Políticas de privacidad
INTRODUCCIÓN
En cumplimiento de la Ley 1581 de 2012; el decreto reglamentario 1074 de 2015 y demás normas y disposiciones que las adicionen modifiquen, reglamenten, amplíen, complemente o supriman, por medio de las cuales se dictan disposiciones para la protección de datos personales, EKG Compañía de Seguros de Vida S.A., en su calidad de responsable del tratamiento de datos personales, se compromete a cumplir con la totalidad de la normatividad vigente colombiana que imparta disposiciones para la protección de datos personales, así como adoptar la presente política e informar los lineamientos generales para su correcta aplicación.
OBJETIVO
La Política de tratamiento de la información personal de EKG establece el marco de actuación para el adecuado tratamiento de los datos personales de los titulares de los productos adquiridos con esta entidad, de tal forma que permite garantizar el derecho constitucional que tienen todas las personas a conocer, actualizar, rectificar y eliminar la información que se haya recolectado sobre ellas y, por ende, el adecuado tratamiento de su información personal.
ALCANCE
La presente Política debe ser aplicada por EKG COMPAÑÍA DE SEGUROS DE VIDA S.A., en adelante (EKG). Asimismo, será aplicable a terceros vinculados, socios, colaboradores y proveedores que tengan algún tipo de vínculo jurídico o negocial con la entidad.
Cualquier tipo de solicitud, resultado del ejercicio de los deberes y derechos establecidos en nuestra política, podrá dirigirse en formato digital a la dirección de correo electrónico info@ekgseguros.co o en físico a la Calle 96#13A-03 en la ciudad de Bogotá.
DEFINICIONES
Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
Aviso de Privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de la Política de Tratamiento de información que le serán aplicables, la forma de acceder a la misma y la finalidad del tratamiento que se pretende dar a los datos personales.
Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por naturaleza los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva. Dato semiprivado: Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios.
Dato privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para la persona titular del dato, como la información salarial, la información de contacto, la información académica, entre otros.
Dato sensible: Aquel que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del Tratamiento. En los eventos en que el responsable no ejerza como encargado de la base de datos, se identificará expresamente quién será el encargado.
Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Transferencia: Tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
Transmisión: Tratamiento de datos personales que implica la comunicación de estos dentro o fuera del territorio de la República de Colombia, cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
NORMATIVIDAD
Artículo 15 de la Constitución Política de Colombia: Protege el derecho a la intimidad personal y familiar, así como el derecho al buen nombre de todas las personas en Colombia. Además, establece que el Estado tiene la obligación de respetar estos derechos y asegurarse de que sean respetados. También garantiza el derecho de las personas a conocer, actualizar y rectificar la información que se haya recopilado sobre ellas en bases de datos y archivos de entidades públicas y privadas.
Ley 1266 de 2008: Por la cual se dictan las disposiciones generales del hábeas data y se regula el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial, de servicios y la proveniente de terceros países y se dictan otras disposiciones.
Ley 1581 de 2012: Por la cual se dictan disposiciones generales para la protección de datos personales.
Decreto Reglamentario parcial 1377 de 2013: Por el cual se reglamenta parcialmente la Ley 1581 de 2012.
Decreto 886 de 2014: Por el cual se reglamenta el artículo 25 de la Ley 1581 de 2012, relativo al Registro Nacional de Bases de Datos.
Sentencia C -1011 de 2008 de la Corte Constitucional: Proyecto de Ley estatutaria de habeas data y manejo de información contenida en bases de datos personales.
Sentencia C - 748 del 2011 de la Corte constitucional: Proyecto de Ley estatutaria de habeas data y protección de datos personales.
Decreto 090 de 2018: Por el cual se modifica los artículos 2.2.2.26.1.2 y 2.2.2.26.3.1 del Decreto 1074 de 2015 -Decreto Único Reglamentario del Sector Comercio, Industria y Turismo-, en relación con la inscripción según el cual los responsables del tratamiento de la información personal deben inscribir sus bases de datos en el Registro Nacional de Bases de Datos.
RESPONSABLES
EKG con sede principal en Bogotá será el responsable del tratamiento de los datos personales, las bases de datos y archivos que contienen datos personales.
-
Dirección: Calle 96#13A-03
-
Teléfono fijo: 601 3295780
-
Correo electrónico: info@ekgseguros.co
GENERALIDADES
PRINCIPIOS
EKG Compañía de Seguros de Vida S.A., en aplicación de la ley 1581 del 2012 y demás normas aplicables, garantizará la confidencialidad de la información bajo los siguientes principios:
-
Principio de legalidad: El tratamiento es una actividad reglada que debe sujetarse a la normatividad vigente.
-
Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.
-
Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
-
Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
-
Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
-
Principio de acceso y circulación restringida: El Tratamiento sólo podrá hacerse por personas autorizadas por el Titular. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la ley.
-
Principio de seguridad: La información sujeta a Tratamiento por el responsable del Tratamiento o Encargado del Tratamiento, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
-
Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley y en los términos de esta.
CATEGORIZACIÓN DE LOS DATOS
EKG, en desarrollo del principio de autonomía como entidad privada y de acuerdo con los datos tratados según la legislación vigente, ha elaborado la siguiente clasificación:
-
Dato personal: Conjunto de información susceptible de relacionarse a una o más personas naturales.
-
Dato público: Todo aquel contenido en documentos públicos, relativo al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Son datos públicos, por ejemplo, los contenidos en la cédula de ciudadanía, en registros públicos, en sentencias judiciales debidamente ejecutoriadas y no sometidas a reserva. Por lo anterior, será también dato público el que no es semiprivado, privado o sensible.
-
Dato semiprivado: Es aquel cuyo conocimiento o divulgación interesa a su titular y a un determinado grupo de personas o sector social. Por ejemplo, la actividad comercial o profesional.
-
Dato privado: Es aquel cuyo conocimiento o divulgación por tener naturaleza íntima y reservada, interesa sólo a su titular.
-
Dato reservado: Es aquel que posee una naturaleza confidencial o un alto valor comercial por sí mismo.
-
Dato sensible: Es aquel que afecta la intimidad de su titular o que su uso indebido puede generar discriminación. Por ejemplo, aquellos relativos a la orientación sexual, la orientación política, el origen étnico o racial, las convicciones religiosas o filosóficas, la participación en grupos sindicales, de derechos humanos o sociales, entre otros.
TRATAMIENTO DE DATOS SENSIBLES
De acuerdo con la Ley de Protección de Datos Personales, se consideran como datos de naturaleza sensible aquellos que afectan la intimidad o cuyo uso indebido puede generar discriminación.
El tratamiento de los datos personales de naturaleza sensible está prohibido por la ley, salvo que se cuente con autorización expresa, previa e informada del titular, entre otras excepciones consagradas en el Artículo 6º de la Ley 1581 de 2012. Los datos de naturaleza sensible son los relacionados con:
-
Origen racial o étnico.
-
Orientación política.
-
Convicciones religiosas / filosóficas.
-
Pertenencia a sindicatos, organizaciones sociales, organizaciones de derechos humanos o partidos políticos.
-
Vida sexual.
-
Datos biométricos (como la huella dactilar, la firma y la foto).
Ninguna actividad podrá condicionarse a que el titular suministre datos personales sensibles.
DERECHOS DE LOS TITULARES DE LA INFORMACIÓN
-
Conocer, actualizar y rectificar sus datos personales frente a EKG Compañía de Seguros de Vida. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
-
Solicitar a EKG Compañía de Seguros de Vida prueba de la autorización otorgada salvo cuando expresamente se exceptúe como requisito para el tratamiento, de conformidad con lo previsto en el artículo 10 de la ley 1581 de 2012.
-
Ser informado por EKG Compañía de Seguros de Vida, previa solicitud, respecto del uso que les ha dado a sus datos personales.
-
Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen.
-
Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento el Responsable o Encargado han incurrido en conductas contrarias a esta ley y a la Constitución.
-
Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento
AUTORIZACIÓN
La autorización deberá ser anticipada y se le deberá informar al Titular de forma previa al tratamiento, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior.
La autorización del Titular no será necesaria cuando se trate de:
-
Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
-
Datos de naturaleza pública.
-
Casos de urgencia médica o sanitaria.
-
Tratamiento de información autorizado por la Ley para fines históricos, estadísticos o científicos.
-
Datos relacionados con el registro civil de la persona.
Para cualquier documento, formulario o documentación donde se exijan datos personales se debe usar el parágrafo de autorización de tratamiento de datos personales establecido por la aseguradora, teniendo en cuenta todo lo establecido por la Ley.
EKG a través del área de Servicio al Cliente atenderá todas las peticiones, consultas y reclamos de los titulares de datos personales para que puedan ejercer sus derechos a conocer, actualizar, rectificar, suprimir el dato, así como revocar la autorización otorgada a EKG.
ÁREA RESPONSABLE DE DAR TRÁMITE A SUS SOLICITUDES DE CONSULTAS O RECLAMOS.
EKG a través del área de Servicio al Cliente atenderá todas las peticiones, consultas y reclamos de los titulares de datos personales para que puedan ejercer sus derechos a conocer, actualizar, rectificar, suprimir el dato, así como revocar la autorización otorgada a EKG
FINALIDAD
Los datos personales serán tratados por EKG Compañía de Seguros de Vida, para las siguientes finalidades:
-
Datos de consumidores financieros, Clientes, Potenciales Clientes, Tomadores, Asegurados, Beneficiarios, usuarios y terceros vinculados.
Tiene la finalidad de utilizar la información para la óptima presentación de servicios. EKG Compañía de Seguros de Vida podrá tramitar la solicitud de vinculación como Tomador, Asegurado y/o Beneficiario del contrato de seguro, mantener la relación comercial a través de campañas comerciales, posibilidad de ofrecerle seguros nuevos o actuales, realizar gestión de cobranza, hacer recordatorios de pago, vencimientos y renovaciones a través de los canales de comunicación que disponga. Liquidación y pagos de siniestros, envío de información relativa a la educación financiera, encuestas de satisfacción de clientes y otras comunicaciones inherentes a la actividad aseguradora. Consulta, almacenamiento, administración, transferencia, procesamiento y reporte de información a las centrales de información o bases de datos debidamente constituidas referentes al comportamiento crediticio, financiero y comercial y de prevención para la comisión de delitos y de fraude.
Además de las anteriores, EKG podrá tratar los datos con las siguientes finalidades:
-
Estudiar y atender las solicitudes de servicio de seguros o salud propio de cada compañía requeridas en cualquier tiempo.
-
Ejercer su derecho a conocer al cliente/afiliado/usuario, según el caso con quien se propone entablar relaciones, prestar servicios, y valorar el riesgo presente o futuro de las mismas relaciones y servicios.
-
Prestar los servicios de seguro o salud que de las mismas solicitudes pudieran originarse y cumplir con las normas y jurisprudencia aplicable vigente.
-
Atender las necesidades de servicio técnicas, operativas, de cobranza, de riesgo o de seguridad que pudieran ser razonablemente aplicables, lo anterior en consideración a sus sinergias mutuas y su capacidad conjunta de proporcionar condiciones de servicio más favorables a sus clientes.
-
Realizar consulta relacionada con aportes de seguridad social.
-
Ofrecer conjunta o separadamente con terceros o a nombre de terceros, servicios comerciales, de seguridad social y conexos, así como realizar campañas de promoción, beneficencia o servicio social o en conjunto con terceros.
-
Realizar actividades de marketing, mercadeo, publicidad, prospección y retención comercial relacionados con los productos y/o servicios de EKG.
-
Capturar imágenes y video del titular por sistemas de seguridad y videovigilancia.
-
Capturar información relativa a la voz del titular, con el fin de asegurar la calidad y prestación del servicio.
-
Adelantar trámites ante autoridades judiciales, administrativas y de vigilancia y control, o cualquiera que lo requiera.
-
Cualquier otra finalidad que se encuentre directamente relacionada con el objeto social de EKG.
-
Recolectar datos personales de carácter sensible como el estado de salud, datos necesarios para la vinculación de productos y servicios de EKG.
-
Cotizar productos y servicios propios de EKG.
-
Generar encuestas de satisfacción sobre el servicio prestado.
5.2 Datos de proveedores, contratistas e intermediarios; Contratistas y Aliados.
EKG tramitará los datos comerciales e información financiera que considere necesaria para el cumplimiento de su objeto social. Respecto de sus proveedores, contratistas e intermediarios, contratistas y aliados lo realizará conforme las siguientes finalidades:
-
Estudiar y atender la(s) solicitud(es) de servicios requeridos por el titular en cualquier tiempo.
-
Ejercer su derecho de conocer al proveedor o tercero, según el caso con quien se propone entablar relaciones, prestar servicios, y valorar el riesgo presente o futuro de las mismas relaciones y servicios.
-
Prestar los servicios que de la(s) misma(s) solicitud(es) pudieran originarse y cumplir con las normas y jurisprudencia vigente aplicable.
-
Registrar mi o la información del proveedor o tercero que represento en los sistemas de información o bases de datos de EKG.
-
Permitir comunicación con el proveedor, tercero o sus representantes, con el fin de enviar información de interés sobre el contrato u obligaciones adquiridas con EKG.
-
Realizar transmisión y/o transferencia nacional e internacional en caso de ser necesario, con el fin de poder prestar los servicios de carácter técnico, operativo, humano y tecnológico requeridos y/o solventar las solicitudes que el proveedor y/o tercero y la ley requiera.
-
Dar cumplimiento a los requerimientos hechos por las autoridades, administrativas y judiciales en los tiempos estipulados, así como las expuestas en la Política de Tratamiento de Datos de EKG.
-
Declaro que he sido informado que mis datos personales serán tratados por EKG para los fines propios de la ejecución de las labores contratadas
-
Realizar procesos de selección y registrarlos en categorías y/o clases de proveedores. Así mismo, realizar el registro como proveedores en los sistemas contables e informáticos de EKG y realizar los pagos correspondientes a las obligaciones contraídas y llevar una relación histórica de los proveedores.
-
Ejercer la supervisión, auditoría de los contratos; así como evaluar y calificar el desempeño de los proveedores y contratistas de la Organización.
-
Vincular intermediarios, aliados y terceros asociados a la actividad aseguradora.
5.3 Datos de los colaboradores, aprendices, contratistas y excolaboradores de EKG.
Todos los datos suministrados por los trabajadores de EKG serán almacenados, recolectados, utilizados, compartidos, consultados, transmitidos, intercambiados y transferidos, para dar cumplimiento a las obligaciones derivadas de la relación laboral y al ejercicio de los derechos que EKG tiene como empleador.
Toda la información relativa a los empleados o ex empleados de EKG, serán conservados con el fin de que la compañía pueda cumplir sus obligaciones como empleador y ejercer los derechos que en esa misma condición le corresponden, de acuerdo con la legislación laboral colombiana.
Además de lo anterior se realizará el tratamiento con los siguientes fines:
-
Selección de personal, estudio de hojas de vida, verificación de datos suministrados por el candidato, verificación de los contactos de referencias Personales, familiares y/o comerciales.
-
Realizar y verificar exámenes de salud de ingreso, periódicos y/o de egreso de EKG.
-
Realización de pruebas escritas y orales de selección, pruebas psicotécnicas y/o entrevistas.
-
Permitir el ingreso a las instalaciones de la Organización y Llevar un control de acceso y garantizar la seguridad de personas y bienes.
-
Tener registro de las actividades realizadas por la Organización, como capacitación, asistencia a eventos entre otros.
-
Realizar actividades propias de la vinculación y aseguramiento de los colaboradores a las entidades del Sistema de Seguridad Social y Salud en Colombia. Así como Mantener la seguridad y salud de los Titulares en el lugar de trabajo directamente por la Organización o por parte de un tercero, de conformidad con las normas aplicables.
-
Evaluar desempeño de los colaboradores.
-
Notificar a familiares de los Titulares en casos de emergencia durante el horario de trabajo o con ocasión del desarrollo del contrato.
-
La comunicación, reproducción y publicación de fotografías y/o videos de los Titulares por parte de EKG para fines de mercadeo, publicitarios, en medios internos de la Organización o externos.
-
Recolectar, procesar y almacenar información y evidencia con el fin de realizar procesos disciplinarios.
-
Capturar imágenes y video del titular por sistemas de seguridad y videovigilancia.
-
Capturar información relativa a la voz del titular, con el fin de asegurar la calidad y prestación del servicio.
-
Las demás finalidades necesarias y que se presten en el entorno de la ejecución laboral o contractual a efectos de cumplir con el objeto y las obligaciones derivadas de la relación entre los Titulares y la Organización.
Todo empleado nuevo que ingrese a la sociedad EKG aceptará con la firma del contrato que conoce, acepta y aplicará las Políticas de Protección de Datos Personales. Para dar por finalizado el proceso de vinculación de un nuevo empleado en EKG, es necesario garantizar la firma y aceptación de la presente política.
5.4 Tratamiento de datos del Sistema de video vigilancia
EKG cuenta con un sistema de video vigilancia por medio de cámaras fijas, instaladas en sitios estratégicos en el interior de su edificio, lo cual está establecido en los derechos del tratamiento de datos para los empleados y personas naturales. La información recolectada solo se utilizará con fines de seguridad de los empleados, personas naturales, bienes y activos que en ella se contengan. Dicha información podrá ser utilizada como prueba en cualquier momento que sea requerida, ante cualquier autoridad, organización oficial y privada que lo solicite.
Los archivos obtenidos del sistema de video vigilancia se almacenan en un sistema DVR que cuenta con las condiciones de seguridad para garantizar el cumplimiento de la normatividad que regula el tratamiento de datos.
PROCEDIMIENTOS
Consultas
Los Titulares podrán consultar la información personal que repose en EKG Compañía de Seguros de Vida, quien a su vez deberá suministrar a estos toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular. Con respecto a la atención de solicitudes de consulta de datos personales, EKG garantiza:
-
Habilitar medios de comunicación electrónica u otros que considere pertinentes.
-
Ofrecer y notificar métodos de contacto.
La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de esta. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
Reclamos
El titular de los datos personales puede solicitar a EKG Compañía de Seguros de Vida por medio del correo electrónico info@ekgseguros.co, que sus datos personales tratados sean actualizados, corregidos, rectificados o suprimidos, si así lo desea o si considera que existe incumplimiento a cualquiera de los deberes en el Régimen General de Protección de Datos Personales o en la presente política.
Para poder efectuar la actualización, corrección, rectificación o borrado, el Titular debe tramitar la solicitud dirigida al responsable o encargado del tratamiento indicando:
-
Nombre completo e identificación del titular de los datos.
-
Descripción detallada de los hechos que dan lugar de la solicitud.
-
Datos de ubicación del titular como la dirección, departamento, ciudad y teléfono de contacto.
-
Descripción del procedimiento que desea realizar (actualización, corrección o borrado).
-
Opcionalmente adjuntar documentos que soporten la solicitud.
Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, el cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
DEBERES DEL RESPONSABLE DEL TRATAMIENTO
-
Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
-
Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización otorgada por el Titular.
-
Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
-
Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
-
Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
-
-
Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
-
Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
-
Suministrar al Encargado del Tratamiento según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente Ley.
-
Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
-
Tramitar las consultas y reclamos formulados en los términos señalados en la presente Ley.
-
Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente Ley y en especial, para la atención de consultas y reclamos.
-
Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
-
Informar a solicitud del Titular sobre el uso dado a sus datos.
-
Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
-
Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
TRANSFERENCIA DE DATOS A TERCEROS PAÍSES
Dado la naturaleza del negocio, EKG Compañía de Seguros de Vida informa que los datos personales de los Titulares podrán ser transmitidos a servidores alojados en países extranjeros, en condiciones de seguridad que garantizarán el cumplimento de lo estipulado en la Ley 1581 de 2012, Decreto Reglamentario 1377 de 2013.
VIGENCIA
Esta Política de Tratamiento y Protección de Datos Personales se encuentra vigente y rige desde su publicación a través de los canales dispuestos por EKG Compañía de Seguros de Vida.
EKG Compañía de seguros de Vida se reserva el derecho de actualizar y/o modificar la política en cualquier momento, lo cual deberá ser informado oportunamente.
