Tratamiento de Seguridad de la Información 
MAXICREDITOS MJ S.A.S. Es una Empresa de créditos, identificada con NIT 901.649.158-1, con domicilio principal en la calle 40A No. 19 -84 de la ciudad de Soledad – Atlántico, teléfono 3105603209 y correo electrónico info@maxicreditomjsas.com.co actuando como Responsable del Tratamiento y protección de datos personales, en cumplimiento con la Ley 1581 del 2012 y Decreto 1377 de 2013, por medio de las cuales se dictan las disposiciones legales para el manejo adecuado de los Datos Personales con el fin de garantizar el derecho constitucional de Hábeas Data y demás derechos relacionados, a través del presente documento establece las políticas de Tratamiento y Protección de Datos Personales en relación a las finalidades de y el tipo de tratamiento que se realiza a la información suministrada por nuestros clientes, proveedores y trabajadores recolectados en las bases datos que sean susceptibles de tratamiento.
Esta política aplica al tratamiento de los datos personales de:
1) Clientes actuales o potenciales que soliciten o reciban servicios de crédito privado.
2) Empleados vinculados a la empresa.
3) Proveedores de bienes o servicios que mantengan relaciones comerciales con la empresa.
MAXICREDITOS MJ S.A.S. Recolecta, recopila y trata información y/o Datos Personales de carácter público, privado, semi-privado y sensible. La recolección de los Datos se realiza de forma directa y se da como consecuencia del desarrollo al objeto comercial a través de los Datos suministrados libremente por los Cliente, Proveedores y/o empleados de la Empresa.
En todo caso, la Información personal reposa directamente en las bases de datos físicas y electrónicas de MAXICREDITOS MJ S.A.S. Las cuales cuentan con controles de acceso, medidas de seguridad física, técnica y administrativa, con lo cual se garantiza el acceso y circulación restringida de la información.
Además de lo señalado en las Definiciones, se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como: origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, organizaciones sociales, datos relativos a la salud, vida sexual y datos biométricos.
En el desarrollo de su actividad como entidad de crédito privado, MAXICRÉDITOS MJ S.A.S. podrá solicitar y tratar datos sensibles de sus clientes, empleados y proveedores únicamente cuando sea estrictamente necesario para:
1) Cumplir con requisitos legales o contractuales exigidos por autoridades financieras, tributarias o judiciales.
2) Verificar condiciones de salud relacionadas con incapacidades o licencias (en el caso de empleados), cuando lo requiera la administración del talento humano.
3) Evaluar solicitudes de crédito, si la naturaleza del análisis financiero requiere información que por su tipo esté catalogada como sensible.
En cualquier caso, el tratamiento de datos sensibles se hará bajo las siguientes condiciones:
1) Existirá autorización previa, expresa y explícita del titular, informándole de forma clara y específica la finalidad del tratamiento.
2) El titular no estará obligado a suministrar datos sensibles.
3) Se implementarán medidas de seguridad reforzadas para proteger la confidencialidad e integridad de este tipo de información.
Solo se podrá efectuar el tratamiento de la información personal de carácter sensible cuando el responsable de la Información cuente con autorización expresa y explicita del Titular en consentimiento informado, Registro del Cliente, Registro y evaluación de Proveedores, Visitas Domiciliarias, estudios de seguridad para aspirantes a realizar proceso de selección laboral, clientes y proveedores o bien cuando ocurra alguno de los siguientes puntos:
a. El tratamiento sea necesario para guardar el interés vital del Titular y se encuentre física o jurídicamente incapacitado. En estos casos se debe requerir autorización del Representante legal o quien haga sus veces.
b. Si el tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
c. Si el tratamiento tiene una finalidad histórica, estadística o científica. Cuando esto ocurra, se toman las medidas necesarias para lograr la supresión de identidad del titular.
En ningún momento el Titular está obligado a autorizar el tratamiento de sus Datos Sensibles; en todo caso siempre mediará autorización previa y consciente en donde se le informa la finalidad del tratamiento de la información.
MAXICRÉDITOS MJ S.A.S. entiende y reconoce la importancia de proteger la privacidad de los menores, en ese sentido, cumplimos con disposiciones de orden legal que existe para recolectar datos de menores de edad. Por esta razón, y en apego estricto a la legislación vigente, MAXICRÉDITOS MJ S.A.S. procederá a la recolección de este tipo de datos únicamente cuando sean de naturaleza pública, cuando sea parte de un contrato para proveer servicios y cuente con autorización previa, expresa e informada por parte del representante legal y/o tutor. En ese orden de ideas, el Tratamiento de los mismos se rige por las siguientes directrices:
· Que respondan y respeten el interés superior de los menores.
· Que se asegure el respeto de los derechos fundamentales del menor.
Además de los anteriores requisitos, siempre se debe contar con la autorización del Representante Legal del menor para efectuar el tratamiento.
a) El titular de la información siempre podrá conocer, actualizar y rectificar sus datos personales frente al responsable de la Información y aquellos que actúen como Encargados del tratamiento.
b) Los Titulares o sus causahabientes debidamente acreditados de conformidad con la Ley, podrán consultar una vez al mes, mediante solicitud escrita, de forma gratuita y con arreglo a la Ley sus datos que reposen en cualquier base de datos cuyo responsable sea AMAXICRÉDITOS MJ S.A.S. En este sentido, MAXICRÉDITOS MJ S.A.S. garantizará el derecho de consultar toda la información contenida en el registro individual del Titular o vinculada con la identificación del mismo. Para ejercer este derecho, el Titular deberá seguir el paso a paso que se indica en la Sección de Procedimiento para el ejercicio de los derechos del titular de la presente Política.
c) Los Titulares o sus causahabientes podrán realizar la Rectificación y actualización de datos, acceder, conocer, actualizar y rectificar sus datos a solicitud frente al responsable y/o Encargado de la Información. Podrá ejercer este derecho respecto a la información de que resulte ser incompleta o inexacta, de conformidad con el procedimiento y los términos indicados para presentar reclamos. En caso de rectificación y actualización de datos, el titular deberá indicar las correcciones a realizar y aportar la documentación que avale su petición.
d) Siempre que no se trate de aquellos casos en los cuales la Ley o la relación contractual que se tiene con el Cliente y sus agentes, empleados, dependientes, contratistas entre otros exceptúe a MAXICRÉDITOS MJ S.A.S. de obtener la Autorización del Titular, los cuales se señalan en la presente Política, el Titular podrá solicitar a MAXICRÉDITOS MJ S.A.S. prueba de la Aceptación dada para el Tratamiento de sus datos.
e) Cuando el Titular crea que se ha incumplido esta Política o la normatividad vigente sobre la protección de datos personales, podrá presentar una queja en ese sentido ante MAXICRÉDITOS MJ S.A.S.
f) Solicitar revocatoria y supresión de datos cuando el Tratamiento no respete los principios, derechos y garantías constitucionales.
g) El titular, tiene derecho a solicitar la supresión de sus datos personales, en los siguientes casos:
· Si los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la normatividad vigente.
· Cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recabados.
· Si se ha superado el periodo necesario para el cumplimiento de los fines para los que fueron recabados.
La supresión implica la eliminación total o parcial de la información personal de los registros, archivos, bases de datos. El derecho de cancelación no es absoluto y el responsable del tratamiento, podrá negar el ejercicio de este cuando:
· El titular del dato tenga un deber legal o contractual de permanecer en las bases de datos.
· Si la eliminación de los datos obstaculiza las actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, laborales, contractuales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
· Si los datos son requeridos para proteger intereses jurídicamente tutelados del titular; para realizar una acción en función del interés público, o cuando sean necesarios para cumplir con una obligación legalmente adquirida.
h) El Titular podrá revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal o contractual. La revocatoria de la autorización la podrá realizarse sobre la totalidad de las finalidades consentidas; o podrá revocar la autorización de manera parcial, así mismo, podrá solicitar prueba de la autorización de tratamiento salvo los casos en que la ley indique que dicha autorización no es necesaria. Por ejemplo, cuando se trata de datos públicos. Dentro de los derechos de El Titular también está el de acudir ante la Superintendencia de Industria y Comercio cuando considere que se está presentando una infracción a la ley.
La información personal que repose en las bases de datos propiedad de MAXICRÉDITOS MJ S.A.S. no es usada o tratada de manera distinta los parámetros dados en la presente Política y lo señalado por la ley 1581 del 2012, sus decretos reglamentarios y demás normas que regulen dicha materia; con la finalidad de proteger la privacidad de la información, bajo las medidas y condiciones de seguridad necesarias que impidan su adulteración, perdida, consulta, uso o acceso fraudulento o no autorizado.
En todo caso, la Información personal reposa directamente en las bases de datos físicas y electrónicas de MAXICRÉDITOS MJ S.A.S. Las cuales cuentan con controles de acceso, medidas de seguridad física, técnica y administrativa, con lo cual se garantiza el acceso y circulación restringida de la información, de conformidad con la Ley 1581 de 2012, su Decreto Reglamentario 1377 de 2013 y demás normativa aplicable.
La presente política rige a partir de la fecha de su publicación y deja sin efectos las demás disposiciones institucionales que le sean contrarias. Toda información no contemplada en la presente política se reglamentará de acuerdo con el Régimen General de Protección de Datos Personales vigente en Colombia.
La actualización de la Políticas de Protección de Datos Personales dependerá de las instrucciones y lineamientos de acuerdo con el Grupo de Interés y/o parte interesada del responsable del tratamiento, así como de las extensiones reglamentarias del ente de vigilancia y control, la Superintendencia de Industria y Comercio.
Las bases de datos en las que se registrarán los datos personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política. Una vez se cumpla(n) esa(s) finalidad(es) y siempre que no exista un deber legal o contractual de conservar su información, sus datos serán eliminados de nuestras bases de datos.
Publicase y Cúmplase.
MAXICRÉDITOS MJ S.A.S.