INTRODUCCIÓN: 

La finalidad del presente manual consiste en establecer las políticas y procedimientos del marco interno tendiente al cumplimiento de la normativa sobre protección de datos personales por parte de la empresa EHVOL S.A.S., definido en la Ley Estatutaria 1581 de 2012 y legislación complementaria.

ACERCA DE NOSOTROS

EHVOL GROUP S.A.S., es una empresa colombiana con 8 años de experiencia, en la distribución exclusiva de marcas, con diferentes lineas anti edad, productos debidamente registrados ante el INVIMA así como con los correspondientes registros y avales internacionales de las casas productoras, de las que es representante.

POLÍTICAS PARA EL MANEJO DE BASES DE DATOS DE EHVOL S.A.S.

En desarrollo del objeto social de EHVOL S.A.S., se ha recopilado información objeto de protección de la Ley Estatutaria 1581 de 2012 y las reglamentaciones complementarias que buscan proteger el derecho fundamental del habeas data.

DISPOSICIONES GENERALES

OBJETIVO

El Manual tiene como objetivo definir un marco de regulación general dentro del cual se establezcan los lineamientos base para el tratamiento en Colombia de datos personales de la empresa EHVOL S.A.S., incluyendo los principios, procedimientos, políticas y mecanismos de seguridad para las bases de datos personales y, adicionalmente, los mecanismos para que las personas puedan acceder a ellos.

EHVOL S.A.S., busca construir relaciones duraderas fundamentadas en la confianza y en el cumplimiento de las normas colombianas vigentes dispuestas para la protección de derechos de los individuos que tengan relaciones con EHVOL S.A.S., guiando su actuar por sus valores corporativos de honestidad, responsabilidad, respeto, sencillez y solidaridad.

ALCANCE

Estas políticas serán acatadas por la persona jurídica que conforma la compañía EHVOL S.A.S., en Colombia, para el tratamiento de datos personales que se hará a partir de la autorización otorgada por el titular de la información según la finalidad informada.

Las siguientes políticas recaen sobre las bases de datos administradas y aprobadas por la compañía.

VIGENCIA Y ACTUALIZACIONES

Las bases de datos tendrán un período de vigencia indeterminado de conformidad con la duración del objeto social de la compañía, acorde con la finalidad de cada base de datos, los datos solo se usarán para las finalidades para las cuales fueron autorizadas por sus titulares, y durante la vigencia de la relación legal. Así mismo, los titulares de la información podrán solicitar la revocatoria a la autorización de tratamiento y exclusión de sus datos mediante solicitud a la cual, la entidad dará respuesta en los términos del cumplimiento de la Ley.

Cuando los términos de las políticas de privacidad sean modificados y/o actualizados y esto modifique de manera esencial la relación jurídica con el titular de la información, se obtendrá una nueva autorización. Para los demás casos, se obtendrá la autorización en la forma establecida para cada política o aviso de privacidad o a través del medio usual de contacto entre la compañía y los titulares de la información.

Cualquier cambio sustancial en las políticas de tratamiento de datos personales, se comunicará de forma oportuna a los titulares de los datos a través de los medios habituales de contacto y/o a través de la página web www.xxxxxxx.com o por correo electrónico enviado a los titulares.

MARCO JURÍDICO

El marco jurídico se enfoca en la legislación colombiana, con cuyo cumplimiento EHVOL S.A.S., está plenamente comprometido, siendo la base de la presente política corporativa y el sistema integral de gestión de datos personales de la compañía, así:

Constitución Política de Colombia: artículo 15 y 20.

Ley Estatutaria 1266 de 2008.

Ley 1273 de 2009.

Ley Estatutaria 1581 de 2012.

Decreto Reglamentario 1377 de 2013.

Decreto 886 de 2014.

Decreto único reglamentario 1074 de 2015.

Título V de la Circular Única de la Superintendencia de Industria y Comercio.

Las demás que modifiquen o adicionen las normas mencionadas.

Los principios rectores del tratamiento de datos personales que se regula en la presente política, son los siguientes:

Principio de legalidad en materia de tratamiento de datos: EHVOL S.A.S., acata la Ley 1581 de 2012, en tanto que el tratamiento de datos personales es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.

Principio de finalidad: EHVOL S.A.S., tratará los datos con una finalidad legítima, de acuerdo con la Constitución y la ley, la cual será informada al titular.

Principio de libertad: EHVOL S.A.S., tratará los datos personales con el consentimiento, previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin autorización previa o en ausencia de mandato legal o judicial.

Principio de veracidad o calidad: la información que sea objeto de tratamiento debe ser veraz, completa, actualizada, comprobable y comprensible, evitando el tratamiento de datos fraccionados o que induzcan a error.

Principio de transparencia: EHVOL S.A.S., conoce que los titulares de la información tienen derecho a obtener en cualquier momento y sin restricciones, información acerca de la existencia de los datos que le conciernan.

Principio de acceso y circulación restringida: el tratamiento está sujeto a los límites derivados de la naturaleza de los datos personales, de acuerdo con lo dispuesto en la Ley 1581 de 2012 y la Constitución Política. En este sentido, el tratamiento solo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley. Con excepción de la información pública, EHVOL S.A.S., no pondrá a disposición los datos personales en Internet u otros medios de divulgación o comunicación masiva, salvo si el acceso es técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la Ley 1581 de 2012.

Principio de seguridad: EHVOL S.A.S., manejará la información sujeta a tratamiento a que se refiere la Ley 1581 de 2012 con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Principio de confidencialidad: todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley 1581 de 2012 y en los términos de la misma.

DEFINICIONES

Las definiciones aquí consignadas se toman del artículo 3 de la Ley 1581 de 2012 y del artículo 3 del Decreto 1377 de 2013.

Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el Tratamiento de datos personales.

Aviso de Privacidad: comunicación verbal o escrita generada por el Responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.

Base de Datos: conjunto organizado de datos personales que sea objeto de Tratamiento.

Dato Personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato Privado: es aquel dato que por su naturaleza íntima o reservada sólo es relevante para el titular de la información.

Dato Público: es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

Dato Semiprivado: es aquel dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas.

Datos Sensibles: se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

Encargado del Tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento

Menor de edad: niños, niñas y adolescentes menores de 18 años, cuyos derechos son prevalentes respecto del resto de la población, conforme con el artículo 9 de la Ley 1098 de 2006.

Responsable del tratamiento: en este caso la compañía EHVOL S.A.S., que por sí misma o en asocio con otros, decidan sobre la base de datos y/o Tratamiento de los datos.

Titular: persona natural cuyos datos personales sean objeto de Tratamiento.

Transferencia: la transferencia de datos tiene lugar cuando el Responsable y/o Encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

Transmisión de datos: tratamiento de datos personales que implica la comunicación de estos dentro o fuera del territorio de la Republica de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

DEBERES Y OBLIGACIONES DE EHVOL S.A.S.,

EHVOL S.A.S., como Responsable del Tratamiento le corresponde el cumplimiento de los siguientes deberes y obligaciones:

Recopilar los datos personales pertinentes y adecuados para la finalidad para la cual son recolectados o requeridos conforme a la normativa vigente.

Informar la finalidad con la que se están recolectando los datos, qué se va a hacer con ellos, dónde van a estar y dónde pueden encontrar información.

Solicitar a los Titulares la Autorización para el Tratamiento de sus Datos Personales informando las finalidades específicas del Tratamiento.

Disponer de un canal de comunicación, que permita al titular presentar solicitudes o comunicaciones relacionadas con su información

Establecer políticas y procedimientos de manejo de datos personales, para implementar el cumplimiento de la le, así como adoptar medidas de seguridad para proteger la información.

Por regla general, todas las bases de datos y la información contenida en es de carácter privada y solo puede ser utilizada para los propósitos naturales y legítimos, quienes deban hacer uso de las bases de datos tienen el deber de mantener dicha información confidencial y reservada.  No se incluye en esta prohibición los hechos o actos que de acuerdo con la ley no pueden reservarse por razón de su ilicitud.

Sólo podrá reproducirse la información contenida en las bases de datos cuando exista una autorización expresa o por escrito del Titular o sus causahabientes, o por orden de autoridad competente sobre dicha información. 

El responsable deberá suprimir, actualizar, rectificar y dar a conocer los datos personales a petición de titular de los datos, dicha solicitud la puede realizar al correo electrónico correspondiente de EHVOL S.A.S.

En caso de que el titular de la información inicie un reclamo frente a la información recopilada por EHVOL S.A.S., se establecerá en la base de datos correspondiente la siguiente leyenda “reclamo en trámite”. En caso de que EHVOL S.A.S., sea notificado de un proceso judicial relativo a los datos personales, se establecerá en la base de datos correspondiente la siguiente leyenda “información en discusión judicial”, conforme lo estipulado en la ley. 

DERECHOS DEL TITULAR

Los derechos que le asisten al titular de la información son los siguientes:

Conocer, actualizar y rectificar sus datos personales. Estos derechos los podrán ejercer, entre otros, frente a datos personales parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.

Solicitar prueba de la autorización otorgada EHVOL S.A.S., salvo cuando se exceptúe expresamente como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.

Ser informado respecto del uso que se ha dado a sus datos personales por parte de EHVOL S.A.S., o el encargado del tratamiento, previa solicitud.

Mediante reclamo presentado conforme al artículo 15 de la Ley 1581 de 2012, puede solicitar la revocatoria de la autorización y/o solicitar la supresión del dato personal cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales o en cualquier momento siempre que el titular no tenga el deber legal o contractual de permanecer en las bases de datos de EHVOL S.A.S.,,  y de acuerdo con el procedimiento señalado en el numeral IV, de la presente política.

Acceder en forma gratuita una vez al mes a los datos personales que hayan sido objeto de Tratamiento. 

Todos los demás contenidos en la ley.

En concordancia con el artículo 20 del Decreto 1377 de 2013, el ejercicio de los derechos anteriormente mencionados podrá ejercerse por las siguientes personas:

Por el titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición el responsable.

Por sus causahabientes, quienes deberán acreditar tal calidad.

Por el representante o apoderado del titular, previa acreditación de la representación o apoderamiento.

Por estipulación a favor de otro o para otro.

Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos.

TRATAMIENTO DE LA INFORMACIÓN

TRATAMIENTO GENERAL

Las bases de datos de EHVOL S.A.S., incluyen entre otros tratamientos la recolección, almacenamiento, uso, circulación, envío de comunicaciones y para el cumplimiento de las obligaciones legales y contractuales con los titulares de la información.

PROCEDIMIENTO 

LINEAMIENTOS GENERALES

La recolección de los Datos Personales se hace teniendo en cuenta los siguientes lineamientos:

Toda base de datos debe tener previamente definidos su finalidad, el área responsable del tratamiento, si la misma es física o virtual y el lugar donde va a reposar la base de datos. Las bases de datos que ya existen cumplen con estas exigencias.

Al recopilar la información se deberá informar al titular el objetivo de dicha Base de Datos y el lugar donde puede encontrar el presente manual con el fin de que pueda efectuar consultas en caso de considerarlo necesario.

Las bases de datos reposarán en el área responsable de su custodia. Las bases de datos digitales reposarán en un servidor general el cual ha sido sometido a diferentes mecanismos de protección. 

FINALIDADES 

EHVOL S.A.S., recolecta, almacena, usa y transmite o transfiere los datos personales de las personas de las cuales requiera información, con las siguientes finalidades generales: 

Ejecutar los contratos que se tienen suscritos con la compañía.

Realizar el pago de las obligaciones contractuales.

Enviar la información a entidades gubernamentales o judiciales por solicitud expresa de las mismas o por un deber legal.

Soportar procesos de auditoría externa e interna.

Registrar la información de consultoras(es) independientes y de directoras(es) independientes (activas e inactivas) en las bases de datos de la compañía. 

Dar cumplimiento a la ley en el manejo de la información de los empleados que actualmente laboran en la empresa o que laboraron en ella.

Registrar la información de proveedores (activos e inactivos) en la base de datos de la compañía.

Dar cumplimiento a obligaciones contractuales y legales de EHVOL S.A.S.,

Recolectar datos para el cumplimiento de los deberes que, como responsable de la información y de los datos personales, le corresponden a EHVOL S.A.S.,

Cualquier otra finalidad que resulte en el desarrollo del contrato o de la relación que existe o llegare a existir entre los Titulares y EHVOL S.A.S., o que la legislación colombiana determine.

Con propósitos comerciales de promoción, previa autorización escrita del titulr del derecho

SEGURIDAD DE LA INFORMACIÓN EN BASES DE DATOS DE EHVOL S.A.S.,

La seguridad de la información es el conjunto de medidas preventivas y reactivas de EHVOL S.A.S., que por medio del área de tecnología informática permiten resguardar y proteger la información de las bases de datos digitales buscando mantener la confidencialidad, la disponibilidad e integridad de las mismas.

Partiendo de los conceptos de integridad, confidencialidad y disponibilidad se diseñan varios esquemas de trabajo para garantizar la seguridad de la información, para su debida custodia, almacenamiento y utilización.

Se cuenta con un listado de todas las aplicaciones de la compañía que deben ser respaldadas por medios de backups, a los cuales se les definen los siguientes parámetros: 

El nombre del equipo en que se encuentra la base de datos.

Nombre de la aplicación, archivo, carpeta y/o librería.

Periodicidad.

Almacenamiento.

Procedimiento.

Responsable de ejecutarlo.

Una vez son realizados los backups, se sigue el procedimiento establecido para el traslado desde y hacia la cintoteca en los casos que así sean definidos en la tabla de backups. 

La confidencialidad y la integridad de los datos almacenados están protegidos por códigos de acceso y contraseñas que aseguran que solamente empleados autorizados tengan acceso.

Por otra parte, las bases de datos que se han recopilado de manera física, son custodiadas por el área encargada de cada base de datos y sólo tienen acceso a la información aquellas personas que por su cargo y funciones laborales están debidamente autorizadas para ello, con quienes se tiene celebrado el debido acuerdo de confidencialidad para el adecuado manejo de la información. 

INFORME A LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO

Cuando algún empleado de EHVOL S.A.S., evidencie violaciones a los lineamientos de seguridad establecidos en este manual, informará a la Secretaría General, quien analizará la información y, de corroborar la violación a los lineamientos de seguridad, informará de manera escrita a la Superintendencia de Industria y Comercio, dándole trámite a las gestiones necesarias para el debido manejo de la información contenida en la base de datos vulnerada.

TRATAMIENTO AL QUE SERÁN SOMETIDOS LOS DATOS PERSONALES, IDENTIFICACION DE LAS BASES DE DATOS Y PERIODO DE VIGENCIA

Los datos personales de clientes, proveedores, empleados, que en adelante se recojan o que se encuentren en nuestras bases de datos serán tratados con las siguientes finalidades:

BD empleados activos.

Tipo de tratamiento: recolección, actualización, conservación y transferencia de datos personales.

Finalidad: relación laboral, pagos salariales y de seguridad social, prestación de servicios, comunicaciones de ley al personal. Acceso a beneficios por bienestar laboral.

Periodo de vigencia: duración de la relación contractual y deber legal frente custodia de información según sistema de gestión de seguridad y salud en el trabajo.

BD clientes.

Tipo de tratamiento: recolección, actualización, conservación y transferencia de datos personales.

Finalidad: etapa precontractual, contratación y etapa poscontractual, gestión de trámites, análisis, evaluaciones, control y prevención de fraude.

Periodo de vigencia: duración de la relación contractual y deber legal.

BD Proveedores.

Tipo de tratamiento: recolección, actualización, conservación y transferencia de datos personales.

Finalidad: facturación, contratación, análisis, evaluaciones y selección de proveedores y/o contratistas potenciales., controles y seguimiento, consultas, auditorías y revisiones.

Periodo de vigencia: retiro del contacto, duración de la relación contractual y deber legal.

PROCEDIMIENTO DE CONSULTAS Y RECLAMOS.

EHVOL S.A.S., garantiza el derecho de consulta, suministrando a las personas que actúen en ejercicio de este derecho, toda la información contenida en su registro individual o que esté vinculada con la identificación del Titular.

El responsable de atender las solicitudes en ejercicio de los derechos por parte de los titulares será el jefe de cumplimiento de la sociedad y/o la dependencia que haga sus veces, es quien recibirá, procesará y canalizará las distintas solicitudes que se reciban y las hará llegar a la respectiva dependencia encargada del tratamiento. 

El área de Cumplimiento, una vez reciba estas comunicaciones, entrará a cumplir con la función de protección de datos personales, por lo que deberá dar trámite a las comunicaciones de los titulares, en los términos, plazos y condiciones establecidos por la normativa vigente, para el ejercicio de los derechos de acceso, consulta, rectificación, actualización, supresión y revocatoria a que se refiere la normativa vigente sobre protección de datos personales.

Para la atención de solicitudes de consulta de datos personales EHVOL S.A.S.,, garantiza que existen medios de comunicación electrónica y telefónica. Los datos de contacto para el ejercicio de los derechos son: 

 

Datos de identificación: EHVOL S.A.S., NIT 830.071.625-1

Dirección: Calle 126 No. 7 – 26 Oficina 1002 Bogotá D.C. 

Tel: (1) 3057016666

Sitio web: www.XXXXX.com.co 

Correo electrónico: cguasca@ehvol.com 

En cualquier caso, independientemente del mecanismo implementado para la atención de solicitudes de consulta, serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. En caso de imposibilidad de atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los diez (10) días hábiles, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

Así mismo, se garantiza el derecho de reclamo a las bases de datos para la corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012 y demás normas aplicables. El reclamo será tramitado bajo las siguientes reglas:

Si el reclamo recibido no cuenta con información completa que permita darle trámite, tal como, la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quieran hacer valer, se requerirá al reclamante dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

Si por alguna circunstancia EHVOL S.A.S., recibe un reclamo dirigido a otra organización, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al reclamante.

Recibida la reclamación de forma completa, incluirá en la base de datos que mantiene EHVOL S.A.S., una mención que diga «reclamo en trámite» y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término se informará al interesado antes del vencimiento del referido plazo los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Las reglas especiales para el ejercicio de los derechos de los titulares son: la solicitud de rectificación, actualización o supresión debe ser presentada a través de los medios habilitados por EHVOL S.A.S., señalados en el aviso de privacidad y en este documento, y deberá contener, como mínimo, la siguiente información:

El nombre, domicilio del titular y medio de contacto para recibir la respuesta como teléfono, correo electrónico y dirección de residencia.

Los documentos que acrediten la identidad o la representación de su apoderado.

La descripción clara y precisa de los datos personales respecto de los cuales el titular busca ejercer alguno de los derechos.

En caso dado otros elementos o documentos que faciliten la localización de los datos personales.

EHVOL S.A.S., tiene la obligación de rectificar y actualizar a solicitud del titular la información de éste que resulte ser incompleta o inexacta, de conformidad con el procedimiento y los términos arriba señalados. 

Supresión de Datos. El titular tiene el derecho, en todo momento, a solicitar a EHVOL S.A.S., la supresión (eliminación) de sus datos personales cuando:

Considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la Ley 1581 de 2012.

Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recolectados.

Se haya superado el periodo necesario para el cumplimiento de los fines para los que fueron recolectados.

Esta supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el titular en los registros, archivos, bases de datos o tratamientos realizados por EHVOL S.A.S., El titular debe advertir que el derecho de cancelación no es absoluto y el responsable puede negar el ejercicio del mismo cuando: 

La solicitud de supresión de la información no procederá cuando el titular tenga un deber legal o contractual de permanecer en la base de datos.

La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.

Los datos sean necesarios para proteger los intereses jurídicamente tutelados del titular; para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el titular.

En caso de resultar procedente la cancelación de los datos personales, la compañía EHVOL S.A.S., debe realizar operativamente la supresión de tal manera que la eliminación no permita la recuperación de la información.

TRANSFERENCIA O TRANSMISIÓN NACIONAL O INTERNACIONAL DE DATOS PERSONALES.

EHVOL S.A.S., como responsable de la información personal almacenada en sus bases de datos y en desarrollo de las finalidades descritas en el presente documento, podrá realizar transferencia o transmisión nacional o internacional de datos.

EHVOL S.A.S., está comprometido con verificar el nivel de los estándares de protección y seguridad del país receptor de la información personal, realizar la declaración de conformidad (cuando aplique) y suscribir contrato de transferencia u otro instrumento jurídico que garantice la protección de los datos personales objeto de transferencia.

Dicha transferencia de los datos personales se realiza únicamente a terceros con quien EHVOL S.A.S., tenga vínculo contractual, comercial y/o legal. 

VIGENCIA Y ACTUALIZACION DE LAS POLITICAS.

Este Manual y la política de tratamiento de datos entrarán en vigencia desde su fecha de publicación en la página web y medios internos de la compañía.

ANDRES CASTAÑO MONTEALEGRE

Representante legal

EHVOL S.A.S.,