Política de tratamiento de datos

El presente manual tiene como finalidad dar cumplimiento a lo dispuesto en el literalk) del artículo 17 de la Ley Estatutaria 1581 de 2012, en la cual se regula los deberesen cabeza de los responsables del tratamiento de datos personales de personasnaturales, entre los que se encuentra el de la adopción de un manual interno depolíticas y procedimientos mediante el cual se garantice el correcto cumplimientode esta Ley y en particular, para la atención de las consultas y reclamos realizadaspor los titulares de la información.

ANARIAS S.A.S., dentro del desarrollo de su objeto social cumple con lo establecidoen la Ley Estatutaria 1581 de 2012 para ser considerado como Responsable deTratamiento, condición que es aplicable a toda persona natural o jurídica, pública oprivada, que por sí misma o en asocio con otros, decida sobre las bases de datosy/o el Tratamiento de los datos.

A través del presente manual, se instrumentalizan los procedimientos para larecolección y tratamiento de los datos personales en los términos establecidos en laLey. Se integra al presente manual los anexos y modelos a través de los cuales seobtiene la autorización por parte del Titular de la información, la cual se adecúa alas necesidades propias de ANARIAS S.A.S.

Todo lo establecido en el presente manual esta alienado a los principios delegalidad en materia de Tratamiento de datos, libertad, veracidad o calidad,transparencia, acceso y circulación restringida, seguridad y confidencialidad juntocon la misión, visión y con los ejes estratégicos establecidos para el desarrollo de lasactividades de ANARIAS S.A.S.

‍

Establecer los criterios para la recolección, almacenamiento, uso, circulación ysupresión para las gestiones pertinentes para el desarrollo del objeto social de lacompañía, de los datos personales tratados por ANARIAS S.A.S.

Será objeto de protección, la información o los datos de aquellas personas naturaleso jurídicas que, en ejercicio de cualquier actividad, directa o indirecta, incluyendolaborales y comerciales, permanentes u ocasionales, que hayan sido suministrados aANARIAS S.A.S., quien actúa en calidad de responsable del tratamiento de losmismos.

El presente manual no aplicará a:

● A los datos de uso exclusivamente personal o doméstico.
● A los datos que tengan por finalidad la seguridad y defensa nacional, asícomo la prevención, detección, monitoreo y control del lavado de activos yel financiamiento del terrorismo.
● A los datos que contengan información de inteligencia y contrainteligenciadel Estado.
● A los datos de información periodística y otros contenidos editoriales.
● A las bases de datos y archivos regulados por la Ley Estatutaria 1266 de 2008.
● A las bases de datos y archivos regulados por la Ley 79 de 1993.

ANARIAS S.A.S, sociedad comercial legalmente constituida, identificada con el NIT901192994-7, con domicilio principal en la Avenida 6ª No. 26N-55, de la ciudad deCali, Valle del Cauca República de Colombia, página webwww.anariasatelier.com, correo electrónico gerencia@anariasatelier.comteléfono 6613204 en la ciudad de Cali.5.

RESPONSABLES
‍
ANARIAS S.A.S. designa como responsable del tratamiento de datos personales aldepartamento de Contabilidad quien recibirá, procesará y canalizará las distintassolicitudes que se reciban, y las hará llegar a la respectiva dependencia encargadadel tratamiento. Las dependencias que una vez reciban estas comunicaciones,entrarán a cumplir con la función de protección de datos personales, y deberán dartrámite a las solicitudes de los Titulares, en los términos, plazos y condicionesestablecidos por la normatividad vigente, para el ejercicio de los derechos deacceso, consulta, rectificación, actualización, supresión y revocatoria a que serefiere la normatividad vigente sobre protección de datos personales.

En el evento en que el Titular considere que ANARIAS S.A.S. dio un uso contrario alautorizado y/o a las leyes aplicables, podrá contactarse a través de unacomunicación dirigida al correo gerencia@anariasatelier.com de ANARIAS S.A.S. opersonalmente a la dirección Avenida 6ª No. 26N-55, de la ciudad de Cali, Valle delCauca, República de Colombia.

ENCARGADOS

ANARIAS S.A.S., como organización, y en los términos establecidos en lanormatividad vigente, actuará como responsable del tratamiento de DatosPersonales; y las distintas dependencias actuaran como encargados deltratamiento de datos personales.

ANARIAS S.A.S. distingue entre encargado interno y encargado externo. Losencargados internos son empleados de ANARIAS S.A.S. mientras que los externos sonpersonas naturales o jurídicas que tratan datos que ANARIAS S.A.S. les suministrapara la realización de una tarea asignada (proveedores, consultores, empresas detercerización, DATACREDITO, etc.)

Encargados Internos

● Trabajadores Jefe Contable / Encargado de RRHH
● Contratistas y proveedores Gerencia General / Jefe Contable /Mercadeo
● Clientes Gerencia General / Jefe Contable /Mercadeo

Encargados Externos

● Proveedores
● Empresas que llevan a cabo tareas tercerizadas (Outsourcing)
● Consultores y asesores
● DATACREDITO

● Constitución Política de Colombia, artículo 15.
● Ley 1273 de 2009
● Ley 1266 de 2008
● Ley 1581 de 2012
● Decretos Reglamentarios 1727 de 2009
● 2952 de 2010
● Decreto 1377 de 2013
● Decreto 886 de 2014
● Decreto Único 1074 de 2015
● Sentencias de la Corte Constitucional C–1011 de 2008, y C-748 del 2011
● Avisos de privacidad
● Reglamento Interno de Trabajo

● Aviso de privacidad: Comunicación verbal o escrita generada por elresponsable, dirigida al Titular para el tratamiento de sus datos personales,mediante la cual se le informa acerca de la existencia de la Políticas deTratamiento y Protección de Datos que le será aplicable, la forma deacceder a la mismas y las finalidades del tratamiento que se pretende dar alos datos suministrados.
● Autorización: Consentimiento previo, expreso e informado del Titular de losdatos personales para llevar a cabo el tratamiento de los mismos.
● Base de datos: Conjunto organizado de datos personales que son objeto detratamiento.
● Dato personal: Cualquier información vinculada o que pueda asociarse auna o a varias personas naturales determinadas o determinables o quepuedan asociarse con una persona natural o jurídica.
● Dato público: Es el dato que no sea semiprivado, privado o sensible. Sonconsiderados datos públicos, entre otros, nombres, apellidos, documento deidentificación, edad, los datos relativos al estado civil de las personas, a suprofesión u oficio y a su calidad de comerciante o de servidor público. Por sunaturaleza, los datos públicos pueden estar contenidos, entre otros, enregistros públicos, documentos públicos, gacetas y boletines oficiales, ysentencias judiciales debidamente ejecutoriadas que no estén sometidas areserva.
● Dato personal público: Toda información personal que es de conocimientolibre y abierto para el público en general.
● Dato personal privado: Toda información personal que tiene un conocimientorestringido, y en principio privado para el público en general.
● Dato semiprivado: Es semiprivado el dato que no tiene naturaleza íntima,reservada, ni pública y cuyo conocimiento o divulgación puede interesar nosólo a su Titular sino a cierto sector o grupo de personas o a la sociedad engeneral.
● Dato sensible: Aquel dato que afecta la intimidad del Titular o cuyo usoindebido puede generar su discriminación, tales como aquellos que revelenel origen racial o étnico, la orientación política, las convicciones religiosas ofilosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechoshumanos o que promueva intereses de cualquier partido político o quegaranticen los derechos y garantías de partidos políticos de oposición, asícomo los datos relativos a la salud, a la vida sexual y los datos biométricos,entre otros, la captura de imagen fija o en movimiento, huellas digitales,fotografías, iris, reconocimiento de voz, facial o de palma de mano, etc.
● Encargado del tratamiento: Persona natural o jurídica, pública o privada, quepor sí misma o en asocio con otros, realiza el tratamiento de datos personalespor cuenta del responsable del tratamiento.
● Fuente de la información: es la persona, entidad u organización que recibe oconoce los datos personales de los Titulares de la información, en virtud deuna relación comercial o de servicio o de cualquier otra índole y que, enrazón de autorización legal o del Titular, suministra esos datos a un operadorde información, el que a su vez los entregara al usuario final
● Responsable del tratamiento: Persona natural o jurídica, pública o privada,que por sí misma o en asocio con otros, decide sobre la base de datos y/o elTratamiento de los datos.
● Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
● Transferencia: La transferencia de datos tiene lugar cuando el responsabley/o encargado del tratamiento de datos personales, ubicado en Colombia,envía la información o los datos personales a un receptor, que a su vez esresponsable del tratamiento y se encuentra dentro o fuera del país.
● Transferencia: Se trata de la operación que realiza el responsable o elencargado del tratamiento de los datos personales, cuando envía la información a otroreceptor, que, a su vez, se convierte en responsable del tratamiento de esosdatos
● Transmisión: Tratamiento de datos personales que implica la comunicaciónde los mismos dentro o fuera del territorio de la República de Colombiacuando tenga por objeto la realización de un tratamiento por el encargadopor cuenta del responsable.
● Tratamiento: Cualquier operación o conjunto de operaciones sobre datospersonales, tales como la recolección, almacenamiento, uso, circulación osupresión.
● Oficial de protección de datos: Es la persona dentro de ANARIAS S.A.S., quetiene como función la vigilancia y control de la aplicación de la Política deProtección de Datos Personales, bajo la orientación y lineamientos delComité de Seguridad de la Información. El Comité de Seguridad de laInformación designará el Oficial de Protección de Datos.

De conformidad con el artículo 4 de la Ley 1581 de 2012, los principios que rigen elTratamiento de los Datos Personales son:
PRINCIPIO DE LEGALIDAD EN MATERIA DE TRATAMIENTO DE DATOS
El Tratamiento a que se refiere la Ley 1581 es una actividad reglada que debesujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen, asícomo a lo dispuesto en la presente Política.
PRINCIPIO DE FINALIDAD
El Tratamiento debe obedecer a las finalidades legítimas que se consagran en estaPolítica, la cual debe ser informada al Titular.
PRINCIPIO DE LIBERTAD
El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso einformado del Titular. Los Datos Personales no serán obtenidos o divulgados sinprevia autorización, salvo que exista mandato legal o judicial que releve elconsentimiento.
PRINCIPIO DE VERACIDAD O CALIDAD
La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada,comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales,incompletos, fraccionados o que induzcan a error.
PRINCIPIO DE TRANSPARENCIA
‍En el Tratamiento se garantizará el derecho del Titular a obtener del Responsable odel Encargado, en cualquier momento y sin restricciones, información acerca de laexistencia de datos que le conciernan.
PRINCIPIO DE ACCESO Y CIRCULACIÓN RESTRINGIDA
‍El Tratamiento estará sujeto a los límites que se derivan de la naturaleza de los DatosPersonales. En este sentido, el Tratamiento sólo podrá hacerse por personasautorizadas por el Titular y/o por las personas previstas en la Ley.
PRINCIPIO DE SEGURIDAD
La información sujeta a Tratamiento por el Responsable y/o Encargado delTratamiento, será manejada con las medidas técnicas, humanas y administrativasque sean necesarias para otorgar seguridad a los registros, evitando suadulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
PRINCIPIO DE CONFIDENCIALIDAD
‍Todas las personas que intervengan en el Tratamiento de Datos Personales estánobligadas a garantizar la reserva de la información, inclusive después de finalizadasu relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de Datos Personales cuando ello corresponda aldesarrollo de las actividades autorizadas en la Ley.

DATOS PÚBLICOS
‍ANARIAS S.A.S. advierte que, trata sin previa autorización del Titular los datospersonales de naturaleza pública y los contenidos en los registros públicos. Estasituación no implica que no se adopten las medidas necesarias que garanticen elcumplimiento de los principios para el tratamiento de datos personales
‍
DATOS SENSIBLES
ANARIAS S.A.S. restringirá el tratamiento de datos personales sensibles a loestrictamente indispensable y solicitará consentimiento previo y expreso a losTitulares (representantes legales, apoderados, causahabientes) informando sobre lafinalidad exclusiva de su tratamiento.

ANARIAS S.A.S. utiliza y trata datos catalogados como sensibles, cuando:
‍
● El tratamiento haya sido autorizado expresamente por el Titular de los datossensibles, salvo en los casos que, por Ley, no se requiera el otorgamiento dedicha autorización.
● El Tratamiento sea necesario para salvaguardar el interés vital del Titular yéste se encuentre física o jurídicamente incapacitado. En estos eventos, losrepresentantes legales deberán otorgar la autorización.
● El Tratamiento se refiera a datos que sean necesarios para el reconocimiento,ejercicio o defensa de un derecho en un proceso judicial.
● El Tratamiento tenga una finalidad histórica, estadística o científica o, dentrodel marco de procesos de mejoramiento; este último, siempre y cuando seadopten las medidas conducentes a la supresión de identidad de los Titulareso el dato este disociado, es decir, el dato sensible sea separado de laidentidad del Titular y no sea identificable o no se logre identificar a lapersona Titular del dato o datos sensibles.

En adición a lo anterior, ANARIAS S.A.S. cumple con las siguientes obligaciones:
‍
● Informar al Titular que por tratarse de datos sensibles no está obligado aautorizar su tratamiento.
● Informar al Titular de forma explícita y previa, además de los requisitosgenerales de la autorización para la recolección de cualquier tipo de datopersonal, cuáles datos objeto de Tratamiento son de carácter sensible y lafinalidad del tratamiento, y obtener el consentimiento expreso.
● No condicionar ninguna actividad a que el Titular suministre datos personalessensibles (salvo que exista una causa legal o contractual para hacerlo).

Así mismo ANARIAS S.A.S., se acoge a la legislación vigente según la cual el Tratamiento de datos sensibles está prohibido, salvo en los siguientes casos:
‍
● Cuando el Titular ha autorizado expresamente el Tratamiento.
● Cuando por Ley no sea requerido la presentación de dicha autorización.
● Cuando el Tratamiento sea necesario para salvaguardar el interés vital delTitular.
● Cuando el Tratamiento sea efectuado por una fundación, ONG, asociacióno cualquier organismo sin ánimo de lucro, cuya finalidad sea política,filosófica, religiosa o sindical.
● El Tratamiento sea necesario para el reconocimiento, ejercicio o defensa deun derecho en un proceso judicial.
● El Tratamiento obedezca a una finalidad histórica, estadística o científica. Eneste caso, se deben suprimir las identidades de los Titulares.

DATOS DE INFANTES Y ADOLESCENTES
El Tratamiento de datos personales de niños, niñas y adolescentes está prohibidoexcepto cuando se trate de datos de naturaleza pública, de conformidad con loestablecido en el artículo 7 de la ley 1581 de 2012, y cuando dicho tratamientocumpla con los siguientes parámetros y requisitos:
‍
● Que responda y respete el interés superior de los niños, niñas y adolescentes.
● Que se asegure el respeto de sus derechos fundamentales.

Cumplidos los anteriores requisitos, el representante legal o tutor del niño, niña oadolescente otorgará la autorización previo ejercicio del menor de su derecho a seres cuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.

Todo responsable y encargado involucrado en el tratamiento de los datospersonales de niños, niñas y adolescentes, deberá velar por el uso adecuado de los mismos. Para este fin deberán aplicarse los principios y obligaciones establecidos enla Ley 1581 de 2012 y el decreto 1074 de 2015.

La familia y la sociedad deben velar porque los responsables y encargados deltratamiento de los datos personales de los menores de edad cumplan lasobligaciones establecidas en la Ley 1581 de 2012 y el decreto 1074 de 2015.

De acuerdo con lo previsto en la Constitución Política de Colombia en sus artículos44 y 45 y en concordancia con el Código de la Infancia y la Adolescencia, losderechos de los menores deben ser interpretados y aplicados de maneraprevalente y, por lo tanto, deben ser observados con especial cuidado. Conformelo señalado en la Sentencia C-748/11 de la Corte Constitucional, las opiniones de losmenores deben ser tenidos en cuenta al momento de realizar algún tratamiento desus datos

ANARIAS SAS ha clasificado sus Bases de Datos de la siguiente manera:

BASES DE DATOS DE EMPLEADOS
Son las bases de datos manuales o automatizados que contienen datos de laspersonas naturales que se vinculan laboralmente con ANARIAS S.A.S., cuyotratamiento tiene como finalidad cumplir con las disposiciones legales yreglamentarias. En esta base de datos, se incorporan tanta información privada,pública, datos sensibles y de menores. El tratamiento de los datos para los finesdiferentes a las obligaciones derivadas de la relación laboral requerirá autorizaciónprevia del Titular o su representante legal, según sea el caso. En ningún caso,ANARIAS S.A.S. dará tratamiento a los datos sensibles o de menores sin autorizaciónprevia.

BASES DE DATOS DE CONTRATISTAS Y PROVEEDORES
Son las bases de datos manuales o automatizadas que contienen datos de laspersonas naturales o jurídicas que mantienen un vínculo contractual y/o comercial,cuyo tratamiento tiene como finalidad cumplir con las disposiciones contractualesestipuladas por ANARIAS S.A.S, para la adquisición de servicios y bienesdemandados por ella para su normal funcionamiento, o el cumplimiento de algunasde sus funciones. Esta base de datos contiene datos personales públicos, privados ysensibles, los cuales tienen como finalidad el desarrollo de relaciones contractualesy/o comerciales. El tratamiento de estos datos para fines diferentes almantenimiento de la relación contractual o el cumplimiento de deberes decarácter legal, requiere de autorización previa del Titular.

BASES DE DATOS DE CLIENTES
Son las bases de datos manuales o automatizadas que contienen datos de laspersonas naturales o jurídicas que mantienen un vínculo contractual y comercialcon ANARIAS S.A.S., cuyo tratamiento tiene como finalidad cumplir con lasdisposiciones contractuales y/o comerciales estipuladas por ANARIAS S.A.S., para laprestación de servicios por ella para su normal funcionamiento o el cumplimiento dealgunas de sus funciones.

‍

TRATAMIENTO DE LA INFORMACION

Generalidades sobre la autorización
Cuando se trate de datos diferentes a los de naturaleza pública, definidos en elnumeral 2 del artículo 3 del Decreto Reglamentario 1377 de 2013, ANARIAS S.A.S.solicitará previamente la autorización para el tratamiento de los mismos porcualquier medio que permita ser utilizado como prueba. Según el caso, dichaautorización puede ser parte de un documento más amplio, como, por ejemplo, deun contrato, o de un documento específico (formato, formulario, Acuerdo, correoelectrónico, otrosí, etc.).

En caso de tratarse de datos de carácter personal privados correspondientes apersonas naturales, la descripción de la finalidad del tratamiento de los datos seinformará mediante el mismo documento específico o adjunto. ANARIAS S.A.S.informará al Titular de los datos lo siguiente:
● El tratamiento al que serán sometidos sus datos personales y la finalidadespecífica del mismo.
● Los derechos que le asisten como Titular.
● La página web, correo electrónico, dirección física y demás canales decomunicación por los cuales podrá formular consultas y/o reclamos ante elResponsable o Encargado del tratamiento.

Autorización
La compilación, almacenamiento, consulta, uso, intercambio, transmisión,transferencia y tratamiento de datos personales requiere el consentimiento libre,expreso e informado del Titular de la información. Basado en lo anterior y a través deeste manual, se implementa los mecanismos que permitan la consulta posterior porparte del titular de la información.

Mecanismos para otorgar autorización
La autorización puede constar en un documento físico, electrónico, mensaje dedatos, Internet, Sitios Web, en cualquier otro formato que permita garantizar suposterior consulta, o mediante un mecanismo técnico o tecnológico idóneo,mediante el cual se pueda concluir de manera inequívoca, que, de no habersesurtido una conducta del Titular, los datos nunca hubieren sido capturados yalmacenados en la base de datos. La autorización será generada por ANARIASS.A.S. y será puesto a disposición del Titular con antelación y de manera previa altratamiento de sus datos personales.

Prueba de la autorización
ANARIAS S.A.S. utilizará los mecanismos con los que cuenta actualmente eimplementará y adoptará las acciones tendientes y necesarias para mantenerregistros o mecanismos técnicos o tecnológicos idóneos de cuándo y cómo obtuvoautorización por parte de los Titulares de datos personales para el tratamiento de losmismos. Para dar cumplimiento a lo anterior, se podrán establecer archivos físicos orepositorios electrónicos realizados de manera directa o a través de terceroscontratados para tal fin.

Casos en que no se requiere la autorización
La autorización del Titular no será necesaria cuando se trate de:
● Información requerida por una entidad pública o administrativa en ejerciciode sus funciones legales o por orden judicial.
● Datos de naturaleza pública.
● Casos de urgencia médica o sanitaria.
● Tratamiento de información autorizado por la ley para fines históricos,estadísticos o científicos.
● Datos relacionados con el Registro Civil de las Personas.

AVISO DE PRIVACIDAD
‍
El aviso de privacidad es un documento físico, electrónico o cualquier otro formato,mediante el cual se informa al titular de la información sobre la existencia depolíticas que le serán aplicables, así como la forma en la que pueden acceder a lasmismas y las características del tratamiento que se les dará a los datos personales.

Contenido del Aviso de Privacidad
● Nombre o razón social y datos de contacto del responsable del tratamiento.
● La finalidad de la recolección de los datos y el tipo de tratamiento al queserán sometidos.
● Los derechos que tiene el titular de la información.
● Los mecanismos dispuestos por el responsable de los datos para que el titularconozca la política y los cambios que se produzcan en ella o en el aviso deprivacidad correspondiente.
● En caso de que la organización o el responsable recolecte datos personales sensibles tales como el origen racial o étnico, orientación sexual, filiación política o religiosa, etc; debe explicarle al titular de los datos el carácter sensible que posee este tipo de información y, además, debe darle la opciónde elegir si responde o brinda estos datos.

Se conservará el modelo del aviso de privacidad que se transmitió a los Titulares dela información mientras se lleve a cabo el tratamiento de los datos personales yperduren las obligaciones que de éste se deriven. Para el almacenamiento delmodelo, se podrán emplear medios informáticos, electrónicos o cualquier otratecnología a elección de ANARIAS S.A.S

DERECHOS Y DEBERES

Derechos de los titulares de la información
‍De conformidad con el artículo 8 de la Ley Estatutaria 1581 de 2012, el Titular de losdatos personales tiene los siguientes derechos:
● Conocer, actualizar y rectificar sus datos personales frente a ANARIAS S.A.S.
● Solicitar prueba de la autorización otorgada ANARIAS S.A.S., salvo cuandoexpresamente se exceptúe como requisito para el Tratamiento, deconformidad con lo previsto en el artículo 10 de la ley1581 de 2012.
● Ser informado por ANARIAS S.A.S., previa solicitud, respecto del uso que le hadado a sus datos personales.
● Presentar ante la Superintendencia de Industria y Comercio quejas porinfracciones a lo dispuesto en la ley 1581 de 2012 y las demás normas que lamodifiquen, adicionen o complementen, habiéndose agotado el trámite deconsulta o reclamo según lo indicado en la mencionada Ley.
● Revocar la autorización y/o solicitar la supresión del dato cuando en elTratamiento no se respeten los principios, derechos y garantíasconstitucionales y legales.
● Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

Deberes de ANARIAS S.AS. en relación al tratamiento de datos personales
Se deja de presente que los datos personales objeto del tratamiento son depropiedad a las personas a las que se refieren y ellas son las facultadas paradisponer los mismos. Basado en lo anterior, solo hará uso de los datos personalesconforme a las finalidades establecidas en la Ley y respetando lo establecido en laLey Estatutaria 1581 de 2012.De conformidad con el artículo 17 de la Ley Estatutaria 1581 de 2012, secomprometen a cumplir los siguientes deberes:
● Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derechode hábeas data.
● Solicitar y conservar, en las condiciones previstas en la presente ley, copia dela respectiva autorización otorgada por el Titular.
● Informar debidamente al Titular sobre la finalidad de la recolección y losderechos que le asisten por virtud de la autorización otorgada.
● Conservar la información bajo las condiciones de seguridad necesarias paraimpedir su adulteración, pérdida, consulta, uso o acceso no autorizado ofraudulento.
● Garantizar que la información que se suministre al Encargado del Tratamientosea veraz, completa, exacta, actualizada, comprobable y comprensible.
● Actualizar la información, comunicando de forma oportuna al Encargado delTratamiento, todas las novedades respecto de los datos que previamente lehaya suministrado y adoptar las demás medidas necesarias para que lainformación suministrada a este se mantenga actualizada.
● Rectificar la información cuando sea incorrecta y comunicar lo pertinente alEncargado del Tratamiento.
● Suministrar al Encargado del Tratamiento, según el caso, únicamente datoscuyo Tratamiento esté previamente autorizado de conformidad con loprevisto en la presente ley.
● Exigir al Encargado del Tratamiento en todo momento, el respeto a lascondiciones de seguridad y privacidad de la información del Titular.
● Tramitar las consultas y reclamos formulados en los términos señalados en lapresente ley.
● Adoptar un manual interno de políticas y procedimientos para garantizar eladecuado cumplimiento de la presente ley y, en especial, para la atenciónde consultas y reclamos.
● Informar al Encargado del Tratamiento cuando determinada información seencuentra en discusión por parte del Titular, una vez se haya presentado lareclamación y no haya finalizado el trámite respectivo.
● Informar a solicitud del Titular sobre el uso dado a sus datos.
● Informar a la autoridad de protección de datos cuando se presentenviolaciones a los códigos de seguridad y existan riesgos en la administraciónde la información de los Titulares.
● Cumplir las instrucciones y requerimientos que imparta la Superintendenciade Industria y Comercio.

Deber de secreto y confidencialidad
ANARIAS S.A.S. garantiza y exige a toda persona que intervenga en cualquier fasedel tratamiento de los datos de carácter personal privado, sensible o de menores, elsecreto profesional, respecto de los mismos y al deber de guardarlos, obligacionesque subsistirán aún después de finalizar sus relaciones contractuales y comercialescon ANARIAS S.A.S.

El incumplimiento del deber de secreto será sancionado de conformidad con loprevisto en el Reglamento Interno de Trabajo y la legislación vigente.

PROCEDIMIENTO PARA QUE LOS TITULARES PUEDAN EJERCER SUS DERECHOS ACONOCER, RECLAMAR (ACTUALIZAR, RECTIFICAR, SUPRIMIR) Y REVOCAR LAAUTORIZACIÓN.

Generalidades
‍● Cualquier consulta o reclamo frente a derechos inherentes de los Titularessobre datos de carácter personal se debe realizar mediante una solicitud enel módulo de servicio al cliente en la página web de ANARIAS S.A.S.www.anariasatelier.com o al correo electrónicogerencia@anariasatelier.com anexando fotocopia del documento deidentidad del Titular interesado o cualquier otro documento equivalente queacredite su identidad y Titularidad conforme a Derecho.
● Los derechos de acceso, actualización, rectificación, supresión y revocaciónde la autorización de datos personales, podrán ser ejercidos únicamente porel Titular. No obstante, el Titular podrá actuar a través de representante legalo apoderado cuando aquel se encuentre en situación de incapacidad ominoría de edad hechos que le imposibiliten el ejercicio personal de losmismos, en cuyo caso será necesario que el representante legal oapoderado acredite tal condición.
● No se exigirá ningún valor o compensación alguna por el ejercicio de losderechos de acceso, actualización, rectificación, supresión o revocación dela autorización cuando se trate de datos personales de personas naturalesque no hagan parte de los registros públicos. (Se tendrá en cuenta loestablecido en el artículo 21 del Decreto Reglamentario 1377 de 2013)
● Una vez cumplidos y agotados los términos señalados por la Ley 1581 de 2012y las demás normas que la reglamenten o complementen, el Titular al que sedeniegue, total o parcialmente, el ejercicio de los derechos de acceso,actualización, rectificación, supresión y revocación, por parte de ANARIASS.A.S., podrá poner en conocimiento ante la Autoridad Nacional deProtección de Datos Personales (Superintendencia de Industria y Comercio –Delegatura de Protección de Datos Personales -) la negación oinconformidad frente al derecho ejercido

Consultas
De conformidad con el artículo 14 de la Ley Estatutaria 1581 de 2012, los Titulares osus causahabientes podrán consultar la información personal del Titular que reposeen cualquier base de datos. Basado en esto, se garantiza este derechosuministrando a estos toda la información contenida en el registro individual o queesté vinculada con la identificación del Titular.
● Se debe enviar una comunicación escrita, que debe contener como mínimofecha de solicitud, fotocopia del documento de identificación, dirección decontacto (Física o Electrónica) y teléfono para efectos de notificación: Parael representante del Titular, documento autenticado que acredite larepresentación, si es el caso.
● Para ejercer este derecho por medio electrónico, el Titular, su causahabiente,tercero autorizado o apoderado podrá formular la consulta por medio delmódulo de servicio al cliente en nuestra página web www.anariasatelier.como al correo electrónico gerencia@anariasatelier.com adjuntando lainformación anteriormente relacionada.
● Para ejercer este derecho por medio físico, su causahabiente, terceroautorizado o apoderado podrá radicar la consulta en cualquiera de lassedes de ANARIAS S.A.S., adjuntando la información anteriormenterelacionada.
● La persona interesada en ejercer este derecho, deberá en todo caso, utilizarun medio que permita acreditar el envío y la recepción de la solicitud.Cualquiera que sea el medio utilizado para ejercer este derecho; ANARIASS.A.S. atenderá la solicitud siempre y cuando se cumpla con los siguientes requisitos:

TITULAR
✔ Comunicación escrita de solicitud deAcceso a datos personales
✔ Fotocopia del documento de identificación.

TERCERO /REPRESENTANTE/ APODERADO
✔ Comunicación escrita de solicitud deAcceso a datos personales
✔ Carta de autorización o documentoautenticado que acredite la representación,si es el caso
✔ Fotocopia del documento de identificacióndel Titular y la persona autorizada

Términos para la atención de Consultas
Independientemente del mecanismo que se implemente para la atención desolicitudes de consulta, éstas serán atendidas en un término máximo de quince (15)días hábiles contados a partir de la fecha de su recibo. En el evento en el que unasolicitud de consulta no pueda ser atendida dentro del término antes señalado, seinformará al interesado antes del vencimiento del plazo las razones por las cuales nose ha dado respuesta a su consulta, la cual en ningún caso podrá superar los cinco(5) días hábiles siguientes al vencimiento del primer término.

Reclamos
El Titular o sus causahabientes que consideren que la información contenida en unabase de datos debe ser objeto de corrección, actualización o supresión o cuandoadviertan el presunto incumplimiento de cualquiera de los deberes contenidos en lanormatividad sobre Protección de Datos Personales, podrán presentar un reclamoante el responsable del tratamiento.
‍
El reclamo lo podrá presentar el Titular teniendo en cuenta la información señaladaen el artículo 15 de la Ley 1581 de 2012 y las presentes reglas:
● Si el reclamo estuviese incompleto, el Titular lo puede completar dentro de loscinco (5) días hábiles siguientes a la recepción del reclamo para que sesubsanen las fallas. Transcurridos dos (2) meses desde la fecha delrequerimiento, sin que el solicitante presente la información requerida, seentenderá que ha desistido del reclamo.
● En el caso de que quien reciba el reclamo no sea competente pararesolverlo, se dará traslado a quien corresponda en un término máximo dedos (2) días hábiles e informará de la situación al interesado.
● Una vez recibido el reclamo completo, se incluirá en la base de datos unaleyenda que diga "reclamo en trámite" y el motivo del mismo, en un términono mayor a dos (2) días hábiles.

Así mismo el Titular de la información puede ejercer en cualquier momento estos aANARIAS S.A.S. Al respecto, ANARIAS S.A.S. tendrá en cuenta lo siguiente:
● En las solicitudes de rectificación y actualización de datos personales, elTitular debe indicar las correcciones a realizar y aportar la documentaciónque avale su petición.
● ANARIAS S.A.S., tiene plena libertad de habilitar mecanismos que le facilitenel ejercicio de este derecho, siempre y cuando beneficien al Titular de losdatos. En consecuencia, se podrán habilitar medios electrónicos u otros queANARIAS S.A.S. considere pertinentes.
● ANARIAS S.A.S., podrá establecer formularios, sistemas y otros métodos, queserán informados en el Aviso de Privacidad y que se pondrán a disposición delos interesados en la página web www.anariasatelier.com.
● Cuando la solicitud sea formulada por persona distinta al Titular y no seacredite que la misma actúa en representación legitima, se tomará como nopresentada.

El Titular de datos personales tiene el derecho, en todo momento, a solicitar aANARIAS S.A.S., la supresión (eliminación) de sus datos personales cuando:
● Considere que los mismos no están siendo tratados conforme a los principios,deberes y obligaciones previstas en la normatividad vigente.
● Hayan dejado de ser necesarios o pertinentes para la finalidad para la cualfueron recabados.
● Se haya superado el período necesario para el cumplimiento de los finespara los que fueron recabados.

Esta supresión implica la eliminación total o parcial de la información personal deacuerdo con lo solicitado por el Titular en los registros, archivos, bases de datos otratamientos realizados
Requisitos para la atención de Reclamos, Rectificaciones, Actualización o Supresiónde datos.
● El reclamo se formulará mediante solicitud escrita dirigida a ANARIAS S.A.S. yla comunicación debe contener como mínimo fecha de solicitud,descripción clara y detallada de los hechos que dan lugar al reclamo,rectificación, actualización o supresión, fotocopia del documento deidentificación del Titular, dirección de contacto (Física o Electrónica) yteléfono para efectos de notificación, para el representante del Titular,documento autenticado ante Notario que acredite la representación, si es elcaso.
● Para ejercer este derecho por medio electrónico, el Titular, su causahabiente,tercero autorizado o apoderado podrá formular la reclamación por mediodel módulo de servicio al cliente en la página web www.anariasatelier.como al correo electrónico gerencia@anariasatelier.com adjuntando lainformación anteriormente relacionada.
● Para ejercer este derecho por medio físico, su causahabiente, terceroautorizado o apoderado podrá radicar la consulta en cualquiera de lassedes de la ANARIAS S.A.S. adjuntando la información anteriormenterelacionada.
● La persona interesada en ejercer este derecho, deberá en todo caso, utilizarun medio que permita acreditar el envío y la recepción de la solicitud.Cualquiera que sea el medio utilizado para ejercer este derecho; la ANARIASS.A.S. atenderá la solicitud siempre y cuando ésta se cumpla con lossiguientes requisitos:
TITULAR
✔ Comunicación escrita de solicitud deAcceso a datos personales
✔ Fotocopia del documento de identificación.
TERCERO /REPRESENTANTE/ APODERADO
✔ Comunicación escrita de solicitud deAcceso a datos personales
✔ Carta de autorización o documentoautenticado que acredite la representación,si es el caso
✔ Fotocopia del documento de identificacióndel Titular y la persona autorizada

Términos para la atención de Consultas
El término máximo para atenderlo será de quince (15) días hábiles contados a partirdel día siguiente a la fecha de su recibo. Cuando no fuere posible atender elreclamo dentro de dicho término, se informará al interesado los motivos de lademora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrásuperar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Revocar la autorización
Todo Titular de datos personales puede revocar, en cualquier momento, elconsentimiento al tratamiento de éstos siempre y cuando no lo impida unadisposición legal o contractual. Para ello, ANARIAS S.A.S. deberá establecermecanismos sencillos y gratuitos que le permitan al Titular revocar su consentimiento,al menos por el mismo medio por el que lo otorgó.

Requisitos para la atención de revocatoria de autorizaciones.
● La comunicación, sea física o electrónica, debe contener como mínimofecha de solicitud, fotocopia del documento de identificación del Titular,dirección de contacto (Física o Electrónica) y teléfono para efectos denotificación; para el representante del Titular, documento autenticado anteNotario que acredite la representación, si es el caso.
● Para ejercer este derecho por medio electrónico, el Titular, su causahabiente,tercero autorizado o apoderado podrá formular la consulta reclamación pormedio del módulo de servicio al cliente en la página webwww.anariasatelier.com o al correo electrónicogerencia@anariasatelier.com adjuntando la información anteriormenterelacionada.
● Para ejercer este derecho por medio físico, su causahabiente, terceroautorizado o apoderado podrá radicar la consulta en cualquiera de lassedes de la ANARIAS S.A.S. adjuntando la información anteriormenterelacionada.
● La persona interesada en ejercer este derecho, deberá en todo caso, utilizarun medio que permita acreditar el envío y la recepción de la solicitud.Cualquiera que sea el medio utilizado para ejercer este derecho; ANARIASS.A.S. atenderá la solicitud siempre y cuando se cumpla con los siguientesrequisitos:

TITULAR
✔ Comunicación escrita de solicitud deAcceso a datos personales
✔ Fotocopia del documento de identificación.
TERCERO /REPRESENTANTE/ APODERADO
✔ Comunicación escrita de solicitud deAcceso a datos personales
✔ Carta de autorización o documentoautenticado que acredite la representación,si es el caso
✔ Fotocopia del documento de identificacióndel Titular y la persona autorizada

Términos para la atención de Consultas
El término máximo para atenderlo será de quince (15) días hábiles contados a partirdel día siguiente a la fecha de su recibo. Cuando no fuere posible atender elreclamo dentro de dicho término, se informará al interesado los motivos de lademora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrásuperar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Si tiene alguna pregunta sobre esta Política, comuníquese con ANARIAS S.A.S. oenvíe su consulta directamente o través de los siguientes canales de comunicación:
● Conmutador: (2) 6613204
● Mediante comunicación escrita a través del correo electrónico:gerencia@anariasatelier.com
● A través del módulo de servicio al cliente www.anariasatelier.com en nuestrapágina web.
● Personalmente en la Avenida 6ª No. 26N-55 de la ciudad de Cali, Valle delCauca de la República de Colombia.

La presente Política rige a partir del Agosto 2018.

ANARIAS S.A.S. podrá modificar los términos y condiciones del presente documentode la Política como parte de su esfuerzo por cumplir con las obligacionesestablecidas por la Ley 1581 de 2012, los decretos reglamentarios y demás normasque complementen, modifiquen o deroguen lo contenido en este documento, conel fin de reflejar cualquier cambio en nuestras operaciones o funciones. En caso queesto ocurra se publicará el nuevo documento en la página web:www.anariasatelier.com

El presente Aviso de Privacidad establece los términos y condiciones en virtud de loscuales ANARIAS S.A.S., identificada con NIT 901192994-7 y con domicilio en Avenida6ª No. 26N-55 de la ciudad de Cali – Colombia, realizará el tratamiento de sus datospersonales.El tratamiento que realizará ANARIAS S.A.S. con la información personal será elsiguiente: serán compilados, almacenados, consultados, usados, compartidos,intercambiados, transmitidos, transferidos y objeto de tratamiento en bases dedatos, en desarrollo de su objeto misional enfocado actividades de diseño,confección, comercialización al por menor y al por mayor de prendas de vestir yaccesorios todas ellas tanto en Colombia como en el exterior.Las finalidades del tratamiento de los datos personales que actualmente tieneANARIAS S.A.S. son los siguientes: Efectuar las gestiones pertinentes para eldesarrollo del objeto social de la Compañía. Realizar invitaciones a eventos yofrecer nuevos productos y servicios. Gestionar trámites (so