AVISO DE PRIVACIDAD

La sociedad BRITISH AMERICAN TOBACCO COLOMBIA S.A.S. (“BAT”, “BAT Colombia” o “la Compañía”), mediante el presente documento adopta la Política de Privacidad de la Compañía, con el fin de establecer los lineamientos que seguirá para el tratamiento de los datos, el ejercicio de los derechos que a favor del titular de los datos se consagran, así como el procedimiento que se surtirá ante sus requerimientos, peticiones y reclamos. 

 

La presente política se establece dando cumplimiento a los lineamientos legales y reglamentarios sobre protección de datos personales e información financiera, crediticia, comercial o de servicios existentes. 

 

 

1.     Definiciones.

 

Para efectos del presente documento se entenderá por: 

 

1.1.  Autorización: Consentimiento previo, expreso e informado del Titular de todo Dato, para llevar a cabo el tratamiento de este.

 

1.2.  Base de Datos: Conjunto organizado de Datos.

 

1.3.  BAT Colombia / La -Compañía / BAT: British American Tobacco Colombia S.A.S., persona jurídica que decide sobre la base de datos y/o el tratamiento de los datos, asume la calidad de Responsable en el tratamiento de Datos Personales, y de fuente en tratándose de Información Financiera, Crediticia, Comercial y de Servicios.

 

1.4.  “British American Tobacco”, “el Grupo” y “Grupo British American Tobacco”: Se utilizan para referirse a British American Tobacco p.l.c. y el grupo de compañías que se constituyen como sus directas e indirectas subsidiarias a nivel mundial, incluyendo British American Tobacco Colombia S.A.S.

 

1.5.  Dato/s: Información sobre algo concreto que permite su conocimiento exacto o sirve para deducir las consecuencias derivadas de un hecho.

 

Para el desarrollo de la presente Política, se entenderá adicionalmente como todo dato Personal, Privado, Público, Semiprivado, Sensible o Información Financiera, Crediticia, Comercial y de Servicios.

 

1.6.  Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

 

1.7.  Dato Privado: Es el Dato que por su naturaleza íntima o reservada sólo es relevante para el titular. Por ejemplo, de manera enunciativa y no limitativa, los siguientes: Fotografías, videos, datos relacionados con estilo de vida.

 

1.8.  Dato Público: Es el Dato calificado como tal según los mandatos de la ley o de la Constitución Política y todos aquellos que no sean semiprivados o privados, de conformidad con la normativa vigente. Son públicos, entre otros, de manera enunciativa y no limitativa, los siguientes: Datos contenidos en documentos públicos, sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva y los relativos al estado civil de las personas, nombre, número de documento de identidad, domicilio, teléfono, dirección física, correo electrónico, información de contacto, aquella registrada en bolsas de empleo, enviada por Entidades públicas, u otras bases de datos en donde se registren datos de naturaleza pública.

 

1.9.               Dato Semiprivado: Es semiprivado el Dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general. Por ejemplo, de manera enunciativa y no limitativa, los siguientes: Datos financieros y crediticios de actividad comercial o de servicios, información financiera o comercial, e historia crediticia.

 

1.10.            Dato Sensible: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación. Por ejemplo, de manera enunciativa y no limitativa, los siguientes: Aquellos datos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

 

Por dato biométrico se entenderán datos tales como su imagen personal, huella dactilar, scanner facial, entre otros de la misma naturaleza, con la autorización previa del titular y en cumplimiento las obligaciones que la ley impone para su recolección. Lo anterior teniendo en cuenta las excepciones y precauciones que contempla la ley frente al tratamiento de este tipo de información para los niños, niñas y adolescentes.

 

1.11. Encargado del Tratamiento/Responsable: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta de BAT Colombia.

 

1.12. Fuente de Información: Persona que recibe o conoce información de carácter financiero, crediticio, comercial o de servicios, en virtud de una relación comercial, de servicio o de cualquier otra índole, y que debido a la autorización legal o del titular, suministra esos datos a un operador de la información, que a su vez los entregará al usuario final. La fuente de Información para los efectos de esta política será BAT Colombia.

 

1.13. Información Financiera, Crediticia, Comercial o de Servicios: Aquella referida al nacimiento, ejecución y extinción de obligaciones dinerarias, independientemente de la naturaleza del contrato que les dé origen.

 

1.14. Operador de la Información: Persona que recibe de la fuente de información, información financiera, crediticia, comercial o de servicios sobre varios titulares de esta, los administra y los pone en conocimiento de los usuarios bajo los parámetros de la regulación vigente.

 

1.15. Stakeholders: Es el entorno o las partes interesadas en la compañía, tales como empleados, prestadores de servicios, proveedores, clientes, gobierno, etc.

 

1.16. Titular del Dato: Persona natural o jurídica titular de un Dato Personal o de Información Financiera, Crediticia, Comercial o de Servicios.

 

1.17. Titular de Dato Personal: Persona natural cuyos Datos Personales sean objeto de Tratamiento por parte de BAT Colombia y/o sus encargados, en razón a un vínculo comercial, contractual y/o laboral.

 

1.18. Titular de la Información financiera, crediticia, comercial o de servicios: Persona natural o jurídica a quien se refiere la Información de Carácter Financiero, Crediticia, Comercial, y de Servicios que reposa en una Base de Datos de ese carácter.

 

1.19. Transferencia: La transferencia de Datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de Datos Personales, ubicado en Colombia, envía la información o los Datos Personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

 

1.20. Transmisión: Tratamiento de Datos Personales que implica la comunicación de estos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

 

1.21. Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos, tales como la recolección, almacenamiento, uso, circulación, comunicación al Operador de la Información o supresión.

 

1.22. Usuario: Persona natural o jurídica que en los términos y circunscritos en la regulación vigente, puede acceder a información personal de uno o varios Titulares de la información suministrada por el Operador, por la Fuente o directamente por el Titular de la Información.

 

 

2.     Identificación del Responsable del tratamiento de datos personales y de la fuente de información.

 

2.1.  Razón Social: BRITISH AMERICAN TOBACCO COLOMBIA S.A.S.

 

2.2.  NIT No.: 900.462.511-9

 

2.3.  Domicilio: Avenida Carrera 72 No. 80-94 Piso 9. Centro de Negocios Titán Plaza, Bogotá D.C.

 

2.4.  Correo electrónico: datospersonales_colombia@bat.com

 

2.5.  Teléfono: (601) 730 9000

 

 

3.     Medios de recolección de datos

 

3.1.  La recolección de los Datos será realizada por BAT Colombia a través de diferentes fuentes, como pueden ser documentos escritos, mensajes de voz o grabaciones, correos electrónicos, bases de datos o cualquier dispositivo físico o electrónico que permita la captación de esta información siempre y cuando se pueda dejar constancia de la autorización otorgada por el Titular del Dato y con ello garantizar el derecho de consulta de esta de manera posterior.

 

3.2.  En el caso de Datos de carácter biométrico, tales como reconocimiento facial o imagen personal, BAT Colombia, podrá solicitar estos al momento del registro por primera vez en su canal electrónico www.velo.com y/o para los usuarios que no habían realizado una compra antes del mes de junio del 2022, siempre y cuando haya una autorización previa del titular y la Compañía cumpla con todas las disposiciones legales y constitucionales existentes para la recolección y Tratamiento de este tipo de Datos Sensibles.

 

4.     Finalidades del Tratamiento. 

 

4.1.  La recolección, almacenamiento, uso, circulación, comunicación al Operador de la Información y supresión de Datos por parte de BAT Colombia, se realiza en desarrollo de su objeto social y tiene como finalidad la ejecución de procesos administrativos, , contractuales, financieros, y demás necesarios para el correcto desarrollo de su negocio.

 

4.2.   Para el cumplimiento de los fines empresariales y cuando ello lo requiera, BAT Colombia podrá contratar a terceros para la prestación de servicios que tengan por objeto el Tratamiento de los Datos, situación en la cual, BAT Colombia, tomará las medidas necesarias con el fin de salvaguardar el correcto Tratamiento de estos, cumpliendo los estándares de la legislación colombiana.

 

4.3.  Los Datos podrán ser Transmitidos o Transferidos a cualquiera de las Empresas que pertenezcan al GRUPO BRITISH AMERICAN TOBACCO, sin perjuicio de que BAT Colombia garantice que el nivel de protección brindado a la información personal sea por lo menos equivalente al otorgado en la legislación colombiana.

 

4.4.  Los Datos podrán ser transmitidos a BBVA Colombia S.A., Bancolombia S. A., sus filiales y Agricapital S.A.S., o cualquier otra compañía que fuera contratada por las anteriores para gestionar las condiciones comerciales y de crédito de sus clientes con fines comerciales, promocionales, de información sobre productos de interés y los procesos de cobro de cartera, así como contactarlo, ofrecerle productos y servicios financieros y no financieros, realizar estudios de créditos, realizar consultas en centrales de información, solicitar o verificar la información sobre mis activos, bienes, multas, sanciones o derechos ante entidades públicas o privadas, o que se encuentren en buscadores públicos,  redes sociales o publicaciones físicas o electrónicas, ya sea en Colombia o en el exterior y procesar su información financiera, comercial y crediticia ante operadores de información e informarle sobre alianzas o eventos organizados por las entidades anteriormente mencionadas

 

4.5.  La recolección, almacenamiento y/o uso de los datos sensibles a través del scanner facial al momento de la compra en la página de www.velo.com, tiene la finalidad de prevenir el acceso a este sitio web por parte de menores de edad de acuerdo con lo establecido por la Superintendencia de Industria y Comercio en el Concepto No. 268317, esto es:

 

“(…)garantizando el adecuado tratamiento de los datos personales de los niños, niñas y adolescentes, en relación a que la finalidad del tratamiento responda al interés superior de los niños, niñas y adolescentes; que se asegure el respeto de sus derechos fundamentales, que se cuente con su opinión de acuerdo con la madurez del niño, niña o adolescente y que cuente con la autorización de sus representantes legales”.

 

 

5.     Derechos que le asisten al Titular del Dato.

 

5.1.  Como Titular del Dato, usted tendrá los siguientes derechos:

 

5.1.1.       Conocer, actualizar y rectificar sus Datos cuando considere que la información es parcial, inexacta, incompleta, fraccionada, engañosa o cuyo Tratamiento esté expresamente prohibido o no autorizado.

 

5.1.2.       Solicitar prueba de la Autorización del tratamiento de datos personales otorgada a BAT Colombia para el Tratamiento de sus Datos, salvo cuando expresamente se exceptúe como requisito. 

   

5.1.3.       Revocar la Autorización y/o solicitar la supresión sus Datos cuando considere que BAT Colombia no está respetando los principios, derechos y garantías constitucionales y legales, o cuando considere que la Finalidad para la cual fueron recolectados ha desaparecido o carece de objeto.

 

5.1.4.       Recibir de forma gratuita los Datos de su propiedad que reposen en las Bases de Datos de BAT Colombia, dirigiendo su comunicación a la dirección de correo electrónico datospersolanes_colombia@bat.com con el fin de conocer los Datos que existen y su estado. Adicionalmente, a través de este canal, podrá solicitar corrección, modificación rectificación o supresión de estos.

 

5.1.5.       Consultar de forma gratuita sus Datos Personales al menos una (1) vez cada mes calendario y cada vez que existan modificaciones sustanciales de la Política de Privacidad que motiven nuevas consultas.

 

5.1.6.       Ser informado por BAT Colombia o el Encargado del Tratamiento, previa solicitud, acerca del Tratamiento que se le está dando a sus Datos Personales.

 

5.1.7.       Negarse a otorgar la Autorización de Tratamiento de Datos Personales Sensibles y cualquier otra que involucre su información personal.

 

5.1.8.       Ejercer los Derechos Fundamentales al Hábeas Data y de Petición, a través del Operador de la Información, cuando se trate de Información financiera crediticia, comercial, de servicios.

 

5.1.9.       Solicitar información o pedir la actualización o rectificación de la Información financiera crediticia, comercial o de servicios al Operador de la Información, con base en la información suministrada por la Fuente de la Información.

 

5.1.10.    Acudir a la Superintendencia de Industria y Comercio en el caso que BAT Colombia no responda a su requerimiento en los términos y condiciones de las disposiciones de la Ley 1266 de 2008, Ley 1581 de 2012, Decreto 2952 de 2010, Decreto 1377 de 2013, Capítulos 26 y 27 del Decreto 1074 de 2015 y otras normas que las modifiquen, adicionen o complementen.

 

 

6.     Reporte a los Operadores de la Información.

 

6.1.  Corresponde a BAT Colombia la obligación de actualizar mensualmente la Información financiera, crediticia, comercial o de servicios, suministrada al Operador de la información.

 

BAT Colombia presentará:

 

6.1.1.       Un informe de carácter positivo cuando el Titular de Información financiera, crediticia, comercial o de servicios se encuentre al día en sus obligaciones dinerarias.

 

6.1.2.       Un informe de carácter negativo cuando los Titulares se encuentren en mora en sus cuotas u obligaciones dinerarias.

           

6.2.  El reporte de Información negativa que realice BAT Colombia a los Operadores de la Información financiera, crediticia, comercial o de servicios y la proveniente de terceros países, sólo procederá previa comunicación al Titular de la Información, con el fin de que este pueda demostrar o efectuar el pago de la obligación, así como controvertir aspectos tales como el monto de la obligación o cuota y la fecha de exigibilidad.

 

6.3.  La comunicación mencionada en el párrafo anterior podrá incluirse en los extractos periódicos que BAT Colombia envíe a sus clientes, siempre y cuando se incluya de manera clara y legible.

 

6.4.  En el evento que se presenten moras sucesivas y continuas, la obligación de comunicación de la información, se entenderá cumplida con la correspondiente comunicación a la mora inicial.

 

6.5.  BAT Colombia podrá efectuar el reporte de la información transcurridos veinte (20) días calendario, siguientes a la fecha de envío de la comunicación en la última dirección de domicilio del Titular que se encuentre registrada en los archivos de BAT Colombia.

 

6.6.  En caso de que se presente solicitud de rectificación o actualización por parte del Titular de la Información financiera, crediticia, comercial o de servicios, y esta no haya sido resuelta, BAT Colombia deberá reportar al Operador de la Información que esta se encuentra en discusión.

 

 

7.     Mecanismos de contacto.

 

7.1.  Con el fin de absolver sus consultas, dudas, requisiciones o reclamos relacionados con sus Datos, el Titular de estos pueden contactarse a través del correo electrónico datospersonales_colombia@bat.com o dirigiéndose a nuestras instalaciones en Bogotá D.C. en la Avenida Carrera 72 No. 80-94 Piso 9. Centro de Negocios Titán Plaza, Tel: (1) 7309000.

 

 

8.     Procedimiento para que los Titulares ejerzan sus derechos.

 

8.1.  Procedimiento en caso de consultas:

 

8.1.1.   El Titular de Datos objeto de Tratamiento por parte de BAT Colombia, podrá presentar consultas sobre los Datos que reposen en BAT Colombia, a través de solicitud escrita a través de los medios de contacto, con el fin de garantizar fiel constancia de esta.

 

8.1.2.   La solicitud deberá ser dirigida al correo electrónico datospersonales_colombia@bat.com o contactándonos en nuestras instalaciones en Bogotá D.C. en la Avenida Carrera 72 No. 80-94 Piso 9. Centro de Negocios Titán Plaza. Tel: (601) 7309000.

 

8.1.3.   En el caso de consulta telefónica, se le indicará al Titular que esta debe ser enviada al correo electrónico o remitida a la dirección antes indicados, con el fin de mantener fiel constancia de esta.  

 

8.1.4.   BAT resolverá su consulta dentro de los diez (10) días hábiles siguientes a la fecha en que esta haya sido recibida. De no ser posible dar repuesta a su consulta dentro del término mencionado, BAT Colombia le dará la explicación pertinente e indicará la fecha en que se atenderá. En todo caso, la Compañía responderá dentro de los cinco (5) días hábiles siguientes al vencimiento del término de los diez (10) días hábiles iniciales.

 

 

9.     Procedimiento en caso de reclamos.

           

9.1.  En caso de presentarse reclamos, solicitudes de rectificación, modificación y/o retiro de Datos, el Titular deberá elevar requerimiento mediante comunicación dirigida a BAT Colombia o al Encargado del Tratamiento, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, un teléfono de contacto y la dirección de notificación, acompañando los documentos que quiere hacer valer.

 

9.2.  Si el reclamo resultase incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas.

 

9.3.  Transcurridos dos (2) meses desde la fecha del reclamo, sin que el solicitante presente la información requerida, se entenderá que ha desistido del mismo. 

 

9.4.  El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo.

 

9.5.  Cuando no fuere posible atender la queja dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, el cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

 

 

10.   Procedimiento en caso de revocatoria de Autorización y Supresión de Datos.

 

10.1. La Autorización otorgada por el Titular podrá ser revocada en cualquier momento, siempre y cuando se haga mediante aviso previo y escrito dirigido a BAT Colombia.

 

10.2. La solicitud de supresión Datos y la revocatoria de la Autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la Base de Datos salvo cuando se trate de datos sensibles contemplados en la ley y jurisprudencia.

 

 

11.   Procedimiento en caso de inconformidad con las acciones realizadas por BAT Colombia.

 

11.1. Si en algún momento considera que el Tratamiento de sus Datos se está realizando de manera incorrecta por parte de BAT Colombia, podrá acudir a la Superintendencia de Industria y Comercio para poner en conocimiento dicha situación, esto de conformidad con los términos y condiciones de las disposiciones vigentes.

 

 

12.   Deberes del Responsable del Tratamiento. 

 

12.1. Es obligación de BAT Colombia en calidad de Responsable del Tratamiento, el cumplimiento de los siguientes deberes:

 

12.2. Garantizar al Titular de todo Dato, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data.

 

12.3. Dar cumplimiento al manual interno de políticas y procedimientos para la ejecución de la Política de Privacidad.

 

12.4. Solicitar y conservar, en las condiciones previstas en la regulación, copia de la respectiva Autorización otorgada por el Titular.

 

12.5. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la Autorización otorgada.

 

12.6. Suministrar al Encargado y al Operador de la Información, únicamente los Datos cuyo Tratamiento estén previamente autorizados.

 

12.7. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta uso o acceso no autorizado o fraudulento.

 

12.8. Garantizar que los Datos que se suministren al Encargado, al Operador de la Información, y al Usuario sea veraz, completa, exacta, actualizada, comprobable y comprensible.

 

12.9. Exigir al Encargado y al Operador de la Información, el respeto a las condiciones de seguridad y privacidad de los Datos del Titular.

 

12.10.  Actualizar los Datos que se suministren al Encargado del Tratamiento y al Operador de la Información, así como todas las novedades respecto de los Datos que previamente le haya suministrado y adoptar las medidas necesarias para que los mismos se mantengan actualizados.

 

12.11.  Certificar, semestralmente al Operador de la Información, que la información suministrada cuenta con la Autorización de conformidad con lo previsto en la regulación vigente.

 

12.12.  Rectificar los Datos cuando sean incorrectos y comunicar lo pertinente al Encargado y al Operador de la Información.

 

12.13.  Tramitar las consultas y reclamos formulados.

 

12.14.  Informar al operador de la información que determinada información se encuentra en discusión por parte de su Titular cuando se haya presentado la solicitud de rectificación o actualización de la misma, con el fin de que el Operador de la Información incluya en la Base de Datos una mención en ese sentido hasta que se haya finalizado dicho trámite.

 

12.15.  Informar al Encargado del Tratamiento cuando determinados Datos se encuentran en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.

 

12.16.  Informar a solicitud del Titular sobre el uso dado a sus Datos, en caso de que llegasen a realizar la consulta.

 

12.17.  Informar a la Autoridad de Protección de Datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares dentro los quince (15) días hábiles siguientes al momento en que se detecten y sean puestos en conocimiento del área encargada.

 

12.18.  Llevar a cabo su inscripción en el Registro Nacional de Bases de Datos Personales.

 

12.19.  Realizar la actualización de la información contenida en el Registro Nacional de Bases de Datos Personales, dentro de los diez (10) días hábiles de cada mes, cuando se realicen cambios sustanciales en la información registrada.

 

12.20.  Realizar la actualización anual de la información contenida en el Registro Nacional de Bases de Datos Personales, entre el dos (2) de enero y el treinta y uno (31) de marzo de cada año.

 

12.21.  Reportar a la Superintendencia de Industria y Comercio un informe consolidado de los reclamos presentados por los Titulares ante el Responsable y/o el Encargado del Tratamiento, consolidados por semestres (enero - junio y julio – diciembre). El informe deberá presentarse dentro de los quince (15) días hábiles de los meses de febrero y agosto de cada año.

 

12.22.  No recolectar, sin la autorización expresa de sus padres, datos sensibles o personales de niños, niñas o adolescentes, con la finalidad de proteger su identidad e intimidad.

 

12.23.  Actualizar las disposiciones de la presente Política de Privacidad conforme se promulguen leyes o fallos que modifiquen lo aquí expresado.

 

 

13.   Deberes de los Encargados y Operadores de la Información.

 

13.1. Los Encargados y Operadores de la Información deberán cumplir los siguientes deberes:

 

13.1.1.Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data.

 

13.1.2.Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

 

13.1.3.Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la presente ley.

 

13.1.4.Actualizar los Datos reportados por los Responsables del Tratamiento o Fuente de la Información dentro de los cinco (5) días hábiles contados a partir de su recibo.

 

13.1.5.Tramitar las consultas y los reclamos formulados por los Titulares conforme a la regulación vigente.

 

13.1.6.Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la regulación vigente para la atención de consultas y reclamos por parte de los Titulares.

 

13.1.7.Registrar en la Base de Datos la leyenda “reclamo en trámite” en la forma en que se determina en la regulación vigente cuando se haya presentado alguna solicitud orientada a la modificación o supresión de los datos.

 

13.1.8.Insertar en la Base de Datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del Dato.

 

13.1.9.Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.

 

13.1.10. Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.

 

13.1.11. Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.

 

13.1.12. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

 

 

14.   Fecha de vigencia de la Política y el Tratamiento de los Datos. 

 

14.1. Esta política de privacidad entrará en vigor el nueve (9) de abril de dos mil veinticuatro (2024).

 

14.2. Los Datos recolectados en vigencia de la relación comercial y/o contractual, permanecerán en nuestras Bases de Datos por el término de la relación y hasta por los cinco (5) años siguientes a la terminación de esta.

 

14.3. En caso de ser funcionario de BAT Colombia, los Datos recolectados en vigencia de la relación comercial y/o contractual, permanecerán en nuestras Bases de Datos por el término de la relación y hasta por ochenta (80) años siguientes a la terminación de esta.

 

 

15.   Disposiciones finales.

 

15.1. BAT Colombia tomará en todos los casos medidas efectivas, apropiadas razonables, conducentes y necesarias para proteger sus Datos de pérdida, uso indebido, acceso no autorizado, divulgación, alteración y destrucción, puesto que la Compañía está obligada a salvaguardar dicha información y regir su comportamiento de acuerdo con la legislación vigente en Colombia.

 

15.2. De igual manera, garantizará, que, en caso de Transferencia o Transmisión de sus Datos a terceros países, exista un nivel adecuado de protección y en ningún caso inferior a los estándares establecidos en esta política o en la legislación colombiana.