AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS

He sido informado (a) por Retorno SAS (Responsable del tratamiento) de lo siguiente: (i) Los datos proporcionados en este documento serán tratados para los siguientes fines: Enviar o utilizar la Información para fines contractuales, servicio al cliente, marketing (como análisis de consumo, trazabilidad de marca, entre otros), comercial (como beneficios, promociones, descuentos, campañas actuales, eventos promocionales, escritos, imágenes, mensajes de datos, marcas aliadas y programas de marcas propias o aliadas, entre otros), actualizar datos y proporcionar Información relevante; Para consulta, para responder consultas sobre productos y servicios ofrecidos, para realizar estudios para fines estadísticos, para conocer al cliente. Para Información, informar a los titulares de datos sobre noticias, productos, servicios y ofertas especiales para el desarrollo de actividades relacionadas con el servicio telefónico, cobros u otras actividades similares. Permite transferir o transmitir los datos o Información, en su totalidad o en parte, a sus subsidiarias, negocios, empresas, entidades afiliadas y aliados estratégicos o comerciales que operen o no estén en otra jurisdicción o territorio colombiano. (ii) Es opcional responder preguntas sobre datos sensibles o datos de menores; (iii) Como titular de los datos y representante del menor, tengo derecho a conocer, actualizar, rectificar o suprimir mi información o revocar la autorización otorgada; (iv) En caso de que mi solicitud no sea resuelta directa y subsidiariamente, tengo derecho a presentar reclamaciones ante la Superintendencia de Industria y Comercio, de conformidad con la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normativa complementaria; (v) Mis derechos y obligaciones pueden ejercerse respetando estrictamente la Política de Tratamiento de Datos de RETORNO SAS, disponible en www.retornobirding.com, y contactando a la dirección de correo electrónico dcasas@retornobirding.com.

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

CONSIDERACIONES GENERALES.

El artículo 15 de la Constitución de la República de Colombia establece el derecho de toda persona a conocer, actualizar y rectificar los datos personales que consten en bases de datos o archivos de entidades públicas o privadas. Asimismo, ordena a quienes posean datos personales de terceros respetar los derechos y garantías previstos en la Constitución al recoger, procesar y difundir este tipo de información.

Asimismo, en aras del equilibrio, la justicia y la equidad, los artículos 15 y 20 de la Constitución de la República de Colombia establecen el derecho de toda persona, responsable o encargada, a recibir información veraz e imparcial.

RETORNO SAS (la Compañía), como intermediario en la relación con diversos proveedores de servicios turísticos, reconoce la importancia fundamental de cumplir con la normativa de protección de datos personales y respetar los derechos de los titulares de los datos. Por ello, adoptamos esta Política de Tratamiento de Datos Personales, que no es una mera formalidad, sino un marco crucial que guía todas nuestras actividades relacionadas con el tratamiento de datos personales. Esta política es de obligado cumplimiento para la Compañía, sus administradores, empleados y directivos, lo que subraya su relevancia para nuestras operaciones.

La Compañía, en el marco de su propósito corporativo, recibe, transmite y procesa Datos Personales interna y externamente para las actividades misioneras y de apoyo que realiza, de conformidad con sus estatutos, su propósito corporativo y la ley. Estas políticas son obligatorias y de estricto cumplimiento por parte de RETORNO SAS, sus administradores, empleados en Colombia y los contratistas y terceros que actúan en nombre de RETORNO SAS. Todos los empleados de RETORNO SAS deben observar y respetar estas políticas en el desempeño de sus funciones.

1. OBJETIVO DE LA POLÍTICA.

Mediante este documento, la Compañía garantiza el debido cumplimiento de la ley de protección de datos personales aplicable y la atención a las consultas y reclamaciones de los titulares de los Datos Personales sobre los que la Compañía realiza el Tratamiento.

Autorización: Se debe obtener el consentimiento previo, expreso e informado del titular de los datos para llevar a cabo el tratamiento. Este puede ser escrito, verbal o mediante una conducta inequívoca que permita concluir que el titular otorgó la autorización de manera razonable.

Base de datos: Es el conjunto organizado de datos personales que son objeto de tratamiento, electrónico o no, cualquiera que sea la modalidad de su formación, almacenamiento, organización y acceso.

Consulta: Solicitud del titular de los datos o de las personas autorizadas por él o por ley para conocer la información que obra en su poder en bases de datos o archivos.

Datos personales: Cualquier información vinculada o que pueda asociarse con una o varias personas físicas determinadas o determinables. Estos datos se clasifican como sensibles, públicos, privados y semiprivados.

Datos personales sensibles: Información que afecta la privacidad de una persona o cuyo mal uso puede conducir a la discriminación, como información que revele el origen racial o étnico, la orientación política, las creencias religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, organizaciones de derechos humanos, o que promueva los intereses de cualquier partido político o que garantice los derechos y garantías de los partidos políticos de oposición, así como datos relacionados con la salud, la vida sexual y datos biométricos (huellas dactilares, entre otros).

Datos personales públicos: Datos clasificados como tales según lo dispuesto por la ley o la Constitución Política, y todos aquellos que no sean semiprivados o privados. Los datos públicos incluyen, entre otros, los contenidos en documentos públicos, registros públicos, boletines y diarios oficiales, y resoluciones judiciales debidamente ejecutadas que no estén sujetas a reserva, datos relativos al estado civil de las personas, su profesión u oficio, y su condición de comerciante o funcionario público. Los datos personales inscritos en el registro mercantil de las Cámaras de Comercio son públicos (Artículo 26 del Código Civil). Asimismo, los datos que, en virtud de una decisión del titular o un mandato legal, se encuentren en ficheros de libre acceso, son públicos.

Estos datos pueden obtenerse y ofrecerse sin reservas, independientemente de que se refieran a información general, privada o personal.

Datos personales privados. Se trata de datos que, debido a su carácter íntimo o reservado, solo son relevantes para su titular. Ejemplos: libros de contabilidad, documentos privados e información obtenida durante una inspección domiciliaria.

Datos personales semiprivados. Los datos semiprivados son aquellos que no son de carácter íntimo, reservado o público y cuyo conocimiento o divulgación puede ser de interés no solo para su titular, sino también para un sector o grupo de personas en particular o para la sociedad en general, como, entre otros, los datos relativos al cumplimiento o incumplimiento de obligaciones financieras o los datos relativos a las relaciones con entidades de seguridad social.

Encargado del tratamiento de datos: Persona que procesa datos en nombre del responsable del tratamiento.

“Autorizado” significa la Compañía y todas las personas bajo la responsabilidad de la Compañía, quienes en virtud de la Autorización y la Política tienen legitimidad para procesar los Datos Personales del Titular. El término Autorizado incluye el género de las Personas Autorizadas.

“Autorización” o estar “Autorizado” es la legitimación que la Compañía otorga expresamente y por escrito a terceros, a través de un contrato o documento que toma su lugar, de conformidad con la Ley aplicable, para el Procesamiento de Datos Personales, convirtiendo a dichos terceros en Encargados del Tratamiento de los Datos Personales entregados o puestos a disposición.

Reclamación: Solicitud del titular de los datos o de las personas autorizadas por él o por la ley para corregir, actualizar o eliminar sus datos personales o cuando detecten una presunta violación del régimen de protección de datos, de acuerdo con el artículo 15 de la Ley 1581 de 2012.

Titular de los datos: La persona física a la que se refiere la información.

Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, como, entre otras, la recogida, el almacenamiento, el uso, la circulación o la supresión de este tipo de información.

Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro (transmisión nacional) o fuera de Colombia (transmisión internacional) y que tiene como objeto la realización del tratamiento por parte del Encargado en nombre del Responsable.

Transferencia: La transferencia de datos se produce cuando el Responsable y encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o datos personales a un destinatario, quien a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

Requisito procesal: El titular o sucesor en título solo podrá presentar una queja ante la Superintendencia de Industria y Comercio una vez que haya agotado el proceso de consulta o reclamación ante la Persona Responsable del Tratamiento o la Persona Encargada del Tratamiento, según lo dispuesto en el Artículo 16 de la Ley 1581 de 2012.

2. PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES.

El tratamiento de datos personales deberá realizarse de conformidad con la normativa general y especial en la materia y para las actividades permitidas por la ley. En la elaboración, interpretación y aplicación de esta política, se aplicarán de forma armoniosa e integral los siguientes principios:

2.1 Principios relacionados con la recopilación de datos personales.

Principio de Libertad: La recopilación de datos es un proceso que respeta los derechos del individuo. Solo puede realizarse con la autorización previa, expresa e informada del Titular. Los datos personales no pueden obtenerse ni divulgarse sin el consentimiento previo del Titular o en ausencia de un mandato legal o judicial que exima de dicho consentimiento. El Titular de los datos debe ser informado de manera clara, suficiente y previa sobre la finalidad de la información proporcionada. Por lo tanto, los datos no pueden recopilarse sin una especificación precisa de su finalidad.

El principio de libertad debe respetarse tanto para los datos recogidos mediante formularios como para aquellos que forman parte de los anexos o documentos que los titulares de los datos facilitan a RETORNO SAS.

Principio de Limitación de la Recopilación: Solo se deben recopilar los datos personales estrictamente necesarios para el cumplimiento de las finalidades del tratamiento, de manera que se prohíba el registro y la divulgación de datos que no guarden una relación directa con el objetivo del tratamiento. En consecuencia, se debe hacer todo lo razonablemente posible para limitar el tratamiento de datos personales al mínimo necesario. Es decir, los datos deben ser (i) adecuados, (ii) pertinentes y (iii) conformes a las finalidades para las que fueron recabados.

2.2 Principios relacionados con el uso de datos personales.

El principio de finalidad en el uso de datos es un aspecto fundamental del tratamiento de datos. Estipula que el tratamiento debe responder a una finalidad legítima, de conformidad con la Constitución y la Ley, la cual debe ser comunicada al Responsable del Tratamiento. El interesado debe ser informado de forma clara, suficiente y previa sobre la finalidad de la información facilitada, y los datos no pueden ser recogidos sin una finalidad específica.

El principio de temporalidad en la retención de datos es fundamental. Este principio establece que los datos personales se conservarán únicamente durante el tiempo razonable y necesario para cumplir con la finalidad del tratamiento y los requisitos legales o las instrucciones de las autoridades de vigilancia y control u otras autoridades competentes. Los datos se conservarán cuando sea necesario para el cumplimiento de una obligación legal o contractual. Para determinar el plazo de conservación, se tendrán en cuenta las normas aplicables a cada finalidad, así como los aspectos administrativos, contables, fiscales, legales e históricos de la información.

2.3 Principios relacionados con la calidad de la información.

Principio de veracidad o calidad: la información objeto de tratamiento debe ser veraz, completa, exacta, actualizada, verificable y comprensible. Queda prohibido el tratamiento de datos parciales, incompletos, fraccionados o engañosos. Se adoptarán medidas razonables para garantizar que los datos sean exactos y suficientes y, cuando lo solicite el Titular o cuando RETORNO SAS lo determine, se actualizarán, rectificarán o suprimirán según proceda.

2.4. Principios relativos a la protección, el acceso y la circulación de datos personales.

Principio de seguridad: Toda persona vinculada a RETORNO SAS debe cumplir con las medidas técnicas, humanas y administrativas establecidas por la entidad para proteger los datos personales y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Principio de Transparencia: El tratamiento debe garantizar el derecho del titular a obtener información sobre la existencia de datos que le conciernen en cualquier momento y sin restricciones. Este principio asegura que el titular esté siempre al tanto de los datos que se recogen y tratan, lo que le permite tomar decisiones informadas sobre su información personal.

Principio de acceso restringido: Solo las siguientes personas tendrán acceso a los datos personales:

2.4.1. Personas autorizadas por el Titular de los datos

Principio de circulación restringida: Los datos personales solo podrán enviarse o facilitarse a las siguientes personas:

1. El propietario de los datos

2. Personas autorizadas por el titular de los datos.

3. Entidades públicas o administrativas en el ejercicio de sus funciones legales o por orden judicial.

Principio de confidencialidad: Todas las personas involucradas en el tratamiento de datos personales no públicos están obligadas a garantizar la confidencialidad de la información, incluso después de que haya finalizado su relación con cualquiera de las tareas que componen el tratamiento, y solo podrán proporcionar o comunicar datos personales cuando ello corresponda al desarrollo de las actividades autorizadas por la ley.

 

Cualquier nuevo proyecto dentro de la Compañía que implique el Tratamiento de Datos Personales debe ser consultado con el Responsable de Seguridad de la Información, que es la persona y el departamento encargado de la función de protección de datos, para garantizar el cumplimiento de la política y las medidas necesarias para mantener la confidencialidad de los Datos Personales.

 

3. TRATAMIENTO AL QUE SE SOMETERÁN LOS DATOS PERSONALES Y SU FINALIDAD.

· RETORNO SAS procesará (recopilará, almacenará, utilizará, entre otras cosas) los datos personales de acuerdo con las condiciones establecidas por el titular, la ley o las entidades públicas para cumplir, especialmente con las actividades inherentes a su objeto social, como la contratación, ejecución y comercialización de los bienes y servicios de RETORNO SAS.

· Dependiendo del tipo y formato de la información recopilada, los datos personales pueden ser procesados por medios físicos, automatizados o digitales.

· RETORNO SAS también podrá tratar datos personales, entre otros, para los siguientes fines:

· Ejercer su derecho a conocer suficientemente al usuario con quien pretende establecer relaciones, prestar servicios y evaluar el riesgo presente o futuro de dichas relaciones y servicios. Llevar a cabo los procedimientos pertinentes para el desarrollo de las etapas precontractuales, contractuales y postcontractuales con RETORNO SAS, respecto de cualquiera de los productos o servicios ofrecidos por RETORNO SAS, sean o no adquiridos o respecto de cualquier relación comercial subyacente con ella, así como cumplir con la legislación colombiana o extranjera y las órdenes de las autoridades judiciales o administrativas.

Realizar actividades de marketing, ventas y promoción, telemarketing (marketing telefónico), atención al cliente, activación de marca, premios y promociones, directamente o a través de terceros derivados de alianzas comerciales o cualquier vínculo.

Implementar estrategias de relación con clientes, proveedores, accionistas y otros terceros con los que la Compañía tenga relaciones contractuales o legales.

Realizar invitaciones a eventos, mejorar productos y servicios u ofrecer nuevos productos, y todas aquellas actividades asociadas con la relación comercial existente o vínculo con RETORNO SAS, o cualquier otra que pueda establecerse.

Gestionar procedimientos (solicitudes, quejas, reclamaciones); realizar encuestas de satisfacción sobre los bienes y servicios de RETORNO SAS o empresas relacionadas y socios comerciales de RETORNO SAS.

· Revelar, transferir y transmitir datos personales dentro y fuera del país a empresas matrices, filiales o subsidiarias de RETORNO SAS o a terceros como resultado de un contrato, ley o vínculo legal que así lo requiera o para implementar servicios de computación en la nube.

· Los datos recopilados o almacenados sobre los empleados de RETORNO SAS mediante el llenado de formularios, por teléfono o mediante la presentación de documentos (currículums, anexos) serán tratados para todo lo relacionado con asuntos laborales de naturaleza legal o contractual. En virtud de lo anterior, RETORNO SAS utilizará los datos personales para los siguientes fines: (1) Cumplir con leyes tales como, entre otras, la ley laboral, seguridad social, pensiones, riesgos profesionales, fondos de compensación familiar (Sistema Integral de Seguridad Social) e impuestos; (2) Cumplir con las instrucciones de las autoridades judiciales y administrativas competentes; (3) Implementar políticas y estrategias laborales y organizativas. Estos fines se aplicarán a los datos recopilados o almacenados sobre los empleados de RETORNO SAS mediante el llenado de formularios, por teléfono o mediante la presentación de documentos (CV, anexos). Se tratarán para todo lo relacionado con asuntos laborales de naturaleza legal o contractual.

Ordenar, catalogar, clasificar, dividir o separar la información proporcionada por los titulares de datos. Verificar, corroborar, comprobar, validar, investigar o comparar la información proporcionada por los titulares de datos con cualquier información legítimamente disponible para ellos, como relaciones comerciales. Acceder, consultar, comparar y evaluar toda la información sobre el Titular que se encuentre almacenada en las bases de datos de cualquier centro de riesgo crediticio, financiero, judicial o de seguridad, de carácter estatal o privado, nacional o extranjero, o cualquier base de datos comercial o de servicios que permita establecer de manera integral y completa el comportamiento como deudor, usuario, cliente, garante, avalista, afiliado, beneficiario, suscriptor, contribuyente y como titular de servicios financieros, comerciales o de cualquier otro tipo. Este enfoque integral garantiza que usted esté plenamente informado sobre el uso de sus datos.

· Para los fines de seguridad de las personas, los bienes y las instalaciones de RETORNO SAS y pueden utilizarse como prueba en cualquier proceso, con respecto a los datos (i) recogidos directamente en los puntos de control de seguridad, (ii) tomados de documentos proporcionados por las personas al personal de seguridad, y (iii) obtenidos de grabaciones de vídeo realizadas dentro o fuera de las instalaciones de RETORNO SAS, estos se utilizarán para los fines de seguridad de las personas, la propiedad y las instalaciones de RETORNO SAS y pueden utilizarse como prueba en cualquier tipo de proceso.

· Conocer, almacenar y procesar toda la información proporcionada por los titulares de datos en una o más bases de datos en el formato que se considere más conveniente.

Realizar todos los trámites tributarios, contables, fiscales y de facturación.

RETORNO SAS, en el desarrollo de su objeto social y sus relaciones con terceros, entendidos como clientes, empleados, contratistas, subcontratistas, acreedores, aliados estratégicos y comerciales, y subordinados, entre otros, constantemente recoge datos cuyos titulares otorgan su autorización para llevar a cabo el tratamiento al que se someterán estos datos personales, entre otros para los siguientes fines: Desarrollar actividades comerciales, realizar campañas de promoción, marketing y publicidad, cumplir con las obligaciones derivadas de los contratos que se perfeccionan con sus clientes, proveedores y empleados; cumplir con las disposiciones legales o decisiones judiciales. Responder a consultas sobre productos y servicios ofrecidos, realizar estudios con fines estadísticos de conocimiento del cliente; informar a los titulares de los datos sobre novedades, productos, servicios y ofertas especiales; para el desarrollo de actividades relacionadas con el servicio telefónico, cobros u otros de naturaleza similar, también con fines administrativos, informativos, de marketing y de ventas. En relación con lo anterior, RETORNO SAS podrá realizar el siguiente Tratamiento al que se someterán los datos personales recogidos: 1. Obtener, almacenar, compilar, custodiar, intercambiar, actualizar, recoger, procesar, reproducir y disponer de los datos o información, parcial o total, de aquellos titulares que otorguen la debida autorización en los términos exigidos por la ley y en los formatos y medios que considere convenientes para cada caso. 2. Clasificar, ordenar y separar la información proporcionada por el titular de los datos. 3. Extender la información obtenida en términos de la ley Habeas Data a las empresas con las que contrate los servicios de captura, recogida, almacenamiento y gestión de sus bases de datos previa obtención de las debidas autorizaciones al respecto. 4. Transferir o transmitir los datos o información, parcial o total, a sus subsidiarias, negocios, empresas y entidades afiliadas y aliados estratégicos que operen o no en otra jurisdicción o territorio. En virtud de su condición de agente de viajes en la comercialización de billetes de avión, RETORO SAS recogerá, por cuenta de las compañías aéreas, los datos personales de los clientes para que estas puedan tratarlos en consecuencia, para la adecuada prestación de los servicios derivados del contrato de transporte, y aquellos que, como responsable del tratamiento, determine, de conformidad con su política de tratamiento de datos.

4. DERECHOS DE LOS PROPIETARIOS DE LOS DATOS.

Los propietarios de la información tienen derecho a:

1. Acceder, rectificar, cancelar, oponerse.

2. Conocer, actualizar y rectificar los datos personales. Para ello, es necesario establecer la identidad de la persona antes de impedir que terceros no autorizados accedan a los datos del titular.

3. Obtenga una copia de la autorización.

4. Informar sobre el uso que RETORNO SAS ha dado a los datos personales del titular.

5. Tramitar las consultas y reclamaciones siguiendo las directrices establecidas en la ley y en esta política.

6. Acceder a la solicitud de revocación de la autorización y eliminación de datos personales cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento por RETORNO SAS El interesado también puede revocar la autorización y solicitar la eliminación de los datos, cuando no exista una obligación legal o contractual que requiera que los datos permanezcan en la base de datos o archivo del Responsable o Encargado. La solicitud de eliminación de la información y la revocación de la autorización no se aplicarán cuando el interesado tenga una obligación legal o contractual de permanecer en la base de datos del Responsable o Encargado. Para iniciar este proceso, no dude en ponerse en contacto con nuestro Delegado de Protección de Datos. Acceda a sus datos de forma gratuita. La información solicitada por el interesado puede proporcionarse por cualquier medio, incluidos los medios electrónicos.

 

5. OBLIGACIONES DE RETORNO SAS CUANDO ACTÚA COMO RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES.

Todos aquellos obligados a cumplir con esta política deben tener presente que RETORNO SAS está obligada a cumplir con las obligaciones impuestas por la ley. Por lo tanto, deben actuar de manera que cumplan con las siguientes obligaciones:

5.1 Obligaciones de RETORNO SAS con respecto al propietario de los datos.

• Garantizar el ejercicio pleno y efectivo por parte del titular del derecho de hábeas data, es decir, el derecho a conocer, actualizar o rectificar sus datos personales en todo momento.
• Solicite y conserve una copia de la autorización correspondiente otorgada por el propietario, en las condiciones previstas en esta política.
• Informar al propietario de forma clara y suficiente sobre la finalidad de la recogida y los derechos que le asisten en virtud de la autorización concedida.
• Informar al propietario, a petición suya, sobre el uso que se hace de sus datos personales.
• Tramitar las consultas y reclamaciones realizadas en los términos indicados en esta política.
• Obligaciones de RETORNO SAS en relación con la calidad, seguridad y confidencialidad de los datos personales.
• Respete los principios de honestidad, calidad, seguridad y confidencialidad establecidos en esta política.
• Mantenga la información bajo las condiciones de seguridad necesarias para evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Actualiza la información cuando sea necesario.
• Rectificar los datos personales cuando proceda.

5.2 Deberes de RETORNO SAS

Al procesar a través de un procesador de datos.

1. Proporcione al encargado del tratamiento de datos únicamente los datos personales cuyo tratamiento esté previamente autorizado.
2. Asegúrese de que la información proporcionada al procesador de datos sea veraz, completa, precisa, actualizada, verificable y comprensible.
3. Comunique oportunamente cualquier novedad relativa a los datos previamente facilitados al responsable del tratamiento. Esto garantiza que el responsable del tratamiento esté siempre al tanto y pueda adoptar las medidas necesarias para mantener la información actualizada.
4. Informe al responsable del tratamiento de datos, de forma oportuna, de cualquier corrección realizada en los datos personales para que este pueda proceder a realizar los ajustes pertinentes.
5. Exija que el procesador de datos respete en todo momento las condiciones de seguridad y privacidad de la información del Titular. 6. Informe al responsable del tratamiento de datos cuando el Titular esté discutiendo cierta información una vez presentada la reclamación y si el proceso correspondiente no se ha completado.

5.3 Deberes de RETORNO SAS con respecto a la Superintendencia de Industria y Comercio.

1. Le informaremos cuando se vulneren los códigos de seguridad y surjan riesgos en la gestión de la información de los titulares.
2. Cumplir con las instrucciones y requisitos emitidos por la Superintendencia de Industria y Comercio.

6. OBLIGACIONES DE RETORNO SAS CUANDO ACTÚA COMO RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES.

Si RETORNO SAS procesa datos en nombre de otra entidad u organización que actúa como Responsable del Tratamiento de Datos, deberá cumplir con las siguientes obligaciones:

1. Garantizar siempre el ejercicio pleno y efectivo por parte del titular del derecho de hábeas data.
2. Mantenga la información bajo las condiciones de seguridad necesarias para evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
3. Realizar la actualización, rectificación o eliminación oportuna de los datos.
4. Actualizar la información reportada por los responsables del procesamiento dentro de los cinco (5) días hábiles a partir de su recepción.
5. Tramitar las consultas y reclamaciones realizadas por los propietarios en los términos indicados en esta política.
6. Absténgase de difundir información que esté siendo cuestionada por el propietario y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
7. Permitir el acceso a la información únicamente a las personas autorizadas por el propietario o facultadas por ley para tal fin.
8. Informe a la Superintendencia de Industria y Comercio cuando se violen los códigos de seguridad y existan riesgos en la gestión de la información de los propietarios.
9. Es su deber cumplir estrictamente con las instrucciones y los requisitos emitidos por la Superintendencia de Industria y Comercio.
10. AUTORIZACIÓN.

7. Autorización para el tratamiento de datos.

Quienes deban cumplir con esta política deberán obtener autorización previa, expresa e informada del titular para la recopilación y el tratamiento de sus datos personales. Esta obligación no es necesaria cuando se trate de datos de carácter público.

Para obtener la autorización, se deben seguir las siguientes instrucciones:

En primer lugar, antes de que la persona autorice, es necesario informarle de forma clara y expresa de lo siguiente:

1. El tratamiento al que se someterán sus datos personales y la finalidad del mismo;
2. El carácter opcional de la respuesta a las preguntas formuladas, cuando estas se refieren a datos sensibles o a datos de niñas, niños y adolescentes;
3. Los derechos que le asisten como propietario previstos en el artículo 8 de la Ley 1581 de 2012;
4. La identificación, dirección física o electrónica de RETORNO SAS

En segundo lugar, el consentimiento del propietario se obtendrá a través de cualquier medio que pueda estar sujeto a consulta posterior, como el sitio web, formularios, formatos, actividades, concursos, en persona o en redes sociales, PQR, mensajes de datos o aplicaciones.

Debe dejarse constancia del cumplimiento de la obligación de informar y dar el consentimiento. La autorización también puede obtenerse mediante una conducta inequívoca del titular de los datos que permita concluir razonablemente que ha dado su consentimiento para el tratamiento de su información. Dicha conducta debe ser muy clara para que no dé lugar a dudas ni errores sobre la voluntad de autorizar el tratamiento.

8. Autorización para el tratamiento de datos sensibles.

8.1 Al recopilar datos sensibles, se deben cumplir los siguientes requisitos:

1. La autorización debe ser explícita.
2. Se debe informar al interesado de que no está obligado a autorizar el tratamiento de dicha información y de que su decisión no afectará a sus derechos ni a sus beneficios.
3. El interesado debe ser informado explícitamente y con anticipación cuáles de los datos que se van a procesar son sensibles y la finalidad del procesamiento, que es [insertar finalidad aquí].

8.2. Autorización para el tratamiento de datos de niños y adolescentes (NNA).

Al recopilar y procesar datos de niños y adolescentes, se deben cumplir los siguientes requisitos:

1. La autorización para el tratamiento de datos de la NNA debe ser otorgada por su representante autorizado. Este representante es responsable de garantizar que se respete el derecho de la NNA a ser escuchada y que se valore su opinión sobre el tratamiento de datos. El proceso tiene en cuenta la madurez, la autonomía y la capacidad de la NNA para comprender el asunto.
2. Cabe señalar que responder a las preguntas sobre los datos de la NNA es opcional.
3. RETORNO SAS garantiza que el tratamiento de los datos personales de niños y adolescentes se realizará respetando sus derechos. En las actividades comerciales y de marketing que lleve a cabo, deberá contar con la autorización previa, expresa e informada del padre, la madre o el representante legal del menor, demostrando así nuestro respeto por sus derechos.

9. TRANSFERENCIA NACIONAL O INTERNACIONAL DE DATOS PERSONALES.

RETORNO SAS podrá transferir datos a otros Responsables del Tratamiento cuando lo autorice el titular de la información, la ley o un mandato administrativo o judicial.

TRANSMISIONES INTERNACIONALES Y NACIONALES DE DATOS A PROCESADORES. RETORNO SAS

Podrá enviar o transmitir datos a uno o más procesadores ubicados dentro o fuera del territorio de la República de Colombia en los siguientes casos:

1. Cuando tenga autorización del propietario.
2. Cuando no existe autorización, existe un contrato de transmisión de datos entre el Responsable del tratamiento y el Encargado del tratamiento.

10. PROCEDIMIENTOS PARA QUE LOS PROPIETARIOS DE LOS DATOS EJERZAN SUS DERECHOS

Es fundamental que usted, como titular de los datos, cuente con los procedimientos necesarios para ejercer sus derechos de acceso, actualización, rectificación y supresión de información, así como para revocar la autorización. A continuación, se detallan los pasos que puede seguir para garantizar la seguridad y exactitud de sus datos personales.

Los derechos de los Propietarios podrán ser ejercidos por las siguientes personas autorizadas de conformidad con el Artículo 20 del Decreto 1377 de 2013:

1. Por el Propietario, quien deberá acreditar su identidad de forma suficiente mediante los distintos medios puestos a su disposición por RETORNO SAS.
2. Por sus sucesores legales, quienes deberán probar dicha condición.
3. Mediante el representante y/o abogado del propietario, quien deberá acreditar la representación o el poder notarial, lo cual podrá demostrarse mediante un documento legalmente válido.
4. Mediante estipulación a favor de otro o para otro, lo que se refiere a un acuerdo legal en el que el propietario de los datos ha otorgado a otra persona el derecho a ejercer sus derechos sobre los datos en su nombre.
5. Los derechos de los niños y adolescentes serán ejercidos por las personas autorizadas para representarlos, como sus padres o tutores legales.
6. Para el ejercicio pleno y efectivo de los derechos que asisten a los titulares de los datos, RETORNO SAS ha habilitado los siguientes medios a través de los cuales pueden enviar todas sus consultas, quejas y reclamaciones: dcasas@retornobirding.com.
7. Directrices para la gestión de consultas y reclamaciones:
8. Todas las consultas realizadas por personas con derecho a conocer los datos personales que obran en poder de RETORNO SAS se canalizarán EXCLUSIVAMENTE a través de los canales que RETORNO SAS haya designado para tal fin. En cualquier caso, será necesario aportar prueba de lo siguiente:

1. Fecha de recepción de la consulta

2. Identidad del solicitante

Una vez verificada la identidad del propietario, OwnerIQ, se le proporcionarán los datos personales requeridos. La respuesta a la consulta deberá comunicarse al solicitante en un plazo máximo de diez (10) días hábiles a partir de la fecha de recepción de la misma. Si no fuera posible responder a la consulta dentro de este plazo, se informará al interesado, indicando los motivos de la demora y la fecha en que se responderá a la consulta, la cual en ningún caso podrá exceder los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

Para poder responder adecuadamente a las consultas, será necesario contar con la identificación de la persona que, de conformidad con la ley, está autorizada a realizar la consulta y/o reclamación relativa a datos personales.

La finalidad de las reclamaciones es corregir, actualizar o eliminar datos, o bien presentar una queja por el presunto incumplimiento de cualquiera de las obligaciones establecidas en el régimen de protección de datos y en esta política.

La reclamación deberá presentarse mediante una solicitud dirigida a RETORNO SAS que contenga la siguiente información:

1. Nombre e identificación del titular de los datos o de la persona legítima.

2. Descripción precisa y completa de los hechos que dan origen a la reclamación.

3. Dirección física o electrónica para enviar la respuesta e informar sobre el estado del proceso.

4. Documentos y demás pruebas pertinentes que usted desea presentar,

Si la reclamación está incompleta, el interesado deberá subsanar las deficiencias en un plazo de cinco (5) días a partir de su recepción. Transcurridos dos (2) meses desde la fecha de la solicitud, si el solicitante no ha presentado la información requerida, se entenderá que ha desistido de la reclamación.

El plazo máximo para atender la reclamación será de quince (15) días hábiles, contados a partir del día siguiente a la fecha de recepción. Si no fuera posible atender la reclamación dentro de dicho plazo, se informará al interesado de los motivos de la demora y de la fecha en que se atenderá su reclamación, la cual en ningún caso podrá exceder de ocho (8) días hábiles a partir del vencimiento del primer plazo.

RETORNO SAS se compromete a garantizar sus derechos como titular de datos personales. Puede ejercer estos derechos enviando una comunicación por escrito a la dirección de correo electrónico dcasas@retornobirding.com. Este compromiso es nuestra forma de garantizar su seguridad y protección.

11. PERSONA O ÁREA RESPONSABLE DE LA PROTECCIÓN DE DATOS PERSONALES. El OFICIAL DE SEGURIDAD DE LA INFORMACIÓN,

Lasura Luse es la persona y el departamento responsable de la función de protección de datos. Se encarga de supervisar la implementación de las políticas y los procedimientos de protección de datos, realizar evaluaciones de riesgos y garantizar el cumplimiento de la normativa de protección de datos. Puede contactar con el Responsable de Seguridad de la Información por correo electrónico en dcasas@retornobirding.com.

12. FECHA DE ENTRADA EN VIGOR DE ESTA POLÍTICA Y PERÍODO DE VALIDEZ DE LA BASE DE DATOS.

Esta política fue aprobada tras la promulgación de la Ley 1581 de 2012 y modificada para incorporar algunos aspectos establecidos por el Decreto 1377 del 27 de junio de 2013, y, por lo tanto, está en vigor desde el 2 de julio de 2013.

La validez de la base de datos será el tiempo razonable y necesario para cumplir con los fines del tratamiento, teniendo en cuenta lo dispuesto en el artículo 11 del Decreto 1377 de 2013.

13. DATOS DEL RESPONSABLE DEL TRATAMIENTO. Nombre de la empresa: RETORNO SAS

Dirección: TRANSVERSAL 18 A NO. 97 – 10 Bogotá, Colombia Correo electrónico: dcasas@retornobirding.com

WhatsApp: 573052986006

Sitio web: www.retornophototours.com

14. POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN

RETORNO SAS se compromete a adoptar las medidas técnicas, administrativas y humanas necesarias para garantizar la seguridad de los datos personales que trata. Esto incluye proteger la confidencialidad, la integridad, el uso y el acceso no autorizado o fraudulento a dichos datos. Se han implementado protocolos de seguridad obligatorios para todo el personal con acceso a datos personales y sistemas de información.

Las políticas de seguridad internas bajo las cuales se guarda la información del titular para evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento están incluidas en el manual de políticas de seguridad para la protección de datos personales. En todos los eventos que RETORNO SAS lleve a cabo que recojan datos, se incluirá un aviso de Protección de Datos Personales con el siguiente texto: "Al participar en el Evento, todos los participantes declaran que conocen y autorizan a RETORNO SAS libre, previamente, voluntariamente, expresa y debidamente informada a recoger, registrar, procesar, difundir, compilar, intercambiar, actualizar y disponer de los datos o información parcial que hayan proporcionado, y para los fines de participar en el Evento; así como a transferir dichos datos a terceros con los que tenga vínculos comerciales y transaccionales para el envío de pedidos, para responder consultas sobre productos y servicios ofrecidos para la realización de estudios con fines estadísticos, conocimiento del cliente, para informar a sus clientes de novedades, productos, servicios y ofertas especiales, así como servicio telefónico, cobros u otros servicios de naturaleza similar de sus propias marcas o las de terceros. El tratamiento de los datos personales será desde el inicio del Evento hasta el día en que RETORNO SAS se disuelva y liquide. 16. AJUSTES A LA POLÍTICA DE TRATAMIENTO DE LA INFORMACIÓN (PTI) Para mantener la validez de la PTI, RETORNO SAS podrá ajustar y modificar el PTI, indicando la fecha de actualización en el sitio web o mediante otros medios, como mensajes de datos. Última actualización: 27 de julio de 2018.