Política de Tratamiento de Datos Personales

CENTURY MEDIA S.A.S. adopta la presente Política de Tratamiento de Datos Personales en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 y los lineamientos emitidos por la Superintendencia de Industria y Comercio de Colombia, con el propósito de garantizar la adecuada protección de los datos personales recolectados en el desarrollo de sus actividades comerciales, digitales y corporativas.

En desarrollo de sus actividades comerciales, corporativas y operacionales, la sociedad podrá recolectar, almacenar, consultar, usar, circular, transmitir, actualizar, suprimir y, en general, tratar datos personales de los Titulares, de conformidad con las autorizaciones otorgadas y la normativa vigente en materia de protección de datos personales.

Los datos personales objeto de tratamiento podrán incluir, entre otros:

• Datos de identificación y contacto, tales como nombre completo, tipo y número de documento de identidad, dirección física, dirección de correo electrónico, número telefónico y demás datos de contacto.
• Información comercial, contractual y transaccional relacionada con la adquisición de productos o servicios, relaciones comerciales, historial de contacto y demás información derivada de la interacción con la compañía.
• Información financiera, contable o tributaria necesaria para la ejecución de relaciones comerciales o contractuales y el cumplimiento de obligaciones legales aplicables.
• Información obtenida a través de formularios físicos o digitales, páginas web, plataformas tecnológicas, campañas publicitarias, redes sociales, canales de atención, cookies, herramientas de analítica y demás mecanismos de interacción autorizados.
• Datos relacionados con preferencias de navegación, comportamiento digital, interacción con contenidos y uso de plataformas electrónicas, con el fin de mejorar la experiencia del usuario y optimizar los servicios ofrecidos.

El tratamiento de los datos personales se realizará bajo medidas técnicas, humanas y administrativas razonables orientadas a garantizar la confidencialidad, integridad, seguridad y circulación restringida de la información, conforme a lo dispuesto en la Ley 1581 de 2012 y sus decretos reglamentarios.

Los datos personales recolectados por la sociedad serán tratados de conformidad con los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad previstos en la Ley 1581 de 2012 y demás normas concordantes, para las siguientes finalidades:

• Gestionar, administrar y ejecutar las relaciones comerciales, contractuales, civiles o corporativas que se establezcan con clientes, proveedores, contratistas, aliados estratégicos y demás terceros vinculados.
• Atender, gestionar y dar respuesta oportuna a consultas, solicitudes, peticiones, quejas, reclamos, requerimientos internos o externos y demás trámites presentados por los Titulares o por autoridades competentes.
• Realizar actividades de mercadeo, publicidad, promoción comercial, fidelización y envío de información institucional, campañas publicitarias, ofertas comerciales, eventos, novedades y contenidos relacionados con los productos y servicios ofrecidos por la compañía, a través de medios físicos o electrónicos, conforme a la autorización otorgada por el Titular cuando esta sea requerida.
• Administrar y gestionar bases de datos de clientes, usuarios, prospectos, proveedores y demás grupos de interés, incluyendo procesos de validación, actualización, segmentación, perfilamiento comercial y seguimiento de relaciones comerciales.
• Desarrollar actividades de analítica web, monitoreo de tráfico, medición de audiencias, análisis estadísticos, estudios de mercado y evaluación de patrones de navegación y comportamiento digital, con el propósito de optimizar la experiencia del usuario y mejorar los servicios, plataformas y canales digitales de la organización.
• Dar cumplimiento a obligaciones legales, regulatorias, tributarias, contables, contractuales y administrativas, así como atender requerimientos efectuados por autoridades judiciales o administrativas competentes.
• Implementar mecanismos de control interno, gestión de riesgos, prevención del fraude, protección de activos e información, seguridad tecnológica y continuidad operacional de la compañía.
• Conservar la información por el término necesario para el cumplimiento de las finalidades aquí descritas y de las obligaciones legales o contractuales aplicables.

De conformidad con lo dispuesto en la Ley 1581 de 2012 y demás normas que la modifiquen, adicionen o reglamenten, los Titulares de los datos personales tendrán los siguientes derechos:

• Conocer, acceder, consultar y obtener información sobre los datos personales objeto de tratamiento por parte de la compañía.
• Actualizar, rectificar y corregir sus datos personales cuando estos resulten parciales, inexactos, incompletos, fraccionados o induzcan a error.
• Solicitar la supresión de sus datos personales cuando el tratamiento no respete los principios, derechos y garantías constitucionales y legales aplicables, salvo cuando exista un deber legal o contractual que obligue a conservar la información.
• Revocar la autorización otorgada para el tratamiento de datos personales, en los casos en que resulte procedente conforme a la normativa vigente.
• Solicitar prueba de la autorización otorgada para el tratamiento de sus datos personales, salvo en los casos exceptuados por la ley.
• Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.
• Presentar consultas, peticiones, quejas o reclamos relacionados con el tratamiento de sus datos personales ante la compañía y, en caso de considerarlo necesario, ante la Superintendencia de Industria y Comercio como autoridad competente en materia de protección de datos personales.
• Acceder de manera gratuita a sus datos personales que hayan sido objeto de tratamiento.

La recolección y tratamiento de datos personales por parte de la compañía requerirá la autorización previa, expresa, informada e inequívoca del Titular, salvo las excepciones legales previstas en la normativa aplicable.

La autorización podrá obtenerse a través de mecanismos físicos, electrónicos, digitales, telefónicos, virtuales o mediante cualquier otro medio que permita conservar prueba de su otorgamiento y garantice la manifestación de voluntad del Titular.

Mediante la autorización, el Titular declara que conoce y acepta la presente Política de Tratamiento de Datos Personales y las finalidades para las cuales será utilizada su información.

La compañía adoptará medidas técnicas, humanas, administrativas y organizacionales razonables y adecuadas para proteger los datos personales contra pérdida, acceso no autorizado, adulteración, uso indebido, consulta, divulgación, destrucción, fraude o cualquier tratamiento no autorizado o contrario a la ley.

Así mismo, la empresa implementará controles internos de seguridad de la información y acceso restringido a las bases de datos, procurando preservar la confidencialidad, integridad, disponibilidad y privacidad de la información personal bajo su custodia.

Sin perjuicio de lo anterior, el Titular reconoce que ningún sistema de seguridad es absolutamente infalible, razón por la cual la compañía actuará bajo estándares razonables de diligencia y protección de la información.

La presente Política de Tratamiento de Datos Personales entra en vigor a partir de la fecha de su publicación y permanecerá vigente mientras subsistan las finalidades que justifican el tratamiento de los datos personales o mientras exista obligación legal o contractual de conservar la información.

La compañía se reserva el derecho de modificar, actualizar o ajustar la presente política en cualquier momento, en cumplimiento de cambios normativos, regulatorios, operacionales o corporativos. Cualquier modificación sustancial será informada a los Titulares a través de los canales de comunicación dispuestos por la organización.