Políticas para el tratamiento datos
PARQUE ARAUCO COLOMBIA S.A.S.
Versión: 1.5.1
Actualización: 24.09.2026
Vigencia: Indefinida
Responsable: PARQUE ARAUCO COLOMBIA S.A.S.
DPO: Juliana Mogollón
Las políticas que se describen a continuación se aplican al Tratamiento de los
Datos Personales controlados por PARQUE ARAUCO COLOMBIA S.A.S. (en
adelante la “PACSAS”) en su calidad de Responsable (según dichos términos se
define en la Ley 1581 de 2012 y demás normas concordantes), a toda recolección,
almacenamiento, uso, transferencia, transmisión, y/o supresión de información que
pueda asociarse o relacionarse a personas naturales determinadas o
determinables que ocurra en el territorio de la República de Colombia, así como el
tratamiento que realicen aquellos terceros con los que PACSAS acuerde realizar
cualquier actividad relativa a, o relacionada con el tratamiento de datos personales
de los cuales PACSAS es Responsable y, en particular, a los contenidos en las
Bases de Datos conformados por la información de visitantes, clientes,
proveedores, empleados, exempleados y terceros en general (los “Terceros”). Los
Datos Personales recolectados se usarán para poder iniciar, adelantar y mantener
la relación contractual, comercial, laboral, para recibir publicidad o información y
demás finalidades estipuladas en esta Política, sobre las cuales los titulares hayan
autorizado su tratamiento, así como para atender las peticiones y solicitudes que
sean presentadas por los Titulares del dato. Igualmente, los Datos Personales
serán tratados y/o cedidos cuando un deber legal así lo imponga y para dar
cumplimiento a una autoridad competente cuando está formalmente lo requiera.
(i) Datos de Contacto
PACSAS puede ser contactada para los temas relacionados con el tratamiento de
Datos Personales en el correo electrónico quejasyreclamosdp@parauco.com
(ii) Definiciones
PACSAS: PARQUE ARAUCO COLOMBIA S.A.S. (“PACSAS”), sociedad
identificada con Nit No. 900.252.139-0, que forma parte del Grupo Empresarial
Parque Arauco (el “Grupo Empresarial”), cuyo objeto social principal consiste en el
desarrollo inmobiliario y operación de centro comerciales, y Responsable del
4904-9966-4860 v.1
tratamiento de todos los Datos Personales recibidos durante o por la operación de
Outlet Arauco Sopó Parque la Colina Centro Comercial, Parque Caracolí Centro
Comercial, Parque Alegra Centro Comercial, Parque Fabricato Centro Comercial,
Parque Arboleda Centro Comercial y los demás centros comerciales, desarrollos
inmobiliarios o unidades de negocio que hagan parte, desarrolle u opere en
Colombia el Grupo Empresarial.
Compañías: junto con PACSAS, según aplique, EJE CONSTRUCCIONES S.A.S.
con Nit: 900.079.790- 5, y ADMINISTRADORA PARQUE ARAUCO S.A.S. con Nit:
901.394.357-2, así como las demás sociedades constituidas en Colombia que se
vinculen o llegaren a ser parte del Grupo Empresarial y las demás empresas o
vehículos jurídicos que el Grupo Empresarial use en Colombia para desarrollar u
operar centros comerciales, proyectos inmobiliarios o unidades de negocio de uso
comercial y otro tipo en Colombia.
En caso de presentarse fusión entre las Compañías, la Compañía absorbente
asumirá la facultad de Responsable o encargado, de acuerdo con lo estipulado en
la Ley, esta política de tratamiento y las autorizaciones otorgadas por los Titulares
de los Datos Personales.
Centros Comerciales: Outlet Arauco Sopó, Parque la Colina Centro Comercial,
Parque Caracolí Centro Comercial, Parque Arboleda Centro Comercial, Parque
Alegra Centro Comercial, Parque Fabricato Centro Comercial y los demás centros
comerciales, desarrollos inmobiliarios o unidades de negocio que desarrolle u
opere alguna de las Compañías en Colombia.
Dato Personal: Cualquier información vinculada o que pueda asociarse a una o a
varias personas naturales determinadas o determinables. Son algunos ejemplos
de Datos Personales los siguientes: nombre, cédula de ciudadanía, dirección,
correo electrónico, número telefónico, estado civil, datos de salud, huella dactilar,
salario, bienes, estados financieros, entre otros.
Estos datos se clasifican en:
Dato Público: Es el dato que no sea Semiprivado, Privado o Sensible. Son
considerados Datos públicos, entre otros, los datos relativos al estado civil de las
personas, a su profesión u oficio, a su calidad de comerciante o de servidor
público o aquellos que puedan obtenerse sin reserva alguna.
Dato Personal Privado: Es el dato que por su naturaleza íntima o reservada sólo
es relevante para la persona Titular del dato.
Dato Semiprivado: Es semiprivado el dato que no tiene naturaleza íntima,
reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a
su titular sino también a cierto sector o grupo de personas o a la sociedad en
4904-9966-4860 v.1
general, por ejemplo, los referentes al cumplimiento e incumplimiento de las
obligaciones financieras o los datos relativos a las relaciones con las entidades de
la seguridad social.
Dato Sensible: Información que afecta la intimidad del Titular o cuyo uso indebido
puede generar su discriminación, tales como aquellos que revelen el origen racial
o étnico, la orientación política, las convicciones religiosas o filosóficas, la
pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que
promueva intereses de cualquier partido político o que garanticen los derechos y
garantías de partidos políticos de oposición así como los datos relativos a la salud,
a la vida sexual y los datos biométricos, entre otros, la captura de imagen fija o en
movimiento, huellas digitales, fotografías, iris, reconocimiento de voz, facial o de
palma de mano, entre otros
Titular del dato: Persona natural cuyos Datos Personales sean objeto de
Tratamiento.
Autorización: Consentimiento previo, expreso e informado del Titular de los Datos
Personales para llevar a cabo el Tratamiento de Datos Personales.
Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos
Personales, tales como la recolección, almacenamiento, uso, circulación o
supresión.
Responsable del Tratamiento o Responsable: Persona natural o jurídica,
pública o privada, que por sí misma o en asocio con otros, decide sobre la base de
datos y/o el Tratamiento de los Datos Personales. En este caso, Parque Arauco
Colombia S.A.S.
Encargado del Tratamiento o Encargado: Persona natural o jurídica, pública o
privada, que por sí misma o en asocio con otros, realiza el Tratamiento de Datos
Personales por cuenta del Responsable del Tratamiento. Entre otras, como
encargados de PACSAS, podrán actuar, según aplique, EJE CONSTRUCCIONES
S.A.S. con Nit: 900.079.790-5, ADMINISTRADORA PARQUE ARAUCO S.A.S.,
identificada con Nit. 901.394.357-2 u otras empresas que formen parte del Grupo
Empresarial y/o terceros, ubicados en Colombia o en el exterior, cuando ello sea
necesario para la ejecución o cumplimiento de las finalidades autorizadas por los
Titulares de los Datos Personales.
Consulta: Solicitud del Titular del dato, o de personas autorizadas por éste o por
la ley, para conocer la información que reposa sobre el Titular en las Bases de
Datos Personales o archivos.
4904-9966-4860 v.1
Reclamo: Solicitud del Titular del dato o de las personas autorizadas por éste o
por la Ley para corregir, actualizar o suprimir sus Datos Personales o para revocar
la autorización en los casos establecidos en la Ley.
Transferencia: La Transferencia de Datos Personales tiene lugar cuando el
Responsable y/o Encargado del Tratamiento de Datos Personales, ubicado en
Colombia, envía la información o los Datos Personales a un receptor, que a su vez
es Responsable del Tratamiento y se encuentra dentro o fuera del país.
Transmisión: Tratamiento de Datos Personales que implica la comunicación de
los mismos dentro o fuera del territorio de la República de Colombia cuando tenga
por objeto la realización de un tratamiento por el Encargado por cuenta del
Responsable.
(iii) Principios aplicables al Tratamiento de Datos Personales
Para el Tratamiento de los Datos Personales PACSAS aplicará los principios que
se mencionan a continuación, los cuales constituyen las reglas a seguir en la
recolección, manejo, uso, tratamiento, almacenamiento e intercambio de Datos
Personales. En todo caso, el Tratamiento realizado por PACSAS sedará
cumplimiento a los principios establecidos en la ley y en esta Política, con el fin de
garantizar los derechos de los Titulares del Dato:
Legalidad: El Tratamiento de Datos Personales deberá realizarse conforme a las
disposiciones legales aplicables (Ley Estatutaria 1581 de 2012 sus decretos
reglamentarios y demás normas concordantes).
Finalidad: Los Datos Personales recolectados deben ser utilizados para un
propósito específico y explícito el cual debe ser informado al Titular o permitido por
la Ley. El Titular debe ser informado de manera clara, suficiente y previa acerca de
la finalidad de la información suministrada.
Libertad: La recolección de los Datos Personales solo podrá ejercerse con la
autorización, previa, expresa e informada del Titular.
Veracidad o Calidad: La información sujeta al Tratamiento de Datos Personales
debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
Transparencia: En el Tratamiento de Datos Personales debe garantizarse el
derecho del Titular a obtener en cualquier momento y sin restricciones,
información acerca de la existencia de Datos Personales que le conciernan, por lo
cual, cuando el Titular lo solicite, PACSAS entregará la información acerca del
tratamiento de Datos Personales que le conciernan o sobre aquellos que esté
4904-9966-4860 v.1
legitimado para solicitar. La respuesta a la solicitud se otorgará por el mismo
medio o, al menos, por un medio similar al que utilizó el Titular para solicitar
información y dentro de los términos establecidos por la ley y la Política.
Acceso y circulación restringida: El Tratamiento de Datos Personales solo
podrá realizarse por las personas autorizadas por el Titular y/o por las personas
previstas en la Ley, por lo tanto PACSAS no disponibilizará Datos Personales para
su acceso a través de Internet u otros medios de comunicación, a menos que se
establezcan medidas técnicas y de seguridad que permitan controlar el acceso y
restringirlo solo a las personas autorizadas, que el acceso sea técnicamente
controlable para brindar un conocimiento restringido sólo a los Titulares o terceros
autorizados o que la información sea pública.
Seguridad: PACSAS realizará el Tratamiento disponiendo las medidas técnicas,
humanas y administrativas de seguridad, necesarias y acordes a sus capacidades
para mantener la confidencialidad y seguridad de los Datos Personales. Lo
anterior con el fin de evitar que éstos sean adulterados, modificados, consultados,
usados, accedidos, eliminados o conocidos por terceros no autorizados. PACSAS
ajustará el Tratamiento a los estándares de seguridad que reglamenten en un
futuro las autoridades competentes, siempre y cuando sus capacidades lo
permitan.
Confidencialidad: Todos los funcionarios que trabajen en PACSAS están
obligados a guardar reserva de los Datos Personales, inclusive después de
finalizada su relación laboral o contractual, por lo cual, frente al Tratamiento, las
personas que intervengan en el mismo deberán mantener la reserva de la
información, incluso después de que se haya terminado el vínculo que dio origen
al Tratamiento.
Consentimiento: La Autorización para el tratamiento, según lo establecido por el
Decreto 1377 de 2013, podrá ser (i) por escrito, (ii) de forma oral o (iii) mediante
conductas inequívocas del titular que permitan concluir de forma razonable que
otorgó la Autorización.
Consentimiento: La Autorización para el tratamiento, según lo establecido por el
Decreto 1377 de 2013,podrá ser (i) por escrito, (ii) de forma oral o (iii) mediante
conductas inequívocas del titular que permitan concluir de forma razonable que
otorgó la Autorización.
Integridad: El Dato Personal sometido a Tratamiento debe ser veraz, completo,
exacto, actualizado, comprobable y comprensible. PACSAS velará por mantener la
integridad de los Datos Personales que estén contenidos en sus Bases de Datos y
la veracidad de estos.
4904-9966-4860 v.1
Temporalidad: PACSAS no usará los Datos Personales más allá del plazo
razonable que exija la finalidad que fue informada al respectivo Titular y llevará a
cabo medidas tendientes a garantizar la supresión del Dato Personal cuando éste
deje de cumplir la finalidad para la cual fue recolectado.
Tratamiento posterior: Todo Dato Personal que no sea dato público debe tratarse
por los Responsables y Encargados como confidencial y bajo los parámetros de
seguridad que fije la Superintendencia de Industria y Comercio. A la terminación
del vínculo con el Titular, los Datos Personales continuarán siendo tratados de
conformidad con la política y la ley.
(iv) Tratamiento y finalidades al cual serán sometidos los Datos Personales
tratados por PACSAS
Los Datos Personales, incluyendo datos sensibles, serán recolectados a través de
distintos medios, desarrollos y/o tecnologías (aplicaciones, plataformas, página
web, entre otras) de acuerdo con los avances tecnológicos y las necesidades de
PACSAS, serán tratados (almacenados, circulados, suprimidos, compartidos,
actualizados, transmitidos, transferidos, usados, entre otros), por PACSAS o sus
Encargados, cuando tengan acceso a los Datos Personales a través de figuras
aceptadas en la legislación vigente, únicamente para las finalidades que se
señalan a continuación o las que sean autorizadas por los Titulares.
A. GENERALES:
Controlar el acceso a los Centros Comerciales y/o a las Compañías, así
como establecer medidas de seguridad, incluyendo el establecimiento de
zonas de videovigilancia.
Permitir el acceso a la información y Datos Personales a los auditores o
terceros contratados por las Compañías para llevar a cabo procesos de
auditoría interna o externa propios de la actividad que desarrolla el Grupo
Empresarial.
Permitir que empresas del Grupo Empresarial o relacionadas con PACSAS,
con las cuales PACSAS ha celebrado contratos que incluyen disposiciones
para garantizar la seguridad y el adecuado Tratamiento de los Datos
Personales tratados bajo la figura de Encargados de la información,
contacten al Titular con el propósito de ofrecerle bienes o servicios de su
interés que sean dispuestos por el Responsable.
Atender, dar respuesta y llevar el control de las PQR, hurtos, perdidas,
accidentes y similares (“los Incidentes”) que se presenten en los Centros
Comerciales y/o las Compañías; contactar y/o gestionar bienes y servicios
4904-9966-4860 v.1
proveídos por terceros, cuando sea necesario para la adecuada atención de
Incidentes y/o dar traslado a los encargados de solucionarlas; colaborar con
las autoridades, aseguradoras y demás entidades pertinentes, cuando sea
necesario ante un requerimiento o Incidente; el manejo interno y/o
cumplimiento de obligaciones derivadas de las actividades de vigilancia,
control y seguridad.
Gestionar la prestación médica, de ser requerido. En este evento, los Datos
Personales serán utilizados con fines exclusivamente médicos y para llevar
registro y control de las personas que solicitan el servicio de salud y/o
verificación de estado de salud.
Registrar los Datos Personales en los sistemas de información de PACSAS
y en sus bases de datos.
Efectuar procedimientos y consultas para el conocimiento de proveedor,
cliente, visitante o empleado, según aplique; registrarlos, administrar y
almacenar su información y la relacionada con la relación sostenida con
cada uno de ellos, en las bases de datos y los sistemas de información,
software, aplicación eso cualquier otro programa o desarrollo informático
que use para tal efecto.
Transmitir a Encargados o transferir a Responsables, ubicados en Colombia
o en el exterior, a distintas áreas de las Compañías y a sus empresas
vinculadas, en Colombia o en el exterior, , los Datos Personales, cuando
sea requerido para la ejecución y/o cumplimiento de las finalidades
descritas en esta Política y en las Autorizaciones otorgadas por los Titulares
del dato, o cuando ello sea necesario para el cumplimiento de las
obligaciones legales, contractuales y el desarrollo de las operaciones de
APDAR. El almacenamiento puede llevarse a cabo en servidores ubicados
en terceros países, lo que a su vez puede conllevar a la transmisión o
trasferencia internacional de los Datos Personales a cualquier país,
incluyendo países con un nivel de protección de datos diferentes a los del
país donde los datos son recolectados, respetando siempre los derechos de
los Titulares de la información, consagrados en la legislación vigente.
El cumplimiento de obligaciones legales o contractuales, para el desarrollo
de las operaciones de PACSAS y/o el cumplimiento y ejecución de estas
finalidades.
B. VISITANTES:
4904-9966-4860 v.1
Además de las finalidades enunciadas en el literal A. anterior, los Datos
Personales de nuestros visitantes serán tratados (recopilados, usados,
almacenados, actualizados, transmitidos y/o transferidos, entre otros) con
las siguientes finalidades, según aplique:
Participar en actividades de mercadeo y/o promocionales, eventos,
actividades recreativas, concursos, juegos, promociones, rifas, sorteos y
similares realizados en los Centros Comerciales, incluyendo su realización
y/o comunicación a través de redes sociales, medios digitales o cualquier
otro medio que las Compañías estimen pertinentes, existente o por existir.
Utilizar los Datos Personales con fines comerciales y de mercadeo, análisis
estadístico, investigaciones de mercado, segmentación de audiencias y
envío de comunicación dirigida.
Enviar y recibir información de las actividades de mercadeo y/o
promocionales, información sobre eventos, actividades lúdicas, culturales o
de entretenimiento, concursos, juegos, sorteos o similares, publicidad,
ofertas de las marcas que hacen parte de los Centros Comerciales, de los
Centros Comerciales y demás proyectos, servicios y productos que las
Compañías ofrecen y desarrollan, vía email, telefónica, SMS, física, redes
sociales, medios digitales, o cualquier otro medio que las Compañías
estimen convenientes.
Dar acceso a los distintos servicios que ofrecen las Compañías a través de
sus sitios web, incluyendo descargas de contenidos y formatos.
Actualizar y complementar los Datos Personales con otras bases de datos
de PACSAS (incluso manejadas por terceros, de conformidad con la
normativa aplicable) con el fin de mantener actualizada la información y
preferencias de los clientes.
Recolectar los Datos Personales de forma automática a través del uso de
aplicaciones móviles, software, email, red wifi, cookies en los sitios web de
las Compañías, web beacons u otras tecnologías, encuestas, focus groups
u otros métodos de investigación de mercado, las cuales serán infirmada a
los Titulares de acuerdo a la normatividad aplicable.
Usar los Datos Personales recolectados para proporcionar contenido
personalizado y recomendaciones basadas en sus preferencias, entender
cómo se utilizan los servicios de las Compañías, mejorarlos y desarrollar
nuevos productos y servicios.
Evaluar la calidad del servicio, realizar estudios de mercado y análisis
estadísticos para usos internos realizados por las Compañías, así como
4904-9966-4860 v.1
llevar a cabo la realización de encuestas y sondeos generales que tengan
por objeto determinar opiniones sobre un bien o servicio, control de calidad
y de servicio al cliente (vía email, telefónica, SMS, física o cualquier otro
medio).
Dar cumplimiento a las obligaciones derivadas de las relaciones
comerciales de las Compañías con terceros
Facilitar el diseño e implementación de programas de fidelización y el
reconocimiento o entrega de los beneficios del mismo
Llevar un adecuado registro y control de los usuarios del servicio de coches
para niños, sillas de ruedas, scooters, coches de mascotas o cualquier otro
elemento similar (“Rodados”), contactar al usuario y adelantar todas las
actividades necesarias para la adecuada prestación del servicio de
Rodados y el cumplimiento de las obligaciones derivados del mismo.
C. CLIENTES:
Además de las finalidades enunciadas en el literal A. anterior, los Datos
Personales de nuestros Clientes o locatarios serán tratados (recopilados, usados,
almacenados, actualizados, transmitidos y/o transferidos, entre otros) con las
siguientes finalidades, según aplique:
La ejecución de las relaciones comerciales y contractuales que sostengan o
llegaren a sostener con cualquiera de las Compañías en calidad de
locatario (concesionario/arrendatario/comodatario etc, según aplique) (en
adelante las “Relaciones”) y exigir el cumplimiento de las mismas.
Contactarlos para efectos del cumplimiento o ejecución de las Relaciones.
Conocer y tratar los Datos Personales de los empleados y contratistas que
el Cliente emplee parala ejecución de las Relaciones, cuando sea necesario
para la ejecución de las mismas.
Implementar las medidas de salud y seguridad industrial necesarias para el
ingreso a las instalaciones de las Compañías y/o los Centros Comerciales y
la ejecución de las Relaciones.
Contactar y enviar, al Cliente y/o a sus contratistas y empleados
(telefónicamente, vía email, SMS y cualquier otro medio), información o
publicidad relacionada con las Compañías y sus Centros Comerciales y
cualquier otro producto y/o servicio ofrecido por estas.
Utilizar los Datos Personales con fines comerciales y de mercadeo.
Realizar análisis estadísticos y reportes de mercadeo.
4904-9966-4860 v.1
D. EMPLEADOS:
Además de las finalidades enunciadas en el literal A. anterior, los Datos
Personales de nuestros empleados serán tratados (recopilados, usados,
almacenados, actualizados, transmitidos y/o transferidos, entre otros) con
las siguientes finalidades, según aplique:
Administrar y operar, directamente o por conducto de terceros, los procesos
de selección y vinculación de personal, incluyendo la evaluación y
calificación de los participantes y la realización de estudios de seguridad.
Evaluar y calificar la idoneidad de los participantes en el proceso de
selección, atendiendo a las características de la vacante que requiera
contratar, incluyendo, pero no limitándose, a nombre, apellidos, fecha de
nacimiento, tipo y número de documento de identidad, dirección del
domicilio, correo electrónico, teléfono fijo, teléfono celular, ciudad de
residencia, estudios realizados, calificaciones obtenidas en estos,
experiencia laboral, hoja de vida del aspirante, datos de salud y
biométricos, entre otros, así como de cualquier información relacionada al
proceso de selección que sea suministrada durante la realización de
pruebas psicotécnicas, entrevistas, visitas domiciliarias y exámenes de
ingreso.
Verificar referencias laborales, profesionales y personales.
Entregar los Datos Personales a terceros encargados de los procesos de
selección y realizar (directamente o a través de terceros) las evaluaciones,
exámenes, visitas domiciliarias y pruebas pertinentes.
Conservar los Datos Personales para eventuales futuros procesos de
selección de personal.
Mantener información de contacto que permita actuar en caso de
emergencia por cualquier eventualidad que pueda sufrir durante el proceso
de selección.
La celebración, ejecución y terminación del contrato de trabajo.
Desarrollar las actividades propias de la gestión de recursos humanos, tales
como nómina, afiliaciones a entidades del sistema general de seguridad
social, actividades de bienestar, salud ocupacional, ejercicio de la potestad
sancionatoria del empleador.
El cumplimiento de las obligaciones laborales, tales como, pero sin limitarse
a ellas: (i) afiliación al sistema de seguridad social, caja de compensación y
4904-9966-4860 v.1
pago de aportes, (ii) expedición de certificados de ingresos y retenciones y
certificados laborales, (iii) suministrar información a entidades o autoridades
nacionales que requieran los Datos Personales del empleado, conforme a
las normas vigentes.
Realizar los pagos necesarios derivados de la ejecución del contrato de
trabajo y/o su terminación y de las demás prestaciones sociales a que haya
lugar de conformidad con la ley aplicable; • Contratar beneficios laborales
con terceros tales como seguros de vida, gastos médicos, entre otros.
Notificar a contactos autorizados en caso de emergencias durante el horario
de trabajo o con ocasión del desarrollo del mismo.
Coordinar el desarrollo profesional de los empleados, el acceso de los
empleados a los recursos informáticos de PACSAS y asistir en su
utilización.
Planificar actividades empresariales.
Realizar capacitaciones.
Almacenar, consultar y certificar, durante el tiempo que, por razones
legales, administrativas y/o de seguridad, sea necesario, los Datos
Personales de los colaboradores que hayan terminado su relación
contractual con PACSAS.
Para la atención de novedades que involucren a exempleados, para la
realización de las investigaciones necesarias con base a la información
resguardad en la base de datos.
E. PROVEEDORES:
Además de las finalidades enunciadas en el literal A. anterior, los Datos
Personales de nuestros proveedores serán tratados (recopilados, usados,
almacenados, actualizados, transmitidos y/o transferidos, entre otros)con
las siguientes finalidades, según aplique:
La ejecución de la relación comercial o contractual que sostenga con
cualquiera de las Compañías en calidad de proveedor o contratista,
derivada de la prestación de servicios o suministro de bienes, ya sea a
través de contratos u órdenes de compra (En adelante la “Relación
Contractual”) y exigir el cumplimiento de la misma.
Contactarlo para efectos del cumplimiento o ejecución de la Relación
Contractual.
4904-9966-4860 v.1
Procesar pagos; expedir o solicitar facturas e información relacionada con
estas.
Tratar los Datos Personales de los empleados y contratistas que utilice para
la ejecución de la Relación Contractual, cuando sea necesario para la
ejecución de la misma.
Implementar las medidas de salud y seguridad industrial necesarias para el
ingreso a las instalaciones de las Compañías y/o los Centros Comerciales y
la ejecución de la Relación Contractual.
Realizar análisis estadísticos y reportes de mercadeo.
Controlar el acceso del proveedor, el de sus contratistas y/o de los
empleados que utilice para la ejecución de la Relación Contractual, a las
Compañías, sus Centros Comerciales y establecer medidas de seguridad,
incluyendo el establecimiento de zonas video-vigiladas
Reportar los Datos Personales a las autoridades competentes
(especialmente tributarias) que así lo requieran.
F. PROVEEDORES
Además de las finalidades enunciadas en el literal A. anterior, los Datos
Personales de nuestros proveedores serán tratados (recopilados, usados,
almacenados, actualizados, transmitidos y/o transferidos, entre otros) con
las siguientes finalidades, según aplique:
La ejecución de la relación que sostenga en calidad de accionista, socio y/o
inversionista, derivada de la participación accionaria o inversión (En
adelante la “Relación”) y exigir el cumplimiento de la misma.
Efectuar procedimientos y consultas para el conocimiento del accionista,
socio y/o inversionista y efectuar verificación SAGRILAFT y/o PTEE.
Registrarme como accionista, socio y/o inversionista, administrar y
almacenar mi información y la relacionada con la ejecución de la Relación
en las bases de datos y los sistemas de información, software, aplicaciones
o cualquier otro programa o desarrollo informático que se use para tal
efecto.
Procesar pagos a mi favor; expedir o solicitar facturas (o su equivalente) e
información relacionada con estas.
Reportar los datos personales a las autoridades competentes que así lo
requieran; el cumplimiento de obligaciones legales o contractuales,
4904-9966-4860 v.1
establecer una comunicación oportuna, constante y enviar información
relacionada con la Relación.
(v) Derechos que le asisten como Titular de Datos Personales sujetos a
Tratamiento por PACSAS
De conformidad con lo establecido en el Artículo 8 de la Ley 1581 de 2012, el
Titular de los Datos Personales tiene los siguientes derechos:
1. Conocer, actualizar y rectificar sus Datos Personales.
2. Solicitar prueba de la Autorización otorgada a PACSAS.
3. Ser informado, previa solicitud, respecto del uso que le ha dado a sus Datos
Personales.
4. Presentar ante la Superintendencia de Industria y Comercio quejas por
infracciones a lo dispuesto en la Ley 1581 de 2012 y sus reglamentaciones, una
vez haya agotado el trámite de consulta o reclamo ante PACSAS.
5. Revocar la Autorización y/o solicitar la supresión del dato cuando en el
Tratamiento efectuado por PACSAS no se respeten los principios, derechos y
garantías constitucionales y legales.
6. Acceder en forma gratuita a sus Datos Personales que hayan sido objeto de
Tratamiento.
Los derechos de los Titulares podrán ejercerse por cualquiera de las siguientes
personas:
a. Por el Titular.
b. Por sus causahabientes, quienes deberán acreditar tal calidad.
c. Por el representante y/o apoderado del Titular, previa acreditación de la
representación o apoderamiento.
d. Por estipulación a favor de otro o para otro.
Los Titulares de los datos podrán ejercitar, en cualquier momento, sus derechos a
través del correo electrónico quejasyreclamosdp@parauco.com
(vi) Deberes de PACSAS cuando actúa en calidad de Responsable del
Tratamiento de Datos Personales
PACSAS hará uso de los Datos Personales recolectados únicamente para las
finalidades para las que se encuentre debidamente facultado y respetando, en
todo caso, la normatividad vigente sobre la Protección de Datos Personales.
4904-9966-4860 v.1
PACSAS atenderá los deberes previstos para los Responsables del Tratamiento,
contenidos en el artículo 17 de la Ley 1581 de 2012 y las demás normas que la
reglamenten, modifiquen o sustituyan. PACSAS tratará los Datos Personales de
forma estrictamente confidencial, bajo medidas de seguridad adecuadas.
(vii) Aviso de privacidad
El aviso de privacidad es el documento físico, electrónico o en cualquier formato
que, que podrá ser puesto en conocimiento del Titular, antes o en el momento de
la recolección de sus Datos Personales, y es uno de los medio por el cual le es o
le será informado todo lo relativo con las políticas de tratamiento de información
que le serán aplicables, las formas para conocerlas y, en general, las finalidades
para las cuales sus Datos Personales han sido obtenidos y el Tratamiento que se
le dará a los mismos.
(viii) Persona y área responsable de la atención de Consultas o Reclamos de
Titulares de la información
El área responsable de atender las peticiones de acceso, rectificación,
actualización, supresión de Datos Personales o revocatoria del consentimiento o
Autorización otorgada para el Tratamiento de sus Datos Personales y en general
Consultas y Reclamos es el oficial de cumplimiento de PACSAS, a quien podrá
contactar a través del electrónico quejasyreclamosdp@parauco.com
Procedimiento
Los Titulares de Datos Personales tienen derecho a acceder a sus Datos
Personales y a los detalles de dicho Tratamiento, así como a rectificarlos y
actualizarlos en caso de ser inexactos o a solicitar su eliminación cuando
considere que resulten ser excesivos o innecesarios para las finalidades que
justificaron su obtención u oponerse al Tratamiento de los mismos para fines
específicos y en general a presentar Consultas y Reclamos.
La vía que se ha implementado para garantizar el ejercicio de dichos derechos a
través de la presentación de la solicitud respectiva es la dirección electrónica
El Titular o sus causahabientes deberán acreditar su identidad, la de su
representante, la representación o estipulación a favor de otro o para otro. Cuando
la solicitud sea formulada por persona distinta del Titular y no se acredite que la
misma actúa en representación de aquél, se tendrá por no presentada.
4904-9966-4860 v.1
La solicitud debe ser presentada a través de los medios habilitados por PACSAS
indicados en el presente documento y contener, como mínimo, la siguiente
información:
1. El nombre y domicilio del Titular o cualquier otro medio para recibir la respuesta.
2. Los documentos que acrediten la identidad del solicitante y en caso dado, la de
su representante con la respectiva autorización.
3. La descripción clara y precisa de los Datos Personales respecto de los cuales el
Titular busca ejercer alguno de los derechos y la solicitud concreta.
Una vez recibida la solicitud, PACSAS procederá a dar trámite interno y respuesta
dentro de los términos legales, esto es, en caso de Consulta de información,
dentro de los diez (10) días siguientes, prorrogables hasta por cinco (5) días, en
caso de requerirlo, previo informe al solicitante. En caso de que la solicitud sea un
Reclamo, PACSAS dará trámite interno y procederá a dar respuesta dentro de los
quince (15) días siguientes a la presentación de la solicitud, los cuales se podrán
prorrogar hasta por ocho (8) días, previo aviso al titular.
En caso de requerirse documento alguno que soporte su solicitud, el titular de la
información deberá aportarlo con su petición, en caso de no adjuntarlo, PACSAS
solicitará en el plazo de cinco (5) días siguientes a su solicitud, se aclare la
petición o se adjunte soporte de esta. En caso de no recibir respuesta dentro de
los dos (2) meses siguientes a la presentación de su solicitud, PACSAS entenderá
desistida su petición.
(ix) Periodo de vigencia de las Bases de Datos
Los Datos Personales serán conservados durante el tiempo requerido según la
finalidad del Tratamiento y/o por el término que sea requerido para dar
cumplimiento a una obligación legal o contractual. PACSAS ha adoptado medidas
para la eliminación oportuna y segura de sus Datos Personales, contenidas en el
Manual de Políticas y Procedimientos.
(x)Tratamiento de Datos Sensibles
En desarrollo de su actividad comercial, PACSAS realiza Tratamiento de Datos
Sensibles para propósitos específicos. Por ejemplo, recopila, usa y almacena
datos de salud de los visitantes del Centros Comerciales que ingresan a las
enfermerías, para poder llevar un registro y control adecuado en la operación de
las mismas; recopila, usa, y almacena datos de salud e incapacidades laborales
de sus trabajadores; recopila, usa, y almacena datos biométricos (huellas digitales,
fotografías y/o videos, entre otros) para garantizar el ingreso y permanencia en los
Centros Comerciales o las Compañías.
4904-9966-4860 v.1
PACSAS sólo efectuará Tratamiento de Datos Personales sensibles en
cumplimiento de la legislación vigente y en tanto haya sido previamente autorizado
por el respectivo Titular y los tratará bajo estándares de seguridad y
confidencialidad correspondientes a su naturaleza. Para este fin, PACSAS ha
implementado medidas administrativas, técnicas y jurídicas contenidas en su
Manual de Políticas y Procedimientos, de obligatorio cumplimiento para sus
empleados y, en tanto sea aplicable, a sus proveedores, las empresas vinculadas
y/o aliados comerciales.
La recopilación de Datos Personales Sensibles en todo caso advertirá que la
misma es de carácter facultativo y no constituye condición para acceder a ninguno
de nuestros productos o servicios.
(xi) Datos Personales de menores de edad
Para los casos en que sea necesario recopilar Datos Personales de menores, por
ejemplo, para efectuar registro y control de los ingresos a las enfermerías de los
Centros Comerciales o la afiliación de beneficiarios al sistema de seguridad social
de empleados de PACSAS, esta solicitará la correspondiente Autorización de
Tratamiento a los representantes legales de los menores.
En el tratamiento se asegurará el respeto a los derechos prevalentes de los niños,
niñas y adolescentes.
PACSAS tratará la información y Datos Personales de menores de edad de forma
estrictamente confidencial, bajo medidas de seguridad adecuadas y con estricto
respeto de sus derechos prevalentes.
(xii) Transmisiones internacionales y nacionales de datos a Encargados
PACSAS transmitirá Datos Personales a terceros cuando exista Autorización, con
el fin de que sean tratados para las finalidades autorizadas y a las autoridades
judiciales y administrativas competentes, cuando sea requerido por éstas.
Cuando PACSAS desee o requiera enviar o transmitir Datos Personales a uno o
varios Encargados ubicados dentro o fuera del territorio de la República de
Colombia, establecerá cláusulas contractuales o celebrará un contrato en el que,
entre otros, se pacte lo siguiente:
1. Los alcances y finalidades del Tratamiento.
2. Las actividades que el Encargado realizará en nombre de PACSAS.
3. Las obligaciones que debe cumplir el Encargado respecto del Titular del dato y
de PACSAS.
4904-9966-4860 v.1
4. El deber del Encargado de tratar los Datos Personales de acuerdo con la
finalidad autorizada para el mismo y observando los principios establecidos en la
Ley colombiana y la presente política.
5. La obligación del Encargado de proteger adecuadamente los Datos Personales
y las Bases de Datos así como de guardar confidencialidad respecto del
Tratamiento de los Datos Personales transmitidos.
PACSAS no solicitará la Autorización cuando la Transmisión internacional de
Datos Personales se encuentre amparada en alguna de las excepciones previstas
en la Ley y sus Decretos Reglamentarios.
(xiii) Transferencias internacionales y nacionales de Datos Personales a
Encargados
Cuando PACSAS desee o requiera transferir Datos Personales a uno o varios
Responsables, ubicados dentro o fuera del territorio de la República de Colombia,
deberá establecerá cláusulas contractuales o celebrará un contrato en el que se
regulen las obligaciones de las partes y el cumplimiento de los deberes asignados
por la ley a los Responsables.
(xiv) Seguridad de la información
En desarrollo del principio de seguridad establecido en la Ley 1581 de 2012,
PACSAS ha adoptado las medidas técnicas, humanas y administrativas
consideradas necesarias para otorgar seguridad a los Datos Personales objeto de
Tratamiento, evitando su adulteración, pérdida, consulta, uso o acceso no
autorizado o fraudulento.
(xv) Enlaces a Otros Sitios Web
Las Páginas web de los Centros Comerciales podrán tener links o enlaces a otros
sitios web de propiedad de terceros. Si usted decide ir a alguno de esos sitios
web, debe tener en cuenta que cada uno de estos portales cuenta con una política
de privacidad distinta, por la cual no aceptamos responsabilidad alguna sobre la
información o datos personales que usted brinde por fuera de nuestro sitio web.
(xvi) Vigencia de la Política de Tratamiento de Datos Personales
Esta política se encuentra vigente y continuará vigente durante el tiempo que se
necesario para cumplir con las finalidades mencionadas.
(xvii) Modificaciones a La Política De Privacidad
PACSAS se reserva el derecho de modificar esta Política en cualquier momento,
sin embargo, cualquier cambio será informado y publicado oportunamente a través
de las páginas web de los Centros Comerciales: www.parquelacolina.com;
4904-9966-4860 v.1
www.parquearboleda.com; www.parquecaracoli.com; www.parquefabricato.com,
www.parquealegra.com; www.outletaraucosopo.com; se inscribirá allí su fecha de
cambio.
Esta política fue actualizada por última vez el 24 de mayo de 2022.