Política de Tratamiento de Datos

Este documento establece las políticas y procedimientos adoptados por Dannicel Comunicaciones S.A.S Zomac (en adelante, "Dannicel") para garantizar la seguridad, confidencialidad y manejo adecuado de los datos personales de sus usuarios, colaboradores, proveedores y aliados, en cumplimiento de la normativa colombiana sobre protección de datos personales.

La presente política se fundamenta en los artículos 15 y 20 de la Constitución Política de Colombia, la Ley 1266 de 2008, la Ley 1581 de 2012, la Ley 2157 de 2021, la Ley 2300 de 2023, el Decreto 1074 de 2015 y la Circular Única de la Superintendencia de Industria y Comercio.

Objeto. Dar a conocer los procedimientos del Programa de Protección de Datos Personales implementado por Dannicel, para garantizar el cumplimiento de la normativa aplicable y establecer los principios y lineamientos para el uso adecuado de la información personal.

Ámbito de aplicación. Estas políticas son de carácter obligatorio para Dannicel como responsable del tratamiento de datos personales, sus colaboradores, y los encargados que realicen el tratamiento de datos personales por cuenta de Dannicel.

Programa de Protección. Dannicel ha adoptado un Programa de Protección de Datos Personales que establece las acciones para cumplir con las obligaciones legales y proteger los datos personales en todas las etapas del tratamiento.

Principios. El Programa se construye sobre principios de legalidad, transparencia, finalidad, libertad, veracidad o calidad, acceso y circulación restringida, seguridad, confidencialidad, temporalidad de la información, protección de datos por diseño y por defecto.

Equipo de Protección. Conformado por Gerencia Operativa y Financiera, Gerencia de Gestión de PQR's, y Gerencia de Contratos Transparencia y Ética Empresarial.

Funciones del equipo

• Definir políticas y coordinar acciones
• Identificar amenazas y evaluar riesgos
• Diseñar estrategias de prevención
• Realizar auditorías y coordinar capacitaciones
• Dar trámite a solicitudes de titulares
• Vigilar el cumplimiento de la normativa
• Atender requerimientos de autoridades

Conservación. Dannicel conservará únicamente los datos personales necesarios conforme a las finalidades informadas a los titulares y la autorización correspondiente, con el propósito de brindar los servicios solicitados y dar cumplimiento a las obligaciones contractuales y legales.

Niños, niñas y adolescentes. Está prohibido el tratamiento de datos de menores, salvo aquellos de carácter públicos. Únicamente se tratarán datos de menores con el consentimiento de sus padres, tutor y/o personas que detenten la patria potestad.

Recolección. La recolección se limitará a los datos pertinentes y adecuados para la finalidad para la cual son recolectados, salvo en los casos expresamente previstos en la ley.

Autorización requerida. Dannicel requerirá la autorización previa e informada del Titular para realizar cualquier tratamiento, ya sea por medios escritos, orales o mediante mecanismos automatizados.

Casos sin necesidad de autorización

• Información requerida por autoridad pública o judicial
• Datos de naturaleza pública
• Casos de urgencia médica o sanitaria
• Tratamiento con fines históricos, estadísticos o científicos
• Datos del registro civil

Revocatoria. Los Titulares podrán revocar su autorización y solicitar la supresión de sus datos personales mediante un reclamo, a menos que tengan un deber legal o contractual de permanecer en la base de datos.

Dannicel regulará toda transmisión de datos personales mediante un instrumento jurídico idóneo, identificando las obligaciones y responsabilidades de las partes en protección de datos.

Transmisión de datos de clientes

• A autoridades competentes cuando la ley lo exija
• A proveedores y aliados que intervienen en la venta de productos y servicios
• A operadores de bancos de datos de crédito y financieros

Son datos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación, como origen racial, orientación política, religión, pertenencia a organizaciones, datos de salud, vida sexual y datos biométricos.

Se prohíbe su tratamiento, excepto cuando:

• El Titular haya dado su autorización explícita
• Sea necesario para salvaguardar el interés vital del Titular
• Se efectúe por organizaciones sin ánimo de lucro para sus miembros
• Se refiera a un proceso judicial
• Tenga una finalidad histórica, estadística o científica

Dannicel solicitará autorización para el tratamiento de datos biométricos como huellas dactilares, voz e imagen facial con fines de autenticación, prevención de fraude y actividades ilegales.

El titular o sus herederos tienen derecho a presentar reclamos y consultas previa validación de su identidad, a través de los siguientes mecanismos:

Consultas

• Los Titulares podrán consultar su información personal en las bases de datos
• La consulta será gratuita al menos una vez por mes calendario
• Dannicel responderá en 10 días hábiles, prorrogables 5 días más

Reclamos

• El Titular podrá presentar un reclamo para corregir, actualizar o suprimir información
• Se incluirá una leyenda 'reclamo en trámite' mientras se resuelve
• Dannicel responderá en 15 días hábiles, prorrogables 8 días más

• Garantizar el ejercicio del hábeas data
• Solicitar y conservar la autorización del Titular
• Informar la finalidad de la recolección y los derechos del Titular
• Tomar medidas de seguridad para impedir acceso no autorizado
• Tramitar consultas y reclamos
• Adoptar un manual de políticas y procedimientos internos
• Informar a la autoridad sobre violaciones de seguridad
• Cumplir instrucciones de la Superintendencia de Industria y Comercio

Dannicel toma precauciones y medidas técnicas, administrativas y organizacionales razonables para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado.

• Cumplir esta Política, la de Seguridad de la Información y la normativa aplicable
• Garantizar los principios y disposiciones para un tratamiento legítimo y transparente
• Contar con el consentimiento del Titular cuando sea necesario
• Acceder solo a la información necesaria para las funciones laborales
• Recoger, almacenar y conservar la información de forma segura