POLÍTICA PARA LA PROTECCIÓN DE DATOS PERSONALES

Los datos recolectados por Zhamia a través de esta página web, campañas,  planillas, eventos, portales y actividades de mercadeo serán tratados de manera confidencial y segura, además, se garantiza que no serán cedidos a terceros. 

Zhamia se compromete a dar cumplimiento a través de este documento a lo regulado por la Ley 1581 de 2012 con el fin de garantizar el adecuado uso de los datos personales. 

1. DEFINICIONES

• Aviso de privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
• Autorización: Autorización: Consentimiento previo, expreso e informado del titular de los datos personales para llevar a cabo el tratamiento de los datos personales.
• Dato público: Es el dato que no sea sermiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio ya su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
• Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
• Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
• Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

2. PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES
Zhamia esta comprometida a mantener la integridad, transparencia, confidencialidad y disponibilidad de los datos personales de sus clientes y  cualquier otra persona natural que mantenga sus datos en nuestras bases de datos y archivos. Los siguientes principios constituyen las reglas a seguir en la recolección, manejo, uso, tratamiento, almacenamiento e intercambio de datos personales.

2.1 Principio de acceso y circulación restringida
El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones legales y la Constitución. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la Ley. 
Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados.

2.2 Principio de confidencialidad
Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas.

2.3 Principio de finalidad

El tratamiento que se realiza en Zhamia, obedece a una finalidad legítima de acuerdo con la Constitución y la Ley, y es informada al titular. 

2.4 Principio de legalidad

El tratamiento es una actividad regulada que debe sujetarse a lo establecido en la Ley y en las demás disposiciones que la desarrollen.

2.5 Principio de libertad

El tratamiento de datos personales solo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.

2.6 Principio de seguridad

La información personal sujeta a tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento a que se refiere la ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

2.7 Principio de transparencia

Zhamia garantiza el derecho del Titular a obtener  información acerca de la existencia de datos que le conciernan, en cualquier momento y sin restricciones.

2.8 Principio de veracidad o calidad

La información personal sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible, en este sentido, se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

3. TRATAMIENTO DE DATOS SENSIBLES
Zhamia solo trata datos sensibles cuando es estrictamente necesario, lo anterior se realiza con el consentimiento previos del Titular. Zhamia utiliza y trata datos catalogados como sensibles, cuando: 

• El Titular haya dado su autorización explícita a dicho tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.
• El tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización..
• El tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
• El tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los Titulares.

4. DEBERES DE ZHAMIA EN RELACIÓN CON EL TRATAMIENTO DE LOS DATOS PERSONALES

• Informar y garantizar el ejercicio de los derechos de los Titulares de los datos personales.

• Tramitar las consultas, solicitudes y reclamos.

• Utilizar únicamente los datos personales que hayan sido obtenidos mediante autorización, a menos que los mismos no la requieran.

• Respetar las condiciones de seguridad y privacidad de la información del titular.

• Cumplir las instrucciones y los requerimientos impartidos por la autoridad administrativa competente.