Política de Tratamiento de Datos Personales MAS +CONTROL NUBE SAS



10



Política de Tratamiento de Datos Personales MAS +CONTROL NUBE SAS

En cumplimiento a lo dispuesto en la Ley 1581 de 2012. el Decreto 1377 de 2013 y el Decreto 886 de 2014, la empresa MAS +CONTROL NUBE SAS, viene implementando la presente POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES, con el fin de impartir un debido tratamiento a la información proporcionada dentro de cualquier registro de datos personales, realizado directamente, a través de la página https://www.mascontrol.com.co/. Política que contempla el manejo de solicitudes de peticiones, consultas y reclamos relacionados con el tratamiento de este tipo de información.

La presente Política de Tratamiento de Datos Personales está dirigida a todas las personas naturales que tengan o hayan tenido alguna relación con el servicio en la nube +CONTROL SISTEMA DE FACTURACIÓN, y que sus datos personales se encuentren en sus bases de datos.


1. IDENTIFICACIÓN DEL RESPONSABLE:

2. OBJETIVO

La presente Política establece las directrices generales para la protección y el tratamiento de datos personales al interior de la empresa, permitiendo de esta manera fortalecer el nivel de confianza entre Responsable y Titulares con relación al tratamiento de su información; Informar a los Titulares de las finalidades y transferencias a que son sometidos sus datos personales y los mecanismos y formas para el ejercicio de sus derechos.


3. ALCANCE

Esta Política de Tratamiento y Protección de Datos Personales será aplicada a todas las bases de datos y/o archivos que incluyan datos personales que sean objeto de tratamiento por parte de +CONTROL SISTEMA DE FACTURACIÓN, como responsable del tratamiento de datos personales.


4. MARCO LEGAL

La presente política de Tratamiento de datos personales es elaborada de conformidad con lo dispuesto en la Constitución Política, la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y demás disposiciones complementarias que las modifiquen, adicionen o complementen las cuales serán aplicada por +CONTROL SISTEMA DE FACTURACIÓN respecto de la recolección, almacenamiento, uso, circulación, supresión y de todas aquellas actividades que constituyan tratamiento de datos personales.

Los siguientes son los principios rectores del Tratamiento de sus Datos Personales y LA EMPRESA como entidad respetuosa de la ley acatará: Principio de Legalidad, Principio de Finalidad, Principio de Libertad, Principio de Veracidad o Calidad, Principio de Transparencia, Principio de Acceso y Circulación Restringida, Principio de Temporalidad del dato, Principio de Seguridad y Principio de Confidencialidad.


5. DEFINICIONES

Para efectos de la interpretación y aplicación de la presente política solicitamos tener en cuenta las siguientes definiciones: teminosycondiciones.com


6. FINALIDAD

A través del presente documento, se establece el Manual Interno de Políticas y de Procedimientos para el Tratamiento de Datos Personales de +CONTROL SISTEMA DE FACTURACIÓN, el cual tendrá como alcance la aplicación de todas las bases de datos donde se almacene información personal y sea objeto de tratamiento por parte de la compañía, en adelante +CONTROL SISTEMA DE FACTURACIÓN o LA EMPRESA.

LA EMPRESA entiende por protección de datos todas aquellas medidas tomadas a nivel físico, técnico y jurídico para garantizar que la información de los Titulares - personas naturales - (clientes, empleados, ex empleados, proveedores, acreedores, etc.), esté segura de cualquier ataque o intento de acceder a ella por parte de personas no autorizadas así como que su uso y conservación sea adecuado.

+CONTROL SISTEMA DE FACTURACIÓN podrá hacer uso de los datos personales para:

a) Ejecutar la relación contractual existente con sus clientes, proveedores trabajadores y aspirantes, incluido el pago de obligaciones contractuales

b) Proveer los servicios y/o los productos requeridos por sus usuarios

c) Informar sobre nuevos productos o servicios y/o sobre cambios en los mismos

d) Evaluar la calidad del servicio

e) Realizar estudios internos sobre hábitos de consumo

f) Enviar al correo físico, electrónico, celular o dispositivo móvil, vía mensajes de texto (SMS y/o MMS) o a través de cualquier otro medio análogo y/o digital de comunicación creado o por crearse, información comercial, publicitaria o promocional sobre los productos y/o servicios, eventos y/o promociones de tipo comercial o no de estas, con el fin de impulsar, invitar, dirigir, ejecutar, informar y de manera general, llevar a cabo campañas, promociones o concursos de carácter comercial o publicitario, adelantados por LA EMPRESA y/o por terceras personas

g) Desarrollar el proceso de selección, evaluación, y vinculación laboral

h) Soportar procesos de auditoría interna o externa


7. BASE DE DATOS

Las bases de datos en las que la empresa +CONTROL SISTEMA DE FACTURACIÓN actúa como responsable y encargada del tratamiento:

En el tratamiento de los datos contenidos en las siguientes bases de datos LA EMPRESA actúa tanto en calidad de Responsable, toda vez que son quienes recaudan la información y toman las decisiones sobre el tratamiento de los datos, como en calidad de Encargada, en la medida que es quien realiza el Tratamiento de datos.

A continuación se mencionan las 4 bases de datos sobre las cuales +CONTROL SISTEMA DE FACTURACIÓN realiza el tratamiento de información personal:

  • 1. Base de datos de clientes:
    • Descripción: Esta base de datos corresponde a la información de los clientes de LA EMPRESA, es decir corresponde a aquellas personas naturales que acceden a los diferentes servicios.
    • Contenido: Esta base de datos contiene la siguiente información personal: nombre, número de identificación, ciudad y país de residencia, dirección de correspondencia, correo electrónico, teléfono, actividad económica, información bancaria como número de cuenta, tipo, entidad bancaria, numero de la tarjeta de crédito.
    • Forma en que se recopilan los datos: La información se obtiene de forma directa mediante inscripción de formulario a través de la página web y finalmente se configura la cuenta. En la recolección de la información el cliente expresa la autorización de recolección de sus datos personales por parte de LA EMPRESA de acuerdo a los fines establecidos en la presente política publicada en la página web https://www.mascontrol.com.co/
    • Finalidad: La información contenida en esta base de datos tiene por finalidad permitir a LA EMPRESA cumplir con su objeto de prestación de servicios contables desde una plataforma en la nube. De manera que esta base de datos tiene las siguientes finalidades: Para contacto con el cliente en: Soporte técnico y servicio al cliente, para facturación: Soporte de facturación, gestión de cobros cobro y recaudo y para mercadeo y publicidad: Envío de boletines informativos, promociones, encuestas e información sobre nuevas funcionalidades
    • Tratamiento: La información personal contenida en esta base de datos es objeto de recolección, almacenamiento, uso, y de circulación.
    • Vigencia: La información personal contenida en esta base de datos es custodiada mientras dura la relación comercial con el cliente más un periodo adicional de 2 años. Si en un caso individual, existen indicios de una necesidad de protección o de interés histórico de estos datos, se prolongará el plazo de almacenamiento hasta que se haya aclarado la necesidad legal de protección.
  • 2. Base de Datos de Proveedores:
    • Descripción: Esta base de datos corresponde a la información personal que se recolecta sobre las personas naturales proveedores que prestan servicios y venden productos a LA EMPRESA.
    • Contenido: Esta base de datos contiene la siguiente información: Nombre, número de identificación, dirección, teléfono, correo, número de cuenta bancaria, titular de cuenta, rut y en caso de tenerlo sitio web.
    • Forma en que se recopilan los datos: La información se obtiene a través de la documentación suministrada por el proveedor con el fin de realizar el pago posterior a la facturación. Es importante resaltar que los proveedores han autorizado la recopilación de sus datos mediante diligenciamiento y aceptación de formulario.
    • Finalidad: La información contenida en esta base de datos tiene por finalidad crear al proveedor en archivo Drive de LA EMPRESA, cumplir con las obligaciones derivadas de la relación comercial, realizar pagos, realizar transferencias bancarias asociadas a los productos vendidos o servicios prestados, enviar reportes a DIAN, y a la Secretaría de Hacienda municipal y en general entidades tributarias, de conformidad con lo dispuesto en la normatividad colombiana y contactarlos para contratar de nuevo.
    • Tratamiento: La información personal contenida en esta base de datos es objeto de recolección, de almacenamiento, de uso y de circulación. La información contenida en esta base de datos se guarda en un archivo Drive de la compañía, por parte del área Administrativa. La autorización consta en un formulario electrónico, el cual es diligenciado y aceptado por los proveedores. Sobre las medidas de seguridad, al archivo Drive solo se puede acceder por personas autorizadas.
    • Vigencia: Esta base de datos se encuentra vigente mientras exista la relación comercial con el proveedor más un periodo de 2 años.
  • 3. Bases de datos en las que se recolectan Datos Especiales
  • Bases de Datos Sensibles: Para los efectos del manejo de los Datos Sensibles, LA EMPRESA ha obtenido la correspondiente autorización de los Titulares cuya información reposa en sus Bases de Datos y obtendrá la autorización de manera previa, siempre que se trate de nuevos datos.
  • Para el tratamiento de los datos sensibles LA EMPRESA ha cumplido con las siguientes obligaciones:
    • Informó al Titular que por tratarse de Datos Sensibles, no estaba obligado a autorizar su tratamiento.
    • Informó al Titular cuáles de los datos son Sensibles y la finalidad del Tratamiento.
    • LA EMPRESA no condiciona ninguna actividad a que el Titular suministre Datos Sensibles.

8. AUTORIZACIÓN DEL TITULAR PARA EL TRATAMIENTO DE DATOS PERSONALES

LA EMPRESA por medio de la “Autorización para el Tratamiento de Datos Personales” ha adoptado procedimientos para solicitarle al usuario, a más tardar en el momento de la recolección de sus datos personales, su autorización para el Tratamiento de los mismos e informarle las finalidades específicas del Tratamiento para las cuales se obtiene su consentimiento.

Al crear su cuenta, el usuario autoriza a LA EMPRESA a recolectar, suministrar, transferir, transmitir, analizar, verificar y usar sus datos personales y/o empresariales, datos financieros, contables, y en general aquellos datos relacionados con el giro ordinario de su negocio. Asimismo, autoriza a compartirlos siempre que sea necesario para procesos de pagos, estrategias comerciales u otros temas afines al negocio que busquen el beneficio del usuario, con proveedores, empresas filiales, vinculadas, subordinadas o aliadas de LA EMPRESA ubicadas en Colombia o en terceros países con el fin de que éstas puedan almacenarlos, analizarlos, usarlos, consultarlos y verificarlos ante operadores de información y riesgo, y contactar al usuario para enviarle información, hacerle ofertas comerciales de productos y servicios, o para el mantenimiento de los mismos.

Como Titular de información, el usuario acepta y entiende el derecho que le asiste a conocer, actualizar y rectificar sus datos personales, solicitar prueba de la autorización otorgada para su tratamiento, ser informado sobre el uso que se ha dado a los mismos, presentar quejas ante la SIC, revocar la autorización y/o solicitar la supresión de sus datos en los casos en que sea procedente y acceder en forma gratuita a los mismos.

La autorización otorgada por el Titular a LA EMPRESA, cumple con los requisitos exigidos en la legislación vigente aplicable, cuando ésta se manifieste: • Por escrito • De forma oral • Mediante conductas inequívocas del Titular que permitan concluir de forma razonable que éste otorgó a LA EMPRESA la autorización respectiva. En ningún caso su silencio será asimilado por LA EMPRESA como una conducta inequívoca.

Sin perjuicio de las excepciones previstas en la Ley Estatutaria 1581 de 2012, por regla general en el tratamiento de datos de carácter personal, +CONTROL SISTEMA DE FACTURACIÓN, recolectará la autorización previa e informada del Titular, la cual podrá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior.

Eventos en los cuales no es necesaria la autorización

La autorización del Titular no será necesaria cuando se trate de:

a) Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial

b) Datos de naturaleza pública;

c) Casos de urgencia médica o sanitaria;

d) Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos;

e) Datos relacionados con el Registro Civil de las Personas.


9. REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS RGPD/GDPR EN INGLÉS (GENERAL DATA PROTECTION REGULATION)

+CONTROL SISTEMA DE FACTURACIÓN recopila y almacena toda la información de los usuarios. LA EMPRESA dispone de un protocolo de seguridad establecido y que es seguido por todo el equipo de trabajo, para que al momento en que el usuario solicite sus datos le sean entregados o eliminados, según lo requiera.

Los datos que se recopilan dentro de LA EMPRESA son todos los referentes al negocio. Esta información es recopilada para hacer uso de la plataforma, brindar soporte y efectuar el cobro cuando se toma un plan pago. Utiliza herramientas e integraciones con terceros para el manejo de información que cumplen con el reglamento RGPD/GDPR con fines específicos sin derecho a ser compartidos o usados con un propósito distinto al que autorizó inicialmente el usuario.


10. AUTORIZACIÓN DEL TITULAR PARA EL TRATAMIENTO DE DATOS SENSIBLES

En el Tratamiento de datos personales sensibles, LA EMPRESA cumplirá con las siguientes obligaciones:

    • Informar al titular que por tratarse de datos sensibles no está obligado a autorizar su tratamiento.
    • Informar al titular de forma explícita y previa, además de los requisitos generales de la autorización para la recolección de cualquier tipo de dato personal, cuáles de los datos que serán objeto de tratamiento son sensibles y la finalidad de su tratamiento y además obtener su consentimiento expreso.

Ninguna de las actividades que realiza LA EMPRESA está ni estará condicionada a que el titular suministre sus datos personales sensibles.


11. USO Y FINALIDAD DEL TRATAMIENTO DE DATOS PERSONALES

LA EMPRESA reconoce que el Titular de los datos personales tiene derecho a contar con elementos adecuados que garanticen la misma, teniendo en todo caso para ello en cuenta sus responsabilidades, derechos y obligaciones.

LA EMPRESA recolecta, registra, almacena, usa los datos personales de los Titulares, para su propio uso con los propósitos que fueron solicitados o por requerimientos de las entidades públicas.

Los Datos Personales de los Titulares son utilizados por LA EMPRESA para: • Ejecutar las actividades propias de LA EMPRESA para cumplir su objeto social, todo lo cual se hará con base en la finalidad de la Base de Datos en la que reposan los Datos Personales de los Titulares. • Ofrecerle los productos, servicios y/o beneficios que buscan satisfacer las necesidades de los Titulares, o los productos y servicios de LA EMPRESA, lo cual puede hacerse por medios físicos o a través de correos electrónicos y/o terminales móviles. • Enviar la información a entidades gubernamentales por exigencia legal. • Consultar información en las listas de control (Listas Nacionales e Internacionales), consultar a la CIFIN, a las centrales de información, Lista Clinton, Procuraduría, Contraloría, Policía Nacional, DIJIN con el fin de preservar la confianza y transparencia entre el Titular de los Datos y LA EMPRESA • Soportar procesos de auditoría externa e interna. • Para la ejecución de procesos de índole judicial y extrajudicial en los casos permitidos por los Estatutos y Reglamentos de LA EMPRESA. • Registrar la información de Empleados, ex empleados, proveedores, clientes (activos e inactivos) en las bases de datos de LA EMPRESA, para el envío de información contractual, comercial y obligacional a que hubiere lugar. • Para verificación de referencias de empleados, ex empleados, proveedores, clientes (activos e inactivos) en las bases de datos. • Respecto de la recolección y tratamiento de datos realizados mediante mecanismos automatizados con el objeto de generar registros de actividad de los visitantes y registros de audiencia LA EMPRESA, sólo podrá utilizar dicha información para la elaboración de informes que cumplan con los objetivos señalados. En ningún caso podrá realizar operaciones que impliquen asociar dicha información a algún usuario identificado o identificable.

Los Datos Personales serán utilizados por LA EMPRESA sólo para los propósitos aquí señalados, por lo tanto, LA EMPRESA no venderá, licenciará, transmitirá o divulgar los Datos Personales, salvo que: • El Titular autorice expresamente a hacerlo • La información del Titular tenga relación con una fusión, consolidación, adquisición, desinversión u otro proceso de restructuración de LA EMPRESA • Sea permitido por la ley.

Para el manejo interno de los Datos, éstos podrán ser conocidos por el personal autorizado de LA EMPRESA, lo cual incluye la Asamblea General de Accionistas, la Revisoría Fiscal, las Gerencias.

LA EMPRESA podrá subcontratar a terceros para el procesamiento de determinadas funciones o información. Cuando ello ocurra, dichos terceros estarán obligados a proteger los Datos Personales en los términos exigidos por la ley y en su condición de Encargados del manejo de las Bases de Datos de LA EMPRESA.


12. AVISO DE PRIVACIDAD

En el portal web se encuentra en todos los formularios o documentos por medio de los cuales se recolecta información de los proveedores, trabajadores, clientes y demás titulares de los datos personales que maneja LA EMPRESA. Cuando se recolectan de manera verbal, esta leyenda es comunicada al Titular de igual forma, y de la autorización se deja constancia a través de medios técnicos dispuestos para el efecto.

1. Aviso de Privacidad

+CONTROL SISTEMA DE FACTURACIÓN declara que protege los datos personales suministrados por los titulares en virtud de lo dispuesto en la Ley 1581 de 2012 e informa a éstos que los datos personales serán utilizados en los términos dados en la autorización por el titular del dato.

Los datos personales suministrados por el Titular serán utilizados por LA EMPRESA para cumplir con su objeto de prestación de servicios de facturación en la nube, así como los fines previstos en el Manual Interno de Políticas y Procedimientos para el Tratamiento de Datos Personales.

Los datos serán objeto de recolección, almacenamiento, actualización, uso, circulación y copia de seguridad de conformidad con lo previsto en el Manual Interno de Políticas y Procedimientos para el Tratamiento de Datos Personales.

El Responsable y Encargado del Tratamiento de los datos será +CONTROL SISTEMA DE FACTURACIÓN El tratamiento podrá realizarse directamente por LA EMPRESA o por el tercero que esta determine.

Vigencia de los datos: Los datos personales suministrados por los Titulares se mantendrán almacenados de acuerdo con lo dispuesto en el Manual Interno de Políticas y Procedimientos para el Tratamiento de Datos Personales.

El Titular tiene derecho a conocer, actualizar, rectificar, revocar, solicitar la supresión, presentar quejas y reclamos y demás derechos contenidos en la ley 1581 de 2012 y sus Decretos Reglamentarios, respecto de los datos suministrados.

El titular puede conocer el Manual Interno de Políticas y Procedimientos para el Tratamiento de los Datos de +CONTROL SISTEMA DE FACTURACIÓN a través del siguiente link https://www.mascontrol.com.co/

2. Autorización para la Página Web

+CONTROL SISTEMA DE FACTURACIÓN declara que protege los datos personales de conformidad con lo dispuesto en la Ley 1581 de 2012.

Con la firma de esta autorización, usted declara que todos los datos aquí contenidos suministrados por usted son exactos y veraces. Los datos personales suministrados por Usted son utilizados por +CONTROL SISTEMA DE FACTURACIÓN para la venta y prestación de nuestros servicios, para contactarlo, para facturarle nuestros servicios, para gestión de crédito, para encuestas, para información comercial, para campañas publicitarias, promociones o concursos, de acuerdo con nuestra política de privacidad que podrá ser consultada en el siguiente https://www.mascontrol.com.co/

A través de este (CLICK) usted acepta haber leído y comprendido nuestra política de datos personales y por ende, acepta libremente el tratamiento que le daremos a sus datos personales, que incluye almacenar, procesar, disponer, así como transferir dichos datos a las personas naturales o jurídicas de acuerdo con las finalidades y condiciones mencionadas en nuestra política de privacidad.

3. Autorización para Empleados

AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES

+CONTROL SISTEMA DE FACTURACIÓN declara que protege los datos personales de conformidad con lo dispuesto en la Ley 1581 de 2012.

Para que en su calidad de RESPONSABLE recopilen mis datos personales en el ejercicio de su actividad empresarial, los cuales son necesarios para el efectivo desarrollo del vínculo contractual.

Con la firma de esta autorización declaro que todos los datos aquí contenidos son exactos y veraces.

Autorizo de manera expresa y voluntaria para que sea recopilada, tratada y utilizada la información de acuerdo a los fines de la compañía y de acuerdo a lo establecido en las políticas de tratamiento de la información que se encuentran disponibles en la página web https://www.mascontrol.com.co/

Acepto haber leído y comprendido la Política de Datos Personales de +CONTROL SISTEMA DE FACTURACIÓN y por ende, acepto libremente el tratamiento que se le dará a mis datos personales, que incluye almacenar, procesar, disponer, así como transferir dichos a las personas naturales o jurídicas de acuerdo con las finalidades y condiciones mencionadas en la Política de Privacidad.

Datos sensibles: Autorizo de manera expresa la recolección y tratamiento de los datos considerados como sensibles ,en los términos establecidos en la ley Estatutaria 1581 de 2012, propios o de un menor de edad sobre el cual ejerza la representación legal y deban ser recolectados en virtud del vínculo contractual aquí descrito.

El acceso a los datos y la rectificación, actualización y verificación de los mismos podrá ejercerse de manera directa por los interesados en el correo electrónico https://www.mascontrol.com.co/, en el cual serán atendidas las solicitudes, quejas o comentarios sobre el recaudo y tratamiento de la información personal del titular.


13. REVOCATORIA DE LA AUTORIZACIÓN Y/O SUSPENSIÓN DEL DATO

LA EMPRESA ha dispuesto un mecanismo gratuito y ágil a través del cual el Titular puede en todo momento, y siempre que no medie un deber legal o contractual que así lo impida, solicitar a LA EMPRESA la supresión de los datos personales y/o revocar la autorización que ha otorgado para el Tratamiento de los mismos, mediante la presentación de una solicitud.


14. DERECHOS DEL TITULAR DE LA INFORMACIÓN

El titular de los datos personales tendrá los siguientes derechos:

a) Conocer, actualizar y rectificar sus datos personales frente a LA EMPRESA en su condición de responsable del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.

b) Solicitar prueba de la autorización otorgada a LA EMPRESA salvo cuando expresamente se exceptúa como requisito para el tratamiento (casos en los cuales no es necesaria la autorización).

c) Ser informado por LA EMPRESA, previa solicitud, respecto del uso que le ha dado a sus datos personales.

d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.

e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales

f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.


15. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DEL TITULAR DE DATOS

Los derechos de los Titulares, podrán ser ejercidos ante LA EMPRESA por las siguientes personas: a. Por el Titular de los datos, quien deberá acreditar ante LA EMPRESA su identidad en forma suficiente por los distintos medios o mecanismos que tenemos a su disposición. b. Por los causahabientes del Titular de los datos, quienes deberán acreditar tal calidad ante LA EMPRESA. c. Por el representante y/o apoderado del Titular de los datos, previa acreditación ante LA EMPRESA de la representación o apoderamiento. d. Por estipulación a favor de otro o para otro. De acuerdo con lo previsto en la ley cualquiera de los derechos que le asisten como Titular de los datos, usted podrá utilizar ante LA EMPRESA cualquiera de los mecanismos que se establecen a continuación:

1. Procedimiento para Consultas: - Los Titulares, sus causahabientes, sus representantes o apoderados, podrán consultar la información personal del Titular que repose en las base de datos de LA EMPRESA

2. Procedimiento para Reclamos:Los Titulares, sus causahabientes, sus representantes o apoderados, que consideren que la información que se encuentra contenida en las bases de datos de LA EMPRESA debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo ante LA EMPRESA como Responsable y/o Encargada del Tratamiento, el cual será tramitado bajo las siguientes reglas:

3. Canales Habilitados: Los derechos de los titulares podrán ser ejercidos por las personas antes señaladas a través de los canales que han sido habilitados por LA EMPRESA para dicho efecto, los cuales se encuentran a su disposición de forma gratuita, así: - A través de la dirección de correo electrónico: contacto@mascontrol.com.co.

A través del teléfono de LA EMPRESA: tel: 3132181035 en el municipio de Pitalito, o a la siguiente dirección: Carrera 1 A – Numero 15-26 B/ Centro Pitalito (Huila) Colombia.


16. DEBERES DE +CONTROL SISTEMA DE FACTURACIÓN COMO RESPONSABLE Y ENCARGADO DEL TRATAMIENTO DE LOS DATOS PERSONALES

Son deberes de LA EMPRESA los siguientes, sin perjuicio de las disposiciones previstas en la ley:

a) Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.

b) Solicitar y conservar, copia de la respectiva autorización otorgada por el titular.

c) Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten en virtud de la autorización otorgada.

d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

e) Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable

f) Actualizar la información, atendiendo de esta forma todas las novedades respecto de los datos del titular.

g) Rectificar la información cuando sea incorrecta y comunicar lo pertinente.

h) Respetar las condiciones de seguridad y privacidad de la información del titular.

i) Tramitar las consultas y reclamos formulados en los términos señalados por la ley.

j) Identificar cuando determinada información se encuentra en discusión por parte del titular.

k) Informar a solicitud del titular sobre el uso dado a sus datos.

l) Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.

m) Cumplir los requerimientos e instrucciones que imparta la Superintendencia de Industria y Comercio sobre el tema en particular.

n) Usar únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la ley 1581 de 2012.

o) Hacer uso de los datos personales del titular solo para aquellas finalidades para las que se encuentre facultada debidamente y respetando en todo caso la normatividad vigente sobre protección de datos personales.


17. MEDIDAS DE SEGURIDAD DE LA INFORMACIÓN APLICADAS AL TRATAMIENTO DE BASE DE DATOS

+CONTROL SISTEMA DE FACTURACIÓN adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. El personal que realice el tratamiento de los datos personales ejecutará los protocolos establecidos con el fin de garantizar la seguridad de la información.

Para este fin, cuenta con protocolos de seguridad y acceso a los sistemas de información, almacenamiento y procesamiento incluidas medidas físicas de control de riesgos de seguridad. Permanentemente se realiza monitoreo al sistema a través de análisis de vulnerabilidades.

El acceso a las diferentes bases de datos se encuentra restringido incluso para los empleados y colaboradores.


18. RESPONSABLE DE LA ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS

La responsabilidad en el tratamiento de los datos personales en +CONTROL SISTEMA DE FACTURACIÓN está en cabeza de todos los empleados, al interior de cada área deberán adoptar las reglas y procedimientos para la aplicación y cumplimiento de la norma, dada su condición de custodios de la información personal que está contenida en los sistemas de información de LA EMPRESA.

LA EMPRESA ha designado el área de Administrativa como responsable del cumplimiento de esta política y estará atenta para resolver peticiones, consultas, y reclamos y para realizar cualquier actualización, rectificación, supresión y revocatoria de autorización de manejo de datos personales, a través de los canales dispuestos para tal efecto.

El área encargada será el área Administrativa

Con la aceptación de la presente política, el Titular autoriza expresamente para transferir y transmitir Información Personal. La información será transferida y transmitida, para todas las relaciones que puedan establecerse con LA EMPRESA. En conformidad con la Ley 1581 de 2012, informamos que los datos suministrados por los usuarios serán registrados en nuestros servidores que se encuentran alojados por fuera del territorio colombiano. Al aceptar los términos y condiciones de uso de la plataforma el usuario autoriza a Seguridad en Línea al tratamiento de sus datos para efectos nombrados en la presente política.


19. FECHA DE ENTRADA EN VIGENCIA

La presente Política de Datos Personales fue creada el día 18 de noviembre del año 2018 y entra en vigencia a partir del mes de Noviembre del año 2018.

Cualquier cambio que se presente respecto de la presente política, se informará a través de la dirección electrónica: https://www.mascontrol.com.co

Política de seguridad de la información.

POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN

La presente Política de la Seguridad de la Información se dicta en cumplimiento de las disposiciones legales vigentes en Colombia, con el objeto de gestionar adecuadamente la seguridad de la información, los sistemas informáticos y el ambiente tecnológico relacionado con facturación electrónica en Colombia. Los responsables del cumplimiento de esta política son la gerencia, responsables del sistema, empleados y proveedores.

Nosotros +CONTROL SISTEMA DE FACTURACIÓN en construcción de softwares, estamos comprometidos con salvaguardar, asegurar y refugiar toda la información propia del servicio de emisión de documentos electrónicos, la misma está conformada por los documentos internos y toda la información de nuestros usuarios y proveedores. Estamos comprometidos con asegurar el cumplimiento de todos los requisitos de las partes interesadas y de los requisitos relacionados con la seguridad de la información y con el mejoramiento continuo de todos los procesos involucrados.

MODIFICACIÓN DE LAS POLÍTICAS

+CONTROL SISTEMA DE FACTURACIÓN se reserva el derecho de modificar la Política de Tratamiento y Protección de Datos Personales en cualquier momento. Sin embargo, toda modificación será comunicada de forma oportuna a los titulares de los datos personales a través de los medios habituales de contacto con diez (10) días hábiles de antelación a su entrada en vigencia.

En el evento que un titular no esté de acuerdo con la nueva Política General o especial y con razones válidas que se constituyan en una justa causa para no continuar con la autorización para el tratamiento de datos personales, el Titular podrá solicitar a la empresa el retiro de su información a través de los canales indicados. Sin embargo, los Titulares no podrán solicitar el retiro de sus datos personales cuando la empresa tenga un deber legal o contractual de tratar los datos.

VIGENCIA

La presente Política rige a partir de noviembre de 2018.