POLITICA DE TRATAMIENTO DE DATOS DE CM STUDIOS

 

De acuerdo con el articulo 15 de la constitución política de Colombia, las personas tienen derecho en calidad de titular de los datos, a conocer, actualizar y rectificar toda información que se tenga almacenada por cualquier entidad en las centrales de datos.

CM GROUP CORPORATION SAS en adelante CM STUDIOS, es una sociedad por acciones simplificada, Colombiana, legalmente constituida, identificada con NIT 901281593-9, con domicilio principal en la ciudad de Pereira Risaralda, en calidad de administrador o encargado del tratamiento de los datos, tiene políticas y procedimientos ajustados a la ley que regulan el tema, para darle un adecuado tratamiento a los datos recolectados y almacenados por la compañía por lo tanto esta recibe, registra, conserva, modifica, reporta, consulta, entrega, comparte y elimina información con la autorización del titular de dicha información.

 

Los datos recolectados permiten, conocer a nuestras contrapartes, guardar registro de personal desvinculado, activo y potencial con el que se ha tenido cualquier tipo de vínculo laboral, comercial o civil, guardar registro de los bienes y servicios contratados con nuestras contrapartes, realizar campañas publicitarias, gestionar el riesgo para la prevención de lavado de activos, financiación al terrorismo y financiamiento de la proliferación de armas de destrucción masiva, para lo cual CM STUDIOS obtiene autorización previa de los titulares de los datos informándole finalidades, responsable del tratamiento de los datos y canales mediante los cuales pueden hacer uso de sus derechos.

 

CAPITULO I

 

1. Finalidades

La presente política tiene como finalidades conocer de una manera adecuada nuestros clientes, empleados, proveedores y terceros, guardar registro de sobre los servicios contratados con nuestras contrapartes, gestionar de manera eficiente los servicios contratados, ofrecer nuevos productos, realizar campañas de marketing y publicidad, gestionar el riesgo de lavado de activos, financiación al terrorismo y financiamiento de la proliferación de armas de destrucción masiva, enviar mediante mensajes de texto, correo electrónico, llamadas telefónicas, información y ofertas sobre nuestros productos y servicios, realizar análisis de mercadeo, guardar información personal para efectos de notificaciones, así como consultar bases de datos públicas.

 

2. Normativa aplicable sobre protección de datos personales

• Artículo 15 de la Constitución Política de Colombia.

• Ley Estatutaria 1266 de 2008.

• Ley 1273 de 2009.

• Ley Estatutaria 1581 de 2012.

• Decreto 1377 de 2013.

• Decreto 886 de 2014.

 

3. Principios Rectores del Tratamiento De Datos Personales

• Principio de legalidad en materia de tratamiento de datos: El tratamiento al que se refiere la Ley 1581 de 2012 es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.

• Principio de finalidad: obedece a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al titular.

• Principio de libertad: el tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin autorización previa, o en ausencia de mandato legal o judicial.

• Principio de veracidad o calidad: la información que sea objeto de tratamiento debe ser veraz, completa, actualizada, comprobable y comprensible. Está prohibido el tratamiento de datos, fraccionados o que induzcan a error.

• Principio de transparencia: el titular tiene derecho a obtener en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

•  Principio de acceso y circulación restringida: el tratamiento está sujeto a los límites derivados de la naturaleza de los datos personales, de lo dispuesto en la ley 1581 de 2012 y la Constitución. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley 1581 de 2012.

• Principio de seguridad: la información sujeta a tratamiento a que se refiere la presente ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

• Principio de confidencialidad: todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley 1581 de 2012 y en los términos de la misma.

 

4. Alcance: el alcance de la presente política será a todas las personas con que CM STUDIOS, sostenga cualquier tipo de relación de carácter laboral civil, comercial o societario.

 

CAPITULO 2

 

DERECHOS DE LOS TITULARES E IDENTIFICACIÓN DE LAS BASES DE DATOS

​

 5. Derechos de los titulares.

 

1. Dirigirse a CM STUDIOS a través de los canales establecidos en esta Política, los mismos están descritos en el Aviso de Privacidad de Datos, con el fin de conocer, actualizar y rectificar sus Datos Personales. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado;

 

1. Solicitar prueba de la autorización otorgada a CM STUDIOS salvo cuando, de acuerdo con la Ley, el Tratamiento que se está realizando no lo requiera;

 

1. Ser informado por CM STUDIOS, previa solicitud efectuada a través del canal dispuesto por la este, respecto del uso que se les ha dado a sus datos personales;

 

1. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones   a la Ley General y sus decretos reglamentarios;

 

1. Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. Dicho derecho no procede cuando se trata de los datos personales de los que trata la ley 1266          de 2008, ni cuando exista un deber legal o contractual de permanecer en la base de datos.

​

 

En la Política y a través de su aviso de privacidad de datos se informarán acerca de los canales y procedimientos previstos para que los titulares puedan ejercer sus derechos de manera efectiva.

 

6. Autorización.

 

CM STUDIOS recolecta, almacena, procesa, usa, suprime, coteja, busca, actualiza, transmite y transfiere la información personal, requiriendo previamente el consentimiento libre, expreso e informado del titular de la misma. La autorización es una certificación que informa al titular de los datos personales acerca de:

• El tratamiento que se le va a dar a sus datos

• Finalidades del tratamiento.

• Derechos de los titulares al acceso, corrección, actualización o supresión de los datos personales suministrados.

• Solicitud explicita de autorización sobre recopilación de datos sensibles.

• La identificación, dirección física o electrónica y teléfono del responsable del Tratamiento

CM STUDIOS conserva prueba de la autorización otorgada por los titulares de la información para el tratamiento de datos personales, estas evidencias están almacenadas de la siguiente manera:

• En los formatos físicos y digitales utilizados en la recolección de datos personales.

7. Revocación de la autorización de tratamiento de datos personales

El titular de los datos personales puede revocar en cualquier momento su autorización de tratamiento de sus datos, para esto debe radicar solicitud ante el responsable del tratamiento, por medio de los canales relacionados en esta política, para lo cual debe acreditar su calidad de titular.

8. categoría de los datos:

CM STUDIOS en desarrollo del principio de autonomía privada, y de acuerdo con los datos tratados, y según la legislación vigente, ha elaborado la siguiente clasificación de datos:

​

1. Dato Personal: Conjunto de información susceptible de relacionarse a una o más personas naturales.

2. Dato público: Es dato público todo aquel contenido en documentos públicos, relativo al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Son datos públicos, por ejemplo, los contenidos en la cédula de ciudadanía, en registros públicos, por lo anterior, será también dato público el que no es semiprivado, privado o sensible.

3. Dato semiprivado: Es aquel cuyo conocimiento o divulgación interesa a su titular y a un determinado grupo de personas o sector social. Por ejemplo, la actividad comercial o profesional.

4. Dato privado: Es aquel cuyo conocimiento o divulgación, por tener naturaleza íntima y reservada, interesa sólo a su titular.

5. Dato reservado: Es aquel que posee una naturaleza confidencial o un alto valor comercial por sí mismo.

6. Dato sensible: Es aquel que afecta la intimidad de su titular o que su uso indebido puede generar discriminación. Por ejemplo, aquellos relativos a la orientación sexual, la orientación política, el origen étnico o racial, las convicciones religiosas o filosóficas, la participación en grupos sindicales, de Derechos Humanos o sociales, entre otros.

 

9. Redes sociales:

Las redes sociales son medios complementarios mediante los cuales CM STUDIOS, solo en los sitios bajo su dominio, divulga la información y ejerce labores publicitarias, por tal razón pueden haber publicaciones de datos debidamente autorizados por los titulares en los contratos comerciales o civiles así como también en los contratos de administración y manejo de imagen, no obstante, el titular puede en cualquier momento solicitar actualización, corrección y supresión del contenido subido a estas plataformas.

10. Deberes de CM STUDIOS como responsable del tratamiento de datos personales.

CM STUDIOS en calidad de responsable de tratamiento de datos personales tiene los siguientes deberes:

Garantizar a todos los titulares su derecho al habeas data.

Guardar y salvaguardar copia de la autorización del titular para el tratamiento de sus datos personales.

Informar a los titulares de los datos sus derechos y finalidades del tratamiento de los datos.

Conservar la información de manera segura, garantizando su integridad, disponibilidad y confidencialidad.

 

 11. Transferencia de datos a terceros países

 

CM STUDIOS por ser una empresa exportadora de servicios, se vuelve inherente compartir información con aliados o contrapartes por fuera del territorio colombiano, no obstante, CM STUDIOS verificará que a las personas naturales o jurídicas a las que se les haga transmisión o transferencia de datos, cumplan con los estándares técnicos y administrativos exigidos por la superintendencia de industria y comercio, para un adecuado tratamiento de datos personales, este ítem no será tenido en cuenta en los siguientes casos:

 

• Información respecto de la cual el titular haya otorgado su autorización expresa e inequívoca para la transferencia.

 

• Intercambio de datos de carácter médico, cuando así́ lo exija el tratamiento del Titular     por razones de salud o higiene pública.

 

• Transferencias bancarias o bursátiles, conforme a la legislación que les resulte aplicable.

 

• Transferencias acordadas en el marco de tratados internacionales en los cuales la  República de Colombia sea parte, con fundamento en el principio de reciprocidad.

 

• Transferencias necesarias para la ejecución de un contrato entre el Titular y el responsable del tratamiento, o para la ejecución de medidas precontractuales siempre y cuando se cuente con la autorización del Titular.

 

• Transferencias legalmente exigidas para la salvaguardia del interés público, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

 

En los casos no contemplados como excepción, corresponderá́ a la Superintendencia de Industria y Comercio proferir la declaración de conformidad relativa a la transferencia internacional de datos personales. El Superintendente está facultado para requerir información y adelantar las diligencias tendentes a establecer el cumplimiento de los presupuestos que requiere la viabilidad de la operación.

​

•  Las transmisiones internacionales de datos personales que se efectúen entre un responsable y un encargado para permitir que el encargado realice el tratamiento por cuenta del responsable, no requerirán ser informadas al titular ni contar con su consentimiento, siempre que exista un contrato de transmisión de datos personales.

 

12. Videovigilancia:

CM STUDIOS informa a sus empleados y visitantes sobre la existencia de mecanismos de seguridad, por medio de la notificación en anuncios de la videovigilancia en sitios visibles.

CM STUDIOS cuenta con un sistema de videovigilancia por medio de cámaras fijas, instaladas en sitios estratégicos en el interior de sus oficinas y estudios, lo cual está establecido en los derechos del tratamiento de datos para los empleados y personas naturales. Manifestando que la información recolectada solo se utilizará con fines de seguridad de los empleados, personas naturales, bienes y activos que en ella se contengan. Dicha información podrá ser utilizada como prueba en cualquier momento que sea requerida, ante cualquier autoridad, organización oficial y privada que lo solicite.

Los archivos obtenidos de la videovigilancia se almacenan en un  sistema que cuenta con condiciones de seguridad con todo el rigor necesario para tal fin y solo tiene acceso el personal del área administrativa, en cuya vinculación se firmó el acuerdo de confidencialidad.

13. Contacto: el responsable del tratamiento de los datos es CM STUDIOS, el cual cuenta con oficinas administrativas en la cuidad de Pereira Risaralda, correo electrónico para contacto contacto@cmstudios.com

14. Vigencia: esta política en su última versión tendrá vigencia desde lunes 28 de agosto de 2023