Al acceder y navegar en la red de los portales www.sura.com, www.suraenlinea.com,
www.segurossura.com.co,
www.arlsura.com y www.epssura.com, el usuario puede ingresar datos personales para
acceder a los
servicios
que se ofrecen en línea, así mismo, en el desarrollo de los negocios de
Suramericana S.A., Seguros
Generales Suramericana S.A., Seguros de Vida Suramericana S.A., Seguros de Riesgos
Laborales
Suramericana
S.A., Servicios Generales Suramericana S.A.S., Operaciones Generales Suramericana
S.A.S., Consultoría
en
Gestión de Riesgos Suramericana S.A.S., EPS y Medicina Prepagada Suramericana S.A.
y Servicios de
Salud IPS
Suramericana S.A., en adelante LAS COMPAÑÍAS, se han recolectado y almacenado datos
personales de los
clientes y, por ese motivo, LAS COMPAÑÍAS se comprometen a adoptar una política de
confidencialidad y
protección de datos personales con el propósito de proteger la información personal
obtenida de sus
clientes a través de sus distintos canales de comercialización y contacto, política
que se regirá por
las
siguientes condiciones:
Carácter vinculante de las normas sobre protección de datos:
el
responsable del tratamiento de la
información que ha sido recolectada y almacenada en el desarrollo de los negocios
de LAS COMPAÑÍAS es
Suramericana S.A., y la presente política de privacidad es vinculante para todas
estas.
Principios generales que se acogen para garantizar la
protección de los datos
personales de los
clientes de LAS COMPAÑÍAS: dentro del compromiso legal y corporativo de
LAS COMPAÑÍAS para
garantizar
la confidencialidad de la información personal de sus clientes, se establecen como
principios
generales para el tratamiento de la información, en desarrollo de los ya presentes
en la Ley 1581 del
2012 y el Decreto 1377 del 2013, los siguientes:
- Principio de legalidad: no habrá tratamiento de
información personal
de los clientes sin observar las reglas establecidas en la normatividad
vigente.
- Principio de finalidad: la incorporación de datos a
las bases físicas
o digitales de LAS COMPAÑÍAS
deberá obedecer a una finalidad legítima, la cual será oportunamente informada
al titular en la
cláusula de autorización para el tratamiento y en la política de privacidad.
- Principio de libertad: LAS COMPAÑÍAS realizarán
tratamiento de datos
personales de sus clientes únicamente cuando cuenten con la autorización de
estos en los términos
del art. 3 literal a de la Ley 1581 del 2012 y el capítulo II del Decreto 1377
del 2013.
-
Principio de veracidad y calidad: LAS COMPAÑÍAS
propenderán porque la
información de sus clientes
sea veraz y se encuentre actualizada, para lo cual dispondrá de medios
eficientes para la
actualización y rectificación de los datos personales. Igualmente, LAS
COMPAÑÍAS se abstendrán de
llevar a cabo el tratamiento de la información cuando existan dudas sobre la
calidad o veracidad de
la misma.
-
Principio de transparencia: dentro de los
mecanismos que se establezcan
para el ejercicio de los
derechos de los titulares de la información personal, se garantizará al titular
y a sus
causahabientes, así como a los terceros autorizados por este, el acceso a la
información sobre
datos personales que le conciernan.
-
Principio de acceso y circulación restringida: LAS
COMPAÑÍAS se
comprometen a garantizar que
únicamente personas autorizadas podrán acceder a la información personal.
Asimismo, su circulación
se limitará al ejercicio de las finalidades autorizadas por el usuario. LAS
COMPAÑÍAS dispondrán de
medios contractuales para garantizar la confidencialidad y circulación
restringida de la
información.
-
Principio de seguridad: LAS COMPAÑÍAS adelantarán
todas las medidas
técnicas, administrativas y
humanas para garantizar que la información personal de los titulares almacenada
en bases de datos
físicas o digitales no circule o personas no autorizadas accedan a ella.
Ejercicio de los derechos sobre los datos personales:
los titulares de la
información podrán, en
cualquier tiempo, ejercer los derechos consagrados en la Ley 1581 del 2012 de
conocer, actualizar y
rectificar sus datos personales, solicitar prueba de la autorización otorgada para
el tratamiento,
informarse sobre el uso que se ha dado a los datos, revocar la autorización,
solicitar la supresión
de sus datos cuando sea procedente y acceder en forma gratuita a los mismos. Para
el ejercicio de los
derechos el titular de la información podrá comunicarse con la línea de atención al
cliente 437 88 88
desde Medellín, Bogotá y Cali, o al 01 8000 51 888 en el resto del país, enviar un
correo electrónico
a protecciondedatos@suramericana.com.co o establecer contacto con LAS COMPAÑÍAS a
través de los
distintos medios que estas tienen dispuestos para tal fin, tales como sitio web,
redes sociales y
oficinas de atención al cliente.
Información que recolectamos y almacenamos de nuestros clientes:
dependiendo de la relación
que el
titular tenga con LAS COMPAÑÍAS, la información que se recopila o almacena puede
incluir lo
siguiente:
- Datos generales de contacto, tales como: dirección,
teléfono fijo,
teléfono móvil, correo electrónico.
-
Datos particulares según el tipo de vinculación:
nivel de ingresos,
datos financieros, capacidad de
endeudamiento, patrimonio bruto, personas a cargo, composición del grupo
familiar, hobbies o
aficiones, bienes que posee, información laboral.
-
Datos sensibles: datos biométricos e historia
clínica.
Política para el tratamiento de datos sensibles: LAS
COMPAÑÍAS no
recolectarán, incorporarán ni
almacenarán datos sensibles de sus clientes, empleados o terceros a menos que
exista una autorización
previa del titular de la información. Solo se solicitará la autorización mencionada
cuando sea
necesaria y proporcional para la ejecución de la relación contractual con el
titular, siempre y
cuando la ley exija o permita acceder a información sensible de este.
La autorización para el tratamiento de los datos sensibles se solicitará previa la
incorporación de
los mismos, y en esta se señalará la finalidad para la cual se incorporan, se
indicará que la
respuesta a las preguntas sobre datos sensibles es facultativa, y los demás
elementos descritos en la
presente política para la obtención de la autorización para el tratamiento de la
información. No
podrá realizarse tratamiento de datos sensibles para fines distintos de los
autorizados por el
titular. El acceso, circulación y tratamiento de los datos sensibles será
restringido y se limitará a
lo expresamente autorizado por el titular y a lo estipulado en la ley.
Política para el tratamiento de datos de niños y adolescentes:
los niños,
niñas y adolescentes podrán
ser usuarios de los productos y servicios que ofrecen LAS COMPAÑÍAS, siempre y
cuando actúen a través
de o debidamente representados por sus padres o por quienes tengan su patria
potestad o
representación legal. LAS COMPAÑÍAS velarán por el uso adecuado de los datos
personales de los niños,
niñas y adolescentes (menores de edad), garantizando que en el tratamiento de sus
datos se respete el
interés superior de ellos y sus derechos fundamentales. Únicamente habrá
tratamiento de estos datos
cuando exista autorización expresa de sus representantes legales.
Finalidad con la que hacemos tratamiento de la información
personal de los
titulares: LAS COMPAÑÍAS
usarán la información personal de sus clientes para los fines autorizados e
informados al titular y
aquellos señalados en las presentes políticas, siempre que el tratamiento obedezca
a un fin legítimo
y sea proporcional de acuerdo a la vinculación del cliente, particularmente para lo
que resulte
necesario para la prestación de los servicios encargados, como ejecutar y cumplir
el contrato.
También se realizará tratamiento de la información para entregarla o compartirla
con agremiaciones y
personas jurídicas como FASECOLDA, INVERFAS S.A. y ACEMI, con la finalidad de
adelantar actividades y
proyectos del sector asegurador y de salud; con personas jurídicas que administran
bases de datos
para efectos de prevención y control de fraudes y selección de riesgos; con
centrales de información
y riesgo, con la finalidad de reportar los datos positivos o negativos del
comportamiento crediticio
y financiero del titular; autoridades administrativas y judiciales en virtud de un
requerimiento
legal o reglamentario; con proveedores, intermediarios de seguros, compañía matriz,
filiales y
subsidiarias, con el fin de ser contactado para promocionar y publicitar nuestras
actividades,
productos y servicios, envío de información, incluyendo ofertas comerciales y
publicitarias de
terceros.
Transmisión internacional de datos personales: con el
propósito de
brindarle un mejor servicio y para
ejecutar las finalidades descritas en esta política de privacidad, sus datos
personales podrán ser
transmitidos a servidores alojados en países extranjeros bajo condiciones de
seguridad. Estos
garantizarán el cumplimento de lo estipulado en la Ley 1581 del 2012 y en el
Decreto 1377 del 2013.
Entrega de información personal a proveedores de servicios:
es posible
que para cumplir con la
relación contractual que LAS COMPAÑÍAS sostengan con el titular de la información,
esta sea entregada
o compartida con proveedores para las finalidades autorizadas por el titular o las
previstas en la
ley, tales como ajustadores de siniestros, investigadores, instituciones,
profesionales de la salud,
call centers, distribuidores y profesionales en prevención, intermediarios de
seguros y personas
naturales o jurídicas que presten servicios profesionales para efectuar
estadísticas, cálculos
actuariales, desarrollo de software y cualquier otra actividad para llevar a cabo
el objeto social de
LAS COMPAÑÍAS y prestar correctamente la atención. Siempre que su información sea
entregada o
compartida con proveedores, LAS COMPAÑÍAS se asegurarán de establecer unas
condiciones que vinculen
al proveedor a las políticas de privacidad de estas de tal forma que la información
personal de los
clientes se encuentre protegida. Asimismo, se establecerán acuerdos de
confidencialidad para el
manejo de la información y obligaciones responsable-encargado cuando el tipo de
entrega lo amerite.
Para el efecto, LAS COMPAÑÍAS garantizarán que en todas las relaciones comerciales
y contractuales en
donde se transmita información personal a un proveedor de servicios, se garantizará
la realización de
auditorías aleatorias preventivas y que la política de seguridad será divulgada al
interior de dichas
compañías para la aplicación por parte de todos sus dependientes y contratistas.
Preferencias para el envío de información comercial,
publicidad y ofertas de
productos y servicios:
los titulares de la información personal podrán contactarse con LAS COMPAÑÍAS por
los medios
señalados para el ejercicio de los derechos que les asisten como titulares con el
fin de manifestar
sus preferencias para el envío de ofertas comerciales, de publicidad e información
sobre productos y
servicios. Igualmente, podrán solicitar la cancelación del envío de estas ofertas
sin perjuicio de
que LAS COMPAÑÍAS puedan continuar enviando información que resulte necesaria para
la ejecución de la
relación contractual. Nuestro objetivo es cumplir con la solicitud de cancelación
efectuada por el
titular dentro de un plazo razonable, sin embargo, en caso de que LAS COMPAÑÍAS
hayan compartido la
información personal con anterioridad al recibo de la solicitud de cancelación, de
acuerdo a la
autorización otorgada previamente por el titular, no se podrá garantizar que este
no vuelva a recibir
la información descrita cuando la base de datos en que se almacene la información
no sea
responsabilidad de LAS COMPAÑÍAS.
Vigencia del tratamiento de los datos: la información
suministrada por
los titulares permanecerá
almacenada por el término necesario para el cumplimiento de los fines para los
cuales fue
incorporada.
Modificaciones a la política de privacidad y tratamiento de
datos personales:
LAS COMPAÑÍAS se
reservan el derecho de modificar las normas de confidencialidad y protección de
datos con el fin de
adaptarlas a nuevos requerimientos de tipo legal, jurisprudencial, técnico y, en
general, cuando sea
necesario para prestar un mejor servicio.
El responsable del tratamiento de la información es Suramericana S.A. con sede
principal en la calle
49B N.° 63-21, piso 1.
Aceptación de esta política de privacidad: el titular
de la información acepta el tratamiento de sus
datos personales, conforme con los términos de esta política de privacidad, cuando
proporciona los
datos a través de nuestros canales o puntos de atención (incluyendo call centers) y
cuando compra,
adquiere, se afilia o usa cualquiera de nuestros productos o servicios.
Fecha última actualización:
16 de junio del 2017
