Política de Privacidad, Tratamiento y Protección de Datos Personales
Entrada en vigencia: 01/01/2019
En cumplimiento a lo dispuesto en la Ley 1266 de 2008, la Ley 1581 de 2012, el Decreto 1377 de 2013 y el Decreto 886 de 2014, CARE CLOUD S.A.S., ha implementado la presente Política de Privacidad, Tratamiento y Protección de Datos Personales, con el fin de establecer las finalidades, medidas y procedimientos de nuestras bases de datos, así como los mecanismos con que los usuarios cuentan para conocer, actualizar, rectificar, suprimir los datos suministrados o revocar la autorización que se otorga con la aceptación de la presente política.
La presente Política de Tratamiento de Datos Personales está dirigida a todas las personas naturales que hayan se hayan realizado el registro de datos personales directamente a través de la página www.saludtools.com o que hayan tenido alguna relación con CARE CLOUD S.A.S., y que sus datos personales se encuentren en sus bases de datos.
Responsable del Tratamiento de Datos
El responsable del tratamiento de datos personales y otra información del USUARIO es la sociedad CARE CLOUD S.A.S., constituida bajo las leyes de la República de Colombia, con número de identificación tributaria NIT. 900.768.269-5, domiciliada en la ciudad de Bogotá, Colombia. Puede contactar a CARE CLOUD en la dirección electrónica admin@saludtools.com
Nuestra responsabilidad
- Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
- Solicitar y conservar, copia de la respectiva autorización otorgada por el titular.
- Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten en virtud de la autorización otorgada.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento
- Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible.
- Actualizar la información, atendiendo de esta forma todas las novedades respecto de los datos del titular.
- Rectificar la información cuando sea incorrecta y comunicar lo pertinente.
- Respetar las condiciones de seguridad y privacidad de la información del titular.
- Tramitar las consultas y reclamos formulados en los términos señalados por la ley.
- Identificar cuando determinada información se encuentra en discusión por parte del titular.
- Informar a solicitud del titular sobre el uso dado a sus datos.
- Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
- Cumplir los requerimientos e instrucciones que imparta la Superintendencia de Industria y Comercio sobre el tema en particular.
- Usar únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la ley 1581 de 2012.
Tu responsabilidad
- Leer esta Política de Privacidad, Tratamiento y Protección de Datos Personales
- Si usted es nuestro cliente bajo la modalidad de contrato consulte cualquier cláusula adicional que pueda ser incluida y que de más información sobre como recopilamos y procesamos sus datos.
- Si nos proporciona información sobre otras personas, o si otros nos dan su información, solo usaremos esa información por el motivo específico por el cual se nos fue proporcionada. Al enviar la información, confirma que tiene derecho a autorizarnos a procesarla en su nombre de acuerdo con esta Política de Privacidad.
Marco Legal
La presente política de Tratamiento de datos personales es elaborada de conformidad con lo dispuesto en la Constitución Política, la Ley 1266 de 2008, la Ley 1581 de 2012. el Decreto 1377 de 2013, el Decreto 886 de 2014 y el Decreto 1074 de 2015 y demás disposiciones complementarias que las modifiquen, adicionen o complementen.
Finalidad
A través del presente documento, se establece el Manual Interno de Políticas y de Procedimientos para el Tratamiento de Datos Personales de CARE CLOUD S.A.S., el cual tendrá como alcance la aplicación de todas las bases de datos donde se almacene información personal y sea objeto de tratamiento por parte de la compañía. LA EMPRESA entiende por protección de datos todas aquellas medidas tomadas a nivel físico, técnico y jurídico para garantizar que la información de los Titulares - personas naturales - (clientes, empleados, ex empleados, proveedores, acreedores, etc.), esté segura de cualquier ataque o intento de acceder a ella por parte de personas no autorizadas así como que su uso y conservación sea adecuado. LA EMPRESA podrá hacer uso de los datos personales para:
a) Ejecutar la relación contractual existente con sus clientes, proveedores trabajadores y aspirantes, incluido el pago de obligaciones contractuales
b) Proveer los servicios y/o los productos requeridos por sus usuarios
c) Informar sobre nuevos productos o servicios y/o sobre cambios en los mismos
d) Evaluar la calidad del servicio
e) Realizar estudios internos sobre hábitos de consumo
f) Enviar al correo físico, electrónico, celular o dispositivo móvil, vía mensajes de texto (SMS y/o MMS) o a través de cualquier otro medio análogo y/o digital de comunicación creado o por crearse, información comercial, publicitaria o promocional sobre los productos y/o servicios, eventos y/o promociones de tipo comercial o no de estas, con el fin de impulsar, invitar, dirigir, ejecutar, informar y de manera general, llevar a cabo campañas, promociones o concursos de carácter comercial o publicitario, adelantados por LA EMPRESA y/o por terceras personas
g) Desarrollar el proceso de selección, evaluación, y vinculación laboral
h) Soportar procesos de auditoría interna o externa
i) Registrar la información de empleados y/o pensionados (activos e inactivos) en las bases de datos de LA EMPRESA: Los indicados en la autorización otorgada por el titular del dato o descritos en el aviso de privacidad respectivo, según sea el caso
j) Suministrar, compartir, enviar o entregar sus datos personales a empresas filiales, vinculadas, o subordinadas de LA EMPRESA ubicadas en Colombia o cualquier otro país en el evento que dichas compañías requieran la información para los fines aquí indicados.
Tipos de Datos que recolectamos
Tu nombre, razón social, documento de identificación, correo electrónico, cargo, edad, domicilio, teléfono, país, ciudad, etc.
Datos de contacto
Número de cuenta bancaria, número de identificación, información de tarjetas, etc.
Información financiera
Tu dirección IP, información de inicio de cuenta, tipo y versión de navegador, configuraciones de zona horaria, geolocalización, preferencias publicitarias y de consumo, sistema operativo, etc.
Datos que te identifican
Tus url de acceso, páginas vistas, tiempos de respuesta, errores del sistema, tiempo de duración en las páginas, acciones realizadas, recurrencia de acciones, fechas y horas de acceso, novedades del servicio, quejas y reclamos, medicamentos adquiridos en el servicio, etc.
Datos de cómo usas Saludtools
El USUARIO declara que ninguno de los datos que suministrará a LA EMPRESA califican como Datos Sensibles según lo dispuesto en la Ley 1581 de 2012. En todo caso, LA EMPRESA solo recopilará y/o tratará datos considerados como Datos Sensibles (como por ejemplo, los datos de salud de los usuarios) en los casos permitidos por la ley. Para tales eventos, se deberá solicitar la autorización expresa y se informa desde ya a los USUARIOS que no están obligados a suministrar los referidos datos o a autorizar su tratamiento. Una vez suministrados dichos datos y otorgado el correspondiente consentimiento, los datos serán recopilados y tratados únicamente para las finalidades descritas en la presente Política de Privacidad.
¿Qué pasa con los datos realmente sensibles?
Saludtools es un servicio de empresa a empresa y de empresa a médico dirigido y destinado a ser utilizado únicamente por personas mayores de 18 años. No recopilamos a sabiendas ningún dato personal de ninguna persona menor de 18 años.
¿Qué pasa con los datos de niños?
Bases de Datos
Estas son las bases de datos en las que LA EMPRESA actúa como responsable y encargada del tratamiento. En el tratamiento de los datos contenidos en las siguientes bases de datos LA EMPRESA actúa tanto en calidad de Responsable, toda vez que son quienes recaudan la información y toman las decisiones sobre el tratamiento de los datos, como en calidad de Encargada, en la medida que es quien realiza el Tratamiento de datos. A continuación se mencionan las 4 bases de datos sobre las cuales LA EMPRESA realiza el tratamiento de información personal:
Base de datos de usuarios del PORTAL:
Tiene como finalidad principal garantizar el adecuado funcionamiento del Portal y la correcta adquisición y prestación de la funcionalidad del PORTAL que ofrece LA EMPRESA.Base de datos Usuarios Plataforma TuMédico Software Salud Tools:
Tiene como finalidad principal garantizar el adecuado funcionamiento del Software Licenciado y la correcta adquisición y prestación de la funcionalidad del Software Licenciado.Bases de datos de empleados, ex empleados y aspirantes:
Esta base de datos contiene la información que se recolecta sobre los aspirantes a algún cargo vacante dentro de LA EMPRESA a través de las hojas de vida, los empleados de la misma vinculados a través de contratos de trabajo y los estudiantes de práctica y las personas que dejaron de ser empleados de LA EMPRESA.Base de Datos de Proveedores:
Esta base de datos corresponde a la información personal que se recolecta sobre las personas naturales proveedores que prestan servicios y venden productos a LA EMPRESA.
Autorización del Titular para el Tratamiento de Datos Personales y otra información recolectada
LA EMPRESA solo usará, procesará y circulará los datos personales y otra información del USUARIO para las finalidades descritas y para los usos autorizados en esta Política de Privacidad o en las leyes vigentes. El USUARIO expresamente autoriza a LA EMPRESA para la recolección, uso y circulación de sus datos personales y otra información para los siguientes propósitos:
- Establecer comunicación entre LA EMPRESA y los USUARIOS para cualquier propósito relacionado con la funcionalidad del PORTAL, ya sea mediante llamadas, mensajes de texto, correos electrónicos y/o físicos.
- Efectuar o implementar la compraventa de productos y adquisición de servicios ofrecidos por LA EMPRESA
- Realizar el pago y/o devolución de las TARIFAS
Tus Derechos y Deberes sobre la Privacidad
En caso de que el USUARIO desee conocer, actualizar, rectificar o suprimir los datos suministrados, o revocar la autorización para su tratamiento, deberá enviar un correo electrónico o físico dirigido al Área de Protección de Datos de LA EMPRESA a las direcciones de contacto establecidas en la presente Política de Privacidad.
Derechos del titular de la información
- Conocer, actualizar y rectificar sus datos personales frente a LA EMPRESA en su condición de responsable del tratamiento
- Ser informado por LA EMPRESA, previa solicitud, respecto del uso que le ha dado a sus datos personales.
- Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
¿Qué tan seguros están los datos que recolectamos?
LA EMPRESA autoriza expresamente a LA EMPRESA para almacenar sus datos personales y demás información, de la forma que estime conveniente y segura. Actualmente, las medidas de seguridad con la que LA EMPRESA protege los datos personales de sus USUARIOS consisten en medidas de seguridad informática que protegen al sistema de ataques de terceros. La EMPRESA acepta expresamente esta forma de protección y declara que la considera conveniente y suficiente para todos los propósitos.
Solicitud de autorización para nuevos usos
LA EMPRESA podrá solicitar autorización expresa del USUARIO para el uso o circulación de sus datos o información para propósitos diferentes a los expresados en la presente Política de Privacidad y en los Términos y Condiciones y el Contrato de Licencia, para lo cual podrá enviar un correo electrónico al USUARIO con dicha solicitud.
¿Dónde almacenamos los datos?
Los datos personales que recopilamos se almacenan principalmente en nuestros servidores de Amazon Web Services. Como somos una empresa remota, procesamos datos en los países en los que vivimos (incluidos: Colombia, Argentina, Venezuela, Estados Unidos, entre otros) y en cualquier instalación de procesamiento de datos operada por terceros.
Transferencia y Transmisión Internacional de Datos Personales
LA EMPRESA podrá efectuar transferencia y transmisión de datos personales de los titulares. Para la transferencia internacionales de datos personales, LA EMPRESA tomará las medidas necesarias para que los terceros conozcan y se comprometan a observar esta Política, bajo el entendido que la información personal que reciban, únicamente podrá ser utilizada para asuntos directamente relacionados con LA EMPRESA y solamente mientras ésta dure y no podrá ser usada o destinada para propósito o fin diferente.
¿Por cuanto tiempo guardamos tus datos?
Los datos personales incorporados en las Base de Datos son custodiados mientras dura la relación comercial con el cliente más un periodo adicional de 100 años.
Cookies
El USUARIO expresamente autoriza a LA EMPRESA para recolectar datos personales y cualquier otra información que entregue explícita o implícitamente en el curso de su navegación y uso del PORTAL o de la adquisición o proceso de adquisición de productos o servicios que en el se ofrecen. LA EMPRESA podrá pedir al USUARIO datos personales tales como su nombre, razón social, número de identificación, entre otros.
Mejorando nuestra política
En cumplimiento de lo dispuesto en el artículo 18 de la Ley 1581 de 2012, las presentes Políticas de Privacidad junto con la Ley 1581 de 2012, constituyen el Manual Interno de Políticas y Procedimientos de Protección de Datos Personales.