Artículo 1. Legislación aplicable. Esta política incorpora los mandatos contenidos en los Artículos 15 y 20 de la constitución política de colombia, la ley 1581 de 2012, la ley 1266 de 2008, el decreto 1377 de 2013, 886 de 2014 y 1074 de 2015.

Artículo 2. Ámbito de aplicación. Esta política se aplica al tratamiento de los datos personales de los cuales QNT S.A.S. (“QNT”), o quien éste designe, sea responsable y/o encargado en los términos de las normas citadas en el Artículo anterior.

Artículo 3. Datos generales del responsable. QNT S.A.S.:

• – Teléfono: (+60 1) 2342272

• – Domicilio: Carrera 45 #93-95 , Bogotá- colombia

• – Correo electrónico: contacto@qnt.com.co

• – Página web: http: www.qnt.com.co

Artículo 4. Definiciones. las siguientes definiciones se deberán tener en cuenta para la interpretación de esta política y se usarán indistintamente en singular o plural sin que por ello se altere su significado.

a) Aplicación: Programa informático diseñado por QNT para ser ejecutado en teléfonos inteligentes, tabletas y otros dispositivos móviles. en la aplicación se ofrecen servicios de QNT.

b) Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de los datos personales.

c) Base de datos personales: Conjunto organizado de los datos personales que son objeto de tratamiento por parte de QNT, o quien ésta designe, en su condición de responsable y/o encargado de los datos personales.

d) Cookies: Información enviada por la página web de QNT y su aplicación, y almacenada en el navegador del titular que accede y navega en el sitio web, que guarda sus preferencias de navegación.

e) Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Se aglomeran dentro de esta tipología de información los datos de identificación y contacto, datos acerca del grupo familiar, información acerca de la salud, entre otra.

f) Dato público: Es el dato calificado como tal según la ley o la constitución política de colombia. Algunos ejemplos son el estado civil de las personas, su profesión u oficio, su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales, sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

g) Datos de menores y adolescentes: Son los datos personales cuyos titulares son menores de edad, entendiendo por ello los sujetos con edad inferior a los 18 años, cuyo tratamiento deberá asegurar la prevalencia de sus derechos fundamentales y de los procedimientos establecidos en la normatividad aplicable a la hora de recoger su información personal. Esta tipología de datos incluye aquellos que pertenecen a los infantes los cuales tendrán un tratamiento especial por pertenecer a una población con derechos prevalentes.

h) Datos sensibles: Son los que pueden afectar la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político, o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos

i) Encargado del tratamiento o encargado: Persona natural o jurídica, de naturaleza pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.

j) Operador de información u operador: de acuerdo con la ley 1266 de 2008, “se denomina operador de información a la persona, entidad u organización que recibe de la fuente datos personales sobre varios titulares de la información, los administra y los pone en conocimiento de los usuarios bajo los parámetros de la presente ley. Por tanto el operador, en cuanto tiene acceso a información personal de terceros, se sujeta al cumplimiento de los deberes y responsabilidades previstos para garantizar la protección de los derechos del titular de los datos. Salvo que el operador sea la misma fuente de la información, este no tiene relación comercial o de servicio con el titular y por ende no es responsable por la calidad de los datos que le sean suministrados por la fuente. ”

k) Política: Es la política para el tratamiento de datos personales adoptado por QNT.

l) Página web: Documento electrónico que se encuentra bajo la titularidad de QNT, el cual contiene información digital de los servicios ofrecidos por QNT, e identificada con la siguiente url: www.qnt.com.co

m) QNT: QNT S.A.S. Responsable del tratamiento de los datos personales a los que se refiere esta política.

n) Responsable del tratamiento o responsable: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decide el tratamiento y finalidad de la base de datos y/o el tratamiento de los datos personales.

o) SIC: Es la superintendencia de industria y comercio, autoridad administrativa en materia de protección de datos personales en colombia.

p) Titular: persona natural cuyos datos personales son objeto de tratamiento y cuya autorización debe ser recogida. QNT principalmente tratará datos personales de clientes, empleados, y proveedores.

q) Transferencia: La transferencia de datos personales es el envío de datos personales de parte del responsable y/o encargado a un tercero que se encuentra dentro o fuera del país y que a su vez será tratado como el responsable del tratamiento.

r) Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera de colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

s) Tratamiento: Cualquier operación o conjunto de operaciones que recae sobre los datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión de los datos personales.

Artículo 5. Objeto. La elaboración y publicación de la presente política da cumplimiento a lo dispuesto en el literal k del Artículo 17 y el literal f del Artículo 18 de la ley 1581 de 2012, y tiene la finalidad de regular los procedimientos de recolección, manejo, y en general, el tratamiento de los datos personales que realiza QNT, o quien éste designe, con el fin de garantizar y proteger los derechos de los titulares y cumplir con las obligaciones impuestas por la ley.

Artículo 6. Principios. Los siguientes principios constituyen el marco general de cumplimiento de las disposiciones consagradas en las presentes políticas:

a) Principio de finalidad. El tratamiento debe obedecer a una finalidad legítima de acuerdo con la constitución y la ley, la cual debe ser informada al titular.

b) Principio de libertad. El tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.

c) Principio de veracidad o calidad. La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

d) Principio de transparencia. En el tratamiento debe garantizarse el derecho del titular a obtener del responsable del tratamiento o del encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos personales que le conciernan.

e) Principio de acceso y circulación restringida. El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales y de la ley aplicable.

f) Principio de seguridad. La información sujeta a tratamiento por el responsable o encargado se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

g) Principio de confidencialidad. Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos, están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas por la ley y en los términos de la misma.

h) Protección de datos sensibles. Ni QNT ni a quien éste designe como responsable o encargado del tratamiento recolectarán ni tratarán datos sensibles sin la autorización expresa del titular.

i) Protección de datos de menores de edad. En las presentes políticas se tendrán en cuenta los derechos prevalentes en cabeza de los menores de edad, brindando especial protección a sus derechos fundamentales de acuerdo con la constitución política de colombia.

Artículo 7. Bases de datos. Las políticas y procedimientos sobre las que QNT sea responsable, son objeto de inscripción en el registro nacional de bases de datos de conformidad con lo dispuesto en el Artículo 25 de la ley 1581 de 2012, el decreto 886 de 2014 y las demás normas que lo reglamenten, modifiquen o compilen.

Artículo 8. Finalidad del tratamiento de datos personales. QNT podrá utilizar los datos personales que recolecte con los siguientes propósitos y de acuerdo con las actividades inherentes a su objeto social:

a) Para adelantar el cumplimiento, mantenimiento, desarrollo, control, análisis, administración, ejecución, investigación, de las relaciones que el titular sostenga con qnt.

b) Para adelantar el envío de comunicaciones comerciales que puedan formar parte del servicio solicitado por el titular.

c) Manejo de nómina, procesos de admisión y selección de personal de QNT o de terceros, vinculación al sistema de seguridad social en favor del titular y los miembros de su familia, salud ocupacional, seguridad en el trabajo, alimentación de la información requerida por los sistemas de gestión de la salud y seguridad social, y para entablar contacto con los exempleados.

d) Procesos de admisión, selección y vinculación de contratistas, proveedores y clientes de QNT, lograr una eficiente comunicación con las partes intervinientes en los contratos que se suscriban en desarrollo del objeto social de QNT, y manejo y envío de comunicaciones con fines informativos o de mercadeo.

e) Utilizar los datos personales para establecer contacto con los titulares que estén interesados en los servicios profesionales especializados ofrecidos por QNT, y para ofrecer información acerca de los mismos.

f) Transferencia de datos personales y financieros de los titulares a otras entidades financieras y del sector real con quien se establezcan relaciones comerciales.

g) Compartir y transmitir datos a terceros proveedores de servicios que se encarguen del tratamiento de los datos personales, quienes podrán almacenar, tratar, proteger y mantener los datos personales entregados. Adicionalmente, dichos terceros encargados podrán recolectar y analizar datos personales de los titulares, en nombre del responsable, de conformidad con esta política.

h) Reportar a los operadores de información los datos personales de naturaleza financiera, crediticia, comercial de los titulares.

i) Reportar datos negativos de los titulares a operadores de información, previa notificación al titular del dato, de acuerdo con lo establecido en la ley 1266 de 2008. Para efectuar el reporte, QNT remitirá al titular una comunicación con el objetivo de que demuestre que ya adelantó el pago debido o pueda controvertir la obligación; una vez ello ocurra y el titular no emita respuesta válida que restrinja el reporte, QNT podrá realizar el reporte negativo luego de 20 días calendario siguientes a la fecha del envío de dicha comunicación.

j) Reportar datos positivos de los titulares a operadores de información.

k) Gestión de actividades de mercadeo a titulares para el ofrecimiento de productos comerciales, contacto con los titulares de la información para fines publicitarios y demás actividades que se enmarquen dentro del objeto social de qnt.

l) En cumplimiento de la ley 1581 de 2012, actualizar los datos personales de los titulares de acuerdo con bases de datos públicas y privadas, bajo el entendido que estas últimas recaban información legítimamente.

m) Adelantar trámites que sean necesarios ante cualquier autoridad pública o ante cualquier entidad privada, respecto del cual la información resulte pertinente.

n) Transferencia y/o transmisión de la información a entidades para cualquiera de los fines aquí previstos.

o) Realizar consultas y verificaciones sobre la calidad del servicio.

p) Para el cumplimiento de los deberes legales, contables y societarios.

Artículo 9. Tratamiento acorde con la autorización. Salvo que el titular manifieste lo contrario y/o decida revocar la autorización otorgada, QNT se encuentra autorizado a tratar los datos personales del titular para el cumplimiento de las finalidades descritas, mediante el almacenamiento, análisis, envío, transferencia y/o transmisión de los datos personales.

Artículo 10. formas de recolectar los datos personales. Con el fin de desarrollar y ejecutar el objeto social de QNT, se recolectarán datos personales a través de sus titulares, a través de su página de internet y aplicación, y/o a través de otras fuentes legítimas.

Artículo 11. Datos recolectados. Entre los datos personales a recolectar, se destacan los siguientes: nombre, apellidos, tipo de identificación, número de identificación, domicilio, teléfono, datos crediticios, datos financieros, laborales y profesionales, ubicación, tipo de dispositivo utilizado para acceder a la página o aplicación, otras páginas de internet o aplicaciones a las que accede el titular con ese dispositivo electrónico. Así mismo, se podrá obtener información expuesta en fuentes de información pública (datos de contacto), que permita a QNT cumplir y mejorar la oferta de servicios al cliente.

Artículo 12. Derechos de los titulares. Los titulares de los datos personales contenidos en las bases de datos personales de QNT tienen los siguientes derechos, los cuales no limitan aquellos que se encuentran consagrados en la constitución política de colombia y en la ley:

12.1. Derecho de acceso. El titular tiene derecho a obtener la información respecto de los datos personales que le pertenecen, conocer la finalidad con la cual se realiza el tratamiento, la ubicación de las bases de datos que guardan sus datos personales y las comunicaciones y/o cesiones y/o envíos que se han realizado respecto de ellos.

12.2. Derecho de actualización. El titular puede actualizar sus datos personales cuando éstos han experimentado alguna variación.

12.3. Derecho de rectificación. El titular puede modificar sus datos personales cuando resulten ser inexactos, incompletos o inexistentes.

12.4. Derecho de cancelación. El titular puede suprimir sus datos personales cuando sean excesivos o no pertinentes de cara al tratamiento, o el tratamiento sea contrario a las normas, salvo en aquellos casos contemplados como excepciones por la ley.

12.5. Derecho de revocatoria del consentimiento. El titular puede revocar la autorización o consentimiento que habilita a QNT y/o a quien éste designe, a un tratamiento con determinada finalidad, salvo cuando exista un deber legal o contractual que le imponga el deber de que el dato personales permanezca en las bases de datos de qnt.

12.6. Derecho a presentar quejas y reclamaciones o a ejercer acciones en torno al tratamiento de sus datos personales. El titular puede presentar ante la sic, o la entidad que fuera competente, quejas y reclamos, así como las acciones que resultaren pertinentes para la protección de sus datos personales.

12.7. Derecho a otorgar autorización para el tratamiento de datos personales. El titular tiene derecho a otorgar autorización a QNT, o a quien éste designe, para el tratamiento de sus datos personales.

Parágrafo. El ejercicio de estos derechos será gratuito e ilimitado por parte del titular del dato personal, sin perjuicio de las disposiciones legales que regulen el ejercicio de los mismos.

El ejercicio de estos derechos constituye una potestad personalísima y será ejercido por el titular de manera exclusiva, salvo las excepciones consagradas en la ley.

Artículo 13. Mecanismos para otorgar la autorización. La autorización del titular se recolectará mediante documento físico, electrónico o en cualquier otro formato que permita garantizar su posterior consulta. La autorización la otorgará el titular a QNT, o a quien éste designe, y garantiza que se ha puesto en conocimiento del titular tanto la política como los derechos que le asisten en torno al tratamiento al que son objeto los datos personales que suministra.

Artículo 14. Prueba de la autorización. QNT y/o a quien éste designe, adoptará las medidas que sean necesarias para mantener registros de cuándo y cómo obtuvo autorización por parte de los titulares para el tratamiento de los datos personales.

Artículo 15. Cookies. QNT utilizará dispositivos de almacenamiento y recuperación de datos para recabar información sobre la forma de utilización de la página web y su aplicación en los supuestos en los que el titular acceda y navegue en éstas. Adicionalmente, QNT recolectará y tratará información relativa a la ubicación del titular, hábitos de la navegación que realiza el titular o su dispositivo, en otras aplicaciones y páginas de internet; y cualquier otra información que pueda ser recolectada través de las cookies.

Artículo 16. Canales de obtención de la información. Los datos personales del titular son suministrados a través de medios físicos, aplicativos on-line y correos electrónicos, bien sea en las oficinas físicas de QNT o a través de medios a distancia como los mencionados.

Artículo 17. Obligaciones del responsable del tratamiento. De acuerdo con la ley 1581 de 2012, QNT, en su calidad de responsable del tratamiento de los datos personales que reposen en las bases de datos personales, cumplirá con las siguientes obligaciones:

17.1. Garantizar al titular, en todo momento, el pleno y efectivo ejercicio del derecho de hábeas data contenido en las normas mencionadas en el Artículo 1 de esta política.

17.2. Solicitar y conservar, en las condiciones previstas en la normativa aplicable, copia de la respectiva autorización otorgada por el titular.

17.3. Mantener informado debidamente al titular sobre la finalidad de la recolección de los datos personales y los derechos que le asisten por virtud de la autorización otorgada.

17.4. Conservar y almacenar los datos personales suministrados bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

17.5. Garantizar que la información que se suministre a encargados del tratamiento, según sea el caso, sea veraz, completa, exacta, actualizada, comprobable y comprensible.

17.6. Actualizar la información, comunicando de forma oportuna a los encargados del tratamiento, todas las novedades respecto de los datos personales que previamente le hayan sido suministrados y adoptar las medidas necesarias para que la información suministrada a éstos se mantenga actualizada.

17.7. Rectificar la información cuando sea incorrecta y comunicar lo pertinente a los encargados del tratamiento.

17.8. Suministrar a los encargados del tratamiento, según el caso, únicamente datos personales cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la normativa aplicable.

17.9. Exigir a los encargados del tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de los datos personales del titular.

17.10. Tramitar las consultas y reclamos formulados por los titulares en los términos señalados en estas políticas y en la ley.

17.11. Informar a los encargados del tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del titular.

17.12. Tramitar las consultas y reclamos formulados en los términos señalados en los Artículos 14 y 15 de la ley 1581 de 2012 y los consagrados en las políticas.

17.13. Informar a los encargados del tratamiento cuando determinada información se encuentre en discusión por parte del titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.

17.14. Informar, a petición del titular, sobre el tratamiento que se le está dando a sus datos personales.

17.15. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de los datos personales de los titulares.

17.16. Cumplir las instrucciones y requerimientos que le imparta la sic en materia de protección de datos personales.

Artículo 18. obligaciones especiales del responsable del tratamiento. de acuerdo con la ley 1266 de 2008, QNT, de conformidad con la finalidad de transferencia de datos personales a operadores de información, tendrá las siguientes obligaciones:

18.1. Garantizar que la información que se suministre a los operadores de información o a los usuarios sea veraz, completa, exacta, actualizada y comprobable.

18.2. Reportar, de forma periódica y oportuna al operador, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.

18.3. Rectificar la información cuando sea incorrecta e informar lo pertinente a los operadores de información.

18.4. Diseñar e implementar mecanismos eficaces para reportar oportunamente la información al operador.

18.5. Solicitar, cuando sea del caso, y conservar copia o evidencia de la respectiva autorización otorgada por los titulares de los datos personales, y asegurarse de no suministrar a los operadores ningún dato cuyo suministro no esté previamente autorizado, cuando dicha autorización sea necesaria, de conformidad con lo previsto en la presente ley.

18.6. Certificar, semestralmente al operador, que la información suministrada cuenta con la autorización de conformidad con lo previsto en la presente ley.

18.7. Resolver los reclamos y peticiones del titular en la forma en que se regula en la presente ley.

18.8. Informar al operador que determinada información se encuentra en discusión por parte de su titular, cuando se haya presentado la solicitud de rectificación o actualización de la misma, con el fin de que el operador incluya en el banco de datos una mención en ese sentido hasta que se haya finalizado dicho trámite.

Artículo 19. Transmisión de datos personales. Para la transmisión de los datos personales de los titulares, así como como para cualquier transmisión que QNT realice para el cumplimiento de las finalidades del tratamiento o para delegar el tratamiento en un tercero que se convierta en encargado, QNT tomará todas las medidas que sean necesarias para garantizar el cumplimiento de la presente política, así como para garantizará al titular el ejercicio de sus derechos.

En los eventos en los que QNT actúe como encargado se someterá a lo establecido en esta política. Así mismo, resalta, que en el momento en que QNT desarrolle el rol de encargado, contará con la debida autorización del responsable que ha transmitido los datos personales.

Artículo 20. Transferencia de datos personales. en el evento en que QNT transfiera temporal o definitivamente los datos personales a un tercero, dentro o fuera del país, caso en el cual dicho tercero se convertirá en el responsable del tratamiento de los datos personales, tomará las medidas necesarias para preservar los derechos de los titulares durante la transferencia. Adicionalmente, se resalta que en el momento en que QNT
desarrolle el rol de responsable por transferencia, contará con la debida autorización del responsable que ha transferido los datos personales.

Artículo 21. Supuestos de transferencia y/o transmisión de los datos personales.
Para el cumplimiento de los servicios prestados por QNT, puede ser necesario que los
datos personales pertenecientes a los titulares sean transmitidos y/o transferidos por QNT a las demás compañías que conforman el grupo internacional al que pertenece, las cuales pueden estar localizadas dentro o fuera del territorio nacional; o a otras entidades financieras, bancarias y/o del sector real.

En los casos en los que ocurra la transmisión y/o transferencia de los datos personales, estos serán enviados con destino a las bases de datos de las compañías que cuentan con un adecuado nivel de seguridad para la protección de los datos personales.

Artículo 22. Tratamiento especial de los datos personales de menores de edad. el tratamiento de los datos personales que pertenecen a los menores de edad, los cuales se autorizada por sus acudientes y/o representante, tendrán en cuenta los derechos prevalentes en cabeza de los niños y niñas que funjan como titulares de la información.

Artículo 23. Confidencialidad. QNT protegerá la privacidad de la información. puede suceder que en virtud de órdenes judiciales, o de regulaciones legales, se deba revelar información a las autoridades que así lo requieran.

Artículo 24. Seguridad de la información. QNT tiene implementadas las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos personales del titular para evitar su alteración, pérdida, tratamiento o acceso no autorizado. la obligación de seguridad es asumida de acuerdo con el estado de la tecnología y los riesgos a los que estos están expuestos, todo ello en cumplimiento de lo dispuesto en la normatividad indicada en el Artículo 1 de la política.

Artículo 25. Aplicación de la seguridad. las medidas técnicas y organizativas en materia de seguridad aplican sobre las bases de datos, equipos, sistemas, programas y personas que intervienen en el tratamiento de los datos personales.