La presente política de tratamiento de datos personales es elaborada de conformidad con lo dispuesto en la Constitución Política de la República de Colombia, la Ley 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015 y demás disposiciones complementarias, y será aplicada por BASC ANTIOQUIA respecto de la recolección, almacenamiento, uso, circulación, supresión y de todas aquellas actividades que constituyan tratamiento de datos personales.

Para efectos de la ejecución de la presente política y de conformidad con la normatividad legal, serán aplicables las siguientes definiciones:

a) Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
b) Aviso de privacidad: documento físico, electrónico o en cualquier otro formato generado por el responsable que se pone a disposición del titular para el tratamiento de sus datos personales. En el aviso de privacidad se comunica al titular la información relativa a la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y la finalidad del tratamiento que se pretende dar a los datos personales.
c) Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.
d) Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
e) Encargado del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.
f) Responsable del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
g) Titular: persona natural cuyos datos personales sean objeto de tratamiento.
h) Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión de los mismos.

BASC ANTIOQUIA podrá hacer uso de los datos personales para:

a) Verificar y validar los documentos enviados en el proceso de vinculación al Capítulo: consulta de antecedentes en páginas públicas, análisis de información financiera, verificación de referencias comerciales, entre otros.
b) Informar sobre las actividades a desarrollar en el Capítulo a través de correo electrónico, llamadas y/o invitaciones físicas si es el caso.
c) Información sobre nuevos servicios y/o sobre cambios en los mismos.
d) Evaluación de la calidad del servicio.
e) Gestión de cartera al personal encargado de contabilidad, encargado del Sistema de Gestión Control y Seguridad BASC o gerencia si así se requiere.
f) Recopilación de datos para la programación y ejecución de auditorías.
g) Actualización permanente de los contactos definidos en cada una de las empresas certificadas.
h) Notificación de requisitos de la Norma Internacional y Estándares BASC.
i) Notificación sobre nuevos requisitos legales aplicables a las organizaciones de los sectores elegibles para la certificación.
j) Notificación de auditorías de certificación, recertificación y control.
k) Solicitud de citas para visitas de control o mantenimiento.
l) Invitación a comités, consultorios, reuniones y encuentros de las empresas BASC.
m) Envío de información, boletines, circulares, documentos o cualquier otro comunicado a través de medios electrónicos o físicos.
n) Divulgación de actividades u otro tratamiento requerido por parte de BASC Colombia o la Organización Mundial BASC.
o) Otras actividades relacionadas con la misión de la Organización.

Los titulares de datos personales por sí o por intermedio de su representante y/o apoderado podrán ejercer los siguientes derechos, respecto de los datos personales que sean objeto de tratamiento por parte de BASC ANTIOQUIA:

a) Derecho de acceso: en virtud del cual podrá acceder a los datos personales que estén bajo el control de BASC ANTIOQUIA, para efectos de consultarlos de manera gratuita, haciendo la solicitud a través del medio indicado para ello.
b) Derecho de actualización, rectificación y supresión: en virtud del cual podrá solicitar la actualización, rectificación y/o supresión de los datos personales objeto de tratamiento, de tal manera que se satisfagan los propósitos del tratamiento.
c) Derecho a solicitar prueba de la autorización: salvo en los eventos en los cuales, según las normas legales vigentes, no se requiera de la autorización para realizar el tratamiento.
d) Derecho a ser informado respecto del uso del dato personal.
e) Derecho a presentar quejas ante la Superintendencia de Industria y Comercio: por infracciones a lo dispuesto en la normatividad vigente sobre tratamiento de datos personales.
f) Derecho a requerir el cumplimiento de las órdenes emitidas por la Superintendencia de Industria y Comercio.
PARÁGRAFO: Para efectos del ejercicio de los derechos antes descritos tanto el titular como la persona que lo represente deberá demostrar su identidad y, de ser el caso, la calidad en virtud de la cual representa al titular.

La Dirección Ejecutiva - BASC ANTIOQUIA será la responsable de atender las peticiones, quejas y reclamos que formule el titular del dato en ejercicio de los derechos contemplados en el numeral 4 de la presente política. Para tales efectos, el titular del dato personal o quien ejerza su representación podrá enviar su petición, queja o reclamo al correo electrónico basc@bascantioquia.org, llamar a la línea telefónica de BASC ANTIOQUIA en Medellín, de lunes a viernes de 8:00 a.m a 5:00 p.m, al teléfono (4) 3122282, o radicarla en nuestras oficinas en Medellín. La petición, queja o reclamo deberá contener la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurrido un (1) mes desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. Una vez recibido el reclamo completo, se incluirá en la base de datos una columna que indique que dicha persona presentó un reclamo, el cual indicará “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha columna deberá mantenerse hasta que el reclamo sea decidido. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

La presente Política de Datos Personales entra en vigencia a partir del día 31 de agosto de 2016. Cualquier cambio que se presente respecto de la presente política, se informará a través de la página web: www.bascantioquia.org.

Con antelación y/o al momento de efectuar la recolección del dato personal, BASC ANTIOQUIA solicitará al titular del dato su autorización para efectuar su recolección y tratamiento, indicando la finalidad para la cual se solicita el dato, utilizando para esos efectos medios técnicos automatizados, escritos u orales, que permitan conservar prueba de la autorización. Dicha autorización se solicitará por el tiempo que sea razonable y necesario para satisfacer las necesidades que dieron origen a la solicitud del dato y, en todo caso, con observancia de las disposiciones legales que rigen sobre la materia.

En el evento en el que BASC ANTIOQUIA no pueda poner a disposición del titular del dato personal la presente política de tratamiento de la información, publicará el aviso de privacidad señalado a continuación, cuyo texto se conservará para consulta posterior por parte del titular del dato y/o de la Superintendencia de Industria y Comercio:

“BASC Antioquia en cumplimiento de la normativa colombiana sobre Habeas Data, en especial las leyes 1581 de 2012 y el decreto 1377 de 2013, se permite informar que los datos personales solicitados tienen como finalidad divulgar, conservar, transferir o gestionar, información o actividades relacionadas con los diversos procesos de la Organización, y evidencias allí requeridas. Estos son tratados y protegidos conforme a las leyes colombianas sobre habeas data. Con su firma o aprobación autoriza a BASC Antioquia para la recolección, conservación y tratamiento de los mismos”.

“AUTORIZACIÓN DE DIVULGACIÓN DE REGISTRO FOTOGRÁFICO. Para fines de evidencia y divulgación a través de diversos medios, durante el evento se tomarán fotografías y video. Por ello, al firmar este documento, autorizo los registros y divulgación de los mismos, y reconozco mi participación en la actividad señalada”.