únicamente los datos personales cuyo tratamiento esté previamente autorizado. Para efectos de la transmisión nacional o internacional de los datos se deberá suscribir un contrato de transmisión de datos personales o pactar cláusulas contractuales según lo establecido en el artículo 25 del decreto 1377 de 2013.
Garantizar que la información que se suministre al Encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
Comunicar de forma oportuna al Encargado del tratamiento todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
Informar de manera oportuna al Encargado del tratamiento las rectificaciones realizadas sobre los datos personales para que éste proceda a realiza los ajustes pertinentes.

Exigir al Encargado del tratamiento, en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del titular.

Informar al Encargado del tratamiento cuando determinada información se encuentre en discusión por parte del titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.

Deberes respecto de la Superintendencia de Industria y Comercio

Informarle las eventuales violaciones a los códigos de seguridad y la existencia de riesgos en la administración de la información de los titulares.

Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

RELACIONAMIENTO CON TERCEROS Y ENCARGADOS: En desarrollo de esta Política y las disposiciones internas para el manejo adecuado de datos personales, FUNDACIÓN DELIRIO velará porque los terceros con que se vincule o con los que establezca relaciones comerciales, laborales o alianzas, adecuen sus conductas al régimen de protección de datos personales en Colombia.

En atención a lo anterior, FUNDACIÓN DELIRIO, sin perjuicio de toda la documentación, modelos y medios previstos para la solicitud de la autorización para el tratamiento, los avisos de privacidad, registros y coberturas contractuales y/o legales, podrá solicitar a terceros y/o encargados información idónea y pertinente para verificar y observar el cumplimiento de las disposiciones contenidas en la presente política y en el régimen de protección de datos personales en Colombia.

En este sentido, FUNDACIÓN DELIRIO podrá solicitar a terceros y/o encargados que acrediten de manera previa, durante o de forma posterior a la relación que los vincule, el cumplimiento de los requisitos del régimen de protección de datos personales. De tal forma que se podrá solicitar una revisión y supervisión de forma eventual o periódica, del cumplimiento de los requisitos legales y/o contractuales, mediante evidencias o soportes de la gestión realizada, realizar visitas a las instalaciones del tercero, entre otras actividades que podrán coordinarse para validar el cumplimiento.

TRANSFERENCIA Y TRANSMISIÓN DE DATOS PERSONALES: Eventualmente FUNDACIÓN DELIRIO, como responsable de la información personal almacenada en sus bases de datos y en desarrollo de las finalidades descritas en el presente documento, podrá realizar transferencia o transmisión nacional o internacional de datos.

FUNDACIÓN DELIRIO está comprometida con verificar el nivel de los estándares de protección y seguridad del país receptor de la información personal, realizar la declaración de conformidad (cuando aplique) y suscribir contrato de transferencia u otro instrumento jurídico que garantice la protección de los datos personales objeto de transferencia.

En virtud de esta relación de intercambio, FUNDACIÓN DELIRIO ha adoptado diversos lineamientos para la relación con terceros, con el fin de proteger la información objeto de esta actividad.

En aras de proteger la información, FUNDACIÓN DELIRIO verificará si la Superintendencia de Industria y Comercio ha incluido al país respectivo en la lista de países que ofrecen un nivel adecuado de protección de datos o revisará la normativa vigente en el país receptor de la información, para determinar si se cuenta con las condiciones idóneas para garantizar niveles adecuados de seguridad para la información objeto de transmisión o transferencia.

AVISO DE PRIVACIDAD: En el evento en el que la FUNDACION DELIRIO no pueda poner a disposición del titular del dato personal la presente política de tratamiento de la información, publicará el aviso de privacidad que se adjunta al presente documento, cuyo texto conservará para consulta posterior por parte del titular del dato y/o de la Superintendencia de Industria y Comercio.

LIMITACIONES TEMPORALES AL TRATAMIENTO DE LOS DATOS PERSONALES. la FUNDACION DELIRIO solo podrá recolectar, almacenar, usar o circular los datos personales durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. Una vez cumplida la o las finalidades del tratamiento y sin perjuicio de normas legales que dispongan lo contrario, procederá a la supresión de los datos personales en su posesión. No obstante, lo anterior, los datos personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual.

ATENCIÓN DE CONSULTAS, QUEJAS Y RECLAMOS: Los titulares de la información cuando requieran realizar alguna consulta, queja o reclamo podrán hacer uso de:

Consultas:

Los titulares, sus causahabientes o cualquier otra persona que pueda tener un interés legítimo, podrán solicitar que se les informe sobre los datos personales del titular que se encuentren almacenados en cualquier base de datos de FUNDACIÓN DELIRIO.

De acuerdo con lo anterior, FUNDACIÓN DELIRIO garantizará el derecho de consulta, dándole a conocer la información personal vinculada al titular.

Las consultas que versen sobre temas de acceso a la información, constancias de la autorización otorgada por el titular, usos y finalidades de la información personal, o cualquier otra consulta relacionada con la información personal entregada por parte del titular, deberán presentarse por medio de los canales habilitados por FUNDACIÓN DELIRIO.

La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma.

Cuando no sea posible atender la consulta dentro del término previsto, se informará al interesado, señalando los motivos de la demora y la fecha en que se atenderá la consulta, la cual no superará los cinco (5) días hábiles siguientes al vencimiento del primer término, de conformidad con lo establecido en el artículo 14 de la Ley 1581 de 2012.

Reclamos:

Corrección, actualización, supresión y revocatoria: Los titulares, sus causahabientes o cualquier otra persona con un interés legítimo, que considere que la información contenida en alguna de las bases de datos de FUNDACIÓN DELIRIO deba ser objeto de corrección, actualización o supresión o que adviertan un posible incumplimiento de los deberes establecidos en la Ley 1581 de 2012 y sus decretos reglamentarios, podrán presentar un reclamo siguiendo con los requisitos del artículo 15 de la misma ley.

Requisitos para presentar un reclamo:

Identificación del titular o de quien está presentando la reclamación, señalando su nombre y número de identificación.
Describir el motivo del reclamo de forma clara y expresa, donde se establezcan los hechos que originaron el mismo, presentando los documentos que pretenda hacer valer.
Acreditar el interés legítimo con el que actúa quien presenta el reclamo y adjuntar, en caso de ser necesarios, los soportes correspondientes.
Señalar el teléfono, la dirección física o electrónica a la que se deba notificar y remitirse la respuesta de la solicitud.

En todo caso, si el reclamo está incompleto se requerirá al interesado dentro de los cinco (5) días corrientes siguientes a la recepción del mismo para que subsane las fallas. Si transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, FUNDACIÓN DELIRIO entenderá que ha desistido del reclamo.

Cuando FUNDACIÓN DELIRIO no sea la entidad competente para resolver el reclamo presentado, se dará traslado a quien corresponda en un término máximo de dos (2) días corrientes, y se informará de dicha situación al interesado.

En el caso que el reclamo sea recibido completo, se incluirá en la base de datos una leyenda que diga "en trámite” y el motivo del mismo, en un término no mayor a dos (2) días corrientes. Esta leyenda permanecerá hasta que el reclamo sea resuelto y se ajustará de acuerdo con los procedimientos internos.

Ahora bien, el término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se resolverá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Los titulares, sus causahabientes o cualquier otra persona con un interés legítimo, podrán presentar queja ante la Superintendencia de Industria y Comercio, pero sólo una vez hayan agotado el trámite de consulta o reclamo ante FUNDACIÓN DELIRIO, como responsable y/o cualquier encargado, de conformidad con lo previsto en el artículo 16 de la Ley 1581 de 2012.

Supresión de la información: En caso de solicitar la supresión de toda o parte de su información personal deberá tener en cuenta que FUNDACIÓN DELIRIO analizará el requerimiento realizado. Sin embargo, no procederá la supresión de la información en caso de que el titular tenga algún deber legal o contractual de permanecer en la base de datos que administra FUNDACIÓN DELIRIO.

Revocatoria de la autorización: En caso de solicitar la revocatoria de la autorización de sus datos personales, FUNDACIÓN DELIRIO analizará el requerimiento realizado y comunicará al titular si esta revocatoria procede.

No obstante, no procederá la revocatoria de la autorización en caso de que el titular tenga algún deber legal o contractual de permanecer en la base de datos que administra FUNDACIÓN DELIRIO.

Las consultas y reclamaciones presentadas se tramitarán de acuerdo con los procesos y procedimientos internos.

ÁREA RESPONSABLE Y PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DE LOS TITULARES DEL DATO PERSONAL: La Dirección Administrativa y Financiera de la FUNDACIÓN DELIRIO será la responsable de atender las peticiones, quejas y reclamos que formule el titular del dato en ejercicio de los derechos contemplados en el numeral 5 de la presente política, a excepción del descrito en su literal e). Para tales efectos, el titular del dato personal o quien ejerza su representación podrá enviar su petición, queja o reclamo de lunes a viernes de 8:00 a.m. a 5:00 p.m. al correo electrónico xxxxxxxxx, llamar a la línea telefónica de la FUNDACION DELIRIO, Cali teléfono 3103726591, o radicarla en la dirección Carrera 26 #12 -328 sobre la autopista Cali-Yumbo que corresponde a nuestra oficina.

COOKIES: FUNDACIÓN DELIRIO en aras de mejorar su servicio en el sitio web y los aplicativos digitales, utiliza cookies propias y de terceros con el fin de optimizar la experiencia de nuestros clientes y usuarios, monitorear información estadística, presentar contenidos y publicidad relacionados con las preferencias de los usuarios cuando naveguen por nuestro sitio web, plataformas y/o aplicativos tecnológicos y/o digitales.

La información que se recopila mediante las cookies se encuentra cifrada y no será utilizada para identificar y/o revelar la información del usuario.

VIDEO VIGILANCIA: FUNDACIÓN DELIRIO utiliza diversos medios de video vigilancia instalados en diferentes sitios internos y externos de sus instalaciones. En razón a ello, informa al público en general sobre la existencia de estos mecanismos mediante la difusión en sitios visibles de anuncios de video vigilancia.

La información recolectada a través de este mecanismo se utiliza para fines de seguridad, mejoramiento de nuestro servicio y la experiencia en las instalaciones de la empresa, así mismo, como prueba en cualquier tipo de proceso ante cualquier tipo de autoridad u organización.

FUNDACIÓN DELIRIO no hace entrega de videograbaciones obtenidas a ningún tercero, salvo que medie orden judicial o de autoridad competente o que la ley lo permita.

POLÍTICAS Y LINEAMIENTOS COMPLEMENTARIOS: En virtud, de la presente política, FUNDACIÓN DELIRIO podrá desarrollar políticas sobre aspectos específicos (por ejemplo, política de cookies), así como lineamientos, directrices y circulares orientados a su implementación, siempre que sean consistentes con el marco normativo y esta política.

Esta política puede ser modificada en cualquier momento con el objeto de adaptarla a nuevas prácticas que se desarrollen o a novedades legislativas o jurisprudenciales en la materia.

Cualquier actualización se pondrá a disposición de los titulares de la información personal en la página web: www.delirio.com.co, o en cualquier otro medio que se considere pertinente, indicando la fecha de entrada en vigencia de la correspondiente modificación o actualización, según sea el caso.

DATOS RECOLECTADOS ANTES DE LA EXPEDICIÓN DEL DECRETO 1377 DE 2013: De conformidad con lo dispuesto en el numeral 3 del artículo 10 del Decreto Reglamentario 1377 de 2013 la FUNDACION DELIRIO procederá a publicar un aviso en su página web oficial www.delirio.com.co dirigido a los titulares de datos personales para efectos de dar a conocer la presente política de tratamiento de información y el modo de ejercer sus derechos como titulares de datos personales alojados en las bases de datos de la FUNDACION DELIRIO.

MEDIDAS DE SEGURIDAD: En desarrollo del principio de seguridad establecido en la Ley 1581 de 2012, la FUNDACION DELIRIO adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. El personal que realice el tratamiento de los datos personales ejecutará los protocolos establecidos con el fin de garantizar la seguridad de la información.

FECHA DE ENTRADA EN VIGENCIA: La presente Política de Datos Personales fue creada el día XX de XXX de 2.023 y entra en vigencia a partir del día XX de XXX de 2023. Cualquier cambio que se presente respecto de la presente política, se informará a través de la dirección electrónica: www.delirio.com.co