POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

THE COCKTAIL AMERICA S.A.S.

Consideraciones generales

El objeto de la presente política es establecer los criterios para la recolección, almacenamiento, uso, circulación y supresión de los datos personales tratados por The Cocktail America S.A.S. Esta política aplica para toda la información personal registrada en las bases de datos de The Cocktail America S.A.S., quien actúa en calidad de responsable del tratamiento de los datos personales.

The Cocktail America S.A.S., identificada con NIT:900.552.000-3 (en adelante “TCK” o “The Cocktail”), ubicada en la Cra. AV Cra 9 No. 101-67, Piso 2, Edificio Naos de la Ciudad de Bogotá, es miembro del grupo empresarial The Cocktail y presta servicios de consultoría en el ámbito de la creatividad, el marketing, procesos, estrategia y tecnología a través de sus diferentes líneas de servicio que involucran tratamiento de datos personales. TCK cuenta, a nivel global, con unas Políticas de Seguridad en materia de protección de datos del Grupo The Cocktail. 

Los datos recolectados por The Cocktail en Colombia podrán ser compartidos con los otros miembros del grupo empresarial en España para efectos de dar cumplimiento a los fines de la sociedad y en tales casos, dará cumplimiento a las Políticas de Seguridad en materia de protección de datos del Grupo The Cocktail. En el evento en que dicha información vaya a ser compartida por terceros diferentes a otros miembros del grupo empresarial, con terceros que no sean clientes o que no cuenten con interés directo sobre la información proporcionada, se deberá contar con un contrato de transmisión o de transferencia de datos personales. De conformidad con lo dispuesto en el artículo 26 de la ley 1581 de 2012, TCK se compromete a no transferir datos a terceros países que no cumplan con los estándares de protección de datos personales exigidos por la Superintendencia de Industria y Comercio, salvo las excepciones establecidas en la ley.

Estas políticas son de cumplimiento obligatorio por parte de todos los empleados de The Cocktail en Colombia, los contratistas y terceros que obran en nombre de The Cocktail.

Forma parte de esta política el Código de Ética de TCK. Todos los empleados de The Cocktail deben observar estas políticas en el cumplimiento de sus funciones. En los casos en que no exista vínculo laboral, se deberá incluir una cláusula contractual para que quienes obren en nombre de The Cocktail se obliguen a cumplir estas políticas.

Definiciones:

Aviso de Privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se informa la existencia de políticas, los canales de acceso de dichas políticas y las finalidades del tratamiento de los datos personales. 

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales. 

Base de datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas determinadas o determinables. (El dato personal puede ser público, semiprivado o privado).

Dato Privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el Titular. 

Dato Público: Es el calificado así por la ley o la Constitución Nacional y el que no es Semiprivado ni Privado. 

Dato Semiprivado: Es semiprivado el dato que no tiene naturaleza íntima, reservada ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios. 

Dato Sensible: Es aquel que afecta la intimidad del Titular persona natural cuyo uso indebido puede generar su discriminación. 

Responsable del Tratamiento: Es la Persona natural o jurídica de naturaleza pública o privada, que actuando por ella misma o conjuntamente con otros, decide sobre la base de datos y/o el Tratamiento de los datos. Para los efectos del presente documento se entiende como Responsable del Tratamiento a The Cocktail. 

Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del responsable del tratamiento. 

Titular de la Información: Persona natural cuyos datos personales sean objeto de Tratamiento. 

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales tales como la recolección, el almacenamiento, el uso, la circulación o la supresión de los mismos.

Transmisión: Tratamiento de datos personales que implica la comunicación de éstos dentro y fuera de la República de Colombia y cuyo objeto es la realización de un tratamiento por el Encargado por cuenta del Responsable. 
Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

Principios para el tratamiento de datos personales

En todo tratamiento de datos personales realizado por TCK, los encargados y/o terceros a quienes se les entreguen datos personales, deberá darse cumplimiento a los principios establecidos en la ley y en esta política.

- Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.

- Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.

- Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

- Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

- Principio de acceso y circulación restringida: El Tratamiento sólo podrá hacerse por personas autorizadas por el Titular.
Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados;

- Principio de seguridad: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;

- Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley.

- Principio de temporalidad: Los datos personales se conservarán únicamente por el tiempo razonable y necesario para cumplir la finalidad del tratamiento y las exigencias legales o instrucciones de las autoridades de vigilancia y control u otras autoridades competentes. Una vez cumplida la o las finalidades se procederá a la supresión de los datos. Los datos serán conservados cuando ello sea necesario para el cumplimiento de una obligación legal o contractual. Para determinar el término del tratamiento se considerarán las normas aplicables a cada finalidad y los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información.

- Principio de no discriminación: Queda prohibido realizar cualquier acto de discriminación a partir de las informaciones recaudadas en las bases de datos o archivos.

- Principio de minimización de los datos: se tratarán siempre los datos personales adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados

- Principio de responsabilidad proactiva: todas las empresas del Grupo serán responsables del cumplimiento de los presentes principios y de mantener un sistema de cumplimiento de privacidad que permita evidenciar el cumplimiento de los mismos.

- Principio de interpretación integral de los derechos constitucionales: Los derechos se interpretarán  en armonía y en un plano de equilibrio con el derecho a la información previsto en el artículo  20 de la Constitución y con los derechos constitucionales aplicables. 

- Principio de necesidad: Los datos personales tratados deben ser los estrictamente  necesarios para el cumplimiento de las finalidades perseguidas con la base de datos. 

Tratamiento al cual serán sometidos los datos personales y su finalidad

The Cocktail America S.A.S, en cumplimiento de la Ley 1581 de 2012 y demás normas concordantes, realizará operaciones de tratamiento que incluyen recolección de datos, su  almacenamiento, uso, circulación y/o supresión, ya sea en calidad de responsable del tratamiento o en calidad de encargada del tratamiento por cuenta de terceros, cuando así lo requiera la prestación de sus servicios. 
Dichos tratamientos se realizarán siempre con las finalidades especificadas en el momento de la recolección de los datos y teniendo en cuenta las autorizaciones específicas otorgadas por el titular de los datos personales así como la existencia de una obligación legal o contractual para ello. 

Dentro del alcance del objeto social de The Cocktail America S.A.S y los servicios que presta en el ejercicio de su actividad empresarial, realiza tratamientos de datos personales con las finalidades que se indican a continuación, organizadas por colectivos de titulares de datos:

En relación con sus empleados:

Los tratamientos llevados a cabo son los propios para gestionar los aspectos de la relación laboral existente entre el trabajador y The Cocktail America S.A.S. y dar cumplimiento a las obligaciones legales de ambas partes, incluidos los pagos de la empresa a los trabajadores; gestión del proceso contable; el cumplimiento de los requisitos relacionados con el Sistema de Seguridad Social Integral; control de acceso físico a la sede de la empresa; formación del personal; y cumplimiento con la legislación vigente. 

En relación con sus clientes:

Los tratamientos llevados a cabo son los necesarios para gestionar la prestación del servicio a los clientes de The Cocktail America S.A.S prestados en cualquier caso a personas jurídicas, por lo que se tratan los datos de contacto de las personas que trataban en las empresas cliente. 

En relación con los participantes en los estudios de mercado:
Los tratamientos llevados a cabo son los necesarios para elaborar estudios de mercado. Haciendo The Cocktail America S.A.S dicho tratamiento en calidad de encargado del tratamiento cuando quien define y contrata el estudio son sus clientes. Y en calidad de responsable del tratamiento, cuando el estudio es para los propios fines y conclusiones de The Cocktail America S.A.S. 

En relación con los proveedores:
Los tratamientos llevados a cabo son los necesarios con los fines que sean objetivo de la prestación del servicio así como cumplimiento de obligaciones contables, información de los contratos y datos de contacto de los representantes legales de los proveedores. 

En relación con los candidatos:
Los tratamientos llevados a cabo son los necesarios para gestionar la base de datos de hoja de vida que los propios candidatos facilitan cuando quieren formar parte de la bolsa de empleo de The Cocktail America S.A.S para procesos de selección de personal. 

En relación con los tratamientos de Video vigilancia:

Para los tratamientos llevados a cabo con la finalidad de controlar el acceso a las distintas sedes de TCK se podrán utilizar mecanismos videovigilancia para lo cual se difundirá en sitios visibles con anuncios de videovigilancia. Esta información puede ser empleada como prueba en cualquier tipo de proceso ante cualquier tipo de autoridad y organización.

TCK, con carácter general, también podrá tratar los datos personales para los siguientes fines: 

1. Dar cumplimiento a la ley colombiana o extranjera y a las órdenes de autoridades judiciales o administrativas.
2. Gestionar trámites de solicitudes, quejas y reclamos, efectuar encuestas de satisfacción. 
3. Dar a conocer, transferir y/o transmitir datos personales dentro y fuera del país a empresas vinculadas al grupo empresarial The Cocktail o terceros a consecuencia de un contrato, ley o vínculo lícito que así lo requiera o para implementar servicios de computación en la nube, archivo o administración de la información.
4.  Conocer información del titular del dato que se encuentre en centrales de información crediticia o en operadores de bancos de datos de información financiera, crediticia, comercial.
5. En el marco de procesos de selección de personal de TCK: estudio de hojas de vida, verificación de datos suministrados por el candidato, exámenes de salud de ingreso, afiliaciones al Sistema de Seguridad Social Integral y en general el tratamiento relacionado con los procedimientos internos de selección.
6. Realizar análisis estadísticos, históricos y de mercadeo con base en los datos personales tratados.

Transferencia internacional de datos personales

Cuando se transfieran datos a un responsable ubicado en otro país será necesario contar con la autorización del titular de la información que es objeto de transferencia, a menos que el país ofrezca un nivel adecuado de protección de datos de acuerdo con los estándares fijados por parte de la Superintendencia de Industria y Comercio. 

En este sentido, antes de enviar datos personales a responsables del tratamiento ubicados en otro país, los obligados de cumplir esta política deberán verificar que se cuenta con la autorización previa, expresa e inequívoca del titular que permita trasmitir sus datos personales o que el país cuenta con un nivel adecuado de protección de datos de acuerdo con el listado desarrollado por parte de la Superintendencia de Industria y Comercio.

The Cocktail America S.A.S forma parte del grupo de empresas que puede consultar en este enlace:

https://tcksites-pre.the-cocktail.com/es/contacto

En ese sentido, se pueden producir comunicaciones de datos entre las empresas del grupo a España donde está la matriz del grupo.  

En el caso de TCK y el Grupo Empresarial The Cocktail, se cuenta a nivel global con una reglamentación de Políticas de Seguridad en Materia de Protección de Datos las cuales son de plena aplicabilidad para las siguientes empresas: THE COCKTAIL Global S.L,THE COCKTAIL Experience S.L., THE COCKTAIL America S.L.U, THE COCKTAIL AMÉRICA S.A DE C.V (México) THE COCKTAIL AMÉRICA S.A.S (Colombia). Todas las empresas pertenecientes al Grupo se encuentran ubicadas en países considerados como seguros por la Superintendencia de Industria y Comercio.

Transmisiones internacionales y nacionales de datos a Encargados

Asimismo The Cocktail America S.A.S podrá transferir y transmitir los datos personales a terceros prestadores de servicios necesarios para las funciones propias de la empresa. Para la contratación de dichos terceros, se adoptan medidas para que cuando dichos terceros tengan acceso a sus datos  personales de los que es responsable The Cocktail America S.A.S  o sus clientes, cumplan con la presente Política y con los principios de protección de datos personales y obligaciones establecidas en la Ley.  Entre otras medidas, The Cocktail America S.A.S  establece medidas contractuales a través de contratos de transmisión de datos personales indicando los alcances del tratamiento; las actividades que el encargado del tratamiento realizará por cuenta de The Cocktail America S.A.S; así como las propias obligaciones del encargado del tratamiento, entre las que se encuentran, tratar los datos conforme a los principios indicados por The Cocktail America S.A.S; y garantizar la confidencialidad y la seguridad de las bases de datos a las que accedan por cuenta de The Cocktail America S.A.S o de sus clientes.

Información y autorización del titular para el tratamiento de sus datos

El tratamiento de los datos personales requiere la autorización del titular de los mismos, de manera informada y previa a la recolección. Dicha autorización debe ser además susceptible de ser consultada con posterioridad. 
No será necesaria la autorización del titular en aquellos casos en los que existan excepciones previstas por la ley. 
Además de la presente política de tratamiento de datos, The Cocktail America S.A.S ha previsto distintos mecanismos para informar siempre con carácter previo a los titulares de los datos personales, de las finalidades de tratamiento con carácter previo a la recolección de los datos. 

No será necesaria la autorización previa del titular de los datos en los siguientes casos:
a) Información requerida por una entidad pública o administrativa en el ejercicio de sus funciones legales o por orden judicial.
b) Datos de naturaleza pública.
c) Casos de urgencia médica o sanitaria.
d) Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos. 
e) Datos relacionados con el Registro Civil de las Personas.

La información solicitada por los titulares de los datos será suministrada, preferentemente, por medios electrónicos en la medida de lo posible, siendo su contenido de fácil lectura y acceso. 

Tratamiento de datos sensibles y de menores

En el caso de que fuera necesario el tratamiento de datos sensibles basado en la autorización del titular, The Cocktail America S.A.S informará al titular de los datos, a través de los medios de recolección de los datos, que no está obligado a otorgar autorización para el tratamiento de datos sensibles. 

Queda prohibido en cualquier caso el tratamiento de datos de menores de edad en la prestación de servicios llevados a cabo por  The Cocktail America S.A.S.

Deberes de The Cocktail America S.A.S cuando obra en calidad de responsable del tratamiento

Los principales deberes de The Cocktail America S.A.S en calidad de responsable del tratamiento son, entre otros los siguientes:
- Informar al titular de los datos de la finalidad de recolección de sus datos personales. 
- Informar al titular de los datos de los derechos que le asisten para garantizar el hábeas data. 
- Garantizar la seguridad de los datos personales que trata. 
- Garantizar la seguridad de los datos personales que tratan los encargados del tratamiento. 
- Cumplir las políticas de seguridad de la información conforme a la ISO 27001 implantadas por el Grupo THE COCKTAIL. 

Deberes de The Cocktail America S.A.S cuando obra en calidad de encargado del tratamiento

Los principales deberes de The Cocktail America S.A.S en calidad de responsable del tratamiento son, entre otros los siguientes:

a) Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
b) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
c) Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la presente ley.
d) Actualizar la información reportada por los responsables del tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo.
e) Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la presente ley.
f) Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares.
g) Registrar en la base de datos la leyenda "reclamo en trámite" en la forma en que se regula en la presente ley.
h) Insertar en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
i) Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
j) Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
k) Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
l) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

Derechos de los titulares de los datos

Todos los grupos de interés respecto de los cuales The Cocktail America S.A.S trata datos personales tienen derecho a que se respete el ejercicio de sus derechos en materia de protección de datos. En ese sentido, todo el personal que trabaja en The Cocktail America S.A.S está obligado a conocer los procedimientos para atender el ejercicio de dichos derechos. Además, el departamento específico para la atención de peticiones, consultas o reclamos, es el Departamento Legal. 

The Cocktail America S.A.S ha implementado los siguientes mecanismos para el ejercicio de los derechos por los titulares:

- Contacto a través de los siguientes correos electrónicos legal@the-cocktail.com; lopd@the-cocktail.com

- Contacto en la dirección que consta al inicio de esta política.

TCK y las personas obligadas a cumplir esta política deberán garantizar a los titulares de los datos los siguientes derechos: 

A. Acceder de forma gratuita a los datos proporcionados que hayan sido objeto de tratamiento al menos una vez al mes.
B. Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté prohibido o no haya sido autorizado.
C. Solicitar prueba de la autorización otorgada cuando esta sea necesario para el tratamiento específico de los datos personales del titular.
D. Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente.
E. Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista un deber legal o contractual que impida eliminarlos.
F. Abstenerse de responder las preguntas sobre datos sensibles. Tendrá carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas, niños y adolescentes.

La información solicitada podrá ser suministrada al titular de los datos, a sus sus causahabientes o sus representantes legales.

Asimismo, los titulares de los datos deberán ejercer sus derechos de la siguiente manera:

A. Suministrar de forma veraz, exacta, completa y oportuna los Datos Personales.
B. Ejercer los derechos conferidos por la ley en forma debida y sin abuso.
C. Consultar la información que publique TCK en materia de protección de Datos Personales.
D. Actualizar los Datos Personales suministrados. 

Procedimiento para el ejercicio de derechos de los titulares

Los derechos de los titulares podrán ejercerse por las siguientes personas legitimadas de conformidad con el artículo 20 del decreto 1377 de 2013: 

A. Por el titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición TCK. 

B. Por sus causahabientes, quienes deberán acreditar tal calidad. 

C. Por el representante y/o apoderado del titular, previa acreditación de la representación o apoderamiento. 

Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos. 

Todas las consultas y reclamos se canalizarán a través de los medios habilitados por TCK, quien adoptará mecanismos de prueba de la radicación y trámite de los mismos. 

El Área Legal asumirá la función de protección de datos personales y dará trámite a las solicitudes de los titulares, para el ejercicio de los derechos a que se refiere la Ley 1581 de 2012, el decreto 1377 de 2013 y la presente política. Puede ser contactada a través de los siguientes medios:

Email: lopd@the-cocktail.com

Pag web: https://the-cocktail.com/

Dirección Física AV Cra 9 No. 101-67, Piso 2, Edificio Naos

Consultas

El titular de la información, sus causahabientes o cualquiera otra persona con interés legítimo, realizará las consultas a través de comunicación escrita o por medio de correo electrónico, en el que: 

A. Determine su identidad, incluyendo su nombre y número de identificación.
B. Especifique de manera clara y expresa el motivo de la consulta.
C. Acredite el interés legítimo con el que actúa, adjuntando en todo caso los debidos soportes.
D. Indique la dirección física o electrónica de correspondencia a la que se pueda remitir la respuesta de la solicitud.

De conformidad con el artículo 14 de la Ley 1581 de 2012, se establece que: 

“La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se resolverá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término”. 

Reclamos

El titular, sus causahabientes o cualquiera otra persona con un interés legítimo que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización, supresión, o revocación de la autorización otorgada para el tratamiento, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, podrán, presentar oportuna reclamación al área responsable. De conformidad con el artículo quince (15) de la Ley 1581 de 2012, dicha reclamación será procedente una vez se verifique el cumplimiento de los requisitos que a continuación se presentan:

A. Nombre e identificación del titular del dato o la persona legitimada. 
B. Descripción precisa y completa de los hechos que dan lugar al reclamo. 
C. Dirección física o electrónica para remitir la respuesta e informar sobre el estado del trámite. 
D. Documentos y demás pruebas pertinentes que quiera hacer valer. 

Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha el requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. 

Si el reclamo está completo, se incluirá en la base de datos o sistema de información una leyenda que diga “reclamo en trámite” y el motivo de este, en un término no mayor a dos (2) días hábiles. Ésta deberá mantenerse hasta que el reclamo sea decidido.  El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Una vez cumplidos los términos señalados por la Ley 1581 de 2012 y las demás normas que la reglamenten o complementen, el Titular al que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, actualización, rectificación, supresión y revocación podrá poner su caso en conocimiento de la Superintendencia de Industria y Comercio –Delegatura para la Protección de Datos Personales-.

Delegado de protección de datos

Sin perjuicio de la necesidad de conocer sus obligaciones en materia de protección de datos por parte de todo el personal que trabaja en y con The Cocktail America S.A.S, el grupo The Cocktail ha nombrado un Delegado de Protección de Datos que tiene, entre otras funciones, revisar el sistema de cumplimiento en materia de protección de datos del grupo The Cocktail, verificar el correcto cumplimiento de las medidas de seguridad sobre los datos de carácter personal; y servir de enlace entre las distintas áreas de The Cocktail America S.A.S y del grupo The Cocktail para garantizar la coordinación de los aspectos en materia de protección de datos. 

Medidas de seguridad

The Cocktail America S.A.S  aplica a todos los datos personales que trata las políticas de seguridad definidas con la finalidad de garantizar el nivel de seguridad adecuado para todos los datos de carácter personal en función de los riesgos a los que están expuestos. 

Vigencia

La presente versión de la Política para el Tratamiento de Datos Personales rige a partir del 12 de julio de 2022
Las bases de datos en las que se registran los datos personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política. Una vez se cumplan esas finalidades, y siempre que no exista un deber legal o contractual de conservar su información, los datos serán eliminados de nuestras bases de datos.

TCK se reserva la facultad de revisar y/o modificar esta política si así lo considera necesario. Si se realizan cambios en la política, favor tener en cuenta que puede tardar hasta 30 días hábiles antes de que se implementen las nuevas prácticas de privacidad. TCK publicará en su página de internet cualquier cambio en la presente política y en caso de realizarse cambios sustanciales en torno a las finalidades para el uso de su información y la manera de ejercer sus derechos frente a los datos tratados por TCK, los mismos serán anunciados a través de nuestro sitio y notificados a través de correo electrónico, en caso de ser ello posible, con el fin de permitir manifestar la aceptación a los mismos por parte de los titulares de los datos.