• DEFINICIONES

1. De conformidad con la legislación vigente sobre la materia, se establecen las siguientes definiciones, las cuales serán aplicadas e implementadas acogiendo los criterios de interpretación que garanticen una aplicación sistemática e integral, y en consonancia con los avances tecnológicos, la neutralidad tecnológica; y los demás principios y postulados que rigen los derechos fundamentales que circundan, orbitan y rodean el derecho de habeas data y protección de datos personales

5,1 Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales;

5,2 Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento;

5,3 Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables;

5,4 Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en socio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento;

5,5 Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en socio con otros, decida sobre la base de datos y/o el tratamiento de los datos;

5,6 Titular: Persona natural cuyos datos personales sean objeto de tratamiento;

5,7 Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión

• PRINCIPIOS ESPECÍFICOS

GRUPO INVERSIONES OSSA S,A,S, aplicará de manera armónica e integral los principios específicos que se establecen a continuación, los cuales constituyen las reglas a seguir en la recolección, manejo, uso, tratamiento, almacenamiento e intercambio de datos personales:

1. Principio de legalidad en materia de tratamiento de datos: En el uso, captura, recolección y tratamiento de datos personales, se dará aplicación a las disposiciones vigentes y aplicables que rigen el tratamiento de datos personales y demás derechos fundamentales conexos;
2. Principio de finalidad: El uso, captura, recolección y tratamiento de datos personales a los que tenga acceso, sean acopiados y recogidos por GRUPO INVERSIONES OSSA S,A,S,, o sus proveedores, estarán subordinados y atenderán una finalidad legítima, la cual debe serle informada al respectivo titular de los datos personales;
3. Principio de Libertad: El uso, captura, recolección y tratamiento de datos personales solo puede llevarse a cabo con el consentimiento previo, expreso e informado del Titular/ Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal, estatutario, o judicial que releve el consentimiento/
4. Principio de veracidad o calidad: La información sujeta a uso, captura, recolección y tratamiento de datos personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible/ Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
5. Principio de transparencia: En el uso, captura, recolección y tratamiento de datos personales debe garantizarse el derecho del Titular a obtener en cualquier momento y sin restricciones, información acerca de la existencia de cualquier tipo de información o dato personal que sea de su interés o titularidad/
6. Principio de acceso y circulación restringida: Los datos personales, salvo la información pública, no podrán estar disponible en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los Titulares o terceros autorizados/ Para estos propósitos, la obligación mediante su página web será la misma/
7. Principio de seguridad: Los datos personales e información usada, capturada, recolectada y sujeta a  tratamiento, será objeto de protección en la medida en que los recursos técnicos y estándares mínimos así lo permitan, a través de la adopción de medidas tecnológicas de protección, protocolos y todo tipo de medidas administrativas que sean necesarias para otorgar seguridad a los registros y repositorios electrónicos evitando su adulteración, modificación, pérdida, consulta, y en general en contra de cualquier uso o acceso no autorizado/
8. Principio de confidencialidad: Todas y cada una de las personas que administren, manejen, actualicen o tengan acceso a información de cualquier tipo que se encuentre en Bases o en Bancos de datos, se comprometen a conservarlas y mantenerlas de manera estrictamente contable, técnica, en la ejecución y ejercicio de sus funciones/ Todas las personas que trabajen actualmente o sean vinculadas a futuro para tal efecto, en la administración y manejo de bases de datos, deberán suscribir un documento adicional u otrosí a su contrato laboral o de prestación de servicios para efectos de asegurar tal compromiso/ Esta obligación persiste y se mantiene inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.