Política de Privacidad

por | Sep 22, 2023

1.0 INTRODUCCIÓN
ANDISNACKS S.A.S., sociedad domiciliada en la ciudad de Bogotá D.C., legalmente
constituida de conformidad con las leyes de la República de Colombia, identificada con el
NIT. 900.766.541-5, en cumplimiento a lo dispuesto en la Ley 1581 de 2012, Decretos
reglamentarios 1377 de 2013 y aquellas disposiciones que la modifiquen, sustituyan, y/o
adicionen, establece disposiciones generales para el tratamiento de datos, tratamiento de
la información, políticas y términos de privacidad y condiciones de uso de la información
contenidos en formatos, mensaje de datos, módulos, componentes, aplicaciones o
configuraciones. Por lo tanto, establece las siguientes políticas internas orientadas al
adecuado tratamiento y administración de los datos personales quehan sido recolectados y
almacenados en sus bases de datos.
2.0 ALCANCE
El presente documento busca socializar y difundir dichas políticas entre todos los
colaboradores de la Empresa, lo cual incluye a todas las personas involucradas y/o
relacionadas con las actividades operativas, comerciales, administrativas y financieras
desarrolladas por ANDISNACKS S.A.S., en las que pueda existir recolección o tratamiento
de datos personales.
Por consiguiente, las políticas aquí previstas serán aplicables a los empleados,
colaboradores, administradores, Asamblea General de Accionistas, órganos
administrativos, contratistas, subcontratistas, proveedores, clientes y demás personas
naturales, jurídicas o terceros que estén involucradas o lleguen a involucrarse de cualquier
manera con ANDISNACKS S.A.S., y que puedan llegar a tener cualquier tipo de injerencia
o participación en la recolección o tratamiento de datos personales.
3.0 TRATAMIENTO DE LOS DATOS PERSONALES CAPTURADOS POR ANDISNACKS
S.A.S., COMO RESPONSABLE DEL TRATAMIENTO
Para el tratamiento, recolección, almacenamiento, uso, divulgación, circulación, supresión,
entre otras, de datos personales de personas naturales, por ANDISNACKS S.A.S. deberá
obtenerse autorización previa e informada de su Titular (persona natural cuyos datos
personales sean objeto de Tratamiento) o quien se encuentre legitimado de conformidad
con lo establecido en el artículo 20 del Decreto 1377 de 2013, la cual podrá ser concedida
por medio escrito o mediante conductasinequívocas del Titular que permitan concluir de
forma razonable de que otorgó la autorización y que pueda ser objeto de consulta posterior
por su Titular o de quien se encuentre legitimado para ejercer los derechos del Titular
conforme la ley. Para efectos de la presente política, los términos que se señalan a
continuación tendrán los siguientes significados, los cuales fueron tomados de la Ley
Estatutaria 1581 de 2012 y del Decreto 1377 de 2013:
a) Autorización: Consentimiento previo, expreso e informado del Titular para llevar a
cabo elTratamiento de datos personales;
POLÍTICA DE TRATAMIENTO DE DATOS
PERSONALES
PL-ADM-001
Versión 1 07/09/2023
Página 4 de 12
b) Aviso de privacidad: comunicación verbal o escrita generada por el Responsable
dirigida alTitular para el Tratamiento de sus datos personales, mediante la cual se
le informa acerca de la existencia de las políticas de Tratamiento de información que
le serán aplicables, la forma de acceder a las mismas y las finalidades del
Tratamiento que se pretende dar a los datos personales;
c) Base de Datos: Conjunto organizado de datos personales que sea objeto de
Tratamiento.
d) Dato personal: Cualquier información vinculada o que pueda asociarse a una o
varias personas naturales determinadas o determinables; Ciertos datos personales
hacen parte delos denominados “datos públicos”, dentro de los cuales se encuentran
aquellos incluidos en el Registro Civil. ANDISNACKS S.A.S., en orden a dar
cumplimiento a sus obligaciones legalesy contractuales, requiere del tratamiento de
numerosos datos personales, entre estos los de sus trabajadores, a los cuales le
resulta aplicable las disposiciones previstas por la Ley 1581 de 2012, y su Decreto
Reglamentario 1377 de 2012, y en consecuencia la presente política.
e) Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad
del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos
que revelen el origen racial o étnico, la orientación política, las convicciones
religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de
derechos humanos o quepromueve intereses de cualquier partido político o que
garanticen los derechos y garantíasde partidos políticos de oposición, así como los
datos relativos a la salud, a la vida sexual y los datos biométricos.
f) Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por
sí mismao en asocio con otros, realice el Tratamiento de datos personales por
cuenta del Responsable del Tratamiento;
g) Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que
por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento
de los datos;
h) Titular: Persona natural cuyos datos personales sean objeto de Tratamiento;
i) Tratamiento: Cualquier operación o conjunto de operaciones sobre datos
personales, talescomo la recolección, almacenamiento, uso, circulación o supresión.
j) Transferencia: la transferencia de datos tiene lugar, cuando el Responsable y/o
Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la
información o los datos personales a un receptor, que a su vez es Responsable del
Tratamiento y se encuentra dentro o fuera del país.
k) Transmisión: Tratamiento de datos personales que implica la comunicación de los
mismo dentro o fuera del territorio de la República de Colombia cuando tenga por
objeto la realización de un Tratamiento por el Encargado, por cuenta del
Responsable.
POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
PL-ADM-001
Versión 1 07/09/2023
Página 5 de 12
4.0 DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES
En cumplimiento de los términos de la normatividad aplicable en materia de datos
personales, ANDISNACKS S.A.S., asume el papel de Encargada del Tratamiento y
Responsable del Tratamiento en todos los casos o en algunos de ellos, dependiendo de
cada uno, cuando recolecte, almacene, use, circule, suprima, transfiera o transmita datos
de Titulares en alguna de sus actividades, ya sea por sí misma o a través de terceros. A las
personas que sean dueñas y/o titulares de los datos personalesque van a ser suministrados
a ANDISNACKS S.A.S., o que nos han sido suministrados, les asisten los siguientes
derechos:
a) Acceder, conocer, actualizar y/o rectificar sus datos personales, mediante una
solicitud enviada al responsable o al encargado del tratamiento de dicha
información. Este derecho se podrá ejercer, entre otros, frente a datos parciales,
inexactos, incompletos o fraccionados, que induzcan a error o aquellos cuyo
tratamiento esté expresamente prohibido o no haya sido autorizado.
Nota: Las evaluaciones de rendimiento, los informes de resultados y demás datos que
utilice ANDISNACKS S.A.S., para registrar el desempeño de colaboradores o contratistas
no podrá ser modificada y/o alterada, salvo en aquellos casos en que el Titular de la
información compruebe que dicha información fue mal archivada o procesada con errores.
b) Solicitar prueba de la autorización otorgada al Responsable del tratamiento, salvo
en aquellos casos en que dicha autorización no sea necesaria de conformidad con
lo previsto en el artículo 10 de la Ley 1581 de 2012.
c) Ser informado por el Responsable y/o el Encargado del tratamiento o tratamientos,
previa solicitud escrita, respecto a los usos que se les dará o se les ha dado a sus
datos personales.
d) Presentar ante la Superintendencia de Industria y Comercio quejas o reclamos por
infracciones cometidas por ANDISNACKS S.A.S., a lo dispuesto en la Ley 1581 de
2012 y demás normas que la modifiquen, adicionen o complementen.
e) Revocar en cualquier momento la autorización y/o solicitar la supresión de la
información contenida en la base de datos de ANDISNACKS S.A.S., cuando no se
respeten los principios, derechos y garantías constitucionales y legales. La
revocatoria y/o supresión procederá cuando la Superintendencia de Industria y
Comercio haya determinado que, en el tratamiento, el responsable o encargado han
incurrido en conductas contrarias a la Ley y a la Constitución.
f) Acceder en forma gratuita a los datos personales que hayan sido objeto de
tratamiento y de los cuales sea el Titular exclusivo.
POLÍTICA DE TRATAMIENTO DE DATOS
PERSONALES
PL-ADM-001
Versión 1 07/09/2023
Página 6 de 12
5.0 PROCEDIMIENTO
5.1 CON RESPECTO A LA RECOLECCIÓN DE DATOS E INFORMACIÓN
ANDISNACKS S.A.S., en desarrollo de su objeto social, permanentemente realiza la
recolección de datos personales de aquellas personas que tienen algún tipo de vínculo
con la Empresa. Los casosy ejemplos más significativos de esta labor, sin limitarse a
ellos, son:
• Los datos de sus clientes y usuarios de los distintos segmentos de negocios. Estos
datos se recolectan con el propósito de identificarlos, mantener con ellos una
relación comercial o contractual. Esto incluye a los usuarios o visitantes de las
diferentes sedes de ANDISNACKS S.A.S. La firma del acuerdo o documento que
se suscriba con los clientes, Titulares, o terceros, indica la aceptación de estas
políticas, términos y condiciones, y ratifica su conocimiento y consentimiento con
las políticas que aquí se enuncian.
• Los datos de proveedores, contratistas y subcontratistas que suministren a
ANDISNACKS S.A.S., para la adquisición de bienes o servicios necesarios para el
desarrollo de las actividades y operaciones propias de su objeto social.
• Los datos de empleados, contratistas y subcontratistas de ANDISNACKS S.A.S.,
se recolectan al momento de hacer el proceso de selección o contratación y son
necesarios para crear el archivo o carpeta de cada uno de ellos.
• Los datos de las personas que trabajen colaboren o presten cualquier tipo de
servicio relacionado con los medios de comunicación de ANDISNACKS S.A.S.
(Página web, revistas, flyers, newsletters, eventos, actividades promocionales y de
mercadeo, etc.).
• Los datos de los afiliados o vinculados con otras personas jurídicas o a otras
empresas que tienen convenios, contratos o una relación comercial con
ANDISNACKS S.A.S., como, por ejemplo: entidades administradoras de riesgos
profesionales.
• Los datos de los conferencistas, conferencias y actividades de capacitación o
actividades educativas que organiza ANDISNACKS S.A.S., para sus empleados o
colaboradores.
• Los datos de asistentes y visitantes a eventos, ferias y convenciones organizados
por ANDISNACKS S.A.S., o donde tenga participación esta última.
• Todos estos datos se recolectan con el propósito de identificarlos y mantener con
sus Titulares una comunicación abierta, e invitarlos a participar en las diferentes
actividades comerciales o de mercadeo de ANDISNACKS S.A.S.
5.2 ALMACENAMIENTO DE INFORMACIÓN
En lo que respecta a los Titulares, una vez se concluye el proceso de autorización para
el Tratamiento de datos personales, se crea un registro en nuestras bases de datos para
archivar la información personal de cada Titular.
POLÍTICA DE TRATAMIENTO DE DATOS
PERSONALES
PL-ADM-001
Versión 1 07/09/2023
Página 7 de 12
El acceso a dicha carpeta está limitado a aquellos colaboradores, contratistas o
subcontratistas que participan directamente en la actividad o proceso administrativo,
comercial u operativo de ANDISNACKS S.A.S., que requiera de los datos del Titular para el
normal cumplimiento de sus funciones.
En lo que respecta a los datos de miembros principales y suplentes de la Junta Directiva y
de la Asamblea General de Accionistas, empleados, proveedores y contratistas de
ANDISNACKS S.A.S., una vez se concluye el proceso de vinculación, de manera electrónica
o física, se crea una carpeta especial para archivar toda la información personal y/o laboral
de cada Titular.
Los datos de los clientes y usuarios o visitantes de las instalaciones de ANDISNACKS
S.A.S., que se captan para el ingreso a dichas dependencias.
Los datos de los proveedores de bienes o servicios de ANDISNACKS S.A.S., que se
recopilancon el propósito de contar con la información necesaria para la normal ejecución
de los acuerdos, convenios y contratos existentes con esos proveedores.
5.3 USO INTERNO DE LOS DATOS PERSONALES
Las diferentes áreas de ANDISNACKS S.A.S., pueden tener acceso a las bases de datos en
lo referente a su especialidad y tarea dentro de la Empresa y conforme a los usos o
Tratamientos autorizados por sus Titulares.
El personal administrativo y los empleados de ANDISNACKS S.A.S., tendrán la información
de los clientes, proveedores y terceros, para gestionar las actividades y operaciones de la
Compañía, realizar campañas de servicio o de mercadeo, y atender todo lo relacionado con
las obligaciones propias de sus cargos dentro de la empresa.
5.4 CIRCULACIÓN DE LA INFORMACIÓN
ANDISNACKS S.A.S., utilizará la información relacionada con sus clientes, proveedores y
terceros únicamente con los fines establecidos en la Ley, dentro y fuera del territorio
colombiano.
En ningún caso se enajenarán a favor de terceros, temporal o definitivamente, de manera
parcial o total, gratuita u onerosa, los datos personales contenidos en las bases de datos de
ANDISNACKS S.A.S.
ANDISNACKS S.A.S., garantiza que el manejo de la información se efectuará y ejecutará
bajos los altos estándares de seguridad y confidencialidad. En caso en que autoridades
judiciales soliciten esta información a ANDISNACKS S.A.S., ésta estará obligada a compartir
la misma de acuerdo con lo establecido por la legislación colombiana.
POLÍTICA DE TRATAMIENTO DE DATOS
PERSONALES
PL-ADM-001
Versión 1 07/09/2023
Página 8 de 12
5.5 ATENCIÓN DE CONSULTAS, SOLICITUDES Y RECLAMOS
ANDISNACKS S.A.S., deberá permitir el acceso gratuito del Titular de los datos a su
información, cuando así lo requiera, para realizar consultas, así como garantizar el
derecho a los Titulares de presentar reclamos y solicitudes de corrección, actualización o
supresión de datos personales. ANDISNACKS S.A.S., podrá recibir las solicitudes antes
señaladas sobre Datos Personales de:
a) El Titular del dato.
b) De los causahabientes, representantes legales o apoderados de los titulares.
c) De entidades públicas o administrativas en ejercicio de sus funciones sociales o
legales.
d) Por orden judicial y de terceros autorizados por el titular o por la Ley.
e) Por estipulación a favor de otro o para otro.
Las consultas, solicitudes y/o reclamos deberán dirigirse de la siguiente manera:
Al correo electrónico: protecciondedatos@andisnacks.co siempre que la dirección
electrónica desdela cual se remita la solicitud esté registrada en la base de datos de
ANDISNACKS S.A.S.
De lo contrario podrá utilizar la línea telefónica (57) 312 4222005; en donde le solicitarán
datos de control para verificar la identidad del Titular. También se recibirán por medio
escrito a su dirección de notificación judicial en la Av. Boyacá #95-51 bodega 15 de
Bogotá.
Las consultas sobre datos personales serán resueltas por ANDISNACKS S.A.S., en un
término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de esta.
Cuando no fuere posible atender la consulta dentro de dicho término, se informará al
Titular o causahabientes, manifestando los motivos de la demora y señalando la fecha
en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días
hábiles siguientes al vencimiento del primer término.
El trámite de estas consultas y reclamos será gratuito, excepto en los casos señalados
expresamente por la ley.
5.6 REVOCATORIA DE LA AUTORIZACIÓN Y/O SUPRESIÓN DE LOS DATOS
Dado el carácter revocable de la autorización, los Titulares de la información podrán, en
cualquiermomento, revocar la autorización otorgada para el Tratamiento de sus datos
personales. Esta solicitud debe ser dirigida así:
• Al correo electrónico: protecciondedatos@andisnacks.co siempre que la dirección
electrónica desde la cual se remita la solicitud esté registrada en la base de datos
de ANDISNACKS S.A.S. De lo contrario podrá utilizar la línea telefónica (57) 312
POLÍTICA DE TRATAMIENTO DE DATOS
PERSONALES
PL-ADM-001
Versión 1 07/09/2023
Página 9 de 12
4222005; en donde le solicitarán datosde control tendientes a verificar la identidad
del Titular. También se recibirá por medio escrito a su dirección de notificación
judicial en la Av. Boyacá #95-51 bodega 15 de Bogotá.
Mientras esta revocatoria no se produzca, se entenderá que la autorización dada por el
Titular de la información permanece vigente.
6.0 FINES PARA LOS CUALES ANDISNACKS S.A.S., RECOLECTA DATOS
PERSONALES
6.1 LA INFORMACIÓN DE LOS TITULARES QUE SE RECOLECTAN EN NUESTRA
BASE DE DATOS TIENE COMO FINALIDAD.
• Llevar a cabo los procesos administrativo, comercial, operativo y financiero
establecidos por ANDISNACKS S.A.S.
• Informar de manera oportuna a los clientes y Titulares sobre las actividades
comerciales de ANDISNACKS S.A.S., así como sobre los beneficios, descuentos y
promociones a los que pueden acceder, mediante las diferentes actividades
comerciales y programas desplegados por ANDISNACKS S.A.S.
• Informar o invitar a los clientes a eventos, convenciones, y actividades de mercadeo.
• Adelantar campañas de seguimiento y verificación de calidad en el servicio, encuestas
de satisfacción, actualización de datos de información, campañas de mercadeo y
servicios especiales.
• Atender Preguntas Quejas y Reclamos – PQRS-.
• Atención de requerimientos de autoridades y suministrar información a entidades
administrativas, judiciales y públicas autorizadas por la Ley.
• Recaudar la información financiera de los clientes, proveedores y terceros, para
aquellos casos en que ANDISNACKS S.A.S., les otorgue créditos o tenga que realizar
cobros judiciales oextrajudiciales.
• Para el envío de correspondencia, correos electrónicos, comunicados, boletines
virtuales, invitaciones o contacto telefónico de sus diferentes productos, servicios,
programas, actividades, y convenios.
• Ejecución y/o cumplimiento de los contratos o convenios que tiene con terceros para
la ejecución de las actividades propias de su objeto social.
• Para compartir información con aliados comerciales o corporativos, para el
ofrecimiento de servicios o de bienes relacionados con la ejecución de las actividades
comprendidas dentro del objeto de ANDISNACKS S.A.S.
• Mantenimiento por sí mismo o a través de un tercero, de las bases de datos.
• Obtención de información de grupos de interés para el relacionamiento de
ANDISNACKS S.A.S. (datos de contacto y autoridades).
• Transferencia y transmisión de datos a terceros dentro y fuera de Colombia con quien
es realice convenios o alianzas relacionadas con su objeto o sus actividades, o con
quien es contrate estudios o les encargue el Tratamiento de datos.
POLÍTICA DE TRATAMIENTO DE DATOS
PERSONALES
PL-ADM-001
Versión 1 07/09/2023
Página 10 de 12
• Gestiones de cobranzas o de índole comercial.
• Verificación de autenticidad y estado del documento de identidad; CC, CE, PAS, NIT
y/o RUT.
• Verificación de información en listas vinculantes.
• Verificación de la información financiera y socioeconómica entregada, tales como:
Cámaras de Comercio, estados financieros, extractos bancarios y/o cualquier otro
soporte pertinente suministrado para la inscripción, actualización y/o evaluación del
proveedor, contratista y/otercero.
• Verificar la información suministrada en el formulario de inscripción y/o actualización
de clientes.
6.2 LOS DATOS RECOLECTADOS A EMPLEADOS TIENEN COMO FINALIDAD
• Cumplir con las obligaciones legales en desarrollo del contrato laboral.
• Selección de personal, administración de contrataciones, manejo de relaciones
laborales y cumplimiento de las obligaciones derivadas de la misma, otorgamiento de
beneficios a sus empleados por sí misma o a través de terceros, así como permitir el
acceso de los empleados a los recursos informáticos o administrativos de
ANDISNACKS S.A.S.
• Manejar adecuadamente la información sensible, según lo previsto en el artículo 12
de la Ley1581 de 2012. Con respecto a esta información ANDISNACKS S.A.S., se
compromete a:
a. Informar al Titular de la información el tratamiento al cual serán sometidos
los datos personales y la finalidad de estos.
b. El carácter facultativo de la respuesta a las preguntas que le sean hechas,
cuando estásversen sobre datos sensibles o sobre los datos de niños, niñas
y adolescentes.
c. Los derechos que le asistan como titular.
d. La identificación, la dirección física y/o electrónica y teléfono del Responsable
del Tratamiento, el cual se compromete a conservar prueba de su
cumplimiento y a entregar copia al Titular cuando éste lo necesite.
6.3 LOS DATOS RECOLECTADOS A PROVEEDORES, ASESORES Y CONSULTORES
TIENEN COMO FINALIDAD
• La comparación de ofertas y estudios de mercado que requiera ANDISNACKS
S.A.S., para laejecución de las actividades propias de su objeto social.
• Recaudar información sobre facturación, despacho y recepción de mercancías.
• La evaluación de experiencia profesional, pagos, análisis financieros, revisión de
políticas decomercio justo y cobros judiciales.
POLÍTICA DE TRATAMIENTO DE DATOS
PERSONALES
PL-ADM-001
Versión 1 07/09/2023
Página 11 de 12
7.0 MODIFICACIÓN Y/O ACTUALIZACIÓN DE LA POLÍTICA DE
PROTECCIÓN DE DATOS Y MANEJO DE INFORMACIÓN
Cualquier cambio o modificación sustancial a las políticas internas de Tratamiento de datos
personales, según lo previsto en el artículo 5 del Decreto 1377 de 2013, será comunicado
oportunamente a los Titulares de los datos personales de una forma efectiva que garantice
su conocimiento y comprensión, lo cual se efectuará antes de implementar las nuevas
políticas.
8.0 VIGENCIA DE LAS POLÍTICAS DE TRATAMIENTO DE DATOS
PERSONALES
Las presentes políticas rigen a partir del siete (7) de septiembre de 2023, la información
de contacto del responsable del Tratamiento de datos personales:
9.0 PERSONA O ÁREA RESPONSABLE DE LA PROTECCIÓN DE DATOS
PERSONALES
Asumirá la función de protección de datos personales y dará trámite a las solicitudes de los
Titulares, para el ejercicio de los derechos a que se refiere la Ley 1581 de 2012, el Decreto
1377 de 2013 y la presente política y podrá ser contactada a través de los siguientes
medios:
NOMBRE: Bibiana Zamora
E-MAIL: administrativo@andisnacks.co
CARGO: Jefe Administrativo
DIRECCIÓN: Av. Boyacá #95-51 Bodega 15
TELÉFONO: (57) 312 4222005
10. OBLIGATORIEDAD
Estas políticas son de obligatorio y estricto cumplimiento por parte de todos los empleados
de ANDISNACKS S.A.S., en Colombia, los contratistas, clientes y terceros que obran en
nombre de ANDISNACKS o cuentan con una relación comercial, laboral, civil o cualquier
otra índole, con la suscripción de Tratamiento de Datos que suscriba el autorizado.
POLÍTICA DE TRATAMIENTO DE DATOS
PERSONALES
PL-ADM-001
Versión 1 07/09/2023
Página 12 de 12
11. DATOS DEL RESPONSABLE DEL TRATAMIENTO
Nombre o razón social: ANDISNACKS S.A.S.
Domicilio o dirección: Avenida Boyacá No. 95-51
Bodega 15 Bogotá D.C. – Colombia
Correo electrónico: protecciondedatos@andisnacks.co
Teléfono: (57) 312 4222005
Página web: http://www.andisnacks.co/
ANDRÉS REYES RIVERA
Representante Legal
ANDISNACKS S.A.S