POLÍTICA DE PROTECCIÓN Y TRATAMIENTO DE DATOS PERSONALES

Lücida es una compañía que a  través de sus plataformas de ventas digitales multicanal B2B Y B2C, busca facilitar la compra de productos saludables, responsables con el medio ambiente, y con sentido social; buscamos informar, educar y contar la historia que hay detrás de cada producto que vendemos, creamos emociones y conexión entre nuestras marcas y nuestros consumidores.

De esta manera, Lücida, con la finalidad de dar cumplimiento estricto a la normatividad vigente de protección de Datos Personales, de acuerdo a lo establecido en la Ley 1581 del 2012, Decreto 1074 de 2015 y demás disposiciones que las modifiquen, adicionen o complementen presenta la siguiente POLÍTICA DE PROTECCIÓN Y TRATAMIENTO DE DATOS PERSONALES (en adelante “Política de Tratamiento”) con el propósito de proteger la información personal brindada por los Titulares que tengan relación con Lücida como lo son, clientes, empleados, colaboradores y cualquier otra persona natural de la cual Lücida, obtenga, recolecte, procese o trate datos personales, sea que dicho tratamiento sea realizado por Lücida o por terceras personas que lo hagan por encargo de ésta.

La Política de Tratamiento tiene como objeto proteger el derecho constitucional del Habeas Data que tienen todas las personas para conocer, actualizar, y rectificar la información que se haya recogido y almacenado en las distintas bases de datos de Lücida, y en virtud del cumplimiento de dicho derecho sólo recolecta y da Tratamiento a Datos Personales, cuando así haya sido autorizado previamente por su Titular, implementando para tal efecto, medidas claras sobre confidencialidad y privacidad de los Datos Personales.

ALCANCE.

Dar cumplimiento a la normatividad vigente en materia de Protección de Datos Personales, así como a cualquier exigencia originada en el principio de responsabilidad demostrada. Realizar un tratamiento adecuado de los datos personales, dando cumplimiento a los deberes como responsable y garantizando los derechos de los titulares de la información.

 

DEFINICIONES.

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Titular del dato personal: Persona natural cuyos datos son objeto de tratamiento. En el contexto de la presente política de tratamiento de datos personales los titulares podrán ser: (i) Clientes; (ii) proveedores (iii) todas aquellas personas no vinculadas a Lücida de quien se haga tratamiento de los datos personales. 

Base de datos personales: Conjunto organizado de datos personales que son objeto de tratamiento por una persona natural o jurídica.

Dato sensible: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

Dato privado: Es aquel dato personal que por su carácter íntimo o reservado es relevante para el Titular.

Dato Semiprivado: Es aquel dato personal conocido y de interés tanto para el titular como para un determinado sector de personas o para la sociedad en general, por lo que no es de carácter íntimo, reservado o público.

 

Dato público: Es aquel dato personal calificado como tal según la Constitución y la ley, y que no se ha clasificado como dato personal privado o semiprivado. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

Habeas data: Es el derecho que tiene el Titular de los datos personales de exigir de las administradoras de estos el acceso, inclusión, exclusión, corrección, adición, actualización y rectificación de los datos, así como la limitación en su divulgación, publicación o cesión.

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.

Aviso de privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

Responsable del tratamiento: Persona natural o jurídica de carácter público o privado que por sí misma o en asocio con otro u otros decide sobre el tratamiento de datos personales. En este caso, será Lücida el responsable del tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Violación de datos personales: Es el delito tipificado en el artículo 269 del Código Penal. El cual establece: “El que, sin estar facultado para ello, con provecho propio o de un tercero, obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique o emplee códigos personales, datos personales contenidos en ficheros, archivos, bases de datos o medios semejantes, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1000 salarios mínimos legales mensuales vigentes.

 

PRINCIPIOS RECTORES PARA EL TRATAMIENTO DE DATOS PERSONALES.

Según lo establecido en el Título II de la Ley Estatutaria 1581 de 2012, la protección de datos personales se regirá por la aplicación armónica e integral de los siguientes principios:

Principio de legalidad en el tratamiento de datos personales: El tratamiento de datos personales a que se refiere la Ley Estatutaria 1581 de 2012 es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.

Principio de finalidad: El tratamiento de los datos personales debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al Titular.

Principio de libertad: El tratamiento de los datos personales sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.

Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

Principio de transparencia: En el Tratamiento de los datos personales debe garantizarse el derecho del Titular a obtener del Responsable del tratamiento o del Encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

Principio de seguridad: La información sujeta a tratamiento por el Responsable del Tratamiento o Encargado del tratamiento a que se refiere la Ley Estatutaria 1581 de 2012, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley Estatutaria 1581 de 2012 y en los términos de la misma.

Principio de acceso y circulación restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la Ley Estatutaria 1581 de 2012 y la Constitución. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la mencionada ley.   

       

DERECHOS DE LOS TITULARES.

En cumplimiento de las garantías fundamentales consagradas en la Constitución y la ley, y sin perjuicio de lo dispuesto en las demás normas que regulen la materia, los Titulares de los datos personales podrán ejercer de forma gratuita e ilimitadamente los siguientes derechos:

Derecho al acceso a su información personal objeto de tratamiento.

Derecho a la actualización de los datos personales objeto de tratamiento.

Derecho a la rectificación de los datos personales objeto de tratamiento.

Derecho de oposición a que los datos personales sean objeto de tratamiento

Derecho a solicitar la supresión de los datos personales cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.

Derecho a solicitar prueba de la autorización otorgada para el tratamiento. 

Derecho a revocar el consentimiento para el tratamiento de los datos personales.

Derecho a presentar quejas y reclamos ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la Ley Estatutaria 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.

Derecho a ser informado por parte del responsable y/o Encargado del uso y tratamiento que se les dará a los datos personales, así como de las modificaciones y actualizaciones de las políticas de protección, medidas de seguridad y finalidades.

 

DEBERES COMO RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES.

Lücida como responsable del Tratamiento de Datos Personales, debe cumplir con los siguientes deberes:

• Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
• Solicitar y conservar, en las condiciones previstas en la ley, copia de la respectiva autorización otorgada por el Titular.
• Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible
• Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
• Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
• Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la ley.
• Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
• Tramitar las consultas y reclamos formulados en los términos señalados en la ley.
• Adoptar procedimientos específicos para garantizar el adecuado cumplimiento de la ley y en especial, para la atención de consultas y reclamos.
• Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
• Informar a solicitud del Titular sobre el uso de sus datos.
• Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
• Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

 

FORMA DE RECOLECTAR LOS DATOS.

Forma de recolección de los datos personales de los Clientes:

La recolección de datos personales de usuarios potenciales y usuarios de Lücida, se realizará de las siguientes formas:

• Mediante el almacenamiento automático de los datos de los usuarios que acceden a la plataforma de Lücida por el uso de cookies. Algunos de los datos que se pueden almacenar automáticamente son las URL, el navegador utilizado, dirección IP entre otros.
• Mediante el intercambio de correos electrónicos.
• A través del acceso a páginas Web y plataformas web de la compañía.
• A través de llamadas telefónicas.
• Mediante eventos realizados por Lücida.
• Mediante los registros escritos, tales como formatos, formularios y otros que se requieran para el desarrollo del ejercicio

Forma de recolectar los datos de los Trabajadores o candidatos

La recolección de datos personales de empleados se realizará de las siguientes formas:

• A través de las hojas de vida académicas de los candidatos.
• A través del contrato de trabajo o de prestación de servicios.
• A través de las hojas de vida académicas de los empleados.
• En el desarrollo de entrevistas de trabajo.
• Mediante envío de información de empresas que tenga la calidad de cazatalentos y los titulares hayan suministrado los datos.
• Mediante formatos de afiliación a la EPS, ARLs.

Forma de recolección de Proveedores

La recolección de datos personales de los proveedores se realizará de las siguientes formas:

• A través de ofertas de servicios.
• A través del intercambio de correos electrónicos.
• A través del contrato de prestación de servicios.
• A través portafolios de servicios.
• A través de reuniones o comunicaciones telefónicas.

Recolección de los datos personales de socios

La recolección de datos personales de los socios se realizará de las siguientes formas:

• A través de la suscripción de acciones.
• Mediante reuniones de órganos directivos o asambleas generales de accionistas y sus respectivas convocatorias.
• A través del intercambio de correos electrónicos u otros medios de comunicación con los accionistas.

 

FINALIDADES DEL TRATAMIENTO DE LOS DATOS PERSONALES.

 

Los Datos Personales que recolecta Lücida, son incluidos en una Base de Datos a la cual tiene acceso el personal autorizado de Lücida en ejercicio de sus funciones, advirtiendo que en ningún caso está autorizado el Tratamiento de la información para fines diferentes a los aquí descritos, y que le sean comunicados al Titular directamente a más tardar al momento de la recolección.

 

Finalidades del tratamiento de los datos personales de los clientes:

• Recabar o recolectar los datos personales e incorporarlos y almacenarlos en nuestra base de datos.
• Ordenar, catalogar, clasificar, dividir o separar la información suministrada.
• Utilizar los datos suministrados en campañas de comunicación, divulgación y promoción u oferta de productos, actividades y/o servicios desarrollados como parte de estrategias internas de la compañía.
• Conservar registros históricos de la compañía y mantener contacto con los titulares del dato.
• Verificar, comprobar o validar los datos suministrados.
• Estudiar y analizar la información entregada para el seguimiento y mejoramiento de los productos, el servicio y la atención.
• Entregar la información recolectada a terceros con los que la compañía contrate el almacenamiento y administración de los datos personales, bajo los estándares de seguridad y confidencialidad a los cuales Lücidaestá obligada según lo contenido en las leyes pertinentes.
• Comunicar y permitir el acceso a los datos personales suministrados a terceros proveedores de servicios tecnológicos y a las personas naturales o jurídicas accionistas de Lücida.
• Recabar, tener, manejar y utilizar la información para realizar control y prevención del fraude, control y prevención de lavado de activos y financiación del terrorismo.
• Celebración, ejecución y gestión de las propuestas de negocios y contratos objeto de los servicios prestados por Lücida.
• Realizar de conformidad con la ley los reportes a centrales de riesgo por incumplimiento de las obligaciones financieras derivadas de la relación comercial.
• Envío de comunicaciones a través de cualquier canal incluyendo, pero sin limitarse a, redes sociales, mensajes de texto, correo electrónico, llamada telefónica, etc., relacionadas con el objeto social de Lücidatales como a actividades de mercadeo y/o cualquier solicitud realizada por el titular a Lücida, entre otros.
• Prestar los servicios ofrecidos y/o contratados de forma adecuada y con una excelente calidad.
• Prestar el mantenimiento, desarrollo y/o control de la relación comercial entre el cliente y Lücida.
• Realizar procesos al interior de la empresa, con fines de desarrollo operativo y/o de administración de sistemas.
• Prestar los servicios de la empresa y realizar el seguimiento de acuerdo con las necesidades particulares del cliente, con el fin de brindar los servicios y productos adecuados para cubrir sus necesidades específicas.
• Elaboración de prospecciones comerciales y segmentación de mercados.
• Adelantar las actividades necesarias para gestionar las solicitudes, quejas y reclamos de los clientes de la empresa o tercero; y direccionarlos a las áreas responsables de emitir las respuestas correspondientes.
• Presentar reportes ante las autoridades de inspección, vigilancia y control, y tramitar los requerimientos realizados por entidades administrativas o judiciales.
• Gestión contable, económica, fiscal y administrativa de clientes.
• Conservación de la información por los términos establecidos en la Ley, especialmente el referente a la información de los libros y papeles del comerciante que deberá ser almacenada por un período de diez (10) años, según lo dispone el artículo 28 de la Ley 962 de 2005.
• Remitir información a los Encargados del Tratamiento para facilitar y mejorar la calidad del servicio de Lücida.
• Solicitar la autorización de cobro ante las entidades definidas y autorizadas para ello.

 

Finalidades del tratamiento de los datos de los trabajadores

• Adelantar auditorías y administrar los sistemas y bases de datos.
• Contactar a los trabajadores y colaboradores para el envío de información referida a la relación contractual y obligacional que tienen con Lücida.
• Conocer, almacenar y procesar toda la información suministrada por los trabajadores en una o varias bases de datos, en el formato que estime más conveniente.
• Dar cumplimiento a las obligaciones contraídas en su calidad de responsable del tratamiento con el titular de la información, con relación al pago de salarios, prestaciones sociales y demás retribuciones consagradas en el contrato de trabajo o según lo disponga la ley y el contrato.
• Desarrollo de programas de prevención y promoción de la salud y seguridad en el trabajo con base en la información médica y de salud ocupacional desde el momento del ingreso, así como durante la ejecución y culminación de las actividades asignadas.
• Desarrollo de programas de formación, capacitación y entrenamiento según el cargo del trabajador y/o colaborador. 
• Ejecutar los contratos que se hayan celebrado con los trabajadores y colaboradores.
• Gestionar, mantener, desarrollar y controlar la relación contractual existente entre Lüciday los trabajadores y colaboradores, atender sus solicitudes de información, así como la gestión de sus reclamaciones, trámite de sus solicitudes de terminación del contrato y/o de revocación de la autorización para el tratamiento de datos personales.
• Gestionar las consultas realizadas por los trabajadores y colaboradores.
• Gestionar información asociada a la eventual comisión de hechos o circunstancias que impliquen el desarrollo de procedimientos de control ético o disciplinario de conformidad con las disposiciones del reglamento interno aplicable y demás disposiciones normativas aplicables.
• Ordenar, catalogar, clasificar, dividir o separar la información suministrada por los trabajadores y colaboradores. 
• Para atender las exigencias legales y requerimientos de información de las autoridades administrativas, de la seguridad social y judicial que regulen, supervisen o vigilen las actividades y operaciones de Lücidaprevio cumplimiento del debido proceso.
• Para el cumplimiento del Reglamento Interno de Trabajo, así como de las políticas internas de Lücida.
• Para verificar la información contenida en la hoja de vida suministrada a Lücida.
• Prevenir el fraude o el uso inadecuado de la información, programas, instalaciones y/o equipos a los que en virtud de la relación laboral los trabajadores y/o colaboradores tengan acceso.
• Realizar un control de acceso a las instalaciones de Lücida.
• Recolectar datos para el cumplimiento de los deberes que, como Responsable de la información y de los datos personales, le corresponden a Lücida.
• Recolectar información depositadas en centrales de riesgo.
• Satisfacer obligaciones legales, como las relacionadas con la prevención de lavado de activos y financiación del terrorismo.
• Verificar, corroborar, comprobar, validar, investigar o comparar la información suministrada por los trabajadores, con cualquier información de que disponga legítimamente.
• Para la emisión de certificaciones laborales a solicitud de los trabajadores y/o de cualquier autoridad competente.
• Para contactar a acudientes de trabajadores y colaboradores en caso de emergencia.
• Clasificar, almacenar y archivar los datos personales de los trabajadores.
• Conservación de la información por los términos establecidos en la Ley, especialmente el referente a la información de los libros y papeles del comerciante que deberá ser almacenada por un período de diez (10) años, según lo dispone el artículo 28 de la Ley 962 de 2005.
• Para informar a los clientes y proveedores de los equipos de trabajo en Lücida.
• Verificar, comparar y evaluar las competencias laborales y personales de los trabajadores y colaboradores.
• Envío ofertas de trabajo.
• Garantizar la seguridad de bienes y personas en entornos privados de Lücida
• Grabar y utilizar las grabaciones de cámaras del circuito cerrado de televisión o imágenes, para realizar investigaciones o sanciones de índole disciplinarias o penales según sea el caso.
• Validación de información de ingreso y egreso de las instalaciones físicas de Lücida.
• Establecimiento de un sistema de identificación biométrica en su esquema de seguridad.

Finalidad del tratamiento de los datos personales de Proveedores

La recolección y tratamiento de los datos personales de los proveedores se hará con el fin de contactar y contratar los productos o servicios que Lücida requiera para el normal funcionamiento de su operación, de igual forma tendrá las siguientes finalidades:

• Recabar o recolectar los datos personales e incorporarlos y almacenarlos en la base de datos de Lücida.
• Solicitar o realizar consultorías, auditorías, asesorías o servicios relacionados con los proveedores.
• Cumplir con los procesos internos de la empresa en materia de administración de proveedores y contratistas.
• Adelantar procesos al interior de la empresa, con fines de desarrollo operativo y/o de administración de sistemas.
• Realizar declaraciones tributarias o gestión de información tributaria y de recaudo.
• Mantener un registro de la información de proveedores.
• Realizar reportes ante las autoridades de inspección, vigilancia y control y/o responder a los requerimientos de entidades administrativas.
• Realizar el registro y control de entrada y salida de las instalaciones de Lücida.
• Verificar la información aportada por los proveedores, para controlar y prevenir el fraude.
• Gestionar procedimientos administrativos para desarrollar cualquier otra actividad en cumplimiento de la relación entre proveedores y Lücida.
• Conservación de la información por los términos establecidos en la Ley, especialmente el referente a la información de los libros y papeles del comerciante que deberá ser almacenada por un período de diez (10) años, según lo dispone el artículo 28 de la Ley 962 de 2005.
• Ordenar, catalogar, clasificar, dividir o separar la información suministrada.
• Utilizar los datos suministrados en campañas de comunicación, divulgación, promoción u oferta de productos, actividades o servicios desarrollados como parte de estrategias internas de Lücida.
• Utilizar los datos para fines administrativos internos o comerciales.
• Mantener contacto con los proveedores.
• Verificar, comprobar o validar los datos suministrados.
• Estudiar y analizar la información entregada para el seguimiento y mejoramiento del servicio y la atención.
• Recabar, tener, manejar y utilizar la información recibida para realizar la vinculación como proveedor.
• Recabar, tener, manejar y utilizar la información recibida para realizar control y prevención de fraude, control y prevención de lavado de activos y financiación del terrorismo.
• Celebración, ejecución y gestión de las propuestas de negocios y contratos objeto de los servicios prestados.
• Realizar de conformidad con la ley los reportes a centrales de riesgo por incumplimiento de las obligaciones financieras derivadas de la relación comercial.
• Realizar operaciones y gestiones relacionadas con la generación y pago de facturas, emisión de certificaciones, contabilidad, etc.
• Cumplimiento de deberes y obligaciones legales.
• Envío de comunicaciones a través de cualquier canal relacionadas con el objeto social Lücida, incluyendo, pero sin limitarse a actividades de mercadeo y/o cualquier solicitud realizada por el titular a Lücida.
• Todos los demás usos administrativos y comerciales que se establezcan en los contratos o que deriven de su actividad.

 

Para otras finalidades o tratamiento se pedirá autorización previa, expresa e informada al Titular.

AUTORIZACIÓN Y CONSENTIMIENTO DEL TITULAR.

El consentimiento y autorización por parte del Titular de la información es un requisito constitucional y legal que deben cumplir las personas responsables del tratamiento de datos personales. El consentimiento debe cumplir con los siguientes presupuestos:

Previo: La autorización la debe dar el Titular de información de manera previa a cualquier tipo de Tratamiento de datos personales.

Expreso: La autorización debe otorgarse de forma inequívoca, clara y específica.

Informado: El Titular debe comprender claramente para qué serán tratados sus datos personales y las finalidades que pueden derivarse del Tratamiento de estos.

La autorización es una certificación que informa al titular de los datos personales acerca de:

• El tratamiento de sus datos personales
• Finalidades del tratamiento.
• El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes.
• Derechos de acceso, corrección, actualización o supresión de los datos personales suministrados que tiene el titular del dato.
• Solicitud explicita de autorización sobre recopilación de datos sensibles.
• Solicitud de autorización sobre recopilación y tratamiento de datos personales de niños, niñas y adolescentes.
• La identificación, dirección física o electrónica y teléfono del responsable del Tratamiento.

Todos los clientes al contratar con Lücida , autorizan el tratamiento de los datos personales para poder hacer uso de los servicios ofrecidos. Por tanto, la primera vez que se contrate con Lücida se deberá suministrar vía correo electrónico o mediante cualquier medio idóneo la “Política de privacidad y Tratamiento de Datos Personales” la cual debe ser leída por el cliente y aceptada para poder continuar con el uso de los servicios de Lücida. 

      

PROCEDIMIENTO PARA CONSULTAS QUEJAS Y RECLAMOS.

Para consulta de datos personales, solicitud de la autorización o de información sobre el uso dado a los datos, se puede realizar la consulta por medio de nuestros canales de atención establecidos en la presente política. La consulta debe ser a través de comunicación dirigida a nombre de Lücida SAS, con el nombre completo del titular, la descripción de la consulta, la dirección de residencia y el teléfono de contacto.

Independientemente del mecanismo utilizado para la radicación de solicitudes de consulta, las mismas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los diez (10) días, expresando los motivos de la demora y señalando la fecha en que se atenderá la consulta, en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

Para presentar una solicitud de corrección, actualización o supresión de datos, o para presentar reclamo por presunto incumplimiento de los deberes de Lücida relacionados con la Protección de Datos, el Titular puede realizar la solicitud por escrito ya sea vía correo electrónico o presencialmente. La solicitud o reclamo debe realizarse a través de comunicación dirigida a nombre de Lücida SAS, con el nombre completo del titular, la descripción de los hechos que dan lugar a la solicitud o reclamo, la dirección de residencia, el teléfono de contacto y se deben anexar los documentos que se quiera hacer valer.

Si la solicitud o reclamo resulta incompleta, se requerirá al peticionario dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

Las solicitudes de actualización, corrección, rectificación o supresión de los datos serán contestadas dentro de los quince (15) días hábiles siguientes, contados a partir del día siguiente a la fecha de su recibo del reclamo completo. Cuando no fuere posible atenderlo dentro de dicho término se informará al interesado antes del vencimiento del referido plazo los motivos de la demora y la fecha en que se atenderá su reclamo, en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

 

PETICIONES, CONSULTAS O RECLAMOS.

 

Respecto de las peticiones, consultas y reclamos formulados por los titulares de Datos Personales bajo Tratamiento de Lücida para ejercer sus derechos a conocer, actualizar, rectificar y suprimir datos, o revocar la autorización serán atendidas, en los medios que normalmente se utilizan para la comunicación entre la persona interesada y Lücida.

 

TRATAMIENTO DE DATOS PERSONALES SENSIBLES.

Lücida no recolectará, almacenará o tratará datos sensibles, a menos que sea estrictamente necesario. De presentarse dicha situación, no realizará ningún tratamiento sin la debida autorización previa, informada y expresa del Titular de la información, salvo en los casos que por ley no sea requerido el otorgamiento de esta y se presente alguna de las siguientes excepciones:

• Cuando el tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado.
• Cuando el tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
• Cuando el tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los Titulares.
• Cuando se realice en cumplimiento de una orden pública o administrativa en ejercicio de sus funciones legales o por orden judicial.

Las respuestas a las preguntas sobre datos sensibles son facultativas, por lo tanto, no serán obligatorias. En todo caso, Lücida observará estrictamente las limitaciones legales al Tratamiento de Datos Sensibles Lücida no condicionará, en ningún caso, ninguna actividad a la entrega de Datos Sensibles. Los Datos Sensibles serán tratados con la mayor diligencia posible y con los estándares de seguridad más altos. El acceso limitado a los Datos Sensibles será un principio rector para salvaguardar la privacidad de estos y, por lo tanto, sólo el personal autorizado podrá tener acceso a ese tipo de información.

No podrá realizarse el tratamiento de datos sensibles para fines distintos de los autorizados expresamente por el Titular.

MODIFICACIONES A LAS POLÍTICAS DE TRATAMIENTO DE DATOS PERSONALES.

Lücida se reserva el derecho de modificar, en cualquier momento, de manera unilateral, sus políticas y procedimientos de tratamiento de datos personales. Cualquier cambio será publicado y anunciado en el Portal Web de la empresa. Además, se conservarán las versiones anteriores a la presente políticas de tratamiento de datos personales.

El uso continuo de los servicios o no desvinculación de estos por el titular del dato después de la notificación de los nuevos lineamientos constituye la aceptación de la política.

VIGENCIA.

La presente Política entra en vigor a partir del día 15 del mes de Julio de 2022.

Los Datos Personales que sean almacenados, utilizados o transmitidos permanecerán en las bases de datos de Lücida durante el tiempo que sea necesario para cumplir con las finalidades expuestas en este manual para que la Empresa pueda cumplir con sus deberes legales o hasta tanto sea revocada la autorización para el tratamiento de los datos personales.

Sin embargo, la información será revisada cada año para verificar la veracidad del dato y finalidad de seguir con su tratamiento. De ser necesario Lücida se reserva el derecho a modificar la presente Política de forma unilateral; sin perjuicio de esto, en caso de generarse algún cambio sustancial sobre la Política, se comunicará a los Titulares.