REGISTRO DE CAMBIOS

Version:01--Fecha:2017-05-17:Nuevo Documento
Version: 02 -- Fecha : 2019-07-11 : El responsable del tratamiento de sus datos personales es la sociedad LABORATORIO LORENA VEJARANO S.A.S. Que en adelante se denominara: EL LABORATORIO, identificada con Nit: 900.435.146-9, con sede principal en la Carrera 5A NO. 10N-09 en la ciudad de Popayán - Cauca, teléfono: 3155125187, Correo electrónico: gerencia@gmail.com Contacto: A través de cualquiera de los canales de Atención al Cliente que la sociedad tiene dispuesto
Version: 03 -- Fecha : 2022-12-21 : se ajusta el documento de acuerdo a la seguridad digital se hace cambio de resumen de la política de tratamiento de datos, los derechos y deberes de los usuarios internos y externos a contactarse a un medio oportuno de atención por parte del laboratorio, tipo de información recolectada, deberes del laboratorio, seguridad de la información y su alcance desde el almacenamiento y la Big data realizada a la información desde el LABORATORIO

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
En cumplimiento de la Ley 1581 de 2012 y a su Decreto Reglamentario 1377 de 2013, por la cual se dictan disposiciones para la protección de datos personales, la sociedad LABORATORIO LORENA VEJARANO S.A.S., en su calidad de responsable del tratamiento de datos personales, informa los lineamientos generales en esta materia: De esta manera, LABORATORIO LORENA VEJARANO S.A.S. manifiesta que garantiza los derechos de la privacidad, la intimidad, el buen nombre y la autonomía, en el tratamiento de los datos personales, y en consecuencia todas sus actuaciones se regirán por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, trazabilidad, seguridad y confidencialidad.
Al utilizar cualquiera de nuestros servicios por parte de clientes externos y usuarios internos, Usted acepta estar sujeto a la política de tratamiento de datos personales. Por lo tanto, debe hacer revisiones periódicas para entender y conocer cualquier cambio que se realice en la misma. En caso de no aceptar este tipo de políticas debe dejar de utilizar cualquiera de nuestros servicios que son brindados por parte del LABORATORIO, si tiene cualquier inquietud sobre la política puede contactarnos a través de atencionalusuario@lorenavejarano.com.
Todas las personas que, en desarrollo de diferentes actividades contractuales, comerciales, laborales, entre otras, sean permanentes u ocasionales, llegaran a suministrar a la sociedad LABORATORIO LORENA VEJARANO S.A.S. Cualquier tipo de información o dato personal, podrá conocerla, actualizarla y rectificarla.
1. Datos Generales
El responsable del tratamiento de sus datos personales es la sociedad LABORATORIO LORENA VEJARANO S.A.S. Que en adelante se denominara: EL LABORATORIO, identificada con NIT: 900.435.146-9, con sede principal en la Carrera 5A NO. 10N-09 en la ciudad de Popayán - Cauca, Correo electrónico: atencionalusuario@lorenavejarano.com o a través de cualquiera de los canales de Atención al Cliente el laboratorio tiene dispuesto.
2. Información Recolectada
Cuando se ingresa a cualquiera de nuestros servicios, hacemos uso de información con la interacción del usuario de manera física o virtual en plataformas como redes sociales, WINSISLAB, SGM salud y páginas web oficial https://www.laboratoriovejarano.com/, https://laboratoriovejaranosaludocupacional.com/, correo electrónicos dominio del laboratorio, digiturno Ciel, Cóndor Suite este tipo de información está clasificada de la siguiente forma:
Información externa personal: Todo tipo de información personal como lo son nombres, apellidos, dirección, teléfono, genero, etnia, edad, proveedores y toda información que pueda identificarse como personal
Información interna personal: Todo tipo de dato que se recolecta de los usuarios internos que incluye información externa, clientes internos, terceros y datos complementarios como la hoja de vida, otros para la ejecución de su labor.
Información de uso por servicio: Todo tipo de información que es recopilada y tratada mediante el uso de los servicios anteriormente mencionados, también se incluyen datos de registro en las plataformas y proporcionadas directamente por el usuario.
3. Marco legal
Constitución Política, artículo 15. Ley 1266 de 2008 Ley 1581 de 2012 Decretos Reglamentarios 1727 de 2009 y 2952 de 2010, Decreto Reglamentario parcial 1377 de 2013 Sentencias C – 1011 de 2008, y C - 748 del 2011, de la Corte Constitucional.
4. Ámbito de aplicación
La presente política será aplicable a los datos personales registrados en cualquier base de datos de la sociedad LABORATORIO LORENA VEJARANO S.A.S. Cuyo titular sea una persona natural.
5. Política del Tratamiento de los Datos
A través de esta política, EL LABORATORIO en cumplimiento de su deber legal y reglamentario, propende por hacer efectiva la garantía constitucional de protección a la intimidad personal y familiar de todos los ciudadanos, estableciendo instrumentos y controles expeditos de cara a dar un tratamiento adecuado a la información que administra. La presente política establece los términos, condiciones y finalidades bajo las cuales EL LABORATORIO, como responsable de los datos personales obtenidos a través de sus distintos canales de atención, trata la información de todas las personas que en algún momento por razones de la actividad que desarrolla la entidad hayan suministrado datos personales (en adelante “Titular del dato”). Los presentes términos y condiciones aplican para cualquier registro de datos personales realizado en forma presencial y/o virtual para la vinculación a cualquier producto, servicio o beneficio a LA COMPAÑÍA. El titular del dato registra o entrega su información de manera libre y voluntaria y reconoce que ha leído y acepta expresamente los presentes términos y condiciones. EL LABORATORIO se encarga directamente del tratamiento de los Datos Personales; sin embargo, se reserva el derecho a delegar en un tercero tal tratamiento.
6. Principios
Para efectos de garantizar la protección de datos personales, EL LABORATORIO aplicará de manera armónica e integral los siguientes principios, a la luz de los cuales se deberá realizar el tratamiento, transferencia y transmisión de datos personales:1
a) Principio de legalidad en materia de Tratamiento de datos: El tratamiento de datos es una actividad reglada, la cual deberá estar sujeta a las disposiciones legales vigentes y aplicables rigen el tema.
b) Principio de finalidad: la actividad del tratamiento de datos personales que realice EL LABORATORIO o a la cual tuviere acceso, obedecerán a una finalidad legítima en consonancia con la Constitución Política de Colombia, la cual deberá ser informada al respectivo titular de los datos personales.
c) Principio de libertad: el tratamiento de los datos personales sólo puede realizarse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal, estatutario, o judicial que releve el consentimiento.
d) Principio de veracidad o calidad: la información sujeta a Tratamiento de datos personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
e) Principio de transparencia: En el tratamiento de datos personales, EL LABORATORIO garantizará al Titular su derecho de obtener en cualquier momento y sin restricciones, información acerca de la existencia de cualquier tipo de información o dato personal que sea de su interés o titularidad.
f) Principio de acceso y circulación restringida: El tratamiento de datos personales se sujeta a los límites que se derivan de la naturaleza de éstos, de las disposiciones de la ley y la Constitución. En consecuencia, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o erceros autorizados conforme a la ley. Para estos propósitos la obligación de EL LABORATORIO, será de medio.
g) Principio de seguridad: la información sujeta a tratamiento por EL LABORATORIO, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
h) Principio de confidencialidad: Todas las personas que en EL LABORATORIO, administren, manejen, actualicen o tengan acceso a informaciones de cualquier tipo que se encuentre en Bases de Datos, están obligadas a garantizar la reserva de la información, por lo que se comprometen a conservar y mantener de manera estrictamente confidencial y no revelar a terceros, toda la información que llegaren a conocer en la ejecución y ejercicio de sus funciones; salvo cuando se trate de actividades autorizadas expresamente por la ley de protección de datos. Esta obligación persiste y se mantendrá inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.
7. Finalidad del Tratamiento de Datos
La autorización para el tratamiento de sus datos personales, lo realizará en el marco legal que regula la materia, permite a EL LABORATORIO, recolectar, transferir, almacenar, usar, circular, suprimir, compartir, actualizar y transmitir, para efectos de cumplir con las siguientes finalidades: i) validar la información en cumplimiento de la exigencia legal de conocimiento del cliente aplicable a EL LABORATORIO, ii) el tratamiento de los datos personales protegidos por nuestro ordenamiento jurídico, iii) el tratamiento y protección de los datos de contacto (direcciones de correo físico, electrónico, redes sociales y teléfono). .iv) Desarrollar el objeto de EL LABORATORIO conforme a sus estatutos v) Cumplir las normas aplicables a proveedores y contratistas, incluyendo pero sin limitarse a las tributarias y comerciales vi) Cumplir lo dispuesto por el ordenamiento jurídico colombiano en materia laboral y de seguridad social, entre otras, aplicables a ex empleados, empleados actuales y candidatos a futuro empleo. vii) Cumplir todos sus compromisos contractuales.
8. Derechos del titular de los datos personales
De acuerdo con lo contemplado por la normatividad vigente aplicable en materia de protección de datos, los siguientes son los derechos de los titulares de los datos personales:
I. Conocer, actualizar y rectificar sus datos personales frente a EL LABORATORIO. Este derecho se puede ejercer, entre otros frente a datos parciales, inexactos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
II. Solicitar prueba de la autorización otorgada a EL LABORATORIO cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la ley 1581 de 2012.
III. Ser informado por EL LABORATORIO, previa solicitud, respecto del uso que le ha dado a sus datos personales.
IV. Presentar ante la Superintendencia de Industria y Comercio o la entidad que hiciere sus veces quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen, previo trámite de consulta o requerimiento ante EL LABORATORIO.
V. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento la Entidad o el Encargado han incurrido en conductas contrarias a esta ley y a la Constitución.
VI. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
Para ejercer estos derechos usted debe tener en cuenta la siguiente información:
1. Para consulta de datos personales, solicitud de la autorización o de información sobre el uso dado a los datos, usted puede realizar la consulta por escrito y de manera presencial en las Oficinas de EL LABORATORIO. La consulta debe ser a través de comunicación dirigida a nombre de EL LABORATORIO, con el nombre completo del titular, la descripción de la consulta, la dirección de residencia y el teléfono de contacto. Independientemente del mecanismo utilizado para la radicación de solicitudes de consulta, las mismas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los diez (10) días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
2. Para presentar una solicitud de corrección, actualización o supresión de datos, o para presentar reclamo por presunto incumplimiento de los deberes de EL LABORATORIO relacionados con la Protección de Datos, usted puede realizar la solicitud por escrito y de manera presencial en las Oficinas correspondientes. La solicitud o reclamo debe realizarse a través de comunicación dirigida a nombre de EL LABORATORIO, con el nombre completo del titular, la descripción de los hechos que dan lugar a la solicitud o reclamo, la dirección de residencia, el teléfono de contacto y se deben anexar los documentos que se quiera hacer valer. Si la solicitud o reclamo resulta incompleto, se le requerirá dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas.
Casos en que no es necesaria la autorización: La autorización del Titular no será necesaria cuando se trate de:
a) Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial;
b) Datos de naturaleza pública;
c) Casos de urgencia médica o sanitaria;
d) Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos;
e) Datos relacionados con el Registro Civil de las Personas. Quien acceda a los datos personales sin que medie autorización previa deberá en todo caso cumplir con las disposiciones contenidas en la presente ley.
9. Deberes de EL LABORATORIO como responsable y encargada del tratamiento de los datos personales
EL LABORATORIO reconoce la titularidad que de los datos personales ostentan las personas y en consecuencia ellas de manera exclusiva pueden decidir sobre los mismos. Por lo tanto, EL LABORATORIO utilizará los datos personales para el cumplimiento de las finalidades autorizadas expresamente por el titular o por las normas vigentes. En el tratamiento y protección de datos personales, EL LABORATORIO tendrá los siguientes deberes, sin perjuicio de otros previstos en las disposiciones que regulen o lleguen a regular esta materia:
i) Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
ii) Solicitar y conservar, copia de la respectiva autorización otorgada por el titular para el tratamiento de datos personales.
iii) Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten en virtud de la autorización otorgada. iv) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
v) Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible.
vi) Actualizar oportunamente la información, atendiendo de esta forma todas las novedades respecto de los datos del titular. Adicionalmente, se deberán implementar todas las medidas necesarias para que la información se mantenga actualizada.
vii) Rectificar la información cuando sea incorrecta y comunicar lo pertinente.
viii) Respetar las condiciones de seguridad y privacidad de la información del titular.
ix) Tramitar las consultas y reclamos formulados en los términos señalados por la ley.
x) Identificar cuando determinada información se encuentra en discusión por parte del titular.
xi) Informar a solicitud del titular sobre el uso dado a sus datos.
xii) Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
xiii) Cumplir los requerimientos e instrucciones que imparta la Superintendencia de Industria y Comercio sobre el tema en particular.
xiv) Usar únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la ley 1581 de 2012.
xv) Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio
xvi) Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
xvii) Usar los datos personales del titular sólo para aquellas finalidades para las que se encuentre facultada debidamente y respetando en todo caso la normatividad vigente sobre protección de datos personales.
xviii) Salvo que la ley exija algo diferente, todo tipo de información (información recolectada) será conservada durante el tiempo que sea útil y necesaria para los fines por los cuales se recopilo la información, bajo los deberes y derechos del titular de la misma.
xviv) Mantener de manera actualizada la política de tratamiento de datos o el habeas data en las plataformas web y redes sociales.
10. Autorización y consentimiento del titular
EL LABORATORIO requiere del consentimiento libre, previo, expreso e informado del titular de los datos personales para el tratamiento de los mismos, exceptos en los casos expresamente autorizados en la ley, a saber: a) Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial. b) Datos de naturaleza pública. c) Casos de urgencia médica o sanitaria. d) Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos. e) Datos relacionados con el Registro Civil de las Personas Manifestación de la autorización. La autorización a EL LABORATORIO para el tratamiento de los datos personales será otorgada por el titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición EL LABORATORIO, entre ellos el documento físico, correo electrónico, mensaje de datos, en todo caso permita la obtención del consentimiento mediante conductas inequívocas a través de las cuales se concluya que de no haberse surtido la misma por parte del titular.
11. Seguridad de la información
EL LABORATORIO está comprometida en efectuar un correcto uso y tratamiento de los datos personales contenidos en sus bases de datos, evitando el acceso no autorizado a terceros que puedan conocer o vulnerar, modificar, divulgar y/o destruir la información que allí reposa. Para este fin, cuenta con protocolos de seguridad y acceso a los sistemas de información, almacenamiento y procesamiento incluidas medidas físicas de control de riesgos de seguridad. El acceso a las diferentes bases de datos se encuentra restringido solo para los empleados y colaboradores autorizados. Todos los funcionarios se encuentran comprometidos con la confidencialidad y manipulación adecuada de las bases de datos atendiendo a los lineamientos sobre tratamiento de la información establecida en la Ley. Almacenamiento de sus datos personales por parte del habeas data.
Debe tener en cuenta que ningún sistema es cien por ciento seguro y más aquellos que hace uso de medios de transferencia de datos a través de internet, aunque se realiza medidas de seguridad de cada una de las aplicaciones web o escritorio y controles para salvaguardar la información, no es posible garantizar que toda la información está “segura” frente a un ataque, robo, daño físico, alteración, otros. Desde o hacia nuestros servidores.
12. Modificaciones a las Políticas de Tratamiento de Datos Personales
EL LABORATORIO se reserva el derecho de modificar, en cualquier momento, de manera unilateral, sus políticas y procedimientos de tratamiento de datos personales. Cualquier cambio será publicado y anunciado. Además, se conservarán las versiones anteriores de la presente políticas de tratamiento de datos personales. El uso continuo de los servicios o no desvinculación de los mismos por el titular del dato después de la notificación de los nuevos lineamientos constituye la aceptación de la misma.
13. Revelación de la información
El titular del dato, con la aceptación de esta política de tratamiento de datos personales, declara conocer que EL LABORATORIO, puede suministrar esta información a las entidades vinculadas y aliadas y a las entidades judiciales o administrativas y demás entes del Estado que, en ejercicio de sus funciones, soliciten esta información. Igualmente, acepta que pueden ser objeto de procesos de auditoría interna o de auditoría externa por parte de empresas encargadas de este tipo de control. Lo anterior, sujeto a la confidencialidad de la información.
14. Procedimiento para la atención de consultas, reclamos, peticiones de rectificación y actualización de datos
I. Consultas: Los titulares o sus causahabientes podrán consultar la información personal del titular que repose en EL LABORATORIO, quien suministrará toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular. Con respecto a la atención de solicitudes de consulta de datos personales EL LABORATORIO garantiza:
• Habilitar medios de comunicación electrónica u otros que considere pertinentes.
• Establecer formularios, sistemas y otros métodos simplificados, los cuales deberán ser informados en el aviso de privacidad.
• Utilizar los servicios de atención al cliente o de reclamaciones que tiene en operación.
En cualquier caso, independientemente del mecanismo implementado para la atención de solicitudes de consulta, las mismas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los 10 días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo. Las consultas podrán formularse al correo atencionalusuario@lorenavejarano.com
II. Reclamos: Los titulares o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo ante EL LABORATORIO, el cual será tramitado bajo las siguientes reglas:
• El reclamo del Titular se formulará mediante solicitud dirigida a EL LABORATORIO al correo electrónico atencionalusuario@lorenavejarano.com o mediante comunicación escrita dirigida a la oficina principal, con la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
• Una vez recibido el reclamo completo, éste se catalogará con la etiqueta "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha etiqueta se mantendrá hasta que el reclamo sea decidido.
• El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
III. Petición de actualización y/o rectificación: EL LABORATORIO rectificará y actualizará, a solicitud del titular, la información de éste que resulte ser incompleta o inexacta, de conformidad con el procedimiento y los términos antes señalados, para lo cual se tendrá en cuenta:
Los titulares o sus causahabientes deberá hacer llegar la solicitud al correo electrónico atencionalusuario@lorenavejarano.com o en medio físico dirigido a la oficina principal indicando la actualización y/o rectificación a realizar y aportará la documentación que sustente su petición.
16. Vigencia de la Política de tratamiento de datos personales
La presente política rige a partir del 2 de enero de 2016

_________________________________
DIANA CAROLINA LINARES FUENTES
Representante Legal
Elaboro:
Matt Martinez
INGENIERO TIC REGIONAL
2022-12-21 Reviso:
ANGELICA MARIA TORRES MARTINEZ
Representante del SGC
2022-12-21 Aprobó:
ANGELICA MARIA TORRES MARTINEZ
Representante del SGC
2022-12-21