En cumplimiento a lo dispuesto en la Ley estatutaria 1581 de 2012 y a su Decreto Reglamentario 1377 de 2013, PUNTO DE ANALISIS S.A.S informa la política aplicable a   la entidad para el tratamiento de protección de datos personales

 NOMBRE E IDENTIFICACION DE LA EMPRESA

 PUNTO DE ANALISIS S.A.S, Con domicilio en la Calle 32D 75B-43 Laureles Nogal - Medellín, PBX 494 4825. Página web: www.puntodeanalisis.com

 El presente Manual tiene por objeto adoptar las políticas del tratamiento de datos personales, para proteger el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos de propiedad de PUNTO DE ANALISIS S.A.S, y los demás derechos, libertades y garantías constitucionales, de conformidad con la Ley 1581 de 2012 y su Decreto reglamentario 1377 de 2013..

 PUNTO DE ANALISIS S.A.S en todas sus actuaciones, a través de sus unidades de negocios y por todos los medios en los cuales se solicita información, físico,   electrónico, virtual, acceso telefónico, sitio web, está comprometida con el respeto de los derechos de sus clientes, proveedores, empleados y terceros en general. Por   eso, adopta el presente manual de políticas de obligatoria aplicación en todas las actividades que involucre el tratamiento de datos personales.

 La autorización para el tratamiento de los datos personales permite a PUNTO DE ANALISIS S.A.S recolectar, transferir; almacenar, usar, circular, suprimir, compartir, actualizar y transmitir, para efectos de cumplir con los objetivos establecidos por la ley. En todo caso, el Titular del dato siempre tendrá la opción de revocar la autorización y/o solicitar la supresión del dato.

 El Titular del dato autoriza de manera previa, expresa e informada la inclusión de su información en las bases de datos administradas por PUNTO DE ANALISIS S.A.S cuando hagan uso del sitio web www.puntodeanalisis.com y de los demás canales que disponga para tal fin, así como el tratamiento y la utilización de la misma por parte de PUNTO DE ANALISIS S.A.S, sus entidades vinculadas, controladas o afiliadas o por otra entidad con la que tenga una relación comercial.

 El tratamiento de datos personales en PUNTO DE ANALISIS S.A.S se regirá por los siguientes principios:

   a) Principio de finalidad: El tratamiento de los datos personales recogidos debe obedecer a una finalidad legítima, la cual debe ser informada al Titular.

   b) Principio de libertad: El Tratamiento solo puede llevarse a cabo con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que revele el consentimiento.

   c) Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. No será         efectuado el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

   d) Principio de transparencia: En el Tratamiento debe garantizar el derecho del Titular a obtener de La Empresa en cualquier momento y sin restricciones,         información acerca de la existencia de datos que le conciernen.

   e) Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la presente ley y la Constitución. Los datos personales, salvo la información pública, y lo dispuesto en la autorización otorgada por el titular del dato, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los Titulares o los terceros autorizados.

   f) Principio de seguridad: La información sujeta a Tratamiento por parte de La Empresa sean necesarias para otorgar seguridad a los registros evitando su         adulteración, perdida, consulta, uso o acceso no autorizado o fraudulento.

   g) Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento. PARAGRAFO PRIMERO: En el evento que se recolecten datos personales sensibles, el Titular podrá negarse a autorizar su Tratamiento.

 Sin perjuicio de las excepciones previstas en la ley, en el tratamiento se requiere la autorización previa, expresa e informada del titular, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta y verificación posterior.

 Los titulares de datos personales por sí o por intermedio de su representante y/o apoderado o su causahabiente podrán ejercer los siguientes derechos, respecto de   los datos personales que sean objeto de tratamiento por parte de PUNTO DE ANALISIS S.A.S:

   a) Derecho de acceso: En virtud del cual podrá acceder a los datos personales que estén bajo el control de La Empresa, para efectos de consultarlos de manera         gratuita al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la información que motiven nuevas consultas.

   b) Derecho de actualización, rectificación y supresión: En virtud del cual podrá solicitar la actualización, rectificación y/o supresión de los datos personales objeto de tratamiento, de tal manera que se satisfagan los propósitos del tratamiento.

   c) Derecho a solicitar prueba de la autorización: Salvo en los eventos en los cuales, según las normas legales vigentes, no se requiera de la autorización para realizar el tratamiento

   d) Derecho a ser informado respecto del uso del dato personal.

   e) Derecho a presentar quejas ante la Superintendencia de Industria y Comercio: por infracciones a lo dispuesto en la normatividad vigente sobre tratamiento de datos personales.

   f) Derecho a requerir el cumplimiento de las ordenes emitidas por la Superintendencia de Industria y Comercio. PARAGRAFO PRIMERO: Para efectos del ejercicio de los derechos antes descritos tanto el titular como la persona que lo represente deberá demostrar su identidad y, de ser el caso, la calidad en virtud de la cual representa al titular. PARAGRAFO SEGUNDO: Los derechos de los menores de edad serán ejercidos por medio de las personas que estén facultadas para representarlos.

 En el tratamiento se asegurará el respeto a los derechos prevalentes de los menores. Queda proscrito el tratamiento de datos personales de menores, salvo aquellos datos que sean de naturaleza pública.

 Es tarea del Estado colombiano y las entidades educativas de todo tipo proveer información y capacitar a los representantes legales y tutores sobre los eventuales riesgos a los que se enfrentan los menores respecto del tratamiento indebido de sus datos personales, y proveer de conocimiento acerca del uso responsable y seguro por parte de niños, niñas y adolescentes de sus datos personales, su derecho a la privacidad y protección de su información personal y la de los demás.

 PUNTO DE ANALISIS S.A.S cuando actúe como responsables del Tratamiento de datos personales, cumplirá con los siguientes deberes:

   a) Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de habeas data

   b) Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización otorgada por el titular.

   c) Informar debidamente al titular sobre finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.

   d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, perdida, consulta, uso o acceso no autorizado o fraudulento.

   e) Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.

   f) Actualizar la información, comunicado de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.

   g) Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.

   h) Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo tratamiento este previamente autorizado de conformidad con lo previsto en la ley.

   i) Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del titular.

   j) Tramitar las consultas y reclamos formulados en los términos señalados en el presente manual.

   k) Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la         reclamación y no haya finalizado el tramite respectivo.

   l) Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.

   m) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

 PUNTO DE ANALISIS cuenta con las medidas de seguridad, que buscan proteger los datos de los Titulares e impedir su adulteración, perdida, usos y accesos no autorizados.

 PUNTO DE ANALISIS actuará como RESPONSABLE DEL TRATAMIENTO de Datos Personales y las distintas dependencias o áreas correspondientes actuaran como   ENCARGADOS DEL TRATAMIENTO de datos personales, quienes serán los responsables de atender las peticiones, quejas y reclamos que formule el titular del dato.   Para tales efectos, el titular del dato personal o quien ejerza su representación podrá enviar su PQR de lunes a viernes de 8:00 am a 6:00 pm a la dirección: Calle 32D   75B-73 Laureles Nogal, en Medellín. Teléfono 57 (4) 494 4825, o al Correo electrónico de contacto: pqrs@puntodeanalisis.com

 La petición, queja o reclamo deberá ser referenciado como TRATAMIENTO DE DATOS PERSONALES, contener la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección y acompañando los documentos que se quieran dejar valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro   de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el   olicitante presente la información requerida, se entenderá que ha desistido del reclamo. En caso de que quien reciba el reclamo no sea competente para resolverlo,   dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado. Una vez recibido completo, se incluirá en la   base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse   hasta que el reclamo sea decidido. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su   recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su   reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

 PUNTO DE ANALISIS se reserva el derecho de modificar, en cualquier momento de manera unilateral, sus políticas y procedimientos de Tratamiento de Datos Personales Cualquier cambio será publicado y anunciado.

 El presente Manual rige a partir del primero (01) de noviembre de 2017