1. ASPECTOS GENERALES

HOLDING CLUB CYBERCARD S.A.S, con el fin de observar y asegurar el cumplimiento total de las disposiciones legales sobre el tratamiento de datos personales establecidas en la Ley 1581 de 2012, parcialmente reglamentada por el Decreto 1377 de 2013, desarrolla el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar la información que se haya recogido sobre ellas en bases de datos o archivos, así como los demás derechos, libertades y garantías referidos en los artículos 15 y 20 de la Constitución Política.

2. MARCO LEGAL

Constitución Política, artículos 15 y 20. Ley 1266 de 2008. Ley 1581 de 2012. Decretos reglamentarios 1727 de 2009 y 2952 de 2010. Decreto reglamentario parcial No. 1377 de 2013. Sentencias de la Corte Constitucional C–1011 de 2008 y C–748 de 2011.

Devoluciones dentro de los 30 días posteriores a la fecha de recepción

Usted tiene derecho a recibir un reembolso completo por los productos devueltos en su estado original dentro de los 30 días posteriores a la fecha de recepción. Podrá recibir un reembolso parcial o no recibirlo si los productos devueltos presentan uso o daño. Por favor, lea la política de devoluciones completa.

3. FINALIDAD Y TRATAMIENTO DE LOS DATOS PERSONALES

Los datos personales que HOLDING CLUB CYBERCARD S.A.S recolecta, almacena, utiliza, circula, elimina, procesa o compila serán utilizados para los siguientes fines: ofrecer servicios y campañas promocionales; proporcionar servicios de valor agregado, publicidad y participación en programas de beneficios y fidelización; consultar centrales de información con fines comerciales y de servicios crediticios; analizar hábitos y preferencias de consumo para diseñar ofertas, promociones y servicios, entre otros; contactarlo para estudios de mercado y encuestas de satisfacción; gestionar y atender solicitudes, quejas, reclamos y sugerencias; y compartir información con empresas aliadas, asociadas, sucursales, afiliadas y filiales para la oferta de servicios.

4. DEFINICIONES

Se establecen las siguientes definiciones como marco de referencia para las políticas de tratamiento de datos personales aquí consignadas, con el fin de asegurar la correcta aplicación del entorno normativo, de acuerdo con los criterios de interpretación establecidos por la ley: Autorización: Consentimiento previo, expreso e informado del Titular para el tratamiento de sus datos personales. Base de Datos: Conjunto organizado de datos personales que son objeto de tratamiento. Datos Personales: Toda información vinculada o que pueda asociarse a una o varias personas naturales identificadas o identificables. Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros decide sobre la base de datos y/o el tratamiento de los datos. Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros realiza el tratamiento de datos personales por cuenta del responsable del tratamiento. Titular: Persona natural cuyos datos personales son objeto de tratamiento. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.

5. PRINCIPIOS RECTORES

En la interpretación y aplicación de las directrices establecidas deberán observarse los siguientes principios legales: Principio de Legalidad: En el uso, recolección y tratamiento de datos personales se aplicarán las disposiciones legales vigentes que regulan la protección de datos y los derechos fundamentales relacionados. Principio de Libertad: El uso, recolección y tratamiento de datos personales solo podrá realizarse con el consentimiento previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin autorización previa o en ausencia de mandato legal, estatutario o judicial que sustituya dicho consentimiento. Principio de Finalidad: El uso, recolección y tratamiento de los datos personales a los que acceda y recopile HOLDING CLUB CYBERCARD S.A.S deberán obedecer y servir a una finalidad legítima, la cual deberá ser informada al respectivo Titular. Principio de Veracidad o Calidad: La información objeto de uso, recolección y tratamiento debe ser veraz, completa, exacta, actualizada, verificable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error. Principio de Transparencia: En el uso, recolección y tratamiento de los datos personales debe garantizarse el derecho del Titular a obtener información de HOLDING CLUB CYBERCARD S.A.S en cualquier momento y sin restricciones respecto de la existencia de datos personales de su interés. Principio de Acceso y Circulación Restringida: Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable para garantizar el conocimiento restringido solo al Titular o a terceros autorizados. Para este efecto, HOLDING CLUB CYBERCARD S.A.S tiene un deber de medios. Principio de Seguridad: Los datos personales e información utilizados, recolectados y tratados por HOLDING CLUB CYBERCARD S.A.S serán protegidos en la medida permitida por los recursos técnicos y estándares mínimos, mediante la adopción de medidas tecnológicas de protección, protocolos y acciones administrativas necesarias para asegurar los registros y repositorios electrónicos, evitando su alteración, modificación, pérdida, consulta o uso o acceso no autorizado. Principio de Confidencialidad: Todas las personas que administren, manejen, actualicen o tengan acceso a información de cualquier tipo contenida en bases de datos se comprometen a mantener estricta confidencialidad y a no divulgarla a terceros. Todas las personas que actualmente laboren o que sean contratadas en el futuro para la gestión de bases de datos deberán firmar un documento adicional o anexo a su contrato laboral o de prestación de servicios para garantizar este compromiso. Esta obligación subsiste incluso después de finalizada su relación con la empresa.

6. TRATAMIENTO DE DATOS SENSIBLES

Datos Sensibles: Son aquellos datos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales o de derechos humanos, o aquellos relativos a la salud, la vida sexual o los datos biométricos. El tratamiento de datos sensibles solo podrá realizarse cuando: (a) El Titular haya otorgado su autorización explícita para dicho tratamiento, salvo en los casos en los que la ley no la requiera; (b) El tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado, en cuyo caso la autorización deberá ser otorgada por sus representantes legales; (c) El tratamiento se realice en el curso de actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otra organización sin ánimo de lucro con fines políticos, filosóficos, religiosos o sindicales, siempre que se refiera exclusivamente a sus miembros o a personas que mantengan contactos regulares debido a su finalidad. En estos casos, los datos no podrán suministrarse a terceros sin autorización del Titular; (d) El tratamiento sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; o (e) El tratamiento tenga una finalidad histórica, estadística o científica, en cuyo caso deberán adoptarse medidas para suprimir la identidad del Titular.

7. Derechos de los Titulares de los Datos

De acuerdo con el Artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tendrá los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales frente a HOLDING CLUB CYBERCARD S.A.S o los Encargados del Tratamiento. Este derecho podrá ejercerse, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
• Solicitar prueba de la autorización otorgada a HOLDING CLUB CYBERCARD S.A.S, salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con el Artículo 10 de la Ley 1581 de 2012.
• Ser informado por HOLDING CLUB CYBERCARD S.A.S o el Encargado del Tratamiento, previa solicitud, respecto del uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la Ley 1581 de 2012 y demás normas que la modifiquen, adicionen o complementen.
• Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que HOLDING CLUB CYBERCARD S.A.S o el Encargado del Tratamiento han incurrido en conductas contrarias a la Ley 1581 de 2012 y a la Constitución.
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

8. Deberes de HOLDING CLUB CYBERCARD S.A.S

HOLDING CLUB CYBERCARD S.A.S reconoce la titularidad de los datos personales que pertenecen a las personas naturales y, en consecuencia, son ellas las únicas que pueden decidir sobre el uso de dicha información. En ese sentido, HOLDING CLUB CYBERCARD S.A.S utilizará los datos recolectados únicamente para los fines para los cuales está debidamente autorizada y respetando, en todo momento, las normas vigentes sobre protección de datos personales.

De conformidad con el Artículo 17 de la Ley 1581 de 2012, HOLDING CLUB CYBERCARD S.A.S se compromete a cumplir con los siguientes deberes en relación con el Tratamiento de Datos Personales:

• Garantizar al Titular, en todo momento, el pleno y efectivo ejercicio del derecho de hábeas data.
• Solicitar y conservar, en las condiciones previstas por la ley, copia de la respectiva autorización otorgada por el Titular.
• Informar de manera adecuada al Titular sobre la finalidad de la recolección y los derechos que le asisten en virtud de la autorización otorgada.
• Conservar la información bajo las condiciones de seguridad necesarias para evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Garantizar que la información suministrada al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
• Actualizar la información, comunicando de manera oportuna al Encargado del Tratamiento todas las novedades respecto de los datos previamente suministrados, y adoptar las demás medidas necesarias para que la información se mantenga actualizada.
• Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
• Suministrar al Encargado del Tratamiento, según corresponda, únicamente datos cuyo Tratamiento esté previamente autorizado conforme a lo dispuesto en la ley.
• Exigir al Encargado del Tratamiento, en todo momento, el respeto de las condiciones de seguridad y privacidad de la información del Titular.
• Tramitar las consultas y reclamos formulados en los términos señalados por la ley.
• Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en particular, para la atención de consultas y reclamos.
• Informar al Encargado del Tratamiento cuando determinada información se encuentre en discusión por parte del Titular, una vez se haya presentado una reclamación y no haya finalizado el respectivo trámite.
• Informar al Titular, previa solicitud, sobre el uso dado a sus datos.
• Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
• Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

9. Autorización y Consentimiento

HOLDING CLUB CYBERCARD S.A.S obtendrá la autorización previa, expresa e informada de los Titulares para el Tratamiento de sus datos personales, salvo en los casos expresamente exceptuados por la ley. Dicha autorización podrá obtenerse por escrito, verbalmente o mediante conductas inequívocas que permitan concluir razonablemente que la autorización fue otorgada.

10. Vigencia de la Base de Datos

Las bases de datos bajo la responsabilidad de HOLDING CLUB CYBERCARD S.A.S tendrán vigencia mientras permanezcan vigentes las finalidades para las cuales fueron recolectados los datos. No obstante, HOLDING CLUB CYBERCARD S.A.S procederá con la supresión de los datos personales cuando así lo solicite el Titular, siempre que no exista un deber legal o contractual que impida su eliminación.

11. Procedimientos para el Ejercicio de los Derechos

Los Titulares o sus causahabientes podrán ejercer sus derechos a conocer, actualizar, rectificar y suprimir información, o revocar la autorización otorgada para su Tratamiento, mediante la presentación de solicitudes a HOLDING CLUB CYBERCARD S.A.S a través de los medios dispuestos para tal fin.

12. Consultas

HOLDING CLUB CYBERCARD S.A.S responderá las consultas relacionadas con los datos personales del Titular dentro de un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la solicitud. Cuando no sea posible atender la consulta dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que será atendida su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

13. Reclamos

El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser corregida, actualizada o suprimida, o cuando adviertan un presunto incumplimiento de cualquiera de los deberes establecidos en la ley, podrán presentar un reclamo ante HOLDING CLUB CYBERCARD S.A.S, el cual será tramitado conforme a las siguientes reglas:

• El reclamo se formulará mediante solicitud dirigida a HOLDING CLUB CYBERCARD S.A.S con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección y los documentos que se pretenda hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción para que subsane las deficiencias. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información solicitada, se entenderá que ha desistido del reclamo.
• Si la persona que recibe el reclamo no es competente para resolverlo, lo trasladará a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al Titular.
• Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un plazo no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
• El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recepción. Cuando no sea posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer plazo.

14. Responsable de Protección de Datos

HOLDING CLUB CYBERCARD S.A.S ha designado un responsable de protección de datos, quien se encargará de velar por la correcta aplicación de la presente política y por el cumplimiento de las normas sobre protección de datos personales. Los Titulares podrán comunicarse con el responsable de protección de datos para ejercer sus derechos a través de los canales de comunicación dispuestos por HOLDING CLUB CYBERCARD S.A.S

15. Medidas de Seguridad

HOLDING CLUB CYBERCARD S.A.S ha adoptado las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los datos personales, evitando su alteración, pérdida, acceso no autorizado o fraudulento, o su Tratamiento indebido. El personal que intervenga en el Tratamiento de los datos personales está obligado a garantizar la confidencialidad de la información, incluso después de finalizada su relación con cualquiera de las labores que impliquen dicho Tratamiento.

16. Transferencia y Transmisión de Datos

HOLDING CLUB CYBERCARD S.A.S podrá transferir y/o transmitir datos personales a otros países cuando cuente con la autorización del Titular o cuando la ley lo permita. En tales casos, se establecerán las cláusulas contractuales necesarias para garantizar una adecuada protección de los datos.

17. Transferencias Internacionales de Datos

Cuando se realicen transferencias internacionales de datos, HOLDING CLUB CYBERCARD S.A.S velará por el cumplimiento de las disposiciones establecidas en la normativa colombiana sobre la materia y, en especial, porque el país de destino proporcione niveles adecuados de protección de datos personales.

18. Datos de Menores de Edad

El Tratamiento de datos personales de menores por parte de HOLDING CLUB CYBERCARD S.A.S solo se llevará a cabo cuando responda y respete el interés superior de los menores, y siempre garantizando el ejercicio de sus derechos fundamentales. En todo caso, se requerirá la autorización previa, expresa e informada de sus padres o representantes legales.

19. Modificaciones a la Política

HOLDING CLUB CYBERCARD S.A.S se reserva el derecho de modificar la presente Política en cualquier momento. Cualquier modificación será comunicada oportunamente a través del sitio web o por los medios de contacto habituales.

20. Vigencia

La presente Política entra en vigencia a partir de la fecha de su publicación y permanecerá vigente mientras HOLDING CLUB CYBERCARD S.A.S realice el Tratamiento de datos personales.

21. Ley Aplicable y Jurisdicción

Esta Política se rige por las leyes de la República de Colombia, en especial por la Ley 1581 de 2012 y sus decretos reglamentarios. Cualquier controversia relacionada con esta Política será resuelta por los tribunales competentes de la República de Colombia.

22. Información de Contacto

Para consultas, solicitudes, quejas o reclamos relacionados con los datos personales, el Titular podrá comunicarse con HOLDING CLUB CYBERCARD S.A.S a través de los siguientes canales:

• Correo electrónico: [email protected]
• Sitio web: https://reservas.cybercard.com.co/