DETALLES DE NUESTRA POLÍTICA DE PRIVACIDAD, SEGUNDO NIVEL DETALLADO

ÍNDICE 

1. Objetivo de la Política de Privacidad
2. Definiciones
3. Identidad del Responsable del Tratamiento
4. Leyes y normativas aplicables
5. Principios aplicables al tratamiento de los datos personales
6. Medidas de seguridad
7. Finalidades de tratamiento
8. Legitimación del tratamiento
9. Destinatarios de sus datos
10. Actividades de Tratamiento de datos realizadas
11. Datos personales de menores de edad
12. Procedencia y tipos de datos tratados
13. Derechos de los interesados
14. Aceptación 

1.-OBJETIVO DE LA POLÍTICA

La presente «Política de Privacidad y Protección de Datos» tiene como finalidad dar a conocer las condiciones que rigen la recogida y tratamiento de sus datos personales por parte de KATAISA DIGITAL CONSULTING SL para velar por los derechos fundamentales, su honor y libertades, todo ello en cumplimiento de las normativas vigentes que regulan la Protección de Datos personales .

La Constitución Política de Colombia estableció en el artículo 15 el derecho de protección de datos personales como el derecho de toda persona para conocer, actualizar, rectificar y/o cancelar la información y datos personales que de ella se hayan recolectado.

Mediante la Ley 1581 del 17 de octubre de 2012, el Congreso de la República reglamentó el ya mencionado derecho al establecer las Disposiciones Generales para la Protección de Datos Personales en Colombia, igualmente reglamentada por los Decretos 1377 de 2013 y 886 de 2014  (hoy incorporados en el Decreto único 1074 de 2015), entre otros.

KATAISA DIGITAL CONSULTING SL (en adelante KATAISA ) siguiendo los principios de la norma vigente redacta la presente política de privacidad, donde se informa de lo siguiente:

En conformidad con dichas normativas, necesitamos disponer de su autorización y consentimiento para la recogida y el tratamiento de sus datos personales, por lo que a continuación, le indicamos todos los detalles de su interés respecto a cómo realizamos estos procesos, con qué finalidades, que otras entidades podrían tener acceso a sus datos y cuáles son sus derechos.

Por todo lo expuesto, una vez revisada y leída nuestra Política de Protección de Datos, es imprescindible que la acepte en prueba de su conformidad y consentimiento.

La presente política sobre el tratamiento de Datos Personales, aplica a todas las bases de datos personales dondeKATAISA actúa como Responsable del Tratamiento y aquellas sobre las cuales los Encargados del Tratamiento actúen en nombre o por cuenta de KATAISA . Se aplica también a todos los tratamientos que impliquen recolectar, usar, almacenar, circular o suprimir datos personales de usuarios, clientes, proveedores, empleados o cualquier otra persona natural que por algún motivo suministre información personal aKATAISA , sin importar el medio por el cual dichos datos sean capturados, así como cualquier otro mecanismo admitido por la normatividad vigente para la gestión comercial, captura y tratamiento de datos personales de prospectos y clientes.

Para la interpretación de esta Política, le pedimos tener en cuenta las definiciones contempladas en el artículo 3 de la Ley 1581 de 2012 y en el artículo 2.2.2.25.1.3. del Decreto 1075 de 2015.

2.- DEFINICIONES

• «Datos personales»: Toda información sobre una persona física identificada o identificable («el usuario del Website»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
• «Tratamiento»: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
• «Limitación del tratamiento»: el marcado de los datos de carácter personal conservados con el fin de limitar su tratamiento en el futuro.
• «Elaboración de perfiles»: toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física.
• «Seudonimización»: el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.
• «Fichero»: todo conjunto estructurado de datos personales, accesibles con arreglo a criterios determinados, ya sea centralizado, descentralizado o repartido de forma funcional o geográfica.
• «Responsable del tratamiento» o «responsable»: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento; si el Derecho de la Unión o de los Estados miembros determina los fines y medios del tratamiento, el responsable del tratamiento o los criterios específicos para su nombramiento podrá establecerlos el Derecho de la Unión o de los Estados miembros.
• «Encargado del tratamiento» o «encargado»: la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.

1. «Destinatario»: la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de tales datos por dichas autoridades públicas será conforme con las normas en materia de protección de datos aplicables a los fines del tratamiento.

• «Tercero»: persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado.
• «Consentimiento del interesado»: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.
• «Violación de la seguridad de los datos personales»: toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos;
• «Datos genéticos»: datos personales relativos a las características genéticas heredadas o adquiridas de una persona física que proporcionen una información única sobre la fisiología o la salud de esa persona, obtenidos en particular del análisis de una muestra biológica de tal persona.
• «Datos biométricos»: datos personales obtenidos a partir de un tratamiento técnico específico, relativos a las características físicas, fisiológicas o conductuales de una persona física que permitan o confirmen la identificación única de dicha persona, como imágenes faciales o datos dactiloscópicos.
• «Datos relativos a la salud»: datos personales relativos a la salud física o mental de una persona física, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud.
• «Establecimiento principal»: a) en lo que se refiere a un responsable del tratamiento con establecimientos en más de un Estado miembro, el lugar de su administración central en la Unión, salvo que las decisiones sobre los fines y los medios del tratamiento se tomen en otro establecimiento del responsable en la Unión y este último establecimiento tenga el poder de hacer aplicar tales decisiones, en cuyo caso el establecimiento que haya adoptado tales decisiones se considerará establecimiento principal; b) en lo que se refiere a un encargado del tratamiento con establecimientos en más de un Estado miembro, el lugar de su administración central en la Unión o, si careciera de esta, el establecimiento del encargado en la Unión en el que se realicen las principales actividades de tratamiento en el contexto de las actividades de un establecimiento del encargado en la medida en que el encargado esté sujeto a obligaciones específicas con arreglo al presente Reglamento.
• «Empresa»: persona física o jurídica dedicada a una actividad económica, independientemente de su forma jurídica, incluidas las sociedades o asociaciones que desempeñen regularmente una actividad económica.
• «Tratamiento transfronterizo»: a) el tratamiento de datos personales realizado en el contexto de las actividades de establecimientos en más de un Estado miembro de un responsable o un encargado del tratamiento en la Unión, si el responsable o el encargado está establecido en más de un Estado miembro, o b) el tratamiento de datos personales realizado en el contexto de las actividades de un único establecimiento de un responsable o un encargado del tratamiento en la Unión, pero que afecta sustancialmente o es probable que afecte sustancialmente a interesados en más de un Estado miembro.
• «Servicio de la sociedad de la información»: todo servicio de la sociedad de la información, es decir, todo servicio prestado normalmente a cambio de una remuneración, a distancia, por vía electrónica y a petición individual de un destinatario de servicios.

 3.-IDENTIDAD DEL  RESPONSABLE DE TRATAMIENTO

¿Quién recaba y trata sus datos?

En este caso, nuestros datos identificativos como Responsable del Tratamiento son los siguientes:

KATAISA DIGITAL CONSULTING SL CIF B86515871

¿Cómo puede contactar con nosotros?

• Domicilio postal y de nuestras oficinas: Paseo de la Castellana nº 91, 4ª . 28046, Madrid (Madrid), España
• Domicilio social: Paseo de la Castellana nº 91, 4ª . 28046, Madrid (Madrid), España
• Email: dpo@kataisa.com- Teléfono: 91 661 90 91

¿Quién puede ayudarte con nuestra Política de Protección de Datos?

Disponemos de una persona o entidad especializada en protección de datos, que es la encargada de velar por el correcto cumplimiento en nuestra entidad de la legislación y normativas vigentes. Esta persona recibe el nombre de Delegado de Protección de Datos (DPO) y, si lo necesita, puede contactar con él de la siguiente forma:

AURATECH LEGAL SOLUTIONS SLP- CIF B87984621
Email:  rgpd@auratechlegal. es 

4.- LEYES Y NORMATIVAS APLICABLES

Esta Política de Privacidad y Protección de Datos está desarrollada en base a las siguientes normativas y leyes de protección de datos:

• Decretos 1377 de 2013 y 886 de 2014  (hoy incorporados en el Decreto único 1074 de 2015).
• Ley 1581 del 17 de octubre de 2012

5.- PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES

Los datos personales recogidos y tratados mediante este sitio Web, serán tratados de acuerdo con los siguientes principios:

KATAISA aplica los principios de Licitud, lealtad y transparencia, estamos comprometidos con la privacidad y el cumplimiento de los principios que gobiernan el tratamiento de los datos personales de nuestra compañía y, en general, de cualquier persona natural cuyos datos personales se encuentren en nuestras bases de datos y/o archivos, garantizando en todo momento la observancia de los siguientes principios rectores:

PRINCIPIOS RECTORES

En el desarrollo, interpretación y aplicación de nuestra política seguimos los siguientes principios rectores:

1. Principio de Legalidad en Materia de Tratamiento de Datos: El Tratamiento es una actividad reglada que debe sujetarse a lo establecido en la Ley 1581 del 17 de octubre de 2012, decretos reglamentarios y demás disposiciones que la desarrollen.
2. Principio de Finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.
3. Principio de Libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento..
4. Principio de Veracidad o Calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y Se prohíbe el Tratamiento de Datos parciales, incompletos, fraccionados o que induzcan a error.
5. Principio de Transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
6. Principio de Acceso y Circulación Restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados.
7. Principio de Seguridad: La información sujeta a Tratamiento por el responsable del Tratamiento o Encargado del Tratamiento a que se refiere la ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado.
8. Principio de Confidencialidad: Todos los trabajadores de KATAISA que intervengan en el Tratamiento de Datos Personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de la misma.
9. Principio de temporalidad: Los datos personales se conservarán únicamente por el tiempo razonable y necesario para cumplir las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. Los datos serán conservados cuando ello sea necesario para el cumplimiento de una obligación legal o Una vez cumplida la finalidad del tratamiento y los términos establecidos anteriormente, se procederá a la supresión de los datos.
10. Interpretación integral de los derechos constitucionales: Los derechos se interpretarán en armonía y en un plano de equilibrio con el derecho a la información previsto en el artículo 20 de la Constitución y con los derechos constitucionales aplicables.
11. Principio de Necesidad: Los datos personales tratados deben ser los estrictamente necesarios para el cumplimiento de las finalidades perseguidas con la base de datos.

6.-MEDIDAS DE SEGURIDAD

¿Qué hacemos para garantizar la privacidad de sus datos?

KATAISA DIGITAL CONSULTING SL adopta las medidas organizativas y técnicas necesarias para garantizar la seguridad y la privacidad de sus datos, evitar su alteración, pérdida, tratamiento o acceso no autorizado, dependiendo del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.

Entre otras, destacan las siguientes medidas:

• Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
• Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
• Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implementadas para garantizar la seguridad del tratamiento.
• Seudonimizar y cifrar los datos personales, en caso de que se trate de datos sensibles.

Por otro lado, KATAISA gestiona los sistemas de la información de acuerdo a los siguientes principios:

• Principio de cumplimiento normativo: Todos los sistemas de información se ajustarán a la normativa de aplicación legal regulatoria y sectorial que afecte a la seguridad de la información, en especial aquellas relacionadas con la protección de datos de carácter personal, seguridad de los sistemas, datos, comunicaciones y servicios electrónicos.
• Principio de gestión de riesgo: Se minimizarán los riesgos hasta niveles aceptables y buscar el equilibrio entre los controles de seguridad y la naturaleza de la información. Los objetivos de seguridad deberán ser establecidos, ser revisados y coherentes con los aspectos de seguridad de la información.
• Principio de concienciación y formación: Se articularán programas de formación, sensibilización y campañas de concienciación para todos los usuarios con acceso a la información, en materia de seguridad de la información.
• Principio de proporcionalidad: La implantación de controles que mitiguen los riesgos de seguridad de los activos se realizará buscando el equilibrio entre las medidas de seguridad, la naturaleza y la información y riesgo.
• Principio de responsabilidad: Todos los miembros del Responsable del Tratamiento, serán responsables de su conducta en cuanto a la seguridad de la información, cumpliendo con las normas y controles establecidos.
• Principio de mejora continua: Se revisará de manera recurrente el grado de eficacia de los controles de seguridad implantados en la organización para aumentar la capacidad de adaptación a la constante evolución del riesgo y del entorno tecnológico.

7.- FINALIDADES DEL TRATAMIENTO 

¿Para qué queremos tratar sus datos? 

Necesitamos su autorización y consentimiento para recabar y tratar sus datos personales, por lo que a continuación le detallamos los usos y finalidades previstas: 

• Informar sobre cambios relevantes en la presente Política.
• Establecer y gestionar la relación precontractual o contractual de cualquier índole que surja en virtud del cumplimiento de una obligación legal o contractual.
• Verificar que la información suministrada sea correcta y veraz.
• Responder a las peticiones, consultas, reclamos y/o quejas que realicen los Titulares a través de cualquiera de los canales suministrados.
• Transferir o transmitir sus datos personales a entidades y/o autoridades judiciales y/o administrativas, cuando estos sean requeridos en relación con su objeto y necesarios para el cumplimiento de sus obligaciones legales o contractuales, así como a otros terceros de conformidad con lo previsto en la presente Política.
• La gestión, administración, mejora y ampliación de los distintos servicios, la elaboración de estadísticas, el seguimiento de incidencias, así como el envío de comunicaciones y cualquier otro fin relacionado directamente con el desarrollo del objeto social de KATAISA , sus obligaciones legales y la atención de requerimientos
• Cumplir con cualquier tipo de obligación contractual o legal derivada de la relación existente entre  KATAISA   y el titular.
• Transmitir o transferir en el orden nacional o internacional, sus datos personales en virtud de contratos de transmisión, transferencia o cualquier otro instrumento que permita tal propósito, de acuerdo con las finalidades generales y específicas informadas en esta Política.

Clientes y usuarios:

• La recogida de sus datos personales tiene como finalidad principal la puesta a disposición de sus datos de carácter personal a favor de los Colaboradores previstos en la presente política de Privacidad para el desarrollo de acciones comerciales propias o en nombre de terceros que pudieran resultar de su interés, conforme a los sectores de actividad especificados en el punto 9.
• Registrarlo y evaluarlo como cliente, usuario de  KATAISA .
• Informar sobre las marcas, productos, servicios y actividades promocionales de  KATAISA   de forma directa o a través de aliados o colabora
• Informar, comunicar, organizar, controlar, atender, acreditar las actividades en relación con su condición como titular.
• Responder a solicitudes o requerimientos de información de nuestros servicios.
• Transmitir o transferir en el orden nacional o internacional, sus datos personales en virtud de contratos de transmisión, transferencia o cualquier otro instrumento que permita tal propósito, de acuerdo con las finalidades generales y específicas informadas en esta Política

Respecto de todos los titulares sobre los cuales KATAISA actúe como Responsable, además aplicarán las demás finalidades que se determinen en los procesos de recolección de información para su tratamiento y que les sean comunicadas a los Titulares en el momento de la recolección de los respectivos datos personales.

¿Durante cuánto tiempo conservamos sus datos?

Utilizamos sus datos durante el tiempo estrictamente necesario para cumplir las finalidades indicadas anteriormente. Salvo que exista una obligación o requerimiento legal, los plazos de conservación previstos son: 

Atención a los derechos de las personas : Otros. Se conservarán durante el tiempo necesario para resolver las reclamaciones. Será de aplicación lo dispuesto en la normativa de archivos y documentación

Generación de leads y contactos para su uso comercial de ICCS Colombia : Mientras se mantenga la relación mercantil. Los datos de tu perfil y los obtenidos por tu actividad en nuestras landing de captación se mantendrán mientras sigas teniendo actividad abriendo las comunicaciones y hasta el momento en nos comuniques tu oposición a seguir recibiendo información comercial 

8.- LEGITIMACIÓN DEL TRATAMIENTO

¿Por qué tratamos sus datos?

La recogida y el tratamiento de sus datos está legitimado siempre por una o varias bases jurídicas, las cuales detallamos a continuación: 

Para tratar los datos, KATAISA requiere del consentimiento libre, previo, expreso e informado del titular, ya sea directamente o a través de terceros. Cuando se recaban los datos personales y desde un primer momento, se solicitará una autorización a los Titulares, por los medios habilitados, informando sobre las finalidades específicas del Tratamiento para los cuales se obtiene dicho consentimiento. La autorización de los Titulares podrá manifestarse por cualquiera de los siguientes medios: (i) escrito, (ii) de forma oral o (iii) mediante conductas inequívocas que permitan concluir de forma razonable que fue otorgada la autorización.

KATAISA solo recabará, almacenará, usará o circulará los datos personales durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. Una vez cumplida la o las finalidades del tratamiento y, sin perjuicio de normas legales que dispongan lo contrario, procederá a la supresión de los datos personales en su posesión cuando así corresponda conforme a los procedimientos establecidos.

No obstante lo anterior, los datos personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual. Aplicamos el principio de limitación en el tratamiento de datos.

El Titular podrá, en cualquier momento, revocar el consentimiento que haya otorgado para el tratamiento de sus datos personales, salvo que legalmente deba tratar dicha información, mediante el envío de una comunicación y/o solicitud a través los canales de contacto contemplados en la presente Política, aportando copia de su documento de identificación o cualquier otro documento que, permita acreditar su identidad.

9.- DESTINATARIOS DE SUS DATOS

¿A quiénes cedemos sus datos ?

Sus datos serán cedidos a ICCS Colombia SAS  con la finalidad de que le llamen para ofrecerle los servicios de la teleoperadora Wom. Esta es su política de privacidad .

• ICCS colombia SAS
• Numero de identificacion fiscal :NIT901192018
• Calle Avenida 4 Norte. 23C, 18P, “ED ZF TOWERS Valle del cauca , Cali , Colombia  
• Delegado de Protección de Datos:  dpd@iccs.es 

KATAISA podrá transferir o transmitir (según corresponda) sus datos personales a otras compañías en Colombia o en el extranjero por razones de seguridad, eficiencia administrativa y mejor servicio, de conformidad con las autorizaciones de cada uno de los Titulares. Bajo este entendido, sus datos podrán ser transmitidos o transferidos, según corresponda, para la culminación de operaciones administrativas a favor y bajo instrucciones de KATAISA   .

Contamos con garantías específicas basadas en el  REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos). Usando para ello Clausulas Contractuales Tipo aprobadas por la Comisión Europea (CEPD). Contamos con copias de seguridad de la información ubicadas en Madrid (España).

10.- ACTIVIDADES DE TRATAMIENTO DE DATOS

A continuación, se detallan las actividades de tratamiento de datos realizadas mediante el sitio Web especificando cada uno de los siguientes apartados:

• Actividad: Nombre de la actividad de tratamiento de datos
• Finalidades: Cada uno de los usos y tratamientos que se realizan con los datos recabados
• Base legal: La base jurídica que legitima el tratamiento de los datos
• Datos tratados: Tipología de datos tratados
• Procedencia: De dónde se obtienen los datos
• Conservación: Periodo durante el cual se conservan los datos
• Destinatarios: Personas o entidades terceras a las que se les facilitan los datos
• Transferencias internacionales: Envíos transfronterizos de los datos fuera de la Unión Europea

10.1 -Actividades de tratamiento principales

Son aquellas actividades de tratamientos de datos cuyas finalidades son necesarias e imprescindibles para la prestación de los servicios.

ATENCIÓN A LOS DERECHOS DE LAS PERSONAS
Bases jurídicas	Obligación jurídica del Responsable del Tratamiento  Cumplimiento de obligaciones legales del Responsable del Tratamiento
Finalidades	Atender las solicitudes de los ciudadanos en el ejercicio de los derechos que establece el Reglamento General de Protección de Datos; Cumplimiento de nuestras distintas obligaciones legales.
Categorías de datos y colectivos	Personas físicas que reclaman ante la organización (Datos identificativos)
Procedencia de datos	El propio interesado o su representante legal
Categoría de destinatarios	Administración pública con competencia en la materia; -Organismos autonómicos de consumo. -Agencia Española de Protección de Datos.
Transferencia internacional	No están previstas
Plazo de conservación	Otros. Se conservarán durante el tiempo necesario para resolver las reclamaciones. Será de aplicación lo dispuesto en la normativa de archivos y documentación

10.2 -Actividades de tratamiento opcionales (si el usuario ha marcado su aceptación)

Son aquellas actividades de tratamientos de datos personales cuyas finalidades no son imprescindibles para la prestación del servicio y que únicamente se llevan a cabo si el usuario ha marcado SI en el consentimiento para la realización de estas actividades.

GENERACIÓN DE LEADS Y CONTACTOS PARA SU USO COMERCIAL DE ICCS COLOMBIA
Bases jurídicas	Consentimiento del interesado
Finalidades	Captación de información para ser explotada comercialmente; Cesión de datos a los Patrocinadores y terceras empresas para el envío de información sobre sus productos y servicios
Categorías de datos y colectivos	Usuarios registrados (Datos identificativos)
Procedencia de datos	El propio interesado o su representante legal; Sus datos son aportados mediante el formulario incluido en la página, puede leer con detenimiento la política de privacidad. Sus datos también pueden provenir de anuncios integrados en Google, Meta (Facebook ads) y RTB (anuncios publicitarios).
Categoría de destinatarios	Empresas dedicadas a publicidad o marketing directo; Sus datos serán cedidos a : ICCS colombia SAS con número de identificación fiscal :NIT901192018 y domicilio en Calle Avenida 4 Norte. 23C, 18P, “ED ZF TOWERS Valle del cauca , Cali , Colombia DPD@iccs.es
Transferencia internacional	No están previstas
Plazo de conservación	Mientras se mantenga la relación mercantil. Los datos de tu perfil y los obtenidos por tu actividad en nuestras landing de captación se mantendrán mientras sigas teniendo actividad abriendo las comunicaciones y hasta el momento en nos comuniques tu oposición a seguir recibiendo información comercial
Medidas de seguridad	El Encargado del Tratamiento podrá adoptar las mejores prácticas del mercado en materia de seguridad de la información contenidas en la ISO/IEC 27001, en su versión más actualizada. A continuación, se describen las medidas tanto para aquellos tratamientos que se lleven a cabo en soporte electrónico (Soporte automatizado), como para aquellos tratamientos que se lleven a cabo en formato papel (Soporte no automatizado). Soporte automatizado:   Medidas Generales   Tener una política de seguridad de la información y realizar una revisión anual de la misma con el fin de comprobar que es conforme a los requisitos establecidos en la normativa y adecuada para garantizar la seguridad y confidencialidad e integridad de los datos personales. Mantener un control adecuado sobre los activos implicados en el tratamiento de los datos personales mencionados en esta actividad (control sobre inventario incluyendo una actualización adecuada); control sobre los datos implicados (uso, propiedad y devolución de los mismos); calificación de la información (incluyendo el etiquetado y manipulación de la información y los activos que la contienen, así como garantizar la posibilidad de localización de dicha información permanentemente) y control de los soportes de almacenamiento (incluyendo una gestión de soportes extraíbles, eliminación de los mismos y su uso seguro en tránsito). Contar con un sistema actualizado de protección contra códigos maliciosos y similares. Tener implementada una estrategia de continuidad de negocio a través de un plan de continuidad adecuado al servicio y al riesgo declarado. Presentar al Responsable del Tratamiento pruebas relacionadas con la estrategia de continuidad de negocio periódicamente, con el límite de las pruebas al entorno objeto del encargo de tratamiento. El encargado deberá colaborar con el Responsable del Tratamiento ,y en su caso cuando este lo estime conveniente, permitir, con la colaboración del encargado, pruebas adecuadas al tratamiento. En este sentido, el Encargado de tratamiento, debe proporcionar bajo solicitud de la entidad, los planes de recuperación de sus actividades incluyendo con detalle los tiempos en los que el Encargado de tratamiento se compromete a recuperarse y bajo qué escenarios se encuentra preparada su recuperación.

11.- TRATAMIENTO DE DATOS PERSONALES POR CUENTA DE UN TERCERO

KATAISA puede obrar en ciertos eventos como Encargado del Tratamiento de los datos suministrados o transmitidos y se compromete al cumplimiento de las obligaciones a su cargo establecidas en el artículo 18 de la Ley 1581 de 2012.

12.-PROCEDENCIA Y TIPOS DE DATOS TRATADOS

¿De dónde hemos obtenido sus datos?

Atención a los derechos de las personas

• Personas físicas que reclaman ante la organización: El propio interesado o su representante legal 

Generación de leads y contactos para su uso comercial de ICCS Colombia

• Usuarios registrados: El propio interesado o su representante legal . Sus datos son aportados mediante el formulario incluido en la página, puede leer con detenimiento la política de privacidad. Sus datos también pueden provenir de anuncios integrados en Google, Meta (Facebook ads) y RTB (anuncios publicitarios).

¿Qué tipos de datos suyos hemos recabado y tratamos?

Atención a los derechos de las personas

Personas físicas que reclaman ante la organización

• Datos identificativos (Dirección electrónica; Dirección postal; Firma manuscrita; Nombre y Apellidos; Teléfono) 

Generación de leads y contactos para su uso comercial de ICCS Colombia

Usuarios registrados

• Datos identificativos (Dirección electrónica; Nombre y Apellidos; Teléfono; Datos solicitados en los diferentes formularios de registro o solicitud de alguna de nuestras newsletter.; Datos obtenidos mediante cookies o instrumentos similares.) 

 13- DERECHOS DE LOS INTERESADOS

¿Cuáles son los derechos que le amparan?

Los Titulares o sus causahabientes podrán directamente o a través de apoderado ejercer el derecho de habeas data frente a  KATAISA   con el objeto de:

• Conocer y acceder a sus datos personales que hayan sido objeto de un tratamiento.
• Actualizar sus datos personales que hayan sido objeto de un tratamiento.
• Rectificar los datos personales que hayan sido objeto de un tartamiento
• Suprimir la autorización para el tratamiento de sus datos personales, cuando en el tratamiento de los mismos no se hayan respetado los principios establecidos en la Ley 1581 de 2012.
• Solicitar prueba de la autorización otorgada para el tratamiento de sus datos personales. 

El interesado puede ejercer cualquiera de los derechos citados dirigiéndose al Responsable del Tratamiento y previa identificación del Usuario usando la siguiente información de contacto:

• Responsable: KATAISA DIGITAL CONSULTING SL
• Dirección: Paseo de la Castellana nº 91, 4ª . 28046, Madrid (Madrid), España
• Teléfono: 91 661 90 91
• E-mail: dpo@kataisa.com
• Página web: https://oferta-energia-solar-772b0591ccc9a3d95d.webflow.io/

También puede ejercer sus derechos ante el Delegado de Protección de datos:

Email: rgpd@auratechlegal.es – Teléfono: 911 134 963

¿Cómo puede ejercer el derecho de habeas datas?

Los Titulares podrán ejercer el de habeas data en todo momento y de forma efectiva para garantizar su derecho de acceso, rectificación, supresión y prueba de autorización ante KATAISA a través de los siguientes canales de contacto:

Correo electrónico: privacy@auratechlegal.es 

Las siguientes son las formas legalmente permitidas para ejercer el derecho de habeas data:

• A nombre propio: el Titular de datos personales que se encuentren almacenados en bases de datos y/o archivos de KATAISA , tendrá derecho a conocer, actualizar, acceder, rectificar, suprimir, solicitar prueba de autorización otorgada, ser informado respecto del uso de sus datos, revocar la autorización
• A través de apoderado: Este derecho puede ejercerse por el interesado debidamente identificado o por el apoderado del Titular de la información personal, para lo cual debe adjuntar a la solicitud el poder especial o general debidamente
• Ejercicio del derecho de menores de edad: Los menores de edad deberán ejercer su derecho de habeas data a través de quien acredite su representación

¿Cómo puede presentar una reclamación?

Los titulares podrán realizar (i) consultas sobre su información personal que repose en las bases de datos del Responsable o (ii) reclamos cuando considere que la información personal contenida en una base de datos debe ser objeto de corrección, actualización o supresión o cuando adviertan el presunto incumplimiento de los deberes contenidos en esta Política, los cuales serán tramitados en los términos y plazos precisados respectivamente en los artículos 14 y 15 de la Ley 1581 de 2012.

Para los efectos y propósitos, los Titulares o cualquier interesado puede comunicarse a través del correo electrónico: privacy@auratechlegal.es 

14.-ACEPTACIÓN

La aceptación y puesta a su disposición del presente documento indica que usted entiende y acepta todas las cláusulas de nuestra política de privacidad por lo que autoriza la recogida y el tratamiento de sus datos personales en estos términos. Esta aceptación se realiza mediante la activación de la casilla de verificación de «Lectura y Aceptación» de nuestra Política de Privacidad.

KATAISA se reserva el derecho a modificar la presente Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal . Los cambios o actualizaciones realizados en esta Política de Privacidad que afecten a las finalidades, plazos de conservación, cesiones de datos a terceros, transferencias internacionales de datos, así como a cualquier derecho del Usuario del Website, serán comunicados de forma explícita al usuario.

La presente política estará vigente desde la fecha de su entrada en vigor.

15.-OFICIAL DE PROTECCIÓN DE DATOS PERSONALES

El Oficial de Protección de Datos puede ser contactado a través del correo electrónico: PRIVACY@AURATECHLEGAL.ES 

El Oficial de Protección de Datos Personales será el responsable de la atención de peticiones, consultas y reclamos, y en general, para garantizar el ejercicio de los derechos de los titulares. Además, el Oficial de Protección de Datos velará por la implementación efectiva y el cumplimiento de estas Política y las obligaciones legales de KATAISA sobre la materia.