1. Condiciones Generales y su Aceptación

El presente Manual de Políticas y Procedimientos para la Protección de Datos Personales (en adelante, el “Manual”) se desarrolla en cumplimiento de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y demás normas relevantes.

El titular declara conocer, entender y aceptar esta política publicada en el portal www.llantaya.co y entrega su consentimiento previo, expreso e informado para que LLantaya realice el tratamiento de sus datos personales conforme a las condiciones aquí previstas.

2. Objetivo de la Política

LLantaya S.A.S. adopta las políticas y procedimientos para la protección de datos personales con el fin de garantizar el cumplimiento de la Ley 1581 de 2012. LLantaya recolecta datos personales solo con autorización previa del titular, implementando medidas claras sobre la seguridad y privacidad de estos datos.

3. Ámbito de Aplicación

Según el artículo 2 de la Ley 1581 de 2012, este Manual se aplicará exclusivamente al tratamiento de datos personales registrados en las bases de datos de LLantaya. No será aplicable a bases de datos personales o domésticas, bases de datos con fines de seguridad nacional, prevención de lavado de activos, información periodística y otros contenidos editoriales, regulados por la Ley 1266 de 2008 y la Ley 79 de 1993.

4. Definiciones

• Titular: Persona natural o jurídica cuyos datos son objeto de tratamiento.
• Dato Personal: Información vinculada a una persona determinada o determinable.
• Dato Público: Datos relativos al estado civil de las personas.
• Dato Semiprivado: Datos no íntimos, reservados ni públicos.
• Dato Privado: Datos íntimos o reservados solo relevantes para el titular.
• Datos Sensibles: Datos que afectan la intimidad del titular o pueden generar discriminación.
• Autorización: Consentimiento previo, expreso e informado del titular para el tratamiento de sus datos personales.
• Base de Datos: Conjunto organizado de datos personales objeto de tratamiento.
• Responsable del Tratamiento: Persona o entidad que decide sobre el tratamiento de los datos personales.
• Encargado del Tratamiento: Persona o entidad que realiza el tratamiento de datos personales por cuenta del responsable.
• Tratamiento: Operaciones sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.

5. Principios para el Tratamiento de Datos Personales

• Legalidad: El tratamiento de datos es una actividad reglada y debe sujetarse a la ley.
• Finalidad: El tratamiento debe obedecer a una finalidad legítima y ser informada al titular.
• Libertad: El tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del titular.
• Veracidad o Calidad: La información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
• Transparencia: El titular tiene derecho a obtener información sobre la existencia de datos que le conciernen.
• Acceso y Circulación Restringida: El tratamiento está sujeto a los límites derivados de la naturaleza de los datos personales y la ley.
• Seguridad: Se deben adoptar medidas necesarias para proteger los datos contra acceso no autorizado o fraudulento.
• Confidencialidad: Garantizar la reserva de la información, incluso después de finalizada la relación con el tratamiento de datos.

6. Derechos del Titular

De acuerdo con el artículo 8 de la Ley 1581 de 2012, los titulares tienen derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
• Ser informados sobre el uso de sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Revocar la autorización y solicitar la supresión de sus datos cuando no se respeten los principios y derechos legales.
• Acceder gratuitamente a sus datos personales objeto de tratamiento.

7. Deberes y Obligaciones de LLantaya

LLantaya, como responsable y encargado del tratamiento de datos personales, debe:

• Garantizar el pleno y efectivo ejercicio del derecho al habeas data.
• Solicitar y conservar la autorización del titular.
• Informar al titular sobre la finalidad de la recolección de datos.
• Conservar la información bajo condiciones de seguridad.
• Garantizar la veracidad, exactitud y actualización de los datos.
• Tramitar consultas y reclamos de los titulares.
• Adoptar un manual interno de políticas y procedimientos.
• Informar a la autoridad de protección de datos sobre violaciones de seguridad.
• Cumplir las instrucciones y requerimientos de la Superintendencia de Industria y Comercio.

8. Seguridad de la Información

LLantaya sigue prácticas técnicas y de gestión para proteger la confidencialidad, seguridad e integridad de los datos personales, conforme a la normativa aplicable en la Ley 1581 de 2012.

9. Autorización del Titular

La autorización del titular debe ser expresa, libre y voluntaria, y puede constar en documento físico, electrónico u otro medio que permita su consulta posterior. Se debe informar al titular sobre el tratamiento de sus datos, su finalidad, los derechos que le asisten y los medios para ejercerlos.

10. Finalidad del Tratamiento

Los datos personales son recolectados para:

• Procesar, confirmar y cumplir los servicios de LLantaya.
• Brindar información y responder consultas.
• Realizar análisis estadísticos, marketing y promoción de servicios.
• Contactar al cliente para asuntos relativos a la relación comercial.
• Actualizar datos personales de clientes y usuarios.

11. Área Responsable del Tratamiento de Datos Personales

El Área de Servicio al Cliente de LLantaya es responsable de recibir peticiones, quejas o reclamos de los titulares de datos personales, garantizando una respuesta clara y oportuna.

12. Procedimiento para Atender Peticiones, Consultas y Reclamos

Los titulares pueden presentar solicitudes y reclamos a través de:

• Correo Electrónico: info@llantaya.co
• Correspondencia: Calle Falsa 123, Bogotá, Colombia

Las solicitudes deben incluir la identificación del titular, descripción de los hechos, documentos soportes y datos de contacto.

13. Autorización para Datos Recolectados antes de la Vigencia de este Manual

Para datos recolectados antes de la vigencia de este Manual, LLantaya solicitará la autorización del titular para continuar con el tratamiento de sus datos, conforme a las finalidades indicadas.

14. Actualización del Manual

Este Manual puede ser actualizado periódicamente. Las actualizaciones se publicarán con una nueva fecha de vigencia.

15. Vigencia de la Política

Esta política rige a partir de su publicación el 28 de junio de 2024.