ArtePack · Información legal

Política de privacidad

1 POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

ESTO ES IMPORTANTE PARA TI! ROGAMOS LEAS ATENTAMENTE NUESTRA POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES ANTES DE UTILIZAR NUESTRO SERVICIO.

A continuación, se presenta la

Política de Privacidad y Protección de Datos Personales

(en adelante la “Política de Privacidad”) aplicable a todas las personas naturales y jurídicas que suministren sus datos personales (en adelante el “Titular” o el “Titular de la Información”) a través de la página web

www.ARTEPACK.co,

y/o aplicativos móviles de propiedad de la sociedad

INDUSTRIAS ROCAS

(en adelante “ARTEPACK”), dicha información será incluida en las bases de datos de ARTEPACK y será tratada de conformidad con la política que a continuación se presenta.

En el marco de sus actividades, ARTEPACK tiene el deber de dar cumplimiento a las normas de protección de datos, en especial a: (i) la Ley Estatutaria 1581 de 2012, por medio de la cual se dictan disposiciones generales con respecto a la protección de datos personales; (ii) los principios y disposiciones de la Ley 1581 de 2012 en relación con los datos personales registrados en cualquier base de datos que los haga susceptibles de tratamiento por parte de ARTEPACK; (iii) la Ley Estatutaria 1266 de 2008 por medio de la cual se establecen disposiciones generales del hábeas data y se regula el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial, de servicios y la proveniente de terceros países; Y, (iv) los decretos reglamentarios siguientes como el Decreto 1377 de 2013 y el Decreto 886 de 2014.

1. Objetivo.

El presente documento de política de privacidad y protección de datos personales (en adelante la “Política”) tiene el objetivo de establecer los criterios para la recolección, almacenamiento, uso, transferencia, circulación y supresión de los datos personales de Usuarios, contratistas proveedores y en general terceros, que sean tratados por ARTEPACK. En este sentido, ARTEPACK ha dispuesto la presente Política, con el propósito de regular de manera clara y dar a conocer los aspectos relevantes con relación a los datos personales de la comunidad, incluyendo, pero sin limitarse a los empleados, proveedores, terceros y Usuarios de su Plataforma, quienes hayan otorgado autorización para el manejo de sus datos a ARTEPACK. Esta Política aplica para toda la información personal registrada en las bases de datos de ARTEPACK quien podrá actuar en calidad de responsable o encargado del tratamiento de los datos personales.

2. Definiciones -

Autorización -

. Se refiere al consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

Aviso de privacidad

-. Se refiere a la comunicación verbal o escrita dirigida a los Titulares de los datos personales que están siendo tratados por ARTEPACK, en la cual se le informa acerca de la existencia de las políticas de tratamiento de datos personales que le serán aplicadas, la forma de acceder a las mismas, y las finalidades para las cuales serán usados sus datos personales.

Base de Datos

-. Se refiere al conjunto organizado de Datos Personales que sea objeto de Tratamiento.

Cliente:

significa el usuario, persona natural o jurídica, que ingresa a la Plataforma de ARTEPACK para la revisión y compra de productos y/o servicios ofrecidos en la misma.

Cuenta ARTEPACK

: significa la cuenta de los Usuarios de ARTEPACK para uso de la Plataforma.

Dato Personal

-. Se refiere cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables; a información suministrada por cualquier persona natural o jurídica que se registre en nuestra página web y/o aplicativos móviles.

Datos Sensibles

-. Se entiende como datos sensibles aquellos que afecten la intimidad del Titular o cuyo uso indebido pueda afectar la intimidad del Titular o la potencialidad de generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Datos Eliminados

-. Se refiere a los datos de los cuales no se pudo obtener la autorización expresa del Titular para llevar a cabo su tratamiento o que, por solicitud del Titular, se requiera su eliminación o aquellos que ARTEPACK decida eliminar de sus Bases de Datos.

Datos Públicos

-. Se refiere al dato calificado como tal en virtud de la ley y aquel que no sea semiprivados, privados o sensibles. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o servidor público y aquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales.

Dato privado

-. Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.

Encargado del Tratamiento-

. Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento.

ARTEPACK Seller:

significa el usuario, persona natural o jurídica, que ingresa a la Plataforma de ARTEPACK para ofertar y comercializar sus productos y servicios, así como también adquirir 3 servicios de digitalización de su operación, gestión de procesos comerciales y logísticos y acceso a reportes de analítica.

Plataforma:

significan (i) el sitio web:

www.ARTEPACK.co,

(ii) aplicativos móviles que se puedan descargar por medio de tiendas virtuales de aplicaciones y conjunto de sistemas por medio de los cuales ARTEPACK ofrece sus servicios y desarrolla sus actividades.

Responsable del Tratamiento-

. Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el Tratamiento de los datos. Nombre o Razón Social: ARTEPACK S.A.S Correo Electrónico:

gerencia@ARTEPACK.co

Página Web:

www.ARTEPACK.co

Tratamiento

-. Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión de los mismos.

Titular

-. Persona natural o jurídica cuyos Datos Personales sean objeto de Tratamiento.

Transferencia de Datos-

. La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

Usuario

-. Significa cualquier persona que acceda a la Plataforma ARTEPACK, bien sea Cliente y/o ARTEPACK Seller, conforme a lo establecido en los Términos y Condiciones de cada uno.

Vinculadas y/o Relacionadas

-. Corresponde a nuestra casa matriz, filiales, vinculadas, subsidiarias, aliadas y subordinadas.

3. Principios rectores

Nuestro compromiso será siempre velar para que cualquier Tratamiento de Datos Personales que realizamos, respete los derechos consagrados en nuestra Constitución Política y las leyes. Bajo este entendimiento, la Política se regirá por la aplicación de los siguientes principios de manera armónica e integral:

Principio de finalidad-

. El Tratamiento de Datos Personales obedecerá a una finalidad legítima que se informará al Titular.

Principio de libertad-.

El Tratamiento de Datos Personales solo puede ejercerse con el consentimiento previo, expreso e informado del Titular. Los Datos Personales no serán obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.

Principio de veracidad-.

La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de Datos Personales parciales, incompletos, fraccionados o que induzcan a error.

Principio de seguridad-

. La información sujeta a Tratamiento se manejará con las medidas técnicas, humanas y administrativas comercialmente razonables, que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Principio de confidencialidad

-. Todas las personas que intervengan en el Tratamiento de Datos Personales están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende dicho tratamiento.

Principio de Transparencia

-. En el Tratamiento de Datos Personales se garantizará el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

Principio de Acceso y Circulación Restringida

-. El tratamiento de datos personales está sujeto a los límites que se derivan de la naturaleza de los mismos, de las disposiciones de ley y la Constitución. En este sentido, su tratamiento solo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en ley.

Principio de Confidencialidad-

. Todas las personas que intervengan en el Tratamiento de Datos Personales que no tengan la naturaleza de Datos Públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo solo realizar suministro o comunicación de Datos Personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de la misma.

4. Tratamiento y Finalidad

ARTEPACK realizará el Tratamiento de los Datos Personales para las finalidades informadas al momento en que el Dato Personal sea recolectado y que sea previa y expresamente autorizada por parte del Titular. Así mismo, los Encargados o terceros que tengan acceso a los Datos Personales por virtud de Ley o contrato, mantendrán el Tratamiento dentro de las siguientes finalidades:

4.1. Finalidad General

(a) Para el envío de información a sus empleados, proveedores, terceros y usuarios de su plataforma.

(b) Ejecutar la relación contractual existente con sus empleados, proveedores, terceros y usuarios de su plataforma, incluida el pago de obligaciones contractuales;

(c) Registrar la información de sus empleados, proveedores, terceros y usuarios de su plataforma y el registro de base de datos de cada uno.

(d) Los indicados en la autorización otorgada por el Titular del dato o descritos en el aviso de privacidad respectivo, según sea el caso;

(e) Envío de información a entidades gubernamentales o judiciales por solicitud expresa de la misma.

(f) Soporte en procesos de auditoría externa/interna.

(g) Con propósitos de seguridad o prevención de fraude

(h) Gestionar trámites (solicitudes, quejas, reclamos).

(i) Incluir en sus Bases de Datos y darle Tratamiento a la información adquirida en virtud de la relación existente entre los Titulares y ARTEPACK, cualquiera que sea su naturaleza jurídica (laboral, civil, comercial), así como a la información suministrada por sus accionistas, vinculadas y/o relacionadas.

4.2. Finalidad Usuarios

(a) Facilitar el contacto entre el ARTEPACK Seller y el Cliente que desea adquirir productos y/o servicios. ARTEPACK podrá suministrar a los interesados sus datos personales (nombre, teléfonos, correo electrónico, certificado de existencia y representación legal, documento de identidad, dirección y RUT), a través de WhatsApp al número registrado, correo electrónico y/o aplicativos móviles y/o página web. Dicha información sólo podrá ser utilizada para fines de concluir con éxito la entrega de los productos o la prestación de los servicios adquiridos, para efectos tributarios y de facturación.

(b) Mejorar los servicios de ARTEPACK a través del desarrollo de estudios de mercado sobre el comportamiento, necesidades, gustos e intereses de los Usuarios sobre la plataforma.

(c) Realizar estudios poblacionales, geográficos, demográficos, de comportamiento, hábitos de compra, gustos y preferencias de los Usuarios, que permitan desarrollar campañas publicitarias, de mercado y análisis estadísticos. Dicha información podrá ser comercializada a terceros sin que con ello se incluyan Datos Personales ni Datos Sensibles.

(d) Analizar las páginas visitadas y las búsquedas realizadas por los Usuarios, con el objetivo de mejorar la oferta de contenidos y artículos y para personalizar los contenidos, su presentación y servicios.

(e) Mejorar las iniciativas comerciales y promocionales de ARTEPACK.

(f) Realizar gestión de estadísticas internas, con el objetivo de hacer seguimiento a los servicios ofrecidos.

(g) Enviar información y/o comunicaciones por cualquier medio que hubiese sido brindado por el Titular a ARTEPACK (mensajes de texto y WhatsApp al teléfono celular, redes sociales, correo electrónico entre otros) sobre nuevos servicios, cambio en el servicio y tarifas, recordatorios de pago, promociones, eventos e información de interés para los Usuarios.

(h) Compartir los Datos Personales con los proveedores de servicios de transporte, medios de pago, seguros o intermediarios en la gestión de pagos, call-centers o programas 6 de fidelidad, entre otros, y en general terceros para el cumplimiento de las obligaciones de ARTEPACK o de los ARTEPACK Sellers y de los productos y servicios ofrecidos por o a través de la Plataforma. ARTEPACK no se hace responsable por el uso indebido que estas personas o entidades puedan dar a la información.

(i) Suministrar los Datos Personales de los Usuarios a las entidades que intervengan en la resolución de disputas entre los mismos, tales como: Compañías de Seguros, Amigables Componedores o Tribunales de Arbitraje o tribunales competentes para solucionar tales disputas, entidades del Estado.

(j) Mejorar la experiencia de usuario al momento de efectuar transacciones a través de la plataforma, mediante el recordatorio de los medios de pago. Esto se logra a través del servicio de almacenamiento de ARTEPACK, quien guarda cierta información del medio de pago utilizado por los usuarios, la cual está relacionada con el nombre de la franquicia de la tarjeta, fecha de expiración, un token expedido por las pasarelas de pago. En ningún caso, ARTEPACK recolecta y/o almacena información sensible como claves de tarjetas de crédito, débito o servicios bancarios.

(k) Prestar los Servicios ofrecidos por ARTEPACK de una manera adecuada.

(l) Darle Tratamiento a la información en medios físicos y digitales, asegurando que estén correctamente utilizados por parte de ARTEPACK.

(m) Contactar y/o enviar información, por cualquier medio, sobre servicios que ARTEPACK considere pueden ser de interés por parte del Titular. Así como envío de cualquier otro tipo de comunicaciones y actividades relacionadas con el objeto social de ARTEPACK.

(n) Facilitar el contacto entre el ARTEPACK Seller y el Cliente que desee adquirir productos y/o servicios. Bajo el objetivo de cumplir con la normativa respecto a los Portales de Contacto consagrado en el artículo 53 del Estatuto del Consumidor, ARTEPACK tiene la obligación de recopilar la información que permita la plena identificación del ARTEPACK Seller (nombre, razón social, documento de identificación, dirección física de notificación, teléfonos, entre otros). Así mismo, prestar, en caso de ser necesario, información del Cliente al ARTEPACK Seller para el cumplimiento de la relación contractual que entre estos se convenga. En cualquier caso, los ARTEPACK Sellers serán responsables del tratamiento independientes y responderán por las finalidades de uso que el Cliente les otorgue.

(o) La información suministrada por el Usuario, será utilizada por ARTEPACK para efectos de facturación (en caso de aplicar) y demás efectos tributarios, en este caso será compartida con las entidades del Estado encargadas de desarrollar dicha labor.

(p) Contactar al Titular en el evento que se genere algún tipo de problema o inconveniente con los Datos Personales.

(q) Enviar comunicaciones, por cualquier medio, en relación con notificaciones del pedido, el estado de despacho de los productos y/o servicios adquiridos a través de la Plataforma, códigos de verificación, entre otros. 7

(r) Manejo de la facturación y recaudo de cartera.

(s) Envío, recepción de mensajes de texto, correos electrónicos y/o otros con fines comunicativos, publicitarios y/o de atención al cliente, con el fin de mantener un contacto personalizado con nuestros usuarios.

(t) Acceder a los Datos Personales contenidos en la base de datos de terceros operadores de información para: (a) llevar a cabo la elaboración de puntajes (scores) crediticios, herramientas de validación de ingresos, herramientas predictivas de ingresos, herramientas para evitar el fraude, la suplantación y en general, adelantar una adecuada gestión del riesgo crediticio y (b) compararla, contrastarla y complementarla con la información financiera, comercial, crediticio, de servicios y obrante en centrales de información crediticia y/o operadores de bases de datos de información financiera, comercial, crediticia, entre otros.

(u) Consultar los Datos Personales en las centrales de información para conocer el desempeño como deudor, capacidad de pago o para valorar el riesgo futuro de conceder un crédito.

(v) Reportar a las centrales de información, sobre el cumplimiento o incumplimiento de las obligaciones por concepto de la prestación del servicio o por cualquier otra obligación que haya adquirido con ARTEPACK, o quien este designe.

4.3. Finalidad del Tratamiento de Datos Personales del Equipo ARTEPACK

(a) Analizar los Datos Personales del equipo de ARTEPACK sus accionistas, Vinculadas y/o Relacionadas y terceros contratados para el desarrollo y promoción de la venta de sus servicios.

(b) Para fines pertinentes a la relación laboral (EPS, ARL, fondos de pensiones y cesantías, cajas de compensación familiar, etc.)

(c) Contabilización y pago de nómina y honorarios. ARTEPACK podrá tercerizar el pago de nómina y/o de los honorarios correspondientes a sus contratistas, para el efecto podrá transferir la información de los Titulares a terceros.

(d) Reclutar y seleccionar personal que ocuparán las vacantes.

(e) Procesar, confirmar y cumplir con las obligaciones laborales legales y extralegales derivadas del contrato laboral.

(f) Realizar transacciones.

(g) Pago de beneficios extralegales.

(h) Análisis estadísticos

(i) Mantener base de datos de candidatos

(j) Capacitación y formación de los empleados y de los contratistas independientes. 8

(k) Compartir los datos personales con entidades bancarias, empresas que ofrezcan beneficios a nuestros trabajadores activos, contratistas, entre otros.

(l) Desarrollar el proceso de selección, evaluación, y vinculación laboral y de prestación de servicios.

(m) Ofrecer programas de bienestar corporativo y planificar actividades empresariales, para el Titular y sus beneficiarios (hijos, cónyuge, compañero permanente).

4.4. Finalidad del Tratamiento de Datos Personales de Proveedores

(a) Para fines comerciales y de prestación de servicios

(b) Contabilización e informes

(d) Transferencias de fondos

(e) Facturación

(f) Convenios

(g) Contrataciones

5. Derechos de los Titulares

Los Titulares de los Datos personales tendrán derecho a:

(a) Derecho de acceso-. Solicitar, conocer, actualizar y rectificar sus Datos Personales que hayan sido objeto de Tratamiento, de manera gratuita.

(b) Derecho de actualización-. Conocer, actualizar y rectificar sus Datos Personales frente a la Firma o los Encargados del Tratamiento de los mismos. Este derecho se podrá ejercer frente a Datos Personales parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.

(c) Derecho de prueba-. Solicitar prueba de la existencia de la autorización otorgada a ARTEPACK, salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo establecido en el artículo 10 de la Ley 1581 de 2012 (o en las normas que la reglamenten, adicionen, complementen, modifiquen o deroguen).

(d) Derecho de información-. Presentar solicitud correspondiente a ARTEPACK o al Encargado del Tratamiento sobre la información respecto al uso que se le ha dado a su Datos Personales.

(e) Derecho de quejas y reclamos-. El derecho a presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, después de haber agotado el trámite de consulta o reclamo establecido en la cláusula 9 de la presente Política.

(f) Derecho de revocación-. Revocar la autorización y/o solicitar la supresión de sus Datos Personales de las Bases de Datos, cuando la Superintendencia de Industria y Comercio haya determinado que ARTEPACK no le dio a los Datos Personales un uso conforme a los usos y finalidades autorizados y siempre que no exista un deber legal o contractual que impida eliminarlos.

(g) Derecho de conocimiento-. Conocer las modificaciones a los términos de esta Política de manera previa a la implementación de las nuevas modificaciones o, en su defecto, de la nueva política de tratamiento de la información.

(h) Derecho de supresión-. Solicitar la supresión de sus Datos Personales de las Bases de Datos siempre y cuando no exista un deber legal o una obligación de carácter contractual en virtud de la cual no sea posible dicha supresión.

6. Deberes Responsables y Encargados

6.1. Deberes del Responsable del Tratamiento-

. Serán deberes del Responsable del Tratamiento de Datos Personales, los siguientes:

(a) Solicitar y conservar, en las condiciones previstas en esta Política, copia de la respectiva autorización otorgada por el Titular.

(b) Informar de manera clara y suficiente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.

(d) Tramitar las consultas y reclamos formulados en los términos señalados en la presente Política.

(e) Procurar que los principios de finalidad, libertad, veracidad, seguridad, confidencialidad, transparencia, acceso y circulación y confidencialidad estén presentes durante todo el Tratamiento de los Datos.

(f) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

(g) Actualizar la información cuando sea necesario.

(h) Rectificar los datos personales cuando ello sea procedente.

6.2. Deberes de los Encargados del Tratamiento-.

Serán deberes del Encargado del Tratamiento de Datos Personales, los siguientes:

(a) Establecer que el Responsable del Tratamiento esté autorizado para suministrar los datos personales que tratará como Encargado.

(b) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.

(c) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

(d) Realizar oportunamente la actualización, rectificación o supresión de los datos.

(e) Actualizar la información reportada por los Responsables del tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo.

(f) Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la presente política.

(g) Registrar en la base de datos la leyenda “reclamo en trámite” en la forma en que se establece en la presente política.

(h) Insertar en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.

(i) Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.

(j) Permitir el acceso a la información únicamente a las personas autorizadas por el Titular o facultadas por la ley para dicho efecto.

(k) Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.

(l) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

7. Formas de recolectar los datos

7.1. ARTEPACK

recolecta los Datos Personales de sus Usuarios a través del diligenciamiento de parte de estos de los formularios dispuestos en la Plataforma y del uso de la misma. En los casos en el que los Usuarios realicen el proceso de creación de una Cuenta ARTEPACK (indiferente a si se trata de un ARTEPACK Seller o un Cliente), entonces deberán diligenciar el formulario correspondiente a sus Datos Personales para poder acceder a su cuenta. En el caso en el que se trate de un Cliente sin Cuenta ARTEPACK, los Datos Personales serán recolectados a través formularios que este deba diligenciar para realizar la compra de los productos y/o servicios ofertados en la Plataforma.

7.2. En los casos en los que se trate de diligenciamiento de formularios,

los Datos Personales que ARTEPACK podrá solicitar del Titular, incluye, pero no está limitado a los siguientes:

(a) Nombre completo del Titular de la Información. (b) Identificación o documento de identidad.

(d) Nacionalidad.

(e) Domicilio.

(f) Dirección de contacto.

(g) Teléfonos de contacto.

(h) Número de WhatsApp.

(i) Correo electrónico.

(j) Cuentas bancarias.

(k) Información financiera.

(l) Información Profesional.

(m) Información Tributaria;

(n) Información Laboral.

(o) Información de referencias bancarias y/o comerciales.

(p) Certificado de Existencia y Representación Legal.

8. Autorización y consentimiento del titular

ARTEPACK debe solicitar autorización previa, expresa e informada a los Titulares de los Datos Personales sobre los que requiera realizar el Tratamiento.

8.1. Autorización previa-.

Significa, que el consentimiento debe ser otorgado por el Titular, a más tardar en el momento de la recolección de los Datos Personales.

8.2. Autorización expresa

-. quiere decir que el consentimiento del Titular debe ser explícito y concreto, no son válidas las autorizaciones abiertas y no específicas. Se requiere que el Titular manifieste su voluntad de autorizar que ARTEPACK realice el Tratamiento de sus Datos Personales. Esta manifestación de voluntad del Titular puede darse a través de diferentes mecanismos puestos a disposición por ARTEPACK, tales como:

(a) Por escrito.

(b) De forma oral, por ejemplo, en una conversación telefónica o en videoconferencia.

(c) Mediante conductas inequívocas que permitan concluir que otorgó su autorización, por ejemplo, a través de su aceptación expresa a los Términos y Condiciones de una actividad dentro de los cuales se requiera la autorización de los participantes para el Tratamiento de sus Datos Personales. Sin perjuicio de lo anterior, en ningún caso el silencio del Titular se asimilará a una conducta inequívoca.

8.3. Autorización Informada-.

Significa que, al momento de solicitar el consentimiento al Titular, debe informársele claramente:

(a) Los Datos Personales que serán recolectados.

(b) La identificación y datos de contacto del Responsable y del Encargado del Tratamiento.

(c) Las finalidades específicas del Tratamiento que se pretende realizar, es decir: cómo y para qué se va a hacer la recolección, el uso, la circulación de los Datos Personales.

(d) Cuáles son los derechos que tiene como Titular de los Datos Personales.

(e) El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando éstas versen sobre datos sensibles o sobre los datos de niñas, niños y adolescentes.

8.4. Eventos en los cuales no es necesaria la autorización del titular de los datos personales

-. La autorización del titular de la información no será necesaria cuando se trate de:

(a) Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.

(b) Datos de naturaleza pública (Datos Públicos).

(d) Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.

(e) Datos relacionados con el Registro Civil de las personas.

8.5. En el evento de

una venta, fusión, consolidación, cambio en el control societario, transferencia de activos, reorganización o liquidación de ARTEPACK y/o sus entidades Vinculadas y/o Relacionadas, ARTEPACK podrá transferir la Información Personal de los Titulares a las partes involucradas, para lo cual por medio de la aceptación del presente documento ARTEPACK se entiende queda facultada para realizarlo.

9. Procedimiento de Consulta, Ratificación y Reclamos

9.1. Consulta-

. Las consultas y solicitudes de los Titulares serán atendidas en un término máximo de diez (10) días hábiles, contados a partir de la fecha de recibo de las mismas. En caso de que no sea posible resolver la consulta dentro de este término, el Titular será informado de dicha situación en la dirección de notificación que haya incluido en la respectiva consulta, y el término de respuesta se podrá extender hasta por cinco (5) días hábiles adicionales. La respuesta a las consultas o reclamos que los Titulares presenten podrán ser entregadas por cualquier medio físico o electrónico.

9.2. Rectificaciones y Reclamos-

. Cuando el Titular de la Información advierta un presunto incumplimiento por parte de ARTEPACK de sus deberes en materia de Protección de Datos Personales y deseen ejercer sus derechos contenidos en la legislación aplicable y en la presente Política, podrán presentar un reclamo ateniéndose a los siguientes requisitos y procedimiento:

(a) Para la radicación y atención de su Rectificación o Reclamo, se deberá presentar por solicitud por escrito la cual debe contener la siguiente información:

i. Nombre completo y apellidos.

ii. Datos de contacto (Dirección física y/o electrónica y teléfonos de contacto).

iii. Medios para recibir respuesta a su solicitud,

iv. Motivo(s)/hecho(s) que dan lugar al reclamo con una breve descripción del derecho que desea ejercer (conocer, actualizar, rectificar, solicitar prueba de la autorización otorgada, revocarla, suprimir, acceder a la información).

v. Firma (si aplica).

vi. Número de identificación.

vii. Copia de los documentos que se requiera hacer valer, en caso de aplicar. La radicación de solicitud se formulará mediante comunicación dirigida al área Administrativa con la identificación del titular, la descripción de los hechos que dan lugar a la solicitud, la dirección y acompañado de los documentos que soporten la solicitud de ser aplicable.

(b) Si la solicitud resulta incompleta, ARTEPACK requerirá al interesado dentro de los cinco (5) días siguientes a la recepción de la solicitud para que complete y subsanase su petición. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de la Rectificación y/o Reclamo.

(c) Una vez recibido la solicitud completa, se incluirá en la Base de Datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, actividad que deberá realizarse en un término no superior a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que la solicitud sea decidida.

(d) En el caso de quien reciba la solicitud no sea competente para resolverlo, se procederá a un traslado a quien sí lo sea para que resuelva en un término máximo de dos (2) días hábiles contados a partir de la fecha en la que confirma recibida la solicitud, y le deberá notificar al solicitado de tal hecho.

(e) ARTEPACK resolverá la solicitud en un término máximo de quince (15) días hábiles contados a partir del día siguientes de recibo del mismo. En caso de que no sea posible resolver la consulta dentro de este término, el solicitante será informado de la demora, los motivos y la fecha de respuesta en la dirección de notificación que haya incluido en el respectivo reclamo. En todo caso, el término de respuesta no podrá superar de ocho (8) días hábiles siguientes al vencimiento del primer término. La respuesta a los reclamos que los Titulares presenten podrá ser efectuadas por cualquier medio físico o electrónico.

9.3. ARTEPACK ha designado al Área Legal

para la recepción y atención de quejas y reclamos. Así mismo, lo ha designado como responsable de la protección de sus datos, en el evento de alguna duda o inquietud sobre la presente Política de Privacidad o el Tratamiento y uso de los Datos Personales favor dirigir sus consultas, peticiones, quejas o reclamos a: 14 Nombre: Área Legal Correo Electrónico:

gerencia@ARTEPACK.co

Página Web:

www.ARTEPACK.co.

10. Datos Sensibles

De acuerdo con las normas aplicables y en concordancia con la definición brindada en la sección de Definiciones, se consideran como datos de naturaleza sensible aquellos que afectan la intimidad o cuyo uso indebido puede generar discriminación. El Tratamiento de los Datos Personales de naturaleza sensible está prohibido por la ley, salvo que se cuente con autorización expresa, previa e informada del Titular. En este caso, además de cumplir con los requisitos establecidos para la autorización ARTEPACK deberá:

(a) Informar al Titular que por tratarse de datos sensibles no está obligado a autorizar su Tratamiento.

(b) Informar al Titular cuáles de los datos que serán objeto de Tratamiento son sensibles y la finalidad del Tratamiento.

11. Trasmisión nacional e internacional

ARTEPACK podrá trabajar con terceros proveedores para facilitar los servicios que ofrece a sus Usuarios así como para desarrollar actividades en cumplimiento de su objeto social. ARTEPACK Podrá hacer Transmisión o Transferencia a dichos proveedores para que ejecuten las actividades derivadas de los Servicios de ARTEPACK; todo de acuerdo con las disposiciones de la normativa colombiana.

12. Confidencialidad de los Datos Personales

La información correspondiente a los Datos Personales suministrada por los Titulares será utilizada únicamente por ARTEPACK, sus accionistas, Vinculadas y/o Relacionadas y los terceros autorizados para tales fines, conforme a lo establecido en la presente Política de Privacidad. Los Datos Personales no serán destinados, en evento alguno, a propósitos distintos de aquellos para los cuales fueron suministrados, razón por la cual ARTEPACK procurará proteger la privacidad de los Datos Personales y conservarla bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, así como el respeto de los derechos de los Titulares de la misma. Si por cualquier circunstancia una autoridad competente solicita sea revelada la información correspondiente a los Datos Personales, que se encuentre en poder de ARTEPACK, y en consecuencia, sea su obligación legal suministrar la misma, ARTEPACK procederá a entregar dichos Datos, situación que los Titulares aceptan y autorizan a ARTEPACK para este efecto, en todo caso el titular de dicha información será informado.

13. Seguridad de los Datos.

- ARTEPACK dispone de medidas de seguridad para proteger la información personal recibida, dichas medidas se encuentran ajustadas para cumplir con la normatividad aplicable. ARTEPACK hace uso de los estándares de la industria para proteger la información personal, dentro de los cuales ha implementado el uso de cortafuegos ("firewalls") y Secure Socket Layers ("SSL"), entre otros. Teniendo en cuenta que los servicios prestados por ARTEPACK se desarrollan a través de internet y que del mismo modo la información personal es recolectada, pueden existir interceptaciones ilegales o violación a los sistemas y bases de datos por parte de personas inescrupulosas o no autorizadas. En este evento ARTEPACK no se responsabiliza por la indebida utilización de la información obtenida por esos medios.

14. Tratamiento de Datos Personales de Menores de Edad

En aplicación de lo establecido por el Artículo 7º de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013, en el evento en el cual ARTEPACK proceda a efectuar el Tratamiento de Datos Personales de niños, niñas y adolescentes, lo hará respetando el interés superior de los mismos y asegurando, en todos los casos, el respeto de sus derechos fundamentales y garantías mínimas. Dicho tratamiento únicamente tendrá lugar en la medida en que ARTEPACK así lo requiera. En todos los eventos en los que se requiera darle Tratamiento a los Datos Personales de menores de edad, ARTEPACK obtendrá la autorización correspondiente por parte del representante legal del niño, niña o adolescente; previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad del menor para entender el contenido de la autorización y del Tratamiento de sus Datos Personales.

15. Cookies y Otras Herramientas Tecnológicas

En ARTEPACK usamos cookies y tecnologías similares para personalizar y mejorar la experiencia de nuestros clientes, así como para mostrarle publicidad online relevante. Las cookies son pequeños archivos de texto que contienen un identificador único que se almacena en el computador o aparato móvil a través del cual usted accede a la página web y/o aplicativos móviles, de manera que aquellos pueden ser reconocidos cada vez que usted utilice la página web y/o aplicativos móviles. El Titular de los Datos Personales puede elegir deshabilitar en cualquier momento algunas o todas las cookies que utilizamos. Sin embargo, esto podría restringir su uso de los Sitios y limitar su experiencia en el mismo. El uso de cookies no contiene ni afecta Datos Personales y no representa peligro de virus.

16. Modificación y/o Actualización de la Política

Cualquier cambio sustancial en la Política de Tratamiento, se comunicará de forma oportuna a los Titulares de los datos a través de la Plataforma.

17. Vigencia

La presente Política para el Tratamiento de Datos Personales rige a partir del día dos (02) de octubre del año dos mil veintiuno (2021). 16 Las bases de datos en las que se registrarán los datos personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política. Una vez se cumplan esas finalidades y siempre que no exista un deber legal o contractual de conservar su información, sus datos serán eliminados de nuestras bases de datos.