POLÍTICA DE TRATAMIENTO DE DATOS

1. BASE LEGAL Y ÁMBITO DE APLICACIÓN

La política de tratamiento de la información se desarrolla en cumplimiento de los artículos 15 y 20 de la Constitución Política; de los artículos 17 literal k) y 18 literal f) de la Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la Protección de Datos Personales (LEPD), del artículo 2.2.2.25.1.1 sección 1 capítulo 25 del Decreto 1074 de 2015, el cual, reglamenta parcialmente la Ley 1581 de 2012 (Artículo 13 del Decreto 1377 de 2013). Esta política será aplicable a todos los datos personales registrados en bases de datos que sean objeto de tratamiento por el responsable del tratamiento.

2. ALCANCE

El presente documento aplicará para todos aquellos datos personales o de cualquier otro tipo de información que sea utilizada o repose en las bases de datos y archivos de KASKEY COLOMBIA, respetando los criterios para la obtención, recolección, uso, tratamiento, procesamiento, intercambio, transferencia y transmisión de datos personales, y fijar las responsabilidades de KASKEY COLOMBIA y de sus empleados en el manejo y tratamiento de los datos personales que reposen en sus bases de datos y archivos.

3. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de las bases de datos objeto de esta política es KASKEY COLOMBIA S.A.S cuyos datos de contacto son los siguientes: •Dirección: CL 16 CR 45 - 85, MEDELLÍN, ANTIOQUIA. •Nit: 901334425-9 •Correo electrónico: liz@kaskey.co •Teléfono: 5116179

4.TRATAMIENTO Y FINALIDADES DE LAS BASES DE DATOS

KASKEY COLOMBIA, en el desarrollo de su actividad empresarial, lleva a cabo el tratamiento de datos personales relativos a personas naturales que están contenidos y son tratados en bases de datos destinadas a finalidades legítimas, cumpliendo con la Constitución y la Ley. El tratamiento que realizará con la información personal será el siguiente, la recolección, almacenamiento, uso, circulación o comunicación y supresión de los datos personales serán tratados conforme a las finalidades que se señalan a continuación o a las señaladas de forma específica en las respectivas autorizaciones o en los respectivos instrumentos jurídicos según el grupo de interés:

EN LA RELACIÓN CON CLIENTES

Utilizamos la información personal de nuestros clientes para gestionar la relación contractual en cumplimiento del objeto social, entre las cuales se encuentran;

KASKEY no autoriza la reproducción parcial o total de este documento. a)Ejecutar la relación contractual existente con los clientes, en las diferentes etapas del contrato, b)Remitir información de nuevos productos, servicios y cambios sobre los mismos, adelantar actividades comerciales, de mercadeo, fidelización del cliente, ofertas, promociones, descuentos, entre otras. c)Dar cumplimiento a las obligaciones contables, legales y administrativas contraídas con el CLIENTE. d)Suministrar la información a terceros con los cuales el responsable tenga relación contractual y que sea necesario para el cumplimiento del objeto contratado e)Proveer los servicios y/o los productos requeridos por los clientes; f)Evaluar la calidad del servicio; g)Realizar estudios internos sobre hábitos de consumo; h)Enviar al correo físico, electrónico, celular o dispositivo móvil, vía mensajes de texto (SMS y/o MMS) chat de WhatsApp u otra aplicación, así como a través de cualquier otro medio análogo y/o digital de comunicación creado o por crearse, información relacionada con la ejecución del objeto contractual, así como información comercial, con fines de marketing, mercadotecnia, publicitaria o promocional sobre los productos y/o servicios, eventos y/o promociones de tipo comercial o no de estas, con el fin de impulsar, invitar, dirigir, ejecutar, informar y de manera general, llevar a cabo campañas, promociones o concursos de carácter comercial o publicitario, adelantados por el responsable, y/o por terceras personas; i)Soportar procesos de auditoría interna o, externa. j)Suministrar la información a terceros (abogados, consultores, empresas de cobranza, entre otros) con el fin de adelantar los trámites pertinentes en el evento de posibles incumplimientos de las obligaciones contractuales. k)Gestionar trámites (solicitudes, quejas, reclamos).

EN LA RELACIÓN CON PROVEEDORES/CONTRATISTAS:

KASKEY recolectará de sus proveedores/contratistas los datos que sean necesarios, pertinentes para la finalidad de selección, evaluación y ejecución del contrato a que haya lugar. Las finalidades para las cuales serán utilizados los datos personales de proveedores/contratistas serán para: a)Realizar todas las actividades y gestiones en etapas precontractual, contractual y poscontractual que KASKEY COLOMBIA requiera para el desarrollo de su objeto social o funcionamiento administrativo. b)Control y pagos por los bienes y servicios recibidos. c)Labores de monitoreo, control y registro contable de las obligaciones contraídas con los proveedores. d)Consultas, auditorias y revisiones derivadas de los acuerdos con los proveedores y/o contratistas. e)Gestionar trámites (solicitudes, quejas, reclamos). f)Enviar al correo físico, electrónico, celular o dispositivo móvil, vía mensajes de texto (SMS y/o MMS) chat de WhatsApp u otra aplicación, así como a través de cualquier otro medio análogo y/o digital de comunicación creado o por crearse, información relacionada con la ejecución del objeto contractual, así como información comercial, con fines de marketing, mercadotecnia, publicitaria o promocional sobre los productos y/o servicios, eventos y/o promociones de tipo comercial o no de estas, con el fin de impulsar, invitar, dirigir, ejecutar, informar y de manera general, llevar a

KASKEY no autoriza la reproducción parcial o total de este documento. cabo campañas, promociones o concursos de carácter comercial o publicitario, adelantados por el responsable, y/o por terceras personas; g)Suministrar la información a terceros con los cuales KASKEY COLOMBIA tenga relación contractual y que sea necesario entregársela para la prestación de los servicios. h)Suministrar la información a terceros (abogados, consultores, empresas de cobranza, entre otros) con el fin de adelantar los trámites pertinentes en el evento de posibles incumplimientos de las obligaciones contractuales. i)Gestionar trámites (solicitudes, quejas, reclamos).

EN LA RELACIÓN CON LOS EMPLEADOS/EXEMPLEADOS/PENSIONADOS:

a)KASKEY COLOMBIA recolectará, almacenará y tratará la información personal necesaria para el registro y vinculación de la persona en virtud del contrato laboral en cumplimiento de las obligaciones legales, contables y administrativas. Para efectos del Tratamiento de datos personales sensibles de los empleados que se recolecten durante la relación laboral se dará cumplimiento a lo establecido en la ley 1581 y normas reglamentarias, en especial los datos relativos a la salud los cuales tienen como finalidad administrar la relación contractual y el cumplimiento de obligaciones legales en materia de seguridad social, así como la biometría (imagen) la cual tiene como finalidad la identificación del empleado a través de los diferentes canales, página web, carnets, intranet, redes sociales. b)KASKEY COLOMBIA suministrará la información a terceros con los cuales tenga relación contractual y que sea necesario entregársela para el cumplimiento de las obligaciones contractuales, legales, judiciales, y/o laborales. c)Igualmente, suministrará la información a terceros (abogados, consultores, empresas de cobranza, entre otros) con el fin de adelantar los trámites pertinentes en el evento de posibles incumplimientos de las obligaciones contractuales. d)Gestionar trámites (solicitudes, quejas, reclamos). e)KASKEY COLOMBIA contactará al Titular a través de medios telefónicos, medios electrónicos – SMS o chat u otros similares, o correo electrónico o físico para el envío de información relacionada con la ejecución del objeto contractual, o aspectos administrativos, legales o judiciales.

EN LA RELACIÓN CON LOS CANDIDATOS:

Los candidatos deberán suministrar de forma libre y voluntaria los datos personales requeridos para establecer perfiles de calidad y competencia del personal. Una vez surtidas las etapas dentro del proceso de evaluación de los candidatos, sus competencias y perfiles, de forma directa o a través de terceros los resultados son informados al candidato para continuar con el proceso de contratación. El tratamiento se mantendrá dentro de las siguientes finalidades y actividades:

KASKEY no autoriza la reproducción parcial o total de este documento. Datos sensibles de los candidatos. Se consideran datos sensibles los datos recolectados y tratados a través de las pruebas psicotécnicas, datos relativos a la salud, la biometría tales como, la foto, huella. Los datos personales sensibles tratados en las pruebas psicotécnicas tienen como finalidad determinar si el candidato se ajusta al cargo, o vacante requerida. En el caso de uso de datos biométricos su tratamiento tiene como finalidades la identificación de la persona. Categorías especiales: En el Tratamiento de datos personales sensibles de los titulares se dará cumplimiento a lo establecido en la ley 1581 y normas reglamentarias. Es voluntario por parte de los titulares responder preguntas sobre datos sensibles y de niños, niñas y adolescentes (carácter facultativo).

TRATAMIENTO DE DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES: KASKEY COLOMBIA

en calidad de responsable de la base de datos solamente realizará el tratamiento de datos personales de menores de edad que sean hijos, descendientes, familiares o que dependan o estén a cargo de los empleados y que sean de naturaleza pública o aquellos datos personales necesarios para el cumplimiento de obligaciones legales.

5. DERECHOS DE LOS TITULARES

De acuerdo con el artículo 8 de la LEPD, articulo 2.2.2.25.4.1 sección 4 capítulo 25 del Decreto 1074 de 2015 (Artículos 21 y 22 del Decreto 1377 de 2013), los Titulares de los datos pueden ejercer una serie de derechos con relación el tratamiento de sus datos personales. Estos derechos podrán ejercerse por las siguientes personas.

KASKEY no autoriza la reproducción parcial o total de este documento. d) Mediante reclamo presentado conforme al Art. 15 de la Ley 1581 de 2012, puede solicitar la revocatoria de la autorización y/o solicitar la supresión del Dato Personal cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales o en cualquier momento siempre que el titular no tenga el deber legal o contractual de permanecer en las bases de datos de KASKEY COLOMBIA y de acuerdo con el procedimiento señalado en la presente Política. e) Acceder en forma gratuita, al menos, una vez al mes a sus datos personales que hayan sido objeto de Tratamiento.

6. CANAL ÁREA/CARGO RESPONSABLE DE LA ATENCIÓN DE PETICIONES,

CONSULTAS Y RECLAMOS Y PROCEDIMIENTOS DE CONSULTAS Y RECLAMOS

KASKEY COLOMBIA garantiza el derecho de CONSULTA, suministrando a las personas que actúen en ejercicio de este derecho, toda la información contenida en su registro individual o que esté vinculada con la identificación del Titular. El CANAL para el ejercicio de los derechos es mediante correo electrónico a liz@kaskey.co Los Titulares o las personas legitimadas para el ejercicio de sus derechos podrán consultar la información personal del Titular que repose en las bases de datos enviando su solicitud a través del canal previamente señalado. El titular del dato y/o interesado deberá acreditar esta condición mediante copia del documento pertinente que podrá suministrar en el mismo correo. En la solicitud deberán incluir los siguientes datos: •Nombres y apellidos •Tipo de documento. •Número de documento •Teléfono •Correo electrónico •País •Asunto La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de esta. En caso de no ser posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá la consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

DERECHO DE ACTUALIZACIÓN, RECTIFICACIÓN, SUPRESIÓN DE DATOS

PERSONALES Y/O REVOCATORIA DE LA AUTORIZACIÓN

RECLAMO: Este procedimiento tiene por objeto permitir al Titular o las personas legitimadas para el ejercicio de los derechos de presentar un reclamo en el evento en que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización, supresión, y/o revocatoria de la autorización cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley o de forma voluntaria. Para el ejercicio de estos derechos se deberá tramitar el reclamo bajo las siguientes reglas: Modo de presentación del reclamo

KASKEY no autoriza la reproducción parcial o total de este documento. 1.El reclamo se formulará enviando su solicitud al canal previamente señalado. 2.El titular del dato y/o interesado deberá acreditar esta condición mediante copia del documento pertinente y de su documento de su identidad, que podrá suministrar en el mismo correo. En caso de que el titular este representado por un tercero deberá allegarse el respectivo poder. El apoderado deberá igualmente acreditar su identidad en los términos indicados. 3.La comunicación debe contener la descripción de los hechos que dan lugar al reclamo, acompañando los documentos que se quiera hacer valer. 4.Indicar la dirección física y/o electrónica para notificaciones. KASKEY COLOMBIA antes de atender el reclamo verificará la identidad del Titular del dato personal, su representante y/o apoderado, o la acreditación de que hubo una estipulación por otro o para otro. Para ello puede exigir la cédula de ciudadanía o documento de identificación original del titular, y los poderes especiales, generales o documentos que se exijan según sea el caso. Si el reclamo o la documentación adicional están incompletos, KASKEY COLOMBIA requerirá al reclamante por una sola vez dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Si el reclamante no presenta la documentación e información requerida dentro de los dos (2) meses siguientes a la fecha del reclamo inicial, se entenderá que ha desistido del reclamo. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo de este, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. El titular debe advertir que el derecho de cancelación no es absoluto y el responsable puede negar el ejercicio del mismo, no habrá lugar a la revocatoria de la autorización o supresión de los datos si existe un deber legal o contractual de conservar la información, la eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas, los datos sean necesarios para proteger los intereses jurídicamente tutelados del titular; para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el titular. En caso de resultar procedente la cancelación de los datos personales, KASKEY COLOMBIA, debe realizar operativamente la supresión de tal manera que la eliminación no permita la recuperación de la información. También debe tenerse en cuenta que en algunos casos cierta información deberá permanecer en registros históricos por cumplimiento de deberes legales de la organización por lo que su supresión versará frente al tratamiento activo de los mismos y de acuerdo con la solicitud del titular.

KASKEY no autoriza la reproducción parcial o total de este documento.

7. MEDIDAS DE SEGURIDAD

KASKEY COLOMBIA, con el fin de cumplir con el principio de seguridad consagrado en el artículo 4 literal g) de la LEPD, ha implementado medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los registros, asegurando su disponibilidad, confidencialidad e integridad, y evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

8. FECHA DE ENTRADA EN VIGOR DE LA POLÍTICA DE TRATAMIENTO DE LA

INFORMACIÓN Y PERÍODO DE VIGENCIA DE LA BASE DE DATOS

Las bases de datos tendrán una vigencia igual al período en que se mantenga la finalidad o finalidades del tratamiento en cada base de datos o la vigencia que por exigencia legal este establecida. Una vez se cumpla(n) esa(s) finalidad(es) y siempre que no exista un deber legal o contractual de conservar su información, sus datos serán eliminados de nuestras bases de datos. La presente política rige a partir de la fecha de su aprobación.

9. AVISO DE PRIVACIDAD

En los casos que no se posible poner a disposición del Titular las políticas de tratamiento de la información, KASKEY COLOMBIA informará por medio de un aviso de privacidad al titular sobre la existencia de tales políticas y la forma de acceder a las mismas. El aviso de privacidad estará disponible en la página web.

10. MECANISMOS PARA CONOCER LA POLÍTICA Y CUALQUIER CAMBIO

SUSTANCIAL A LA POLÍTICA DE TRATAMIENTO DE LA INFORMACIÓN PERSONAL O

AL AVISO DE PRIVACIDAD

El Titular puede acceder a nuestra Política de Tratamiento de información, la cual se encuentra publicada en la página web. KASKEY COLOMBIA le informará, antes de o a más tardar al momento de implementar cualquier cambio sustancial sobre la Política de Tratamiento de la Información Personal y/o el Aviso de Privacidad, por medio de la página web en el enlace Política de Tratamiento de la Información Personal. Firma y Aprobación: