CENTRO COMERCIAL EL CASTILLO CARTAGENA S.A.S.
(NIT. 900.385.668-6)
MALL PLAZA COLOMBIA S.A.S. (NIT. 900.381.359-7)
Dirección: Carrera 7 No. 71-21 torre A oficina 401
Teléfono: (1) 7458787
Correo electrónico: protecciondedatos@mallplaza.com

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

1. Presentación Con el objetivo de dar cumplimiento a la legislación vigente en materia de protección de datos, en especial la Ley 1581 de 2012 (y demás normas que la modifiquen, adicionen, complementen o desarrollen) y al Decreto 1377 de 2013, a continuación lo ponemos al tanto de los aspectos relevantes en relación con la recolección, uso y transferencia de datos personales que Mall Plaza Colombia S.A.S. y/o Centro Comercial El Castillo Cartagena S.A.S. (en adelante “MALL PLAZA”, la “Compañía” o las “Compañías”), realiza de sus datos personales, en virtud de la autorización otorgada por usted para adelantar dicho tratamiento, así como también el manejo de los mismo en su calidad de Responsables del Tratamiento de sus datos personales. En esta política de tratamiento de datos personales (la “Política”) encontrará los lineamientos corporativos y de ley bajo los cuales la Compañía realiza el tratamiento de sus datos, la finalidad, sus derechos como titular, así como los procedimientos internos y externos para el ejercicio de tales derechos. Conforme a lo previsto en el artículo 15 de la Constitución Política de Colombia y la legislación aplicable (Ley 1266 de 2008, Ley 1581 de 2012, Decreto 1377 de 2013 y todas aquellas normas que las reglamenten, adicionen, deroguen o modifiquen), tenemos una clara política de privacidad y protección de sus datos personales: no obtenemos información personal de terceros que tengan una relación comercial o jurídica con la Compañía, incluyéndolo a usted, a los Clientes, Empleados o Proveedores, a menos que estos la hayan suministrado voluntariamente mediante su consentimiento previo, expreso y calificado. 2. Definiciones Para la interpretación de esta Política, le pedimos tener en cuenta las siguientes definiciones:  Cliente: Toda persona para quien la Compañía presta un servicio o con quien sostiene una relación contractual/obligacional;  Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables;  Datos sensibles: Aquellos datos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación; 23328046-v1BOGDMS  Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta de la Compañía como Responsable de los datos;  Política de Tratamiento: Se refiere al presente documento, como política de tratamiento de datos personales aplicada por la Compañía de conformidad con los lineamientos de la legislación vigente en la materia;  Proveedor: Toda persona natural o jurídica que preste algún servicio a la Compañía en virtud de una relación contractual/obligacional;  Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/ o el Tratamiento de los datos, para efectos de esta política, ejercerá como Responsable, en principio, las Compañía;  Titular: Persona natural cuyos datos personales sean objeto de Tratamiento, sea cliente, proveedor, empleado, o cualquier tercero que, en razón de una relación comercial o jurídica, suministre datos personales a la Compañía;  Transferencia: Se refiere al envío por parte de la Compañía como Responsable del Tratamiento o un Encargado de los datos, a un tercer agente o persona natural/ jurídica (receptor), dentro o fuera del territorio nacional para el tratamiento efectivo de datos personales;  Trasmisión: se refiere a la comunicación de datos personales por parte del Responsable al Encargado, ubicado dentro o fuera del territorio nacional, para que el Encargado, por cuenta del Responsable, trate datos personales;  Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión. 3. Uso y finalidad del Tratamiento La Compañía reconoce que el Titular de los datos personales tiene derecho a contar con una expectativa razonable de su privacidad, teniendo en todo caso en cuenta sus responsabilidades, derechos y obligaciones con la Compañía. En virtud de la relación que se establezca entre usted y la Compañía, éstas recolectan, almacenan, y usan. Los datos personales son utilizados para:  Ejecución del contrato suscrito con cualquiera de las Compañías.  Pago de obligaciones contractuales.  Envío de información a entidades gubernamentales o judiciales por solicitud expresa de la misma.  Soporte en procesos de auditoria externa/interna.  Envío/Recepción de mensajes con fines comerciales, publicitarios y/o de atención al cliente.  Registro de la información de los Clientes en la base de datos de las Compañías.  Registro de la información de los Proveedores en la base de datos de las Compañías.  Contacto con Clientes, Empleados o Proveedores para el envío de información relacionado con la relación contractual, comercial y obligacional que tenga lugar.  Recolección de datos para el cumplimiento de los deberes que como Responsable de la información y datos personales, le corresponde a las Compañías.  Con propósitos de seguridad o prevención de fraude.  Para proporcionarle un efectivo servicio al cliente. Si usted nos proporciona Datos Personales, ésta información será utilizada sólo para los propósitos aquí señalados, y no procederemos a vender, licenciar, transmitir o divulgar la misma fuera de la Compañía salvo que (i) usted nos autorice expresamente a hacerlo, (ii) sea necesario para permitir a nuestros contratistas o agentes prestar los servicios que les hemos encomendado, (iii) con el fin de proporcionarle nuestros productos o servicios, (iv) sea divulgada a las entidades que prestan 33328046-v1BOGDMS servicios de marketing en nuestro nombre o a otras entidades con las cuales tenemos acuerdos de mercadeo conjunto, (v) tenga relación con una fusión, consolidación, adquisición, desinversión u otro proceso de restructuración, o (vi) según sea requerido o permitido por la ley. A fin de poner en práctica los propósitos descritos anteriormente, sus datos personales podrán ser divulgados con los fines dispuestos anteriormente al personal de recursos humanos, encargados, consultores, asesores y a otras personas y oficinas según corresponda. De igual forma la Compañía podrán transferir o transmitir (según corresponda) sus datos personales a otras compañías en el extranjero por razones de seguridad, eficiencia administrativa y mejor servicio, de conformidad con las autorizaciones de cada una de estas personas. MALL PLAZA ha adoptado las medidas del caso para que esas compañías implementen en su jurisdicción y de acuerdo a las leyes a ellas aplicables, estándares de seguridad y protección de datos personales siquiera similares a los previstos en este documento y en general en la política de la Compañía sobre la materia. En el caso de transmisión de datos personales, se suscribirá el contrato de transmisión a que haya lugar en los términos del Decreto 1377/13. Adicionalmente, le informamos que una vez cese la finalidad de tratamiento de sus datos, los mismos podrán ser eliminados de las bases de datos de MALL PLAZA. 4. Derechos del Titular De conformidad con el artículo 8 de la Ley 1581 de 2012, los derechos que como titular le asisten en relación con sus datos personales son: 1. Conocer, actualizar y rectificar sus datos personales frente a MALL PLAZA como los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado; 2. Solicitar prueba de la autorización otorgada a la Compañía como Responsables del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento; 3. Ser informado por la Compañía, como Responsables del Tratamiento o por el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales; 4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen; 5. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales; 6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento. Dentro de esta política encontrará el procedimiento a través del cual la Compañía garantiza el ejercicio de todos sus derechos. 5. Procedimiento para el ejercicio de sus derechos como titular Si tiene preguntas acerca de esta Política, o cualquier inquietud o reclamo, o en caso de ejercicio de queja, rectificación, actualización, consulta, o solicitud de acceso o de sustracción de datos, o con respecto a la administración de la Política, comuníquese con nosotros mediante el siguiente correo electrónico: protecciondedatos@mallplaza.com Tenga en cuenta que una vez usted ponga en conocimiento al área responsable al interior de la Compañía, dependiendo de a cuál de ellas vaya dirigida su petición, se dará trámite a la consulta, solicitud o queja. 43328046-v1BOGDMS Su solicitud o petición en relación con sus datos personales deberá ser atendida en un término máximo de quince (15) días hábiles desde el recibo de la solicitud o petición. Para la correcta y completa consideración de su petición, solicitud o reclamo, le solicitamos allegar la identidad del solicitante, su número de identificación, la dirección de notificaciones/respuestas y los documentos que quiere hacer valer. Si su solicitud o petición no tiene los datos y hechos suficientes que permiten a MALL PLAZA atenderla de forma correcta y completa, se le requerirá dentro de los cinco (5) días siguientes a la recepción de la solicitud, petición o reclamo para que subsane sus fallas. Después de transcurridos quince (15) días desde la fecha del requerimiento, si usted como solicitante no ha subsanado según lo requerido, la Compañía receptora de su petición entiende que ha desistido de su solicitud. 6. Modificación de esta política Esta política puede ser modificada en cualquier momento, razón por la cual le recomendamos revisar regular o periódicamente en nuestra página web, en la que se le avisará del cambio y se pondrá a su disposición la última versión de esta Política o los mecanismos para obtener una copia de la misma. De conformidad con el artículo 5 del Decreto 1377 de 2013, en el evento en que la modificación de esta política se refiera a las finalidades del tratamiento de sus datos personales, obtendremos un nuevo consentimiento de parte de ustedes. Fecha de entrada en vigencia: Marzo de 2017