MANUAL DE POLÍTICAS Y

PROCEDIMIENTOS PARA EL TRATAMIENTO DE DATOS PERSONALES

COSECHA DE LA SIERRA SAS

ACTUALIZADO 17 DE JULIO DE 2020

MANUAL DEPOLÍTICASY PROCEDIMIENTOSPARA ELTRATAMIENTODE DATOSPERSONALESCOSECHA DE LA SIERRA SAS

1.POLÍTICA PARA ELTRATAMIENTOY PROTECCIÓN DEDATOS PERSONALES

Encumplimientodelaley1581de2012yelDecretoreglamentario1377de2013,por elcualseestablecenlasnormasparatratamientoyproteccióndedatospersonales,COSECHA DE LA SIERRA SAS,adoptalapresente políticaconelfinde darcumplimientoalaregulaciónvigenteydefinir laatencióndeconsultas,reclamosysolicitudesacercadeltratamiento delosdatosdecacterpersonalquerecojaymanejedeconformidadconlaley.Estapolíticaseaplicable atodaslasbasesde datosquepor diferentesmediosobtenga COSECHA DE LA SIERRA SAS.

2.IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO DE LA INFORMACIÓN:

COSECHA DE LA SIERRA SAS.

Constituida por documento privado, el 24 de marzo de 2006, conlaMatriculaMercantil:01046273 del Libro IX. Inscrita el 28 de marzo de 2006 enlaCámaradeComerciode BogoD.C con el Nit.900077 946-8.

Domicilio en la Carrera 59 # 94 B 25, de la ciudad de Bogotá.

Teléfono: 5336300

3.MARCO LEGAL

Constituciónpolítica,artículo15.Ley1266de2008Ley1581de2012.Decretos Reglamentarios1727de2009y2952de2010.DecretoReglamentarioParcial1377de2013.DecretoNacional886de2014SentenciaC1011de2008yC748de2011delaCorteConstitucional.Demás Reglamentarias

4.DEFINICIONES

Paraefectosde unamayorcomprensión delapresente políticayconformeala legislaciónvigente,nospermitimos relacionarlos siguientestérminos.

ØBasedeDatos:Conjuntoorganizadodedatospersonalesobjetodel tratamiento.

ØDatoPersonal:Cualquierinformación que puedaasociarse aunaovariaspersonasnaturales.

ØAutorización:Consentimientoprevio,informadoporel titularpara llevar acaboel tratamientodelosDatosPersonales.

ØEncargado delTratamiento:Personajurídicao naturalencargada del tratamientodelos DatosPersonales.

ØResponsabledelTratamiento:Personanaturalojurídicaque decidesobrelabasededatos ysutratamiento.

ØTitular:Dueñodela información entregada paraeltratamientodelosdatospersonales.

ØTratamiento:Operacionesrealizadassobre losdatospersonales recolección,almacenamiento,usoy circulación.

ØDatoPúblico:Sonconsideradosdatospúblicos,entreotroslosdatosrelativosalestadocivil delaspersonas,asu profesiónuoficioyasuprofesiónuoficio.

ØAvisodeprivacidad:Comunicaciónverbaloescritageneradaporel responsable,dirigida altitularparaeltratamientodelosdatospersonales,mediante elcual seinformala existenciadeestaspolíticas.

ØDatosSensibles:Son aquellosdatosque afectanlaintimidad deltitularo que sumalusopuedagenerardiscriminación.

ØTransferencia:Tratamientodelosdatospersonalesqueimplicala comunicacióndelosmismosdentroyfueradelterritoriodela Republicade Colombia.

ØProveedor:TodapersonanaturalojurídicaquesuministrebienesoserviciosquerequieralaEmpresa.

ØVisitante:Todapersonaqueingresealasinstalacionesynocuenteconnculo laboral conlaEmpresa.

ØEmpleado:PersonaNatural convínculolaboral conlaEmpresa.

5.PRINCIPIOS

Todoslosprincipiosgeneralesqueseacogenalanormatividadvigentecon el finagarantizarlaproteccióndelosDatosPersonaleseneldesarrollodelobjeto socialde COSECHA DE LA SIERRA SAS.

ØPrincipiodelegalidadenmateriaaltratamientodedatos:actividadquedebeestarreguladaysujetaalasdisposicionesdelaley1581de2012,DecretoReglamentario1377de2013ydemásdisposiciones legalesvigentesaplicables.

ØPrincipiodeFinalidad:Eltratamientodelosdatospersonalesde COSECHA DE LA SIERRA SASobedece aunafinalidad legítima de acuerdoalaconstitucióny la ley,porlocualdebeser informadaal titular.

ØPrincipiodeLibertad:Eltratamientodelosdatospersonalessolopodráejercerseprevioelconsentimiento deltitular.Ningún datopodserdivulgadosinautorizacn.

ØPrincipiodeveracidadocalidad:Lainformacióndebeserveraz, completa,exacta,actualizadaycomprobable.Se prohíbe eltratamientodedatosquehaganinducirenerror.

ØPrincipiodetransparencia:LaEmpresagarantizaaltitularencualquiermomentoysinrestricciones,informaciónacerca delaexistenciade cualquiertipodeinformaciónodatopersonalqueseadesuintes.

ØPrincipiodeaccesoycirculaciónrestringida:Sesujetaalosmitesquesederivandelanaturaleza delos datospersonales,delasdisposicionesdeleyy laconstitución política.Losdatospersonalesnopodránestardisponibleseninternetuotrosmedios dedivulgación o comunicaciónmasiva, salvoqueel accesoseatécnicamentecontrolablepara brindarunconocimientorestringidosoloalostitularesotercerosautorizados.

ØPrincipiodeseguridad:Lainformaciónentregadadebemanejarse conlasmedidas técnicas, humanas yadministrativas queseannecesariasparaotorgarseguridadalosregistros,evitandoadulteración,rdida,consultaouso noautorizado.

ØPrincipiodeConfidencialidad:Todasycadaunadelaspersonasqueadministren,actualicen,manejenotenganaccesoalainformación,estánobligadas a garantizar lareservadelainformación, auncuandofinalice surelaciónconlaEmpresa.

6.DEBERES DE LOS RESPONSABLES DEL TRATAMIENTO DE LOS DATOS PERSONALES

ØGarantizaraltitular,entodotiempo,elplenoyefectivoejerciciodelderechodehábeasdata;

ØSolicitaryconservar,enlascondicionesprevistasenlapresenteley,copiadelarespetivaautorizaciónotorgadaporel titular.

ØInformardebidamentealtitularsobrelafinalidaddelarecolecciónylosderechosqueleasisten por virtuddelaautorizaciónotorgada.

ØConservarlainformaciónbajolascondicionesdeseguridadnecesariasparaimpedir suadulteración,perdida,consulta,usooaccesonoautorizado o fraudulento.

ØGarantizarquelainformaciónquesesuministrealEncargadodel Tratamientoseaveraz,completa,exacta,actualizada,comprobable y comprensible.

ØActualizarlainformacn,comunicandodeformaoportunaalEncargadodel Tratamiento,todaslasnovedadesrespectodelosdatosquepreviamentele hayasuministradoyadoptarlasdemásmedidasnecesariasparaquela informaciónsuministradaaestesemantengaactualizada.

ØRectificarlainformacióncuandoseaincorrectaycomunicarlopertinenteal Encargadodel Tratamiento.

ØSuministraralEncargadodelTratamiento,segúnelcaso,únicamentedatos cuyotratamientoespreviamenteautorizadodeconformidadconloprevistoenlapresenteley.

ØExigiralEncargadodelTratamientoentodomomento,elrespetoalas condicionesdeseguridadyprivacidaddelainformacióndeltitular.

ØTramitar lasconsultas yreclamos formuladosenlostérminos señaladosenlapresenteley.

ØAdoptarelmanualinternodepolíticasyprocedimientosparagarantizareladecuadocumplimientodelaleyyenespecial,paralaatencióndeconsultas y reclamos.

ØInformaralEncargadodelTratamientocuandodeterminadainformaciónseencuentraendiscusiónpor partedelTitular,unavezsehayapresentadola reclamaciónynohayafinalizado el trámiterespectivo.

ØInformar asolicitud del titular sobreeluso dadoasusdatos.

ØInformaralaautoridad de protección de datoscuando se presenten violacionesaloscódigosdeseguridadyexistanriesgosenlaadministracióndelainformacióndelostitulares.

ØCumplirlasinstruccionesyrequerimientosqueimpartalaSuperintendenciadeIndustriayComercio

7.DEBERES DE LOS ENCARGADOS DEL TRATAMIENTO DE DATOS PERSONALES

Encalidadde AdministradorcomoencargadodelTratamientodeDatos Personales,es decir,querealizael tratamientodedatospersonales porcuentadel responsabledel tratamientoyenrazóndeello tienelos siguientesdeberes:

ØGarantizaralTitular,entodotiempoelplenoyefectivoejerciciodelderechodebeasdata;

ØConservarlainformarlainformaciónlascondicionesdeseguridadnecesariasparaimpedir suadulteración,rdida,consulta,uso oaccesonoautorizadoo fraudulento.

ØRealizaroportunamentelaactualización,rectificaciónosupresióndelosdatosenlostérminosdelaley.

ØActualizarlainformaciónreportadaporlosresponsablesdeltratamientodentrodelos5díashábilescontadosapartir desurecibo.

ØTramitarlasconsultasylosreclamosformuladosporlostitularesenlos términos señaladosenla presenteley.

ØAdoptarunmanualinternodepolíticayprocedimientosparagarantizareladecuadocumplimientodelapresenteley,y,enespecial,parala atenciónde consultasy reclamospor partedelos Titulares.

ØRegistrarenlabasededatoslaleyendareclamoentrámiteenlaformaen

Øqueseregulaenlapresenteley.

ØInsertarenlabasededatoslaleyendainformaciónen discusiónjudicial”una vez notificadoporpartedelaautoridadcompetentesobreprocesosjudiciales relacionadosconlacalidaddeldatopersonal.

ØAbstenersedecircularinformaciónquenoestésiendocontrovertidaporel titularycuyobloqueohayasidoordenadoporlaSuperintendenciadeIndustria y Comercio.

ØPermitirelaccesoalainformaciónúnicamentealaspersonasquepueden teneraccesoaella.

ØInformaralaSuperintendenciadeIndustriayComerciocuandosepresenten violaciones a los códigosde seguridad yexistan riegosen laadministración de lainformacióndelostitulares.

ØCumplirlasinstruccionesyrequerimientosque impartalaSuperintendenciade IndustriayComercio.

8.DERECHOSDELOSTITULARESDEDATOS PERSONALES

Deacuerdoalocontemplado enelmarconormativodelaprotecciónde datospersonales,lostitulares delos datospodríanencualquiermomentoejercer losderechos consagradosenlaley1581de2012.

ØConocer,actualizaryrectificarsusdatospersonalesfrentealosResponsablesdel Tratamiento oEncargadosdelTratamiento. Estederechosepodejercer,entreotrofrenteadatosparciales,inexactos,incompletos,fraccionados,queinduzcan aerror,oaquelloscuyoTratamientoesexpresamenteprohibido onohayasidoautorizado.

ØSolicitarpruebadelaautorizaciónotorgadaalResponsabledelTratamientosalvoenlossiguientescasosdeconformidadconloprevistoenelartículo10delaley1581de2012:oInformaciónrequeridaporunaentidadpúblicaoadministrativaenejerciciodesusfuncioneslegalesoporordenjudicial;oDatosdenaturalezapública; oCasosdeurgenciamédicaosanitaria;oTratamientodeinformaciónautorizadoporlaleyparafineshistóricos, estadísticos ocientíficos

ØSerinformadoporelresponsabledelTratamientooelEncargadodelTratamiento,previasolicitud,respectodelusoqueleshadadoasusdatospersonales.

ØPresentarantelaSuperintendenciadeIndustriayComercioquejaspor infraccionesalodispuestoenlapresenteleyylasdesnormasquelamodifiquen,adicionenocomplementen.

ØRevocarlaautorizacióny/osolicitarlasupresióndeldatocuandoenelTratamientonoserespetenlosprincipios,derechosygarantías constitucionalesylegales.La revocatoriay/osupresiónprocederácuandolaSuperintendenciadeIndustriay Comerciohayadeterminadoqueenel Tratamientoel ResponsableoEncargadohanincurridoenconductas contrarias alaleyy alaConstitución.

ØAccederenformagratuitaasusdatospersonalesquehayansidoobjetode tratamiento.

9.AUTORIZACIÓN

Lostitularesdelainformaciónsuministradaalaempresa COSECHA DE LA SIERRA SASporcualquiermedioescrito,físico oelectrónico, censodepropietarios,Empleados,visitantes,proveedoresdebienes oserviciosy tercerosenejerciciodesusfunciones,aceptanel tratamientodelos mismosyautorizanasuusocuandoloproporcionan al ingresar demaneravoluntariaalasinstalaciones, einformaradeformaclarayexpresalosiguiente:

ØEltratamientoalcualseránsometidossusdatospersonalesylafinalidaddelmismo,elcual no seráotroqueel uso,manejoyadministracióndelosdatospersonales,loscualesseconservay se protegebajocondicionesestrictasdeseguridad.

ØElcarácterfacultativodelarespuestaalaspreguntasqueleseanhechas, cuandoestasversensobredatos sensiblesosobrelosdatosdelasnasniños yadolescentes.

ØLosderechosqueleasistencomoTitular.

ØLaidentificación,direcciónfísicaoelectrónicaytefonodelResponsabledel tratamiento.

10.CASOS EN LOSQUENOESNECESARIA LA AUTORIZACIÓN

COSECHA DE LA SIERRA SASnorequierepreviaautorizaciónpreviadeltitularpararealizarcualquier tratamiento deDatos Personales enlos siguientes casos:

ØInformaciónrequeridaporunaentidadpúblicaoadministrativaenejerciciode susfuncioneslegaleso porordenjudicial.

ØDatosdenaturalezapública.

ØCasosde urgencia médicaosanitaria

ØCensopoblacionaldelacopropiedad

ØRegistrode proveedores

11.FINALIDADES Y TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS PERSONALES.

LosdatospersonalesqueLaEmpresaPRODUCTOSALIMENTICIOSDELIA recolecte, almacene,usey circule,seránutilizadosparaalgunasdelas siguientesfinalidades.

üGestióndeproveedoresycontratistas:El tratamientoserealizaparalos finesrelacionadoscon eldesarrollodelprocesode gestióncontractualbajolanormativavigenteparael suministrode bienes oservicios queLaEmpresa COSECHA DE LA SIERRA SAS,requieraparasumantenimiento y/o funcionamiento.

üGestióndecapitalhumano:EneldesarrollodesusprocesosLaEmpresa COSECHA DE LA SIERRA SAS.recolectainformacióndepersonasnaturalespara procesos deselecciónconlafinalidaddecontratacióndepersonal.Motivoporelcualloscandidatosqueenenvoluntariamentesushojasdevidaquecontienedatospersonales,facultaalconjuntoparaeltratamientode los mismos.

Lainformaciónrelacionadasetratadaconfinalidaddedarcumplimientoalasobligacionesestablecidas.

ØSeguridadeninstalaciones(Fotos,videosydatosbiotricos):Determinarde ciertamanera laidentidaddelaspersonasqueingresanalasinstalaciones,por temasdeseguridad paralosEmpleados,visitantes yProveedoresdeLaempresa COSECHA DE LA SIERRA SAS.Estainformaciónpodrá sercompartidaconLosDirectivosdelaEmpresaconelobjetodevelarporla seguridade integridaddeLostrabajadores,Empleados,visitantes,Proveedores ypatrimoniodelaempresa.

ØGestiónderiesgosyemergencias:Realizaraunaadecuadagestiónconelfindeatender demaneraoportunay adecuadaemergenciasquepuedancolocarenriesgolosvisitantes,ProveedoresytrabajadoresdelaEmpresa.Porestemotivoesnecesarioconocerentiemporeallainformaciónde Empleados, visitantesyProveedoresqueseencuentrenenlaempresa.

ØGestióndepropietariosyEmpleados:envirtudconlarelaciónconcadaunodelosEmpleados,setrataránsusdatospersonalesparaeldesarrollodelosdiferentesprocesosadministrativoseneldesarrollodesuobjetosocialybuenasprácticasquepermitavelarporunservicio oportunoydecalidad.

ØIngresode visitantes:Facilitarelaccesoalasinstalaciones,controlar,monitorearlainformacióndelos visitantesoacompañantes.

12.INFORMACIÓNMENORESDE EDAD

Eltratamientodelosdatosdemenoresdeedadsiempreycuandonosepongaenriesgolaprevalenciadesusderechosfundamentalesyactúena travéssuspadresorepresentantelegal.

13.ENTREGADEINFORMACIÓNPERSONAL

Lainformaciónsepodrá compartir solobajolossiguientes conceptos

Porrequerimientodealgunaentidadpúblicaoadministrativaenejerciciode susfunciones.

14.ÁREAENCARGADADELAATENCIÓNDEPETICIONES,CONSULTAS YRECLAMOS.

EncumplimientodelanormatividadVigentedetratamientoyproteccióndedatospersonas,eltitularorepresentantey/oapoderadodelTitularpuedetramitarlaspeticiones,consultasy reclamosde manera directa, expresa,inequívocayporescritoaláreade encargadaaportandoladocumentaciónquesoportesu requerimiento. El dato del área encargason lossiguientes:COSECHA DE LA SIERRA SAS.Carrera 59 # 94 B 25BogoD.C,Teléfono 5 33 63 00, Correoelectrónico:conservascheika@yahoo.com

15.PROCEDIMIENTOSPARAELEJERCICIODELOS DERECHOSDELOSTITULARESDELA INFORMACIÓN:

Eltitular delosdatososurepresentantey/oapoderado,puedeejercersusderechosaconsultar,actualizar,rectificar,suprimiryrevocarlaautorizaciónbajoelsiguienteprocedimiento:Lasolicituddebepresentarsepormedioescritoen las oficinasdeladirecciónoatravés del correoelectrónico.Lasolicitud debe contemplarlos siguientes requisitos:

ØNombrecompletodelTitulardelaInformaciónconidentificaciónrespectiva.

ØEncasodenosereltitular, elrepresentantey/oapoderadodelTitular,debeadjuntarconstanciadepreviaacreditacióndelarepresentación oapoderamiento.

ØAdjuntar fotocopiadeldocumentodeidentificacióndel Titulardelosdatos.

ØDescripcióndeloshechosquedanlugar alasolicitud.

ØDirecciónytefonodecontactoparadarrespuestaalasolicitud.

Silasolicitud resultaincompleta,requerialinteresadodentrodeloscincodíashábiles siguientesalarecepcióndeéstaparaquesubsanelasfallas.Transcurridosdosmesesdesdelafechadelrequerimiento, sinqueelsolicitantepresentela informaciónrequerida,seentendequehadesistidodelamisma.Eltérminoximoparaatenderlasolicitudsedequincedíashábilescontadosapartirdeldíahábilsiguientealafechadesurecibo.Siemprey cuandose encuentren completos. Cuandonofuereposibleatenderlaendichotérmino, informaal solicitantelosmotivos ylafechaprobablederespuestadentro delosocho díashábiles siguientesalvencimientodelprimertérmino.

16.MEDIDASDESEGURIDADPARALA PROTECCIÓN YPRIVACIDADDE LA INFORMACIÓN:

COSECHA DE LA SIERRA SAS.se comprometeadoptar lasmedidas deseguridadimpartidasporlas SuperintendenciadeIndustriayComercioacordeartículo 19deldecreto1377del2013parael tratamientodedatospersonales.

17.MODIFICACIONESA LA POLÍTICA DEPRIVACIDAD YTRATAMIENTO DEDATOSLAEMPRESA:

COSECHA DE LA SIERRA SAS,se reserva elderecho demodificar la presentepolíticasenlorequieraparasu funcionamientoycumplimientonormativo.Noobstante,loanterior,encaso dehabercambiossustancialesenelcontenido delaspolíticasdeprivacidady tratamientodedatossedaráaconocersuúltimaversiónatravésdemedios físicosoelectrónicos.

18.ACEPTACIÓN DEESTA POLÍTICA DEPRIVACIDAD

El titulardela Informaciónaceptaeltratamientodesusdatospersonalesconformelas finalidadesdelapresentepolítica,alingresarvoluntariamentealasinstalacionesdeLaEmpresa COSECHA DE LA SIERRA SASEncalidadde Empleado,visitante,mensajero,proveedoresdebienesoserviciosocualquierotrovínculoconlaEmpresa COSECHA DE LA SIERRA SAS.

19.ENTRADAENVIGENCIA

Lapresente políticade tratamientodedatospersonalesrigeapartir defechadesupublicación.