Política de Privacidad

Definiciones clave

• Autorización: consentimiento previo, expreso e informado del Titular para el tratamiento de sus datos.
• Dato personal: información vinculada a una o varias personas naturales determinadas o determinables.
• Dato sensible: datos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación.
• Encargado del tratamiento: quien realiza el tratamiento de datos personales por cuenta del responsable.
• Responsable del tratamiento: quien decide sobre las bases de datos y/o el tratamiento.

Principios rectores

• Finalidad: el tratamiento debe obedecer a una finalidad legítima, siempre informada al Titular.
• Legalidad: se aplican todas las normas vigentes que resulten aplicables al tratamiento.
• Libertad: el tratamiento solo se realiza con el consentimiento previo, expreso e informado del Titular.
• Veracidad o calidad: la información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
• Transparencia: el Titular puede obtener en cualquier momento información sobre los datos que le conciernen.
• Acceso y circulación restringida: solo personal autorizado y capacitado accede a las bases de datos.
• Seguridad: se aplican medidas técnicas, humanas y administrativas para evitar adulteración, pérdida o acceso no autorizado.
• Confidencialidad: se garantiza la reserva de la información no pública, incluso después de finalizado el tratamiento.

Datos sensibles y de menores

El tratamiento de datos sensibles (origen racial o étnico, orientación política, convicciones religiosas, salud, orientación sexual, datos biométricos, entre otros) está prohibido salvo cuando el Titular lo autoriza expresamente, sea necesario para salvaguardar su interés vital, lo realice una entidad sin ánimo de lucro para fines políticos, filosóficos, religiosos o sindicales, sea necesario para un proceso judicial, o responda a fines históricos, estadísticos o científicos.

El tratamiento de datos de niños, niñas y adolescentes está prohibido salvo que se trate de datos de naturaleza pública, y siempre que se garantice la prevalencia de sus derechos fundamentales.

Autorización y derechos de los Titulares

INVIERTE NUEVO S.A.S requerirá la autorización previa e informada del Titular para el tratamiento de sus datos, salvo en los casos exceptuados por la ley (información requerida por autoridad pública, datos de naturaleza pública, urgencia médica, fines históricos/estadísticos/científicos, o datos del Registro Civil).

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Solicitar información sobre el uso dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Revocar la autorización otorgada o solicitar la supresión del dato.
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Procedimiento para consultas y reclamos

Las consultas se atienden en un término máximo de 10 días hábiles desde su recibo. Los reclamos deben incluir identificación del Titular, descripción de los hechos, dirección de notificación y los documentos que se pretendan hacer valer; se atienden en un término máximo de 15 días hábiles, con la posibilidad de una prórroga de 8 días hábiles adicionales si es necesario.

Transmisión y transferencia de datos

INVIERTE NUEVO S.A.S podrá transferir y transmitir datos personales a: aliados comerciales, contratistas o proveedores, sociedades del mismo grupo empresarial, constructoras y comercializadoras aliadas en función de los proyectos que gerencia, diseña, comercializa y supervisa, entidades financieras, entidades de cobranza y recuperación de cartera, y autoridades públicas.

Seguridad de la información

• Encriptación de nuestros servicios mediante protocolos de seguridad.
• Cláusulas de confidencialidad contractual con empleados y colaboradores.
• Verificación de identidad para el acceso físico o electrónico a la información.
• Actualización permanente de las medidas de seguridad.
• Firewalls y detección de accesos no autorizados.
• Monitoreo periódico y restricción interna de acceso al personal autorizado.

Legislación aplicable

Este Manual se elaboró conforme a los artículos 15 y 20 de la Constitución Política de Colombia, la Ley 1266 de 2008, la Ley 1273 de 2009, la Ley 1581 de 2012, los decretos reglamentarios 1727 de 2009, 2952 de 2010, 1377 de 2013, 886 de 2014 y 1074 de 2015, y las sentencias C-1011 de 2008 y C-748 de 2011 de la Corte Constitucional.