POLÍTICA DE PRIVACIDAD Y SEGURIDAD

ÍNDICE

INTRODUCCIÓN.

OBJETIVO.

ALCANCE.

DEFINICIONES.

PRIVACIDAD Y SEGURIDAD.

VALIDACIÓN DE DATOS.

LIMITACIÓN DE RESPONSABILIDAD.

REGISTRO EN LA PÁGINA WEB.

DISPOSICIONES ESPECIALES PARA EL TRATAMIENTO DE DATOS PERSONALES DE NATURALEZA SENSIBLE.

DISPOSICIONES ESPECIALES PARA EL TRATAMIENTO DE DATOS PERSONALES DE NIÑOS, NIÑAS Y ADOLESCENTES.

SEGURIDAD DE LOS DATOS PERSONALES.

LEGISLACIÓN APLICABLE.

VIGENCIA.

INTRODUCCIÓN

Este documento corresponde a las Políticas de Protección de Datos Personales aplicado en Servicios Logísticos Integrales Portuarios S.A.S – SERLINPO S.A.S.; contiene la forma como se responde a la Ley Estatutaria 1581 de 2012 y su decreto reglamentario 1377 del 26 de junio de 2013.

Este documento está a disposición de todos los funcionarios, clientes, usuarios, y demás partes interesadas, que requieran de su aplicación.

OBJETIVO

La finalidad de este documento es la de presentar la manera como Servicios Logísticos Integrales Portuarios S.A.S – SERLINPO S.A.S., responde a la Ley Estatutaria 1581 de 2012 y su decreto reglamentario 1377 del 26 de junio de 2013.

ALCANCE

Esta Política de Protección de Datos Personales se aplicará a todas las Bases de Datos y/o Archivos que contengan Datos Personales que sean objeto de Tratamiento por parte de Servicios Logísticos Integrales Portuarios S.A.S – SERLINPO S.A.S., considerada como la responsable y/o encargada del Tratamiento de Datos Personales.

DEFINICIONES

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de Datos Personales.
Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus Datos Personales, mediante la cual se le informa acerca de la existencia de las Políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
Base de datos: Conjunto organizado de Datos Personales que sea objeto de Tratamiento.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento. En los eventos en que el Responsable no ejerza como Encargado de la Base de Datos, se identificará expresamente quién será el Encargado.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el Tratamiento de los datos.
Titular: Persona natural cuyos Datos Personales sean objeto de Tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
Dato Público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Datos Sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
Transmisión: Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.
Proveedor: Persona natural que por medio de orden de compra presta, vende, arrienda bienes y servicios a SERLINPO S.A.S. Esta categoría además contempla a los empleados personas naturales de los Proveedores de SERLINPO S.A.S., que ingresen a las instalaciones de la compañía.
Contratista: Persona natural que por medio de un contrato comercial o aceptación de oferta, presta, vende, arrienda bienes y servicios a SERLINPO S.A.S. Esta categoría además contempla a los empleados personas naturales de los Contratistas de SERLINPO S.A.S., que ingresen a las instalaciones de la compañía.
Deudor: Persona natural que adeuda a SERLINPO S.A.S., sumas de dinero o la prestación de bienes o servicios.
Accionista: Persona natural que es propietaria de 1 o más acciones en las que se divide el capital social de SERLINPO S.A.S.
Empleado: Persona natural que con la edad legal suficiente, presta sus servicios retribuidos y subordinados a SERLINPO S.A.S.
Usuario: Persona natural que utiliza las instalaciones de SERLINPO S.A.S., como por ejemplo: amarradores, dueños de la carga, operadores portuarios, agencias de aduana, agentes de carga, autoridades, agentes marítimos, clientes (navieras y clientes finales importadores y exportadores), trabajadores de SERLINPO S.A.S. y, en general, toda persona que utiliza las instalaciones o recibe servicios en las instalaciones o por parte de SERLINPO S.A.S. Esta categoría además contempla a los empleados personas naturales de los Usuarios de SERLINPO S.A.S., que ingresen a las instalaciones de la compañía.
Frames: Los frames (en inglés frame = cuadro, bastidor o marco) es un elemento implementado por Netscape, que permite dividir la pantalla en varias áreas independientes unas de otras, y por tanto con contenidos distintos, aunque puedan estar relacionados.
Spiders: Programa usado por los motores de búsqueda que rastrea la red y busca sitios web para indexarlos y facilitar su búsqueda por palabras clave. Los motores de búsqueda envían arañas para visitar un sitio y recolectar páginas web.
Hacking: En efecto, un hacker es una persona que tiene profundos conocimientos en informática, es decir, incursiona a detalle los sistemas operativos, la programación, arquitectura de computadoras, sistemas de comunicación de datos, entre otros. Su objetivo principal es conocer y demostrar que conoce. ¿Qué es el hacking en informática? ¿Pero… que es el web hacking? Centrándonos en la definición, el web hacking trata de buscar las vulnerabilidades o fallos de seguridad de una web.
password miming: sistemas informáticos o redes conectadas a un sitio, mediante acceso ilegal, extracción de contraseñas u otros medios
Servidores: Un servidor es un sistema que proporciona recursos, datos, servicios o programas a otros ordenadores, conocidos como clientes, a través de una red. En teoría, se consideran servidores aquellos ordenadores que comparten recursos con máquinas cliente.
Redes: Una red de computadoras, también llamada red de ordenadores o red informática, es un conjunto de equipos conectados por medio de cables, señales, ondas o cualquier otro método de transporte de datos, que comparten información (archivos), recursos (CD-ROM, impresoras, etc.)
look-up: Es una transformación con la función de comparar dos flujos de datos, uno de entrada y otro contenido en una estructura de búsqueda (tabla o fichero plano), en base a una o varias condiciones preestablecidas, y su objetivo es devolver los datos de búsqueda coincidentes; un parámetro por defecto o null en caso contrario.
Trace: En informática, traceroute y tracert son comandos de diagnóstico de red de computadoras para mostrar posibles rutas (rutas) y medir los retrasos de tránsito de los paquetes a través de una red de Protocolo de Internet(IP).
Sniffer: Un sniffer es una herramienta de software o hardware que permite al usuario supervisar su tráfico en Internet en tiempo real y capturar todo el tráfico de datos que entran y salen de su equipo.

PRIVACIDAD Y SEGURIDAD

Al aceptar los términos y condiciones legales, indicas que conoces y autorizas de manera previa, expresa e informada a SERLINPO S.A.S, para que tus datos personales puedan ser almacenados y usados con el fin de lograr una eficiente comunicación durante el presente trámite o actividad y autorizas en los mismos términos, que dicha información puede ser tratada conforme en lo dispuesto en la Ley 1581 de 2011 y sus Decretos Reglamentarios, con el fin de recibir información acerca de tus productos, servicios, ofertas, promociones, alianzas, estudios, concursos, contenidos y otros. Así mismo has sido informado acerca de la política para la protección de datos personales disponible en este sitio, la cual puedes consultar esta página Política de Privacidad, en la cual se incluyen los procedimientos de consulta y reclamación que me permiten hacer efectivos tus derechos al acceso, conocimiento, consulta, rectificación, actualización, y supresión de los datos, e igualmente podrás presentar cualquier solicitud referida a tus datos personales a través del correo electrónico: sistemas@serlinpo.com, o llamando directamente al número (60 2) 2448772 (Buenaventura valle del cauca).

VALIDACIÓN DE DATOS

Al realizar una solicitud el Cliente autoriza a SERLINPO S.A.S. a realizar llamadas de verificación a los números telefónicos suministrados durante el registro, así como los que pudieran reposar en las bases de datos de SERLINPO S.A.S. o en las centrales de información financiera. Estas llamadas podrán ser grabadas y utilizadas para verificación posterior, por efectos de control, supervisión e información comercial.

Adicionalmente el cliente autoriza a que SERLINPO S.A.S. utilice la información consultada en centrales de información financiera para construir preguntas de validación que pueden ser utilizadas en las mencionadas llamadas de verificación. Es deber del Cliente responder con veracidad estas preguntas.

Si se presentan inconsistencias durante el proceso de validación dará lugar al rechazo de la oferta comercial y en los casos que corresponda, la denuncia ante las autoridades correspondientes.

LIMITACIÓN DE RESPONSABILIDAD.

El usuario acepta y reconoce que SERLINPO S.A.S. no se hace responsable por los riesgos a los que se encuentra expuesta su infraestructura tecnológica y nuestro Sitio Web. Esta exención de responsabilidad se extiende entre otras materias, sin limitarse a ellas, a los riesgos tecnológicos derivados de errores lógicos en los aplicativos, paradojas derivadas de su integración, huecos, gusanos o virus, sabotajes en los soportes lógicos, bases de datos, y otros delitos informáticos. Como usuario aceptas irrevocablemente y exoneras a nuestra empresa de toda responsabilidad pecuniaria derivada de éstos hechos.

SERLINPO S.A.S. se reserva el derecho de realizar en cualquier momento, sin previo aviso, por cualquier motivo y sin que ello derive en derecho a compensación, actividades de mantenimiento, correcciones ó cambios que incluyen:

Modificar o cambiar el Sitio Web, o una parte del mismo.

Interrumpir la operación de nuestro Sitio Web, sea programado o no.

Suspender o terminar la operación o el acceso al Sitio Web, o una parte del mismo

REGISTRO EN LA PÁGINA WEB.

No está permitido el desarrollo de las siguientes actividades en nuestro Sitio Web:

Anidar páginas del Sitio Web dentro de “frames” de Sitios externos.

Utilizar “spiders”, “site copiers”, o cualquier programa, algoritmo o método para acceder, adquirir copiar o monitorear cualquier parte o contenido de nuestro Sitio Web.

Intentar obtener acceso privilegiado a cualquier parte de nuestro Sitio Web, servidores o redes por medio del uso de “hacking”, “password miming” o cualquier otro método de este tipo.

Revisar o escanear nuestro Sitio Web, servidores o redes, buscando vulnerabilidades en su seguridad.

Hacer “look-up”, “trace” o “sniffer” a la información transmitida hacia o desde nuestro Sitio Web, con el fin de suplantar a otra persona o a SERLINPO S.A.S

Hacer intentos desproporcionados de uso de nuestro Sitio Web, nuestros servidores o redes, con el fin de ocasionar la negación del Servicio.

Utilizar cualquier dispositivo, software o rutina para interferir con el adecuado funcionamiento de nuestro Sitio Web o sus transacciones.

Intentar manipular cualquier información transmitida hacia o desde nuestro Sitio Web para suplantar a otra persona o a SERLINPO S.A.S.

Utilizar el Sitio Web para fines ó efectos ilícitos, lesivos de los derechos e intereses de terceros o que vayan en contra de estos Términos y Condiciones de Uso, así como la moral, las buenas costumbres generalmente aceptadas y el orden público.

DISPOSICIONES ESPECIALES PARA EL TRATAMIENTO DE DATOS PERSONALES DE NATURALEZA SENSIBLE

Ninguna actividad podrá condicionarse a que el Titular suministre Datos Personales sensibles, entendidos como aquellos que afectan la intimidad o cuyo uso indebido puede generar discriminación, tales como los relacionados con:

Origen racial o étnico.
Orientación política.
Convicciones religiosas/filosóficas.
Pertenencia a sindicatos, a organizaciones sociales, a organizaciones de derechos humanos o a partidos políticos.
Salud.
Vida sexual.
Datos biométricos (como la huella dactilar, la firma y la foto).

SERLINPO S.A.S., de llegar a requerir el Tratamiento de Datos Personales de naturaleza sensible solicitará autorización expresa, previa e informada del Titular. En este caso, además de cumplir con los requisitos establecidos para la autorización, SERLINPO S.A.S., deberá:

Informar al Titular que por tratarse de datos sensibles no está obligado a autorizar su Tratamiento.
Informar al Titular de forma explícita y previa, además de los requisitos generales de la autorización para la recolección de cualquier tipo de dato personal, cuáles de los datos que serán objeto de Tratamiento son sensibles y la finalidad del Tratamiento.
Obtener consentimiento expreso que autorice el Tratamiento de datos sensibles.
Ninguna actividad podrá condicionarse a que el Titular suministre datos personales sensibles.

DISPOSICIONES ESPECIALES PARA EL TRATAMIENTO DE DATOS PERSONALES DE NIÑOS, NIÑAS Y ADOLESCENTES

Según lo dispuesto por el Artículo 7º de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013, SERLINPO S.A.S., sólo realizará el Tratamiento, esto es, la recolección, almacenamiento, uso, circulación y/o supresión de Datos Personales correspondientes a niños, niñas y adolescentes, siempre y cuando este Tratamiento responda y respete el interés superior de los niños, niñas y adolescentes y asegure el respeto de sus derechos fundamentales. Cumplidos los anteriores requisitos, SERLINPO S.A.S., deberá obtener la Autorización del representante legal del niño, niña o adolescente, previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.

SEGURIDAD DE LOS DATOS PERSONALES

SERLINPO S.A.S., en estricta aplicación del Principio de Seguridad en el Tratamiento de Datos Personales, proporcionará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

La obligación y responsabilidad de SERLINPO S.A.S., se limita a disponer de los medios adecuados para este fin. SERLINPO S.A.S., no garantiza la seguridad total de su información ni se responsabiliza por cualquier consecuencia derivada de fallas técnicas o del ingreso indebido por parte de terceros a la Base de Datos o Archivo en los que reposan los Datos Personales objeto de Tratamiento por parte de SERLINPO S.A.S. y sus Encargados. SERLINPO S.A.S., exigirá a los proveedores de servicios que contrata, la adopción y cumplimiento de las medidas técnicas, humanas y administrativas adecuadas para la protección de los Datos Personales en relación con los cuales dichos proveedores actúen como Encargados.

LEGISLACIÓN APLICABLE

Esta Política de Protección de Datos Personales, el Aviso de Privacidad y el Formato de Autorización que hace parte de esta Política como Anexo 1, se rigen por lo dispuesto en la legislación vigente sobre protección de los Datos Personales a los que se refieren el Artículo 15 de la Constitución Política de Colombia, la Ley 1266 de 2008, la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1727 de 2009 y demás normas que las modifiquen, deroguen o sustituyan.

VIGENCIA

Esta Política de Protección de Datos Personales está vigente desde el 1 de enero de 2022.