Política de Privacidad y Protección de Datos Personales de BermontGroup SAS.

1. OBJETIVO

BermontGroup SAS (en adelante “La Empresa”), se compromete a respetar y proteger los datos personales de todas las personas que se encuentran en sus bases de datos, de acuerdo con los principios y normas establecidos en la Constitución Política de Colombia y la ley de protección de datos personales. El objetivo de esta política es garantizar el ejercicio efectivo del derecho de Hábeas Data de los Titulares, permitiéndoles acceder, actualizar, corregir su información y ejercer sus demás derechos constitucionales.

2. ALCANCE

La presente Política es aplicable a La Empresa como Responsable del Tratamiento de los datos personales de clientes, proveedores, colaboradores y cualquier otra persona natural cuyos datos sean objeto de tratamiento en el desarrollo de su objeto social y sus actividades comerciales, administrativas y laborales.

3. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

  • Razón Social: BermontGroup SAS
  • NIT: 901239864
  • Dirección: Calle 99 # 10 – 77 Edificio Ecotek
  • Teléfono: (+57) 3188637294
  • Correo Electrónico para PQR’s de Datos Personales: legal@bermontgroup.com

4. DEFINICIONES

Para los efectos de esta política, se aplicarán las siguientes definiciones:

  • Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales[cite: 216].
  • Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
  • Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
  • Dato Sensible: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, datos de salud, etc.).
  • Encargado del Tratamiento: Persona natural o jurídica que realice el Tratamiento de Datos Personales por cuenta del Responsable[cite: 233].
  • Responsable del Tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o el Tratamiento de los datos. Para efectos de esta política, será La Empresa.
  • Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
  • Tratamiento: Cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.

5. PRINCIPIOS

El tratamiento de datos personales por parte de La Empresa se regirá por los siguientes principios:

  • Principio de Legalidad: El Tratamiento se sujetará a lo establecido en la ley.
  • Principio de Finalidad: El Tratamiento obedecerá a una finalidad legítima que será informada al Titular.
  • Principio de Libertad: El Tratamiento solo se ejercerá con el consentimiento previo, expreso e informado del Titular.
  • Principio de Veracidad o Calidad: La información sujeta a Tratamiento deberá ser veraz, completa, exacta y actualizada.
  • Principio de Transparencia: Se garantizará el derecho del Titular a obtener información sobre sus datos en cualquier momento.
  • Principio de Acceso y Circulación Restringida: El acceso a los datos personales será controlable y restringido solo a Titulares o terceros autorizados.
  • Principio de Seguridad: La información se protegerá con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros.
  • Principio de Confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales están obligadas a garantizar la reserva de la información.

6. TRATAMIENTO Y FINALIDADES (CLIENTES Y CONSUMIDORES)

La Empresa recolecta y trata los datos personales de sus clientes y consumidores, que incluyen, entre otros: nombre, identificación, dirección, teléfono, correo electrónico, historial de compras y datos de pago. Estos datos se recopilan a través de la vinculación al sitio web, la toma de pedidos y el proceso de facturación. Las finalidades del tratamiento son:

  • Gestión de la Relación Comercial:
    • Procesar y gestionar los pedidos, la compra, el pago y el envío de los productos adquiridos.
    • Realizar la gestión de facturación y recuperación de cartera.
    • Gestionar y responder a solicitudes, consultas, quejas, reclamos y sugerencias (PQR’s).
    • Cumplir con las obligaciones legales y contractuales derivadas de la relación con el cliente.
  • Marketing y Fidelización:
    • Realizar análisis de comportamiento del consumidor y segmentación de mercado.
    • Enviar información, publicidad, promociones, ofertas y descuentos sobre los productos de La Empresa o de aliados estratégicos, a través de correo electrónico, mensajes de texto (SMS), u otros medios, previa autorización del Titular.
    • Desarrollar programas y estrategias de fidelización de clientes.
  • Análisis y Seguridad:
    • Realizar estudios estadísticos y de comportamiento de riesgo crediticio.
    • Efectuar consultas en listas restrictivas de lavado de activos y financiación del terrorismo (LA/FT) y otras listas vinculantes para el cumplimiento de normativas como SAGRILAFT.

7. DERECHOS DE LOS TITULARES

De acuerdo con la ley, los Titulares de los datos personales tienen los siguientes derechos:

  • Conocer, actualizar y rectificar sus datos personales.
  • Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
  • Ser informado respecto al uso que se le ha dado a sus datos personales.
  • Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
  • Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios y garantías legales.
  • Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

8. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DE LOS TITULARES

Para ejercer sus derechos, el Titular o su representante legal podrá presentar una consulta o reclamo a través de los siguientes canales:

  • Correo electrónico: [Correo Electrónico para Habeas Data]
  • Oficina física: [Dirección de la Empresa]

Toda solicitud deberá contener la identificación del Titular, la descripción de los hechos que dan lugar a la consulta o reclamo, la dirección de notificación y los documentos que se quieran hacer valer.

  • Consultas: Serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo.
  • Reclamos: Serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo.

9. ELIMINACIÓN DE DATOS

El Titular tiene el derecho a solicitar la eliminación de sus datos personales cuando considere que no están siendo tratados conforme a la ley, o cuando ya no sean necesarios para la finalidad para la cual fueron recolectados. Este derecho no es absoluto y La Empresa podrá negar la eliminación si el Titular tiene un deber legal o contractual de permanecer en la base de datos, o si la eliminación obstaculiza actuaciones judiciales o administrativas.

10. MEDIDAS DE SEGURIDAD

La Empresa adoptará las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los datos personales, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Esto incluye el uso de sistemas de cifrado, protocolos de seguridad y capacitación del personal.

11. VIGENCIA DE LA POLÍTICA Y DE LA BASE DE DATOS

La presente política rige a partir de [Fecha de publicación]. La información de los clientes se conservará durante el tiempo que dure la relación comercial y por un tiempo adicional de diez (10) años contados a partir de la fecha de la última factura, para cumplir con obligaciones legales. Transcurrido este plazo, los datos serán suprimidos conforme a las normas aplicables.

LA EMPRESA SE RESERVA EL DERECHO DE MODIFICAR ESTA POLÍTICA. CUALQUIER CAMBIO SERÁ PUBLICADO A TRAVÉS DE ESTA PÁGINA WEB.