PLACIS S.A.S, en cumplimiento de estas mismas disposiciones, adoptó el 31 de diciembre de 2018 un “MANUAL DE POLÍTICAS Y PROCEDIMIENTOS DE PROTECCIÓN DE DATOS PERSONALES” que reguló al interior de la organización, el tratamiento y la protección de datos personales hasta la fecha.

La presente Política General de Tratamiento de Datos Personales se aplicará, como el desarrollo normativo al interior de la entidad, de las disposiciones legales y reglamentarias que rigen el tratamiento y la protección de datos personales en Colombia, en consecuencia constituirá para la Junta Directiva, la Presidencia, Revisoría Fiscal, Directores de Unidades y demás empleados, contratistas, dependientes y colaboradores de PLACIS S.A.S, el criterio general para el tratamiento de los datos personales que se encuentren incluidos en las bases de datos, ficheros y archivos de la entidad.
La presente política constituye el marco general para el desarrollo de las políticas internas, protocolos, procesos de auditoria y demás procedimientos, que permitan cumplir efectivamente los estándares de protección de datos personales exigidos por el ordenamiento jurídico colombiano. En consecuencia, las estipulaciones aquí consagradas son de estricto y obligatorio cumplimiento por parte de PLACIS S.A.S.

El responsable del tratamiento de datos personales es PLACIS S.A.S. Los datos de contacto que la entidad pone a disposición de los titulares, son los siguientes:
Dirección y teléfono: Calle 97c # 32-67 Manizales - Caldas. 3135076319
Página web: www.placis.com.co
Correo electrónico: contactenos@placis.com.co

Para efectos de la presente política se adoptan las siguientes definiciones:
a) DATO PERSONAL: Es cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
b) DATOS PERSONALES SENSIBLES: Son aquellos datos que están directamente relacionados con la intimidad del titular o aquellos cuyo uso indebido puede generar discriminación, tales como su origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos, que promueva intereses de cualquier partido político o que garanticen los derechos de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
c) TITULAR: Persona natural cuyos datos personales son objeto de tratamiento por parte de PLACIS S.A.S.
d) BASE DE DATOS: Conjunto organizado de datos personales objeto de tratamiento por parte de PLACIS S.A.S.
e) AUTORIZACIÓN: Consentimiento previo, expreso, informado y suficiente que otorga el titular de los datos personales a PLACIS S.A.S. para que, en calidad de responsable, trate sus datos personales, con el propósito de cumplir sus funciones legales y reglamentarias.
f) AVISO DE PRIVACIDAD: Comunicación verbal o escrita generada por PLACIS S.A.S., en calidad de responsable, dirigida al titular de los datos personales, mediante la cual se le informa sobre la existencia de las políticas de tratamiento de la información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a sus datos personales.
g) TRATAMIENTO: Cualquier operación que se realice respecto de los datos personales de los titulares, tales como recolección, almacenamiento, uso, circulación o supresión.
h) RESPONSABLE DEL TRATAMIENTO: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decide sobre el tratamiento de los datos personales que reposan o se almacenan en sus bases de datos, ficheros o archivos. Por regla general, el tratamiento de que hace PLACIS S.A.S., lo hace en calidad de responsable.
i) ENCARGADO DEL TRATAMIENTO: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable o para prestarle un servicio a éste. PLACIS S.A.S. actúa en calidad de encargado cuando presta servicios dentro de su plataforma que contribuyen al desarrollo de su objeto social y para ello es necesario la transferencia de datos personales. En todo caso, esta categoría jurídica deberá definirse y regularse en el momento de la prestación de los servicios.
j) TRANSFERENCIA: Operación sobre datos personales que tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales,envía o cede los datos personales a un receptor, para que éste actúe en calidad de responsable del tratamiento, es decir, por cuenta propia y no para prestarle un servicio a quien le cede o proporciona los datos personales.
k) TRANSMISIÓN: Operación sobre datos personales que implica su comunicación, dentro o fuera del territorio nacional, y que tiene por objeto su tratamiento para prestarle un servicio al responsable.

Los principios que determinan el tratamiento de datos personales que hace PLACIS S.A.S., y que permitirán la aplicación e interpretación armónica de las disposiciones normativas que regulan la materia en Colombia, son: a) PRINCIPIO DE LEGALIDAD: El tratamiento de datos personales, es una actividad reglada, que debe sujetarse a lo estrictamente establecido en las disposiciones constitucionales, legales y reglamentarias, en especial a lo establecido en la Ley 1581 de 2012 y sus disposiciones reglamentarias.
b) PRINCIPIO DE FINALIDAD: El tratamiento de datos personales debe obedecer a una finalidad legítima de conformidad con la Constitución y la Ley, a través de la cual PLACIS S.A.S., desarrolla su objeto y cumple sus obligaciones legales y reglamentarias.
c) PRINCIPIO DE LIBERTAD: El tratamiento de datos personales sólo puede llevarse a cabo con el consentimiento, previo, expreso, informado y suficiente de los titulares de los datos personales. Éstos no podrán ser obtenidos, tratados o divulgados sin previa autorización o en ausencia de mandato legal o judicial que releve el consentimiento.
d) PRINCIPIO DE VERACIDAD O CALIDAD: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Está prohibido a los empleados, contratistas y dependientes de PLACIS S.A.S., el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
e) PRINCIPIO DE TRANSPARENCIA: En el tratamiento de datos personales debe garantizarse el derecho del titular a obtener del responsable o encargado del tratamiento, en cualquier momento y sin más restricciones de las establecidas en el ordenamiento jurídico colombiano, información acerca de sus datos personales, el tratamiento que se le ha dado y cualquier otra información directamente relacionada con estos y que sea solicitada por el titular o las personas legalmente habilitadas.
f) PRINCIPIO DE ACCESO Y CIRCULACIÓN RESTRINGIDA: El tratamiento de datos personales se debe sujetar a los límites y los fines que se derivan de su naturaleza, así como de las disposiciones constitucionales y legales. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la Ley 1581 del 2012.
g) PRINCIPIO DE SEGURIDAD: El tratamiento de los datos personales, deberá llevarse a acabo con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
h) PRINCIPIO DE CONFIDENCIALIDAD: Todas las personas que intervengan en el tratamiento de datos personales, que no tengan la naturaleza de públicos, están obligadas a garantizar su reserva, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas, en los términos de la Ley 1581 del 2012.

TRATA EN CALIDAD DE RESPONSABLE Las bases de datos que PLACIS S.A.S.trata en calidad de Responsable para el cumplimiento de sus funciones legales y reglamentarias, son las siguientes:
REGISTRO DE USUARIOS DENTRO DE LA PLATAFORMA
REGISTRO DE ALIADOS COMERCIALES
REGISTRO DE ANFITRIONES DE HABITACIONES
REGISTRO DE VISITANTES A CUALQUIER ALIADO DE LA PLATAFORMA
PROVEEDORES
VISITANTES
JUNTA DIRECTIVA
CLIENTES
EMPLEADOS
CONSULTORES

PLACIS S.A.S. trata los datos personales incluidos en sus bases de datos, con el fin de desarrollar su objeto social y cumplir sus obligaciones legales y reglamentarias, en especial las establecidas en el Código de Comercio, en la Ley 1727 de 2014 y en el Decreto 1074 de 2015.
El tratamiento de los datos personales por parte de PLACIS S.A.S. se hará a partir de la recolección y almacenamiento en bases de datos y el uso de estos datos, en correspondencia con las finalidades señaladas en el acto de autorización o en las disposiciones legales o reglamentarias que establecen las funciones de PLACIS S.A.S. Para su registro, uso, consulta, modificación, supresión o cualquier otra operación relacionada con éstos, PLACIS S.A.S. garantizará las medidas de seguridad necesarias para el reconocimiento y respeto de los derechos fundamentales de sus titulares.
PLACIS S.A.S. tiene múltiples modalidades de tratamiento de los datos personales y múltiples finalidades para ese tratamiento. En todo caso, existen unos usos y finalidades que se constituyen en principales y abarcan integralmente el objeto de la entidad.
PLACIS S.A.S. , atendiendo a la naturaleza de los datos personales y a sus titulares trata los datos personales incluidos en las bases de datos previamente relacionados, con el propósito de cumplir las siguientes finalidades:
- Promocionar nuevos servicios
- Envío de comunicaciones
- Ofrecimiento productos y servicios
- Gestión administrativa
- Publicaciones
- Gestión de cobros y pagos
- Encuestas de opinión
- Publicidad propia
- Segmentación de mercados
- Gestión de personal.
- Promoción y selección de personal.
- Análisis de perfiles.
- Gestión de estadísticas internas.
- Verificación de datos y referencias.

PLACIS S.A.S.garantiza a los titulares de los datos personales objeto de tratamiento por parte de la entidad, en todo momento, el respeto de sus derechos y prerrogativas consagradas en el ordenamiento jurídico y en especial los siguientes:
a) Conocer, actualizar y rectificar sus datos personales frente a PLACIS S.A.S. o los eventuales encargados del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado a través del instrumento de autorización o el régimen jurídico obligacional que soporta la actividad de la entidad. Este derecho deberá ejercerse por parte del titular del dato personal a través de los procedimientos de protección de datos personales regulados en la Ley 1581 del 2012 y el Decreto 1074 del 2015.
b) Solicitar prueba de la autorización otorgada a PLACIS S.A.S.para el tratamiento de sus datos personales. De conformidad con las obligaciones y funciones de la entidad, y en especial con la de administrar y gestionar los Registros Públicos, en el giro normal de las actividades PLACIS S.A.S. trata una gran cantidad de datos personales de naturaleza pública, que según el mandato del artículo 10 de la Ley 1581 de 2012 están relevados de autorización.
c) Ser informado por PLACIS S.A.S. o los encargados del tratamiento, previa solicitud elevada por el titular, del uso que se les ha dado a sus datos personales.
d) Presentar ante la Superintendencia de Industria y Comercio quejas contra PLACIS S.A.S. o los encargados del tratamiento, por infracciones a lo dispuesto en la Ley 1581 del 2012, sus disposiciones reglamentarias y demás disposiciones que las modifiquen, adicionen, complementen y reglamente.
e) Revocar la autorización y/o solicitar la supresión de los datos personales cuando en su tratamiento no se respeten los principios, derechos y garantías constitucionales o legales establecidas en el ordenamiento jurídico. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio determine que PLACIS S.A.S. o los encargados del tratamiento, han incurrido en conductas contrarias a la Constitución, la Ley 1581 del 2012 o sus decretos reglamentarios. No obstante, de conformidad con lo señalado por la jurisprudencia constitucional, la supresión del dato personal y/o la revocatoria de la autorización de tratamiento no será procedente cuándo exista una obligación legal o contractual que imponga al titular el deber de permanecer en las bases de datos del responsable.
f) Acceder en forma gratuita a sus datos personales que sean objeto de tratamiento, salvo las restricciones establecidas en el ordenamiento jurídico en cuanto a la cantidad de solicitudes y su periodicidad.
g) Responder de manera facultativa las preguntas relativas a los datos personales sensibles o sobre los datos personales de los niños, niñas y adolescentes.
h) Tener garantía de que sus datos personales serán tratados por PLACIS S.A.S., de conformidad con los criterios de confidencialidad, libertad o autodeterminación informática, seguridad, uso autorizado, circulación restringida y transparencia.
i) En caso de existir cambios significativos en la política del tratamiento de datos personales, en la política interna de seguridad de la entidad o en cualquier otro documento de trascendencia dentro del sistema de protección de datos personales implementado por la PLACIS S.A.S., así como en la identificación o datos de contacto y en la finalidad del tratamiento de los datos recolectados y autorizados por el titular de los datos personales, que puedan afectar el contenido y finalidad de la autorización, PLACIS S.A.S. les comunicará tal situación y solicitará una nueva autorización que recoja las cambios efectuados.

Cuando PLACIS S.A.S., de conformidad con los presupuestos jurídicos señalados en la Ley 1581 del 2012 y el capítulo 25 del Decreto 1074 de 2015, trate datos personales en calidad de responsable, le será exigible el cumplimiento de las siguientes obligaciones:
a) Garantizar a los titulares de los datos personales objeto de tratamiento, en todo tiempo, el pleno y efectivo ejercicio del derecho de habeas data.
b) Solicitar y conservar, en las condiciones previstas en la Ley 1581 del 2012 y su decreto reglamentario, soporte de la autorización otorgada por el titular para el tratamiento de sus datos personales.
c) Informar al titular de los datos personales sobre la finalidad de la recolección y los derechos que le asisten en virtud de la autorización otorgada.
d) Conservar los datos personales de los titulares bajo las condiciones de seguridad que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e) Garantizar que la información que se suministre a los encargados del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
f) Actualizar la información, comunicando de forma oportuna al encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las medidas necesarias para que la información suministrada se mantenga actualizada.
g) Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento.
h) Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la Ley.
i) Exigir al encargado del tratamiento, en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del titular.
j) Recibir, tramitar y resolver las consultas y reclamos formulados por los titulares de los datos personales, en los términos establecidos en la Ley 1581 del 2012, sus disposiciones reglamentarias y el procedimiento adoptado por PLACIS S.A.S.
k) Adoptar una política de seguridad y un manual de procedimientos de protección de datos personales, para garantizar el adecuado cumplimiento de las obligaciones señaladas en la Ley y en especial para la atención de consultas y reclamos por parte de los titulares.
l) Informar al encargado del tratamiento, cuando determinada información se encuentra en discusión por parte del titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
m) Informar, a solicitud del titular, sobre el uso dado a sus datos personales.
n) Informar a la Superintendencia de Industria y Comercio, como Autoridad Nacional de Protección de Datos Personales, cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
o) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.