¡Tu navegador está obsoleto!

Actualiza tu navegador para ver esta página correctamente. Actualizar mi navegador ahora

×

POLÍTICA TRATAMIENTO DE DATOS PERSONALES

POLÍTICA PARA EL TRATAMIENTO DE LA INFORMACIÓN

PARQUE ARAUCO COLOMBIA S.A.S.

Código

PTD-P-001

Versión

1.5.1

Actualización

24.05.2022

Vigencia

Indefinida

Responsable

Tatiana Montealegre

Cargo

Oficial de Cumplimiento DP


Las políticas que se describen a continuación se aplican al Tratamiento de los Datos Personales controlados por PARQUE ARAUCO COLOMBIA S.A.S (en adelante la “PACSAS”) en su calidad de Responsable (según dichos términos se define en la Ley 1581 de 2012 y demás normas concordantes), a toda recolección, almacenamiento, uso, transferencia, transmisión, y/o supresión de información que pueda asociarse o relacionarse a personas naturales determinadas o determinables que ocurra en el territorio de la República de Colombia, así como el tratamiento que realicen aquellos terceros con los que PACSAS acuerde realizar cualquier actividad relativa a, o relacionada con el tratamiento de datos personales de los cuales PACSAS es Responsable y, en particular, a los contenidos en las Bases de Datos conformados por la información de visitantes, clientes, proveedores, empleados, exempleados y terceros en general (los “Terceros”). Los Datos Personales recolectados se usarán para poder iniciar, adelantar y mantener la relación contractual, comercial, laboral, para recibir publicidad o información y demás finalidades estipuladas en esta Política, sobre las cuales los titulares hayan autorizado su tratamiento, así como para atender las peticiones y solicitudes que sean presentadas por los Titulares del dato. Igualmente, los Datos Personalesserán tratados y/o cedidos cuando un deber legal así lo imponga y para dar cumplimiento a una autoridadcompetente cuando está formalmente lo requiera.

(i) Datos de Contacto

PACSAS puede ser contactada para los temas relacionados con el tratamiento de Datos Personales en el correo electrónico quejasyreclamosdp@parauco.com

(ii) Definiciones

PACSAS: PARQUE ARAUCO COLOMBIA S.AS. (“PACSAS”), sociedad identificada con Nit No. 900.252.139-0, que forma parte del Grupo Empresarial Parque Arauco (el “Grupo Empresarial”), cuyo objeto social principal consiste en el desarrollo inmobiliario y operación de centro comerciales, operador de Outlet Arauco Sopó o Premium Outlet Arauco y Responsable del tratamiento de todos los Datos Personales recibidos durante o por la operación de Outlet Arauco Sopó o Premium Outlet Arauco, Parque la Colina Centro Comercial, Parque Caracolí Centro Comercial, Parque Alegra Centro Comercial, Parque Fabricato Centro Comercial, Parque Arboleda Centro Comercial y los demás centros comerciales, desarrollos inmobiliarios o unidades de negocio que hagan parte, desarrolle u opere en Colombia el Grupo Empresarial.

Compañías: junto con PACSAS, según aplique, EJE CONSTRUCCIONES SAS con Nit: 900.079.790- 5, INVERSIONES INMOBILIARIAS BUCARAMANGA ARAUCO SAS con Nit: 900.460.297-8, ADMINISTRADORA PARQUE ARAUCO S.A.S. con Nit: 901.394.357-2, así como las demás sociedades constituidas en Colombia que se vinculen o llegaren a ser parte del Grupo Empresarial y las demás empresas o vehículos jurídicos que el Grupo Empresarial use en Colombia para desarrollar u operar centros comerciales, proyectos inmobiliario o unidades de negocio de uso comercial y otro tipo en Colombia.

En caso de presentarse fusión entre las Compañías, la Compañía absorbente asumirá la facultad de Responsable o encargado, de acuerdo con lo estipulado en la Ley, esta política de tratamiento y las autorizaciones otorgadas por los Titulares de los Datos Personales.

Centros Comerciales: Outlet Arauco Sopó o Premium Outlet Arauco, Parque la Colina Centro Comercial,Parque Caracolí Centro Comercial, Parque Arboleda Centro Comercial, Parque Alegra Centro Comercial, Parque Fabricato Centro Comercial y los demás centros comerciales, desarrollos inmobiliarios o unidades de negocio que desarrolle u opere alguna de las Compañías en Colombia.

Dato Personal: Cualquier información vinculada o que pueda asociarse a una o a varias personas naturales determinadas o determinables. Son algunos ejemplos de Datos Personales los siguientes: nombre, cédula de ciudadanía, dirección, correo electrónico, número telefónico, estado civil, datos de salud, huella dactilar, salario, bienes, estados financieros, entre otros.

Estos datos se clasifican en: Dato Público: Es el dato que no sea Semiprivado, Privado o Sensible. Son considerados Datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión uoficio, a su calidad de comerciante o de servidor público o aquellos que puedan obtenerse sin reserva alguna. Dato Personal Privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para la persona Titular del dato. Dato Semiprivado: Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino también a cierto sector o grupo de personas o a la sociedad en general, por ejemplo, los referentes al cumplimiento e incumplimiento de las obligaciones financieras o los datos relativos a las relaciones con lasentidades de la seguridad social. Dato Sensible: Información que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, laorientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen losderechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos, entre otros, la captura de imagen fija o en movimiento, huellas digitales, fotografías, iris, reconocimiento de voz, facial o de palma de mano, entre otros

Titular del dato: Persona natural cuyos Datos Personales sean objeto de Tratamiento.

Autorización:Consentimiento previo, expreso e informado del Titular de los Datos Personales para llevar a cabo el Tratamiento de Datos Personales.

Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Responsable del Tratamiento o Responsable: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decide sobre la base de datos y/o el Tratamiento de los Datos Personales. En este caso, Parque Arauco Colombia S.A.S.

Encargado del Tratamiento o Encargado: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realiza el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento. Entre otras, como encargados de PACSAS, podrán actuar, según aplique, EJE CONSTRUCCIONES S.A.S. con Nit: 900.079.790-5, INVERSIONES INMOBILIARIAS BUCARAMANGA ARAUCO S.A.S. con Nit: 900.460.297-8, ADMINISTRADORA PARQUE ARAUCO S.A.S., identificada con Nit. 901.394.357-2 u otras empresas que formen parte del Grupo Empresarial y/o terceros, ubicados en Colombia o en el exterior, cuando ello sea necesario para la ejecución o cumplimiento de las finalidades autorizadas por los Titulares de los Datos Personales.

Consulta: Solicitud del Titular del dato, o de personas autorizadas por éste o por la ley, para conocer la información que reposa sobre el Titular en las Bases de Datos Personales o archivos.

Reclamo: Solicitud del Titular del dato o de las personas autorizadas por éste o por la Ley para corregir, actualizar o suprimir sus Datos Personales o para revocar la autorización en los casos establecidos en la Ley.

Transferencia: La Transferencia de Datos Personales tiene lugar cuando el Responsable y/o Encargado del Tratamiento de Datos Personales, ubicado en Colombia, envía la información o los Datos Personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

Transmisión: Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el Encargado por cuenta del Responsable

(iii) Principios aplicables al Tratamiento de Datos Personales

Para el Tratamiento de los Datos Personales PACSAS aplicará los principios que se mencionan a continuación, los cuales constituyen las reglas a seguir en la recolección, manejo, uso, tratamiento, almacenamiento e intercambio de Datos Personales. En todo caso, el Tratamiento realizado por PACSAS sedará cumplimiento a los principios establecidos en la ley y en esta Política, con el fin de garantizar los derechos de los Titulares del Dato:

Legalidad:El Tratamiento de Datos Personales deberá realizarse conforme a las disposiciones legales aplicables (Ley Estatutaria 1581 de 2012 sus decretos reglamentarios y demás normas concordantes).

Finalidad: Los Datos Personales recolectados deben ser utilizados para un propósito específico y explícito el cual debe ser informado al Titular o permitido por la Ley. El Titular debe ser informado de manera clara, suficiente y previa acerca de la finalidad de la información suministrada.

Libertad: La recolección de los Datos Personales solo podrá ejercerse con la autorización, previa, expresa e informada del Titular.

Veracidad o Calidad: La información sujeta al Tratamiento de Datos Personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.

Transparencia: En el Tratamiento de Datos Personales debe garantizarse el derecho del Titular a obtener en cualquier momento y sin restricciones, información acerca de la existencia de Datos Personales que le conciernan, por lo cual, cuando el Titular lo solicite, PACSAS entregará la información acerca del tratamiento de Datos Personales que le conciernan o sobre aquellos que esté legitimado para solicitar. La respuesta a la solicitud se otorgará por el mismo medio o, al menos, por un medio similar al que utilizó el Titular para solicitar información y dentro de los términos establecidos por la ley y la Política.

Acceso y circulación restringida: El Tratamiento de Datos Personales solo podrá realizarse por las personas autorizadas por el Titular y/o por las personas previstas en la Ley, por lo tanto PACSAS no disponibilizará Datos Personales para su acceso a través de Internet u otros medios de comunicación, a menos que se establezcan medidas técnicas y de seguridad que permitan controlar el acceso y restringirlo solo a las personas autorizadas, que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados o que la información sea pública.

Seguridad: PACSAS realizará el Tratamiento disponiendo las medidas técnicas, humanas y administrativas de seguridad, necesarias y acordes a sus capacidades para mantener la confidencialidad y seguridad de losDatos Personales. Lo anterior con el fin de evitar que éstos sean adulterados, modificados, consultados, usados, accedidos, eliminados o conocidos por terceros no autorizados. PACSAS ajustará el Tratamiento alos estándares de seguridad que reglamenten en un futuro las autoridades competentes, siempre y cuandosus capacidades lo permitan.

Confidencialidad: Todos los funcionarios que trabajen en PACSAS están obligados a guardar reserva de los Datos Personales, inclusive después de finalizada su relación laboral o contractual, por lo cual, frente alTratamiento, las personas que intervengan en el mismo deberán mantener la reserva de la información, incluso después de que se haya terminado el vínculo que dio origen al Tratamiento.

Consentimiento: La Autorización para el tratamiento, según lo establecido por el Decreto 1377 de 2013,podrá ser (i) por escrito, (ii) de forma oral o (iii) mediante conductas inequívocas del titular que permitan concluir de forma razonable que otorgó la Autorización.

Consentimiento: La Autorización para el tratamiento, según lo establecido por el Decreto 1377 de 2013,podrá ser (i) por escrito, (ii) de forma oral o (iii) mediante conductas inequívocas del titular que permitan concluir de forma razonable que otorgó la Autorización.

Integridad: El Dato Personal sometido a Tratamiento debe ser veraz, completo, exacto, actualizado, comprobable y comprensible. PACSAS velará por mantener la integridad de los Datos Personales que esténcontenidos en sus Bases de Datos y la veracidad de estos.

Temporalidad: PACSAS no usará los Datos Personales más allá del plazo razonable que exija la finalidadque fue informada al respectivo Titular y llevará a cabo medidas tendientes a garantizar la supresión del Dato Personal cuando éste deje de cumplir la finalidad para la cual fue recolectado.

Tratamiento posterior: Todo Dato Personal que no sea dato público debe tratarse por los Responsables y Encargados como confidencial y bajo los parámetros de seguridad que fije la Superintendencia de Industria y Comercio. A la terminación del vínculo con el Titular, los Datos Personales continuarán siendo tratados de conformidad con la política y la ley.

(iv) Tratamiento y finalidades al cual serán sometidos los Datos Personales tratados por PACSAS

Los Datos Personales, incluyendo datos sensibles, serán recolectados a través de distintos medios, desarrollos y/o tecnologías (aplicaciones, plataformas, página web, entre otras) de acuerdo con los avances tecnológicos y las necesidades de PACSAS, serán tratados (almacenados, circulados, suprimidos, compartidos, actualizados, transmitidos, transferidos, usados, entre otros), por PACSAS o sus Encargados, cuando tengan acceso a los Datos Personales a través de figuras aceptadas en la legislación vigente, únicamente para las finalidades que se señalan a continuación o las que sean autorizadas por los Titulares.

A. GENERALES:

  • Controlar el acceso a los Centros Comerciales y/o a las Compañías, así como establecer medidas de seguridad, incluyendo el establecimiento de zonas de videovigilancia.
  • Permitir el acceso a la información y Datos Personales a los auditores o terceros contratados por las Compañías para llevar a cabo procesos de auditoría interna o externa propios de la actividad que desarrolla el Grupo Empresarial.
  • Permitir que empresas del Grupo Empresarial o relacionadas con PACSAS, con las cuales PACSAS ha celebrado contratos que incluyen disposiciones para garantizar la seguridad y el adecuado Tratamiento de los Datos Personales tratados bajo la figura de Encargados de la información, contacten al Titular con el propósito de ofrecerlebienes o servicios de su interés que sean dispuestospor el Responsable.
  • Atender, dar respuesta y llevar el control de las PQR, hurtos, perdidas, accidentes y similares (“los Incidentes”) que se presenten en los Centros Comerciales y/o las Compañías; contactar y/o gestionar bienes y servicios proveídos por terceros, cuando sea necesario para la adecuada atención de Incidentes y/o dar traslado a los encargados de solucionarlas; colaborar con las autoridades, aseguradoras y demás entidades pertinentes, cuando sea necesario ante un requerimiento o Incidente; el manejo interno y/o cumplimiento de obligaciones derivadas de las actividades de vigilancia, control y seguridad.
  • Gestionar la prestación médica, de ser requerido. En este evento, los Datos Personales serán utilizados con fines exclusivamente médicos y para llevar registro y control de las personas que solicitan el servicio de salud y/o verificación de estado de salud.
  • Registrar los Datos Personales en los sistemas de información de PACSAS y en sus bases de datos.
  • Efectuar procedimientos y consultas para el conocimiento de proveedor, cliente, visitante o empleado, según aplique; registrarlos, administrar y almacenar su información y la relacionada con la relación sostenida con cada uno de ellos, en las bases de datos y los sistemas de información, software, aplicacioneso cualquier otro programa o desarrollo informático que use para tal efecto.
  • Transmitir a Encargados o transferir a Responsables, ubicados en Colombia o en el exterior, a distintas áreas de las Compañías y a sus empresas vinculadas, en Colombia o en el exterior, , los DatosPersonales, cuando sea requerido para la ejecución y/o cumplimiento de las finalidades descritas en esta Política y en las Autorizaciones otorgadas por los Titulares del dato, o cuando ello sea necesario para el cumplimiento de las obligaciones legales, contractuales y el desarrollo de las operaciones de APDAR. El almacenamiento puede llevarse a cabo en servidores ubicados en terceros países,lo que a su vez puede conllevar a la transmisión o trasferencia internacional de los Datos Personales a cualquier país, incluyendo países con un nivel de protección de datos diferentes a los del país donde los datos son recolectados, respetando siempre los derechos de los Titulares de la información, consagrados en la legislación vigente.
  • El cumplimiento de obligaciones legales o contractuales, para el desarrollo de las operaciones de PACSAS y/o el cumplimiento y ejecución de estas finalidades.

    • B. VISITANTES:

    Además de las finalidades enunciadas en el literal A. anterior, los Datos Personales de nuestros visitantes serán tratados (recopilados, usados, almacenados, actualizados, transmitidos y/o transferidos, entre otros) con las siguientes finalidades, según aplique:

  • Participar en actividades de mercadeo y/o promocionales, eventos, actividades recreativas, concursos,juegos, promociones, rifas, sorteos y similares realizados en los Centros Comerciales, incluyendo su realización y/o comunicación a través de redes sociales, medios digitales o cualquier otro medio que lasCompañías estimen pertinentes, existente o por existir.
  • Utilizar los Datos Personales con fines comerciales y de mercadeo, análisis estadístico, investigaciones de mercado, segmentación de audiencias y envío de comunicación dirigida.
  • Enviar y recibir información de las actividades de mercadeo y/o promocionales, información sobre eventos, actividades lúdicas, culturales o de entretenimiento, concursos, juegos, sorteos o similares, publicidad,ofertas de las marcas que hacen parte de los Centros Comerciales, de los Centros Comerciales y demásproyectos, servicios y productos que las Compañías ofrecen y desarrollan, vía email, telefónica, SMS, física, redes sociales, medios digitales, o cualquier otro medio que las Compañías estimen convenientes.
  • Dar acceso a los distintos servicios que ofrecen las Compañías a través de sus sitios web, incluyendo descargas de contenidos y formatos.
  • Actualizar y complementar los Datos Personales con otras bases de datos de PACSAS (incluso manejadas por terceros, de conformidad con la normativa aplicable) con el fin de mantener actualizada la información y preferencias de los clientes.
  • Recolectar los Datos Personales de forma automática a través del uso de aplicaciones móviles, software,email, red wifi, cookies en los sitios web de las Compañías, web beacons u otras tecnologías, encuestas,focus groups u otros métodos de investigación de mercado, las cuales serán infirmada a los Titulares deacuerdo a la normatividad aplicable.
  • Usar los Datos Personales recolectados para proporcionar contenido personalizado y recomendacionesbasadas en sus preferencias, entender cómo se utilizan los servicios de las Compañías, mejorarlos y desarrollar nuevos productos y servicios.
  • Evaluar la calidad del servicio, realizar estudios de mercado y análisis estadísticos para usos internos realizados por las Compañías, así como llevar a cabo la realización de encuestas y sondeos generales que tengan por objeto determinar opiniones sobre un bien o servicio, control de calidad y de servicio alcliente (vía email, telefónica, SMS, física o cualquier otro medio).
  • Dar cumplimiento a las obligaciones derivadas de las relaciones comerciales de las Compañías con terceros
  • Facilitar el diseño e implementación de programas de fidelización y el reconocimiento o entregade los beneficios del mismo
  • Llevar un adecuado registro y control de los usuarios del servicio de coches para niños, sillas deruedas,scooters, coches de mascotas o cualquier otro elemento similar (“Rodados”), contactar al usuario y adelantar todas las actividades necesarias para la adecuada prestación del servicio de Rodados y el cumplimiento de las obligaciones derivados del mismo.

    • C. CLIENTES:

    Además de las finalidades enunciadas en el literal A. anterior, los Datos Personales de nuestros Clientes o locatarios serán tratados (recopilados, usados, almacenados, actualizados, transmitidos y/o transferidos, entre otros) con las siguientes finalidades, según aplique:

  • La ejecución de las relaciones comerciales y contractuales que sostengan o llegaren a sostener con cualquiera de las Compañías en calidad de locatario (concesionario/arrendatario/comodatario etc, según aplique) (en adelante las “Relaciones”) y exigir el cumplimiento de las mismas. Contactarlos para efectosdel cumplimiento o ejecución de las Relaciones.
  • Conocer y tratar los Datos Personales de los empleados y contratistas que el Cliente emplee parala ejecución de las Relaciones, cuando sea necesario para la ejecución de las mismas.
  • Implementar las medidas de salud y seguridad industrial necesarias para el ingreso a las instalaciones de las Compañías y/o los Centros Comerciales y la ejecución de las Relaciones.
  • Contactar y enviar, al Cliente y/o a sus contratistas y empleados (telefónicamente, vía email, SMS y cualquier otro medio), información o publicidad relacionada con las Compañías y sus Centros Comerciales y cualquier otro producto y/o servicio ofrecido por estas.
  • Utilizar los Datos Personales con fines comerciales y de mercadeo.
  • Realizar análisis estadísticos y reportes de mercadeo.

    • D. EMPLEADOS:

    Además de las finalidades enunciadas en el literal A. anterior, los Datos Personales de nuestros empleados serán tratados (recopilados, usados, almacenados, actualizados, transmitidos y/o transferidos, entre otros) con las siguientes finalidades, según aplique:

  • Administrar y operar, directamente o por conducto de terceros, los procesos de selección y vinculación de personal, incluyendo la evaluación y calificación de los participantes y la realización de estudios de seguridad.
  • Evaluar y calificar la idoneidad de los participantes en el proceso de selección, atendiendo a las características de la vacante que requiera contratar, incluyendo, pero no limitándose, a nombre, apellidos, fecha de nacimiento, tipo y número de documento de identidad,dirección del domicilio, correo electrónico, teléfono fijo, teléfono celular, ciudad de residencia, estudios realizados, calificaciones obtenidas en estos, experiencia laboral, hoja de vida del aspirante, datos de salud y biométricos, entre otros, así como de cualquier información relacionada al procesode selección que sea suministrada durante la realización de pruebas psicotécnicas, entrevistas, visitas domiciliarias y exámenes de ingreso.
  • Verificar referencias laborales, profesionales y personales.
  • Entregar los Datos Personales a terceros encargados de los procesos de selección y realizar (directamente o a través de terceros) las evaluaciones, exámenes, visitas domiciliarias y pruebas pertinentes.
  • Conservar los Datos Personales para eventuales futuros procesos de selección de personal.
  • Mantener información de contacto que permita actuar en caso de emergencia por cualquier eventualidad que pueda sufrir durante el proceso de selección.
  • La celebración, ejecución y terminación del contrato de trabajo.
  • Desarrollar las actividades propias de la gestión de recursos humanos, tales como nómina, afiliaciones a entidades del sistema general de seguridad social, actividades de bienestar, salud ocupacional, ejercicio de la potestad sancionatoria del empleador.
  • El cumplimiento de las obligaciones laborales, tales como, pero sin limitarse a ellas: (i) afiliación al sistema de seguridad social, caja de compensación y pago de aportes, (ii) expedición de certificados de ingresos y retenciones y certificados laborales, (iii) suministrar información a entidades o autoridades nacionales que requieran los Datos Personales del empleado, conforme a las normas vigentes.
  • Realizar los pagos necesarios derivados de la ejecución del contrato de trabajo y/o su terminación y de las demás prestaciones sociales a que haya lugar de conformidad con la ley aplicable; • Contratar beneficios laborales con terceros tales como seguros de vida, gastos médicos, entre otros.
  • Notificar a contactos autorizados en caso de emergencias durante el horario de trabajo o con ocasión del desarrollo del mismo.
  • Coordinar el desarrollo profesional de los empleados, el acceso de los empleados a los recursos informáticos de PACSAS y asistir en su utilización.
  • Planificar actividades empresariales.
  • Realizar capacitaciones.
  • Almacenar, consultar y certificar, durante el tiempo que, por razones legales, administrativas y/o de seguridad, sea necesario, los Datos Personales de los colaboradores que hayan terminado su relación contractual con PACSAS.
  • Para la atención de novedades que involucren a exempleados, para la realización de las investigaciones necesarias con base a la información resguardad en la base de datos.

    • E. PROVEEDORES:

    Además de las finalidades enunciadas en el literal A. anterior, los Datos Personales de nuestros proveedoresserán tratados (recopilados, usados, almacenados, actualizados, transmitidos y/o transferidos, entre otros)con las siguientes finalidades, según aplique:

  • La ejecución de la relación comercial o contractual que sostenga con cualquiera de las Compañías en calidad de proveedor o contratista, derivada de la prestación de servicios o suministro de bienes, ya sea a través de contratos u órdenes de compra (En adelante la “Relación Contractual”) y exigir el cumplimiento de la misma.
  • Contactarlo para efectos del cumplimiento o ejecución de la Relación Contractual.
  • Procesar pagos; expedir o solicitar facturas e información relacionada con estas.
  • Tratar los Datos Personales de los empleados y contratistas que utilice para la ejecución de la Relación Contractual, cuando sea necesario para la ejecución de la misma.
  • Implementar las medidas de salud y seguridad industrial necesarias para el ingreso a las instalaciones de las Compañías y/o los Centros Comerciales y la ejecución de la Relación Contractual.
  • Realizar análisis estadísticos y reportes de mercadeo.
  • Controlar el acceso del proveedor, el de sus contratistas y/o de los empleados que utilice para la ejecución de la Relación Contractual, a las Compañías, sus Centros Comerciales y establecer medidas de seguridad, incluyendo el establecimiento de zonas video-vigiladas
  • Reportar los Datos Personales a las autoridades competentes (especialmente tributarias) que así lo requieran.

    • F. PROVEEDORES

    Además de las finalidades enunciadas en el literal A. anterior, los Datos Personales de nuestros proveedores serán tratados (recopilados, usados, almacenados, actualizados, transmitidos y/o transferidos, entre otros)con las siguientes finalidades, según aplique:

  • La ejecución de la relación que sostenga en calidad de accionista, socio y/o inversionista, derivada de la participación accionaria o inversión (En adelante la “Relación”) y exigir el cumplimiento de la misma.
  • Efectuar procedimientos y consultas para el conocimiento del accionista, socio y/o inversionista y efectuar verificación SAGRILAFT y/o PTEE.
  • Registrarme como accionista, socio y/o inversionista, administrar y almacenar mi información y la relacionada con la ejecución de la Relación en las bases de datos y los sistemas de información, software, aplicaciones o cualquier otro programa o desarrollo informático que se use para tal efecto.
  • Procesar pagos a mi favor; expedir o solicitar facturas (o su equivalente) e información relacionada con estas.
  • Reportar los datos personales a las autoridades competentes que así lo requieran; el cumplimiento de obligaciones legales o contractuales, establecer una comunicación oportuna, constante y enviar información relacionada con la Relación.

    • (v) Derechos que le asisten como Titular de Datos Personales sujetos a Tratamiento por PACSAS

    De conformidad con lo establecido en el Artículo 8 de la Ley 1581 de 2012, el Titular de los Datos Personales tiene los siguientes derechos:

    1. Conocer, actualizar y rectificar sus Datos Personales.
    2. Solicitar prueba de la Autorización otorgada a PACSAS.
    3. Ser informado, previa solicitud, respecto del uso que le ha dado a sus Datos Personales.
    4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y sus reglamentaciones, una vez haya agotado el trámite de consulta o reclamo ante PACSAS.
    5. Revocar la Autorización y/o solicitar la supresión del dato cuando en el Tratamiento efectuado por PACSAS no se respeten los principios, derechos y garantías constitucionales y legales.
    6. Acceder en forma gratuita a sus Datos Personales que hayan sido objeto de Tratamiento.

    Los derechos de los Titulares podrán ejercerse por cualquiera de las siguientes personas:

    a. Por el Titular.
    b. Por sus causahabientes, quienes deberán acreditar tal calidad.
    c. Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento.
    d. Por estipulación a favor de otro o para otro.

    Los Titulares de los datos podrán ejercitar, en cualquier momento, sus derechos a través del correo electrónico quejasyreclamosdp@parauco.com

    (vi) Deberes de PACSAS cuando actúa en calidad de Responsable del Tratamiento de Datos Personales

    PACSAS hará uso de los Datos Personales recolectados únicamente para las finalidades para las que se encuentre debidamente facultado y respetando, en todo caso, la normatividad vigente sobre la Protección de Datos Personales.

    PACSAS atenderá los deberes previstos para los Responsables del Tratamiento, contenidos en el artículo 17 de la Ley 1581 de 2012 y las demás normas que la reglamenten, modifiquen o sustituyan. PACSAS tratará los Datos Personales de forma estrictamente confidencial, bajo medidas de seguridad adecuadas.

    (vii) Aviso de privacidad

    El aviso de privacidad es el documento físico, electrónico o en cualquier formato que, que podrá ser puesto en conocimiento del Titular, antes o en el momento de la recolección de sus Datos Personales, y es uno de los medio por el cual le es o le será informado todo lo relativo con las políticas de tratamiento de información que le serán aplicables, las formas para conocerlas y, en general, las finalidades para las cuales sus Datos Personales han sido obtenidos y el Tratamiento que se le dará a los mismos.

    (viii) Persona y área responsable de la atención de Consultas o Reclamos de Titulares de la información

    El área responsable de atender las peticiones de acceso, rectificación, actualización, supresión de Datos Personales o revocatoria del consentimiento o Autorización otorgada para el Tratamiento de sus Datos Personales y en general Consultas y Reclamos es el oficial de cumplimiento de PACSAS, a quien podrá contactar a través del electrónico quejasyreclamosdp@parauco.com

    Procedimiento

    Los Titulares de Datos Personales tienen derecho a acceder a sus Datos Personales y a los detalles de dicho Tratamiento, así como a rectificarlos y actualizarlos en caso de ser inexactos o a solicitar su eliminación cuando considere que resulten ser excesivos o innecesarios para las finalidades que justificaron su obtención u oponerse al Tratamiento de los mismos para fines específicos y en general a presentar Consultas y Reclamos.

    La vía que se ha implementado para garantizar el ejercicio de dichos derechos a través de la presentación de la solicitud respectiva es la dirección electrónica quejasyreclamosdp@parauco.com

    El Titular o sus causahabientes deberán acreditar su identidad, la de su representante, la representación o estipulación a favor de otro o para otro. Cuando la solicitud sea formulada por persona distinta del Titular y no se acredite que la misma actúa en representación de aquél, se tendrá por no presentada.

    La solicitud debe ser presentada a través de los medios habilitados por PACSAS indicados en el presente documento y contener, como mínimo, la siguiente información:

    1. El nombre y domicilio del Titular o cualquier otro medio para recibir la respuesta.
    2. Los documentos que acrediten la identidad del solicitante y en caso dado, la de su representante con la respectiva autorización.
    3. La descripción clara y precisa de los Datos Personales respecto de los cuales el Titular busca ejercer alguno de los derechos y la solicitud concreta.

    Una vez recibida la solicitud, PACSAS procederá a dar trámite interno y respuesta dentro de los términos legales, esto es, en caso de Consulta de información, dentro de los diez (10) días siguientes, prorrogables hasta por cinco (5) días, en caso de requerirlo, previo informe al solicitante. En caso de que la solicitud sea un Reclamo, PACSAS dará trámite interno y procederá a dar respuesta dentro de los quince (15) días siguientes a la presentación de la solicitud, los cuales se podrán prorrogar hasta por ocho (8) días, previo aviso al titular.

    En caso de requerirse documento alguno que soporte su solicitud, el titular de la información deberá aportarlo con su petición, en caso de no adjuntarlo, PACSAS solicitará en el plazo de cinco (5) días siguientes a su solicitud, se aclare la petición o se adjunte soporte de esta. En caso de no recibir respuesta dentro de los dos (2) meses siguientes a la presentación de su solicitud, PACSAS entenderá desistida su petición.

    (ix) Periodo de vigencia de las Bases de Datos/strong>

    Los Datos Personales serán conservados durante el tiempo requerido según la finalidad del Tratamiento y/o por el término que sea requerido para dar cumplimiento a una obligación legal o contractual. PACSAS ha adoptado medidas para la eliminación oportuna y segura de sus Datos Personales, contenidas en el Manual de Políticas y Procedimientos.

    (x)Tratamiento de Datos Sensibles

    En desarrollo de su actividad comercial, PACSAS realiza Tratamiento de Datos Sensibles para propósitos específicos. Por ejemplo, recopila, usa y almacena datos de salud de los visitantes del Centros Comercialesque ingresan a las enfermerías, para poder llevar un registro y control adecuado en la operación de las mismas; recopila, usa, y almacena datos de salud e incapacidades laborales de sus trabajadores; recopila,usa, y almacena datos biométricos (huellas digitales, fotografías y/o videos, entre otros) para garantizar elingreso y permanencia en los Centros Comerciales o las Compañías.

    PACSAS sólo efectuará Tratamiento de Datos Personales sensibles en cumplimiento de la legislación vigente y en tanto haya sido previamente autorizado por el respectivo Titular y los tratará bajo estándares de seguridad y confidencialidad correspondientes a su naturaleza. Para este fin, PACSAS ha implementado medidas administrativas, técnicas y jurídicas contenidas en su Manual de Políticas y Procedimientos, de obligatorio cumplimiento para sus empleados y, en tanto sea aplicable, a sus proveedores, las empresas vinculadas y/o aliados comerciales.

    La recopilación de Datos Personales Sensibles en todo caso advertirá que la misma es de carácter facultativo y no constituye condición para acceder a ninguno de nuestros productos o servicios.

    (xi) Datos Personales de menores de edad

    PACSAS tratará la información y Datos Personales de menores de edad de forma estrictamente confidencial, bajo medidas de seguridad adecuadas y con estricto respeto de sus derechos prevalentes.

    Para los casos en que sea necesario recopilar Datos Personales de menores, por ejemplo, para efectuar registro y control de los ingresos a las enfermerías de los Centros Comerciales o la afiliación de beneficiarios al sistema de seguridad social de empleados de PACSAS, esta solicitará la correspondiente Autorización de Tratamiento a los representantes legales de los menores.

    En el tratamiento se asegurará el respeto a los derechos prevalentes de los niños, niñas y adolescentes.

    (xii) Transmisiones internacionales y nacionales de datos a Encargados

    PACSAS transmitirá Datos Personales a terceros cuando exista Autorización, con el fin de que sean tratados para las finalidades autorizadas y a las autoridades judiciales y administrativas competentes, cuando sea requerido por éstas.

    Cuando PACSAS desee o requiera enviar o transmitir Datos Personales a uno o varios Encargados ubicados dentro o fuera del territorio de la República de Colombia, establecerá cláusulas contractuales o celebrará un contrato en el que, entre otros, se pacte lo siguiente:

    1. Los alcances y finalidades del Tratamiento.
    2. Las actividades que el Encargado realizará en nombre de PACSAS.
    3. Las obligaciones que debe cumplir el Encargado respecto del Titular del dato y de PACSAS.
    4. El deber del Encargado de tratar los Datos Personales de acuerdo con la finalidad autorizada para el mismo y observando los principios establecidos en la Ley colombiana y la presente política.
    5. La obligación del Encargado de proteger adecuadamente los Datos Personales y las Bases de Datos así como de guardar confidencialidad respecto del Tratamiento de los Datos Personales transmitidos.

    PACSAS no solicitará la Autorización cuando la Transmisión internacional de Datos Personales se encuentre amparada en alguna de las excepciones previstas en la Ley y sus Decretos Reglamentarios.

    (xiii) Transferencias internacionales y nacionales de Datos Personales a Encargados/strong>

    Cuando PACSAS desee o requiera transferir Datos Personales a uno o varios Responsables, ubicados dentro o fuera del territorio de la República de Colombia, deberá establecerá cláusulas contractuales o celebrará un contrato en el que se regulen las obligaciones de las partes y el cumplimiento de los deberes asignados por la ley a los Responsables.

    (xiv) Seguridad de la información

    En desarrollo del principio de seguridad establecido en la Ley 1581 de 2012, PACSAS ha adoptado las medidas técnicas, humanas y administrativas consideradas necesarias para otorgar seguridad a los Datos Personales objeto de Tratamiento, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

    (xv) Enlaces a Otros Sitios Web

    Las Páginas web de los Centros Comerciales podrán tener links o enlaces a otros sitios web de propiedad de terceros. Si usted decide ir a alguno de esos sitios web, debe tener en cuenta que cada uno de estos portales cuenta con una política de privacidad distinta, por la cual no aceptamos responsabilidad alguna sobre la información o datos personales que usted brinde por fuera de nuestro sitio web.

    (xvi) Vigencia de la Política de Tratamiento de Datos Personales

    Esta política se encuentra vigente y continuará vigente durante el tiempo que se necesario para cumplir con las finalidades mencionadas.

    (xvii) Modificaciones a La Política De Privacidad

    PACSAS se reserva el derecho de modificar esta Política en cualquier momento, sin embargo, cualquier cambio será informado y publicado oportunamente a través de las páginas web de los Centros Comerciales: www.parquelacolina.com; www.premiumoutletarauco.com, www.parquearboleda.com, www.parquecaracolí.com, www.parquefabricato.com, www.parquealegra.com y se inscribirá allí su fecha de cambio. Esta política fue actualizada por ultima vez el 24 de mayo de 2022.