1.1. Objetivo y alcance de la Política.

La Política de Tratamiento de la Información tiene como propósito establecer los criterios bajo los cuales SAMSUNG ELECTRONICS COLOMBIA S.A., en adelante, Samsung, realiza el tratamiento de la información personal que reposa en las bases de datos y en archivos físicos y electrónicos, generando lineamientos sobre los tipos de tratamiento de los datos personales, los mecanismos para ejercicio del derecho de hábeas data, procedimiento para las consultas y reclamos, medidas de seguridad, deberes para las partes interesadas y otros aspectos relacionados con la protección de la información personal.

1.2. Cumplimiento Normativo del Régimen de Protección de Datos Personales

La presente Política de Tratamiento de la Información, da cumplimiento al Régimen Normativo de Protección de Datos Personales en Colombia, en especial, el artículo 15 y 20 de la Constitución Política, la Ley 1581 de 2012, y sus decretos reglamentarios, en especial, el Capítulo 25 del Decreto 1074 de 2015, la Sentencia C-748 de 2011, disposiciones de la Superintendencia de Industria y Comercio y demás normas que la modifiquen, complementen o adicionen.

1.3. Responsable del Tratamiento.

SAMSUNG actuando como responsable del tratamiento, y en ciertos escenarios, en calidad de Encargado del tratamiento, en cumplimiento de la Ley de Protección de Datos Personales, 1581 de 2012 y sus decretos reglamentarios, se identifica a través de los siguientes datos: •

• Razón Social: Samsung Electronics Colombia S. A.

• NIT: 830.028.931-5

• Domicilio principal: Carrera 7 No. 113-43 Of. 607, Torre Samsung, Bogotá. 

• Teléfono: (1) 4870707 

• Correo electrónico para efectos de cumplimiento de la presente política: tusdatos.co@samsung.com;

• Página web: www.samsung.com.co

   

   1.4. Titulares a quienes va dirigida la Política.
  

  La presente Política de Tratamiento de Información, está dirigida a:

  a. Empleados y Colaboradores.

  b. Clientes Corporativos y personas naturales.

  c. Usuarios finales.

  d. Proveedores y contratistas.

  e. Encargados de la Información.

  f. Cualquier titular de la información, ya sea actuando a nombre propio, o como representante legal, que con ocasión, a las actividades que realice, se encuentre vinculado con Samsung, se requiera de su información personal para el desarrollo de las mismas.

  1.5. Definiciones de la Política

  A continuación, se relaciona las siguientes definiciones para una comprensión adecuada de la presente política:

  a. Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales;

  b. Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento;

  c. Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables;

  d. Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento;

  e. Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos;

  f. Titular: Persona natural cuyos datos personales sean objeto de Tratamiento;

  g. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión;

  h. Usuarios finales: Los titulares de información que tienen relación con Samsung debido a que ha adquirido un producto y/o servicio;

  i. Clientes Corporativos: Los distribuidores y grandes superficies que ofrecen los productos de Samsung a usuarios finales;

  j. Samsung Colombia: Se utiliza cuando se quiere diferenciar en el texto de Samsung Casa Matriz;

  k. Samsung Casa Matriz: Hace referencia a Samsung Electronics Co., Ltd, Empresa principal y central de Samsung, ubicada en la República de Corea.

  l. Cookies: Una "cookie" es un pequeño elemento de datos que un sitio web envía a su navegador, quien lo almacena en su disco rígido de manera que Samsung pueda reconocerlo cuando el titular vuelve a visitar el sitio web.

  1.6. Cumplimiento de los principios para el Tratamiento de Datos Personales.

  Samsung garantiza los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad sobre los datos personales que reposan en las bases de datos y archivos físicos y digitales que se encuentran en posesión de Samsung.

  1.7. Obligatoriedad de la Política de Tratamiento de Datos Personales.

  Las partes interesadas que tengan algún vínculo con Samsung, deben cumplir con los lineamientos establecidos en la presente política, y cuando le aplique, cumplir con el manual interno políticas y procedimientos relativas a la protección de datos personales. Cualquier titular de datos personales que tenga alguna relación con Samsung, lo vincula con la presente política, cuando ha brindado su autorización para el tratamiento de sus datos personales.

   

2.1. Bases de Datos y Archivos con información Personal.

Samsung, en calidad de responsable del tratamiento realiza diferentes tipos de actividades y operaciones del tratamiento de datos personales con las partes interesadas con las cuales tiene relación, conforme a las siguientes finalidades:

2.2. Finalidades de la Recolección de la Información Personal.

Las finalidades de la recolección de información personal por parte de Samsung son las siguientes:

2.2.1. Finalidades relativas al Recurso Humano

- Gestión de la nómina, periodos de ingreso y retiro de la empresa, formación y capacitación, seguridad y salud en el trabajo, hoja de vida del empleado y en general la administración de personal.

- Gestión contable, fiscal y administrativa: requerimientos por organismos de control, atención y seguimiento de requerimientos de autoridad judicial o administrativa.

- Selección de personal, validación y verificación de antecedentes judiciales y laborales, validación de las competencias que se requieren para el cargo, validación de antecedentes académicos y profesionales, actitudinales para el trabajo, verificación y consultas en listas restrictivas con el propósito de dar cumplimiento al Sistema de autocontrol, prevención y gestión de riesgos contra el lavado de activos, financiación de terrorismo y financiamiento de proliferación de armas de destrucción masiva -Sagrilaft-, al igual que al Programa de Transparencia y Ética Empresarial -PTEE-.

- Control de horario, formación de personal, gestión de personal, gestión de trabajo temporal, prestaciones sociales, prevención de riesgos laborales, promoción y selección de personal.

- Capacitación, formación, evaluación de desempeño, gestión de historia laboral de empleados activos y exempleados

- Gestión de beneficios extralegales, así como desarrollo y ejecución de actividades de bienestar laboral.

- Cumplimiento y seguimiento de la aplicación de los protocolos de bioseguridad, así como actividades complementarias de promoción de salud y prevención de riesgos laborales con el propósito de hacer seguimiento al estado de salud de los colaboradores conforme a las instrucciones del Gobierno Nacional.

2.2.2. Finalidades relativas a la gestión de Proveedores y Clientes Corporativos

- Gestión de la información financiera, comercial, crediticia, así como manejo de tesorería, aspectos administrativos, manejo de proveedores y contratistas, clientes y en general información para el manejo comercial de Samsung.

- Gestión de Facturación, gestión contable, gestión de proveedores y contratistas, gestión económica y contable, histórico de relaciones comerciales,

- Aplicar requerimientos por parte de organismos de control.

- Comunicaciones físicas y digitales para la verificación del cumplimiento de los compromisos contractuales.

- Auditorías a proveedores para el efectivo cumplimiento del producto o servicio encomendado.

- Reporte y consultas a centrales de riesgos para asignación de créditos, así como para determinar el puntaje de crédito para tomar de decisión con otros aspectos para evaluación y estudio, proceso de crédito.

- Verificación y consultas en listas restrictivas con el propósito de dar cumplimiento al Sistema de autocontrol, prevención y gestión de riesgos contra el lavado de activos, financiación de terrorismo y financiamiento de proliferación de armas de destrucción masiva -Sagrilaft-, al igual que al Programa de Transparencia y Ética Empresarial -PTEE-.

2.2.3. Finalidades relativas a la gestión de Usuarios Finales y Centros de Servicios Técnicos.

- Gestión de facturación, manejo de información económica y contable, gestión de entrega de productos, adquiridos a través del eStore u otros medios.

- Transmitir y/o transferir sus datos personales a terceros aliados financieros, pasarelas de pago o medios de pago disponibles en el eStore de Samsung, así como a terceros transportistas para la gestión de entrega de productos.

- Contactar a los usuarios, por cualquier medio conocido o por conocer, para brindarle información sobre nuestros productos y servicios, así como solicitarle información sobre la experiencia que han tenido con los productos y servicios de Samsung.

-Prestación de servicios propios de las aplicaciones de Samsung.

- Prestación del servicio, relativo a los servicios postventa, como son: servicios técnicos, PQR, garantías, así como soporte sobre características de los productos comercializados por Samsung y otros relacionados con requerimientos post-venta de los productos.

- Prestación de servicios adicionales que ofrece Samsung para la mejora de la experiencia del usuario, así como servicio al cliente y actividades para la difusión de productos.

- Gestión de tareas básicas de administración; informar por cualquiera de los medios proporcionados al momento del suministro de la información, las promociones, novedades, productos y servicios actuales y futuros relacionados con eventos, concursos, actividades, entrega de premios, beneficios y productos adquiridos; responder a solicitudes específicas de los usuarios finales y otras finalidades comerciales directa o indirectamente relacionadas con la actividad propia de Samsung promociones, novedades, productos y servicios promovidos directamente por los aliados.

- Desarrollo de encuestas de opinión, prospección comercial, publicidad propia, segmentación de mercados, ofrecimiento de productos y servicios por cualquier medio conocido o por conocer.

- Desarrollo de actividades de mercadeo, realización de eventos relativos a la marca Samsung, para este propósito en algunas ocasiones se realiza captura imágenes y grabación de personas, así mismo.

- Desarrollo de actividades con propósitos sociales y sin ánimo de lucro que implican la captura de información personal.

- Aplicación de beneficios en la adquisición de nuevos productos y servicios de nuestros usuarios y clientes con nuestros aliados, en estos casos, se transmite información personal pública para la aplicación de dichos beneficios.

- Conocer las veces que se realizan visitas a las páginas web de Samsung, para poder entregar publicidad que considere que puede llegar a ser de interés del titular, según las preferencias y comportamientos que tiene o ha tenido dentro de las páginas de Samsung. A través de las cookies, se podrá optimizar la publicidad que el usuario ve en la página o recibe mediante correros electrónicos, mensajes push o por medio de pautas digitales de diferentes proveedores de publicidad de Samsung. En este caso, Samsung, puede guardar la navegación de los usuarios finales para mejorar la experiencia del usuario, y saber sobre los productos y servicios que mostró interés en el momento de la visita.

- Difusión de eventos sociales y comerciales realizados por Samsung y sus aliados, donde Samsung, puede llegar a capturar imágenes a través de cámara y de video de los titulares, y difundirlos a través de sus redes sociales y plataformas web administradas por Samsung, o en algún comercial o publicidad en cualquier tipo de formato.

2.2.4. Finalidades comunes a todos los titulares de la información

- Cumplir con todas las obligaciones producto de los contratos comerciales y demás negocios jurídicos que suscribe Samsung en desarrollo de su objeto social.

- Realizar todas las gestiones necesarias tendientes a confirmar y actualizar información.

- Prevenir el lavado de activos, la financiación del terrorismo, el fraude, la corrupción, y en general, actividades ilegales.

- Preservar la seguridad de los activos y personas que se encuentran en las instalaciones y controlar el ingreso y salida de personal y visitantes a través de la ejecución de monitoreo de actividades a través del circuito cerrado de televisión.

- Gestión de estadísticas internas, atención al ciudadano/cliente (Gestión PQR), fidelización de clientes, envío de comunicaciones.

- Aplicación de procedimientos administrativos, así como la administración de sistemas de información, gestión de claves, administración de usuarios, desarrollo operativo.

- Gestión de la información personal en los casos que sea requerida para el cumplimiento de los protocolos de bioseguridad en el marco de la Emergencia Económica, Social y Ecológica en el país.

- Grabación de la imagen y voz de manera excepcional cuando se realicen reuniones a través de herramientas de video llamadas

2.3. Tipos de Datos Personales que recolecta Samsung.

Samsung recolecta datos personales de carácter público, semiprivado, privado, sensible y de Niños Niñas y Adolescentes. De acuerdo a la clasificación del Registro Nacional de Bases de Datos Personales, las categorías de datos que tiene Samsung, en sus bases de datos, son las siguientes:

- Datos generales de identificación.

- Datos específicos de identificación.

- Datos biométricos.

- Datos de ubicación relacionados con la actividad comercial.

- Datos de ubicación relacionados con la actividad privada

- Datos relacionados con la salud de la persona.

- Datos financieros y crediticios.

- Datos de contenido socioeconómico.

- Datos de información tributaria.

- Datos relacionados con la actividad económica de la persona.

- Datos relacionados con la historia laboral de la persona

- Datos relacionados con el nivel educativo, y/o historial académico de la persona.

- Datos generales relacionados con afiliación y aportes al sistema integral de seguridad social: EPS; IPS; ARL, fechas ingreso/retiro EPS, AFP, etc.

- Datos de antecedentes judiciales y/o disciplinarios de las personas - Datos personales de acceso a sistemas de información: usuarios, IP, claves, perfiles, etc.

- Gustos e intereses particulares.

2.4. Recolección de los datos personales.

Samsung recolecta información personal a través de diferentes actividades relacionadas con su objeto social, y las obligaciones que tiene como empleador. La información se solicita de manera directa al titular, y en algunas ocasiones a través de terceros, casos en los cuales, verificamos que cuenten con la respectiva autorización para el tratamiento efectivo de los datos personales. Los instrumentos que utiliza Samsung para recolección de la información, cuentan con los requisitos establecidos en la normatividad de protección de datos personales, y obedecen a los principios de libertad y finalidad, por lo que en cada uno de ellos, se encuentra incorporada la autorización para el tratamiento de los datos personales.

Estos instrumentos pueden ser:

- Formularios web

- Formularios físicos

- Correos electrónicos

- Sistemas de control de ingresos y salidas

- Páginas web

- Aplicativos móviles

- Chat y video-chat

- Soporte remoto

- Vía telefónica

- Videos y fotografías

- Cámaras de video vigilancia

- Cookies y webbug

- Headhounters o empresas de adquisición de talento humano.

- Centros de servicios técnicos que tienen convenio con Samsung.

- A través de Samsung Casa Matriz, en los casos en que el usuario final ha adquirido un producto de Samsung, e ingresa sus datos personales para la creación de la cuenta de Samsung Account.

2.5. Almacenamiento.

El almacenamiento de la información contenida en las bases de datos personales, se encuentra en los servidores propios dentro y fuera del país, y en servidores externos propios y a cargo de terceros, y cuenta con todas las medidas de seguridad física, técnicas y administrativas, y con controles de acceso a la información, garantizando los principios de seguridad, acceso y circulación restringida y de confidencialidad. Por lo anterior, cuando el titular suministra la autorización para el tratamiento de los datos personales, también autoriza que su información pueda ser transmitida a proveedores que pueden estar en Colombia, o fuera del país, que se encuentran ubicados en países que cuentan con niveles adecuados de seguridad, según la lista emitida por la Superintendencia de Industria y Comercio, para finalidades relativas al almacenamiento de la información contando con los controles legales y técnicos requeridos por la ley para garantizar la seguridad de los datos.

2.6. Conservación y Supresión de la información.

La información personal que Samsung solicite, puede ser conservada con ocasión al cumplimiento de aspectos: legales, contractuales, tributarios, y en algunas ocasiones con fines de auditoria, y permanecerá almacenada de acuerdo a los tiempos máximos establecidos en la legislación colombiana para su retención. La supresión de la información personal, cuyas finales no son obligatorias por ley, se realizará una vez se ha cumplido la finalidad, conforme a las autorizaciones, contratos y/o acuerdos que el titular de la información previamente haya pactado con Samsung, o porque el titular solicitó la supresión, no obstante, si el titular accede nuevamente a un producto o servicio de Samsung, donde se hace necesario incorporar sus datos personales, para Samsung, es considerado una nueva autorización para el tratamiento de sus datos personales. La anterior condición, no aplica para datos personales, los cuales la ley exige su conservación permanente, conforme al vinculo contractual que el titular tenga con Samsung.

2.7. Autorización para el tratamiento de datos personales.

Cuando usted autoriza el tratamiento de sus datos personales a Samsung, tiene conocimiento que dicha autorización se extiende a lo contemplado en la presente política, por lo anterior, usted acepta, y entiende que la presente política, hace parte integral de la autorización que usted nos suministra. Por lo anterior, hemos puestos a disposición en cada uno de nuestros canales, la política de tratamiento de datos y/o el aviso de privacidad, para que conozca el alcance del tratamiento de sus datos personales.

2.7.1. Autorización para el tratamiento de datos de Niños, Niñas y Adolescentes.

Samsung, puede recolectar datos de niños, niñas y adolescentes en los siguientes casos:

a. Por parte de sus representantes legales vinculados como empleados en Samsung, para fines legales y contractuales.

b. Por parte de sus representantes legales, cuando Samsung realiza actividades sin fines de lucro y con fines pedagógicos.

c. Por parte de sus representantes legales, cuando visitan un centro de servicio técnico aliado de Samsung.

d. Por parte de sus representantes legales, cuando compran productos o servicios de Samsung.

Los representantes de los menores de edad que acceden a los productos y servicios que ofrece Samsung, son los responsables de suministrar la autorización para el tratamiento de los datos personales de los menores. Por lo anterior, Samsung presume que los datos personales de los menores de edad que tiene en sus bases de datos, su tratamiento ha sido autorizado por parte del representante del menor. En el proceso de captura de información, se respeta el principio de libertad y finalidad, por lo que siempre se le solicita al adulto responsable del menor, la autorización, libre, previa, expresa e informada para la recolección del dato. En los procesos de recolección, almacenamiento, circulación interna, y supresión, se respeta y se cumple con los principios para el tratamiento de datos personales, así como la Constitución Política, como norma suprema que garantiza los derechos fundamentales de los niños, niñas y adolescentes, sobre cualquier otra población.

2.8. Política de Privacidad Global de Samsung Casa Matriz.

La Política de Privacidad global de Samsung se encuentra disponible en el siguiente enlace: https://account.samsung.com/membership/terms/privacypolicy El usuario final, debe tener en cuenta que cuando se trate de información personal que ha suministrado en virtud de un servicio ofrecido directamente por Samsung Casa Matriz, las condiciones relativas al tratamiento de sus datos personales, se regirá por dicha política.

Cuando se trate de productos y/o servicios generados por Samsung Electronics Colombia S.A., se aplicará la presente política de Tratamiento de Datos Personales y de manera complementaria la Política de Privacidad global de Samsung. En ningún momento la presente política de tratamiento de datos personales, sustituye o prevalece sobre la Política de Privacidad Global de Samsung, y en todo caso, se interpretarán de manera complementaria.

2.10 Política de Uso de Cookies

Debido a que las cookies son consideradas por la Autoridad Nacional de Protección de Datos Personales como información personal, Samsung ha dispuesto una Política de Uso de Cookies para los usuarios puede consultarla en el siguiente enlace: https://www.samsung.com/co/info/privacy/cookies/

Tenga en cuenta que la Política de Uso de Cookies se complementa con la presente política de Tratamiento de Información.

3.10 Derechos que le asiste como titular del dato.

El Derecho Fundamental al Habeas Data, faculta al titular del dato solicitar el acceso, actualización, rectificación y supresión de sus datos personales que se encuentran en posesión de un tercero, a su vez, puede revocar la autorización que ha otorgado para el tratamiento. Si un titular de datos personales considera que Samsung tiene acceso a sus datos personales, esta persona puede en todo momento solicitar la consulta de sus datos, o si considera que Samsung esta haciendo mal uso de sus datos, puede realizar la respectiva reclamación.

El titular esta facultado para solicitar:

a. Actualización de sus datos personales en caso de encontrarse fraccionados, incompletos, entre otros.

b. Rectificación y/o corrección de sus datos personales en caso de que se encuentren errados, parciales o induzcan a error.

c. Supresión de sus datos personales de las bases de datos. Se seguirá conservando la información para los fines determinados por la ley.

d. Revocación de la autorización del tratamiento de sus datos personales, siempre y cuando no genere incumplimiento por parte de Samsung con otras obligaciones legales, relativas a la permanencia del dato.

Samsung garantiza el derecho a la tranquilidad, por lo que solamente lo contactará, de manera excepcional, en horarios nocturnos o durante los fines de semana cuando se presenten eventos comerciales y de mercadeo especiales que den inicio en estos horarios, de tal forma que usted pueda acceder a estos, o cuando usted así lo solicite expresamente en el marco de un servicio técnico.

3.11 Procedimiento para que los titulares de la información puedan ejercer sus derechos.

3.11.1 Consulta

A través del mecanismo de la consulta, el titular del dato, podrá solicitar a Samsung, acceso a su información personal que reposa en las bases de datos. La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. En caso de no ser posible dar respuesta a la consulta dentro del término referenciado, se le informará, los motivos de la demora y se le dará respuesta, máximo cinco (5) días hábiles siguientes al vencimiento del primer término.

3.11.1.1 Acceso y control de sus datos personales

Samsung comprometido con la protección de los datos personales y el ejercicio de los derechos de los titulares ha dispuesto la herramienta “Portal de Privacidad” disponible en: https://sdapla.privacy.samsung.com/privacy/co/anonymous/checkAccount.do. En este Portal el titular de los datos personales que tiene relación con Samsung, (usuarios, clientes, colaboradores, entre otros) toma el control de su información personal, facilitando la solicitud de su información, así como la actualización y supresión de la misma, la cual se realiza conforme a las condiciones establecidas para las consultas y reclamos del régimen normativo colombiano, y con las particularidades para este tipo de tramites que se encuentran establecidas en el Portal.

3.11.2 Reclamo

A través del mecanismo de reclamo, el titular del dato, podrá reclamar a Samsung, alguna inconformidad que tenga sobre el uso que se le está dando a sus datos. El reclamo será atendido en un término máximo de (15) quince días hábiles contados a partir del día siguiente a la fecha de su recibo. En caso de no ser posible atender el reclamo dentro de dicho término se le informará, los motivos de la demora y se le dará respuesta en máximo (8) ocho días hábiles siguientes al vencimiento del primer término. En caso de que el reclamo se encuentre incompleto, se le requerirá, dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que presente la información requerida, se entenderá que ha desistido del reclamo. En caso de que Samsung no sea competente para resolver el reclamo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al titular.

3.12 Personas facultadas para realizar una consulta o reclamo.

Las personas facultadas para solicitar una consulta a Samsung, son las siguientes:

a. Los empleados, contratistas, proveedores y colaboradores que han tenido alguna relación con Samsung

b. Los usuarios finales y clientes de cualquier servicio y/o línea de producto

c. A los terceros autorizados por el Titular o por la Ley

d. En general, a cualquier titular de la información personal que sus datos, reposen en las bases de datos de Samsung.

Estos casos, son meramente ejemplificativos y no son exclusivos, ni excluyentes.

3.12.1 Personas facultadas para realizar una consulta o reclamo

Las personas facultadas para solicitar una consulta o reclamo relativo al habeas data, son todos los titulares de información personal, que consideren que Samsung realice el tratamiento a sus datos personales.

3.12.1.1 Información que debe acreditar el Titular

a. Solicitud realizada por los canales de comunicación habilitados para el ejercicio del derecho de habeas data.

b. Adjuntar fotocopia del documento de identificación.

c. Adjuntar los soportes que desea hacer valer.

d. Si es un tercero que represente al titular de la información, deberá acreditar la representación a través de un poder o instrumento jurídicamente valido.

3.12.1.2 Información que deben acreditar Terceros

a. Solicitud realizada por los canales de comunicación habilitados para el ejercicio del derecho de habeas data.

b. Documento de representación, en caso de que actúe como apoderado

c. Carta de autorización del titular, con reconocimiento de firma, en caso de que sea un tercero actuando en representación del titular.

d. Fotocopia del documento de identificación del titular y la persona autorizada.

e. Adjuntar los soportes que desea hacer valer.

En todo caso, en cualquier momento, Samsung podrá llegar a solicitar información adicional para dar trámite a la respectiva consulta o reclamo.

3.13 Canales habilitados para el ejercicio de los Derechos de Habeas Data.

Samsung tiene habilitado los siguientes canales para que los titulares ejerzan su derecho al Habeas Data:

3.13.1 Canales Digitales

a. Página web: En la parte final de la página web, en el enlace “Contáctenos” y posteriormente en la opción “Más opciones de ayuda”. https://contactus.samsung.com/customer/contactus/formmail/mail/MailQuestionGeneralNew.jsp?siteId=27

b. A través de nuestro Portal de Privacidad: https://sdapla.privacy.samsung.com/privacy/co/anonymous/checkAccount.do

c. Correo electrónico:tusdatos.co@samsung.com

3.13.2 Canales Telefónicos

a. Desde un teléfono fijo: (1) 6001272

b. Desde un celular: #726

c. Línea Gratuita: 01 8000 112 112

Estos son los únicos canales que Samsung tiene habilitados para las consultas y reclamos por protección de datos personales, por lo tanto, el titular deberá tenerlos presente. Si alguna área o encargado de la información le llega una consulta o reclamo relativo a protección de datos personales, deberá informarle al titular los canales existentes y en ningún caso, podrá dejar sin respuesta al titular de la información. El titular debe acreditar y aportar la información que se referencia en el punto 3.12.1 de la presente política. No obstante, Samsung, se reserva el derecho de solicitar en cualquier momento, requisitos adicionales a los incorporados en la presente política, con el propósito de acreditar la identidad del titular del dato, o la validez de dicha solicitud.

3.14 Responsable del cumplimiento de la Política de Protección de Datos Personales.

El Comité de Protección de Datos Personales de Samsung, conformado por el área legal, el área de servicio, el área de recursos humanos, el área de Online Business, y el área de mercadeo, son los responsables del efectivo cumplimiento de la presente Política, así como de las consultas y reclamos relacionados con la protección de datos personales de los titulares. No obstante, conforme a la estructura y funciones del Gobierno de Datos Personales establecido en el Manual Interno de Políticas y Procedimientos las áreas y procesos allí involucrados responderán por el efectivo cumplimiento de las obligaciones establecidas para el correcto funcionamiento del Programa Integral de Gestión de Datos Personales.

Por regla general, Samsung no comparte con terceros los datos personales que recolecta. No obstante, Samsung, para el cumplimiento efectivo de sus obligaciones y las finalidades del tratamiento de los datos personales, puede transmitir y/o transferir sus datos personales de conformidad con lo dispuesto en este capítulo.

4.1 Transmisión Nacional de Datos Personales

Los procesos de tratamiento de datos personales en recolección, circulación, almacenamiento, uso o supresión podrán ser transmitidos a terceros con los que se tenga relación contractual a nivel nacional o internacional para la gestión del servicio prestado por Samsung a través de terceros, al igual que para el cumplimiento de las finalidades establecidas en esta política.

4.2 Transferencias y Transmisiones internacionales de Datos Personales

Samsung realizará transmisiones y transferencias internacionales de datos personales para la gestión del servicio prestado por Samsung directamente o a través de terceros, al igual que para el cumplimiento de las finalidades establecidas en esta política, exclusivamente a los países que proporcionen niveles adecuados de protección de datos, según la lista definida por la Superintendencia de Industria y Comercio en el numeral 3.2 del Capítulo 3 del Titulo V de la Circular Única de la Superintendencia de Industria y Comercio, así mismo, tendrá en cuenta el procedimiento establecido en dicha circular en los casos de que se deba realizar solicitud de declaraciones de conformidad, para transferencias internacionales a países que no se encuentran en la lista.

En el caso de transferencia y/o transmisión internacional de datos personales por parte de Samsung a un tercero en virtud de una relación contractual éste último garantizará que en su tratamiento se ceñirá exclusivamente (i) a las finalidades autorizadas por los titulares; (ii) a los principios establecidos en la Ley 1581 de 2012; (iii) a su política de tratamiento de información del Responsable, (iv) en general a las obligaciones contenidas en la Ley 1581 de 2012 y el Capítulo 25 del Decreto 1074 de 2015 y demás disposiciones que las modifiquen, complementen o sustituyan.

4.3 Casa Matriz, filiales y Sociedades afiliadas a Samsung

Para el cumplimiento de obligaciones, políticas corporativas, actividades de publicidad y mercadeo Samsung podrá transmitir y transferir datos personales de los titulares a sus filiales, Samsung Casa Matriz y a las sociedades afiliadas a Samsung, según corresponda. En todo momento, los titulares de la información pueden ejercer las facultades que le otorga el derecho a la protección de sus datos personales.

4.3.1 Agencias de publicidad y mercadeo

Samsung transmite a agencias de publicidad y mercadeo, con quien tiene relación contractual, los datos personales de los usuarios finales para el envío de información comercial, y en general, para el cumplimiento de las finalidades asociadas a los usuarios finales descritas en la presente política. Estos terceros pueden estar ubicadas dentro y fuera del territorio colombiano, las cuales, a su vez, pueden contratar a sub-encargados, para el almacenamiento de la información o la prestación de otros servicios, los cuales, también pueden encontrarse dentro y fuera del territorio colombiano. Samsung, preocupado por la seguridad de los datos personales de los usuarios finales, verifica de manera permanente los controles de seguridad establecidos para los encargados de la información.

4.3.2 Centros de Servicio Técnico/Call Center como Encargados y Responsables del Tratamiento.

Samsung tiene habilitado en todo el país, Centros de Servicio Técnico, los cuales, son terceros que prestan asistencia técnica a nombre de Samsung, por lo que capturan información personal del usuario final y en general de clientes. Esta información que usted le suministra a estos terceros, es entregada a Samsung para efectos de verificación de la prestación efectiva del servicio, que podrá hacer de manera directa o través de terceros designados. Para estos efectos, los Centros de Servicio Técnico/Call Center operan como Encargados de la Información.

No obstante, los Centros de Servicio Técnico pueden ofrecer otro tipo de servicios, independientes a los que tienen acordados con Samsung, por lo anterior, éstos serán los responsables de dichos datos personales de acuerdo a tales finalidades y por lo tanto, Samsung no se hace responsable del tratamiento de datos personales que realice estos terceros, cuando sean para las propias finalidades de estos Centros de Servicio y no de Samsung.

4.3.3 Sistemas de información

Samsung puede realizar operaciones de transmisión internacional de datos personales, de sus empleados, colaboradores, clientes corporativos, proveedores, usuarios finales, y en general de cualquier titular de la información, a empresas con los que tiene acuerdos comerciales, para el almacenamiento de la información, o para la prestación de servicios informáticos, o desarrollos tecnológicos que estén soportados en sistemas de información gestionados por Samsung, para la administración de la información, contando con todas las medidas de seguridad de la información personal, así como cumpliendo con las instrucciones impartidas por la Superintendencia para dicho fin.

4.4 Medidas de Protección.

Samsung tiene adoptado medidas técnicas, jurídicas, humanas y administrativas necesarias para procurar la seguridad de los datos de carácter personal protegiendo la confidencialidad, integridad, uso, acceso no autorizado y/o fraudulento. Asimismo, internamente Samsung ha implementado protocolos de seguridad de obligatorio cumplimiento para todo el personal con acceso a datos de carácter personal y a los sistemas de información.

4.5 Obligaciones de los encargados de la información

Samsung como garante de los datos personales que tiene bajo su responsabilidad, exige a los encargados del tratamiento de información, cumplir con las siguientes medidas:

a. Garantizar al titular el acceso, consulta, actualización, rectificación de sus datos personales.

b. Brindar al titular del dato en todo momento la posibilidad de ejercer su derecho de hábeas data, ya sea a través de buzón de peticiones, quejas y reclamos, correo electrónico, página web, o en general, brindar los canales de comunicación adecuados para que la persona pueda comunicarse en caso de una consulta o reclamo, relativa a sus datos personales.

c. Conservar la información personal que le suministre Samsung bajo las condiciones de seguridad, con el objetivo que impida la consulta o acceso no autorizado o fraudulento, pérdida, uso no adecuado de la información.

d. Solicitar la autorización del tratamiento de datos personales, cuando con ocasión al contrato con Samsung se requiera este procedimiento, con los términos establecidos en la Ley 1581 de 2012 y sus decretos reglamentarios.

e. Adoptar un manual interno de políticas y procedimientos donde establezca los parámetros del almacenamiento, uso, circulación, supresión y/o disposición final de la información, y en general para la atención de consultas y reclamos por parte de los Titulares

f. Informar a Samsung y a la Superintendencia de Industria y Comercio, en caso de presentarse violaciones a códigos de seguridad y existan riesgos en la administración de la información de los titulares.

g. Reportar los incidentes de seguridad donde se hayan visto comprometidas bases de datos o información personal cuyo responsable sea Samsung al correo electrónico o tusdatos.co@samsung.com

h. Firmar acuerdos de confidencialidad con sus empleados, contratistas, proveedores, y en general, con personal que llegaré a tener algún tipo de tratamiento de la información de Samsung

i. Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.

j. Cumplir con las obligaciones establecidas en el artículo 18 de la Ley 1581 de 2012, y sus respectivos decretos reglamentarios, relativos a la protección de datos personales.

k. Contar con los estándares de seguridad iguales o superiores a los implementados por Samsung.

4.6 Samsung como Encargada de la Información

Cuando Samsung opere como encargado de la información, los responsables del tratamiento deberán solicitar y conservar la autorización del titular de la información, para el tratamiento de los datos personales por parte de Samsung, por lo que Samsung presume que el responsable del tratamiento cuenta con las autorizaciones previas y expresas de los titulares con quien tiene contacto, para hacer uso de sus datos personales y suministrará copia de tales autorizaciones en caso de que Samsung lo requiera, con el propósito de validar el cumplimiento de los requisitos de las autorizaciones para el tratamiento de datos conforme a la legislación nacional vigente.

5.1 Proceso responsable de dar respuesta a las consultas y reclamos por habeas data.

El Comité de Protección de Datos Personales es la instancia responsable de las respuestas a las consultas y reclamos que se presenten por habeas data, y será responsable de velar por el cumplimiento del Programa Integral de Datos Personales. Sus actividades se encuentran establecidas en el Manual Interno de Políticas de Tratamiento de Datos Personales.

5.2 Obligaciones de los líderes de Procesos

Corresponde a los líderes de los procesos y/o áreas reconocidas como propietarios y/o gestores de las bases de datos personales y/o información personal:

a. Recolectar del Titular la autorización para el tratamiento de datos personales.

b. Conservar copia de la autorización para el tratamiento de datos personales suministrada por el Titular.

c. Hacer uso adecuado de los datos personales, según las finalidades descritas en la política de tratamiento de la información y en la autorización realizada por el Titular de los datos.

d. Informar al área encargada de las nuevas fuentes de recolección y almacenamiento de datos requeridos para el proceso o área de la cual es responsable, así como de necesidad de circulación externa de datos personales a terceros.

e. Reportar los incidentes en seguridad de la información, según los lineamientos descritos en el manual de gestión de incidentes de seguridad de la información.

f. Evaluar los riesgos del proceso en materia de protección de datos personales.

g. Cumplir con las obligaciones descritas en el manual interno de políticas y procedimientos para el tratamiento de datos personales.

5.3 Obligaciones de todos los empleados y colaboradores

Corresponde a los empleados y colaboradores Samsung en el marco de sus actividades realizar el tratamiento de la información personal:

a. Hacer uso de los datos personales, según las finalidades descritas en la política de tratamiento de la información y en la autorización realizada por el Titular de los datos.

b. Reportar los incidentes en seguridad de la información, según los lineamientos descritos en el manual de gestión de incidentes de seguridad de la información.

c. Cumplir con las obligaciones descritas en el manual interno de políticas y procedimientos para el tratamiento de datos personales.

5.4 Medidas permanentes.

En el tratamiento de datos personales, Samsung de manera permanente, verificará en sus procesos, protocolos, procedimientos y políticas, que se garantice el derecho de hábeas data a los titulares de la información y que se obtenga con los requisitos de ley, la autorización del titular para el tratamiento de los datos personales.

5.5 Manual interno de Políticas y Procedimientos para el Tratamiento de Datos Personales.

La presente política de tratamiento de datos personales, se articula con el Manual interno de Políticas y Procedimientos para el tratamiento de datos personales, el cual, establece los criterios, requisitos y procedimientos para que se haga efectiva la presente política.

5.6 Fecha de Aprobación de la Política y Entrada en vigencia.

Esta política entró en vigencia el veinticinco de 25 de junio de 2013 y se ha actualizado: el día treinta (30) de noviembre de 2018,el día 31 del mes de marzo del 2022, y el día XXX de agosto de 2022.

STEVE JY SON

Representante Legal

SAMSUNG ELECTRONICS COLOMBIA S.A