I. Objetivo

Establecer las pautas y procedimientos para garantizar la protección, confidencialidad y seguridad de la información personal tratada por el Grupo ICC, cumpliendo con los estándares establecidos en la ley colombiana.

II. Alcance

El campo de aplicación de esta política se circunscribe a todos los procedimientos que realicen las personas que prestan servicios en el Grupo ICC, teniendo como foco especial aquellos procedimientos que impliquen el tratamiento de información personal.

 

III. Responsable del documento

El Líder Legal del Grupo ICC es el responsable de la aprobación técnica de este documento.

IV. Términos y definiciones

A efectos de facilitar la comprensión de esta política, se debe tener en cuenta lo siguiente:

​

• AUTORIZACIÓN: Consentimiento previo, expreso e informado que otorga la persona titular, a la persona responsable, para llevar a cabo el tratamiento de su información personal.

• AVISO DE PRIVACIDAD: Comunicación que la persona responsable o encargada pondrá a disposición de la persona titular para indicarle las políticas de tratamiento de la información que le serán aplicables.

• BASE DE DATOS: Conjunto organizado de información personal que es objeto de tratamiento, la cual es considerada, por la persona responsable, como información confidencial, reservada, privilegiada o secreto empresarial.

• CONSULTA: Derecho que tiene la persona titular de la información para consultar su información que reposa en la base de datos de la persona responsable y el tratamiento que ésta ha dado a su información.

• COOKIES: Archivo de texto con datos que se guarda en el ordenador del usuario cuando visita la página web del grupo empresarial, o de los CLIENTES DEL GRUPO ICC. Este archivo guarda fragmentos de información que un sitio web almacena en su dispositivo cuando es visitado por los usuarios de la página web.

• CLIENTES EFECTIVOS: Son las personas con las que los CLIENTES DEL GRUPO ICC tienen cerrado un acuerdo para la prestación de servicios o la venta de productos.

• CLIENTES DEL GRUPO ICC: Se consideran clientes a las personas naturales o jurídicas que adquieren los productos o contratan los servicios ofrecidos por el grupo empresarial Grupo ICC o por cualquiera de las empresas que lo integran. Estas personas o entidades mantienen una relación comercial con el grupo, ya sea mediante la compra de bienes, la contratación de servicios o la participación en programas o proyectos desarrollados o gestionados por dichas empresas.

• CLIENTE POTENCIAL LEAD: Es la persona respecto de la cual las empresas que conforman el grupo empresarial tienen información porque han mostrado interés en sus productos o servicios, o de los CLIENTES DEL GRUPO ICC, y que, por tanto, tiene el potencial de convertirse en CLIENTE EFECTIVO.

• EVALUACIÓN DE IMPACTO EN LA PROTECCIÓN DE INFORMACIÓN PERSONAL (EIPIP): Proceso sistemático que tiene como objetivo identificar, evaluar y mitigar los riesgos asociados con el tratamiento de información personal. Este proceso asegura que el tratamiento de la información personal cumple con el régimen de protección de información personal y proteja los derechos y libertades de las personas involucradas.

• GRUPO ICC: Grupo empresarial conformado por las siguientes empresas: Unified Corporate SAS ZOMAC (controlante), International Call Center SAS, Legal Support Pro SAS y Harp International Marketing SAS ZOMAC. (subordinadas).

• INFORMACIÓN PERSONAL: Cualquier información asociada o que pueda asociarse a una persona natural determinada o determinable.

• INFORMACIÓN PERSONAL PÚBLICA: Es la calificada como pública por la ley y toda aquella que no sea semiprivada, privada o sensible. Por tanto, se considera pública, entre otras, la información relativa al estado civil de las personas, profesión, oficio, calidad de comerciante o de persona servidora pública. Por su naturaleza, la información pública puede estar contenida, entre otros, en registros públicos, documentos públicos, gacetas, boletines oficiales o similares, en la web o perfiles de redes sociales.

• INFORMACIÓN PERSONAL PRIVADA: Es la que, por su naturaleza íntima o reservada, sólo es relevante para la persona titular de la información y que, por encontrarse en un ámbito privado, sólo puede ser obtenida y ofrecida por orden de autoridad judicial competente o con la autorización de la persona titular.

• INFORMACIÓN PERSONAL SEMIPRIVADA: Es la que no se considera de naturaleza reservada ni tampoco pública, pero que se conoce o divulga dentro de un sector o grupo de personas o a la sociedad en general, como los datos bancarios, financieros, crediticios y de actividades comerciales.

• INFORMACIÓN SENSIBLE: Es la que afecta, o puede afectar, la intimidad de la persona titular cuyo uso indebido puede generar su discriminación, como puede ser la información de (i) origen racial o étnico; (ii) orientación política; (iii) convicciones religiosas, filosóficas o similares; (iv) pertenencia a sindicatos, organizaciones sociales, de derechos humanos o partidos políticos; (v) salud; (vi) vida sexual; (vii) datos biométricos (huella dactilar, la firma y la foto).

• OFICIAL DE PROTECCIÓN DE INFORMACIÓN PERSONAL: Es la persona designada en ICC para conocer todos los asuntos asociados al tratamiento de información personal, entre estos tendrá las funciones de vigilancia y control en la aplicación de esta política y el seguimiento de todas las consultas o reclamos.

• PERSONA ALIADA: Persona que une esfuerzos con EL GRUPO ICC para lograr un objetivo común, excluyendo una simple relación de prestación de servicios.

• PERSONA CONTRATISTA: Persona que ha sido contratada por el Grupo ICC mediante el uso del contrato de prestación de servicios.

• PERSONA ENCARGADA: Persona que por sí misma o en asocio con otros, realiza el tratamiento de información personal por cuenta de la persona responsable del tratamiento. El Grupo ICC tendrá esta condición, cuando preste servicios a EL CLIENTE DEL GRUPO ICC y así se pacta con él. La PERSONA TRABAJADORA o la PERSONA CONTRATISTA de ICC tendrá esta condición cuando las funciones, para las cuales se contrató, implica el tratamiento de información personal.

• PERSONA RESPONSABLE: Quien decide sobre el tratamiento de la información personal. En este caso el Grupo ICC.

• PERSONA TRABAJADORA: Persona que ha sido contratado por el Grupo ICC mediante el uso de cualquier modalidad de contrato laboral.

• PERSONA TITULAR: Persona natural cuya información personal es objeto de tratamiento.

• POLÍTICA DE TRATAMIENTO DE INFORMACIÓN PERSONAL: Es esta página, la cual contiene el conjunto de principios, lineamientos y procedimientos establecidos por el Grupo ICC para garantizar el adecuado tratamiento de la información personal. En adelante se hará mención como PTIP.

• PRINCIPIOS: Normas por las cuales el Grupo ICC se regirá para garantizar el tratamiento de la información personal.

• PROTOCOLO EXTERNO: Conjunto de reglas, directrices y procedimientos específicos para regular y estandarizar el comportamiento y las acciones de la persona que trata información personal, en calidad de persona encargada, y que no tiene una vinculación con ICC mediante contrato laboral.

• PROTOCOLO INTERNO: Conjunto de reglas, directrices y procedimientos específicos para regular y estandarizar el comportamiento y las acciones de la persona que trata información personal, en calidad de persona encargada, y que tiene una vinculación con el Grupo ICC mediante contrato laboral.

• RÉGIMEN DE PROTECCIÓN DE INFORMACIÓN PERSONAL: Es la normativa que regula la protección de información personal en Colombia, como la Ley 1581 de 2012; los Decretos 1377 de 2013, 886 de 2014, 1074 de 2015; y/o el Título V de la Circular Única de la Superintendencia de Industria y Comercio; así como también las que la complementen o modifiquen.

• REGISTRO NACIONAL DE BASE DE DATOS (RNBD): Sistema público administrado por la Superintendencia de Industria y Comercio (SIC) de Colombia, diseñado para llevar un control y monitoreo de las bases de datos que manejan información personal en el país.

• SECRETO EMPRESARIAL: Es la información contenida en la base de datos del Grupo ICC, o de los CLIENTES DEL GRUPO ICC, y que, por tanto, no ha sido divulgada, ha sido adquirida de forma legítima, se usa en actividades productivas, industriales o comerciales y que es susceptible de transmitirse a terceros con los que el Grupo ICC tiene relacionamiento.

• TRATAMIENTO: Cualquier operación, o conjunto de operaciones, que se realice sobre la información personal, tales como, y sin limitarlos a estos, la recolección, almacenamiento, uso, transmisión, transferencia, cesión, circulación, corrección o supresión.

• TRANSFERENCIA: Tiene lugar cuando el Grupo ICC, y/o la persona encargada, envía la información personal a una persona receptora que, a su vez, se considera persona responsable del tratamiento. También se considerará transferencia cuando el Grupo ICC recibe información personal de un responsable para que realice su tratamiento.

• TRANSMISIÓN: Tratamiento de la información personal que implica la comunicación de esta con el propósito de que, la persona encargada, la trate por cuenta de la persona responsable.

• USUARIO WEB: Cualquier persona que accede y utiliza los servicios, funcionalidades, o contenidos de la página web del GRUPO ICC o de los CLIENTES DEL GRUPO ICC. El usuario puede interactuar con la página web de diversas maneras, desde simplemente navegar y consumir contenido hasta realizar acciones más interactivas, como registrarse, iniciar sesión, realizar compras, comentar, o compartir contenido.

​​

V. Identificación de la persona responsable

​

Para efectos de la presente Política de Tratamiento de Información Personal, el Grupo ICC se define como el grupo empresarial integrado por las siguientes sociedades:

 

• Unified Corporate Services SAS ZOMAC con NIT 901913460-1, registrada en la Cámara de comercio de Medellín bajo la matrícula mercantil No. 21-806529-12, con domicilio en la dirección Calle 9 No. 3 41/37 en la ciudad de Santa Fe de Antioquia, Antioquia, Colombia.

• International Call Center SAS con NIT 901633056-7, registrada en la Cámara de Comercio del Huila bajo la matrícula mercantil 390583, con domicilio en la Carrera 21 No. 25 – 52 Sur, Apartamento 11-04 Torre 3 en la ciudad de Neiva, Huila, Colombia.

• Legal Support Pro SAS con NIT 901.716.220-6 registrada en la Cámara de Comercio de Bogotá bajo la matrícula mercantil 03650398, con domicilio en la Calle 79B No. 5- 81 Spaces Nogal en la ciudad de Bogotá D.C., Colombia.

• Harp International Marketing SAS ZOMAC con NIT 901923737-9, registrada en la Cámara de Comercio de Chinchiná bajo la matrícula mercantil 28269 , con domicilio en la Calle 8 # 17-25 en la ciudad de Palestina, Caldas, Colombia. 

​

​Estas empresas operan bajo una unidad de propósito y dirección, compartiendo lineamientos estratégicos y administrativos en el tratamiento de información personal.

Además de los datos mencionados, el Grupo ICC se puede contactar a través del teléfono móvil +57 3115427029 y del correo electrónico notificaciones@iccinternacional.com

​

VI. Principios

​

• LEGALIDAD: El tratamiento de información personal que hará el Grupo ICC se ajustará a las disposiciones vigentes y aplicables por el régimen de protección de información personal.

• FINALIDAD: El tratamiento de información personal obedecerá a las finalidades establecidas en la PTIP.

• LIBERTAD: El tratamiento de información personal sólo puede ejercerse con la autorización previa, expresa e informada de la persona titular. La información personal no podrá ser obtenida o divulgada sin previa autorización o en ausencia de mandato legal o judicial que releve el consentimiento.

• VERACIDAD O CALIDAD: La información personal debe ser veraz, completa, exacta, actualizada, comprobable y comprensible; en este sentido no se tratará información parcial, incompleta, fraccionada o que induzcan a error. TRANSPARENCIA: Se garantizará el derecho de la persona titular a obtener, de parte del Grupo ICC, en cualquier momento y sin restricciones, información acerca de la existencia de información que le concierne.  El tratamiento de información personal se encuentra sujeta a los límites que se derivan de la naturaleza de los mismos, de las disposiciones de ley y la Constitución. En este sentido, su tratamiento sólo podrá hacerse por personas autorizadas por la persona titular y/o por las personas previstas en ley.

• ACCESO Y CIRCULACIÓN RESTRINGIDA: Así, la información personal, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a la persona titular o terceros autorizados conforme a la ley.

• SEGURIDAD: La información personal se tratará con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

• CONFIDENCIALIDAD: Todas las personas que intervengan en el tratamiento de información personal que no tengan la naturaleza de información pública, deberán garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de información personal cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de la misma.

• PRIVACIDAD: Siempre se mantendrá la confidencialidad y privacidad de la información personal que se encuentra almacenada en la base de datos con restricciones de acceso en cada caso y no disponibles al público.

​

VII. Generalidades para el tratamiento

​

El Grupo ICC atenderá de manera precisa los siguientes lineamientos para el tratamiento de la información personal:

• Solicitará autorización para el tratamiento a la persona titular, a más tardar al momento de la solicitud de su información personal y se abstendrá de tratar información sin la respectiva autorización. Esta autorización no se requerirá cuando:

​​➔ Sea información pública.

➔ Verse sobre una respuesta a un requerimiento de autoridad competente.

➔ Cuando el tratamiento sea para casos de urgencia médica o sanitaria donde esté involucrada la persona titular.

➔ Se trate por autorización legal.

Si la información personal ha sido recibida por El Grupo ICC producto de una transmisión o transferencia, exigirá la entrega de la autorización otorgada por la persona titular y validará las finalidades para las cuales se autorizó el tratamiento, tratándola solamente para eso.​

• Informará a la persona titular sobre el tratamiento y las finalidades a las que se someterá su información personal, como también los derechos que les asisten en virtud de la autorización otorgada.

• Preservará la información personal bajo condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

• Evitará el acceso y tratamiento de información personal a terceras personas no autorizadas, para lo cual:

  • Aplicará todas las medidas de control necesarias, las cuales son de obligatorio cumplimiento por las personas encargadas, trabajadoras, contratistas o aliadas.

  • Solamente se autorizará el tratamiento de información personal a personas que tengan una relación contractual vigente con las que las empresas que hacen parte del Grupo ICC.

  • Si la finalidad lo requiere:

➔ Transmitirá información a la persona que tenga la condición de encargada de tratar la información por cuenta del Grupo ICC.

​➔ Transferirá la información a la persona aliada o proveedora del Grupo ICC para cumplir con objetivos contractuales o comerciales específicos.

➔ Transferirá la información a autoridades competentes. 

En los casos en que se transmita o transfiera la información a terceros, el Grupo ICC se compromete a tomar todas las medidas pertinentes, que estén a su alcance, para que el tratamiento de la información personal, por parte de esos terceros, se realice en estricto cumplimiento del Régimen de Protección de Información Personal y esta PTIP.

• No tratará información sensible, salvo que sea estrictamente necesario y conforme a la ley colombiana. El Grupo ICC o las empresas que hacen parte del grupo empresarial, advertirá a la persona titular, previamente y a efectos de otorgar o no la respectiva autorización para el tratamiento, que por tratarse de información sensible no está obligada a autorizar su tratamiento. En cualquier caso se precisará qué información es sensible y la finalidad del tratamiento.

• Tratará la información personal de menores de edad, de acuerdo con lo establecido en la legislación colombiana, cuando sea estrictamente necesario para la prestación de servicios el Grupo ICC o los Clientes del Grupo ICC, siempre con riguroso respeto al interés superior de los niños, niñas y adolescentes. Para lo anterior, se requerirá autorización de su representante legal.

• Garantizará a la persona titular, en cualquier tiempo, el pleno ejercicio de sus derechos, en especial el derecho constitucional de conocer, actualizar y rectificar su información personal que se encuentra en las bases de datos o archivos del Grupo ICC.

• Rectificará la información cuando se encuentre incompleta o sea incorrecta y/o cuando el titular lo solicite.

• Tramitará peticiones, quejas, consultas y/o reclamos de conformidad con el régimen de protección de información personal y este documento.

• Informará a la autoridad competente de protección de datos, cuando se presenten violaciones a los códigos de seguridad y se susciten riesgos en la administración de la información personal.

• Desempeñará el rol de persona encargada sujeta a las políticas e instrucciones establecidas por los Clientes del Grupo ICC en virtud de lo pactado contractualmente. En los contratos se indicará la condición del Grupo ICC o de las 

  empresas que lo conforman como encargados del tratamiento de la información personal a la que tenga acceso o que le sean proporcionados en el curso de la ejecución del contrato. En este caso, los Clientes del Grupo ICC serán considerados como responsable del tratamiento, con todas las obligaciones que esta posición implica. En caso de que los Clientes del Grupo ICC no tengan una política de tratamiento de información personal, se aplicará la PTIP del Grupo.

• La información será conservada, tratada y, por tanto, no suprimida de la base de datos durante (i) el término que sea necesario para el desarrollo de las finalidades autorizadas o, (ii) cumplidas las finalidades, durante el tiempo necesario para dar cumplimiento a requerimientos de autoridades competentes; adicionalmente (iii) hasta cuando la persona titular solicite la revocatoria de la autorización.

​

VIII. Finalidades del tratamiento

​

El Grupo ICC tratará la información personal de acuerdo a las siguientes finalidades:

• Prestación de servicios de Call Center:
  ○ Gestionar y responder a las consultas, quejas y solicitudes de clientes o potenciales clientes.
  ○ Proveer asistencia técnica a los usuarios sobre productos o servicios específicos.
  ○ Realizar campañas de marketing para promocionar productos o servicios de las empresas, programas , proyectos del Grupo ICC, así como también la de los Clientes del Grupo ICC o de terceros.
  ○ Transmitir la información a las personas encargadas que tengan la condición de Clientes del Grupo ICC, aliados, contratistas, trabajadoras y/o proveedoras.

• Gestión y mejora de servicios:
  ○ Monitorear y evaluar la calidad de las llamadas y la atención proporcionada por los agentes para mejorar el servicio.
  de las personas trabajadoras y/o contratistas.○ Utilizar grabaciones de llamadas para la formación y capacitación continua.

• Análisis y segmentación de datos:
  ○ Analizar la información recopilada para obtener insights sobre las preferencias y comportamientos de clientes o potenciales clientes.
  ○ Clasificar los datos de los clientes o potenciales clientes en diferentes segmentos para realizar campañas de marketing más efectivas.
  ○ Crear perfiles detallados con preferencias de compra, comportamientos online, historial de transacciones, y otros similares.

• Venta de bases de datos:
  ○ Vender la base de datos a terceros interesados en adquirirla para sus propios fines comerciales.
  ○ Proveer la información de la base de datos a terceros para que puedan realizar sus propias campañas de marketing dirigidas.

• Transmisión y/o transferencia de información:
  ○ Transferir o transmitir información a personas que tengan la condición de personas encargadas, receptoras o responsables del tratamiento, sin límite geográfico.

• Cumplimiento legal:
  ○ Cumplir con las obligaciones legales y normativas en materia de protección de información personal.
  ○ Proveer información a las autoridades, cuando sea requerido por ley.
  ○ Procesar y presentar documentos necesarios para trámites legales.

• Mejoras en productos y servicios:
  ○ Utilizar la información para desarrollar y mejorar productos y servicios.
  ○ Personalizar la experiencia del usuario mediante el análisis de sus preferencias y comportamientos.

• Seguridad y protección de información:
  ○ Implementar medidas de seguridad para proteger la información personal de los clientes o potenciales clientes contra el acceso no autorizado, pérdida, o divulgación.
  ○ Garantizar la confidencialidad de la información personal tratada, cumpliendo con las normativas de protección de información aplicables.

• Administración interna:

○ Utilizar sistemas de gestión de relaciones con clientes para organizar y acceder eficientemente a la información personal, permitiendo una atención más personalizada y eficiente.

​​○ Generar reportes y análisis internos para mejorar la toma de decisiones y la planificación estratégica de servicios o venta de productos.

○ Facturar y gestionar financieramente la relación para llevar a cabo las actividades relacionadas con la cartera y/o contabilidad del Grupo ICC o los clientes de las empresas que lo conforman, como la facturación de los servicios prestados, la gestión de pagos y el mantenimiento de registros contables.

• Relacionadas a la contratación laboral y civil: 

○ Desarrollar el procesos de selección, evaluación, y vinculación laboral o civil.

○ Realizar estudios internos sobre hábitos de personas trabajadoras y/o contratistas, para programas de bienestar corporativo.

○ Guardar soporte de la información de personas trabajadoras, pensionadas y/o contratistas (activos e inactivos).

○ Controlar el cumplimiento de los requisitos establecidos por el Sistema General de Seguridad Social, garantizando el adecuado manejo de los aspectos relacionados y el bienestar social de las personas trabajadoras.

○ Publicar, soportar, realizar informes, mediante el registro fotográfico, grabación de video o audio de los programas, eventos, capacitaciones realizadas por el Grupo ICC o por cada una de las empresas que lo confirman, en cumplimiento de sus actividades.

○ Cumplir con las obligaciones legales con cajas de compensación familiar, o similares, respecto de información personal de menores, para efectos de actividades de bienestar familiar y otras actividades.

○ Llevar a cabo los trámites internos para cumplir con los pagos a personas contratistas y proveedoras, con el fin de garantizar obligaciones contables y tributarias.

○ Mantener y publicar el directorio del Grupo ICC y de las empresas que lo conforman con el propósito de facilitar el contacto y la comunicación interna entre las personas de diferentes áreas, para promover una mayor colaboración y la eficiencia en todos los procesos de la organización.

○ Gestionar administrativamente los pagos, la emisión de certificados de ingresos y retenciones para personas naturales y jurídicas, para garantizar una adecuada gestión financiera.

○ Cumplir con las diferentes etapas contractuales en las relaciones entre personas contratistas y proveedoras, como la negociación de contratos y el seguimiento de cumplimiento de cláusulas y la gestión administrativa correspondiente.

○ Registrar la información personal en las bases de datos del Grupo ICC, con la finalidad de analizar, evaluar y generar datos estadísticos, así como indicadores para la formulación de políticas internas.

○ Enviar y/o consultar la información a entidades gubernamentales o judiciales por solicitud expresa de las mismas. ○ Emitir certificaciones contractuales, así como las solicitudes provenientes de los entes de control.

○ Soportar procesos de auditoría interna o externa.

​

IX. Autorización

​

El tratamiento de información personal requiere del consentimiento libre, previo, expreso e informado de la persona titular. Para esto, se atenderá lo siguiente:

​

9.1. Información para autorización. El Grupo ICC informará a la persona titular, de manera previa, clara y expresa, sobre (i) el tratamiento al cual será sometida su información personal; (ii) el carácter de sensible de su información, en caso de ser procedente; (iii) la finalidad del tratamiento; (iv) sus derechos respecto al tratamiento; (v) la identificación, dirección electrónica y el número teléfono de contacto del Grupo ICC. Esta información se pondrá en conocimiento del titular, así:

● En las páginas web propiedad de alguna de las empresas que formen parte del Grupo ICC estará disponible esta política.
● El Grupo ICC tendrá un aviso de privacidad general, que se publicará en las páginas web de propiedad de cualquiera de las empresas que hagan parte del Grupo ICC.
● Cuando se utilicen herramientas de mensajería instantánea, antes de obtener la información personal, se enviará el enlace al aviso de privacidad como mensaje.
● Si la persona titular tiene la condición de persona trabajadora, proveedora, contratista y/o aliada, se informará en el documento mediante el cual se formalice la relación contractual.

9.2. Autorización. Una vez esté informada por los anteriores mecanismos, la persona titular dará su autorización, así:

● Mediante la aceptación de esta política de privacidad y previa exhibición del aviso de privacidad incluido en cada una de las páginas web de propiedad de cada una de las empresas que conforman el Grupo ICC.
● Mediante documento específico que contenga la autorización.
● Mediante la suscripción del respectivo documento con el cual se formalice la relación contractual.

Parágrafo. Si el Grupo ICC accede a información personal no solicitada por el Grupo ICC, sin la autorización previa y expresa de la persona titular, se entiende que con el suministro de la información se ha otorgado la autorización para el tratamiento su información. A pesar de esto y posteriormente, el Grupo ICC enviará el aviso de privacidad y solicitará la autorización.

9.3. Prueba de la autorización. La autorización emitida se conservará usando las medidas necesarias, mediante el almacenamiento que corresponda.

9.4. Revocatoria de la autorización. La persona titular puede revocar la autorización que ha dado en cualquier momento. Para lo anterior, se procederá así:

● La persona titular deberá elevar un reclamo al Grupo ICC mediante el procedimiento que se establece en el apartado XI de esta PTIP.

● En la solicitud deberá indicar si la revocatoria es total, lo que incluye la totalidad de las finalidades autorizadas inicialmente, o si es parcial, por referirse a algunas de esas finalidades.
● Si la revocatoria es parcial, deberá indicar la finalidad con la cual no está conforme, con el propósito de que se mantenga activo las finalidades autorizadas con las que la persona titular esté de acuerdo.
● El Grupo ICC podrá negar la solicitud de revocatoria si:

○ La persona titular tiene el deber legal de permanecer en la base de datos.
○ No sea posible efectuar la eliminación de la información por orden de autoridad competente.
○ La información es necesaria para proteger los intereses jurídicamente tutelados de la persona titular o para garantizar el cumplimiento de una obligación legalmente adquirida por el titular.

● La revocatoria implica la supresión de la información de la base de datos.

​

X. Derechos de la persona titular

​

La persona titular de la información personal tiene los siguientes derechos:

● Acceder, conocer, rectificar y actualizar su información personal.
● Solicitar prueba de la autorización otorgada al Grupo ICC.
● Consultar y recibir información respecto al tratamiento que el Grupo ICC le ha dado a su información personal.
● Elevar reclamo al Grupo ICC para obtener la corrección, actualización o supresión de la información que repose en su base de datos.
● Acudir ante las autoridades, en especial ante la Superintendencia de Industria y Comercio de Colombia, y presentar quejas por infracciones a lo dispuesto en el Régimen de Protección de Información Personal. Para esto, previamente deberá realizar la consulta o reclamo ante el Grupo ICC.
● Abstenerse de responder las preguntas sobre información sensible. Tendrán carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas, niños y adolescentes.

XI. Gestión de consultas y/o reclamos

Para materializar el derecho de la persona titular de realizar consultas o reclamos a cualquier empresa del Grupo ICC, se procederá de la siguiente manera:

● Deberá presentarse mediante el correo electrónico notificaciones@iccinternacional.com
● Precisar la siguiente información:

○ Nombres y apellidos
○ Indicar si se trata de una consulta o reclamo
○ Dirección de correo electrónico para contestar
○ Número telefónico de contacto
○ Adjuntar soporte de la identificación personal

● De la consulta o reclamo se deberá informar a la persona que ejerza como Oficial de Protección de Información Personal, quien será responsable de gestionarlas.
● Si la consulta o reclamo no es claro o está incompleto, el Grupo ICC requerirá a la persona titular, dentro de los 5 días hábiles siguientes a la recepción del correo electrónico, para que subsane las fallas. Si transcurren 2 meses desde la fecha del requerimiento sin que la persona titular presente la información requerida, el Grupo ICC entenderá que se ha desistido de la consulta o reclamo.
● Si la consulta o reclamo está completo, el Grupo ICC incluirá en su base de datos una anotación que diga "reclamo en trámite" y el motivo de este, la cual mantendrá hasta que el reclamo sea decidido.
● El Grupo ICC atenderá la consulta o reclamo en un término máximo de 15 días hábiles contados a partir del día siguiente a la fecha de su recibo.
● Cuando no fuere posible atender el reclamo dentro de dicho término, el Grupo ICC informará a la persona titular los motivos del retardo y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los 8 días hábiles siguientes al vencimiento del primer término.

​

XII. Transferencia de información

​

12.1. Cuando el Grupo ICC transfiera información personal a la persona receptora, se deberá suscribir un documento donde consten las circunstancias en las que se realiza la transmisión, en especial las siguientes:
 

● Alcance del tratamiento.
● Actividades que la persona receptora realizará.
● La condición de responsable del tratamiento que asume la persona receptora.
● Las obligaciones de la persona receptora, en especial:

○ Cumplir la PTIP del Grupo ICC.
○ Salvaguardar la seguridad de la información personal, fuentes de datos y repositorios que la contengan.
○ Mantener la confidencialidad en el tratamiento de la información personal, incluso la información histórica.
Lo anterior se hará también cuando el Grupo ICC recibe información personal por transferencia.

12.2. El Grupo ICC podrá realizar transferencias internacionales de información personal, siempre observando y manteniendo la confidencialidad de la misma. El Grupo ICC tomará las medidas necesarias para que los terceros involucrados conozcan y se comprometan a cumplir con esta PTIP.

XIII. Manejo de Cookies

El Grupo ICC utiliza las cookies para recopilar información sobre las personas que visitan sus páginas web (USUARIO WEB), o la de los Clientes del Grupo ICC, siendo posible que cada USUARIO WEB configure su dispositivo para que le avise cada vez que se envíe una cookie o desactive todas las cookies, a través de la configuración de su navegador. Si se
desactivan las cookies, es posible que no se pueda acceder a muchas características que mejoran la experiencia como visitante del sitio web y que algunos de los servicios ofrecidos por el Grupo ICC, o los clientes de cada una de las empresas que conforman el grupo empresarial, no funcionen correctamente.
 

El Grupo ICC, en todas sus páginas web, tendrá las siguientes políticas relacionadas con cookies:

● El Grupo ICC detendrá todas las cookies y rastreadores, hasta obtener un consentimiento claro y explícito por parte del USUARIO WEB.
● Transparencia, con el fin de mostrar de manera clara y comprensible al USUARIO WEB todas las cookies y rastreadores que operan en su web. Esto permitirá que el USUARIO WEB tome una decisión informada sobre su consentimiento o rechazo en el momento de iniciar la navegación en la página.
● El consentimiento debe ser otorgado de manera voluntaria y nunca debe estar condicionado al uso de un servicio. El USUARIO WEB debe tener la opción de aceptar o rechazar las cookies sin repercusiones negativas, más allá de la imposibilidad de acceder a determinadas funcionalidades del sitio web.
● El Grupo ICC será responsable de proteger los datos del USUARIO WEB, para lo cual será responsable de conocer las terceras partes presentes en el sitio web.

​

Las cookies que se manejan en las páginas del Grupo ICC, se agrupan en las siguientes categorías:

● Estrictamente necesarias para la correcta operación de la página.
● De rendimiento.
● Funcionales.
● De publicidad.
● De preferencias.

Además, el Grupo ICC mencionará la posibilidad de recibir publicidad personalizada de terceros y la forma en que podrá desactivarla. También se destacará que, como USUARIO WEB registrado en las páginas del Grupo ICC, o de los Clientes de cada una de las empresas que conforman el grupo empresarial, puede recibir comunicaciones personalizadas y ajustar sus preferencias en cualquier momento.

XIV. Evaluación de impacto en la protección de información personal

 

Cuando la Dirección del Grupo ICC lo considere adecuado, se realizará una evaluación de impacto en la protección de la información personal tratada por el grupo, la cual tendrá por objetivo identificar y mitigar los riesgos asociados con el tratamiento de información personal, asegurando que dicho tratamiento cumpla con el régimen de protección de información personal, respetando los derechos y libertades de los titulares de los datos.

Esta evaluación tendrá, mínimo, lo siguiente:

- Descripción del tratamiento:
● Contexto y propósito: Describir el contexto en el que se llevará a cabo el tratamiento de la información y las finalidades específicas.
● Flujo de información: Documentar cómo se recopilan, utilizan, almacenan, comparten y eliminan los datos personales.
- Evaluación de necesidad y proporcionalidad:
● Relevancia de la información: Evaluar si la información personal recopilada es necesaria y proporcional a las finalidades del tratamiento.
● Base legal: Determinar la base legal para cada finalidad (consentimiento, cumplimiento de contrato, obligación legal, interés legítimo, etc.)
- Identificación de riesgos:
● Riesgos para los derechos y libertades: Identificar los posibles riesgos para los derechos y libertades de los titulares de la información personal, como el riesgo de acceso no autorizado, pérdida de datos, uso indebido, etc.
- Medidas para mitigar los riesgos:
● Controles de seguridad: Implementar medidas de seguridad para proteger la información (cifrado, control de acceso, anonimización, etc.).
● Políticas y procedimientos: Establecer políticas y procedimientos para gestionar y minimizar los riesgos identificados.
- Consulta con las partes interesadas:
● Stakeholders internos y externos: Consultar con los departamentos internos relevantes y, si es necesario, con los titulares de la información personal y otras partes interesadas.
● Autoridades de protección de información: En algunos casos, puede ser necesario consultar con las autoridades de protección de información personal.

​

XV. Registro y Vigencia

El Grupo ICC procederá, en caso de estar obligado, a realizar el registro de las bases de datos que administre en El Registro Nacional de Bases de Datos (RNBD) de Colombia.

Esta es la primera versión de la PTIP del Grupo ICC, la cual entra en vigencia el 15 mar 2025 y reemplaza en su totalidad la segunda versión de la PTIP de INTERNATIONAL CALL CENTER SAS con fecha de 10 ago 2024.