• Constitución Política, artículo 15.
• Ley 1266 de 2008.
• Ley 1581 de 2012.
• Decreto 886 de Mayo 2014.
• Decretos Reglamentarios 1074 de 26 de Mayo de 2015.

La presente política es aplicable a todas las personas sean naturales o jurídicas, que suministren sus datos personales a nuestra compañía y sean legalmente los titulares de la información por cualquier medio y que por lo tanto deba ser protegida bajo los términos legales.

El alcance de la presente política será aplicable a los datos personales registrados en cualquiera de nuestras bases de datos que los haga susceptibles del tratamiento establecido en la ley.

Para los efectos de la presente política y en lo dispuesto a las normas vigentes en materia de protección de datos personales, se tendrán en cuenta las siguientes definiciones:

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.

Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.

Causahabiente: Persona que ha sucedido a otra por causa del fallecimiento de ésta (heredero).

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

Reclamo: Solicitud que puede hacer el Titular en los casos en que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley.

Para efectos de garantizar la protección de datos personales, INVERCASINOS S.A.S aplicará los siguientes principios:

Principio de legalidad en materia de Tratamiento de datos: El tratamiento de datos es una actividad reglada, la cual deberá estar sujeta a las disposiciones legales vigentes y aplicables.

Principio de finalidad: La actividad del tratamiento de datos personales que realice INVERCASINOS S.A.S o a la cual tuviere acceso, deberá ser informada al respectivo titular de los datos personales mediante esta política.

Principio de libertad: El tratamiento de los datos personales sólo puede realizarse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal, estatutario, o judicial que releve el consentimiento.

Principio de veracidad o calidad: La información sujeta a Tratamiento de datos personales debe ser veraz, completa, exacta, actualizada, comprobable. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

Principio de transparencia: En el tratamiento de datos personales, INVERCASINOS S.A.S garantizará al Titular su derecho de obtener en cualquier momento y sin restricciones, información acerca de la existencia de cualquier tipo de información o dato personal que sea de su interés o titularidad.

Principio de acceso y circulación restringida: El tratamiento de datos personales se sujeta a los límites que se derivan de la naturaleza de éstos, de las disposiciones de la ley y la Constitución. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados.

Principio de seguridad: La información sujeta a tratamiento por INVERCASINOS S.A.S se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Principio de confidencialidad: Todas las personas que en INVERCASINOS S.A.S administren, manejen, actualicen o tengan acceso a informaciones de cualquier tipo que se encuentre en Bases de Datos, están obligadas a garantizar la reserva de la información. Esta obligación persiste inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.

Principio de Temporalidad: INVERCASINOS S.A.S no usará la información del titular más allá del plazo razonable que exija la finalidad que fue informada al titular.

Principio de necesidad: Los datos personales solo serán tratados durante el tiempo y en la medida que el propósito de su tratamiento lo justifique.

6.1 Finalidad para clientes y proveedores

INVERCASINOS S.A.S, en el desarrollo de su objeto social y actividades comerciales recopila, consulta, utiliza, almacena, y archiva, de forma responsable, segura y confidencial, dando protección a la información suministrada y bajo los parámetros legales, para los fines requeridos y relacionados a continuación:

1. Ofrecimientos, celebración y ejecución de contratos con proveedores o prestadores de servicio, sean personas naturales o jurídicas.
2. Control y prevención del Fraude, el lavado de activos y financiación del terrorismo de acuerdo a lo estipulado en El SIPLAFT.
3. Elaboración de reportes y/o la verificación en listas restrictivas autorizadas por las entidades competentes para el control del lavado de activos y Financiación del terrorismo de acuerdo al SIPLAFT.
4. La información sobre productos y servicios que ofrece la compañía, campañas publicitarias y demás fines. Inclúyase mensajes de texto, correos electrónicos publicitarios.
5. Campañas de fidelización de clientes.
6. Realizar procedimientos administrativos y de control tales como verificación de referencias, datos contenidos en formularios.
7. Notificación a entidades regulatorias del estado si así lo requieren.
8. Verificación en centrales de Riesgos y demás listas de verificación de antecedentes disciplinarios a fin de dar cumplimiento a las políticas del SIPLAFT.
9. La Gestión contable, Fiscal y administrativa de clientes y proveedores frente a normatividad tributaria.
10. Gestiones legales y administrativas frente a daños ocasionados con dolo que atenten contra el patrimonio material e inmaterial de INVERCASINOS S.A.S por parte de clientes o proveedores.

6.2 Finalidad para trabajadores

INVERCASINOS S.A.S, en el desarrollo de su objeto social y actividades comerciales recopila, consulta, utiliza, almacena, y archiva de forma responsable, segura y confidencial, para los fines requeridos y relacionados a continuación:

1. Ejecutar los contratos celebrados.
2. Realizar el procedimiento acorde para la cancelación al sistema de Seguridad Social.
3. Realizar el procedimiento acorde para la cancelación de nómina y demás prestaciones económicas derivadas de la relación.
4. Realizar procedimientos administrativos y de control tales como llamados de atención, descargos, y demás procesos que pueden requerir de los datos del trabajador.
5. Notificación a entidades regulatorias del estado si así lo requieren.
6. Verificación en centrales de Riesgos y demás listas de verificación de antecedentes disciplinarios a fin de dar cumplimiento a las políticas del SIPLAFT.
7. Actividades recreativas culturales y de capacitación.

De acuerdo con la ley aplicable en materia de protección de datos, los siguientes son los derechos de los titulares de los datos personales:

a. Acceder, conocer, actualizar y rectificar sus datos personales frente a INVERCASINOS S.A.S en su condición de responsable del tratamiento. Este derecho se podrá ejercer frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.

b. Solicitar prueba de la autorización otorgada a INVERCASINOS S.A.S para el tratamiento de datos, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.

c. Ser informado por INVERCASINOS S.A.S, previa solicitud, respecto del uso que les ha dado a sus datos personales.

d. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.

e. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.

f. Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento, al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales de la presente política.

Estos derechos podrán ser ejercidos por:

• El titular, quien deberá acreditar su identidad en forma suficiente.
• Los causahabientes del titular, quienes deberán acreditar tal calidad.
• El representante y/o apoderado del titular, previa acreditación de la representación o apoderamiento.

Todo titular de la información deberá suministrar los datos personales e información, así:

a. De manera clara, completa, exacta, comprobable y comprensible.

b. Dar respuesta al responsable de la información con el fin de aclarar, completar o eliminar datos o información que se encuentre parcial, incompleta, fraccionada o que induzcan a error.

c. Dar la autorización bajo los parámetros de las presentes políticas y establecidas en la norma, para el uso y tratamiento de la información y datos personales.

d. Las demás que por la normatividad vigente se apliquen a los datos personales.

INVERCASINOS S.A.S reconoce la titularidad de los datos personales registrados en las bases de datos de todas las personas que poseen vínculo laboral o comercial. En consecuencia, ellas de manera exclusiva pueden decidir sobre los mismos.

10.1 Derechos

Solicitar al titular la aclaración, corrección o complemento de la información o datos que se hayan suministrado de forma errónea o incompleta.

INVERCASINOS S.A.S no será responsable por el uso de información errónea, falsa o incompleta que induzca a error proporcionada por el titular.

10.2 Obligaciones

• Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
• Solicitar y conservar copia de la respectiva autorización otorgada por el titular.
• Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten.
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Actualizar oportunamente la información, atendiendo todas las novedades respecto de los datos del titular.
• Tramitar las consultas y reclamos formulados en los términos señalados por la ley.
• Informar a solicitud del titular sobre el uso dado a sus datos.
• Cumplir los requerimientos e instrucciones que imparta la Superintendencia de Industria y Comercio.
• Usar únicamente datos cuyo tratamiento esté previamente autorizado conforme a la Ley 1581 de 2012.
• Velar por el uso adecuado de los datos personales de los niños, niñas y adolescentes.
• Registrar en la base de datos la leyenda «reclamo en trámite» cuando corresponda.
• Insertar en la base de datos la leyenda «información en discusión judicial» una vez notificado por la autoridad competente.
• Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
• Permitir el acceso a la información únicamente a las personas autorizadas.
• Usar los datos personales del titular sólo para aquellas finalidades para las que se encuentre facultada debidamente.

INVERCASINOS S.A.S requiere del consentimiento libre, previo, expreso e informado del titular de los datos personales para el tratamiento de los mismos, excepto en los casos expresamente autorizados en la ley, a saber:

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
• Datos relacionados con el Registro Civil de las personas.

11.1 Manifestación de la autorización

La autorización será otorgada por:

• El titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios de comunicación que tenga INVERCASINOS S.A.S.
• Los causahabientes del titular, quienes deberán acreditar tal calidad.
• El representante y/o apoderado del titular, previa acreditación de la representación o apoderamiento.

INVERCASINOS S.A.S obtendrá la autorización mediante diferentes medios, entre ellos el documento físico y/o electrónico o en cualquier otro formato que permita la obtención del consentimiento mediante conductas inequívocas a través de las cuales se concluya que de no haberse surtido la misma por parte del titular o la persona legitimada para ello, los datos no se hubieran almacenado o capturado en la base de datos.

La autorización será solicitada por INVERCASINOS S.A.S de manera previa al tratamiento de los datos personales.

12.1 Prueba de la autorización

INVERCASINOS S.A.S conservará la prueba de la autorización otorgada por los titulares de los datos personales para su tratamiento, utilizando los mecanismos disponibles a su alcance. Adoptará las acciones necesarias para mantener el registro de la forma y fecha en la que obtuvo ésta, pudiendo establecer archivos físicos o repositorios electrónicos realizados de manera directa o a través de terceros contratados para tal fin.

12.2 Revocatoria de la autorización

Los titulares de los datos personales pueden en cualquier momento revocar la autorización otorgada a INVERCASINOS S.A.S para el tratamiento de sus datos personales o solicitar la supresión de los mismos, siempre y cuando no lo impida una disposición legal o contractual. INVERCASINOS S.A.S establece mecanismos sencillos y gratuitos que permitan al titular revocar su autorización o solicitar la supresión de sus datos personales, al menos por el mismo medio por el que lo otorgó.

El Aviso de Privacidad es el documento físico, electrónico o en cualquier otro formato, puesto a disposición del titular para informarle acerca del tratamiento de sus datos personales. A través de este documento se comunica al titular la información relacionada con la existencia de las políticas de tratamiento de información de INVERCASINOS S.A.S y que le serán aplicables, la forma de acceder a las mismas y las características del tratamiento que se pretende dar a los datos personales.

Para garantizar el derecho de acceso del titular de los datos, INVERCASINOS S.A.S pondrá a disposición de éste, previa acreditación de su identidad, legitimidad, o personalidad de su representante, sin costo o erogación alguna, los respectivos datos personales a través de todo tipo de medio, incluyendo los medios electrónicos que permitan el acceso directo del titular a ellos. Dicho acceso deberá ofrecerse sin límite alguno y le deben permitir al titular la posibilidad de conocerlos y actualizarlos.

15.1 Reclamos

El titular podrá presentar sus reclamos o consultas de forma escrita mediante el correo electrónico: Invercasinosmercadeo@gmail.com o mediante radicación de carta en nuestra sede principal ubicada en la ciudad de Pereira, Risaralda. La solicitud debe contener:

• Nombre e Identificación.
• Teléfono (Fijo o Celular) en el que se pueda contactar.
• Dirección física y/o correo electrónico.
• Descripción precisa, clara y comprensible del reclamo o consulta. En caso del reclamo, los argumentos y soportes respectivos sobre los presuntos incumplimientos.
• En caso de personas jurídicas, allegar la información de la persona autorizada para recibir la respuesta.

Plazos y términos:

• El reclamo será revisado por el responsable. Si está incompleto, se requerirá al titular para que dentro de los cinco (5) días hábiles siguientes lo corrija y complete.
• Si dentro de los dos (2) meses siguientes a la solicitud de aclaración el solicitante no presenta la aclaración, se entenderá el desistimiento del reclamo.
• Se dará respuesta al reclamo dentro de los quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo.
• Si se requiere tiempo adicional, se informará al solicitante y se dará respuesta en un tiempo no mayor a ocho (8) días hábiles siguientes al vencimiento del primer término.

15.2 Consultas

• La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo.
• Si se requiere tiempo adicional, se dará respuesta en un tiempo no mayor a cinco (5) días hábiles siguientes al vencimiento del primer término.

INVERCASINOS S.A.S se reserva, en los eventos contemplados en la ley y en sus estatutos y reglamentos internos, la facultad de mantener y catalogar determinada información que repose en sus bases de datos, como confidencial de acuerdo con las normas vigentes.

INVERCASINOS S.A.S procederá de acuerdo con la normatividad vigente a realizar el registro de sus bases de datos ante El Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio. El RNBD es el directorio público de las bases de datos sujetas a Tratamiento que operan en el país y será de libre consulta para los ciudadanos.

Dando cumplimiento al principio de seguridad establecido en la normatividad vigente, INVERCASINOS S.A.S adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su alteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

INVERCASINOS S.A.S será la responsable del tratamiento de los datos personales.

El Área de Gestión Humana, Contabilidad y Servicio al Cliente será el encargado del tratamiento de los datos personales, por cuenta de INVERCASINOS S.A.S.

Esta política rige desde la fecha de su publicación y es aplicada por INVERCASINOS S.A.S como responsable.

INVERCASINOS S.A.S se reserva el derecho de modificar en cualquier momento, de manera unilateral, los términos y condiciones del presente documento "POLÍTICA PARA EL TRATAMIENTO DE DATOS PERSONALES DE LOS TITULARES DE LA INFORMACIÓN", siempre y cuando estas cumplan con las obligaciones establecidas en la Ley 1581 de 2012, los decretos reglamentarios y las demás normas en referencia.

Estas modificaciones serán publicadas a través de la página web: www.invercasinos.com para que los titulares conozcan la política y los cambios que se produzcan en ella.