Politique de traitement des données

INVERSIONES LUNATI S.A.S.

    1. INTRODUCTION.

    Chez INVERSIONES LUNATI S.A.S., nous nous soucions de la protection de vos données personnelles, c'est pourquoi nous avons décidé d'adopter cette POLITIQUE DE TRAITEMENT DES DONNÉES PERSONNELLES, afin de respecter pleinement les dispositions de la Constitution politique de Colombie, de la loi 1266 de 2008, de la loi 1581 de 2012, des articles 2.2.2.25.1.1. et s.s., du décret 1074 de 2015, des autres réglementations pertinentes et concordantes en la matière ou de toute autre réglementation qui les modifie, les ajoute, les remplace, les modifie ou les complète, du décret 1074 de 2015, des autres réglementations pertinentes et concordantes en la matière ou de toute autre réglementation qui les modifie, les ajoute, les remplace, les modifie ou les complète. Dans cette politique, nous incluons des informations d'intérêt, telles que : le type de données que nous collectons et traitons ; les finalités du traitement, les droits du titulaire des données personnelles ; les mécanismes pour faire valoir leurs droits en tant que titulaire des données personnelles ; parmi d'autres sujets. Cette politique s'adresse aux : Travailleurs, entrepreneurs, actionnaires, fournisseurs, utilisateurs, clients, visiteurs, créanciers, débiteurs, entre autres. Nous vous demandons de lire attentivement cette politique avant d'accepter le traitement de vos données et/ou d'utiliser nos services.

    1. CONTRÔLEUR DES DONNÉES.

     

    Nom de l'entreprise:Inversiones Lunati S.A.S
    Adresse:Bogotá, D.C.
    Adresse:Carrera 16 n° 109 - 34 Bureau 201
    Adresse électronique:lunatidian@hotmail.com
    Téléphone:4746655

     

    1. OBJECTIF

    La présente politique de traitement des données personnelles d'INVERSIONES LUNATI S.A.S. vise à fournir des garanties et une sécurité à tout type de données collectées, conformément aux dispositions de la Constitution et de la loi, et à faire en sorte que toutes les personnes concernées se sentent en sécurité en ce qui concerne la gestion de leurs données.

    1. CHAMP D'APPLICATION

    Ce manuel s'applique à toutes les personnes avec lesquelles INVERSIONES LUNATI S.A.S. peut avoir une relation de travail, civile ou commerciale, comme les employés, les entrepreneurs, les actionnaires, les fournisseurs, les utilisateurs, les clients, les visiteurs, les créanciers, les débiteurs, entre autres.

    1. DÉFINITIONS ET CONCEPTS.

    Aux fins de la présente politique, les définitions suivantes s'appliquent :

    AUTORISATION : consentement préalable, exprès et éclairé de la personne concernée pour effectuer le traitement des données à caractère personnel.

    AVIS DE CONFIDENTIALITÉ : Communication verbale ou écrite générée par le responsable, adressée à la personne concernée par le traitement de ses données à caractère personnel, par laquelle elle est informée de l'existence des politiques de traitement de l'information qui lui seront applicables, de la manière d'y accéder et des finalités du traitement qu'il est prévu de faire subir aux données à caractère personnel.

    BASE DE DONNÉES : Ensemble organisé de données à caractère personnel faisant l'objet d'un traitement.

    DONNÉES PERSONNELLES. Il s'agit de toute information liée à une ou plusieurs personnes déterminées ou déterminables ou qui peut être associée à une personne physique ou morale.

    DONNÉES PRIVÉES. Il s'agit de données qui, en raison de leur caractère intime ou réservé, ne concernent que leur propriétaire.

    DONNÉES PUBLIQUES : Données qui ne sont pas semi-privées, privées ou sensibles. Les données publiques comprennent, entre autres, les données relatives à l'état civil des personnes, à leur profession ou à leur métier, ainsi qu'à leur statut d'entrepreneur ou de fonctionnaire. De par leur nature, les données publiques peuvent être contenues, entre autres, dans les registres publics, les documents publics, les journaux et bulletins officiels et les décisions judiciaires dûment exécutées qui ne sont pas soumises à la confidentialité.

    LESDONNÉES SEMI-PRIVÉES. Les données semi-privées sont des données qui n'ont pas un caractère intime, réservé ou public et dont la connaissance ou la divulgation peut présenter un intérêt non seulement pour leur propriétaire mais aussi pour un certain secteur ou groupe de personnes ou pour la société en général, comme les données financières et de crédit sur l'activité commerciale ou les services visés au titre IV de la présente loi.

    DONNÉES SENSIBLES : Les données sensibles sont celles qui affectent la vie privée de la personne concernée ou dont l'utilisation abusive peut entraîner une discrimination, telles que celles qui révèlent l'origine raciale ou ethnique, l'orientation politique, les convictions religieuses ou philosophiques, l'appartenance à des syndicats, des organisations sociales, des organisations de défense des droits de l'homme ou celles qui promeuvent les intérêts d'un parti politique ou qui garantissent les droits et les garanties des partis politiques d'opposition, ainsi que les données relatives à la santé, à la vie sexuelle et les données biométriques.

    RESPONSABLEDU TRAITEMENT : personne physique ou morale, publique ou privée, qui, seule ou en association avec d'autres, effectue le traitement de données à caractère personnel pour le compte du responsable du traitement.

    SOURCE D'INFORMATION. Personne, entité ou organisation qui reçoit ou a connaissance de données à caractère personnel de personnes concernées, en vertu d'une relation d'affaires ou de service ou autre, et qui, en vertu d'une autorisation légale ou d'une autorisation de la personne concernée, fournit ces données à un opérateur d'information qui, à son tour, les transmettra à l'utilisateur final.

    OPÉRATEUR D'INFORMATION. Un opérateur d'information est la personne, l'entité ou l'organisation qui reçoit de la source des données personnelles sur plusieurs personnes concernées, les gère et les met à la disposition des utilisateurs selon les paramètres de cette loi.

    RESPONSABLEDU TRAITEMENT : Personne physique ou morale, publique ou privée, qui, seule ou en association avec d'autres, décide de la base de données et/ou du traitement des données.

    LE DÉTENTEUR DE L'INFORMATION. Il s'agit de la personne physique ou morale à laquelle se réfère l'information contenue dans une base de données et qui fait l'objet du droit à l'habeas data et d'autres droits et garanties.

    TRANSFERT : Le transfert de données a lieu lorsque le contrôleur et/ou le responsable du traitement des données personnelles, situé en Colombie, envoie les informations ou les données personnelles à un destinataire, qui est à son tour le responsable du traitement et qui est situé à l'intérieur ou à l'extérieur du pays.

    TRANSMISSION : Traitement de données à caractère personnel impliquant la communication de ces données à l'intérieur ou à l'extérieur du territoire de la République de Colombie, lorsque l'objectif du traitement est réalisé par le sous-traitant pour le compte du responsable du traitement.

    TRAITEMENT : toute opération ou ensemble d'opérations portant sur des données à caractère personnel, telles que la collecte, le stockage, l'utilisation, la diffusion ou la suppression.

    UTILISATEUR. L'utilisateur est la personne physique ou morale qui peut accéder aux informations personnelles d'un ou de plusieurs détenteurs d'informations fournies par l'opérateur ou par la source, ou directement par le détenteur des informations.

    1. LES PRINCIPES DIRECTEURS.

    La présente politique de traitement des données à caractère personnel repose sur les principes directeurs suivants :

    PRINCIPE D'ACCÈS ET DE CIRCULATION RESTREINTE : La gestion des données à caractère personnel est soumise aux limites découlant de la nature des données à caractère personnel, des dispositions de la présente loi et de la Constitution.

    PRINCIPE DE CONFIDENTIALITÉ. Toutes les personnes physiques ou morales impliquées dans la gestion de données à caractère personnel qui ne sont pas de nature publique sont tenues à tout moment de garantir la confidentialité des informations, même après la fin de leur relation avec l'une des tâches impliquées dans la gestion des données, et ne peuvent fournir ou communiquer des données que lorsque cela correspond au développement des activités autorisées par la loi.

    PRINCIPE DE BUT : la gestion des données à caractère personnel doit répondre à un but légitime, conformément à la Constitution et à la loi, qui doit être porté à la connaissance de la personne concernée.

    PRINCIPE DE LÉGALITÉ: Les données et leur traitement doivent être soumis aux dispositions légales et réglementés par celles-ci.

    PRINCIPE DE LIBERTÉ : L'administration des données à caractère personnel ne peut être exercée qu'avec le consentement préalable, exprès et éclairé de la personne concernée. Les données à caractère personnel ne peuvent être obtenues ou divulguées sans autorisation préalable ou en l'absence d'un mandat légal ou judiciaire qui dispense du consentement.

    PRINCIPE DE SÉCURITÉ. Les informations qui composent les fiches individuelles constituant les banques de données, ainsi que celles résultant des consultations effectuées par leurs utilisateurs, doivent être traitées avec les mesures techniques nécessaires pour garantir la sécurité des fiches, en évitant leur falsification, leur perte, leur consultation ou leur utilisation non autorisée.

    PRINCIPE DE TEMPORALITÉ DE L'INFORMATION. Les informations du titulaire ne peuvent être fournies aux utilisateurs ou à des tiers lorsqu'elles cessent d'être utiles à la base de données.

    PRINCIPE DE TRANSPARENCE : le droit de la personne concernée d'obtenir du responsable du traitement ou du sous-traitant, à tout moment et sans restriction, des informations sur l'existence de données la concernant doit être garanti dans le cadre du traitement.

    PRINCIPE DE VÉRACITÉ OU DE QUALITÉ DES ENREGISTREMENTS OU DES DONNÉES. Les informations contenues dans les bases de données doivent être vraies, complètes, exactes, à jour, vérifiables et compréhensibles.

    1. LE TRAITEMENT DES DONNÉES PERSONNELLES.

    Les données seront traitées comme suit :

    • DONNÉES PUBLIQUES.

    INVERSIONES LUNATI S.A.S., traitera, sans autorisation préalable du Titulaire, des données personnelles à caractère public, ce qui précède, n'est pas dû au fait de ne pas adopter les mesures nécessaires pour assurer le respect des principes et des obligations en vertu de la Loi 1266 de 2008, de la Loi 1581 de 2012, et des articles 2.2.2.25.1.1. et s.s., du décret 1074 de 2015, et dans les autres réglementations pertinentes et concordantes en la matière ou dans toute autre réglementation qui les modifie, les ajoute, les remplace, les modifie ou les complète.

    • DES DONNÉES SENSIBLES.

    INVERSIONES LUNATI S.A.S. limitera le traitement des données personnelles sensibles à ce qui est strictement indispensable et demandera le consentement préalable et exprès des propriétaires (représentants légaux, mandataires, causahabientes ou autres) en les informant de la finalité exclusive de leur traitement.

    INVERSIONES LUNATI S.A.S. utilisera et traitera des données classées comme sensibles dans les cas suivants :

    1. La personne concernée a donné son autorisation explicite à ce traitement, sauf dans les cas où cette autorisation n'est pas requise par la loi.
    2. Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée et celle-ci est physiquement ou juridiquement incapable. Dans ces cas, les représentants légaux doivent donner leur autorisation.
    3. Le traitement porte sur des données qui sont nécessaires à la reconnaissance, à l'exercice ou à la défense d'un droit en justice.
    4. Le traitement a une finalité historique, statistique ou scientifique. Dans ce cas, les mesures conduisant à la suppression de l'identité des personnes concernées doivent être adoptées.

     

    En plus de ce qui précède, INVERSIONES LUNATI S.A.S. s'engage à respecter les obligations suivantes :

     

    1. Informer la personne concernée que, s'agissant de données sensibles, elle n'est pas obligée d'autoriser leur traitement.
    2. Outre les exigences générales d'autorisation pour la collecte de tout type de données à caractère personnel, il convient d'informer explicitement et préalablement la personne concernée des données sensibles et de la finalité du traitement, et d'obtenir son consentement explicite.
    3. Ne subordonnez aucune activité à la fourniture de données personnelles sensibles par la personne concernée (sauf s'il existe une raison légale ou contractuelle de le faire).

     

    • MINEURS.

    Le traitement des données personnelles des enfants et des adolescents est interdit, sauf s'il s'agit de données à caractère public, conformément aux dispositions de l'article 7 de la loi 1581 de 2012, et si ce traitement est conforme aux exigences suivantes :

    1. Qu'il réponde à l'intérêt supérieur des enfants et des adolescents et qu'il le respecte.
    2. Veiller à ce que leurs droits fondamentaux soient respectés.

    Une fois ces conditions remplies, le représentant légal de l'enfant ou de l'adolescent doit accorder l'autorisation après que le mineur a exercé son droit d'être entendu, un avis qui sera évalué en tenant compte de la maturité, de l'autonomie et de la capacité à comprendre la question.

    Tous les responsables du traitement des données et les sous-traitants impliqués dans le traitement des données personnelles des enfants et des adolescents doivent veiller à la bonne utilisation de ces données. À cette fin, les principes et obligations établis dans la loi 1581 de 2012 et les articles 2.2.2.2.25.1.1. et s.s. du décret 1074 de 2015 s'appliquent.

    Nonobstant ce qui précède, il convient de noter que la famille et la société doivent veiller à ce que les responsables du traitement des données personnelles des mineurs respectent les obligations établies dans la loi 1581 de 2012 et dans les articles 2.2.2.25.1.1. et s.s. du décret 1074 de 2015. Or, conformément aux dispositions des articles 44 et 45 de la Constitution politique de la Colombie et au Code de l'enfance et de l'adolescence - loi 1098 de 2006, les droits des mineurs doivent être interprétés et appliqués de manière prévalente et, par conséquent, doivent être observés avec une attention particulière.

    1. DROITS DES PERSONNES CONCERNÉES DES DONNÉES À CARACTÈRE PERSONNEL.

    INVERSIONES LUNATI S.A.S. reconnaît et garantit aux détenteurs de données personnelles les droits suivants :

    1. de connaître, de mettre à jour et de rectifier leurs données à caractère personnel en ce qui concerne les responsables du traitement des données ou les sous-traitants. Ce droit peut être exercé, entre autres, à l'encontre de données partielles, inexactes, incomplètes, fractionnées, trompeuses ou dont le traitement est expressément interdit ou n'a pas été autorisé ;
    2. Demander la preuve de l'autorisation accordée au responsable du traitement des données, à moins qu'elle ne soit expressément exemptée en tant qu'exigence pour le traitement.
    3. d'être informé par le contrôleur ou le sous-traitant, sur demande, de l'utilisation qui est faite de ses données personnelles ;
    4. Déposer des plaintes auprès de la Surintendance de l'industrie et du commerce en cas d'infraction aux dispositions de la présente loi et des autres règlements qui la modifient, la complètent ou s'y ajoutent ;
    5. Révoquer l'autorisation et/ou demander la suppression des données lorsque le traitement ne respecte pas les principes, droits et garanties constitutionnels et légaux. La révocation et/ou l'effacement sont effectués lorsque la Surintendance de l'industrie et du commerce a déterminé que le responsable du traitement ou le sous-traitant a eu un comportement contraire à la présente loi et à la Constitution ;
    6. L'accès gratuit à leurs données personnelles qui ont fait l'objet d'un traitement.

    Les droits des responsables du traitement établis peuvent être exercés par les personnes suivantes :

    1. Par la personne concernée, qui doit apporter une preuve suffisante de son identité par les différents moyens mis à sa disposition par le responsable du traitement.
    2. par leurs ayants droit, qui doivent fournir la preuve de cette qualité.
    3. Par le représentant et/ou le mandataire du responsable du traitement des données, sur accréditation de la représentation ou de la procuration.
    4. Par stipulation en faveur ou pour le compte d'autrui.

    Les droits des enfants et des adolescents sont exercés par des personnes habilitées à les représenter.

    1. LES DEVOIRS DES CONTRÔLEURS.

    Les responsables du traitement se conforment aux obligations suivantes, sans préjudice des autres dispositions de la présente loi et des autres dispositions régissant leur activité :

    1. Garantir à la personne concernée, à tout moment, l'exercice plein et effectif du droit à l'habeas data ;
    2. Demander et conserver, dans les conditions prévues par la présente loi, une copie de l'autorisation respective accordée par le responsable du traitement des données ;
    3. Informer dûment la personne concernée de la finalité de la collecte et des droits dont elle dispose en vertu de l'autorisation accordée ;
    4. conserver les informations dans les conditions de sécurité nécessaires pour empêcher leur falsification, perte, consultation, utilisation ou accès non autorisé ou frauduleux ;
    5. Veiller à ce que les informations fournies au contrôleur des données soient vraies, complètes, exactes, à jour, vérifiables et compréhensibles ;
    6. mettre à jour les informations, en communiquant en temps utile au responsable du traitement des données tous les nouveaux développements concernant les données précédemment fournies et adopter les autres mesures nécessaires pour garantir que les informations fournies au responsable du traitement des données sont mises à jour ;
    7. Rectifier les informations lorsqu'elles sont incorrectes et communiquer les informations pertinentes au responsable du traitement des données ;
    8. Ne fournir au responsable du traitement, le cas échéant, que des données dont le traitement a été préalablement autorisé conformément aux dispositions de la présente loi ;
    9. Exiger du responsable du traitement des données qu'il respecte à tout moment les conditions de sécurité et de confidentialité des informations de la personne concernée ;
    10. Traiter les demandes et les réclamations formulées dans les conditions prévues par la présente loi ;
    11. Adopter un manuel interne de politiques et de procédures pour garantir le respect de cette loi et, en particulier, pour traiter les demandes et les plaintes ;
    12. Informer le contrôleur des données lorsque certaines informations font l'objet d'une discussion par la personne concernée, une fois que la plainte a été déposée et que la procédure correspondante n'a pas été achevée ;
    13. Informer la personne concernée, sur demande, de l'utilisation qui est faite de ses données ;
    14. Informer l'autorité de protection des données en cas de violation des codes de sécurité et de risques dans la gestion des informations relatives aux personnes concernées.
    15. Respecter les instructions et les exigences émises par la Direction générale de l'industrie et du commerce.

     

    1. OBLIGATIONS DES TRANSFORMATEURS.

    Les responsables du traitement des données se conforment aux obligations suivantes, sans préjudice des autres dispositions de la présente loi et des autres dispositions régissant leur activité :

     

    1. Garantir à la personne concernée, à tout moment, l'exercice plein et effectif du droit à l'habeas data ;
    2. conserver les informations dans les conditions de sécurité nécessaires pour empêcher leur falsification, perte, consultation, utilisation ou accès non autorisé ou frauduleux ;
    3. La mise à jour, la rectification ou l'effacement des données en temps utile, conformément aux dispositions de la présente loi ;
    4. Mettre à jour les informations communiquées par les responsables du traitement dans les cinq (5) jours ouvrables suivant leur réception ;
    5. Traiter les demandes et les réclamations formulées par les personnes concernées dans les conditions prévues par la présente loi ;
    6. Adopter un manuel interne de politiques et de procédures pour assurer le respect de la présente loi et, en particulier, pour traiter les demandes et les plaintes des personnes concernées ;
    7. Enregistrer dans la base de données la mention "plainte en cours" selon les modalités prévues par la présente loi ;
    8. Insérer dans la base de données la légende "informations faisant l'objet d'une procédure judiciaire" une fois que l'autorité compétente l'a informée de l'existence d'une procédure judiciaire relative à la qualité des données à caractère personnel ;
    9. S'abstenir de diffuser des informations qui sont contestées par la personne concernée et dont le blocage a été ordonné par la Surintendance de l'industrie et du commerce ;
    10. Ne permettre l'accès à l'information qu'aux personnes qui peuvent y accéder ;
    11. Informer la Surintendance de l'industrie et du commerce en cas de violation des codes de sécurité et de risques dans la gestion des informations relatives aux personnes concernées ;
    12. Respecter les instructions et les exigences émises par la Direction générale de l'industrie et du commerce.

     

    1. POLITIQUES DE TRAITEMENT DES DONNÉES PERSONNELLES DES DONNÉES PERSONNELLES.

     

    • AUTORISATION

    Lorsque des données autres que celles à caractère public sont traitées, INVERSIONES LUNATI S.A.S. doit demander l'autorisation préalable au traitement des données personnelles par tout moyen pouvant être utilisé comme preuve. Toutefois, et selon le cas, l'autorisation peut faire partie d'un format, d'un formulaire, d'un contrat, etc.

    Désormais, en ce qui concerne les données personnelles privées, la description de la finalité du traitement des données sera communiquée au moyen du même document spécifique ou d'une pièce jointe. Toutefois, INVERSIONES LUNATI S.A.S. informera le propriétaire des données de la manière suivante :

    1. Le traitement auquel vos données personnelles seront soumises et la finalité spécifique du traitement.
    2. Vos droits en tant que titulaire.
    3. Le site web, l'adresse électronique, l'adresse physique et les autres moyens de communication par lesquels vous pouvez soumettre des questions, des plaintes et/ou des réclamations au responsable du traitement des données ou au sous-traitant.

     

    • L'OCTROI DE L'AUTORISATION.

    L'autorisation peut être consignée dans un document physique, un document électronique, un message de données ou dans tout autre format garantissant sa consultation ultérieure et permettant de conclure sans équivoque qu'en l'absence d'un comportement de la personne concernée, les données n'auraient jamais été stockées dans la base de données.

    L'autorisation sera générée par INVERSIONES LUNATI S.A.S. et sera mise à la disposition du titulaire avant le traitement de ses données personnelles.

    • LA PREUVE DE L'AUTORISATION.

    INVERSIONES LUNATI S.A.S. utilisera les mécanismes qu'elle juge appropriés pour démontrer comment et quand elle a obtenu l'autorisation du/des titulaire(s) des données personnelles pour le traitement de celles-ci. Ainsi, pour se conformer à ce qui précède, Inversiones Lunati S.A.S. pourra constituer des fichiers physiques ou électroniques à cette fin.

     

    • LES CAS OÙ L'AUTORISATION N'EST PAS REQUISE.

     

    L'autorisation de la personne concernée n'est pas requise dans les cas suivants :

     

    1. Les informations requises par un organisme public ou administratif dans l'exercice de ses fonctions légales ou par une décision de justice.
    2. Données à caractère public.
    3. Urgences médicales ou sanitaires
    4. Traitement des informations autorisé par la loi à des fins historiques, statistiques ou scientifiques.
    5. Données relatives à l'enregistrement civil des personnes

     

    1. AUTRES DROITS.

     

    • LE DROIT D'ACCÈS À L'INFORMATION.

    INVERSIONES LUNATI S.A.S. garantira le droit d'accès à l'information conformément aux dispositions de la loi 1581 de 2012, uniquement aux détenteurs de données personnelles, après accréditation de l'identité et de la légitimité du détenteur, en mettant à la disposition du détenteur, gratuitement, les données personnelles respectives traitées, par le biais de tout moyen de communication, y compris les médias électroniques qui permettent un accès direct par le détenteur.

    Toutefois, l'accès aux données est soumis aux dispositions de l'article 2.2.2.25.4.2. du décret 1074 de 2015.

    • DROIT DE CONSULTATION.

    INVERSIONES LUNATI S.A.S. garantira au titulaire des données personnelles le droit de consultation conformément aux dispositions de la loi 1581 de 2012. Cependant, à cette fin, Inversiones Lunati S.A.S. établira des mesures de contrôle pour identifier de manière sûre le propriétaire des données personnelles qui fait la requête ou la demande.

    En ce qui concerne le traitement des demandes de consultation des données personnelles, Inversiones Lunati S.A.S. s'engage à répondre et à traiter les demandes de consultation dans un délai maximum de dix (10) jours ouvrables à compter de la date de réception. Dans le cas où il ne serait pas possible de répondre à une demande de consultation dans le délai susmentionné, l'intéressé sera informé avant l'expiration du délai des raisons pour lesquelles il n'a pas été donné suite à la consultation, ce délai ne pouvant en aucun cas dépasser cinq (5) jours ouvrables à compter de l'expiration du premier délai.

    • DROIT DE PLAINTE

    Le responsable du traitement des données personnelles privées peut demander la correction, la mise à jour ou la suppression de ces données lorsqu'il constate une violation présumée de l'une des obligations et de l'un des principes contenus dans le présent manuel ou dans les réglementations existantes ou futures sur la protection des données personnelles.

    Conformément à ce qui précède, la réclamation peut être présentée par le titulaire, en tenant compte des informations indiquées à l'article 15 de la loi 1581 de 2012. Toutefois, si la demande est incomplète, le titulaire peut la compléter dans les cinq (5) jours ouvrables suivant la réception de la demande, afin de rectifier les défauts ou les erreurs. Or, si après deux (2) mois à compter de la date de la demande, sans que le demandeur n'ait présenté les informations demandées, il sera entendu que la réclamation a été retirée. Dans le cas où Inversiones Lunati S.A.S., pour quelque raison que ce soit, n'est pas compétente pour entendre la réclamation, elle la transmettra à la personne appropriée dans un délai maximum de deux (2) jours ouvrables et informera la personne concernée de la situation. Cependant, une fois que Inversiones Lunati S.A.S. a reçu la réclamation complète, elle procède à la résolution de la réclamation dans un délai maximum de quinze (15) jours ouvrables, à compter du jour suivant la date de réception. Enfin, s'il n'est pas possible de traiter la réclamation dans le délai indiqué, l'intéressé sera informé de cette circonstance, en indiquant les raisons du retard et la date à laquelle la réclamation sera traitée, qui ne pourra en aucun cas dépasser huit (8) jours ouvrables à compter de l'expiration du premier délai.

     

    • LE DROIT DE RECTIFIER ET/OU DE METTRE À JOUR LES DONNÉES.

    INVERSIONES LUNATI S.A.S. est tenue de rectifier et de mettre à jour, à la demande du titulaire, les informations personnelles incomplètes ou inexactes, conformément à la procédure et aux conditions indiquées ci-dessus. Toutefois, dans les demandes de rectification et/ou de mise à jour des données, le titulaire doit indiquer les corrections à apporter et fournir la documentation à l'appui de sa demande.

     

    • LE DROIT À L'EFFACEMENT DES DONNÉES.

    La personne concernée a le droit de demander à tout moment l'effacement de ses données à caractère personnel, mais les éléments suivants doivent être pris en compte :

     

    1. Les données ne sont pas traitées conformément aux principes, devoirs et obligations prévus par la réglementation en vigueur en matière de protection des données à caractère personnel.
    2. que les données ne sont plus nécessaires ou pertinentes au regard de la finalité pour laquelle elles ont été collectées.
    3. que la période nécessaire à la réalisation des objectifs pour lesquels elles ont été collectées a été dépassée.

    Cette suppression implique l'élimination totale ou partielle des informations personnelles conformément à la demande du propriétaire des données. Cependant, il est important de souligner que le droit de suppression n'est pas un droit absolu, puisque Inversiones Lunati SAS peut refuser ou limiter l'exercice de ce droit lorsque :

     

    1. La personne concernée a une obligation légale ou contractuelle de rester dans la base de données.
    2. La suppression des données entrave les procédures judiciaires ou administratives liées aux obligations fiscales, la recherche et la poursuite d'infractions pénales ou la mise à jour des sanctions administratives.
    3. Les données sont nécessaires pour protéger les intérêts légalement protégés de la personne concernée, pour mener une action d'intérêt public ou pour respecter une obligation légalement contractée par la personne concernée.
    4. Les données sont de nature publique et correspondent à des registres publics dont l'objectif est de les rendre publiques.

     

    • LE DROIT DE RÉVOQUER L'AUTORISATION DE TRAITEMENT DES DONNÉES.

    Tout détenteur de données à caractère personnel peut à tout moment révoquer son consentement au traitement de ces données, pour autant qu'aucune disposition légale ou contractuelle ne s'y oppose.

    Toutefois, le droit de révocation n'est pas un droit absolu et, par conséquent, Inversiones Lunati S.A.S. peut refuser ou limiter l'exercice de ce droit lorsque :

     

    1. La personne concernée a une obligation légale ou contractuelle de rester dans la base de données.
    2. La révocation de l'autorisation de traitement entraverait les procédures judiciaires ou administratives relatives aux obligations fiscales, la recherche et la poursuite d'infractions pénales ou la mise à jour de sanctions administratives.
    3. Les données sont nécessaires pour protéger les intérêts légalement protégés de la personne concernée, pour mener une action d'intérêt public ou pour respecter une obligation légalement contractée par la personne concernée.
    4. Les données sont de nature publique et correspondent à des registres publics dont l'objectif est de les rendre publiques.

     

    • LA PROTECTION DES DONNÉES DANS LES CONTRATS.

    Dans tous les contrats que Inversiones Lunati S.A.S. peut signer, elle doit inclure des clauses qui déterminent de manière préalable et générale l'autorisation du traitement des données personnelles liées à l'exécution de chaque contrat, ce qui inclut l'autorisation de collecter, de modifier ou de corriger les données personnelles du titulaire correspondant.

     

    • LE TRANSFERT DE DONNÉES À CARACTÈRE PERSONNEL VERS DES PAYS TIERS.

    Dans les cas où Inversiones Lunati S.A.S., dans le cadre de l'exercice de l'une de ses fonctions, implique le transfert de données à caractère personnel vers des pays tiers, ce transfert sera régi par les conditions suivantes :

     

    1. Le transfert de données à caractère personnel vers des pays tiers ne sera effectué qu'avec l'autorisation correspondante du titulaire et l'autorisation préalable de la délégation aux données personnelles du SIC.
    2. Tout traitement qui implique la transmission de données en dehors du territoire colombien est considéré comme un transfert international, qu'il s'agisse du transfert de données ou de la fourniture d'un service au responsable du traitement en dehors de la Colombie.
    3. Une autorisation préalable doit également être obtenue du délégué à la protection des données personnelles de la Surintendance de l'industrie et du commerce, lorsque des transferts internationaux de données vers des pays n'offrant pas un certain niveau de protection sont envisagés. Cette autorisation ne peut être accordée que si des garanties adéquates sont obtenues, telles que des contrats basés sur les clauses types approuvées par le SIC, ou les Binding Corporate Rules.
    4. Le transfert international de données peut être effectué sur demande, en établissant la finalité, les groupes d'intéressés ou de titulaires des informations personnelles, les données à transférer et la documentation qui comprend les garanties requises pour obtenir l'autorisation, y compris une description des mesures de sécurité spécifiques qui seront adoptées, tant par Inversiones Lunati SAS que par le contrôleur des données ou le responsable du traitement des données à la destination.
    5. Inversiones Lunati SAS ne demandera pas d'autorisation lorsque le transfert international de données est couvert par l'une des exceptions prévues par la loi et son décret d'application.

     

    • DISPOSITIONS GÉNÉRALES.

    Les dispositions suivantes sont établies pour la protection des données personnelles, des données sensibles et des données relatives aux mineurs

     

    1. Inversiones Lunati S.A.S. obtiendra et utilisera les données personnelles dans le cadre du développement de son objet social, du respect de ses obligations légales et de l'exécution en bonne et due forme de la relation qu'elle établit avec le propriétaire des données ; de telle sorte qu'elle évitera de demander des informations sans rapport avec ces objectifs.
    2. Inversiones Lunati S.A.S. utilisera les données personnelles conformément aux objectifs pour lesquels ces données ont été obtenues.
    3. Les données personnelles correspondront à celles de ses employés, étudiants, parents, clients, fournisseurs, administrateurs et, en général, à celles de toutes les personnes avec lesquelles elle entretient une relation civile, de travail ou commerciale.
    4. Inversiones Lunati S.A.S. obtiendra et utilisera des données personnelles chaque fois qu'elle sera autorisée à le faire.
    5. Lorsque l'autorisation du titulaire est requise pour le traitement de ses données personnelles, Inversiones Lunati S.A.S. s'engage à
      • Informer la personne concernée de la finalité de ce traitement et obtenir son consentement exprès et éclairé.
      • Obtenir une autorisation avant le traitement des données à caractère personnel.
      • Demander l'autorisation par tout moyen permettant sa conservation adéquate, ainsi que sa consultation ultérieure.
    6. Si Inversiones Lunati S.A.S. doit utiliser les données personnelles pour une finalité différente de celle initialement indiquée, une nouvelle autorisation doit être obtenue de la part du propriétaire des données.
    7. Lors du traitement des données des mineurs, Inversiones Lunati S.A.S. tiendra compte de l'intérêt supérieur de ces derniers, ainsi que de la prévalence de leurs droits. En outre, dans les cas où les droits de ces mineurs sont exercés par un tiers, Inversiones Lunati S.A.S. vérifiera que le tiers est autorisé par la loi à le faire.
    8. Si les informations collectées correspondent à des données sensibles, Inversiones Lunati S.A.S. informera le titulaire de la nature sensible des données fournies et de la possibilité de fournir ou non ces informations.
    9. Inversiones Lunati S.A.S. veillera à ce que les données personnelles contenues dans ses fichiers et bases de données soient stockées et gérées dans des conditions raisonnables de sécurité et de confidentialité.
    10. Les données personnelles sont confidentielles, à l'exception de celles qui sont publiques.
    11. Il incombe à tous les employés d'Inversiones Lunati S.A.S. d'assurer la confidentialité et la sécurité des informations et de veiller à ce que les tiers qui y ont accès en assument également la responsabilité.
    12. Le devoir de confidentialité des employés à l'égard des données à caractère personnel auxquelles ils ont accès s'étend au-delà de la fin de l'activité exercée par l'employé dans le cadre du traitement.
    13. Inversiones Lunati S.A.S. informera les autorités compétentes, dans les termes indiqués par la loi, des situations pertinentes liées à la gestion des données personnelles qui font l'objet d'un traitement de sa part.
    14. Inversiones Lunati S.A.S. conservera les fichiers ou les bases de données contenant des données personnelles pendant la période requise ou autorisée par la législation en vigueur.
    15. Inversiones Lunati S.A.S. veillera à ce que les bases de données contenant des données à caractère personnel qu'elle traite soient enregistrées conformément à la législation en vigueur.
    16. Inversiones Lunati S.A.S. intégrera dans ses processus les mécanismes permettant aux titulaires des données personnelles qu'elle gère de connaître, mettre à jour, rectifier et supprimer leurs données personnelles, ainsi que de révoquer l'autorisation que ces titulaires ont accordée pour leur utilisation, à condition que cette révocation soit appropriée conformément au système juridique, c'est-à-dire à condition que la révocation de l'autorisation ne viole pas une obligation légale ou contractuelle.
    17. Les procédures sont adaptées de manière à ce que les consultations ou les réclamations des titulaires soient traitées de manière claire, simple et rapide et, en tout état de cause, dans un délai qui ne peut excéder celui prévu par la réglementation en vigueur.
    18. Dans les procédures internes, Inversiones Lunati S.A.S. adopte des mesures de sécurité afin : i. d'éviter l'endommagement, la perte, l'altération, le vol ou la destruction des données à caractère personnel ; ii. d' empêcher l'utilisation, l'accès ou le traitement non autorisé de ces données ; et iii. Incorporer des critères de sécurité des données personnelles comme partie intégrante de l'acquisition, du développement et de la maintenance des systèmes d'information.

     

    1. LA PROCÉDURE D'EXERCICE DU DROIT DE CONNAÎTRE, DE METTRE À JOUR, DE RECTIFIER, DE SUPPRIMER ET DE RÉVOQUER L'AUTORISATION D'UTILISER LES DONNÉES.

    Toute demande ou réclamation concernant les droits des propriétaires des données peut être déposée par écrit à Carrera 16 No. 109 - 34 Office 201 dans la ville de Bogotá, D.C., ou par courrier électronique à lunatidian@hotmail.com en joignant une photocopie de la pièce d'identité du propriétaire et un document qui prouve également sa propriété conformément à la loi.

    Nonobstant ce qui précède, les droits d'accès, de mise à jour, de rectification, de suppression et de révocation de l'autorisation des données personnelles sont très personnels et ne peuvent être exercés que par le responsable du traitement. Toutefois, le propriétaire des données peut agir par l'intermédiaire d'un représentant légal ou d'un mandataire, auquel cas cette condition doit être vérifiée.

    Enfin, lorsque les conditions établies dans la loi 1581 de 2012 et dans les autres règles qui la réglementent ou la complètent sont remplies, le propriétaire des données qui se voit refuser, totalement ou partiellement, l'exercice des droits d'accès, de mise à jour, de rectification, de suppression et de révocation peut porter cette situation à l'attention de l'Autorité nationale pour la protection des données à caractère personnel de la Surintendance de l'industrie et du commerce - Délégation pour la protection des données à caractère personnel.

     

    • PROCÉDURES

     

    • DEMANDES

    Pour l'attention des pétitions, une demande doit être déposée, physiquement ou électroniquement, qui doit contenir au moins les éléments suivants : date de la demande, faits, pétitions, photocopie de la pièce d'identité, adresse physique et électronique pour les notifications et numéro de téléphone. Si vous agissez par l'intermédiaire d'un représentant légal ou d'un mandataire, vous devez prouver votre statut au moyen d'un document authentique ou authentifié attestant de cette circonstance.

    Une fois la demande déposée et les conditions requises remplies, elle sera traitée dans un délai maximum de dix (10) jours ouvrables à compter de la date de réception. Dans le cas où une demande de consultation ne peut être traitée dans le délai susmentionné, l'intéressé est informé avant l'expiration du délai des raisons pour lesquelles il n'a pas été donné suite à la demande, qui ne peut en aucun cas dépasser cinq (5) jours ouvrables à compter de l'expiration du premier délai.

     

    • DEMANDES DE RENSEIGNEMENTS

    Pour les requêtes, une demande doit être déposée, physiquement ou électroniquement, qui doit contenir au moins les éléments suivants : date de la demande, faits, demandes, photocopie du document d'identification, adresse physique et électronique pour les notifications et numéro de téléphone. Si vous agissez par l'intermédiaire d'un représentant légal ou d'un mandataire, vous devez prouver votre statut par un document authentique ou authentifié attestant de cette circonstance.

    Une fois la demande déposée et les conditions requises remplies, elle sera traitée dans un délai maximum de dix (10) jours ouvrables à compter de la date de réception. Dans le cas où une demande de consultation ne peut être traitée dans le délai susmentionné, l'intéressé est informé avant l'expiration du délai des raisons pour lesquelles il n'a pas été donné suite à la demande, qui ne peut en aucun cas dépasser cinq (5) jours ouvrables à compter de l'expiration du premier délai.

     

    • PLAINTES.

    Le propriétaire des données qui estime que les informations contenues dans une base de données devraient être corrigées, mises à jour ou supprimées, ou qui constate un manquement présumé à l'une des obligations prévues par la réglementation sur la protection des données à caractère personnel, peut déposer une plainte auprès du responsable du traitement des données, en tenant compte des dispositions de l'article 15 de la loi 1581 de 2012, et en particulier des dispositions suivantes :

     

    1. Si la demande est incomplète, le titulaire peut la compléter dans un délai de cinq (5) jours ouvrables à compter de la réception de la demande afin de rectifier les défauts. Après deux (2) mois à compter de la date de la demande, si le demandeur n'a pas fourni les informations requises, il sera considéré que la réclamation a été retirée.
    2. Si la personne qui reçoit la plainte n'est pas compétente pour la résoudre, elle sera transférée à la personne appropriée dans un délai maximum de deux (2) jours ouvrables et la partie intéressée sera informée de cette situation.

    Conformément à ce qui précède, il convient de noter que le propriétaire des informations peut à tout moment exercer ses droits, sous réserve du respect des exigences dûment établies et en particulier des suivantes :

     

    1. Dans les demandes de rectification et de mise à jour des données à caractère personnel, le titulaire doit indiquer les corrections à apporter et fournir la documentation à l'appui de la demande.
    2. Lorsque la demande est faite par une personne autre que le titulaire et qu'il n'est pas accrédité qu'elle agit en représentation légitime, elle sera considérée comme n'ayant pas été présentée.

    En outre, la personne concernée a le droit, à tout moment, de demander l'effacement de ses données à caractère personnel dans les cas suivants :

     

    1. Considèrent qu'ils ne sont pas traités conformément aux principes, devoirs et obligations prévus par la réglementation en vigueur.
    2. ne sont plus nécessaires ou pertinentes au regard de la finalité pour laquelle elles ont été collectées.
    3. La période nécessaire à la réalisation des objectifs pour lesquels elles ont été collectées s'est écoulée.

    Enfin, pour l'attention des réclamations, rectifications, mises à jour ou suppressions de données, la réclamation doit être formulée, par voie physique ou électronique, au moyen d'une demande adressée à Inversiones Lunati S.A.S., qui doit contenir au moins les éléments suivants : date de la demande, description claire et détaillée des faits qui donnent lieu à la réclamation, photocopie du document d'identification, adresse physique et électronique pour les notifications et numéro de téléphone. Si vous agissez par l'intermédiaire d'un représentant légal ou d'un mandataire, vous devez fournir la preuve de cette qualité au moyen d'un document authentique ou authentifié attestant de cette circonstance.

    Désormais, le délai maximum pour traiter la réclamation sera de quinze (15) jours ouvrables à compter du jour suivant la date de réception. Lorsqu'il n'est pas possible de traiter la réclamation dans ce délai, la partie intéressée est informée des raisons du retard et de la date à laquelle la réclamation sera traitée, qui ne peut en aucun cas dépasser huit (8) jours ouvrables à compter de l'expiration du premier délai.

     

    • RÉVOCATION DE L'AUTORISATION.

    Toute personne concernée peut à tout moment révoquer son consentement au traitement des données à caractère personnel, pour autant qu'aucune disposition légale ou contractuelle ne s'y oppose.

    Conformément à ce qui précède, la demande de révocation des autorisations doit être formulée par écrit, soit sous forme physique, soit sous forme électronique, en adressant une demande à Inversiones Lunati SAS, qui doit contenir au moins les éléments suivants : date de la demande, description claire et détaillée des faits à l'origine de la réclamation, photocopie du document d'identification, adresse physique et électronique pour les notifications et numéro de téléphone. Les personnes agissant par l'intermédiaire d'un représentant légal ou d'un mandataire doivent prouver cette qualité au moyen d'un document authentique ou authentifié attestant de cette circonstance.

    Désormais, le délai maximum pour traiter la réclamation sera de quinze (15) jours ouvrables à compter du jour suivant la date de réception. Lorsqu'il n'est pas possible de traiter la réclamation dans ce délai, la partie intéressée est informée des raisons du retard et de la date à laquelle la réclamation sera traitée, qui ne peut en aucun cas dépasser huit (8) jours ouvrables à compter de l'expiration du premier délai.

     

    1. RESPONSABLE DU TRAITEMENT DES DEMANDES, DES REQUÊTES ET DES PLAINTES.

    INVERSIONES LUNATI S.A.S., entité ayant son siège dans la ville de Bogotá, D.C., sera chargée de répondre aux demandes, aux requêtes et aux réclamations.

    Les données d'INVERSIONES LUNATI S.A.S., pour la réception des demandes, des requêtes et des plaintes, sont les suivantes :

     

    Adresse:Carrera 16 n° 109 - 34 Bureau 201
    Adresse électronique:lunatidian@hotmail.com
    Téléphone:4746655

     

    1. LE CADRE JURIDIQUE.

    Ce manuel a été élaboré conformément aux normes suivantes : i). Constitution politique de la Colombie ; ii). Loi 1266 de 2008 ; iii). Loi 1581 de 2012 ; et iv) Décret 1074 de 2015.

     

    1. CONTACT.

    Pour demander des informations complémentaires, vous pouvez contacter INVERSIONES LUNATI S.A.S. par les canaux de communication suivants :

     

    • Par communication écrite à l'adresse suivante : Carrera 16 No. 109 - 34 Oficina 201 - Bogotá, D.C.
    • Par communication écrite à l'adresse électronique suivante : lunatidian@hotmail.com
    • Numéro de téléphone : 4746655

     

    1. VALIDITÉ.

    La présente politique entre en vigueur le 12 mars 2023.

    Cependant, Inversiones Lunati S.A.S. peut modifier les termes et conditions de cette politique dans le cadre de l'effort pour se conformer aux obligations établies par la loi 1581 de 2012, les décrets réglementaires et autres règlements qui complètent, modifient ou abrogent le contenu de ce document. Dans ce cas, le nouveau document sera publié sur le site web d'Inversiones Lunati SAS : https://latucha.com/