1. Información General
COLOMBIANA KIMBERLY COLPAPEL S.A., sociedad constituida y existente conforme a las leyes de la República de Colombia, con NIT 860015753 - 3, domiciliada en el municipio de Barbosa, Antioquia., con oficinas principales en Bogotá, y teléfono de contacto 6003300 (“Kimberly” o la “Compañía”), es una empresa dedica a la fabricación y comercialización de productos para el cuidado e higiene personal y familiar. Con el fin de lograr sus objetivos comerciales, Kimberly recibe, recolecta, utiliza, administra, analiza, segmenta, indexa, transmite, transfiere, almacena y, en general, procesa información que pueda asociarse o relacionarse con personas naturales determinadas o determinables, a la que tiene acceso en desarrollo de sus actividades. Dentro de la información a la que Kimberly tiene acceso se encuentra información de identificación (nombre, cédula, edad, género), Información de contacto (teléfono, correo electrónico, dirección), información financiera y cualquier otra información que podrá ser obtenida en el curso y para la realización de sus actividades mercantiles. Kimberly, de conformidad con la nueva tendencia de protección y garantía de la privacidad, la intimidad y el derecho al habeas data como un derecho constitucional autónomo e independiente, adopta medidas que garantizan la privacidad, integridad, seguridad y confidencialidad de toda información a la que tiene acceso.
2. Ámbito de Aplicación
La presente Política está dirigida a socios comerciales, proveedores, clientes, trabajadores, colaboradores, contratantes y, en general, a cualquier persona cuyos Datos Personales estén siendo o vayan a ser objeto de Tratamiento por Kimberly, y tiene la finalidad de describir los mecanismos y procedimientos implementados por Kimberly para proteger los derechos a la privacidad, intimidad y habeas data; identificar a la persona que al interior de Kimberly atenderá las consultas, preguntas, reclamos y quejas, así como el proceso y procedimiento detallado que deben seguir los Titulares para ejercer sus derechos; y, finalmente, describir las finalidades y los tipos de Tratamiento a los cuales se someterán los Datos Personales a los que Kimberly tenga acceso como parte de sus actividades mercantiles. Esta Política se aplicará a todo Tratamiento realizado dentro del territorio de la República de Colombia por Kimberly, sus trabajadores y, en lo que corresponda, aquellos terceros con los que Kimberly acuerde todo o parte de la realización de cualquier actividad relacionada con el Tratamiento de Datos Personales con respecto a los cuales Kimberly actúa como Responsable. La Política se aplicará también a los terceros con quienes Kimberly eventualmente suscriba contratos de Transmisión, con el fin de que tales terceras personas conozcan las obligaciones que les aplicarán, las finalidades a las cuales se deben someter y los estándares de seguridad y confidencialidad que deben adoptar cuando realicen el Tratamiento por cuenta de Kimberly.
3. Definiciones Principales
Las expresiones en mayúsculas iniciales en esta Política tendrán el significado que se les otorga en este documento. Los términos no definidos tendrán el significado que la ley o la jurisprudencia aplicable en Colombia les otorgue. No obstante, cualquier contradicción entre los términos definidos en esta Política y la Ley, se preferirán aquellas.
Autorización es el consentimiento previo, expreso e informado del Titular para que Kimberly realice Tratamiento de sus Datos Personales.
Autorizado es Kimberly y todas las personas bajo la responsabilidad de la Compañía que en virtud de la Autorización y de este Política, tienen legitimidad para realizar el Tratamiento.
Base de Datos significa el conjunto organizado de Datos Personales que sean objeto de Tratamiento, electrónico o no, cualquiera que fuere la modalidad de su formación, almacenamiento, organización y acceso.
Dato Personal es información de cualquier tipo, vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables, como lo pueden ser datos de identificación (nombre, cédula, edad, género), de contacto (teléfono, correo electrónico, dirección), información financiera y otros datos.
Dato Público significa el Dato Personal calificado como tal según los mandatos de la ley o de la Constitución Política y aquel que no sea semiprivado, privado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales, y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Dato Sensible es el Dato Personal que podría afectar la intimidad del Titular o que podría ser usado indebidamente para facilitar su discriminación, tales como aquellos que revelen afiliaciones sindicales, el origen racial o étnico, la orientación política, las convicciones religiosas, morales o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promuevan intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
Encargado es la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento por cuenta del Responsable.
Legitimado son aquellas personas que pueden ejercer los derechos del Titular, tales como el mismo Titular, sus causahabientes, representantes, apoderados y aquellos que, por estipulación a favor de otro o para otro, estén acreditados, siempre que puedan acreditar su condición.
Ley se refiere a Ley 1581 de 2012, Decreto 1377 de 2013, Capítulo 25, Título II, Parte 2, Libro 2 del Decreto 1074 de 2015, Decreto 886 de 2014, Capítulo 26, Titulo III, Parte 2, Libro 2 del Decreto 1074 de 2015, y la Sentencia C-748 de 2011 y toda la jurisprudencia aplicable de la Corte Constitucional. Kimberly y todas las personas bajo la responsabilidad de la Compañía que en virtud de la Autorización y de este Política, tienen legitimidad para realizar el Tratamiento.
Manual es el documento en el cual están consignados las políticas y procedimientos para asegurar el cumplimiento de la Ley.s Kimberly y todas las personas bajo la responsabilidad de la Compañía que en virtud de la Autorización y de este Política, tienen legitimidad para realizar el Tratamiento.
Política es el presente documento, en el cual están consignadas las directrices del Tratamiento de Datos Personales y que incluye, entre otras cosas, (i) la plena identificación del Responsable (nombre, razón social, domicilio, dirección, correo electrónico y teléfono); (ii) las formas de Tratamiento; (iii) las finalidades; (iv) los derechos de los Titulares; (v) los procedimientos para consultas y reclamos para el ejercicio de los derechos de los Titulares, y (vi) la persona o dependencia encargada de atender consultas de los Titulares.s Kimberly y todas las personas bajo la responsabilidad de la Compañía que en virtud de la Autorización y de este Política, tienen legitimidad para realizar el Tratamiento.
Responsable es Kimberly, como la persona jurídica con la facultad para decidir sobre las Bases de Datos, sobre los Datos Personales y controlar su Tratamiento.s Kimberly y todas las personas bajo la responsabilidad de la Compañía que en virtud de la Autorización y de este Política, tienen legitimidad para realizar el Tratamiento.
Titular es la persona natural a quien se refieren los Datos Personales, cuya información podrá reposar en una Base de Datos y quien es el sujeto del derecho de hábeas data. En particular, se refiere a todas aquellas personas cuyos Datos Personales están siendo tratados por Kimberly.s Kimberly y todas las personas bajo la responsabilidad de la Compañía que en virtud de la Autorización y de este Política, tienen legitimidad para realizar el Tratamiento.
Transferencia es el tipo de Tratamiento que implica el envío de Datos Personales a un receptor, que es responsable y se podrá encontrar fuera o dentro del territorio de la República de Colombia. En la Transferencia el receptor actuará en calidad de responsable y no estará sujeto a los términos y condiciones de esta Política.
Transmisión es el tipo de Tratamiento que implica la comunicación de los Datos Personales dentro o fuera del territorio de Colombia para que el Encargado realice el Tratamiento de tales Datos Personales por cuenta del Responsable. En la Transmisión el receptor actuará en calidad de Encargado y se someterá a la Política o a los términos establecidos en el contrato de Transmisión correspondiente.s Kimberly y todas las personas bajo la responsabilidad de la Compañía que en virtud de la Autorización y de este Política, tienen legitimidad para realizar el Tratamiento.
Tratamiento es toda operación o procedimiento sistemático, electrónico o no, incluso a través de herramientas como web bugs, cookies, spiders, web crawlers y web beacons, que permita la recolección, conservación, ordenamiento, almacenamiento, modificación, indexación, perfileo, relacionamiento, uso, circulación, análisis, segmentación, anonimización, compendio, evaluación, bloqueo, destrucción y, en general, el procesamiento de Datos Personales, así como también su entrega a terceros a través de comunicaciones, consultas, interconexiones, cesiones, mensajes de datos y otros medios que sirvan al efecto.s Kimberly y todas las personas bajo la responsabilidad de la Compañía que en virtud de la Autorización y de este Política, tienen legitimidad para realizar el Tratamiento.
4. Principios
En todo Tratamiento Kimberly, los Encargados y/o terceros a quienes se les Transmitan Datos Personales, se dará cumplimiento a los principios establecidos en la Ley y en esta Política. Estos principios son:
Acceso restringido - Kimberly no hará disponibles Datos Personales para su acceso a través de Internet u otros medios de comunicación, a menos que se establezcan medidas técnicas y de seguridad que permitan controlar el acceso y restringirlo a las personas Autorizadas.
Circulación restringida - Los Datos Personales solo serán Tratados por el personal de Kimberly con autorización de acuerdo con lo establecido por esta, o por quienes dentro de sus funciones tengan a cargo la realización de tales actividades. La Compañía no entregará Datos Personales a terceros, dentro o fuera del territorio de la República de Colombia, sin la Autorización o sin la suscripción de un contrato, en caso de que haya Transmisión.
Confidencialidad - El Tratamiento se someterá a requisitos de confidencialidad y, por tanto, las personas que intervengan en el mismo, deberán mantener la reserva de la información en todo momento.
Consentimiento - El Tratamiento requiere la Autorización, que podrá ser obtenido por cualquier medio permitido por la Ley incluyendo pero no limitado a conductas inequívocas. Se conservará evidencia de la autorización.
Datos Sensibles y diligencia - Los Datos Sensibles que se recolecten en las actividades de Kimberly, serán Tratados con diligencia para preservar su integridad, incluyendo acceso restringido y seguridad.
Finalidad - Toda actividad de Tratamiento debe ser consistente con las finalidades legítimas mencionadas en este Política, finalidades que deben ser informadas al Titular al momento de obtener su autorización.
Integridad - El Dato Personal sometido a Tratamiento debe corresponder a la información suministrada por los Titulares. Kimberly completará, corregirá o actualizará los Datos Personales a solicitud de los Titulares. Kimberly aplicará esfuerzos razonables para evitar someter a Tratamiento Datos Personales parciales, incompletos o que induzcan a error y para mantener la integridad y veracidad de los Datos Personales que estén contenidos en sus Bases de Datos.
Seguridad - Kimberly dispone de medidas técnicas, humanas y de seguridad necesarias para mantener la confidencialidad y seguridad razonables de los Datos Personales, con el fin de evitar la adulteración, modificación, consulta, eliminación, y uso y acceso fraudulento de los Datos Personales por personas no Autorizadas. La Compañía ajustará el Tratamiento de Datos Personales a los estándares de seguridad que reglamenten en un futuro las autoridades competentes.
Temporalidad - Kimberly no usará los Datos Personales más allá del plazo razonable que exija la finalidad que fue divulgada al respectivo Titular. Kimberly también aplicará medidas tendientes a asegurar la supresión de los Datos Personales cuando estos dejen de cumplir la finalidad para la cual fueron recolectados.
Transparencia - Cuando el Titular lo solicite, Kimberly dará acceso a los Datos Personales solicitados.
5. Tipos de Datos Personales y Formas en que se Recolectan.
Kimberly obtiene Datos Personales que permite la individualización, y procesa además información que surge de la combinación de Datos Personales con información adicional, como información combinada. Como consecuencia de sus actividades, Kimberly obtiene y procesa diferentes categorías de información, entre las cuales hay Datos Personales:
6. Tratamiento y Almacenamiento.
Los Datos Personales podrán ser almacenados y alojados en Colombia y en el exterior. El almacenamiento de los Datos Personales podrá ser encargado a un tercero que podrá estar domiciliado en un país diferente a Colombia. En cualquier caso, Kimberly velará porque los Datos Personales sean Tratados de conformidad con esta Política y con la Ley.
7. Tratamiento y Finalidades.
Kimberly, como parte de sus actividades mercantiles, realizará Tratamiento sobre los Datos Personales. Los Datos Personales serán sometidos a Tratamiento para alcanzar las finalidades que se señalan en esta Política o las que sean aceptadas por los Titulares en el momento de la recolección de los Datos Personales. Asimismo, los Encargados o terceros que tengan acceso a los Datos Personales en virtud de la Ley, contrato u otro documento vinculante, realizarán el Tratamiento para la consecución de las siguientes finalidades.
Tratamiento de Datos Personales de Clientes y Proveedores
Tratamiento de Datos Personales de Trabajadores y Colaboradores
Tratamiento de Datos Personales de Clientes y Consumidores
Tratamiento de Datos Personales - disposiciones comunes a todos los Titulares
8. Derechos de los Titulares.
De acuerdo con la Ley, los Titulares tienen los siguientes derechos:
Actualización - Actualizar los Datos Personales que reposen en las Bases de Datos de Kimberly para mantener su integridad y veracidad.
Conocimiento y Acceso - Conocer y acceder a sus Datos Personales almacenados por Kimberly o los Encargados. Este acceso se permitirá de forma gratuita según solicitud.
Prueba - Solicitar prueba de la Autorización otorgada a Kimberly, salvo que la Ley indique que dicha Autorización no es necesaria o que la misma haya sido validada con arreglo a lo establecido en el artículo 10 del Decreto 1377 (artículo 2.2.2.25.2.7 del Decreto 1074 de 2015).
Queja - Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley cuando se haya agotado el requisito de procedibilidad, el cual requiere acudir en primera instancia a la Compañía.
Rectificación - Rectificar la información y los Datos Personales que estén bajo el control de Kimberly.
Revocación - Solicitar la revocatoria de la Autorización, siempre y cuando no exista un deber legal o una obligación de carácter contractual en cabeza del Titular con Kimberly, según la cual el Titular no tenga el derecho de solicitar la supresión de sus Datos Personales.
Solicitud - Presentar solicitudes ante Kimberly o el Encargado respecto del uso que les han dado a sus Datos Personales.
Supresión - Solicitar la supresión de sus Datos Personales de las Bases de Datos de Kimberly, siempre y cuando no exista un deber legal o una obligación de carácter contractual en cabeza del Titular con Kimberly, según la cual el Titular no tenga el derecho de solicitar la supresión de sus Datos Personales.
Los Titulares y/o los Legitimados podrán ejercer sus derechos y realizar los procedimientos establecidos en esta Política mediante la presentación de su cédula de ciudadanía o cualquier documento de identificación, y los documentos que acrediten su condición de Autorizado. Los menores de edad podrán ejercer sus derechos personalmente o a través de sus padres o los adultos que detenten la patria potestad, quienes deberán demostrarlo mediante la documentación pertinente.
9. Datos Sensibles.
En el marco de sus actividades mercantiles, Kimberly puede recolectar y Tratar Datos Sensibles, tales como pero sin reducirse a:
Salud - Historia clínica e información sobre salud, en el caso de los trabajadores de Kimberly.
Datos Biométricos - Imágenes y huellas digitales, para todas las personas que acceden a las oficinas de Kimberly.
Relaciones Laborales - Cualquier información relacionada con la vinculación a sindicatos, en el caso de los trabajadores de Kimberly.
Los Datos Sensibles serán Tratados con la diligencia razonable y estándares de seguridad. El acceso a los Datos Sensibles será limitado para salvaguardar la privacidad de los mismos, por lo cual solo el personal autorizado podrá tener acceso a ese tipo de información. La Autorización para el Tratamiento de Datos Sensibles es opcional y enteramente facultativa para el Titular, por lo cual el Titular puede no Autorizar el Tratamiento de sus Datos Sensibles y esa decisión será respetada por Kimberly. Ninguna actividad podrá condicionarse al suministro de Datos Sensibles.
10. Tratamiento de Datos de niños, niñas y/o adolescentes.
Kimberly podrá solicitar información de menores de 18 años, en cuyo caso, solicitará Autorización de los padres o tutores legales, antes de darle Tratamiento a los Datos Personales del menor. Los padres o tutores legales podrán cambiar o revocar la Autorización tal como se describe en esta Política. Cuando Kimberly realice Tratamiento de Datos Personales de niñas, niños y/o adolecentes, cumplirá con los siguientes parámetros y requisitos:
11. Autorización.
La Compañía, sus trabajadores y terceros Autorizados se abstendrán de recolectar y Tratar Datos Personales si el Titular no ha suscrito la respectiva Autorización. Además, Kimberly, sus trabajadores y terceros Autorizados conservarán en todo momento una copia de la Autorización para consultas futuras.
12. Área de Protección de Datos Personales.
Kimberly cuenta con un correo electrónico y una línea de atención especializada, encargada de la recepción y atención de Peticiones, Quejas y Reclamos relacionados con Datos Personales. Para contactar a Kimberly en relación con cualquier Queja, Petición o Reclamo relacionado con Datos Personales, los Titulares podrán llamar a la línea: 4049046 en Bogotá y 018000512020 en el resto del país y/o escribirnos a [email protected]. A través de los referidos canales de atención especializada, Kimberly tramitará las consultas y reclamaciones en materia de Datos Personales de conformidad con la Ley, el Manual y esta Política. Algunas de las funciones que cumplirán la línea de atención especializada y/o el correo en relación con Datos Personales son:
13. Procedimientos para ejercer los derechos de los Titulares.
Consultas
Kimberly recibirá y abordará las CONSULTAS del Titular y Legitimados relativas a Datos Personales.
Todas las consultas deberán ser comunicadas por la línea de atención o correo electrónico señalados en la Sección 12. Kimberly guardará prueba de la consulta y su respuesta.
Para que la consulta pueda ser atendida, Kimberly:
Si el Titular o Legitimado demuestran capacidad para formular la consulta, Kimberly procederá a recopilar toda la información sobre el Titular que esté contenida o que esté vinculada con el Titular dentro de las Bases de Datos de Kimberly. Kimberly le dará acceso a los Datos Personales, según se requiera de conformidad con la consulta presentada.
Kimberly dará respuesta a la consulta siempre y cuando el Titular o Legitimado tengan derecho a ello. Esta respuesta será enviada dentro de los diez (10) días hábiles siguientes contados a partir de la fecha en la que la solicitud, incluyendo toda la información necesaria del solicitante, fue recibida por Kimberly a través de la línea de atención o correo electrónico indicados en la Sección 12 de esta Política. En caso de que la solicitud no pueda ser atendida a los diez (10) hábiles, Kimberly le informará los motivos por los cuales el estado de su solicitud se encuentra en trámite y se le indicará la fecha en la que se atenderá la consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
La respuesta definitiva a las consultas no tardará más de quince (15) días hábiles desde la fecha en la que la solicitud inicial, incluyendo toda la información necesaria del solicitante, fue recibida por Kimberly a través de la línea de atención o correo electrónico señalados en la Sección 12 de esta Política.
Reclamos
Kimberly recibirá y resolverá RECLAMOS formulados por el Titular, los Legitimados o los representantes de menores de edad respecto de:
Si el reclamo o la documentación que soporta el RECLAMO están incompletos, Kimberly requerirá al Titular o el Legitimado por una (1) sola vez dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas o aporte los documentos adicionales. Si el reclamante no presenta la documentación e información requerida dentro de los dos (2) meses siguientes a la fecha del reclamo inicial, se entenderá que ha desistido del reclamo.
Si por cualquier hecho la persona que recibe el reclamo al interior de Kimberly no es competente para resolverlo, dará traslado al Área de Recursos Humanos dentro de los dos (2) días hábiles siguientes a haber recibido el reclamo, e informará de dicha circunstancia al reclamante.
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, Kimberly la informará los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Kimberly guardará prueba de la consulta, el reclamo y su respuesta, en caso de que sea necesaria su consulta posterior.
14. Vigencia.
Esta Política empezará a regir el 1 de marzo de 2016. Esta Política estará vigente durante el tiempo necesario para el desarrollo de las finalidades del Tratamiento establecidas aquí.
15. Modificaciones.
Esta Política podrá ser modificada de tiempo en tiempo por Kimberly y hará parte de los contratos que celebre Kimberly, donde resulte pertinente. Toda modificación sustancial de esta Política será comunicada previamente a los Titulares por medio de mecanismos eficientes, tales como la página web de Kimberly y/o correos electrónicos. Por modificación sustancial se entienden, entre otras, las siguientes situaciones: