Política de Tratamiento de Datos Personales

EXTRABOLETAS

1. Principios Generales y Postulados

Gestores de Contenidos S.A.S sociedad legalmente constituida, domiciliada en Pereira e identificada con el NIT. 901.376.086-6, en adelante “LA EMPRESA. Adopta la presente política:

2. Oficial de Protección de Datos Personales/CANALES DE ATENCIÓN

La persona/área encargada de velar por el cumplimiento de la presente política y la atención de consultas, reclamos, solicitudes al interior de LA EMPRESA es:

3. NOMBRE OFICIAL DE PRIVACIDAD PRINCIPAL

Nombre del oficial:Claudia Marcela Cruz
Cargo en la empresa:Gerente Comercial
Teléfono:3178930680
Correo:comercial@extraboletas.com
Dirección Física:avenida 30 de agosto 81 -05

4. NORMATIVA


  • Constitución Política de Colombia (Artículos 15 y 20): Consagra el derecho fundamental al Habeas Data, garantizando a todas las personas el derecho a conocer, actualizar y rectificar la información que se haya recogido sobre ellas en bases de datos.

  • Ley Estatutaria 1581 de 2012: Es la ley marco aplicable a los datos personales registrados en cualquier base de datos gestionada por entidades de naturaleza pública o privada. Establece los principios rectores, los derechos de los titulares, y los deberes de quienes manejan la información.

  • Decreto Único Reglamentario 1074 de 2015 (Sector Comercio, Industria y Turismo): Este decreto compila reglamentaciones fundamentales anteriores (como el Decreto 1377 de 2013 y el Decreto 886 de 2014). Regula aspectos prácticos como el diseño de las políticas de tratamiento, los avisos de privacidad, el Oficial de Protección de Datos (DPO) y el Registro Nacional de Bases de Datos.

  • Circular Externa 005 de 2017 de la SIC: Fija los estándares para realizar transferencias internacionales de datos personales.

  • Decreto 090 del 18 de enero de 2018: (emitido por el Ministerio de Comercio, Industria y Turismo) modificó la normativa colombiana sobre el Registro Nacional de Bases de Datos (RNBD). Su objetivo fue simplificar trámites y reducir los sujetos obligados a realizar este registro en la Superintendencia de Industria y Comercio

5. DEFINICIONES

Para la presente política se tendrán en cuenta los parámetros establecidos en las normas antes mencionadas, las condiciones generales para la protección de datos y las definiciones de los conceptos básicos en materia de habeas data, que podrán ser consultadas dando clic en el presente link.

6. DATOS SENSIBLES

Los datos sensibles están definidos en la norma (podrá consultar su definición dando clic en el siguiente Link.)

LA EMPRESA podrá hacer uso y tratamiento de estos datos cuando:

  1. El Titular haya dado su autorización explícita (anterior y escrita) para dicho tratamiento.
  2. El tratamiento sea necesario para salvaguardar los derechos fundamentales del titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.
  3. El tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho dentro de un proceso judicial.
  4. El tratamiento tenga una finalidad histórica, estadística o científica. En este evento, LA EMPRESA deberá adoptar las medidas necesarias para suprimir de la base de datos la identidad de Los Titulares.

7. FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES – LA EMPRESA

FINALIDADES GENERALES:

  • Desarrollo del objeto social, cumplimiento de disposiciones legales y obligaciones contractuales.
  • Cumplimiento de órdenes y requerimientos de autoridades estatales y particulares.
  • Cumplimiento y determinación de políticas empresariales.
  • Verificación de identidad y ubicación.
  • Gestiones legales, administrativas, contables o judiciales.
  • Desarrollo de actividades de responsabilidad social, bienestar o generación de beneficios.
  • Comunicación y contacto para el envío de información, publicidad o notificaciones legales a los titulares de la información mediante correo electrónico, WhatsApp, redes sociales, medio físico, entre otros. Las comunicaciones de carácter comercial, publicitario se ejecutarán exclusivamente:
    • Por los canales autorizados expresamente por el Titular.
    • En el horario de lunes a viernes de 7:00 a.m. a 7:00 p.m. y sábados de 8:00 a.m. a 3:00 p.m.
    • Sin contacto en domingos ni días festivos.
    • Máximo un (1) contacto directo por día y sin usar varios canales en la misma semana (artículo 3, Ley 2300 de 2023).
    • Si el Titular desea ser contactado en horarios distintos, debe manifestarlo expresamente mediante instrumento independiente del contrato principal, suscrito con posterioridad a este. El Titular puede modificar los canales autorizados en cualquier momento. Antes de campañas comerciales o publicitarias, LA EMPRESA consultará el Registro de Números Excluidos de la CRC.
  • La empresa podrá realizar la transferencia o transmisión de datos personales a entidades de naturaleza privada o pública, de carácter nacional o internacional, cuando ello sea necesario para el cumplimiento de las obligaciones contractuales adquiridas con el titular, de conformidad con lo expresamente pactado en el contrato suscrito entre las partes. Dicha transferencia o transmisión se realizará únicamente en la medida en que sea requerida por el cliente y en estricta observancia de la normativa vigente en materia de protección de datos personales.

FINALIDADES ESPECIFICAS:

Clientes y Usuarios:

Los datos personales serán utilizados exclusivamente para:

  • Realizar el registro del usuario en la plataforma de venta de boletería.
  • Gestionar la compra, pago, emisión, entrega y validación de boletas electrónicas.
  • Verificar la identidad de los usuarios.
  • Atender solicitudes, consultas, peticiones, quejas o reclamos.
  • Remitir información relacionada con eventos adquiridos.
  • Enviar información publicitaria, promocional, comercial y de mercadeo sobre eventos, campañas, descuentos, beneficios y actividades relacionadas con la empresa, previa autorización del titular cuando sea requerida.
  • Cumplir obligaciones legales y contractuales.
  • Ejecución de las actividades contractuales para la prestación del servicio de venta de boletería, alquiler de materiales, montajes y demás servicios pactados

En cumplimiento de deberes legales y según el artículo 13 de la Ley 1581 de 2012, LA EMPRESA podrá suministrar la información registrada a:

  • Los titulares o sus representantes legales, acreditando su identidad y poder para actuar.
  • Las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial.
  • Los terceros debidamente autorizados por El Titular o por la Ley.

Dando cumplimiento al principio de seguridad establecido en la normatividad vigente, LA EMPRESA adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento

Tratamiento de información de Clientes y Usuarios:

La información registrada por los usuarios en la plataforma de venta de boletería es administrada y almacenada mediante un proveedor tecnológico especializado en soluciones de boletería electrónica. En consecuencia:

  • LA EMPRESA actúa como Responsable del Tratamiento.
  • El proveedor tecnológico actúa como Encargado del Tratamiento.
  • El Encargado tratará los datos únicamente conforme a las instrucciones impartidas por el Responsable.
  • Las partes suscribirán los acuerdos de transmisión y tratamiento de datos exigidos por la legislación Colombiana.
  • El Encargado deberá implementar medidas técnicas, administrativas y organizacionales que garanticen la seguridad y confidencialidad de la información.

Gestión del Talento Humano y Relaciones Laborales:

La finalidad del tratamiento de los datos suministrados por los interesados en las vacantes de la Empresa y la información personal obtenida del proceso de selección se limita a:

  • Clasificación, almacenamiento y archivo de los Datos Personales.
  • Entrega de la información a terceros encargados de los procesos de selección cuando aplique.
  • Evaluar el perfil laboral de los aspirantes con miras a la selección y formalización de la vinculación laboral, supliendo las vacantes o requerimientos de personal de las distintas áreas y funciones de LA EMPRESA.
  • Verificar antecedentes académicos, laborales, personales, familiares, comerciales y otros elementos socioeconómicos significativos del aspirante laboral, según los requerimientos del cargo a proveer.
  • Cumplir con deberes legales a los que está obligada la Empresa.
  • Presentación de hojas de vida para procesos licitatorios en caso de requerirse.

LA EMPRESA podrá consultar, comparar y evaluar toda la información que sobre el aspirante al cargo se encuentre almacenada en las bases de datos de antecedentes judiciales o de seguridad legítimamente constituida, de naturaleza estatal o privada, nacional o extranjera, o cualquier base de Datos comercial o de servicios que permita establecer de manera integral el comportamiento que como proveedor, usuario, cliente, garante, endosante, contribuyente y/o como titular de servicios financieros, comerciales o de cualquier otra índole.

Los datos personales de carácter sensible que se puedan obtener de un proceso de selección de personal y que sean autorizados de forma previa y expresa por el titular, serán protegidos a través de adecuadas medidas de seguridad.

Las finalidades del tratamiento de los datos personales suministrados por los colaboradores de la empresa son:

  • Evaluar el perfil laboral de los aspirantes con miras a la selección y formalización de la vinculación laboral para las vacantes de la empresa.
  • Verificar los antecedentes académicos, laborales, personales, familiares, comerciales, disciplinarios y otros elementos socioeconómicos significativos del aspirante al cargo.
  • Gestionar la vinculación, afiliación o reporte de novedades asociadas al Sistema General de Seguridad Social Integral, así como las demás obligaciones asistenciales y prestacionales de índole laboral, incluyendo las afiliaciones de los menores de edad, cónyuge, compañero(a) permanente y cualquier otro a su cargo, al subsistema aplicable.
  • Gestionar las novedades laborales con incidencia en la liquidación de prestaciones sociales, procesos disciplinarios y pago de nómina.
  • Registrar al trabajador en los sistemas informáticos de gestión de LA EMPRESA para el ejercicio de sus funciones.
  • Promover el desarrollo de actividades de bienestar y desarrollo integral del trabajador y su entorno laboral y familiar, incluyendo la gestión del Sistema de Seguridad y Salud en el Trabajo.
  • Gestionar los programas de capacitación y formación acorde con los requerimientos del cargo y lineamientos corporativos.
  • Evaluar el desempeño y analizar las competencias funcionales de los trabajadores.
  • Gestionar los procedimientos de desvinculación laboral, así como el cumplimiento de las obligaciones económicas correspondientes.
  • Gestionar la consecución de tiquetes para el transporte aéreo o multimodal requerido por el personal de LA EMPRESA para el desarrollo de sus funciones.
  • Almacenamiento de información respecto a los datos de su salud, incapacidades médicas y demás datos relativos.
  • LA EMPRESA podrá solicitar información al trabajador referente a su talla, peso, complexión y descripción morfológica, cuando sea necesario para el cumplimiento de las obligaciones legales o para la adquisición de dotación.

Proveedores y Contratistas:
  • Cumplimiento de la normatividad vigente o de órdenes expedidas por las autoridades competentes (en materia contable y financiera).
  • Verificación, consulta, comparación y evaluación de la información con fines de selección para nuevas relaciones contractuales, adquirir bienes o servicios y determinar niveles de calidad en productos o servicios prestados.
  • Verificación de la competencia técnica, profesional, personal y de aspectos de salud ocupacional de los dependientes del proveedor, contratista o de sus subcontratistas.
  • Generación de certificaciones sobre el titular de la información y la relación contractual sostenida.
  • Realización de todas las actividades relativas al manejo de la relación contractual con colaboradores, contratistas o proveedores que LA EMPRESA pueda tener, que deban tener conocimiento de los datos para la adecuada prestación de los servicios.
  • Transmisión de los datos contenidos en esta base de datos a un tercero a menos cuando resulte necesario para el adecuado cumplimiento de las finalidades enunciadas.
  • LA EMPRESA podrá realizar análisis estadísticos, históricos y de mercadeo, con base a los datos personales tratados, en tal caso podrá entregar los resultados a terceros en calidad de encargados.

8. AUTORIZACIONES Y CONSENTIMIENTO

La recolección, almacenamiento, uso, o eliminación de datos personales por parte de LA EMPRESA, requiere del consentimiento libre, previo, expreso e informado del titular. La autorización puede constar en un documento físico, electrónico, mensaje de datos, sitio web, o en cualquier otro formato que permita garantizar su posterior consulta y verificación.

9. CANALES DE COMUNICACIÓN, HORARIOS Y PERIODICIDAD

LA EMPRESA podrá ejecutar las comunicaciones de carácter comercial, publicitario y de cobranza, mediante los canales de comunicación autorizados por los TITULARES en las autorizaciones de datos. Los horarios en los cuales se harán las comunicaciones serán de lunes a viernes de 7:00 am a 7:00 pm y los sábados de 8:00 am a 3:00 pm, si el TITULAR requiere modificar los canales de comunicación o los horarios antes mencionados deberá comunicarlo a LA EMPRESA a la dirección física, electrónica o al teléfono mencionado en el numeral 2° del presente documento.

LA EMPRESA podrá contactar a los titulares por un solo canal de comunicación a la semana y máximo una vez al día, según el artículo 3 de la Ley 2300 de 2023

10. DEBERES DE LA EMPRESA EN RELACIÓN CON EL TRATAMIENTO DE LOS DATOS PERSONALES

LA EMPRESA tiene los deberes indicados en la norma que podrá consultar aquí.

En todo caso, LA EMPRESA hará uso de los datos personales sólo para aquellas finalidades para las que se encuentra facultado, pudiendo el titular autorizar el tratamiento únicamente para algunas de las finalidades estipuladas en la presente política

11. PROCEDIMIENTOS PARA EJERCER LOS DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES

LA EMPRESA dispondrá de mecanismos para que el titular, o quien represente sus derechos, formulen las consultas o reclamos respecto de sus datos personales. Estos mecanismos podrán ser ejercidos en la dirección física, electrónica o al teléfono mencionado en el numeral 2° del presente documento.

11.1 Contenido de la consulta o reclamo.

Todas las consultas y/o reclamos, deberán dirigirse al Oficial de Privacidad haciendo uso de cualquiera de los canales de atención y deberán contener como mínimo:

  • El nombre y documento de identificación del titular.
  • Una descripción de los hechos que dan lugar a la consulta y/o reclamo, además del objetivo perseguido (actualización, corrección, eliminación, actualización o cumplimiento de deberes).
  • Indicar los datos de contacto, número de identificación y la dirección física y electrónica del reclamante.
  • Acompañarse por toda la documentación que el reclamante quiera hacer valer.

11.2 Términos de Respuesta.

LA EMPRESA antes de atender el reclamo verificará la identidad del titular del dato personal, su representante y/o apoderado. Para ello puede exigir la cédula de ciudadanía o documento de identificación original del titular, y los poderes especiales, generales o documentos que se exijan según sea el caso. Si la consulta o reclamo no está completa o no se logra verificar la información o identidad del titular, LA EMPRESA informará tal situación al reclamante para que proceda a rectificar su petición en los términos mencionadas en la Ley.

Tipo de TrámiteTérminos y Condiciones de Respuesta
Trámite de las Consultas

Término máximo para responder: Será de diez (10) días hábiles contados a partir del día siguiente a la fecha del recibo de la consulta.

Si no es posible atenderla dentro de dicho término, LA EMPRESA informará al interesado los motivos de la demora y la fecha en que se atenderá su solicitud.

El término adicional NO podrá superar los cinco (5) días hábiles al vencimiento del término máximo de acuerdo a Art. 14 de la Ley 1581 de 2012.

Trámite de los Reclamos

Término máximo para responder: Será de quince (15) días hábiles contados a partir del día siguiente a la fecha del recibo del reclamo.

Si no es posible atenderla dentro de dicho término, LA EMPRESA informará al interesado los motivos de la demora y la fecha en que se atenderá su solicitud.

El término adicional NO podrá superar los ocho (8) días hábiles siguientes al vencimiento del término máximo, de acuerdo a Art. 15 de la Ley 1581 de 2012.

Reclamaciones en casos de suplantación de identidad

Término máximo para responder: Será de diez (10) días hábiles contados a partir del día siguiente a la fecha de su recibo.

12. HÁBEAS DATA FINANCIERO Y DERECHOS DE LOS TITULARES (LEY 1266 DE 2008 y ley 2157 2021)

Se aplica a todos los datos personales financieros, crediticios, comerciales y de servicios tratados por El Responsable, mientras se encuentren registrados en un banco de datos.

Los principales derechos que tienen los titulares de la información son los de conocer, actualizar, rectificar y eliminar los datos personales que hayan sido recolectados. Adicionalmente los titulares tendrán derecho a:

  • Realizar consultas o reclamos ante LA EMPRESA y CENTRALES DE RIESGO (Operadores), cuando considere que sus derechos han sido vulnerados.
  • Solicitar copia de la autorización.
  • Exigir información sobre el uso de sus datos.


GESTORES DE CONTENIDOS S.A.S.

NIT: 901.376.086 – 6

Pereira, Risaralda

Información:
310 5208930
Horario de atención: 11:00 am a 7:00pm