Política de Tratamiento de Datos Personales

1. OBJETIVO

La presente política tiene como finalidad establecer los lineamientos bajo los cuales GLIM COLOMBIA S.A.S. (en adelante "GLIM" o la "Compañía") realiza el tratamiento de los datos personales de los titulares con los que se relaciona, garantizando su protección, confidencialidad, integridad y seguridad. Todo tratamiento se realiza conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto Único 1074 de 2015 y demás normas concordantes.

2. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

Razón social: GLIM COLOMBIA S.A.S.

NIT: 901600579

Domicilio principal: Calle 99 No. 11B – 66, Bogotá D.C., Colombia

Correo electrónico: legales@getglim.com

3. ALCANCE

Esta política aplica al tratamiento de datos personales de empleados, clientes, usuarios, aliados, proveedores y demás personas naturales cuyos datos recolecta y trata GLIM en el desarrollo de sus actividades, ya sea en calidad de responsable o encargado del tratamiento.

Comprende el tratamiento de datos recolectados por medios físicos o digitales, de manera directa o a través de terceros, incluyendo formularios, contratos, plataformas tecnológicas, eventos, campañas comerciales, redes sociales y cualquier otro canal lícito.

4. DEFINICIONES

Se adoptan las definiciones establecidas en el artículo 3 de la Ley 1581 de 2012 y normas complementarias. Entre ellas:

Dato personal: Información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato sensible: Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.

Titular: Persona natural cuyos datos son objeto de tratamiento.

Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.

Tratamiento: Toda operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.

Responsable del tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o el tratamiento.

Encargado del tratamiento: Persona natural o jurídica que realiza el tratamiento por cuenta del responsable.

Transmisión: Comunicación de datos personales dentro o fuera del territorio nacional a un encargado para el tratamiento.

Transferencia: Envío de datos a otro responsable ubicado dentro o fuera de Colombia.

5. FINALIDADES DEL TRATAMIENTO

GLIM tratará los datos personales con las siguientes finalidades:

a. Prestación de servicios

• Registro de titulares en plataformas y sistemas.
• Gestión de productos o servicios contratados.
• Soporte técnico y atención al cliente.
• Procesamiento de pagos, cobros y transacciones.

b. Comunicación e información

• Envío de información sobre productos, servicios o beneficios.
• Realización de encuestas, campañas de fidelización y marketing.
• Notificación de cambios contractuales o condiciones del servicio.

c. Cumplimiento normativo

• Cumplimiento de obligaciones legales, contractuales y regulatorias.
• Prevención del lavado de activos, financiamiento del terrorismo y fraude.
• Atención de requerimientos de autoridades administrativas o judiciales.

d. Finalidades adicionales

• Análisis estadísticos, investigaciones internas y desarrollo de negocio.
• Seguridad física (videovigilancia y control de accesos).
• Auditorías internas o externas.
• Contacto a través de aliados estratégicos para actividades operativas o comerciales.

6. TRATAMIENTO DE DATOS SENSIBLES

GLIM podrá tratar datos sensibles (como datos biométricos, de salud u orientación política o religiosa), únicamente en los siguientes casos:

• Con autorización explícita del titular.
• Cuando sea necesario para salvaguardar un interés vital.
• Cuando esté permitido o requerido por ley.
• Para el reconocimiento de derechos, en el marco de relaciones laborales o contractuales.

7. DERECHOS DE LOS TITULARES

Los titulares tienen derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informados sobre el uso que se les ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando proceda.
• Acceder gratuitamente a sus datos personales al menos una vez al mes, o cada vez que existan modificaciones sustanciales.

8. MECANISMOS PARA EL EJERCICIO DE DERECHOS

Los titulares pueden ejercer sus derechos enviando una solicitud a: legales@getglim.com

Debe incluir:

• Nombre completo y número de identificación.
• Relación con GLIM (cliente, usuario, proveedor, etc.).
• Derecho que desea ejercer.
• Medio para recibir respuesta.

GLIM dará respuesta dentro de los plazos previstos por la Ley (15 días hábiles para consultas; 10 días hábiles para reclamos).

9. TRATAMIENTO POR ENCARGADOS Y TRANSFERENCIA DE DATOS

GLIM podrá compartir datos personales con:

• Encargados del tratamiento que presten servicios en nombre de GLIM.
• Terceros, nacionales o extranjeros, para fines legítimos y conforme a la autorización del titular.
• Autoridades administrativas, judiciales o fiscales cuando sea legalmente exigido.

En todos los casos, GLIM garantiza que dichos terceros cuenten con mecanismos de protección y confidencialidad adecuados.

10. MEDIDAS DE SEGURIDAD

GLIM ha implementado medidas técnicas, legales, administrativas y organizacionales para proteger los datos personales, incluyendo:

• Políticas de seguridad de la información.
• Restricción y monitoreo de accesos.
• Contratos de confidencialidad.
• Capacitaciones periódicas.
• Procedimientos para la gestión de incidentes de seguridad.

En caso de un incidente de seguridad que afecte los derechos de los titulares, GLIM notificará a la SIC y a los afectados en un término máximo de cinco (5) días hábiles.

11. VIGENCIA Y MODIFICACIONES

Esta política rige a partir de su publicación y podrá ser modificada por GLIM en cualquier momento. Las actualizaciones serán comunicadas a través de la página web oficial u otros canales de contacto. Las modificaciones entrarán en vigor desde su publicación.

12. VIGENCIA DE LA INFORMACIÓN

Los datos personales serán tratados durante el tiempo necesario para cumplir con las finalidades aquí descritas o con las exigencias contractuales, legales o administrativas. Posteriormente, serán eliminados o archivados de forma segura.

13. LEGISLACIÓN APLICABLE

Esta política se rige por la legislación colombiana, en particular por la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto Único 1074 de 2015 y las instrucciones impartidas por la Superintendencia de Industria y Comercio.