POLITICA DE TRATAMIENTO DE LA INFORMACIÓN DE DATOS PERSONALES

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

El presente documento establece las políticas de tratamiento de datos personales de ARVAX SAS, el cumplimiento de las disposiciones de la Ley 1581 de 2012 y el Decreto 1377 de 2013, y en él se describen los  mecanismos por medio de los cuales la entidad garantiza un manejo adecuado de los datos personales recolectados en sus bases de datos, con el fin de analizar, evaluar y generar datos estadísticos e indicadores de la gestión para el mejoramiento de los procesos en ARVAX SAS. 

Para ARVAX, la protección de la información busca la disminución del impacto sobre los activos, por los riesgos identificados de manera sistemática con el objeto de mantener un nivel de exposición que permita responder la integridad, confidencialidad y la disponibilidad de la misma, acorde con las necesidades de los diferentes grupos de interés identificados. 

De acuerdo con lo anterior, esta política se aplica a la entidad según se defina en el alcance a sus funcionarios, terceros, aprendices, practicantes, proveedores y la ciudadanía en general, teniendo en cuenta que los principios sobre los que se basa el desarrollo de las acciones o la toma de decisiones alrededor del SGSI estarán determinadas por las siguientes premisas:

  • Minimizar el riesgo en las funciones más importantes de la entidad.
  • Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
  • Cumplir con los principios de seguridad de la información.
  • Mantener la confianza de sus clientes, socios y empleados.
  • Apoyar la innovación tecnológica e industrial.
  • Establecer las políticas, procedimientos e instructivos en materia de seguridad de la información.
  • Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio
  • Fortalecer la cultura de seguridad de la información en los funcionarios, terceros, aprendices, practicantes y clientes de ARVAX SAS.
  • Garantizar la continuidad del negocio frente a incidentes.
  • Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
  • Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

ARVAX SAS ha decidido definir, implementar, operar y mejorar de forma continua un Sistema de Gestión de Seguridad de la Información, soportado en lineamientos claros alineados a las necesidades del negocio, y a los requerimientos regulatorios. Finalmente es de gran ayuda incluir la descripción general de otras políticas relevantes para el cumplimiento de los objetivos planteados dentro del proyecto del SGSI ya que éstas son el apoyo sobre el cual se desarrolla. Estas deben ser descritas de forma sencilla, puntual y muy efectiva, ya que se desarrolla con la gestión de activos, seguridad fisica ambiental, control de accesos, etc.

A continuación se establecen los principios de seguridad que soportan el SGSI de ARVAX SAS:

  • Las responsabilidades frente a la seguridad de la información serán definidas, compartidas, publicadas y aceptadas por cada uno de los empleados, proveedores, socios de negocio o terceros.
  • ARVAX SAS protegerá la información generada, procesada o resguardada por los procesos de negocio, su infraestructura tecnológica y activos del riesgo que se genera de los accesos otorgados a terceros (ej.: proveedores o clientes), o como resultado de un servicio interno en outsourcing.
  • ARVAX SAS protegerá la información creada, procesada, transmitida o resguardada por sus procesos de negocio, con el fin de minimizar impactos financieros, operativos o legales debido a un uso incorrecto de esta. Para ello es fundamental la aplicación de controles de acuerdo con la clasificación de la información de su propiedad o en custodia.
  • ARVAX SAS protegerá su información de las amenazas originadas por parte del personal.
  • ARVAX SAS protegerá las instalaciones de procesamiento y la infraestructura tecnológica que soporta sus procesos críticos.
  • ARVAX SAS controlará la operación de sus procesos de negocio garantizando la seguridad de los recursos tecnológicos y las redes de datos.
  • Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
  • ARVAX SAS implementará control de acceso a la información, sistemas y recursos de red.
  • ARVAX SAS garantizará que la seguridad sea parte integral del ciclo de vida de los sistemas de información.
  • ARVAX SAS garantizará a través de una adecuada gestión de los eventos de seguridad y las debilidades asociadas con los sistemas de información una mejora efectiva de su modelo de seguridad.
  • ARVAX SAS garantizará la disponibilidad de sus procesos de negocio y la continuidad de su operación basada en el impacto que pueden generar los eventos.
  • ARVAX SA garantizará el cumplimiento de las obligaciones legales, regulatorias y contractuales establecidas.

AUTORIZACIÓN

Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales

AVISO DE PRIVACIDAD

El aviso de privacidad es la comunicación verbal o escrita generada por el responsable del tratamiento, dirigida al titular a través de un medio físico, electrónico o en cualquier otro formato conocido o por conocer, que es puesto a disposición de este para el tratamiento de sus datos personales.  A través de este documento se informa al titular, la información relativa a la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las características del tratamiento que se pretende dar a los datos personales, como mínimo al momento de efectuar la recolección de los datos personales.

OBLIGACIONES Y DEBERES

Obligaciones y deberes de los usuarios del sitio portal Web www.arvax.com las obligaciones, deberes, prácticas mínimas y advertencias que debe cumplir y tener en cuenta el usuario al acceder al sitio portal Web www.arvax.com, son las siguientes:

El usuario deberá proporcionar a ARVAX SAS, una información verdadera, precisa, actualizada y completa cuando ésta se le solicite para el registro o trámite de un servicio, según se indique en el correspondiente formulario. Adicionalmente, el usuario se compromete a mantener esta información actualizada y completa.

Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.

ARVAX SAS no se hará responsable por el uso que terceros puedan hacer de la información que no haya sido debidamente asegurada y protegida por el usuario. El usuario se compromete a no recaudar ni divulgar los datos personales o información de los demás usuarios del sitio portal Web www.arvax.com y que se divulguen a través del mismo, o que reposen en los sistemas de información de ARVAX SAS. Tampoco podrá publicarlos en otros sitios Web a través de cualquier medio. El suministro de información falsa o la omisión de cualquier obligación o deber del usuario establecido en la presente política, otorga el derecho a ARVAX SAS, para terminar automáticamente, sin previo aviso y de forma definitiva, la provisión de servicios al usuario.

Los datos que sean enviados o suministrados a los siguientes enlaces y lugares, serán confidenciales para ARVAX SAS.

  • Página web: www.arvax.com
  • Teléfono: (571) 8773636
  • Correo: ventas@arvax.com
  • Presencial: Autopista Medellín km 1,7 Costado Sur Centro empresarial SOKO Local B1011- B102 – B103Cota – Cundinamarca

Toda modificación de la presente política se realizará con apego a la normatividad legal vigente, y la misma entrará en vigencia y tendrá efectos frente a los clientes, desde su publicación en la página web www.arvax.com.


El cumplimiento de esta política es de obligatorio por parte de todos los colaboradores de ARVAX SAS, sus contratistas, terceros aliados, y demás personas encargadas.

Nos reservamos el derecho de realizar cambios en esta política de privacidad en cualquier momento. Si hacemos un cambio importante en esta política de privacidad, le notificaremos publicando un aviso del cambio en la página www.arvax.com, según sea pertinente o requerido por la ley.