POLÍTICAS DE PRIVACIDAD DE DATOS Y MANEJO DE LA INFORMACIÓN LEY 1581 DE 2012 Y DECRETO REGLAMENTARIO 1377 DE 2013

RESPONSABLE DEL TRATAMIENTO DE DATOS

NOMBRE: MIO VACATION SA DE CV
NIT: MVA190722T29
DIRECCIÓN: DOCTOR ANGEL LEAÑO EXT. 401, INT. 216 A. COL. LOS ROBLES, ZAPOPAN, JALISCO.
CORREO ELECTRONICO: reservas@hotelmiovallarta.com
PÁGINA WEB: https://hotelesmio.com, https://hotelmiovallarta.com.mx, https://miorivieranayarit.com

1. OBJETIVO

Establecer y divulgar las Políticas de Tratamiento de la Información y Protección de Datos Personales, implementados por MIO VACATION SA DE CV, con el fin de garantizar el adecuado cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013, los cuales tienen por objeto desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política “Habeas Data”; así como el derecho a la información consagrado en el artículo 20 de la misma.

2. ALCANCE

El presente documento aplica para los datos de carácter personal, registrados en cualquier base de datos que administre la compañía y que los haga susceptibles de Tratamiento.

3. DEFINICIONES

3.1. Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
3.2. Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.
3.3. Datos personales: cualquier información vinculada o que pueda asociarse a una o varias personas naturales o jurídicas determinadas o determinables.
3.4. Encargado del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del mismo.
3.5. Responsable del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de éstos.
3.6. Titular: persona natural o jurídica cuyos datos personales sean objeto de tratamiento.
3.7. Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
3.8. Consultas: solicitud de la información personal del Titular que repose en cualquier base de datos, sobre la cual tiene la obligación MIO VACATION SA DE CV, de suministrar al Titular o sus causa-habientes, toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular.
3.9. Reclamo: solicitud de corrección, actualización o supresión de la información contenida en una base de datos tratada por MIO VACATION SA DE CV, o solicitud por presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, realizada por el Titular o sus causahabientes.
3.10. Dato público: es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros púbicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
3.11. Dato sensible: aquellos datos personales que revelen origen racial o étnico, opiniones políticas, convicciones religiosas o morales, afiliación sindical, información referente a la salud o a la vida sexual o cualquier otro dato que pueda producir, por su naturaleza o su contexto, algún trato discriminatorio al titular de los datos. Estos datos están especialmente protegidos.
3.12. Habeas data: derecho fundamental que permite conocer, actualizar y rectificar la información almacenada sobre las personas en bancos de datos y en archivos de entidades públicas y privadas.
3.13. Causahabiente: persona que ha sucedido o se ha subrogado por cualquier título en el derecho de otra u otras.

4. LINEAMIENTOS GENERALES

4.1 Las políticas contempladas en este documento son de carácter obligatorio para MIO VACATION SA DE CV en calidad de fuente de información de datos, así como para los encargados que realizan el tratamiento de datos personales por cuenta de la Compañía.
4.2 Tanto el responsable como los encargados, deben salvaguardar las bases de datos que contengan datos personales y guardar la confidencialidad respecto del tratamiento.

5. ANTECEDENTES NORMATIVOS

5.1 Artículo 15 de la Constitución Política. “Todas las personas tienen derecho a su intimidad personal y familiar y a su buen nombre, y el Estado debe respetarlos y hacerlos respetar. De igual modo, tienen derecho a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos y en archivos de entidades públicas y privadas. En la recolección, tratamiento y circulación de datos se respetarán la libertad y demás garantías consagradas en la Constitución”.
5.2 Artículo 20 de la Constitución Política. “Se garantiza a toda persona la libertad de expresar y difundir su pensamiento y opiniones, la de informar y recibir información veraz e imparcial, y la de fundar medios masivos de comunicación. Estos son libres y tienen responsabilidad social. Se garantiza el derecho a la rectificación en condiciones de equidad. No habrá censura”.

6. MIO VACATION SA DE CV EN LA NORMATIVIDAD

Somos una fuente de información.

6.1 ¿POR QUÉ SOMOS UNA FUENTE DE INFORMACIÓN?
Como quiera que MIO VACATION SA DE CV es una sociedad que se encarga de recabar la información crediticia de los usuarios a los que se les ofertan servicios mediante sistemas de pago la modalidad crédito y contado, ésta constituye a las denominadas fuentes de información de que tratan el literal (b) del artículo tercero de la Ley 1266 del 2008.

6.2 DEBERES DE LAS FUENTES DE LA INFORMACIÓN ARTÍCULO 8, LEY 1266 DEL 2008: Las fuentes de la información deberán cumplir las siguientes obligaciones, sin perjuicio del cumplimiento de las demás disposiciones previstas en la presente ley y en otras que rijan su actividad:
a. Garantizar que la información que se suministre a los operadores de los bancos de datos o a los usuarios sea veraz, completa, exacta, actualizada y comprobable.
b. Reportar, de forma periódica y oportuna al operador, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
c. Rectificar la información cuando sea incorrecta e informar lo pertinente a los operadores.
d. Diseñar e implementar mecanismos eficaces para reportar oportunamente la información al operador.
e. Solicitar, cuando sea del caso, y conservar copia o evidencia de la respectiva autorización otorgada por los titulares de la información, y asegurarse de no suministrar a los operadores ningún dato cuyo suministro no esté previamente autorizado, cuando dicha autorización sea necesaria, de conformidad con lo previsto en la presente ley.
f. Certificar, semestralmente al operador, que la información suministrada cuenta con la autorización de conformidad con lo previsto en la presente ley.
g. Resolver los reclamos y peticiones del titular en la forma en que se regula en la presente ley.
h. Informar al operador que determinada información se encuentra en discusión por parte de su titular, cuando se haya presentado la solicitud de rectificación o actualización de la misma, con el fin de que el operador incluya en el banco de datos una mención en ese sentido hasta que se haya finalizado dicho trámite.
i. Cumplir con las instrucciones que imparta la autoridad de control en relación con el cumplimiento de la presente ley.
j. Los demás que se deriven de la Constitución o de la presente ley.

7. TRATAMIENTO DE DATOS PERSONALES

7.1 Principios para el tratamiento de datos personales. Los siguientes principios serán tenidos en cuenta por MIO VACATION SA DE CV en el proceso de administración de datos personales.
7.1.1 Legalidad en materia de tratamiento de datos. El tratamiento de datos, debe sujetarse a las disposiciones contenidas en la Ley 1581 de 2012 y en cualquier norma que desarrolle o reglamente tal disposición.
7.1.2 Finalidad y tratamiento. El tratamiento de datos debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.
El tratamiento de datos y la finalidad de la información de las bases de datos de MIO VACATION SA DE CV, se encuentran fundamentados en la prestación del servicio, la relación contractual, los fines comerciales y/o publicitarios.
MIO VACATION SA DE CV podrá transmitir la información a terceros, proveedores y autoridades, incluyendo a Openpay, una plataforma de pagos en línea segura y confiable, para facilitar el proceso de pago.

7.1.3 Veracidad o calidad. La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

7.1.4 Transparencia. En el tratamiento debe garantizarse el derecho del Titular a obtener información acerca de la existencia de datos que le conciernan.

7.1.5 Acceso y circulación restringida. El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la Ley 1581 de 2012 y la Constitución.

7.1.6 Seguridad. La información sujeta a tratamiento por el responsable o encargado del tratamiento, se deberá manejar tomando las medidas técnicas, humanas y administrativas que sean razonables para otorgar seguridad a los registros procurando evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

7.1.7 Confidencialidad. Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende dicho procedimiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley y en los términos de la misma.

7.2 Categorías especiales de datos

7.2.1 Datos sensibles. Son los datos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, información referente a la salud o a la vida sexual o cualquier otro dato que pueda producir, por su naturaleza o su contexto, algún trato discriminatorio al titular de los datos.

7.2.2 Derechos de los niños, niñas y adolescentes. En el tratamiento se asegurará el respeto a los derechos prevalentes de los niños, niñas y adolescentes. Queda proscrito el tratamiento de datos personales de niños, niñas y adolescentes, salvo aquellos datos que sean de naturaleza pública.

8. CONDICIONES PARA EL TRATAMIENTO DE DATOS

8.1 Autorización. En desarrollo de los principios de finalidad y libertad, la recolección de los datos realizada por MIO VACATION SA DE CV deberá limitarse a aquellos datos personales que son pertinentes y adecuados para la finalidad para la cual son recolectados o requeridos conforme a la normativa vigente, salvo en los casos expresamente previstos en la Ley.

8.2 Autorización del Titular. Para que MIO VACATION SA DE CV realice cualquier acción de tratamiento de datos personales, se requiere la autorización previa e informada del Titular, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior.

9. DERECHOS DEL TITULAR

9.1 Revocatoria de la autorización y/o supresión del dato. Los Titulares podrán en todo momento solicitar a MIO VACATION SA DE CV, la supresión de sus datos personales y/o revocar la autorización otorgada para el tratamiento de los mismos, mediante la presentación de un reclamo, de acuerdo con lo establecido en el artículo 15 de la Ley 1581 de 2012.

9.2 Consultas y reclamos. El Titular o sus causahabientes tienen derecho a presentar ante MIO VACATION SA DE CV consultas y/o reclamos, previa validación de su identidad, a través de cualquiera de los siguientes mecanismos, de atención al usuario dispuestos por la Compañía a nivel nacional.

10. DEBERES DE MIO VACATION SA DE CV EN EL TRATAMIENTO DE DATOS

a. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
b. Solicitar y conservar, en las condiciones previstas en la Ley, copia de la respectiva autorización otorgada por el Titular.
c. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
d. Tomar las medidas orientadas a conservar la información bajo las condiciones de seguridad para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e. Propender porque la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
f. Actualizar la información, comunicando de forma oportuna al encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
g. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento.
h. Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la Ley.
i. Exigir al encargado del tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
j. Tramitar las consultas y reclamos formulados en los términos señalados en la ley.
k. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos.
l. Informar al encargado del tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
m. Informar a solicitud del Titular sobre el uso dado a sus datos.
n. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
o. Las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

11. MEDIDAS DE SEGURIDAD

MIO VACATION SA DE CV toma todas las precauciones razonables y medidas de índole técnico, administrativo y organizacional conducentes a garantizar la seguridad de los datos de carácter personal de los Titulares, principalmente aquellos destinados a impedir su alteración, pérdida y tratamiento o acceso no autorizado.

12. MODIFICACIONES

MIO VACATION SA DE CV se reserva el derecho de modificar estas Políticas de Tratamiento de la Información, en su totalidad o parcialmente. En caso de cambios sustanciales en las Políticas del Tratamiento referidos a la identificación de MIO VACATION SA DE CV y a la finalidad del Tratamiento de los datos personales, los cuales puedan afectar el contenido la autorización, MIO VACATION SA DE CV comunicará estos cambios al titular a más tardar al momento de implementar las nuevas políticas.

13. APLICACIÓN DE LAS POLÍTICAS

Estas Políticas de Tratamiento de la Información se aplicarán a todos los datos personales recolectados por MIO VACATION SA DE CV, y serán interpretadas y aplicadas de acuerdo con las leyes y regulaciones aplicables en México.