Este aviso de privacidad aplica para Servicios/Aplicaciones/Plataformas proporcionados por Aranda CMDB:
In compliance with the General Regime of Habeas Data, regulated by Law 1581 of 2012 and its regulatory Decrees; the company ARANDA SOFTWARE ANDINA SAS identified with NIT. 830.099.766-1 and e-mail address https://arandasoft.com/ as a company that stores and collects personal data, and as RESPONSIBLE, must inform you of the following:
Personal data requested while browsing the website https://arandasoft.com/ will be treated according to the purposes related to the corporate purpose of the Company and especially to respond to the concerns raised through this channel; and send information that is considered of interest through electronic newsletters. The personal and contact data requested will be kept in a database of the company while maintaining a contractual or legal relationship with the owner of the information, and in any case for a maximum period of 20 years after the end of such relationship with the owner, for the sole purpose of complying with the obligation of the company.óThe only purpose is to comply with the legal obligation to keep the file, meet requests from authorities and/or for statistical purposes.
As the owner of the information, you have the right to know, update, and rectify your personal data; request the revocation of the authorization and/or request the deletion of the data when the treatment carried out does not respect the principles, rights and constitutional and legal guarantees; and access free of charge to your personal data subject to treatment.
If you have any questions, complaints or claims, you can send your request to the following e-mail address protecciondedatos@arandasoft.com or in person at the following Diagonal. 97 No.17-60 IFX Network Building Office 702 in the city of Bogotá D.C.
Política de tratamiento y protección de datos personales para Servicios/Aplicaciones/Plataformas proporcionadas por Aranda CMDB:
In compliance with the provisions of the Statutory Law 1581 of 2012 and its Regulatory Decrees, the company establishes the General and Special Policy applicable to the Processing and Protection of Personal Data in the organization.
ARANDA SOFTWARE ANDINA S.A.S., a commercial company identified with NIT 830.099.766-1 is constituted as a Colombian company, whose corporate purpose is to provide development, production and commercialization services for software projects.
- PHYSICAL ADDRESS: Diagonal 97 # 17 - 60 Office 702 Bogotá D.C.
- WEBSITE: www.arandasoft.com
- PHONE NUMBER: +57 (1) 7563000
- E-MAIL: protecciondedatos@arandasoft.com
● Habeas Data: Derecho que tiene toda persona de conocer, actualizar y rectificar la información que se haya recogido sobre ella en archivos y bancos de datos de naturaleza pública o privada.
● Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
● Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
● Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
● Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
● Aviso de privacidad: Es el documento físico, electrónico o en cualquier otro formato conocido o por conocer, que es puesto a disposición del Titular con el fin de informar sobre el tratamiento de sus datos personales.
● Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
● Causahabiente: Persona que por sucesión o transmisión adquiere los derechos de otra persona.
● Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
● Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del Responsable del tratamiento.
En materia de protección de datos personales se aplicarán los siguientes principios rectores:
a) Principle of legality in data processing: The processing referred to in the Habeas Data Law is a regulated activity that must be subject to the provisions set forth therein and in the other provisions that develop it.
b) Principle of purpose: The processing must obey a legitimate purpose in accordance with the Constitution and the law, which must be informed to the Data Subject.
c) Principle of freedom: Processing may only be carried out with the prior, express and informed consent of the Data Subject. Personal data may not be obtained or disclosed without prior authorization, or in the absence of legal or judicial mandate that relieves the consent.
d) Principle of truthfulness or quality: The information subject to processing must be truthful, complete, accurate, updated, verifiable and understandable. The processing of partial, incomplete, fractioned or misleading data is prohibited.
e) Principle of transparency: The right of the Data Subject to obtain from the Controller or Processor, at any time and without restriction, information about the existence of data concerning him/her, must be guaranteed in the processing.
f) Principle of restricted access and circulation: The processing is subject to the limits derived from the nature of the personal data, the provisions of the law and the Constitution. In this sense, the processing may only be carried out by persons authorized by the Data Controller and/or by the persons provided for by law.
Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la ley.
g) Principle of security: The information subject to processing by the Data Controller or Data Processor referred to in the Habeas Data Law, shall be handled with the technical, human and administrative measures necessary to provide security to the records avoiding their adulteration, loss, consultation, use or unauthorized or fraudulent access.
h) Principle of confidentiality: All persons involved in the processing of personal data that are not of a public nature are obliged to guarantee the confidentiality of the information, even after the end of their relationship with any of the tasks involved in the processing, and may only supply or communicate personal data when this corresponds to the development of the activities authorized by law and under the terms of the same.
Los Titulares de datos personales gozarán de los siguientes derechos, y de aquellos que les otorgue la ley:
a) To know, update and rectify their personal data with respect to the Data Controller or Data Processors. This right may be exercised, among others, against partial, inaccurate, incomplete, fractioned, misleading data, or data whose processing is expressly prohibited or has not been authorized;
b) Request proof of the authorization granted to the Data Controller, except when expressly exempted as a requirement for the processing, in accordance with the provisions of Article 10 of the Law;
c) To be informed by the Data Controller or the Data Processor, upon request, regarding the use that has been made of their personal data;
d) File before the Superintendence of Industry and Commerce complaints for violations to the provisions of the law and other regulations that modify, add or complement it;
e) To revoke the authorization and/or request the deletion of the data when the principles, rights and constitutional and legal guarantees are not respected in the processing. The revocation and/or deletion will proceed when the Superintendence of Industry and Commerce has determined that in the processing the Controller or Processor has incurred in conduct contrary to the law and the Constitution;
f) Access free of charge to your personal data that have been processed.
Sin perjuicio de las excepciones previstas en la Ley Estatutaria 1581 de 2012, por regla general en el tratamiento de datos de carácter personal, ARANDA SOFTWARE ANDINA S.A.S., recolectará la autorización previa e informada del Titular, la cual podrá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior.
7.1 Eventos en los cuales no es necesaria la autorización
La autorización del Titular no será necesaria cuando se trate de:
a) Information required by a public or administrative entity in the exercise of its legal functions or by court order;
b) Data of a public nature;
c) Cases of medical or sanitary emergency;
d) Processing of information authorized by law for historical, statistical or scientific purposes;
e) Data related to the Civil Registry of Persons.
ARANDA SOFTWARE ANDINA S.A.S. as responsible for the processing of personal data, shall comply with the following duties:
a) Guarantee to the Data Subject, at all times, the full and effective exercise of the right of habeas data.
b) Request and keep, under the conditions provided by law, a copy of the respective authorization granted by the Holder.
c) Duly inform the Data Subject about the purpose of the collection and the rights he/she is entitled to by virtue of the authorization granted.
d) Keep the information under the necessary security conditions to prevent its adulteration, loss, consultation, use or unauthorized or fraudulent access.
e) Ensure that the information provided to the Data Processor is truthful, complete, accurate, updated, verifiable and understandable.
f) Update the information, communicating in a timely manner to the Data Processor, all the news regarding the data previously provided and adopt the other necessary measures so that the information provided to the Data Processor is kept up to date.
g) Rectify the information when it is incorrect and communicate the pertinent to the Data Processor.
h) To provide to the Data Processor, as the case may be, only data whose processing is previously authorized in accordance with the provisions of this law.
i) To demand from the Data Processor at all times to respect the security and privacy conditions of the Data Subject's information.
j) To process queries and claims formulated under the terms set forth in the Statutory Law 1581 of 2012.
k) Adopt an internal manual of policies and procedures to guarantee adequate compliance with the law and, in particular, to attend to queries and complaints.
l) Inform the Data Controller when certain information is under discussion by the Data Subject, once the claim has been filed and the respective process has not been completed.
m) Inform at the Data Subject's request about the use given to his or her data.
n) Inform the data protection authority when there are violations to the security codes and there are risks in the administration of the information of the Data Holders.
o) Comply with the instructions and requirements issued by the Superintendence of Industry and Commerce.
9.1 Tratamiento de datos personales de Trabajadores
ARANDA SOFTWARE ANDINA S.A.S. recolecta los datos personales de sus Trabajadores los cuales son calificados por la empresa como de reserva, y solo serán revelados por la empresa con la expresa autorización del titular o cuando una Autoridad Competente lo solicite.
Las finalidades para las cuales son utilizados los datos personales de los empleados de la empresa serán:
a) To comply with the obligations imposed by Colombian labor law on employers, or with the orders issued by the competent Colombian or foreign authorities.
b) To issue certifications regarding the relationship of the data subject with the Company.
c) Comply with the obligations imposed on the company as an employer, in relation to Occupational Safety and Health standards, and the so-called Occupational Safety and Health Management System (SG-SST).
d) Manage the functions performed by the workers.
e) Execute the different stages of the Company's disciplinary processes and consult memos, warnings or any type of sanction imposed on employees.
f) Contacting family members in case of emergency.
g) To manage and control the payroll.
h) Controlling employees' working hours and overtime.
i) Keeping a control of incapacities, absenteeism, leaves of absence and vacations of employees.
j) Keeping a control of the training given to the workers.
k) Store your personal data, including biometric data on its website as a support of the activities carried out.
l) Comply with the biosafety protocols applicable to the Company in accordance with the provisions issued by the National Government.
m) To carry out control, follow-up and evaluation of workers.
n) Take images and photographs necessary for the recognition of the worker, compliance control and collection of evidence of the services rendered.
o) Additionally, biometric data of employees are used for commercial purposes related to the Company's corporate purpose.
p) Communicate information about employees to third parties with which the Company maintains a contractual relationship, partners or consortiums and customers to the extent necessary to comply with the protocol of the third parties, for the sole purpose of enabling them to manage the control and coordination of the personnel who effectively provide the services arising from the professional relationship, as well as to enable compliance with legal, tax and social security obligations.
q) Communicate workers' identification data to travel agencies, transportation companies, hotels and other entities for the management of reservations and settlement of expenses incurred.
r) To carry out international transfer or transmission of data to countries that provide similar protection to Colombia.
s) delivery of information to third parties in charge of evaluation, training, certification and other processes required in the development of the contractual relationship.
t) Verify, compare and evaluate the work and personal competencies of employees.
u) Sending information to compensation funds, AFP, ARL, insurance companies, among others.
v) Initiate internal investigations based on complaints filed by active and non-active employees, third parties or the collaborators themselves.
w) Handling of complaints against employees for harassment at work or violation of codes of conduct.
ARANDA SOFTWARE ANDINA S.A.S. almacena los datos personales de sus empleados, incluidos los que hayan sido obtenidos en desarrollo del proceso de selección, y los conserva en una carpeta identificada con el nombre de cada uno de ellos.
A tal carpeta solo tendrá acceso y será tratada por el Área de Talento Humano y el Área Administrativa con la finalidad de administrar la relación contractual entre el ARANDA SOFTWARE ANDINA S.A.S. y el empleado.
ARANDA SOFTWARE ANDINA S.A.S. trata datos personales sensibles de sus trabajadores como los datos de sus hijos menores de edad con la única finalidad de registrarlos como beneficiarios del sistema seguridad social y parafiscales. Para los efectos de este Tratamiento se recolecta la respectiva autorización que en todo caso será expresa y facultativa, indicando claramente los Datos Personales Sensibles objeto de Tratamiento y la finalidad del mismo.
Así mismo, contará con elevados sistemas de seguridad para el manejo de aquellos datos sensibles y su reserva, en el entendido que tales datos sensibles solo serán usados por ARANDA SOFTWARE ANDINA S.A.S. para los fines antes mencionados.
Terminada la relación laboral, ARANDA SOFTWARE ANDINA S.A.S. procederá a almacenar todos los datos personales que haya obtenido del proceso de selección y la documentación generada en desarrollo de la relación laboral, en un archivo central con acceso restringido, sometiendo en todo momento la información a medidas y niveles de seguridad adecuados, dado que la información laboral pueda contener datos de carácter sensible.
En todo caso, la información no será objeto de tratamiento por un período superior a veinte (20) años contados a partir de la terminación de la relación laboral, o de acuerdo con las circunstancias legales o contractuales que hagan necesario el manejo de la información.
Finalmente, de acuerdo con lo estipulado en la Circular Externa 008 de 2020 de la Superintendencia de Industria y Comercio, los datos recolectados para dar cumplimiento a los protocolos de bioseguridad únicamente se usarán para los fines indicados por el Ministerio de Salud y Protección Social, y sólo se almacenarán durante el tiempo razonable y necesario para cumplir dichos protocolos. Una vez cumplida la finalidad del Tratamiento de Datos Personales, la Empresa suprimirá de oficio los datos recolectados.
9.2 Tratamiento de datos personales de Aprendices:
ARANDA SOFTWARE ANDINA S.A.S. recolecta los datos personales de sus aprendices y los almacena en una base de datos la cual es calificada por la empresa como de reserva, y sólo será revelada con la expresa autorización del titular o cuando una Autoridad Competente lo solicite.
Las finalidades para las cuales son utilizadas los datos personales de los aprendices del ARANDA SOFTWARE ANDINA S.A.S. serán:
a) To comply with the obligations imposed by Colombian labor law on employers, especially the provisions of Law 789 of 2002 and its Regulatory Decrees.
b) Issue certifications regarding the relationship of the data subject with the company.
c) To corroborate any requirement that may arise in the development of the apprenticeship process.
d) Comply with the obligations imposed on the company as an employer, in relation to Occupational Safety and Health standards, and the so-called Occupational Safety and Health Management System (SG-SST).
e) Manage the functions developed by the trainees.
f) To monitor the development of the trainees in the teaching and practical stages.
g) Contacting family members in case of emergency.
En todo caso, la información no será objeto de tratamiento por un período superior al tiempo que dure la relación del postulante con la empresa que en ningún caso podrá ser superior a dos (2) años, y el tiempo adicional que se requiera de acuerdo con las circunstancias legales o contractuales que hagan necesario el manejo de la información.
9.3 Tratamiento de datos personales de clientes:
ARANDA SOFTWARE ANDINA S.A.S. recolecta los datos personales de sus clientes y los almacena en una base de datos la cual es calificada por la Empresa como de reserva, y sólo será revelada con la expresa autorización del titular o cuando una Autoridad Competente lo solicite.
Las finalidades para las cuales son utilizados los datos personales de los clientes de ARANDA SOFTWARE ANDINA S.A.S. serán:
a) Process of control and accounting records of obligations contracted with customers.
b) Compliance with tax and legal aspects before public and regulatory entities.
c) Fulfillment of contractual obligations, for which the information may be transferred to third parties, such as financial entities, allied third parties, notaries, lawyers, etc.
d) Compliance with judicial decisions and administrative, legal, tax and regulatory provisions.
e) Transmission of information and personal data in auditing processes.
f) Administrative management for the execution of the pre-contractual, contractual and post-contractual stages.
g) Creation of the client in the Company's platforms or software.
h) To guarantee the provision of development, production and commercialization services for software projects.
i) To ensure compliance with the rights to which they are entitled under Law 1581 of 2012.
j) To carry out commercial prospecting and marketing activities.
k) Evaluate customer service and conduct satisfaction surveys.
l) Share the information with third party allies that collaborate with the company, considering that for the fulfillment of their duties they must have access to some extent to the information, which will also be subject to the obligations of confidentiality, handling of information and protection of personal data to which this company is subject.
m) To process the requests, complaints or claims established directly by the client through the customer service channels.
n) Contact the customer through physical and electronic means - email, SMS or chat to send information of interest or related to the contractual relationship, invite them to trainings or with the portfolio of services.
o) Maintain commercial contact with the Company, even after the termination of the contractual relationship.
p) Consult as good business practice or legal obligation, Clinton and UN background, in order to prevent money laundering and terrorist financing.
q) INCLUIR LAS DEMÁS QUE CONSIDERE HAGAN FALTA
En todo caso, la información no será objeto de tratamiento por un período superior al tiempo que dure la relación contractual entre el cliente y la Empresa, y el tiempo adicional que se requiera de acuerdo con las circunstancias legales o contractuales que hagan necesario el manejo de la información.
9.3 Tratamiento de datos personales de Proveedores y Contratistas
ARANDA SOFTWARE ANDINA S.A.S. recolecta los datos personales de sus Proveedores y contratistas los almacena en una base de datos la cual, aunque se compone en su mayoría de datos públicos, es calificada por la compañía como de reserva, y que, en el caso de datos privados, solo los revelará por la empresa con la expresa autorización del titular o cuando una Autoridad Competente lo solicite.
Las finalidades para las cuales son utilizadas los datos personales de los Proveedores y Contratistas de ARANDA SOFTWARE ANDINA S.A.S. serán:
a) Manage the accounts receivable submitted by suppliers or contractors.
b) Keeping a control of the contributions made by contractors to the social security system.
c) Conduct evaluations and selection of potential suppliers.
d) Compliance with tax and legal aspects with public and regulatory entities.
e) Control and payment for goods and services received.
f) Qualitative and quantitative evaluations of service levels received from suppliers.
g) Process of control and accounting record of the obligations contracted with suppliers and contractors.
h) Sending invitations to contract and making arrangements for the pre-contractual, contractual and post-contractual stages.
i) Any others specifically established in the authorizations granted by the suppliers themselves.
ARANDA SOFTWARE ANDINA S.A.S. sólo recaudará de sus proveedores y contratistas los datos que sean necesarios, pertinentes y no excesivos para la finalidad de selección, evaluación y ejecución del contrato a que haya lugar. La recolección de los datos personales de empleados de los proveedores por parte de ARANDA SOFTWARE ANDINA S.A.S. tendrá en todo caso como finalidad verificar la idoneidad y competencia de los empleados; es decir, una vez verificado este requisito, ARANDA SOFTWARE ANDINA S.A.S. devolverá tal información al Proveedor, salvo cuando se autorice expresamente su conservación.
En todo caso, la información no será objeto de tratamiento por un período superior al tiempo que dure la relación del Proveedor y los contratistas con la empresa, y el tiempo adicional que se requiera de acuerdo con las circunstancias legales o contractuales que hagan necesario el manejo de la información.
9.4 Tratamiento de datos personales de accionistas
ARANDA SOFTWARE ANDINA S.A.S. recolecta los datos personales de sus accionistas los almacena en una base de datos la cual, es calificada por la compañía como de reserva, y que solo los revelará por la empresa con la expresa autorización del titular o cuando una Autoridad Competente lo solicite.
Las finalidades para las cuales son utilizadas los datos personales de los Accionistas serán:
a) Enable the exercise of the duties and rights derived from the quality of shareholder.
b) Allow the sending of invitations to events programmed by the company
c) To issue certifications regarding the relationship of the Holder with the company.
d) To comply with the precepts and regulations established in the Code of Commerce and other applicable regulations.
e) To summon or invite him/her to the different meetings of a corporate nature that he/she must attend due to his/her capacity as shareholder.
En todo caso, la información no será objeto de tratamiento por un período superior al tiempo de existencia de la sociedad, y el tiempo adicional que se requiera de acuerdo con las circunstancias legales o contractuales que hagan necesario el manejo de la información.
9.5 Tratamiento de datos personales de Visitantes en el Control Ingreso:
ARANDA SOFTWARE ANDINA S.A.S. recolecta los datos personales de sus visitantes a través de planillas y encuestas que pueden incluir datos personales sensibles como la temperatura o el estado de salud de terceros lo anterior dando cumplimiento a los protocolos de bioseguridad de la Empresa. Dicha información es almacenada en una base de datos la cual es calificada por la entidad como de reserva, y solo será revelada por la Empresa con la expresa autorización del titular o cuando una Autoridad Competente lo solicite.
Las finalidades para las cuales son utilizadas los datos personales de quienes ingresan a las instalaciones de ARANDA SOFTWARE ANDINA S.A.S. serán:
a) To ensure the entry to the Company's facilities to persons who have the authorization of free transit and to restrict the passage to those persons who are not authorized.
b) To guarantee security in the monitored environments.
c) To provide adequate working environments for the safe development of activities within the Company.
d) To comply with the obligations stipulated in the Occupational Health and Safety Management System.
e) Comply with the biosecurity protocols implemented by the Company.
En todo caso, la información no será objeto de tratamiento por un período superior a un (1) año contado a partir de su recolección de acuerdo con las circunstancias legales o contractuales que hacen necesario el manejo de la información.
De acuerdo con lo estipulado en la Circular Externa 008 de 2020 de la Superintendencia de Industria y Comercio, los datos recolectados para dar cumplimiento a los protocolos de bioseguridad únicamente se usarán para los fines indicados por el Ministerio de Salud y Protección Social, y sólo se almacenarán durante el tiempo razonable y necesario para cumplir dichos protocolos. Una vez cumplida la finalidad del Tratamiento de Datos Personales, la Empresa suprimirá de oficio los datos recolectados.
9.6 Tratamiento de datos personales de la Página Web
ARANDA SOFTWARE ANDINA S.A.S. recolecta datos personales de terceros interesados a través de su página web y los almacena en una base de datos la cual es calificada por la compañía como de reserva, y solo será revelada con la expresa autorización del titular o cuando una Autoridad Competente lo solicite.
Las finalidades para las cuales son utilizadas los datos personales contenidos en página web de ARANDA SOFTWARE ANDINA S.A.S. serán:
a) Allow communication with customers or third parties through the contact us section.
b) To publish events or news of interest.
c) Receive and process complaints and claims from third parties.
d) Legal, accounting, administrative, commercial, promotional, informational, marketing and sales purposes.
e) To carry out promotional, marketing and advertising campaigns.
f) To publicize the company's portfolio of services.
En todo caso, la información no será objeto de tratamiento por un período superior al pactado con el tercero o usuario a través de un contrato o autorización para usar sus datos personales contado a partir de su recolección de acuerdo con las circunstancias legales o contractuales que hacen necesario el manejo de la información.
9.7 Tratamiento de datos personales de Registro de Video Vigilancia
ARANDA SOFTWARE ANDINA S.A.S. recolecta datos biométricos de sus trabajadores y visitantes a través de sus Cámaras de Vigilancia y los almacena en una base de datos la cual es calificada por la compañía como de reserva, y solo será revelada con la expresa autorización del titular o cuando una Autoridad Competente lo solicite.
Las finalidades para las cuales son utilizadas los datos personales contenidos en las Cámaras de Vigilancia de ARANDA SOFTWARE ANDINA S.A.S. serán:
a) Ensuring safety in the work environment.
b) To provide adequate working environments for the safe development of the company's work activities.
c) Control the entry, stay and exit of employees and contractors in the company's facilities.
Para cumplir con el deber de información que le corresponde a ARANDA SOFTWARE ANDINA S.A.S. como administrador de datos personales, la empresa implementará Avisos de Privacidad en las zonas en donde se realice la captura de imágenes que impliquen tratamiento de datos personales.
En todo caso, la información no será objeto de tratamiento por un período superior a 30 días contados a partir de su recolección de acuerdo con las circunstancias legales o contractuales que hacen necesario el manejo de la información.
9.8 Tratamiento de datos personales de Control Biométrico
ARANDA SOFTWARE ANDINA S.A.S. recolecta datos biométricos de sus trabajadores y los almacena en una base de datos la cual es calificada por la compañía como de reserva, y solo será revelada con la expresa autorización del titular o cuando una Autoridad Competente lo solicite.
Las finalidades para las cuales son utilizadas los datos personales contenidos en las Cámaras de Vigilancia de ARANDA SOFTWARE ANDINA S.A.S. serán:
a) Ensuring safety in the work environment.
b) Allow access only to authorized personnel.
c) Control the entry, permanence and exit of employees in the company's facilities.
En todo caso, la información no será objeto de tratamiento por un período superior a la duración de la relación laboral con el trabajador.
9.9 Tratamiento de datos personales de Prospectos de Clientes:
ARANDA SOFTWARE ANDINA S.A.S. cuenta con un registro de Prospectos de Clientes, cuya información ha sido recolectada por parte de Empresa previa autorización expresa del Titular a través de eventos o a través del diligenciamiento de solicitudes de cotizaciones por parte de los mismos. ARANDA SOFTWARE ANDINA S.A.S. almacena dicha información en una base de datos la cual es calificada por la empresa como de reserva, y solo será revelada con la expresa autorización del titular o cuando una Autoridad Competente lo solicite.
Las finalidades para las cuales son utilizadas los datos personales de los Prospectos de Clientes de ARANDA SOFTWARE ANDINA S.A.S. serán:
a) Sending invitations to events scheduled by the company.
b) Send information on projects offered by the company to interested parties.
c) Verify compliance with the requirements established by the Company to access a project, agreement or contract.
d) To carry out commercial prospecting activities and marketing operations.
e) To process inquiries, complaints or claims submitted by the owners.
f) To prepare management reports and internal statistics.
g) Guarantee the exercise of your right of Habeas Data (Consultations, complaints and claims about updating, correction, suppression or elimination of data).
En todo caso, la información no será objeto de tratamiento por un período superior al pactado con el prospecto a través de una autorización para usar sus datos personales contado a partir de su recolección de acuerdo con las circunstancias legales o contractuales que hacen necesario el manejo de la información.
9.10 Tratamiento de datos personales de los candidatos o aspirantes de procesos de selección:
ARANDA SOFTWARE ANDINA S.A.S. recolecta los datos personales de los candidatos o aspirantes de los procesos de selección adelantados por el Empresa y los almacena en una base de datos la cual es calificada como de reserva, y sólo será revelada con la expresa autorización del titular o cuando una Autoridad Competente lo solicite.
Las finalidades para las cuales son utilizados los datos personales de los aspirantes de los procesos de selección adelantados por ARANDA SOFTWARE ANDINA S.A.S. serán:
a) Performing internal and external administrative management for the transparent execution of the personnel selection process.
b) Sending of communications programmed by the Company to carry out different selection tests.
c) Corroborate any requirement that may arise in the development of the selection process.
d) Verification of the applicant's work, academic and personal references.
e) To carry out the general hiring process of the selected personnel.
f) Conduct safety studies and home visits.
Todos los datos de carácter personal que el aspirante o postulante nos proporcione pasarán a formar parte de un “Banco de Talento”, el cual el Empresa como Responsable, podrá tratar para actuales y futuros procesos de selección en los que el perfil del aspirante se adecue. Las bases de datos donde se almacena dicha información cuentan con las medidas de seguridad necesarias para garantizar la total seguridad de los datos suministrados durante el proceso de selección. En todo caso, la información no será objeto de tratamiento por un período superior al que el aspirante autorice y al tiempo adicional que se requiera de acuerdo con las circunstancias legales o contractuales que hagan necesario el manejo de la información.
Todos los datos de carácter personal que el aspirante o postulante nos proporcione pasarán a formar parte de un “Banco de Talento”, el cual el Empresa como Responsable, podrá tratar para actuales y futuros procesos de selección en los que el perfil del aspirante se adecue. Las bases de datos donde se almacena dicha información cuentan con las medidas de seguridad necesarias para garantizar la total seguridad de los datos suministrados durante el proceso de selección. En todo caso, la información no será objeto de tratamiento por un período superior al que el aspirante autorice y al tiempo adicional que se requiera de acuerdo con las circunstancias legales o contractuales que hagan necesario el manejo de la información.
ARANDA SOFTWARE ANDINA S.A.S. actualmente no realiza Transmisión o Transferencia internacional de datos personales. En el evento que decida realizar la Transferencia Internacional de datos personales, además de contar con la autorización expresa e inequívoca por parte del Titular, se asegurará que la acción proporcione los niveles adecuados de protección de datos y atienda a los requisitos fijados en Colombia por la Ley Estatutaria 1581 de 2012 y sus decretos reglamentarios.
De otro lado, cuando ARANDA SOFTWARE ANDINA S.A.S. decida realizar Transmisión Internacional de datos, podrá hacerlo sin autorización de los titulares, siempre y cuando garantice la seguridad de la información, confidencialidad y las condiciones que regulen en alcance del tratamiento de los datos, de acuerdo con lo establecido en el artículo 10 de la Ley 1581 de 2012.
ARANDA SOFTWARE ANDINA S.A.S. no realiza de forma directa el tratamiento de datos personales de menores de edad; sin embargo, de forma particular la Empresa recolecta y trata los datos personales de los hijos menores de edad de sus trabajadores, con la única finalidad de cumplir con las obligaciones que impone la Ley a los empleadores en relación con las afiliaciones a sistema de seguridad social y parafiscales, así como el cumplimiento de la jornada familiar (Ley 1857 de 2017), y en particular para permitir el disfrute de los derechos fundamentales de los niños a la salud, la recreación y el derecho a la familia.
En todo caso, ARANDA SOFTWARE ANDINA S.A.S. recolectará cuando corresponda la respectiva autorización a sus representantes legales para su tratamiento, teniendo siempre de presente el interés superior del menor y el respeto de los derechos prevalentes de los niños, niñas y adolescentes consagrados en el artículo 44 de la Constitución Política de Colombia.
The Data Subject, his or her assignees, his or her representative and/or proxy, or whoever is determined by stipulation in favor of another; may exercise his or her rights by contacting us through a written communication addressed to the administrative area in charge of the protection of personal data in the company. The communication may be sent to the following e-mail address: protecciondedatos@arandasoft.com or through written communication to the following address: Diagonal 97 # 17 - 60 Office 702 Bogotá D.C.
12.1 Queries
The personal information of the Holder contained in the databases of ARANDA SOFTWARE ANDINA S.A.S. may be consulted and the company will be responsible for providing all the information contained in the individual record or that is linked to the identification of the applicant.
The consultation once received by the company will be answered within a maximum term of ten (10) working days from the date of receipt of the same.
When it is not possible to attend the consultation within such term, the interested party shall be informed, stating the reasons for the delay and indicating the new date on which such consultation will be attended, which in no case may exceed five (5) working days following the expiration of the first term.
12.2 Claims
When it is considered that the information contained in a database of ARANDA SOFTWARE ANDINA S.A.S. should be corrected, updated or deleted, or when the alleged breach of any of the duties contained in the Habeas Data Law is noticed, a claim may be filed before ARANDA SOFTWARE ANDINA S.A.S. which will be processed under the following rules:
- The claim shall be made by written communication addressed to ARANDA SOFTWARE ANDINA S.A.S. with the identification of the Holder, the description of the facts that give rise to the claim, the address, and accompanying the documents you want to assert.
If the claim is incomplete, the interested party will be required within five (5) days after receipt of the claim to correct the faults. After two (2) months from the date of the requirement, without the applicant submitting the required information, it will be understood that the claim has been withdrawn.
In case ARANDA SOFTWARE ANDINA S.A.S. receives a Claim of which it is not competent to solve it, the company will transfer it to the person who effectively corresponds in a maximum term of two (2) working days and will inform the Holder. - Once the complete claim has been received, the company will include in the respective database a legend that reads "claim in process" and the reason for the claim, within a term no longer than two (2) business days. The company will keep such legend in the data under discussion until the claim is decided.
- The maximum term to address the claim will be fifteen (15) working days from the day following the date of receipt. When it is not possible to address the claim within such term, the company will inform the Holder the reasons for the delay and the new date on which the claim will be addressed, which in no case may exceed eight (8) business days following the expiration of the first term.
MINIMUM CONTENT OF THE APPLICATION
The requests submitted by the holder in order to make a query or complaint about the use and handling of their personal data must contain minimum specifications, in order to provide the holder with a clear and consistent response to the request. The requirements of the request are:
a) Be addressed to ARANDA SOFTWARE ANDINA S.A.S.
b) Contain the identification of the Holder (Name and Identification Document).
c) Contain a description of the facts that motivate the consultation or complaint.
d) The object of the petition.
e) Indicate the Holder's physical and/or electronic (e-mail) notification address.
f) Attach the documents you wish to assert (especially for claims).
In the event that the consultation or claim is submitted in person, the Holder must submit the request or claim in writing, without any formality other than the requirements set forth in the previous point.
12.3 Procedural requirement
The Holder, his assignees, his representative and/or proxy, or whoever is determined by stipulation in favor of another; may only file a complaint before the Superintendence of Industry and Commerce for the exercise of his rights once he has exhausted the process of Consultation or Claim directly before the company.
12.4 Update and/or rectification request
ARANDA SOFTWARE ANDINA S.A.S. will rectify and update, at the request of the holder, the information that is inaccurate or incomplete, according to the procedure and terms indicated above, for which the Holder must submit the request according to the channels provided by the company, indicating the update and rectification of the data and in turn must provide documentation to support such request.
El Titular podrá revocar en cualquier momento el consentimiento o autorización dada para el tratamiento de sus datos personales, siempre y cuando no se encuentre un impedimento consagrado en una disposición legal o contractual.
Así también el Titular tiene derecho a solicitar en todo momento a ARANDA SOFTWARE ANDINA S.A.S. la supresión o eliminación de sus datos personales cuando:
a) Consider that they are not being treated in accordance with the principles, duties and obligations set forth in the regulations in force.
b) Are no longer necessary or relevant for the purpose for which they were obtained.
c) The time necessary for the fulfillment of the purposes for which they were obtained has elapsed.
Tal supresión implica la eliminación bien sea de manera total o parcial de la información personal, de acuerdo con lo solicitado por el titular en los registros, archivos, bases de datos o tratamientos realizados por ARANDA SOFTWARE ANDINA S.A.S.
El derecho de cancelación no es absoluto y por lo tanto ARANDA SOFTWARE ANDINA S.A.S. podrá negar revocatoria de autorización o eliminación de los datos personales en los siguientes casos:
a) The owner has a legal or contractual duty to remain in the database.
b) The deletion of data hinders judicial or administrative proceedings related to tax obligations, the investigation and prosecution of crimes or the updating of administrative sanctions.
c) The data are necessary to protect the legally protected interests of the holder; to carry out an action in the public interest, or to comply with an obligation legally acquired by the holder.
ARANDA SOFTWARE ANDINA S.A.S. se reserva el derecho de modificar la Política de Tratamiento y Protección de Datos Personales en cualquier momento. Sin embargo, toda modificación será comunicada de forma oportuna a los titulares de los datos personales a través de los medios habituales de contacto con diez (10) días hábiles de antelación a su entrada en vigencia.
En el evento que un titular no esté de acuerdo con la nueva Política General o especial y con razones válidas que se constituyan en una justa causa para no continuar con la autorización para el tratamiento de datos personales, el Titular podrá solicitar a la empresa el retiro de su información a través de los canales indicados en el Capítulo 12. Sin embargo, los Titulares no podrán solicitar el retiro de sus datos personales cuando la empresa tenga un deber legal o contractual de tratar los datos.
This Policy is effective as of June 2021.