1. OBJETIVO

La presente Política de Privacidad y Tratamiento de Datos Personales tiene como finalidad informar de manera clara y transparente cómo Cato creativo Persona Natural identificado con RUT 1032422209-0, con domicilio en Bogotá D.C, recolecta, almacena, utiliza, circula y protege los datos personales de sus clientes, proveedores, empleados, aliados y demás titulares con quienes interactúa en el desarrollo de su objeto social, conforme a lo establecido por la legislación colombiana vigente sobre protección de datos personales.

2. MARCO LEGAL

Esta política se desarrolla en cumplimiento de:

• Ley Estatutaria 1581 de 2012
• Decreto 1377 de 2013
• Decreto 886 de 2014
• Sentencias y lineamientos de la Superintendencia de Industria y Comercio (SIC)
• Normas que las modifiquen, adicionen o sustituyan

2.1 ALCANCE

Esta política aplica para el tratamiento de la información personal de todos aquellos que tengan relación con LA EMPRESA, sean clientes, proveedores, colaboradores de la misma o cualquier otra relación de acuerdo a lo dispuesto por la ley.

3. DEFINICIONES

3.1. DEFINICIONES IMPORTANTES EN EL TRATAMIENTO DE LOS DATOS
Para la interpretación de la política y aplicación a las reglas contenidas en este documento, deben considerarse las definiciones incluidas en la sección GLOSARIO al final del documento.

3.2. Principios rectores para el tratamiento de datos personales
La Ley 1581 establece en el Artículo 4 que los siguientes principios son rectores del tratamiento de sus datos personales y que Cato Creativo, como entidad respetuosa de la ley, acatará:

• Principio de Legalidad: El tratamiento de los datos personales es una actividad reglada que debe sujetarse a lo establecido en la Ley 1581 de 2012, en el Decreto 1377 de 2013 y las demás disposiciones que las desarrollen.
• Principio de Finalidad: El tratamiento de los datos personales debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al titular.
• Principio de Libertad: El tratamiento de los Datos Personales sólo puede ejercerse con consentimiento previo, expreso e informado del titular. Los Datos Personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
• Principio de Veracidad o Calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados que induzcan a error.
• Principio de Transparencia: En el tratamiento debe garantizarse el derecho del titular a obtener del responsable del tratamiento o del encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
• Principio de Acceso y Circulación Restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la Constitución. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley.
• Principio de Seguridad: La información sujeta a tratamiento por el responsable del tratamiento y/o encargado del tratamiento, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Principio de Confidencialidad: Todas las personas que intervengan en el tratamiento de los datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar el suministro o comunicación de Datos Personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley y en los términos de la misma.

4. BASES DE DATOS

Bases de datos en las que Cato Creativo actúa como responsable y encargado del tratamiento
En el tratamiento de los datos contenidos en las bases de datos, Cato Creativo actúa en calidad de “Responsable” en relación con las bases de datos que recauda y frente a las cuales toma las decisiones sobre el tratamiento de los datos, y actuaría en calidad de “Encargado” en caso de llegar a recibir bases de datos por encargo de un tercero. Cato Creativo contará con las bases de datos que considere pertinentes para el desarrollo de su objeto social.

5. REGISTRO DE BASES DE DATOS

De conformidad con la normativa vigente, se procederá al registro de las bases de datos ante el Registro Nacional de Bases de Datos cuando las condiciones de activos de la empresa así lo exijan legalmente.

6. TRATAMIENTO Y FINALIDAD DE LOS DATOS

Los datos personales recolectados por Cato Creativo serán tratados con los más altos estándares de seguridad y confidencialidad, y se utilizarán exclusivamente para las siguientes finalidades:

• Gestionar relaciones contractuales, comerciales, laborales y administrativas.
• Cumplir obligaciones legales, contables y fiscales.
• Contactar al titular para brindar información relacionada con productos, servicios, novedades, promociones y eventos.
• Evaluar la calidad de los servicios.
• Realizar estudios estadísticos, de mercado o encuestas.
• Proteger la seguridad de la información, instalaciones y activos de la empresa.

En ningún caso se dará tratamiento a los datos personales para fines distintos a los aquí descritos sin contar con el consentimiento previo, expreso e informado del titular.

 7. AUTORIZACIÓN DEL TITULAR PARA EL TRATAMIENTO DE DATOS

De acuerdo con el artículo 5 del Decreto 1377 de 2013, Cato Creativo, como responsable del tratamiento, ha elaborado un modelo de “Autorización para el Tratamiento de Datos Personales” y ha adoptado procedimientos para solicitar, en el momento de la recolección de los datos personales, su autorización para el tratamiento de los mismos e informarle cuáles son los datos que serán recolectados, así como todas las finalidades específicas del tratamiento para las cuales se obtiene su consentimiento.

Los datos personales que se encuentren en fuentes de acceso público, con independencia del medio por el cual se tenga acceso, pueden ser tratados por Cato Creativo, siempre y cuando, por su naturaleza, sean datos públicos.

Se entenderá que la autorización otorgada por el titular a Cato Creativo cumple con los requisitos exigidos en la legislación vigente aplicable cuando esta se manifieste: por escrito, de forma oral o mediante conductas inequívocas del titular, que permitan concluir de forma razonable que otorgó a Cato Creativo la autorización respectiva.

Cato Creativo ha establecido canales para que el titular de los datos pueda, en todo momento, solicitarle como responsable del tratamiento, la supresión de sus datos personales y/o revocar la autorización que ha otorgado para el tratamiento de los mismos, siempre y cuando no exista una relación legal o comercial que exija la permanencia del dato.

8. AUTORIZACIÓN DEL TITULAR PARA EL TRATAMIENTO DE LOS DATOS SENSIBLES

Cuando se trate de la recolección de datos sensibles se deben cumplir los siguientes requisitos:

1. La autorización debe ser explícita.
   b. Se debe informar al titular que no está obligado a autorizar el tratamiento de dicha información.
   c. Se debe informar de forma explícita y previa al titular cuáles de los datos que serán objeto de tratamiento son sensibles y la finalidad del mismo.

9. USO, FINALIDAD Y TRATAMIENTO DE DATOS PERSONALES Y DATOS SENSIBLES

Cato Creativo, como entidad respetuosa de la privacidad de las personas, reconoce que como titular de los datos personales tiene derecho a contar con elementos adecuados que garanticen la misma, teniendo en cuenta sus responsabilidades, derechos y obligaciones.

En virtud de la relación que se ha establecido con Cato Creativo, es importante que el titular conozca que la empresa recolecta, registra, almacena y usa sus datos personales con la finalidad para la cual fueron solicitados o por requerimientos de entidades públicas autorizadas para ello.

Cato Creativo realizará el tratamiento (recolección, almacenamiento, uso, suministro, transferencia, transmisión y circulación) de los datos personales de acuerdo con las condiciones establecidas por el titular, la presente Política de Tratamiento, la ley o las entidades públicas autorizadas, con el fin de cumplir especialmente las actividades propias de su objeto social, como pueden ser la contratación, ejecución y comercialización de los bienes y productos de Cato Creativo. El tratamiento de los datos personales se podrá realizar a través de medios físicos, automatizados o digitales, de acuerdo con el tipo y forma de recolección de la información personal.

Cato Creativo también podrá tratar los datos personales, de acuerdo con las autorizaciones dadas por los titulares, cuando éstas sean requeridas, para los siguientes fines:

1. Ejecutar las actividades propias de Cato Creativo para cumplir con la ley, sus obligaciones contractuales y su objeto social, con base en las finalidades establecidas en la autorización y en la presente Política de Protección de Datos (aplica para datos personales y sensibles).
   b. Ofrecer productos, servicios, beneficios, ofertas, promociones, concursos, eventos, realizar actividades de fidelización, encuestas, caracterización del sector, estudios de mercado sobre hábitos de consumo, identificar al titular como cliente o proveedor, y en general, para lograr una comunicación más eficiente que satisfaga sus necesidades (aplica para datos personales).
   c. Enviar información a autoridades públicas por exigencia legal o judicial (aplica para datos personales).
   d. Consultar información en listas de control (nacionales e internacionales), centrales de información o de riesgos, listas como la OFAC, Procuraduría, Contraloría, Policía Nacional, DIJIN y demás fuentes disponibles para preservar la confianza y transparencia entre el titular y Cato Creativo (aplica para datos personales).
   e. Reportar información sobre cumplimiento o incumplimiento de obligaciones a centrales de riesgo como Datacrédito Experian o TransUnion (CIFIN) según lo establecido en la ley (aplica para datos personales).
   f. Soportar procesos de auditoría externa e interna (aplica para datos personales y sensibles).
   g. Ejecutar procesos judiciales y extrajudiciales permitidos por los estatutos y reglamentos de Cato Creativo (aplica para datos personales y sensibles).
   h. Registrar la información de empleados, ex empleados, proveedores y clientes en las bases de datos de Cato Creativo, para el envío de información contractual, comercial u obligacional correspondiente (aplica para datos personales y sensibles).
   i. Verificar referencias de empleados, ex empleados, proveedores y clientes (aplica para datos personales).
   j. Utilizar información recolectada mediante mecanismos automatizados para generar registros de actividad y elaborar informes conforme a los objetivos definidos (aplica para datos personales y sensibles).
   k. Transferir y/o transmitir información nacional e internacionalmente a matrices, filiales, subsidiarias o aliados estratégicos de Cato Creativo (aplica para datos personales).
   l. Utilizar los datos personales para fines de seguridad de las personas, bienes e instalaciones de Cato Creativo, los cuales podrán ser prueba en cualquier tipo de proceso (aplica para datos personales y sensibles).

Los datos personales serán utilizados por Cato Creativo exclusivamente para los fines aquí señalados. Por tanto, Cato Creativo no venderá, licenciará, transmitirá o divulgará dicha información, salvo que:

• El titular autorice expresamente hacerlo.
• La información esté relacionada con una fusión, consolidación, adquisición u otro proceso de reestructuración de Cato Creativo.
• Sea requerido por ley.

Cuando se trate de datos personales de niños, niñas y adolescentes, quienes estén obligados por esta Política deberán velar por su uso y conservación adecuada.

Para el manejo interno de los datos, estos podrán ser conocidos por el personal autorizado de Cato Creativo, como personal administrativo y técnico autorizado por Cato Creativo.

Cato Creativo podrá subcontratar a terceros para el procesamiento de determinadas funciones o información. En tal caso, dichos terceros estarán obligados a proteger los datos personales bajo los mismos estándares legales. En los casos que corresponda, se suscribirá el contrato de transmisión conforme al Decreto 1377 de 2013.

10. DERECHOS DE LOS TITULARES

La Ley 1581 de 2012, en su artículo 8, establece los siguientes derechos que le asisten como titular en relación con sus datos personales:

1. Conocer, actualizar y rectificar sus datos personales frente a los responsables del tratamiento o encargados del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
2. Solicitar prueba de la autorización otorgada al responsable del tratamiento, salvo cuando expresamente se exceptúe como requisito para el tratamiento.
3. Ser informado por el responsable del tratamiento o el encargado del tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y en las demás normas que la modifiquen, adicionen o complementen.
5. Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
6. Acceder a sus datos personales que hayan sido objeto de tratamiento. Si el titular desea conocer cuáles son los canales que existen en Cato Creativo para el ejercicio de sus derechos como titular de los datos, debe remitirse al capítulo 16 del presente Documento.
7. Para el caso de datos de niños, niñas o adolescentes, su tratamiento se realizará cuando:
   i) Responda a un interés superior de los menores de edad, y
   ii) Se asegure el respeto de sus derechos fundamentales.
   Dentro del principio de la Buena Fe constitucional, quien afirme tener autorización, o afirme ser Representante Legal del niño, niña o adolescente, otorgará la autorización previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada por el representante legal del menor teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.

11. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS

El titular podrá ejercer sus derechos enviando una solicitud formal a través de los siguientes canales:

• Correo electrónico: soportedatos@catocreativo.com
• Dirección física: Calle 36g sur # 8f -56 este
• Teléfono:3043487898

La solicitud deberá contener como mínimo: nombre completo del titular, tipo y número de identificación, descripción clara del derecho que desea ejercer, y datos de contacto.

12. DATOS SENSIBLES Y DE MENORES DE EDAD

Cato Creativo se compromete a no recolectar ni tratar datos sensibles salvo en los casos legalmente permitidos, y siempre con la autorización expresa del titular. En el caso de menores de edad, el tratamiento se realizará respetando el interés superior del niño y con la autorización de su representante legal.

13. MEDIDAS DE SEGURIDAD

La empresa adopta las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los datos personales, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado.

14. VIGENCIA Y MODIFICACIONES

Esta política rige a partir de la fecha de su publicación. Cato Creativo se reserva el derecho de actualizarla o modificarla en cualquier momento. Las modificaciones sustanciales serán notificadas a través del sitio web oficial: www.catocreativo.com

15. AUTORIZACIÓN

Al interactuar con Cato Creativo, el titular declara que ha sido informado sobre la presente política y que autoriza expresamente el tratamiento de sus datos personales conforme a las finalidades aquí establecidas.