POLÍTICA DE PRIVACIDAD Y COOKIE
CONTENIDO
- Base jurídica y ámbito de aplicación
- Definiciones
- Autorización de la política de tratamiento
- Responsable del tratamiento
- Tratamiento y finalidades de las bases de datos
- Datos de navegación
- Cookies o Webbugs
- Derechos de los Titulares
- Atención a los Titulares de los Datos
- Procedimientos para el ejercicio de los derechos del Titular
- Derecho de acceso o consulta
- Derechos de quejas y reclamos
- Medidas de seguridad
- Transferencia de datos a terceros países
- Validez
- Fundamento legal y ámbito de aplicación
La presente política de tratamiento de la información se fundamenta en los artículos 15 y 20 de la Constitución Política, así como en los artículos 17 literal k) y 18 literal f) de la Ley Estatutaria 1581 de 2012 y el artículo 13 del Decreto 1377 de 2013, que reglamenta parcialmente la mencionada ley.
Esta política se aplicará a todos los datos personales registrados en bases de datos que sean objeto de tratamiento por parte del responsable del tratamiento, con el fin de garantizar el cumplimiento de las normas vigentes en materia de protección de datos personales en Colombia.
- Definiciones
Establecidas en el artículo 3 de la Ley 1581 de 2012 y en el artículo 3 del Decreto 1377 de 2013.
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
Aviso de privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al Titular para el tratamiento de sus datos personales, a través de la cual se le informa sobre la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
Base de datos: Conjunto organizado de datos personales que es objeto de tratamiento.
Datos personales: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: Es el dato que no es semiprivado, privado o sensible. Son datos públicos, entre otros, los relacionados con el estado civil de las personas, su profesión u oficio y su calidad de comerciante o servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, boletines y gacetas oficiales y resoluciones judiciales debidamente ejecutoriadas que no estén sujetas a reserva.
Datos sensibles: Se entiende por datos sensibles aquellos que afecten la intimidad del Titular o cuyo uso indebido pueda generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la afiliación sindical, a organizaciones sociales o de derechos humanos o que promuevan intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
Responsable del tratamiento: Persona física o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.
Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decide sobre la base de datos y/o el tratamiento de los datos.
Titular: Persona física cuyos datos personales son objeto de tratamiento.
Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o datos personales a un receptor, quien a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando se pretenda realizar un tratamiento por parte del encargado por cuenta del responsable.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
- Autorización de la política de tratamiento
De acuerdo con el artículo 9 de la Ley de Protección de Datos Personales (LEPD), el tratamiento de los datos personales requiere la autorización previa e informada del titular. Al aceptar la presente política, todo titular que proporcione información relativa a sus datos personales está consintiendo expresamente el tratamiento de dicha información por parte de HOTELES BOGOTA PLAZA S.A, bajo los términos y condiciones establecidos en la misma.
Es importante tener en cuenta que la autorización del titular no será necesaria en aquellos casos en los que se trate de datos requeridos por una entidad pública o administrativa en el ejercicio de sus funciones legales, o por orden judicial.
Datos de carácter público.
Casos de urgencia médica o sanitaria.
Tratamiento de información autorizado por ley para fines históricos, estadísticos o científicos. Datos relativos al Registro Civil de las personas.
- Responsable del tratamiento
El responsable del tratamiento de las bases de datos objeto de esta política es HOTELES BOGOTA PLAZA S.A, cuyos datos de contacto son los siguientes:
Dirección: CL 100 N ° 18A - 30 BOGOTÁ D.C.
Correo electrónico: mercadeo@bogotaplazahotel.com
Teléfono: 6322200
Tratamiento y finalidades de las bases de datos
HOTELES BOGOTA PLAZA S.A, en desarrollo de su actividad empresarial, lleva a cabo el tratamiento de datos personales relacionados con personas naturales que se encuentran contenidos y son tratados en bases de datos destinadas para fines legítimos, cumpliendo con la Constitución y la Ley.
Se han identificado cada una de las Bases de Datos y la información y características de cada una de ellas.
- Datos de navegación
El sistema de navegación y los programas informáticos necesarios para el correcto funcionamiento del Sitio Web recopilan ciertos datos personales que se transmiten implícitamente a través de los protocolos de comunicación de Internet.
Es importante destacar que, debido a la naturaleza de la información recopilada, es posible que algunos de estos datos permitan la identificación de los usuarios al asociarse con información de terceros, aunque dicha identificación no sea el objetivo principal de su recopilación. Entre estos datos se incluyen la dirección IP o el nombre de dominio del ordenador utilizado para acceder al Sitio Web, la URL, la fecha y hora de acceso y otros parámetros relacionados con el sistema operativo del usuario.
La única finalidad de la recopilación de estos datos es obtener información estadística anónima sobre el uso de la Página o para controlar su correcto funcionamiento técnico. Estos datos son eliminados de manera inmediata una vez que se han verificado.
- Cookies o Webbugs
La página web no recopila datos personales del usuario a través del uso de cookies o webbugs, sino que su uso se limita a facilitar el acceso del usuario a la página web.
En caso de que se utilicen cookies de sesión, éstas no se almacenan permanentemente en el ordenador del usuario y desaparecen una vez que se cierra el navegador. El objetivo de estas cookies es recopilar información técnica para identificar la sesión y permitir un acceso seguro y eficaz a la página.
Si el usuario no desea permitir el uso de cookies, tiene la opción de rechazarlas o eliminar las ya existentes a través de la configuración del navegador y desactivando el código Java Script en la configuración de seguridad.
- Derechos de los Titulares
De conformidad con el artículo 8 de la LEPD y los artículos 21 y 22 del Decreto 1377 de 2013, los Titulares podrán ejercer una serie de derechos en relación con el tratamiento de sus datos personales. Estos derechos podrán ser ejercidos por las siguientes personas:
Por el Titular, quien deberá acreditar suficientemente su identidad por los diferentes medios que el responsable ponga a su disposición.
Por sus causahabientes, quienes deberán acreditar tal calidad.
Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento.
Por estipulación a favor de otro y para otro.
Los derechos de los niños, niñas o adolescentes serán ejercidos por las personas que estén facultadas para representarlos.
Los derechos del Titular son los siguientes:
Derecho de visita o consulta: Es el derecho del Titular a ser informado por el responsable del tratamiento, previa solicitud, respecto del origen, uso y finalidad que les han dado a sus datos personales.
Derecho de quejas y reclamaciones: La Ley distingue cuatro tipos de reclamaciones:
Reclamación de rectificación: Es el derecho del Titular a actualizar, rectificar o modificar aquellos datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
Reclamación de supresión: Es el derecho del Titular a que se supriman los datos que resulten inadecuados, excesivos o que no respeten los principios, derechos y garantías constitucionales y legales.
Reclamo de revocatoria: Es el derecho del Titular a revocar la autorización previamente otorgada para el tratamiento de sus datos personales.
Reclamación por infracción: Es el derecho del Titular a solicitar que se subsane el incumplimiento de la normativa sobre Protección de Datos.
Derecho a solicitar prueba de la autorización concedida al responsable del tratamiento: Salvo cuando expresamente se exceptúe como requisito para el tratamiento de conformidad con lo dispuesto en el artículo 10 de la LEPD.
Derecho a presentar ante la Superintendencia de Industria y Comercio quejas por infracciones: El Titular o causahabiente sólo podrá presentar esta queja una vez agotado el trámite de consulta o reclamo ante el responsable del tratamiento o encargado del tratamiento.
- Atención a titulares de datos
HOTELES BOGOTA PLAZA S.A. será responsable de atender las peticiones, consultas y reclamaciones presentadas por los titulares de los datos que deseen ejercer sus derechos. Para ello, se gestionará internamente la solicitud con el responsable de la base de datos correspondiente con el fin de dar una respuesta adecuada.
Es importante destacar que la empresa asume el compromiso de responder de manera oportuna y eficiente a todas las solicitudes recibidas y de garantizar el ejercicio efectivo de los derechos de los titulares de los datos personales.
Tel: 6322200
Correo electrónico: mercadeo@bogotaplazahotel.com
Procedimientos para el ejercicio de los derechos del Titular
9. Derecho de acceso o consulta
De acuerdo con el artículo 21 del Decreto 1377 de 2013, el Titular podrá consultar gratuitamente sus datos personales en dos casos:
Al menos una vez cada mes calendario.
Cada vez que se presenten modificaciones sustanciales a las políticas de tratamiento de la información que motiven nuevas consultas.
Para consultas cuya periodicidad sea superior a una por cada mes calendario, HOTELES BOGOTA PLAZA S.A sólo podrá cobrar al Titular costos de envío, reproducción y, en su caso, certificación documental. Los costes de reproducción no podrán ser superiores a los costes de recuperación del material correspondiente. Para tal efecto, el responsable deberá acreditar ante la Superintendencia de Industria y Comercio, cuando ésta lo requiera, el soporte de dichos gastos.
El Titular podrá ejercer el derecho de acceso o consulta de sus datos mediante escrito dirigido a HOTELES BOGOTÁ PLAZA S.A. enviado por correo electrónico a: mercadeo@bogotaplazahotel.com indicando en el Asunto "Ejercicio del derecho de acceso o consulta”, o a través de correo postal enviado a CL 100 N° 18A - 30 BOGOTÁ DC, BOGOTÁ. La solicitud deberá contener los siguientes datos:
Nombre y apellidos del poderdante.
Fotocopia de la Cédula de Ciudadanía del Titular y, en su caso, de la persona que lo represente, así como del documento acreditativo de dicha representación.
Petición en la que se concreta la solicitud de acceso o consulta. Domicilio a efectos de notificaciones, fecha y firma del solicitante.
Documentos acreditativos de la solicitud realizada, en su caso.
El Titular podrá elegir una de las siguientes formas de consulta de la base de datos para recibir la información solicitada:
En pantalla.
Por escrito, con envío de copia o fotocopia por correo certificado, correo u otros medios electrónicos.
Otro sistema adecuado a la configuración de la base de datos o a la naturaleza del tratamiento, ofrecido por HOTELES BOGOTA PLAZA S.A
Una vez recibida la solicitud, HOTELES BOGOTA PLAZA S.A resolverá la petición de consulta en el plazo máximo de diez (10) días hábiles desde la fecha de recepción. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, indicando los motivos de la demora y señalando la fecha en que se atenderá la consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término. Estos plazos están establecidos en el artículo 14 de la LEPD.
Agotado el trámite de consulta, el Titular o causahabiente podrá presentar queja ante la Superintendencia de Industria y Comercio.
- Derechos de quejas y reclamos
El Titular podrá ejercer los derechos de reclamación de sus datos mediante escrito dirigido a HOTELES BOGOTÁ PLAZA S.A. enviado, por correo electrónico a mercadeo@bogotaplazahotel.com, indicando en el Asunto "Ejercicio del derecho de acceso o consulta", o A través de correo postal enviado a CL 100 N° 18A - 30 BOGOTÁ DC, BOGOTÁ. La solicitud deberá contener los siguientes datos:
Nombre y apellidos del poderdante.
Fotocopia de la Cédula de Ciudadanía del Titular y, en su caso, de la persona que lo represente, así como del documento acreditativo de dicha representación.
Descripción de los hechos y petición en que se concreta la solicitud de rectificación, cancelación, revocación o infracción.
Domicilio a efectos de notificaciones, fecha y firma del solicitante.
Documentos acreditativos de la petición formulada que se pretenda hacer valer, en su caso.
Si la reclamación está incompleta, se requerirá al interesado para que, en el plazo de cinco (5) días desde la recepción de la reclamación, subsane las faltas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de la reclamación.
Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá conservarse hasta que se decida el reclamo.
HOTELES BOGOTA PLAZA S.A resolverá la solicitud de consulta en un término máximo de quince (15) días hábiles contados a partir de la fecha de recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Agotado el trámite de reclamación, el Titular o causahabiente podrá presentar queja ante la Superintendencia de Industria y Comercio.
- Medidas de seguridad
HOTELES BOGOTA PLAZA SA, con el fin de dar cumplimiento al principio de seguridad consagrado en el artículo 4 literal g) de la LEPD, ha implementado las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad y confidencialidad de los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Por su parte, HOTELES BOGOTA PLAZA SA, mediante la suscripción de los correspondientes contratos de transmisión, ha exigido a los encargados del tratamiento con los que trabaja la implementación de las medidas de seguridad necesarias para garantizar la seguridad y confidencialidad de la información en el tratamiento de los datos personales.
Transferencia de datos a terceros países
De acuerdo con el Título VIII de la LEPD, está prohibida la transferencia de datos personales a países que no ofrezcan niveles adecuados de protección de datos. Se entiende que un país ofrece un nivel adecuado de protección de datos cuando cumple con los estándares fijados por la Superintendencia de Industria y Comercio sobre la materia, los cuales en ningún caso podrán ser inferiores a los que esta ley exige a sus destinatarios. Esta prohibición no se aplicará cuando se trate de:
Datos para cuya cesión el Titular haya otorgado su autorización expresa e inequívoca.
Intercambio de datos médicos, cuando así lo requiera el tratamiento del Titular por razones sanitarias o de higiene pública.
Transferencias bancarias o bursátiles, de acuerdo con la legislación que les sea aplicable.
Transferencias acordadas en el marco de tratados internacionales de los cuales la República de Colombia sea parte, con base en el principio de reciprocidad.
Transferencias necesarias para la ejecución de un contrato entre el Titular y el responsable del tratamiento, o para la ejecución de medidas precontractuales siempre y cuando se cuente con la autorización del Titular.
Cesiones legalmente necesarias para la salvaguarda del interés público, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
En los casos no considerados como excepciones, corresponderá a la Superintendencia de Industria y Comercio expedir la declaración de conformidad respecto de la transferencia internacional de datos personales. La Superintendencia está facultada para solicitar información y adelantar los trámites tendientes a establecer el cumplimiento de los presupuestos requeridos para la viabilidad de la operación.
Las transmisiones internacionales de datos personales que se realicen entre un responsable y un encargado para que el encargado realice el tratamiento por cuenta del responsable, no requerirán que el Titular sea informado ni contar con su consentimiento, siempre y cuando exista un contrato de transmisión de información personal.
- Vigencia
HOTELES BOGOTA PLAZA S.A. se compromete a tratar las bases de datos de manera responsable y por el tiempo que sea razonable y necesario para cumplir con la finalidad para la cual se recopilan los datos. Una vez cumplida la finalidad o finalidades del tratamiento, y siempre y cuando no exista una obligación legal o contractual que imponga lo contrario, HOTELES BOGOTA PLAZA S.A. procederá a la eliminación de los datos personales que estén en su posesión.
Cabe mencionar que la base de datos en cuestión no tiene un periodo de vigencia definido y su eliminación se realizará de acuerdo con las normas legales y contractuales correspondientes. HOTELES BOGOTA PLAZA S.A. está comprometida con la protección de los datos personales y garantiza que su tratamiento será realizado de acuerdo con los principios de legalidad, lealtad y transparencia establecidos por la normativa aplicable.