MANUAL DE POLÍTICAS Y PROCEDIMIENTOS PARA LA PROTECCIÓN Y TRATAMIENTO DE DATOS PERSONALES

I. PROPÓSITO.
La presente política se expide en cumplimiento de la Ley 1266 de 2008, Ley 1581 de 2012 y el Decreto Único Reglamentario 1074 de 2015, sobre el régimen de protección de datos personales y busca garantizar que Laboratorios Sorel S.A.S., en condición de Responsable de manejo de datos personales, realice el Tratamiento de los mismos en estricto cumplimiento de la normatividad aplicable, garantizando asimismo los derechos de los Titulares de los datos.

II. DEFINICIONES
Para efectos de esta política, las palabras que inicien en mayúscula tendrán los mismos significados asignados en el artículo 4° de la Ley 1581 de 2012 o el artículo 2.2.2.25.1.3. del Decreto 1074 de 2015.

III. RESPONSABLE.
Denominación: Laboratorios Sorel S.A.S.
Dirección: CL 45A SUR NO 39B 138
Ciudad: Medellín
Correo Electrónico: habeasdata@laboratoriosorel.com
Teléfono: (57) (604) 3312140
Persona o área a cargo de PQRS: Oficial de Protección y Tratamiento de Datos Personales.

IV. PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES.
En el desarrollo, interpretación y aplicación de la presente política, se aplicarán, de manera armónica e integral, los siguientes principios:

1. Principio de legalidad en materia de Tratamiento de datos: El Tratamiento a que se refiere la presente política es una actividad reglada que debe sujetarse a lo establecido en la Ley y en las demás disposiciones que la desarrollen;

2. Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular;

3. Principio de libertad: El Tratamiento solo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento;

4. Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error;

5. Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan;

6. Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la Ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la Ley;

Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la Ley;

7. Principio de seguridad: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando
su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;

8. Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley.

V. TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS Y FINALIDADES DEL MISMO.

En el desarrollo de sus actividades, Laboratorios Sorel S.A.S. realiza el Tratamiento de datos personales de los usuarios, clientes, empleados, funcionarios, aliados o proveedores; tratamiento que ejecuta directamente, a través de sus empleados, funcionarios o por parte de contratistas o mandatarios.

Asimismo, Laboratorios Sorel S.A.S., puede compartir los datos con terceros ubicados en Colombia y en exterior con quienes se celebra un Contrato para la Transferencia y/o Trasmisión de Datos Personales, según corresponda, con el propósito de mantener la seguridad y protección de los datos de conformidad con las reglas y estándares aplicables. En todo caso, Laboratorios Sorel S.A.S., le exigirá al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de los datos personales del Titular.

Si hubiere lugar a una venta, fusión, escisión, consolidación, integración empresarial, cambio en el control societario, transferencia de activos, y/o liquidación de Laboratorios Sorel S.A.S., entonces Laboratorios Sorel S.A.S. podrá discrecionalmente y bajo cualquier título, transferir, transmitir, vender o asignar los datos personales recabados, a cualquier tercero o a una o más partes relevantes. De conformidad con las presentes políticas los titulares de datos personales otorgan su autorización expresa e inequívoca para la transferencia, transmisión, venta o asignación de todos y cada uno de sus datos personales a cualquier persona ubicada en Colombia y/o en el exterior.

Laboratorios Sorel S.A.S. tiene la obligación de mantener la confidencialidad de los datos personales objeto de Tratamiento y sólo podrá divulgarlos por solicitud expresa de las entidades de vigilancia y control y autoridades que tengan la facultad legal de solicitarla y permitirá en todo momento y de manera gratuita conocer, actualizar y corregir la información personal del Titular de conformidad con
el artículo 8 de la Ley 1581 de 2012.

En desarrollo del principio de finalidad, la recolección de datos personales por parte de Laboratorios Sorel S.A.S. se limita a aquellos datos personales que son pertinentes y adecuados para cumplir con las finalidades expresadas en la presente política. Salvo en los casos expresamente previstos en la Ley, no se recolectarán datos personales sin autorización del Titular.

El Tratamiento de datos incluye la recolección, almacenamiento, administración, utilización, transferencia, transmisión y destrucción, en la forma permitida por la Ley y se realiza con las siguientes finalidades específicas:

1. Celebración y desarrollo de actividades en cumplimiento de acuerdos que se celebren en condición de cliente, consumidor, deudor, contraparte contractual, colaborador y/o proveedor y para el desarrollo de las actividades señaladas en el objeto social de Laboratorios Sorel S.A.S.

2. Dar a conocer ofertas, promociones, invitaciones a eventos, descuentos, beneficios, entre otros, a los usuarios, clientes, empleados, funcionarios, aliados o proveedores, respecto de los bienes y/o servicios ofrecidos por Laboratorios Sorel S.A.S., o por cualquiera de aquellas empresas con las que haya celebrado cualquier tipo de convenio, contrato, afiliación, acuerdo o alianza.

3. Mantener comunicación constante y efectiva por cualquier medio con clientes, empleados, funcionarios, proveedores, y cualquier persona respecto de la cual estemos autorizados para efectuar el tratamiento de sus datos personales.

4. Suministrar información de contacto a la fuerza comercial y/o red de distribución, telemercadeo, investigación de mercados y cualquier tercero con el cual Laboratorios Sorel S.A.S. tenga un vínculo contractual para el desarrollo de actividades de ese tipo (investigación de mercados y telemercadeo, eventos, reuniones, proyectos digitales, etc.) y para la ejecución de las mismas.

5. Llevar a cabo actividades de auditoría interna y/o externa.
6. Desarrollar cualquier actividad relacionada con facturación, pago de obligaciones, consulta y reporte de comportamiento comercial y crediticio, facturación y actividades relacionadas con la contabilidad.

7. Contactar al titular a través de medios electrónicos, telefónicos y cualquier otro medio, para realizar campañas promocionales eventos, encuestas, estudios y/o confirmación de datos personales necesarios para la ejecución de una relación contractual.

8. Transmitir los datos personales fuera del país a terceros con los cuales Laboratorios Sorel S.A.S. haya suscrito un contrato de transferencia y/o transmisión de datos personales y sea necesario entregársela para el cumplimiento del objeto contractual.

9. Suministrar la información a terceros con los cuales Laboratorios Sorel S.A.S. tenga relación contractual y que sea necesario entregársela para el cumplimiento del objeto contratado.

10. Catalogar y relacionar los datos personales del titular con otros datos recibidos o recolectados.

11. Desarrollar actividades comerciales conjuntas con compañías o entidades vinculadas o aliadas.

12. Intercambio o remisión de información en cumplimiento de tratados y acuerdos internacionales e intergubernamentales suscritos por Colombia.

13. Mantener información sobre peticiones, quejas y reclamos presentados por los titulares.
14. Consulta, almacenamiento, administración, transferencia, procesamiento y reporte de información a las Centrales de Información o bases de datos debidamente constituidas referentes al comportamiento crediticio, financiero y comercial.

15. Elaborar estudios y publicaciones de carácter académico y periodístico relacionadas con las actividades de Laboratorios Sorel S.A.S. y el mercado que atiende.

16. Cumplir con las obligaciones que Laboratorios Sorel S.A.S. tenga a cargo.

17. Cualquier otra finalidad que corresponda según el vínculo que se genere entre los Titulares de los datos personales y Laboratorios Sorel S.A.S.

En caso en que Laboratorios Sorel S.A.S. realice tratamiento de datos sensibles con una finalidad histórica, estadística o científica, adoptará las medidas conducentes para la supresión de identidad de los Titulares.

VI. TRATAMIENTO DE DATOS PERSONALES DE NIÑOS, NIÑAS Y ADOLECENTES.

Laboratorios Sorel S.A.S., en principio no realiza Tratamiento sobre los datos personales de niños, niñas y adolescentes. En todo caso, si eventualmente para cumplir cualquiera de las finalidades del tratamiento de los datos personales consagradas en el Manual de Políticas para la Protección y Tratamiento de Datos Personales, fuera necesario el Tratamiento de esos datos, en cumplimiento del artículo 7 de la Ley 1581 de 2012 y el artículo 2.2.2.25.2.9 del Decreto 1074 de 2015, el tratamiento de los datos personales de los niños, niñas y adolescentes sólo se realizará, en el marco de las finalidades señaladas anteriormente, cuando se trate de datos de naturaleza pública o cuando dicho tratamiento cumpla con los siguientes parámetros y requisitos:

1. Que responda y respete el interés superior de los niños, niñas y adolescentes.
2. Que se asegure el respeto de sus derechos fundamentales.
3. La autorización de tratamiento de datos personales de niños, niñas y adolescentes debe ser otorgada por alguno de sus representantes legales.

El representante legal garantizará el ejercicio del derecho del menor a ser escuchado previamente al otorgamiento de la autorización y valorará la opinión del menor teniendo en cuenta su madurez, autonomía y capacidad para entender el asunto.

Para el efecto, Laboratorios Sorel S.A.S., sus empleados, funcionarios y encargados tendrán en cuenta que el tratamiento de los datos personales de menores de edad debe responder al interés superior de ellos y que debe asegurarse el respeto de sus derechos fundamentales.

El Responsable y el Encargado del Tratamiento de datos personales del niño, niña y adolescente velarán por el uso adecuado de los datos y aplicarán los principios y obligaciones consagrados en la Ley 1581 de 2012 y su Decreto Reglamentario.

El menor de edad deberá abstenerse de suministrar sus datos personales sin la autorización de su representante legal y el cumplimiento de los requisitos mencionados.

VII. TRATAMIENTO DE DATOS SENSIBLES

Conforme a lo previsto en el artículo 5 de la Ley 1581 de 2012, son datos sensibles“aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.”

El Titular no está obligado a suministrar datos sensibles, en consecuencia, cualquier respuesta a las preguntas que versen sobre datos sensibles tendrán carácter facultativo. Ningún empleado, funcionario o encargado del Responsable o Encargado del tratamiento está autorizado para exigirle al Titular que revele datos sensibles suyos o de terceros.

En caso en que Laboratorios Sorel S.A.S. realice tratamiento de datos sensibles con una finalidad histórica, estadística o científica, adoptará las medidas conducentes para la supresión de identidad de los titulares.

VIII. DERECHOS DE LOS TITULARES.

Los Titulares de los datos personales o sus causahabientes tienen los siguientes derechos:

1. Recibir información sobre: (i) el tratamiento al cual serán sometidos sus datos personales y la finalidad del mismo, (ii) el carácter facultativo de las respuestas a las preguntas que versen sobre datos sensibles, y (iii) los derechos que le asisten como titular, (iv) la identificación, dirección física o electrónica y teléfono del Responsable del Tratamiento.

2. Obtener, del Responsable o Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernen.

3. Ser informado por el Responsable o Encargado del Tratamiento, previa solicitud, respecto del uso que se les ha dado a sus datos personales.

4. Podrá abstenerse de responder preguntas sobre datos personales sensibles o cuando estos versen sobre los datos de niños, niñas o adolescentes.
5. Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.

6. A que sus datos personales no sean divulgados sin previa autorización, salvo mandato legal o judicial que releve dicho consentimiento o que la divulgación o transferencia de los datos haya sido autorizada expresamente de conformidad con la Ley.

7. Recibir de forma gratuita toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular, a través de los canales que para el efecto haya dispuesto el Responsable o Encargado del Tratamiento y dentro de los límites legales.

8. Acceder a sus datos personales y ejercer sus derechos sobre los mismos a través de los mecanismos que para el efecto disponga el Responsable o Encargado del Tratamiento dentro de los límites legales.

9. Consultar de forma gratuita sus datos personales: (i) al menos una vez cada mes calendario, y (ii) cada vez que existan modificaciones sustanciales de las políticas de Tratamiento de la información; todo a través de los mecanismos que para el efecto disponga el Responsable o Encargado del Tratamiento.

10. Recibir respuesta a todas las consultas que realice sobre sus datos personales dentro de los plazos legales.

11. Recibir respuesta a todos los reclamos que realice sobre sus datos personales dentro de los plazos legales.

12. Solicitar la actualización y/o rectificación de sus datos personales al Responsable o Encargado del Tratamiento.

13. Revocar la autorización y/o solicitar la supresión de sus datos personales, mediante los procedimientos de PQR dispuestos para el efecto por el Responsable o Encargado del Tratamiento. El Titular no podrá revocar la autorización y/o solicitar la supresión de sus datos personales cuando tenga un deber legal o contractual de permanecer en la base de datos.

14. Ser informado sobre cualquier cambio sustancial, referidos a la identificación del Responsable o a la finalidad del Tratamiento, en el contenido de las políticas de Tratamiento, antes de o a más tardar al momento de implementar las nuevas políticas.

15. Presentar ante las autoridades competentes quejas por infracciones a la Ley.

IX. PROCEDIMIENTO PARA EJERCICIO DE DERECHOS POR PARTE DE TITULARES.

Los Titulares de datos personales deben dirigir sus solicitudes o reclamos diligenciando el Formato de Solicitudes y Reclamaciones sobre el Tratamiento de Datos Personales y enviando a nuestras oficinas ubicadas en la CL 45A SUR NO 39B 138 en la ciudad de Medellín, o al correo electrónico habeasdata@laboratoriosorel.com

1. Procedimiento para solicitudes y consultas: Laboratorios Sorel S.A.S. atenderá las solicitudes y consultas en un término de diez (10) días hábiles contados a partir de la fecha en que se reciba la solicitud. Cuando no fuere posible cumplir con este tiempo, se deberá informar
al interesado expresando los motivos de la demora y la fecha en que se atenderá su solicitud o consulta, en un término no mayor a cinco (5) días hábiles siguientes al vencimiento del primer término.

2. Procedimiento en caso de reclamos: El Titular podrá presentar un reclamo a Laboratorios Sorel S.A.S., el cual será tramitado bajo las siguientes reglas:

a. El reclamo se formulará mediante solicitud dirigida al Oficial de Protección y Tratamiento de Datos Personales, diligenciando el Formato de Solicitudes y Reclamaciones sobre el Tratamiento de Datos Personales y enviándolo a nuestras oficinas o al correo electrónico habeasdata@laboratoriosorel.com con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del mismo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

b. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo de este, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

c. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo como reclamo completo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

3. Procedimiento para la revocatoria de la autorización y/o solicitud de supresión del dato: Los Titulares podrán en todo momento solicitar a Laboratorios Sorel S.A.S. la supresión de sus datos personales y/o revocar la autorización otorgada para el Tratamiento de estos, de acuerdo con lo establecido en el artículo 15 de la Ley 1581 de 2012, el artículo 2.2.2.25.2.6 del Decreto 1074 de 2015 y el procedimiento indicado en esta Política.

Si vencido el término legal respectivo, Laboratorios Sorel S.A.S. no hubiere eliminado los datos personales, el Titular tendrá derecho a solicitar a la Superintendencia de Industria y Comercio que ordene la revocatoria de la autorización y/o la supresión de los datos personales.

Sin embargo, de acuerdo con los artículos 2.2.2.25.2.6 y 2.2.2.25.2.8 del Decreto 1074 de 2015, la solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos.

X. LIMITACIONES TEMPORALES AL TRATAMIENTO DE LOS DATOS PERSONALES.

Laboratorios Sorel S.A.S. solo podrá recolectar, almacenar, usar o circular los datos personales durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información.

Una vez cumplida la o las finalidades del Tratamiento, Laboratorios Sorel S.A.S. o el Encargado del Tratamiento, según corresponda, procederán a la supresión de los datos personales en su posesión. No obstante, los datos personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual.

XI. AUTORIZACIÓN DE TRATAMIENTO DE DATOS PERSONALES.

Manifiesto que he leído y acepto el Manual de Políticas para la Protección y Tratamiento de Datos Personales y el Aviso de Privacidad de Laboratorios Sorel S.A.S.

En consecuencia, otorgo mi autorización expresa a Laboratorios Sorel S.A.S. para el tratamiento, incluyendo transferencia y/o transmisión local y/o internacional, de mis datos personales, entre otros nombre, número de identificación, imagen, edad, teléfonos, correo electrónico, números de teléfono, de conformidad con las finalidades previstas en el mencionado Manual de Políticas para la Protección y Tratamiento de Datos Personales.

Cuando fuere aplicable, y en adición a las autorizaciones que otorgue directamente cualquier titular, respecto de los datos personales de mis empleados y colaboradores, garantizo que he recibido la autorización expresa de los respectivos titulares para comunicar sus datos personales a Laboratorios Sorel S.A.S. y para que estos sean tratados en los términos de la presente autorización y de conformidad con las finalidades previstas en el Manual de Políticas para la Protección y Tratamiento de datos personales de Laboratorios Sorel S.A.S.

Con el propósito de permitir a Laboratorios Sorel S.A.S. la protección efectiva de mis derechos como titular de los datos, faculto expresamente a Laboratorios Sorel S.A.S. para que, en mi nombre y representación, solicite la supresión de mis datos personales a terceros que hayan celebrado contratos de transferencia y/o transmisión de datos personales.

Autorizo, cuando sea posible, que la obtención de los datos personales objeto de tratamiento se realice a partir de cruces de información con compañías o entidades con las cuales Laboratorios Sorel S.A.S., tenga relación, sin que de manera alguna puedan derivarse efectos adversos únicamente con base en la información contenida en otras bases de datos.

Asimismo, otorgo autorización expresa a Laboratorios Sorel S.A.S. para que discrecionalmente y bajo cualquier título, transfiera, transmita, venda o asigne los datos personales recabados, a cualquier tercero vinculado con Laboratorios Sorel S.A.S., o a una o más partes relevantes en caso de que hubiera lugar a venta, fusión, escisión, consolidación, integración empresarial, cambio en el control societario, transferencia de activos, y/o liquidación.

XII. VIGENCIAS.

El período de vigencia de la presente política y las bases de datos será indefinido.