POLÍTICA Y AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES



IDENTIFICACIÓN DEL RESPONSABLE

Razón social: REDITUM GROUP S.A.S.

NIT: 900.329.762-2

Domicilio: Medellín, Colombia

Dirección: Calle 20 Sur #25B-120 Interior 2B

Correo electrónico: [email protected]

Sitio web: https://ingresarios.com

La presente política se rige por lo establecido en:

Constitución Política de Colombia (Artículo 15)

Ley 1581 de 2012

Decreto 1377 de 2013

Decreto 1074 de 2015

Demás normas concordantes

Con el objetivo de dar cumplimiento la sociedad comercial Reditum Group S.A.S (en adelante la “Sociedad”) adopta la presente Política para el tratamiento de datos personales (en adelante, la “Política”), la cual se aplicará en todos los casos en que la Sociedad actúe como Responsable o Encargado de bases de datos que contengan datos personales 

Todas las actuaciones de la Sociedad en esta materia se regirán por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.


Advertencia preliminar y aceptación de la presente política:

A continuación, encontrará nuestra política de tratamiento de datos personales. Si usted no está de acuerdo con la misma, por favor absténgase de adquirir nuestros servicios. Por lo tanto, si usted decide adquirir nuestros servicios autoriza a la Sociedad para que sus datos sean tratados de conformidad con la siguiente política de tratamiento de datos personales, sin perjuicio de lo estipulado en el Literal d) del numeral 12 de la presente política.


Marco Normativo:

Constitución Política de Colombia (Artículo 15)

Ley 1581 de 2012

Decreto 1377 de 2013

Decreto 1074 de 2015

Demás normas que los modifiquen o complementen. 


Definiciones:

Para efectos de la presente Políticas se tendrán en cuenta las siguientes definiciones, tomadas de las normas legales vigentes en materia de protección de datos en Colombia: 


Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.

Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.

Causahabiente: Persona que ha sucedido a otra por causa de muerte (heredero). 

Datos personales: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidos a reserva.

Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del Responsable del tratamiento.

Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio de otros, decida sobre la base de datos y/o el tratamiento de los datos

Titular: Persona natural cuyos datos personales sean objeto de tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión

Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del tratamiento y se encuentra dentro o fuera del país.

Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el Encargado por cuenta del Responsable.


Ámbito de Aplicación:

La presente Política se aplicará a todos los datos personales registrados en cualquiera de las bases de datos de la Sociedad, sea que actúe en calidad de Responsable o Encargado, y a los datos personales que sean tratados por cuenta de la Sociedad por personas naturales o jurídicas, empleados o vinculados a esta, en calidad de Encargados, para el desarrollo de su objeto social o en su beneficio. 

Corresponde a los titulares de los datos personales suministrar información veraz, completa, exacta, actualizada, comprobable y comprensible. 


Responsable del Tratamiento de Datos Personales:


Razón social: Reditum Group S.A.S 

NIT: 900.329.762-2

Domicilio: Medellín

Dirección: Calle 20 Sur #25B-120 Interior 2B 

Teléfono: (57) 3108372007

Correo electrónico: [email protected]

Página web: https://ingresarios.com/



Datos objeto de Tratamiento:

Serán objeto de Tratamiento los siguientes datos:


i.Nombre

ii.Tipo de identificación

iii.Número de identificación

iv.Números telefónicos

v.Número de celular

vi.Fecha de nacimiento

vii.Género

viii.Estado Civil 

ix.Dirección de correspondencia o residencia 

x.Ciudad y país donde se encuentra actualmente

IP a través de cookies

Formación académica

Experiencia laboral

Información y/o datos personales recolectados a través de encuestas u otros métodos de investigación de mercado.

xv.Grabaciones de voz del Titular o Video (de conformidad con el numeral 12 de la presente política).

No se requiere autorización del Titular en los siguientes: 


Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; 


ii.Datos de naturaleza pública; 


iii.Casos de urgencia médica o sanitaria; 


iv.Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos;


v.Datos relacionados con el Registro Civil de las Personas.

La Sociedad, en los casos en los que lo requiera, deberá obtener la autorización de forma escrita, oral o mediante conductas inequívocas del titular (las que pueden consistir en la suscripción de un acuerdo o en la participación en una convocatoria), y conservará prueba de esta. En ningún caso el silencio se asimilará a una conducta inequívoca.


Finalidad del Tratamiento de datos

El Tratamiento y finalidad al cual serán sometidos los datos serán:

Cumplir las obligaciones derivadas de las relaciones contractuales que llegare a existir entre la Sociedad y el Titular.


Realizar acciones de inteligencia de negocios, creación de ofertas a la medida, prospectiva de clientes, investigación y tendencias de mercado;


Identificar trazabilidad y patrones de consumo con fines estadísticos; entendimiento de perfiles, rutas de navegación, seguimiento de marcas y demás comportamientos en redes sociales.


Confirmar, cumplir y proveer los servicios adquiridos, así como para promocionar y publicitar nuestras actividades, productos y servicios, realizar transacciones; efectuar reportes a las distintas autoridades administrativas de control y vigilancia, autoridades de policía o autoridades judiciales, entidades bancarias y/o compañías aseguradoras, para fines administrativos internos y/o comerciales tales como, investigación de mercados, auditorías, reportes contables, análisis estadísticos, facturación, y ofrecimiento y/o reconocimiento de beneficios propios de nuestros programas de fidelidad.


Para la recolección, almacenamiento, grabación, uso, circulación, procesamiento, supresión de los datos suministrados;


Para la ejecución de las actividades relacionadas con los servicios que ofrece la Sociedad, tales como: atención de consultas, quejas y reclamos, registros contables, correspondencia, procesamiento y verificación de tarjetas de crédito, débito y otros instrumentos de pago, identificación de fraudes y prevención de lavado de activos y de otras actividades delictivas y/o para el funcionamiento de los programas de fidelidad.


Contactar al Titular través de diversos canales físicos y electrónicos, como pueden ser volantes, contacto telefónico, mensajes de texto, correo electrónico, o cualquier otro medio;


Para recibir invitaciones a participar de programas de lealtad; comunicar promociones y publicidad sobre productos, bienes y servicios, así como enviar obsequios por campañas publicitarias, e invitaciones a eventos de interés relacionados.


Depositar los datos a las empresas filiales, subsidiarias, sociedades en las cuales la Sociedad tenga directa o indirectamente participación accionaria, a sus aliados estratégicos y socios de negocio, siempre y cuando dichos terceros garanticen el cumplimiento de la normativa colombiana en materia de protección de datos personales.


Entregarlos a terceros encargados de alguno de los tratamientos aquí mencionados, en Colombia o en el exterior, siempre y cuando dichos terceros garanticen el cumplimiento de la normativa colombiana en materia de protección de datos personales.


Derechos de los Titulares de Datos Personales:

De conformidad con lo establecido en las normas legales en la materia, los siguientes son los derechos de los titulares de los datos personales:


Conocer, actualizar y rectificar sus datos personales frente a la Sociedad, en calidad de Responsable, o a cualquier Encargado. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.


Solicitar prueba de la autorización otorgada a la Sociedad, mediante cualquier medio permitido por la ley, salvo en los casos en que no sea necesaria la autorización. 

La autorización no será necesaria cuando se trate de:


Información requerida por entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; 

Datos de naturaleza pública;

Casos de urgencia médica o sanitaria;

Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos;

Datos relacionados con el Registro Civil de las Personas.


Ser informado por la Sociedad, previa solicitud, respecto del uso que se les ha dado a sus datos personales;


Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen, previo procedimiento de consulta o reclamación ante la Sociedad;


Revocar la autorización o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías legales. La revocatoria o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento la Sociedad ha incurrido en conductas contrarias a la Ley 1581 de 2012;


Acceder en forma gratuita a los datos personales que hayan sido objeto de tratamiento.

Quienes podrán ejercer estos derechos son: 


i.Los titulares de los datos personales, quienes deberán acreditar su identidad;


Los causahabientes de los titulares, quienes deberán acreditar su calidad;


El representante legal y/o apoderado del titular, previa acreditación de la calidad en la que actúa. 


Deberes de la Sociedad, en Calidad de Responsable o Encargada del Tratamiento de Datos Personales: 

La Sociedad tendrá los siguientes deberes, sin perjuicio de otros previstos en disposiciones legales vigentes en la materia: 


i.Garantizar al titular el ejercicio del derecho de habeas data.


Solicitar y conservar copia de la respectiva autorización otorgada por el titular para el tratamiento de sus datos personales.


Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.


Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, perdida, consulta, uso o acceso no autorizado o fraudulento.


Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible.


Actualizar la información, comunicando de forma oportuna al Encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.


Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del tratamiento.


Suministrar al Encargado únicamente datos cuyo tratamiento este previamente autorizado de conformidad con lo previsto en la presente ley.


Exigir al Encargado en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del titular.


Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley.


Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y en especial, para la atención de consulta y reclamos.


Informar al Encargado cuando determinada información se encuentra en discusión por parte del titular una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.


Informar a solicitud del titular sobre el uso dado a sus datos.


Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.


Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.


En caso de haber cambios sustanciales en el contenido de las políticas del Tratamiento, referidos a la identificación del Responsable y a la finalidad del Tratamiento de los datos personales, los cuales puedan afectar el contenido de la autorización, comunicar estos cambios al Titular antes de o a más tardar al momento de implementar las nuevas políticas. Obtener del Titular una nueva autorización cuando el cambio se refiera a la finalidad del Tratamiento.


Conservar prueba de la autorización otorgada por los Titulares de datos personales para el Tratamiento de los mismos.


Usar los datos suministrados por ellos de manera electrónica, a través de Sitios Web, de aplicaciones para teléfonos inteligentes (Smartphones), entre otros, para contactarlos por los diferentes medios registrados, correo electrónico, llamada telefónica, plataformas de mensajería, SMS, telegram, whatsapp u otro medio que permita la entrega de la información comercial necesaria para cumplir con el servicio ofrecido por la Sociedad. 


Utilizar la información recibida de ellos, para fines de mercadeo de nuestros productos y servicios, y de los productos y servicios de terceros con los que la Sociedad mantenga una relación de negocios. 


Suministrar los datos personales a las autoridades de control y vigilancia de policía o judiciales, en virtud de un requerimiento legal o reglamentario y/o usar o revelar esta información y datos personales en defensa de sus derechos y/o su patrimonio en cuanto dicha defensa tenga relación con los productos y/o servicios contratados por sus clientes. 


Permitir el acceso a la información y datos personales a los auditores o terceros contratados para llevar a cabo procesos de auditoría interna o externa, propios de la actividad comercial que desarrollamos. 


Consultar y actualizar los datos personales, en cualquier tiempo, con el fin de mantener actualizada dicha información. 


Contratar con terceros el almacenamiento y/o procesamiento de la información y datos personales para la correcta ejecución de los contratos celebrados con nosotros, bajo los estándares de seguridad y confidencialidad a los cuales estamos obligados. 


Transferir y transmitir los datos personales a países distintos de aquellos donde se recolecta la información, para lo cual la Sociedad procurará la protección de dichos datos conforme a los estándares de seguridad y confidencialidad establecidos en este documento.


Uso de cookies y web beacons. 

La Sociedad podrá hacer uso de cookies, web beacons y otras tecnologías similares, en sus páginas web y en los dispositivos electrónicos utilizados para acceder a estas, con el fin de conocer la procedencia, actividades y preferencias de sus clientes al navegar en la web, incrementar la funcionalidad y la accesibilidad de los sitios web, verificar que los clientes cumplan con los criterios requeridos para procesar sus solicitudes y para adaptar sus productos y servicios a las necesidades de los mismos, pudiendo obtener la siguiente información general: 

El tipo de navegador y sistema operativo utilizado. 

Idioma del dispositivo. 

Los sitios web visitados. 

Los vínculos a los que se accedió.

La dirección IP. 

El sitio visitado antes de entrar a los portales de la Sociedad. 

Duración del tiempo de navegación. 


Datos sensibles: 

La Sociedad tratará datos sensibles cuando:


i.Cuente con una autorización explícita para su tratamiento, de acuerdo con las finalidades para la que fue autorizada, salvo en los casos que la Ley 1581 de 2012 señale que no se requiere autorización; 


ii.El tratamiento sea necesario para salvaguardar el interés vital del titular y este se encuentre física o jurídicamente incapacitado para otorgar autorización; 


iii.El tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; o 


iv.El tratamiento tenga una finalidad histórica, estadística o científica, adoptando las medidas conducentes para suprimir la identidad del titular. 

La autorización para el tratamiento de datos sensibles es facultativa. 

La Sociedad no someterá ninguna actividad u operación al suministro de datos sensibles. 

Entre otros, la Sociedad podría tratar los siguientes datos sensibles y para las siguientes finalidades: 


i.Datos biométricos de la imagen o huella dactilar para identificar plenamente al titular del dato;


ii.  Datos relativos a la salud para comprobar la aptitud física y mental, de ser necesario.

La compañía no solicita historias clínicas ni demás datos sensibles de salud. En caso de recibirlos de manera no solicitada, limitará su tratamiento al mínimo indispensable, evaluará si existe base legal o autorización expresa para conservarlos y, de no existir, procederá a su supresión segura, evitando su circulación interna no autorizada.


Autorización uso de imagen:

Los servicios prestados por la Sociedad implican en varias ocasiones el uso de imagen y voz de los Usuarios y/o Consumidores de nuestros servicios. Por lo tanto:


Serán objeto de Tratamiento los siguientes datos sensibles:


i.Videos y/o fotos de los Titulares.


El Tratamiento y finalidad al cual serán sometidos los datos sensibles serán:


i.Para fines publicitarios e informativos a terceros.


Para fines pedagógicos.


Con la adquisición de nuestros servicios usted facultad expresamente a la Sociedad para utilizar fotos y/o videos en los que aparezca.


La adquisición de nuestro servicio no está condicionada a que usted nos otorgue necesariamente la autorización de estos datos sensibles. Por lo tanto, si bien para la concreción de la compra de nuestros servicios es indispensable marcar casillas donde usted confirma que autoriza el tratamiento de sus datos personales, si usted desea puede escribirnos a través de nuestros canales de contacto para aclarar que, a pesar la adquisición de nuestros servicios, no desea que la Sociedad disponga de los videos y/o fotos en los que usted aparezca.


Formas de tratamiento:

Los datos personales contenidos en las bases de datos podrán ser tratados de manera automatizada o manual. Son bases de datos manuales los archivos cuya información se encuentra organizada y almacenada de manera física y bases de datos automatizadas aquellas que se almacenan y administran con la ayuda de herramientas informáticas.


Transferencia y/o transmisión internacional de datos personales: 

La Sociedad sólo transfiere datos personales a empresas ubicadas en países con niveles adecuados de protección de datos de acuerdo con los estándares fijados por la Superintendencia de Industria y Comercio o cuando cuenta con la autorización previa y expresa de su titular para el efecto. 

La Sociedad transmite información: 


i.En los casos en que sea necesario para el desarrollo de su objeto social y actividad económica, previo acuerdo sobre los parámetros para el manejo de la información y la protección y cuidado de esta por parte de la empresa receptora; 


ii.En los casos en que cuenta con la autorización previa y expresa del titular de los datos para el efecto. 

Entre otras, la Sociedad comparte información con Reditum Group LLC, Plataformas de pagos y sus proveedores directos de servicios, en los términos antes indicados.


Responsable de la Atención de Peticiones, Consultas y Reclamos:

La Sociedad atenderá las peticiones, consultas y reclamos, y el ejercicio de los derechos a conocer, actualizar, rectificar y suprimir datos o revocar su autorización, a través de las siguientes vías:

Correo electrónico: [email protected]

Las peticiones, consultas y reclamos se atenderán los días hábiles de lunes a viernes en el horario de 9:00 a.m. a 4:00 p.m. Todo correo recibido por fuera de este horario se entenderá recibido al día hábil siguiente, para efectos de los términos de respuesta. 


Consultas y Reclamos


Consultas:

Los titulares de datos personales, acreditando su identidad; sus causahabientes, acreditando su calidad de tales de acuerdo con las disposiciones legales; y el representante legal y/o apoderados, acreditando la calidad en la que actúa, podrán consultar:


i.La información personal del titular objeto de tratamiento por la Sociedad; y


El uso que se le ha dado a los datos personales del titular. Las consultas se harán mediante comunicación escrita enviada al correo electrónico [email protected] en la que se indique expresamente que los datos fueron recolectados o son tratados por la Sociedad.

Toda petición o consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibido de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término. 

El Titular podrá consultar de forma gratuita sus datos personales cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la información que motiven nuevas consultas. 


Reclamos:

El titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, podrá presentar un reclamo ante la Sociedad. 

El reclamo se formulará mediante comunicación escrita enviada al correo [email protected], que deberá contener, al menos, la siguiente información: 


i.Identificación del titular de la información;


Descripción de los hechos que dan lugar al reclamo;


Dirección en que reciba comunicaciones;


Acompañarlo de los documentos que pretenda hacer valer;


Indicar que los datos fueron recolectados o son tratados por la Sociedad.

Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

En caso de que la Sociedad no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.

Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo de este, en un término no mayor a dos (2) días hábiles. Dicha leyenda se mantendrá hasta que el reclamo sea decidido.

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

La Sociedad podrá negar el ejercicio de este derecho cuando el titular tenga el deber legal o contractual de permanecer en la base de datos.


Vigencia 

La presente Política rige desde la su publicación en el sitio Web de la Sociedad: https://ingresarios.com/?gclid=CjwKCAjwmK6IBhBqEiwAocMc8pwsJFsVdriXv4NgzmIgJEIPqser0nc3SvxKBNToNdFAw0hOu6f_wBoCs1EQAvD_BwE

Cualquier modificación sustancial en este documento se les comunicará a los interesados durante los diez (10) hábiles previos a su implementación por medio de anuncio en la página web de la Sociedad. 

Fecha de entrada en vigencia: 19 de agosto de 2021 y se actualiza el 1 de abril de 2026