1. INTRODUCCIÓN

El SUPERCENTRO COMERCIAL ACRÓPOLIS, identificado con el Nit. No. 804.008.673-1  y con domicilio principal en la Avenida Samanes N° 9-140, del Municipio de Bucaramanga (Santander), en cumplimiento con lo estipulado en la Ley 1581 de 2012 y demás normas complementarias relativas a la protección de datos personales, en nuestra condición de responsable del Tratamiento de datos personales; y en virtud de la protección de los derechos fundamentales al Habeas Data, intimidada, y buen nombre, reconocidos por nuestra constitución Política de Colombia a todos los ciudadanos, expide el siguiente reglamento y/o políticas para el adecuado tratamiento, en cumplimiento de nuestro ordenamiento jurídico y de los reglamentos de la Copropiedad.

Por medio del presente documento, nos permitimos establecer las Políticas de Tratamiento de los Datos Personales que realiza el SUPERCENTRO COMERCIAL ACRÓPOLIS, derivados de la recolección de la información suministrada voluntariamente por nuestros propietarios, comerciantes, visitantes, clientes, empleados, ex-empleados, contratistas, proveedores, entre otros.

2. DISPOSICIONES GENERALES

    2.1. DISPOSICIONES NORMATIVAS

La ley 1581 de 2012, en aras de desarrollar la protección de los derechos constitucionales fundamentales, consagrados en los artículos 15 y 20, los cuales se refieren a la intimidad, buen nombre, al habeas data e información; y a su vez, creó un procedimiento para que todas las personas puedan conocer, actualizar y rectificar las informaciones que se hayan recogido sobre en ellas en bases de datos o archivos de personas jurídicas públicas y privadas.

La Ley 1581 de 2012 fue reglamentada posteriormente por los decretos 1377 de 2013, 886 de 2014, 090 2018 los cuales complementaron la norma primigenia y son de obligatorio cumplimiento.

   2.2. ÁMBITO DE APLICACIÓN

Este reglamento se aplica al tratamiento de los datos de carácter personal que la copropiedad obtenga, conserve, maneje y suministre dentro del giro ordinario de su actividad comercial y sólo para fines pertinentes al normal funcionamiento de la copropiedad.

   2.3. OBJETO DEL REGLAMENTO Y/O POLÍTICA PARA EL TRATAMIENTO DE DATOS PERSONALES

Este reglamento tiene la finalidad de regular los procedimientos de recolección, manejo y tratamiento de los datos de carácter personal que realiza la copropiedad SUPERCENTRO COMERCIAL ACRÓPOLIS, a fin de garantizar y proteger el derecho fundamental de habeas data en el marco de lo establecido en la misma ley.

   2.4. DEFINICIONES

Para el desarrollo y la aplicación, de la presente Política de Tratamiento de Datos, se tendrán en cuenta las siguientes definiciones, extraídas de la Ley 1581 de 2012 y demás normas complementarias.

Autorización: Es el consentimiento que da cualquier persona para que las empresas o personas responsables del tratamiento de la información, pueda utilizar sus datos personales.

Aviso de Privacidad: es una de las opciones de comunicación verbal o escrita que brinda la ley para darle a conocer a los titulares de la información, la existencia y las formas de acceder a las políticas de tratamiento de la información y el objetivo de su recolección y uso.

Base de datos: Conjunto organizado de Datos Personales que sea objeto de tratamiento.

Cliente: Persona natural o jurídica que ha contratado los servicios ofrecidos por el SUPERCENTRO COMERCIAL ACRÓPOLIS, especialmente los relacionados a la prestación de servicios de vigilancia y seguridad privada en las modalidades: Seguridad Física, Consultoría, Ingeniería de Proyectos, Seguridad Móvil, Escoltas mediante la utilización de medios tecnológicos, mediante La Central que Monitorea y Supervisa Objetivos 24 Horas, todos los días del año.

Cliente monitoreado: Personas naturales que ingresan a las instalaciones del SUPERCENTRO COMERCIAL ACRÓPOLIS, las cuales son captadas por el sistema interno de vídeo vigilancia.

Consulta: Solicitud del titular del dato o las personas autorizadas por éste o por la ley para acceder a la información que repose en cualquier base de datos, bien sea que esté contenida en un registro individual o que esté vinculada con la identificación del Titular.

Contratistas: Persona natural o jurídica vinculada contractualmente ante el SUPERCENTRO COMERCIAL ACRÓPOLIS, y quien desarrolla y/o ejecuta obras o presta servicios personalmente o mediante sus dependientes. Cuando el contratista sea persona jurídica y a su vez, este contrate a personal para desarrollar el proyecto encomendado, la responsabilidad de solicitar la autorización del tratamiento de datos será del contratista. Para los efectos del tratamiento de información, el contratista entrega sus datos personales siendo administrados por el SUPERCENTRO COMERCIAL ACRÓPOLIS, Tal como se estipula en el acuerdo de Confidencialidad. 

Dato personal: Se trata de cualquier información vinculada a personas naturales que tenga carácter privado, es decir, que está ligada con su intimidad, su información personal, entre otros.

Dato privado: es el dato que por su naturaleza íntima o reservada sólo es relevante para el Titular. Ejemplo: el nivel de escolaridad.

Dato público: es uno de los tipos de datos personales existentes. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

Dato semiprivado: son los datos que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a el titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios.

Datos sensibles: son aquellos que afectan la intimidad del titular, es decir, aquellos que revelan su origen racial o étnico, su orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos, así como los datos relativos a la salud, a la vida sexual, ya los datos biométricos.

Encargado del tratamiento: es la persona natural o jurídica, que realiza el tratamiento de datos personales, a partir de una delegación que le hace el responsable, recibiendo instrucciones acerca de la forma en la que deberán ser administrados los datos.

Incidente de seguridad: se refiere a la violación de los códigos de seguridad o la pérdida, robo y/o acceso no autorizado de información de una base de datos administrada por el responsable del tratamiento o por su encargado.

Locatario: Son aquellas personas que tienen vigente contrato de arrendamiento y/o de concesiones de zonas comunes del SUPERCENTRO COMERCIAL ACRÓPOLIS.

Proveedor: Es aquella empresa o persona física, que proporciona bienes o servicios al SUPERCENTRO COMERCIAL ACRÓPOLIS.

Responsable del tratamiento: es la persona natural o jurídica, pública o privada, que decide sobre la finalidad de las bases de datos y/o el Tratamiento de los mismos.

Titular: es la persona natural cuyos datos personales sean objeto de tratamiento.

Trabajador: Es toda persona que en virtud de un contrato laboral se encuentra vinculado al SUPERCENTRO COMERCIAL ACRÓPOLIS.

Transferencia: se trata de la operación que realiza el responsable o el encargado del tratamiento de los datos personales, cuando envían la información a otro receptor, que, a su vez, se convierte en responsable del tratamiento de esos datos.

Transmisión: comunicación de los datos dentro o fuera del territorio nacional a un encargado para que realice el tratamiento indicado por el responsable.

Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Visitante: Todas aquellas personas que ingresan a los establecimientos de comercio que integran a la copropiedad SUPERCENTRO COMERCIAL ACRÓPOLIS.

   2.5. PRINCIPIOS RECTORES PARA EL TRATAMIENTO DE DATOS

El SUPERCENTRO COMERCIAL ACRÓPOLIS, con el fin de brindar un mejor conocimiento de la normatividad vigente, incorpora en el presente manual o políticas, los siguientes principios que rigen la aplicación de la ley 1581 de 2012, en su Art. 4 y en las demás disposiciones ya relacionadas en acápite anterior.

Así mismo, los principios constituyen los parámetros generales que serán respetados por la copropiedad en los procesos de acopio y/o recepción, uso y tratamiento de datos personales.

1. LEGALIDAD: legalidad en materia de Tratamiento de datos: El tratamiento de la información es una actividad reglada que debe sujetarse a lo establecido en la ley 1581 de 2012 y en las demás disposiciones que la desarrollen.
2. FINALIDAD: El tratamiento de la información del SUPERCENTRO COMERCIAL ACRÓPOLIS, obedece a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual es informada al Titular.
3. LIBERTAD: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
4. VERACIDAD: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error;
5. TRANSPARENCIA: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan;
6. ACCESO Y CIRCULACIÓN RESTRINGIDA: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la presente ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la presente ley;
7. SEGURIDAD: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento a que se refiere la presente ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
8. CONFIDENCIALIDAD: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la presente ley y en los términos de la misma.

3. IDENTIFICACIÓN DEL RESPONSABLE

El SUPERCENTRO COMERCIAL ACRÓPOLIS, identificado con el Nit. No. 804.008.673-1  y con domicilio principal en la Avenida Samanes N° 9-140, del Municipio de Bucaramanga (Santander)

Teléfono de contacto: 3182405230

página web: http://centrocomercialacropolis.com/

Correo Electrónico de Contacto: asistente.acropolis@hotmail.com dirmercadeo.acropolis@hotmail.com 

4. TRATAMIENTO Y FINALIDAD

El SUPERCENTRO COMERCIAL ACRÓPOLIS, establece para la recolección, almacenamiento, uso, circulación y custodia de la información personal, con las siguientes finalidades:

• Envió de correo directo informándole sobre nuestra actividad comercial y de nuestros espacios publicitarios y áreas comunes.
• Sorteos, rifas, concursos y/o invitaciones a lanzamientos, presentaciones, fiestas, conciertos, eventos lúdicos o de entretenimiento y otras actividades comerciales y/o de relaciones públicas dirigido a nuestros visitantes.
• Envío de información de reconocimientos o logros alcanzados por nuestro aporte a la economía de la región.
• Envío de felicitaciones por aniversarios, cumpleaños y días especiales, entre otras fechas.
• Envío de boletines informativos, newsletters, catálogos, revistas y otros medios online.
• Envío de propuestas, campañas, estrategias, tácticas, archivos digitales de piezas y acciones publicitarias o de comunicación.
• Envío de respuestas a inquietudes, sugerencias o requerimientos sobre servicios y productos.
• Envío de formularios tipo encuesta o sondeo para evaluar la calidad de productos y/o servicios y conocer informaciones y opiniones sobre productos, servicios, medios de comunicación e internet, entre otros.
•  

   4.1. VIDEO VIGILANCIA

Nos permitimos informarles, que de acuerdo con las medidas de seguridad planteadas por el SUPERCENTRO COMERCIAL ACRÓPOLIS, los clientes están monitoreados por un sistema de circuito cerrado de cámaras de seguridad, las cuales suponen cámara de grabación, fija o móvil, con la finalidad de:

• Garantizar la seguridad de la instalación física o de las personas que ingresan a los establecimientos de comercio de los copropietarios;
• Asegurar el correcto desempeño de los trabajadores, visitantes, proveedores y/o guardas de seguridad;
• La captación y/o tratamiento de imágenes para garantizar la seguridad de bienes y personas de los clientes monitoreados;

   4.2. IMPLICACIONES DEL RESPONSABLE DEL TRATAMIENTO

El SUPERCENTRO COMERCIAL ACRÓPOLIS, es el responsable del tratamiento, pues hace uso de medios tecnológicos para la prestación de su servicio de vigilancia y seguridad a los clientes monitoreados; y para ello, contrata a un tercero (empresa de vigilancia), el cual funge como encargado del tratamiento de datos personales.

   4.3. IMPLICACIONES DEL ENCARGADO DEL TRATAMIENTO

El encargado del tratamiento, es un tercero distinto al responsable, que trata los datos personales por cuenta de este; así las cosas, la empresa de vigilancia contratada por el SUPERCENTRO COMERCIAL ACRÓPOLIS, es quien tiene esta calidad; por lo cual, el Encargado, también son los llamados a garantizar el tratamiento de datos personales.

5. TITULAR DEL TRATAMIENTO

El SUPERCENTRO COMERCIAL ACRÓPOLIS, con ocasión a las relaciones comerciales, laborales, civiles, etc., realiza tratamientos de datos personales de públicos, privados y sensibles, sobre los siguientes titulares:

• Clientes
• Trabajador
• Peticionario
• Aspirante a trabajador
• Cliente Monitoreado
• Cliente prospecto
• Miembros de junta directiva.
• Visitantes
• Proveedor

   5.1. DATOS PERSONALES PARA EFECTOS CONTABLES

La Copropiedad, SUPERCENTRO COMERCIAL ACRÓPOLIS, debe tratar sus datos personales y/o corporativos con el fin de:

• Conservar información de contacto para envío de facturación, circulares, citaciones, cartas, entre otros.
• Actualizar la matrícula interna de las unidades privadas y conservar su histórico de acuerdo a lo establecido en el Reglamento de Propiedad Horizontal.
• Verificar su comportamiento financiero y ejecutar las acciones que por ley se encuentren permitidas.
• Verificar la situación legal de su compañía y/ o establecimiento de comercio.
• Envío de información de interés.
• Emitir certificaciones sobre la relación del titular con el Centro Comercial.

   5.2. DATOS PERSONALES: RECURSOS HUMANOS

El SUPERCENTRO COMERCIAL ACRÓPOLIS, recaudará y custodiará la información de personas interesadas en participar en un proceso de selección para vincularse como empleado de la copropiedad, de acuerdo a las reglas aplicables al tratamiento de los datos personales que suministre el interesado; para lo cual, el centro comercial ha dispuesto un formato de autorización.

      5.2.1. FINALIDAD PARA ASPIRANTES A SER EMPLEADOS

La finalidad del tratamiento de los datos suministrados por los interesados en las vacantes de personal en la copropiedad y la información personal obtenida del proceso de selección, se limita a:

1. Clasificación, almacenamiento, archivo de los datos personales,
2. Entrega de la información a terceros encargados de los procesos de selección;
3. Verificar, comparar, evaluar las competencias laborales y personales de los prospectos respecto de los criterios de selección de la copropiedad;
4. En caso de que la copropiedad contrate plataformas basadas de tecnología en la nube, los datos podrían ser transferidos a los países donde estén los centros de datos del servicio y entregados al tercero encargado del tratamiento de los datos personales;
5. Cumplir con las obligaciones legales de la copropiedad.

      5.2.2. FINALIDAD PARA EMPLEADOS

Las finalidades del tratamiento de los datos personales suministrados por los empleados de la copropiedad, son:

1. Dar cumplimiento a la ley colombiana o extranjera y las órdenes de autoridades judiciales, administrativas o entidades privadas en ejercicio de servicios públicos,
2. clasificación, almacenamiento, archivo de los datos personales,
3. Entrega de la información a terceros encargados de procesos de evaluación, entrenamiento, certificación, y demás procesos requeridos en el desarrollo de la relación contractual,
4. Verificar, comparar, evaluar las competencias laborales y personales de los empleados,
5. En caso que la copropiedad contrate plataformas basadas en tecnología en la nube, los datos podrán ser transferidos a los países donde se encuentren los centros de datos del proveedor del servicio,
6. En caso de utilizar esta tecnología, podrá entregar los datos personales al proveedor quién actuará como encargado del tratamiento de los mismos,
7. Emisión de certificaciones relativas a la relación del titular del dato con la copropiedad,
8. Envío de información a las entidades de la seguridad social.
9. Entrega de datos personales a proveedores para programas de bienestar laboral,
10. Envío de información de interés.

   5.3. DATOS PERSONALES: PROVEEDORES

El SUPERCENTRO COMERCIAL ACRÓPOLIS, informará a los proveedores las políticas aplicables al tratamiento de los datos personales que estos suministren en cumplimiento de la relación contractual y solicitará la correspondiente autorización para la aplicación del tratamiento a dicha información, así mismo, ha dispuesto para la ejecución de contratos civiles, comerciales, etc, un acuerdo de confidencialidad.

      5.3.1. FINALIDAD

Las finalidades del tratamiento de los datos personales suministrados por los proveedores de la copropiedad, son:

1. Ordenar, catalogar, clasificar, almacenar y separar la información suministrada por los proveedores para su fácil identificación,
2. Consultar, comparar y evaluar toda la información que sobre el proveedor se encuentre almacenada en las bases de datos de antecedentes judiciales o de seguridad legítimamente constituida, de naturaleza estatal o privada, nacional o extranjera, o cualquier base de datos comercial o de servicios que permita establecer de manera integral el comportamiento que como proveedor, usuario, cliente, garante, endosante, contribuyente y/o como titular de servicios financieros, comerciales o de cualquier otra índole,
3. Analizar, procesar, evaluar, tratar o comparar la información suministrada por los proveedores,
4. Consultas en las listas para prevención y control de lavado de activos y financiación del terrorismo,
5. Envío de información de interés y de invitaciones a eventos programados por la copropiedad, 
6. Dar cumplimiento a la ley colombiana o extranjera y a las órdenes de autoridades judiciales, administrativas o entidades privadas en ejercicio de servicios públicos, en caso de que la copropiedad contrate plataformas basadas en tecnología en la nube, los datos podrán ser transferidos a los países donde se encuentren los centros de datos del proveedor del servicio,
7. En caso de utilizar esta tecnología, podrá entregar los datos personales al proveedor quién actuará como encargado del tratamiento de los mismos,
8. Emisión de certificaciones relativas a la relación del titular del dato con la copropiedad,
9. Entrega de los datos personales a terceros a quienes se les encargue el tratamiento de los mismos.

   5.4. DATOS PERSONALES: VISITANTES

El SUPERCENTRO COMERCIAL ACRÓPOLIS, informará a los visitantes, clientes potenciales y clientes de los establecimientos de comercio y oficinas que integran la edificación las políticas aplicables al tratamiento de los datos personales que suministren en cumplimiento de la relación precontractual, contractual y poscontractual; adicionalmente, la copropiedad ha dispuesto la autorización correspondiente para la aplicación del tratamiento a dicha información.

      5.4.1. FINALIDADES

Las finalidades de la entrega de los datos personales suministrados a la copropiedad, son:

1. Ordenar, catalogar, clasificar, almacenar y separar la información suministrada para su fácil identificación,
2. Consultar, comparar y evaluar toda la información que se encuentre almacenada en las bases de datos de cualquier central de antecedentes judiciales o de seguridad legítimamente constituida,
3. Analizar, procesar, evaluar, tratar o comparar la información suministrada,
4. Consulta en las listas para la prevención y el control de lavado de activos y financiación del terrorismo,
5. Envío de información de interés y de invitaciones a eventos programados por la copropiedad,
6. Dar cumplimiento a la ley colombiana o extranjera y a las órdenes de autoridades judiciales, administrativas o entidades privadas en ejercicio de servicios públicos, en caso de que la copropiedad contrate plataformas basadas en tecnología en la nube, los datos podrán ser transferidos a los países donde se encuentren los centros de datos del proveedor del servicio,
7. En caso de utilizar esta tecnología, podrá entregar los datos personales al proveedor quién actuará como encargado del tratamiento de los mismos,
8. Emisión de certificaciones relativas a la relación del titular del dato con la copropiedad y
9. Entrega de los datos personales a terceros a quienes se les encargue el tratamiento de los mismos.

   5.5. EXTENSIÓN DE LA AUTORIZACIÓN

El SUPERCENTRO COMERCIAL ACRÓPOLIS, podrá consultar, comparar y evaluar toda la información que sobre el aspirante al cargo, empleado, proveedor, cliente, visitante, locatario, etc; se encuentre almacenada en las bases de datos de antecedentes judiciales o de seguridad legítimamente constituida, de naturaleza estatal o privada, nacional o extranjera, o cualquier base de datos comercial o de servicios que permita establecer de manera integral el comportamiento que como proveedor, usuario, cliente, garante, endosante, contribuyente y/o como titular de servicios financieros, comerciales o de cualquier otra índole.

6. DERECHOS DEL TITULAR

DERECHOS DEL TITULAR: Como titular de sus datos personales Usted tiene derecho a:

• Acceder en forma gratuita a los datos proporcionados que hayan sido objeto de tratamiento.
• Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o a aquellos cuyo tratamiento esté prohibido o no haya sido autorizado.
• Solicitar prueba de la autorización otorgada.
• Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista un deber legal o contractual que impida eliminarlos.
• Abstenerse de responder las preguntas sobre datos sensibles. Tendrá
• carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas y niños y adolescentes.
• Presentar anta la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normativa vigente.

7. DEBERES Y/U OBLIGACIONES

   7.1. DEBERES DE LOS RESPONSABLES DEL TRATAMIENTO

Los responsables del Tratamiento deberán cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la presente ley y en otras que rijan su actividad: 

1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data;
2. Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización otorgada por el Titular;
3. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada;
4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
5. Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible;
6. Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada;
7. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento;
8. Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley;
9. Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular;
10. Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley;
11. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos;
12. Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo;
13. Informar a solicitud del Titular sobre el uso dado a sus datos;
14. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
15. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

   7.2. DEBERES DE LOS ENCARGADOS DEL TRATAMIENTO.

Los Encargados del Tratamiento deberán cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la presente ley y en otras que rijan su actividad:

1. A) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data;
2. B) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
3. C) Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la presente ley;
4. D) Actualizar la información reportada por los responsables del Tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo;
5. E) Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la presente ley;
6. F) Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares;
7. G) Registrar en la base de datos las leyendas “reclamo en trámite” en la forma en que se regula en la presente ley;
8. H) Insertar en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal;
9. I) Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio;
10. J) Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella;
11. K) Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares;
12. L) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

8. AUTORIZACIÓN DEL TITULAR

  8.1. AUTORIZACIÓN 

La autorización podrá ser realizada mediante correo electrónico, o mediante el diligenciamiento del formato que El SUPERCENTRO COMERCIAL ACRÓPOLIS, ha dispuesto para ello, en el cual, se explica detalladamente los fines propuestos para la obtención de sus datos personales, y el tratamiento de los mismos.

Cuando El SUPERCENTRO COMERCIAL ACRÓPOLIS, a través de su sitio web o redes sociales, requiera recolectar datos personales de niños, niñas y/o adolescentes, informará previamente su finalidad y solicitará contar con la autorización de sus padres, representante legal o quien ejerza su patria potestad.

No será requerida la autorización en los siguientes casos:

• Cuando sea requerida por entidad pública o administrativa en cumplimiento de sus funciones legales, o por orden judicial.
• Cuando se trate de datos de naturaleza pública.
• En casos de emergencia médica o sanitaria.
• Cuando sea tratamiento de información autorizado por la ley para fines históricos, estadísticos y/o científicos.
• Cuando se trate de datos personales relacionados con el registro civil de las personas.

   8.2. PRESUNCIÓN DE AUTORIZACIÓN

Al suministrar o enviar cualquier tipo de información personal, se entiende y se asume que su titular ha aceptado que la misma sea utilizada de acuerdo con el presente reglamento.

En el evento que dicha información personal fuere utilizada para otros propósitos, ésta deberá estar amparada dentro de las excepciones que prevé la normatividad, o deberá contar con una autorización previa y expresa del titular de dicha información.

   8.3. FORMAS Y MECANISMOS PARA OTORGAR LA AUTORIZACIÓN

La autorización puede constar en un documento físico, electrónico, o en cualquier otro formato que permita garantizar su posterior consulta, o mediante un mecanismo técnico o tecnológico idóneo.

Con el procedimiento de autorización consentida, se garantiza que se ha puesto en conocimiento del titular de los datos personales, que su información personal será recogida y utilizada para fines determinados, especificados en el aviso de privacidad y en el formato de Autorización que el SUPERCENTRO COMERCIAL ACRÓPOLIS, ha dispuesto para el titular; así mismo, tiene la opción de conocer cualquier alteración a los mismos y el uso específico que de ellos se ha dado.

Lo anterior con el fin de que el titular tome decisiones informadas con relación a sus datos personales y controle el uso de su información personal.

9. PROCEDIMIENTO Y ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS.

   9.1. ATENCIÓN DE LAS PETICIONES, QUEJAS O RECLAMOS

El SUPERCENTRO COMERCIAL ACRÓPOLIS, coloca en servicio la oficina de Servicio al cliente, ubicada en la Avenida Samanes N° 9-140, del Municipio de Bucaramanga (Santander), para dar trámite a las solicitudes de los titulares para hacer efectivos sus derechos. Para su mayor comodidad tenemos también disponible el correo electrónico: asistente.acropolis@hotmail.com , o a través de la página web: http://centrocomercialacropolis.com/ 

9.2. PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE HÁBEAS DATA.

En cumplimento con la Ley 1581 de 2012 y demás normativas vigentes, El SUPERCENTRO COMERCIAL ACRÓPOLIS, presenta el procedimiento y requisitos mínimos para el ejercicio de sus derechos: Para la radicación y atención de su solicitud, solicitamos suministrar la siguiente información:

• Nombre y apellidos completos
• Datos de contacto
• Medios para recibir respuesta de su solicitud
• Petición: conocer, actualizar, rectificar, solicitar, prueba de la autorización otorgada, revocar, suprimir, acceder a la información.
• Breve descripción de los hechos, que dan lugar a la petición.
• Firma y cédula

El término máximo previsto por la Ley, para resolver su reclamación es de quince (15) días hábiles, contado a partir del día siguiente a la fecha de su recibido. Cuando no fuere posible atender el reclamo dentro de dicho término, El SUPERCENTRO COMERCIAL ACRÓPOLIS informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Una vez cumplidos los términos señalados por la Ley 1581 de 2012 y las demás normas complementarias vigentes, el titular al que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, actualización, rectificación, supresión y revocación, podrá poner su caso en conocimiento de la Superintendencia de Industria y Comercio (SIC) – oficina encargada para la Protección de Datos Personales. 

10. VIGENCIA DE LAS BASES DE DATOS

Las bases tendrán una vigencia de veinte (20) años, contados a partir de la obtención del respectivo dato; salvo en el evento, en que el titular solicite su remoción y/o modificación.

11. VIGENCIA DE LA POLÍTICA DE TRATAMIENTO DE LA INFORMACIÓN.

La Entrada en vigencia de la presente política inicia a regir, a partir del mes de septiembre de 2019.

LUZ HELENA LEÓN OLAYA

Gerente y Representante Legal

SUPERCENTRO COMERCIAL ACRÓPOLIS