POLÍTICAS DE PROCESSAMENTO DE DADOS PESSOAIS DA KMEDIA.CO

Este documento estabelece as Políticas de Tratamento de Dados Pessoais da Empresa Kmedia, em conformidade com o disposto na Constituição Nacional, artigo 15, na Lei 1581 de 2012 e no Decreto 1377 de 2013, garantindo os mecanismos gerais adequados para a proteção dos dados pessoais coletados, a fim de permitir que seus titulares exerçam o direito de Habeas Data, para conhecimento do público em geral e de todos os titulares de dados pessoais detidos ou que venham a ser detidos pela kmedia.co. Esta política foi publicada no website da organização. www.kmedia.co 

1- Responsável: 

Kmedia.co é uma entidade jurídica privada legalmente constituída com os seguintes detalhes de contato:

Endereço: Calle 58 #3D-41, 2º andar, Bogotá, Colômbia

E-mail: principal@kmedia.co

Telefone: (1) 702 2000

2- Definições:
para) Autorização: Consentimento prévio, expresso e informado do Titular dos Dados para a realização do tratamento de dados pessoais; (Lei 1581/12).
b) Banco de dados: Conjunto organizado de dados pessoais que são objeto de tratamento; (Lei 1581/12).
c) Dados pessoais: Qualquer informação vinculada ou que possa ser associada a uma ou mais pessoas físicas específicas ou determináveis; (Lei 1581/12).
e) Dados públicos: São dados que não são semiprivados, privados ou sensíveis. Dados públicos incluem, entre outros, dados relativos ao estado civil de uma pessoa, sua profissão ou ocupação e sua condição de comerciante ou servidor público. Por sua natureza, dados públicos podem estar contidos, entre outras coisas, em registros públicos, documentos públicos, diários e boletins oficiais e decisões judiciais devidamente executadas que não estejam sujeitas a sigilo. (Decreto 1377/2013).
e) Dados Sensíveis: Entende-se por dados sensíveis aqueles que afetam a privacidade do titular ou cujo uso indevido possa gerar discriminação, como aqueles que revelem a origem racial ou étnica, a orientação política, as convicções religiosas ou filosóficas, a filiação a sindicatos, organizações sociais, os direitos humanos ou que promovam interesses de qualquer partido político ou que garantam direitos e garantias de partidos políticos de oposição, bem como dados relativos à saúde, à vida sexual e dados biométricos, entre outros, a captura de imagens estáticas ou em movimento, impressões digitais, fotografias, reconhecimento de íris, voz, facial ou palmar, etc.
F) Controlador de Dados: Uma pessoa singular ou coletiva, pública ou privada, que, individualmente ou em associação com outrem, trata dados pessoais por conta do Responsável pelo Tratamento; (Lei 1581/12)
g) Controlador de Dados: Pessoa singular ou coletiva, pública ou privada, que, isoladamente ou em associação com outrem, decide sobre a base de dados e/ou o tratamento de dados; (Lei 1581/12).
h) Titular: Pessoa física cujos dados pessoais são objeto de tratamento; (Lei 1581/12).
Ei) Tratamento: Qualquer operação ou conjunto de operações envolvendo dados pessoais, como coleta, armazenamento, utilização, circulação ou eliminação. (Lei 1581/12).
j) Aviso de privacidade: Comunicação verbal ou escrita gerada pelo Controlador, dirigida ao Titular dos Dados para o Tratamento dos seus dados pessoais, por meio da qual este é informado da existência das políticas de tratamento de informações que lhe serão aplicáveis, das formas de acesso às mesmas e das finalidades do tratamento destinado aos seus dados pessoais. (Decreto 1377 de 2013).

3- Princípios para o Tratamento de Dados Pessoais. No desenvolvimento, interpretação e aplicação da lei, serão aplicados de forma harmoniosa e abrangente os seguintes princípios: (Lei 1581/12 art. 4º)
para) Princípio da legalidade no tratamento de dados: O Tratamento a que se refere esta Lei é uma atividade regulamentada que deverá estar sujeita às disposições estabelecidas nesta Lei e nas demais disposições que a desenvolvam; 
b) Princípio da finalidade: O tratamento deverá obedecer a uma finalidade legítima, nos termos da Constituição e da Lei, que deverá ser comunicada ao Titular; 
c) Princípio da liberdade: O tratamento só poderá ser realizado mediante o consentimento prévio, expresso e informado do Titular dos Dados. Os dados pessoais não poderão ser obtidos ou divulgados sem autorização prévia, ou na ausência de ordem legal ou judicial que dispense o consentimento; 
e) Princípio da veracidade ou qualidade: As informações objeto de tratamento devem ser verdadeiras, completas, precisas, atualizadas, verificáveis e compreensíveis. É proibido o tratamento de dados parciais, incompletos, fragmentados ou enganosos; 
e) Princípio da transparência: No processo de Tratamento, deverá ser garantido o direito do Titular dos Dados de obter do Controlador de Dados ou do Subcontratante, a qualquer momento e sem restrições, informações sobre a existência de dados que lhe digam respeito; 
F) Princípio de acesso e circulação restritos: O tratamento está sujeito aos limites decorrentes da natureza dos dados pessoais, das disposições desta Lei e da Constituição. Nesse sentido, o tratamento somente poderá ser realizado por pessoas autorizadas pelo Controlador de Dados e/ou pelas pessoas previstas nesta lei; 

Dados pessoais, exceto informações públicas, não podem ser disponibilizados na Internet ou outros meios de divulgação ou comunicação de massa, a menos que o acesso seja tecnicamente controlável para fornecer conhecimento restrito apenas aos Titulares ou terceiros autorizados de acordo com esta lei; 
g) Princípio de segurança: As informações objeto de tratamento pelo Titular ou pelo Subcontratante a que se refere a presente lei deverão ser tratadas com as medidas técnicas, humanas e administrativas necessárias para garantir a segurança dos registos, impedindo a sua adulteração, perda, consulta, utilização ou acesso não autorizado ou fraudulento; 
h) Princípio da Confidencialidade: Todas as pessoas envolvidas no tratamento de dados pessoais que não sejam públicos são obrigadas a garantir a confidencialidade das informações, mesmo após o término de seu vínculo com qualquer uma das tarefas envolvidas no tratamento. Elas somente poderão fornecer ou comunicar dados pessoais quando isso corresponder ao desenvolvimento das atividades autorizadas por esta Lei e nos termos dela constantes.  

Sem prejuízo das exceções previstas na lei, o tratamento carece de autorização prévia e informada do Titular dos Dados, a qual deverá ser obtida por qualquer meio que possa ser posteriormente consultado.

Caso o Sistema de Tratamento de Dados Pessoais não tenha atingido seu alcance máximo ou sejam gerados novos tratamentos de dados pessoais que não os previstos inicialmente, entender-se-á que o documento por meio do qual a pessoa fornece informações de dados pessoais é a autorização para executar o tratamento e, em tal caso, essa será a limitação do tratamento que poderá ser dado, sendo vedada qualquer finalidade diferente daquela proposta como objetivo da referida fonte documental.

4. Conteúdo dos bancos de dados 

Nos bancos de dados da Kmedia, são armazenadas informações gerais como nome completo, número e tipo de documento de identidade, gênero e, às vezes, informações de contato (e-mail, endereço físico, telefone fixo e celular). Essas informações são geralmente necessárias para a celebração de um contrato de prestação de serviços, que é a atividade exercida pela Kmedia, de acordo com seu principal objeto social. 

Com base nisso, e dependendo da natureza do banco de dados, a Kmedia pode ter dados específicos necessários para o processamento ao qual os dados serão submetidos. Os bancos de dados de funcionários e contratados também incluem informações sobre histórico profissional e acadêmico, bem como dados sensíveis exigidos pela natureza do vínculo empregatício (fotografia, estrutura familiar, dados biométricos, tipo sanguíneo, entre outros). 

Adicionalmente, cabe destacar que as bases de dados dos filiados pela modalidade de contrato de filiação incluem dados financeiros, contábeis e sensíveis necessários ao tipo de relação contratual que está sendo estabelecida (fotografias, composição do grupo familiar, dados acadêmicos, descrição de bens móveis e imóveis, endereço principal, etc.). 

Informações sensíveis poderão ser armazenadas em bancos de dados mediante autorização prévia do titular, em atendimento ao disposto nos artigos 5º e 7º da Lei 1.581 de 2012.

4.1. Casos em que não é necessária autorização. A autorização do Titular não será necessária quando se tratar de: (Lei 1581/12 art. 10)

a) Informações requeridas por entidade pública ou administrativa no exercício de suas funções legais ou por ordem judicial; 
b) Dados de natureza pública; 
c) Casos de emergência médica ou sanitária;
d) Tratamento de informações autorizadas por lei para fins históricos, estatísticos ou científicos;
e) Dados relativos ao Registro Civil de Pessoas. 

Qualquer pessoa que acesse dados pessoais sem autorização prévia deverá cumprir as disposições da lei. 

5. Tratamento e Finalidades das bases de dados.

5.1. Tratamento 

As informações contidas nos bancos de dados da Kmedia estão sujeitas a diversas formas de processamento, incluindo coleta, troca, atualização, processamento, reprodução, compilação, armazenamento, utilização, sistematização e organização, sendo todos utilizados, parcial ou integralmente, para cumprir as finalidades aqui estabelecidas.

As informações podem ser entregues, transmitidas ou transferidas para entidades públicas, parceiros comerciais, contratados, afiliados ou subsidiárias exclusivamente com a finalidade de cumprir os propósitos do banco de dados correspondente. 

Em qualquer caso, a entrega, transmissão ou transferência será realizada após a assinatura dos compromissos necessários para salvaguardar a confidencialidade das informações. 

Informações pessoais, incluindo informações sensíveis, podem ser transferidas, transmitidas ou entregues a terceiros países, independentemente do nível de segurança das normas que regem o tratamento de informações pessoais. Em cumprimento de obrigações legais, a Kmedia poderá fornecer informações pessoais a entidades judiciais ou administrativas, quando solicitado. 

A Kmedia garantirá o uso correto dos dados pessoais de menores, garantindo que os requisitos legais aplicáveis sejam cumpridos e que todo o tratamento seja previamente autorizado e justificado no melhor interesse dos menores.

5.2. Finalidade do processamento do banco de dados:Os dados pessoais que a Kmedia coleta, armazena, usa, circula e exclui serão usados para uma das seguintes finalidades:

1. 1. Recursos Humanos: O processamento de dados será realizado para fins de recrutamento de funcionários, avaliação de desempenho no trabalho e para o término ou encerramento do relacionamento legal com a empresa (incluindo, mas não se limitando a, funcionários, estagiários e candidatos a emprego). 
   2. Exercício do objeto social da empresa: A Kmedia contará com bases de dados dos seus clientes e fornecedores, com o objetivo de proporcionar maior eficiência na prestação dos seus serviços, para implementação de políticas de marketing e vendas.

• Cumprimento da ordem legal: A Kmedia deve manter um banco de dados atualizado de todos os fornecedores.

• Administrativo e Contábil: A empresa armazenará e manterá informações em um banco de dados para cumprir suas obrigações como corporação e executar outras funções financeiras e contábeis.

6. Direitos dos titulares: De acordo com o disposto no artigo 8º da Lei 1581 de 2012, os titulares poderão: 

• Conhecer, atualizar e retificar seus dados pessoais junto à Kmedia e seus Processadores de Dados. Este direito poderá ser exercido, entre outros, com relação a dados parciais, imprecisos, incompletos, fragmentados, enganosos ou cujo processamento seja expressamente proibido ou não autorizado. 
• Solicitar comprovação da autorização concedida à kmedia, exceto quando expressamente isenta como requisito para o Tratamento, de acordo com o disposto no artigo 10 da Lei 1.581 de 2012.
• Ser informado pela Kmedia ou pelo Controlador de Dados, mediante solicitação, sobre o uso de seus dados pessoais. Apresentar reclamações à Superintendência da Indústria e Comércio por violações desta Lei e de quaisquer outros regulamentos que a modifiquem, complementem ou complementem. Revogar a autorização e/ou solicitar a exclusão de dados quando o processamento não respeitar os princípios, direitos e garantias constitucionais e legais.
• A revogação e/ou supressão ocorrerá quando a Superintendência da Indústria e Comércio determinar que a ENTIDADE ou o Gestor tenha praticado conduta contrária à presente Lei e à Constituição. 
• Acesse seus dados pessoais que foram processados gratuitamente. 

6.1 Obrigações da entidade 

 A ENTIDADE deve:

• • Garantir ao Titular, a todo momento, o exercício pleno e efetivo do direito de habeas data.
  • Solicitar e conservar, nas condições previstas nesta lei, cópia da respectiva autorização concedida pelo Titular. 
  • Informar adequadamente o Titular sobre a finalidade da coleta e os direitos aos quais ele tem direito em virtude da autorização concedida.
  • Manter as informações sob as condições de segurança necessárias para evitar sua alteração, perda, consulta, uso ou acesso não autorizado ou fraudulento.
  • Garantir que as informações fornecidas ao Gerente sejam verdadeiras, completas, precisas, atualizadas, verificáveis e compreensíveis.
  • Atualizar as informações, comunicando prontamente ao Encarregado do Tratamento quaisquer novidades relativas aos dados anteriormente fornecidos e adotando quaisquer outras medidas necessárias para garantir que as informações fornecidas ao Encarregado do Tratamento permaneçam atualizadas. 
  • Corrija as informações quando estiverem incorretas e notifique o gerente. 
  • Fornecer ao Controlador, quando for o caso, apenas os dados cujo tratamento tenha sido previamente autorizado de acordo com o disposto nesta lei. 
  • Exigir que o Gestor respeite as condições de segurança e privacidade das informações do Proprietário em todos os momentos. 
  • Processar as consultas e reclamações apresentadas de acordo com os termos estabelecidos nesta lei.
  • Adotar um manual interno de políticas e procedimentos para garantir o cumprimento adequado desta Lei e, em especial, para atender a consultas e reclamações.
  • Informar o Gerente quando determinada informação estiver sendo contestada pelo Proprietário, após a reclamação ter sido apresentada e o respectivo processo não ter sido concluído.
  • Informar o Titular, quando solicitado, sobre a utilização dada aos seus dados; 
  • Informar a autoridade de proteção de dados quando ocorrerem violações do código de segurança e quando houver riscos na gestão das informações dos Titulares dos Dados.
  • Cumprir as instruções e exigências emitidas pela Superintendência da Indústria e Comércio. 

7. A pessoa ou departamento responsável pelo tratamento de solicitações, consultas e reclamações perante a qual o titular dos dados pode exercer seus direitos de acesso, atualização, retificação e exclusão de dados, bem como revogar a autorização.

 

Qualquer consulta, solicitação, reclamação ou reclamação relacionada ao tratamento de dados pessoais, de acordo com o disposto na Lei 1581 de 2012 e no Decreto 1377 de 2013, será atendida através dos seguintes meios:

Kmedia.co

E-mail: principal@kmedia.co

Endereço: Calle 51 AN° 5 – 06 Bogotá, Colômbia

Linha telefônica: (1) 702 2000

8. Procedimentos

Qualquer procedimento que seja realizado ou requerido deverá conter, além da petição ou solicitação, a identificação completa do solicitante, o credenciamento para realizar a solicitação, ou seja: ser titular dos dados pessoais ou estar formalmente autorizado a poder realizar a solicitação, (anexando o comprovante da autorização), os meios para poder emitir resposta tanto via e-mail quanto física, em qualquer caso quando o solicitante não for titular dos dados pessoais, a solicitação deverá ser feita por escrito ao endereço do domicílio principal da empresa e os prazos somente contarão a partir do momento da chegada da solicitação física à organização.

1. a) Apresentação e respostas a consultas 

Os titulares de dados pessoais constantes das bases de dados da Kmedia, ou seus sucessores, poderão consultar os dados fornecidos pela Kmedia nos termos previstos na legislação aplicável. Qualquer solicitação de consulta, correção, atualização ou exclusão deverá ser encaminhada por e-mail. principal@kmedia.co.

As consultas serão respondidas no prazo de dez (10) dias úteis, contados da data de recebimento da respectiva solicitação. Caso não seja possível responder à consulta nesse prazo, o interessado será informado, indicando os motivos do atraso e a data em que sua consulta será respondida, a qual, em nenhuma hipótese, poderá ultrapassar cinco (5) dias úteis após o término do primeiro prazo, conforme regido pelo artigo 14 da Lei nº 1.581, de 2012.

1. b) Apresentação e resposta a reclamações e reclamações

As reclamações devem ser feitas por e-mail. principal@kmedia.co.

Caso a solicitação esteja incompleta, o interessado deverá, no prazo de cinco (5) dias a partir do recebimento, corrigir as deficiências. Após dois (2) meses da data da solicitação, caso o requerente não apresente as informações necessárias, a solicitação será considerada retirada.

Caso o destinatário da reclamação não tenha competência para solucioná-la, deverá encaminhá-la ao responsável no prazo máximo de dois (2) dias úteis e comunicar o interessado sobre a situação.

Após o recebimento da reclamação completa, uma legenda informando "reclamação em andamento" e o motivo da reclamação será adicionada ao banco de dados em um prazo máximo de dois (2) dias úteis. Essa legenda deverá permanecer válida até que a reclamação seja decidida.

O prazo máximo para atendimento da reclamação será de quinze (15) dias úteis, contados do dia seguinte ao do recebimento. Caso não seja possível o atendimento da reclamação neste prazo, o interessado será informado dos motivos do atraso e da data em que sua reclamação será atendida, a qual, em nenhuma hipótese, poderá ultrapassar oito (8) dias úteis após o término do primeiro prazo. 

9. Validade do banco de dados 

As Políticas de Tratamento de Informações Pessoais da Kmedia entrarão em vigor a partir do primeiro (01) dia do mês de julho de 2017. A ENTIDADE reserva-se o direito de modificá-las, nos termos e com as limitações previstas em lei. 

Os bancos de dados gerenciados pela Kmedia serão mantidos por tempo indeterminado, enquanto cumprirem sua finalidade e enquanto for necessário para garantir o cumprimento de obrigações legais, especialmente trabalhistas e contábeis. Os dados poderão ser excluídos a qualquer momento a pedido do seu titular, desde que tal solicitação não contrarie uma obrigação legal da Kmedia ou uma obrigação contida em um contrato entre a Kmedia e o Proprietário.