MAGIFOTO COLOMBIA como responsable del tratamiento de datos personales, para el cumplimiento del ejercicio de la actividad, el desarrollo de su objeto social y para dar cumplimiento al artículo 17 de la ley 1581 de 2012, Circular externa No. 002 SIC que se llevan a cabo a partir de las bases de datos alimentadas con información vinculada a los establecimientos de comercio arriba descritos establece las siguientes políticas:

1. MAGIFOTO COLOMBIA, es el responsable del tratamiento de la información que se llevó a cabo a partir de las bases de datos alimentadas con información vinculada a las sucursales.

2. MAGIFOTO COLOMBIA obtendrá y utilizará los datos personales de sus clientes, proveedores, empleados y usuarios en general, información que ha sido recolectada en el desarrollo del objeto social de los establecimientos de comercio con ocasión del ofrecimiento y venta de nuestros productos y servicios fotográficos dentro del marco de las diferentes relaciones adelantadas, a través de procesos de mercadeo, en medios electrónicos, físicos o redes sociales, procesos de selección de personal y vinculación laboral. Así como también para cumplir con sus deberes legales y para atender en debida forma la relación que establezca con el titular del dato; de forma tal que evitará solicitar información ajena a dichos propósitos.

El período de vigencia de tales bases de datos, será el de la vigencia de la sociedad y/o establecimiento de comercio.

3. Los datos personales respecto de los cuales MAGIFOTO COLOMBIA ostenta el carácter de responsable, son incluidos sus bases de datos y serán utilizados para las siguientes finalidades:

– Efectuar, a través de cualquier medio en forma directa o a través de terceros, actividades de comercialización de productos fotográficos, de comunicación comercial y actividades de marketing, promoción fotográfica y/o publicidad propia o de terceros y de aquellas marcas, productos y servicios que comercializa MAGIFOTO COLOMBIA.

– Venta, servicio al cliente, inteligencia de mercados, mejoramiento del producto o servicio, verificaciones y consultas, habilitación de medios de pago, así como cualquier otra relacionada con nuestros productos y servicios, actuales y futuros relacionados con el desarrollo de nuestro objeto social.

– Contactar a los Titulares de los datos a efectos de enviarles física o electrónicamente información referente a los productos y servicios fotográficos, ofertas, promociones.

– Recibir información remitida por Aliados de MAGIFOTO COLOMBIA que pretendan contactar a los Titulares de información para llevarles opciones comerciales de bienes o servicios que les puedan interesar.

– Evaluar la calidad de nuestros productos y servicios. Efectuar estudios sobre hábitos de consumo, preferencia, interés de compra, prueba de producto, concepto, evaluación del servicio, satisfacción y otras relacionadas con los productos y servicios del MAGIFOTO COLOMBIA.

– Cumplir con las obligaciones contraídas con nuestros clientes, proveedores, aliados y demás terceros públicos y/o privados, relacionados directa o indi rectamente con el objeto social del MAGIFOTO COLOMBIA.

– Informar sobre cambios de productos y servicios relacionados con el giro ordinario de los negocios.

4. Cuando quiera que se precise autorización del titular para el tratamiento de sus datos personales:

– MAGIFOTO COLOMBIA informará al titular sobre la finalidad de tal tratamiento y obtendrá de él su con sentimiento expreso e informado, la autorización se obtendrá en forma previa al tratamiento de los datos personales (es decir al momento de la compra de nuestros producto o servicios o en el establecimiento de la relación comercial o laboral según corresponda al titular del dato ).

– La autorización podrá darse a través de cualquier medio que permita su adecuada conservación, así como su consulta posterior.

5. En MAGIFOTO COLOMBIA la información y datos personales de los niños, niñas y adolescentes es tratada de forma estrictamente confidencial con respeto de sus derechos fundamentales y en estricta observancia de sus intereses superiores.

6. Es responsabilidad de todos los empleados de MAGIFOTO COLOMBIA velar por la confidencialidad y seguridad de dicha información y velar porque los terceros que acceden a la misma (proveedores o contratistas) también se responsabilicen de ella.

El deber de reserva de los empleados frente a los datos personales a los que tengan acceso se extiende después de finalizada la actividad realizada por éste en relación con el tratamiento.

7. MAGIFOTO COLOMBIA incorporará a sus procesos los mecanismos para que los titulares de datos personales que administra puedan conocer, actualizar, rectificar y suprimir sus Datos Personales, así como para revocar la autorización que para su utilización tales titulares han otorgado, siempre que tal revocación conforme al ordenamiento jurídico proceda, es decir, siempre que con la revocación de la autorización no se vulnere un deber legal o contractual. Igualmente, los procedimientos previstos por MAGIFOTO COLOMBIA preverán la divulgación de la presente política, su manual interno de políticas y procedimientos para la protección de datos y de sus modificaciones en forma adecuada y oportuna.

8. Los procedimientos se ajustarán de tal forma que las consultas o reclamos de los titulares sean atendidos en forma clara, sencilla y oportuna, y en todo caso, en un término que no podrá superar el previsto en la normatividad vigente MAGIFOTO COLOMBIA velará por la suficiencia y claridad de las respuestas a tales consultas o reclamos.

9. Adicionalmente, en los procedimientos internos, MAGIFOTO COLOMBIA adoptará medidas de seguridad con el fin de:

– evitar el daño, pérdida, alteración, hurto o destrucción de los datos personales, lo cual implica velar por la correcta operación de los procesos operativos y tecnológicos relacionados con esta materia.

– prevenir el uso, acceso o tratamiento no autorizado de los mismos, para lo cual se preverán niveles de acceso y circulación restringida de dicha información.

– incorporar los criterios de seguridad de los datos personales como parte integral de la adquisición, desarrollo y mantenimiento de los sistemas de información.

10. Es responsabilidad del máximo órgano del grupo la implementación de estas políticas.

Aprobado por la gerencia el día veintisiete (27) de julio de 2020.