1. Aplicación de la política de protección de datos

Esta política se aplica a todos los titulares de información personal que sea utilizada y/o almacenada en las bases de datos de RIVALO.

2. Autorización

La información respecto de la cual el cliente, consumidor o usuario sea titular y que sea objeto de recolección, almacenamiento, administración, uso, circulación o supresión por parte de RIVALO, requerirá autorización previa e informada del titular, la cual deberá obtenerse por cualquier medio que podrá ser objeto de consulta posterior.

3. Datos que no serán objeto de recolección, almacenamiento, administración, uso, circulación o supresión por parte de RIVALO

Informaciones tales como datos sensibles o cualquier otra información prohibida por la ley no serán recogidas, almacenadas, administradas, utilizadas, circuladas o suprimidas por RIVALO.

Para efectos de lo anterior, RIVALO no recolectará, almacenará, administrará, utilizará, circulará o suprimirá datos que afecten la privacidad del titular o cuyo uso indebido pueda dar lugar a discriminación, tales como:

– Aquellos que revelen origen racial o étnico;

– orientación política;

– convicciones religiosas o filosóficas;

– afiliación a sindicatos;

– organizaciones sociales;

– organizaciones de derechos humanos o que promuevan los intereses de cualquier partido político o que garanticen los derechos y garantías de los partidos políticos de la oposición;

– datos relativos a la salud; y

– la vida sexual.

4. Datos objeto de tratamiento por parte de RIVALO

Los siguientes datos son objeto de tratamiento, es decir, de cualquier operación o conjunto de operaciones sobre datos personales, tales como la recogida, almacenamiento, utilización, circulación o supresión por parte de RIVALO:

5. Uso de la información

RIVALO utilizará la información recopilada sobre usted para proporcionarle una experiencia de servicio agradable y para comunicarle ofertas sobre nuestros servicios, así como para garantizar la correcta prestación de los mismos.

Si se pone en contacto con el servicio de atención al cliente, utilizaremos sus datos personales (incluido su historial de contactos) para que el departamento de atención al cliente pueda procesar su solicitud y ofrecerle el mejor servicio posible.

Si ha dado su consentimiento expreso para recibir boletines informativos, se los enviaremos.

También podemos ponernos en contacto con usted para pedirle su opinión después de haberle prestado un servicio.

Si ha dado su consentimiento expreso para que nos pongamos en contacto con usted, podremos hacerlo por correo postal, correo electrónico, SMS, teléfono o cualquier otro medio electrónico con fines de marketing, publicidad y estudios de opinión.

6. Tratamiento al que serán sometidos los datos personales y finalidad del mismo

Los datos recogidos serán tratados de forma transparente, leal y lícita, con la finalidad principal de contratación y ejecución de los servicios del responsable del tratamiento, así como el contacto a través de medios telefónicos, electrónicos (SMS, chat, correo electrónico y otros medios considerados electrónicos) físicos y/o personales.

RIVALO podrá tratar datos personales para los siguientes fines:

a. Realizar las gestiones pertinentes para el desarrollo de la etapa precontractual, contractual y postcontractual con RIVALO, así como para dar cumplimiento a la ley colombiana o extranjera y a las órdenes de autoridades judiciales o administrativas.

b. Gestionar trámites (peticiones, quejas y reclamos) y realizar encuestas de satisfacción sobre los servicios de RIVALO.

c. Suministrar información de contacto y documentos pertinentes a cualquier tercero con el que RIVALO tenga algún tipo de relación contractual.

d. Revelar, transferir y/o transmitir datos personales dentro y fuera del país a terceros como resultado de un contrato, ley o vínculo legal que así lo requiera o para implementar servicios de cómputo en la nube, para lo cual solicita autorización expresa e inequívoca de los titulares. La transferencia internacional de datos personales se realizará únicamente si el tercer país cuenta con los estándares determinados por la Superintendencia de Industria y Comercio (SIC) para considerar una transferencia de datos segura.

e. Crear bases de datos para las finalidades descritas en la presente autorización.

f. Enviar invitaciones a campañas y lanzamientos de servicios por medios electrónicos como correo electrónico y SMS (mensajes de texto).

g. Grabar las llamadas realizadas por los titulares de los datos para soportar quejas y reclamos.

Adicionalmente, para dar cumplimiento a requerimientos legales, RIVALO también podrá:

a. Conocer la información del titular de los datos que reposan en los operadores de bancos de datos de información financiera a que se refiere la Ley 1266 de 2008 o las normas que la modifiquen o sustituyan y suministrar su información a los mismos.

b. Acceder y consultar la información del titular de los datos que repose o esté contenida en bases de datos o archivos de cualquier Entidad Privada o Pública (tales como, entre otros, los Ministerios, Departamentos Administrativos, la DIAN, la Fiscalía, la Registraduría Nacional del Estado Civil, los Juzgados, tribunales y altas Cortes) nacionales, internacionales o extranjeras.

7. Divulgación de la información

Sus datos serán tratados de forma confidencial. No obstante, RIVALO se reserva el derecho de transferir sus datos a terceros con los que haya firmado un acuerdo de confidencialidad y el titular de los datos personales consienta expresamente dicha transferencia. Además, si la ley lo exige, sus datos se comunicarán a terceros. Si el requerimiento obedece a necesidades del negocio y siempre y cuando lo permita la legislación aplicable, Rivalo podrá transferir sus datos a otras personas naturales y/o jurídicas colombianas y extranjeras. La transferencia internacional se realizará única y exclusivamente, si el tercer país receptor de los datos personales ofrece un nivel adecuado de protección de datos.

Se entiende que un país ofrece un nivel adecuado de protección de datos cuando cumple con los estándares fijados por la Superintendencia de Industria y Comercio sobre la materia, los cuales en ningún caso podrán ser inferiores a los exigidos por la legislación aplicable a sus destinatarios.

En cualquier otro caso, no se cederá ningún dato sin obtener su consentimiento previo y expreso.

RIVALO podrá utilizar proveedores de servicios y procesadores de datos que trabajen en nombre de RIVALO. Los servicios pueden incluir servicios de alojamiento y mantenimiento de sistemas, servicios de análisis, servicios de mensajería por correo electrónico, servicios de entrega, gestión de transacciones de pago, comprobación de solvencia y direcciones, etc. Estos terceros tienen acceso a los datos personales que necesitan para prestar el servicio correspondiente. Los proveedores de servicios y procesadores de datos están obligados contractualmente a tratar la información con la más estricta confidencialidad. Además, se les prohíbe contractualmente utilizar los datos de forma distinta a la requerida.

8. Obligaciones

Estas políticas son de obligatorio y estricto cumplimiento para RIVALO, así como para todos los terceros que actúen por cuenta de la empresa, o que sin actuar por cuenta de RIVALO, traten datos personales por mandato de RIVALO.

Tanto el responsable como los encargados, es decir, empleados, contratistas y terceros deben observar y respetar estas políticas en el desempeño de sus funciones y/o actividades aún después de terminada la relación jurídica, comercial, laboral o de cualquier otra índole. Asimismo, se comprometen a mantener estricta confidencialidad en relación con los datos tratados.

Cualquier incumplimiento de las obligaciones y, en general, de las políticas contenidas en este documento deberá ser comunicado a: [email protected].

9. Estructura administrativa en materia de protección y tratamiento de datos personales

RIVALO cuenta con una infraestructura administrativa diseñada, entre otras funciones, para asegurar la debida atención de los requerimientos, solicitudes, consultas, quejas y reclamos relacionados con la protección de datos, con el fin de garantizar el ejercicio de los derechos contenidos en la Constitución y la ley, en especial el derecho a conocer, actualizar, rectificar y suprimir la información personal, así como el derecho a revocar el consentimiento otorgado para el tratamiento de datos personales.

Para ejercer estos derechos debe tener en cuenta la siguiente información:

1. Para consulta de datos personales, solicitud de autorización o información sobre el uso dado a los datos, puede realizar la consulta por escrito a través del siguiente correo electrónico: [email protected].

La consulta deberá contener el nombre completo del titular, la descripción de la consulta, la dirección de residencia y el teléfono de contacto.

Independientemente del mecanismo utilizado para la radicación de las solicitudes de consulta, éstas serán respondidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los diez (10) días, señalando los motivos de la demora e indicando la fecha en que se atenderá la consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

2. Para presentar una solicitud de rectificación, actualización o supresión de datos, o para presentar una reclamación por presunto incumplimiento de los deberes de RIVALO en materia de protección de datos, podrá realizar la solicitud a través del siguiente correo electrónico: [email protected].

La petición o reclamación deberá realizarse mediante comunicación dirigida a nombre de RIVALO, con el nombre y apellidos del titular, la descripción de los hechos que dan lugar a la petición o reclamación, la dirección de residencia, el teléfono de contacto y deberá adjuntar los documentos que quiera hacer valer.

Si la petición o reclamación está incompleta, se le requerirá para que en el plazo de cinco (5) días desde la recepción de la reclamación subsane las faltas. Transcurridos dos (2) meses desde la fecha del requerimiento, si el solicitante no presenta la información requerida, se entenderá que ha desistido de la reclamación.

En caso de que la persona que reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado. Las solicitudes de actualización, corrección, rectificación o supresión de datos serán contestadas dentro de los quince (15) días hábiles contados a partir del día siguiente a la fecha de recepción del reclamo completo. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado antes del vencimiento del mismo los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

10. Seguridad

RIVALO se compromete al correcto uso y tratamiento de los datos personales contenidos en sus bases de datos, evitando el acceso no autorizado a terceros que puedan conocer o vulnerar, modificar, divulgar y/o destruir la información contenida en las mismas.

Para ello, cuenta con protocolos de seguridad y acceso a la información, sistemas de almacenamiento y tratamiento, incluyendo medidas físicas para controlar los riesgos de seguridad.

El acceso a las diferentes bases de datos está restringido incluso para empleados y colaboradores. Todos los empleados están comprometidos con la confidencialidad y el correcto manejo de las bases de datos de acuerdo con las directrices sobre tratamiento de la información establecidas por la ley.

Como es de dominio público, ninguna transmisión a través de Internet es absolutamente segura ni puede garantizarse que lo sea, el usuario asume el hipotético riesgo que conlleva, que acepta y conoce.