Política de Tratamiento de Datos Personales

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES YO PARRILLO S.A.S

En cumplimiento de la Ley 1581 de 2012, por la cual se dictan disposiciones para la protección de datos personales, Yo Parrillo S.A.S. en su calidad de responsable del tratamiento de datos personales, informa los lineamientos generales en este ámbito:

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

Razón social: Yo Parrillo S.A.S.
Nit: 900.928.768 – 6
Domicilio: Vereda Chuscal – Finca Caledonia. Sopó – Cundinamarca.
Teléfono: 320 4874198
Correo electrónico: servicioalcliente@yoparrillo.com
Página web: www.yoparrillo.com

2. DEFINICIONES

Para el Tratamiento de datos personales, Yo Parrillo S.A.S. tendrá en cuenta las siguientes definiciones:
a. Autorización: Consentimiento previo (o concurrente) expreso e informado del Titular para autorizar y permitir el Tratamiento de sus datos personales.
b. Base de datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
c. Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables*.
d. Dato público: Dato calificado como tal según los mandatos de la Ley o la Constitución. Entre otros, son los datos relativos al estado civil de las personas, su oficio o profesión, su calidad de comerciante o servidor público. Por su naturaleza, los datos públicos son aquellos que están contenidos en registros públicos, gacetas, boletines y sentencias judiciales debidamente ejecutoriadas no sometidas a reserva.
e. Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
f. Responsable del Tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decide sobre las bases de datos y/o el Tratamiento.
g. Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
h. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como: la recolección, almacenamiento, uso, circulación o supresión.
*Esta definición, aunque es amplia, concuerda en términos generales con la línea jurisprudencial que la Corte ha desarrollado en la materia, así como con la definición adoptada en la Ley 1266 sobre el dato personal financiero. Se debe tener en cuenta que las características del dato personal son:
i. Estar referido a aspectos exclusivos y propios de una persona natural;
ii. permitir identificar a la persona, en mayor o menor medida, gracias a la visión de conjunto que se logre con el mismo y con otros datos;
iii. su propiedad reside exclusivamente en el titular del mismo, situación que no se altera por su obtención por parte de un tercero de manera lícita o ilícita y
iv. su tratamiento está sometido a reglas especiales (principios) en lo relativo a su captación, administración y divulgación.

3. PRINCIPIOS

Para garantizar el correspondiente cumplimiento de la ley en cuanto a la protección de los datos personales, Yo Parrillo S.A.S. aplicará de manera integral los siguientes principios:
1. Principio de Legalidad: El Tratamiento de los datos personales estará sujeto a lo establecido en la Ley y en las demás disposiciones concordantes aplicables, tales como: artículos 15 y 20 de la Constitución Política, la Ley 1266 de 2008, la Ley 1581 de 2012, los Decretos únicos de reglamentación 1377 de 2013 y 1074 de 2015 CAPÍTULOS 25 – 26.
2. Principio de Transparencia: en el Tratamiento de los datos personales, Yo Parrillo S.A.S. garantizará al titular el derecho de obtener en cualquier momento y sin restricciones la información acerca de los datos que sean de su titularidad.
3. Principio de Acceso y circulación restringida: Yo Parrillo S.A.S. asegurará que el tratamiento de los datos personales solo lo realizarán las personas autorizadas por el titular y/o personas previstas por la ley. Los datos personales, salvo los datos públicos, no estarán disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los titulares o terceros autorizados.
4. Principio de temporalidad o caducidad: El periodo de conservación de los datos personales será el necesario para alcanzar la finalidad para la cual fue recolectada.
5. Principio de Libertad: De acuerdo a lo estipulado por la Ley de Tratamiento de datos personales, Yo Parrillo S.A.S. entiende y se acogerá al hecho que solo podrá realizar el tratamiento cuando el titular ha otorgado el consentimiento de manera previa, expresa e informada. Los datos personales no pueden ser obtenidos o divulgados sin previa autorización o en ausencia de ésta.
6. Principio de Seguridad: La información objeto del tratamiento por parte de Yo Parrillo S.A.S. se manejará con las medidas humanas, técnicas y administrativas necesarias para otorgar seguridad de los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Entre otras, las medidas de seguridad adoptadas incluyen, pero no se limitan a:
i. Establecer cláusulas de confidencialidad contractual con los empleados que van más allá de la duración misma del contrato.
ii. Implementar procesos de seguridad para verificar la identidad de las personas que acceden a la información ya sea de manera física o electrónica.
iii. Monitorear periódicamente actividades sospechosas y mantenimiento físico y electrónico de las bases de datos.
iv. Restringir el acceso a las bases de datos, solo al personal autorizado.
7. Principio de interpretación integral de los derechos constitucionales: La Ley 1581 se interpretará en sentido que se amparen adecuadamente los derechos constitucionales como son: el habeas data, el buen nombre, el derecho a la honra, el derecho a la intimidad y el derecho a la información.
8. Principio de Veracidad o calidad: La información sujeta al tratamiento debe ser: veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos fraccionados o que induzcan a error.

4. CONTENIDO DE LAS BASES DE DATOS

En las bases de datos de la Yo Parrillo S.A.S. se almacena información general como nombre completo, número y tipo de identificación, fecha de nacimiento y datos de contacto (correo electrónico, teléfono fijo y móvil).
En las bases de datos de empleados y contratistas se incluye, adicionalmente información sobre la historia laboral y académica, datos sensibles requeridos por la naturaleza de la relación laboral (fotografía, conformación del grupo familiar, datos biométricos). En las bases de datos se podrá almacenar información sensible con previa autorización de su titular, en cumplimiento de lo establecido en los artículos 5 y 7 de la ley 1581 de 2012.

5. TRATAMIENTO

La información que consta en las bases de datos de Yo Parrillo S.A.S. será sometida a distintas formas de tratamiento, como recolección, intercambio, actualización procesamiento, reproducción, compilación, almacenamiento, uso, sistematización y organización, todos ellos de forma parcial o total en cumplimiento de las finalidades aquí establecidas.

6. FINALIDAD DEL TRATAMIENTO

Los datos y autorizaciones de Tratamiento se recolectarán de manera telefónica, presencial, virtual o verbalmente. Los datos personales recogidos y las autorizaciones se almacenarán en las bases de datos de Yo Parrillo S.A.S. Bajo su custodia podrá hacer uso de estos datos personales para:
Clientes.
1. Informarle sobre las nuevas promociones, productos o servicios.
2. Soportar procesos de auditoría interna o externa.
3. Respecto de los datos de las videograbaciones que se realizan dentro o fuera de las instalaciones de Yo Parrillo S.A.S. éstos se utilizarán para fines de seguridad de la compañía, los bienes e instalaciones de Yo Parrillo S.A.S. y podrán ser utilizados como prueba en cualquier tipo de proceso.
4. Mantener informado acerca de los status de los pedidos.
5. Programas de fidelización
6. La información recolectada para la acreditación al ingresar a las instalaciones del restaurante en época de COVID-19, para prevenir, tratar o controlar la propagación virus y mitigar sus efectos.
7. Atención de PQRS
8. Realizar propuestas de eventos solicitados por el cliente
9. Emitir factura POS y/o electrónica de nuestros servicios y productos
10. En caso de celebrar eventos con nosotros, identificar fecha del evento, número de personas, pago de anticipos, pago de saldos y retenciones
11. Identificar compradores, destinatarios y monto de bonos de consumo Yo Parrillo

Empleados.
1. Ejecución del contrato.
2. Pago de obligaciones contractuales.
3. Envió de información a entidades gubernamentales o judiciales por solicitud expresa de la misma.
4. Soportar procesos de auditoría interna o externa.
5. Con propósitos de seguridad o prevención de fraude.
6. Para proporcionarle un efectivo servicio al cliente.
7. Cualquier otra finalidad que resulte en el desarrollo del contrato o la relación entre el empleado y la Compañía.
8. Estadísticas de seguridad y salud en el trabajo.
9. La información recolectada para la acreditación al ingresar a las instalaciones del restaurante en época de COVID-19, para prevenir, tratar o controlar la propagación virus y mitigar sus efectos.

7. DERECHOS COMO TITULAR

De acuerdo con lo contemplado por la normatividad vigente aplicable en materia de protección de datos, los siguientes son los derechos de los titulares de los datos personales:
1. Acceder, conocer, actualizar y rectificar sus datos personales frente a Yo Parrillo S.A.S. en su condición de responsable del Tratamiento.
2. El titular de los datos puede conocer íntegramente y de forma gratuita sus datos personales, que se encuentran en poder de Yo Parrillo S.A.S. o los encargados del Tratamiento, al menos una vez cada mes calendario.
3. El titular de los datos puede solicitar prueba de la autorización otorgada a Yo Parrillo S.A.S. Salvo cuando expresamente se exceptúe como requisito para el tratamiento, de conformidad con la ley.
4. El titular de los datos puede revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
5. Para efectos de ejercer sus derechos a conocer, actualizar, rectificar y suprimir información y revocar la autorización; el titular de los datos debe enviar su requerimiento al correo electrónico: servicioalcliente@yoparrillo.com
6. El titular de los datos puede presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen, previo requerimiento por los canales dispuestos por Yo Parrillo S.A.S

8. OBLIGACIONES DEL RESPONSABLE DEL TRATAMIENTO

a. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
b. Solicitar y conservar, en las condiciones previstas en la Ley1581, copia de la respectiva autorización otorgada por el Titular.
c. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
d. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e. Garantizar que la información que se suministre al área responsable sea veraz, completa, exacta, actualizada, comprobable y comprensible.
f. Actualizar la información, comunicando de forma oportuna al área encargada del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
g. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al área encargada.
h. Suministrar al área encargada, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley.
i. Exigir al área encargada en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
j. Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley.
k. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos.
l. Informar al área encargada cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
m. Informar a solicitud del Titular sobre el uso dado a sus datos;
n. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
o. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

9. ÁREA RESPONSABLE

Yo Parrillo S.A.S. designa como Oficial de Protección de Datos Personales al Administrador para que en adelante asuma, en adición a sus otras funciones, la de garantizar la protección de datos personales a los Titulares y darle trámite oportuno a sus solicitudes. Para tales efectos, el titular de los datos personales podrá enviar su petición, queja o reclamo al correo electrónico: servicioalcliente@yoparrillo.com

PROCEDIMIENTO PQR’s

La petición, queja o reclamo deberá contener la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección y acompañar los documentos que se requieran adjuntar como soporte. Si el reclamo resulta incompleto, se contactará al interesado dentro de los cinco (5) días hábiles siguientes a la recepción del reclamo, para que subsane las fallas. Si transcurridos treinta (30) días desde la fecha del requerimiento sin que el solicitante presente la información requerida se entenderá que ha desistido del reclamo.
Una vez recibido el reclamo completo, se incluirá en la base de datos por medio de la opción denominada “Protección Datos”, posteriormente se tipificará de acuerdo sea el caso y se realizará una breve descripción de la queja, en un término no mayor a un (1) día hábil; este estatus se mantendrá hasta que se realicen las acciones pertinentes y se pueda brindar una solución adecuada al reclamo. Estas acciones tendrán como plazo máximo quince (15) días hábiles contados a partir del día siguiente a la fecha de la recepción del reclamo completo; Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al titular los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

10. REGISTRO NACIONAL DE BASE DE DATOS

De acuerdo a las disposiciones legales y reglamentación expedida por el Gobierno Nacional, Yo Parrillo S.A.S. procederá a realizar el registro de sus bases de datos ante el Registro Nacional de Base de Datos (RNBD) que será administrado y vigilado por la Superintendencia de Industria y Comercio, de ser aplicable.

11. FECHA VIGENCIA

Estas son las políticas de tratamiento de información que serán aplicadas por Yo Parrillo S.A.S. Entrarán en vigencia a partir del 2 se septiembre de 2020 y deja sin efectos los reglamentos o manuales que se hubiesen podido adoptar por Yo Parrillo S.A.S. en el pasado y hasta la expedición de otras o cambio sustancial de las mismas.
Yo Parrillo S.A.S. se reserva el derecho de modificar esta política en cualquier momento y a su total discreción. Sin embargo, en caso de modificarse sustancialmente su contenido, se le comunicará esta situación a través de los datos de contacto que usted nos ha suministrado.
Las bases de datos administradas por Yo Parrillo S.A.S. se mantendrán indefinidamente, mientras desarrolle su objeto, y mientras sea necesario para asegurar el cumplimiento de obligaciones de carácter legal, particularmente laboral y contable, pero los datos podrán ser eliminados en cualquier momento a solicitud de su titular, en tanto esta solicitud no contraríe una obligación legal de Yo Parrillo S.A.S. o una obligación contenida en un contrato entre Yo Parrillo S.A.S. y Titular.