1. OBJETIVO
Este procedimiento formaliza el acceso, manipulación y administración de datos personales, mediante la aplicación de la presente política, la debida gestión frente a la expresión de los derechos de los titulares de los datos, al igual que la responsabilidad de la organización ejercida sobre la información adquirida mediante sus partes interesadas.
Asimismo, pone a disposición de los titulares, las políticas de tratamiento de información personal que les serán aplicables, la forma de acceder a las mismas y la finalidad de dicho tratamiento.
Razón Social: Met Group S.A.S
Nit: 816.004.942-1
Teléfono: +57- 3174380808
Portal web: www.metgroupsas.com
2. ALCANCES
La presente política será aplicable para la información de personas naturales que se encuentren en las diferentes bases de datos de MET GROUP. La empresa cumple con las disposiciones normativas para el tratamiento de los datos personales, en especial, pero sin limitarse de la Constitución Política de Colombia, Ley 1581 de 2012, Decreto 1074 de 2015 y demás normas que las modifiquen, adicionen o complementen.
Por lo anterior, son de obligatorio cumplimiento por parte de los empleados, contratistas y/o proveedores que tengan relación directa con MET GROUP, lo cual se les hará saber de manera oportuna.
Teniendo en cuenta que, MET GROUP crea y utiliza bases de datos personales obtenidas en virtud de las diferentes relaciones contractuales o comerciales relacionadas con la ejecución de su actividad comercial, trata esa información con la finalidad de cumplir con su objeto principal que corresponde a la comercialización al por menor de Partes y autopartes para el Sector Automotor, además para realizar procesos internos, facturación, administración de recursos, actividades, entre otros.
2.1. DEFINICIONES
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
Aviso de privacidad: Comunicación verbal o escrita del responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o de servidor público, pueden estar contenidos, en registros públicos, documentos públicos, gacetas entre otros.
Dato privado: Es el dato personal que tiene un conocimiento restringido, y en principio privado para el público en general. Sólo puede ser conocido por la persona o su entorno más cercano, salvo que exista autorización expresa para su divulgación.
Datos sensibles: Son aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, los datos relativos a la salud, a la vida sexual, y los datos biométricos, entre otros.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del Tratamiento.
Oficial de protección de datos: Persona encargada dentro de la entidad de ejercer la vigilancia y control de la aplicación de la Política de tratamiento de Datos Personales.
Partes Interesadas: Son todos aquellos entes, que tienen relación directa o indirecta con una organización, estos pueden ser: Clientes, Proveedores Colaboradores o Visitantes.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
Transferencia: Comunicación de datos personales fuera o dentro de Colombia entre responsables del Tratamiento, es decir, la transferencia tiene lugar cuando el responsable del tratamiento de datos personales, ubicado en Colombia, envía los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro y fuera del país. En principio está prohibido, pero concibe excepciones del artículo 26 de la Ley 1581 de 2012.
Transmisión: Comunicación de datos personales fuera o dentro de Colombia entre un responsable y un encargado del Tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
3. PRINCIPIOS Y DISPOSICIONES PARA EL TRATAMIENTO DE DATOS PERSONALES
En cumplimiento de la ley de tratamiento de datos personales, sus decretos reglamentarios y aquellas leyes que la modifiquen, adicionen o complemente, MET GROUP actuando como responsable del tratamiento de datos personales, los cuales se encuentran resguardados en sus bases de datos, ubicadas y custodiadas dentro de las instalaciones de la organización, ha desarrollado unas directrices como la presente política, control de seguridad informático entre otras, que tienen por objeto permitir el derecho constitucional de conocer, actualizar, rectificar y suprimir información contenida en bases de datos.
3.1. PRINCIPIOS
Acceso y circulación restringida: El Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la ley.
Confidencialidad: Garantizar la reserva de la información, incluso después de finalizada la relación con alguna de las labores del Tratamiento, solo se realizará suministro de datos personales para el desarrollo de las actividades autorizadas en la ley o acordadas por las partes.
Finalidad: La información recolectada y almacenada en las bases de datos, solo se tratará para la finalidad para la que fue obtenida al momento de su autorización por los titulares.
Legalidad: El Tratamiento se realizará en cumplimiento y aplicación de las disposiciones legales para el caso y la presente política.
Libertad: El Tratamiento se realizará bajo el consentimiento, previo, expreso e informado del Titular, de lo cual se conservará la evidencia correspondiente.
Seguridad: Los datos contenidos en las bases de datos, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para garantizar la confidencialidad, disponibilidad e integridad de estos, así como su seguridad con el fin de evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Transparencia: Se garantiza el derecho del Titular a obtener del responsable o encargado del Tratamiento, en cualquier momento y sin restricciones, información de la existencia de sus datos.
Veracidad o calidad: La información tratada es veraz, completa, exacta, actualizada, comprobable y comprensible. No se tratarán datos parciales, incompletos o que induzcan a error.
4. TRATAMIENTO GENERAL DE DATOS PERSONALES
Tratamiento a los Datos Públicos
El dato público es de libre acceso y será tratado sin previa autorización del Titular. Sin embargo, existen mecanismos o herramientas de protección a esos datos personales, que garantizan los derechos y el cumplimiento de los deberes y principios consagrados en la ley.
Tratamiento a los Datos Sensibles
MET GROUP solo tratará este tipo de datos cuando sea estrictamente necesario, para ello solicitará autorización previa y expresa a los titulares e informará de manera clara y precisa la finalidad para su tratamiento. Por lo anterior, estos datos serán tratados únicamente en las causales determinadas en el artículo 6 de la Ley 1581 de 2012:
- a) El Titular haya dado su autorización explícita a dicho Tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización;
- b) El Tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización;
- c) El Tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad. En estos eventos, los datos no se podrán suministrar a terceros sin la autorización del Titular;
- d) El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial;
- e) El Tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los Titulares.
Respecto a estos datos, MET GROUP también cumple con la obligación de informar cuáles datos son considerados sensibles y cuál será la finalidad del tratamiento, asimismo, informa al titular que no está obligado a autorizar el tratamiento.
Tratamiento de datos de menores
MET GROUP solo tratará datos personales de menores de edad cuando estos sean de naturaleza pública o provengan de la información suministrada por empleados, contratistas o proveedores al momento de su vinculación contractual con la entidad.
Para tratar estos datos, MET GROUP cumple con lo siguiente: i) Respeta el interés superior de los niños, niñas y adolescentes y; ii) Se asegura el respeto de los derechos fundamentales de niños, niñas y adolescentes.
Por lo mencionado, MET GROUP solicitará al representante legal o tutor del niño, niña o adolescente, la autorización para tratar los datos personales de estos. Cabe resaltar que, cualquier persona involucrada en el tratamiento de los datos personales de niños, niñas y adolescentes, velarán por el uso adecuado de los mismos.
Bases de datos
El responsable del tratamiento de datos personales dentro de MET GROUP, registra sus bases de datos en el Registro Nacional de bases de datos administrado por la Superintendencia de Industria y Comercio de conformidad con el procedimiento correspondiente.
5. FINALIDADES
Los datos personales serán tratados por MET GROUP de conformidad a las siguientes finalidades generales:
- El cumplimiento de las obligaciones derivadas de las relaciones contractuales y/o comerciales existentes con los diferentes grupos de interés.
- El cumplimiento de las obligaciones legales que involucren datos personales de los diferentes grupos de interés.
- La gestión comercial y relacionamiento con los diferentes grupos de interés.
- La prestación de los servicios propios de la entidad.
Asimismo, tratará los siguientes datos de manera particular, pero sin limitarse:
- Clientes: Para gestión contable, fiscal, administrativa y estrategias orientadas a la fidelización de estos.
- Marketing: Actividades relacionadas para identificar las necesidad o deseos de los
- Publicidad y prospección comercial: Actividades que permitan presentar y ofrecer el portafolio de productos y servicios.
- Gestión de Facturación: Para realizar todas actividades relacionadas con la facturación.
- Gestión de cobros y pagos: Realizar los respectivos cobros de las obligaciones que adquieren los clientes con MET GROUP
- Proveedores y contratistas: Gestión contable, fiscal, administrativa, pagos de obligaciones adquiridas por MET GROUP y actividades que permitan mejorar los acuerdos de compra, transporte y logística.
- Recursos Humanos- Empleados: Para lo referente a la gestión de nómina, formación, capacitación, suministro de información del personal solicitada por el cliente para ejecutar labores en sus instalaciones, pago de prestaciones Sociales (EPS, ARL, fondos de pensiones y cesantías, cajas de compensación familiar, entre otros.), control de jornada laboral por medio de huella digital (entradas y salidas).
6. DERECHOS DE LOS TITULARES
MET GROUP garantiza los siguientes derechos a los titulares, de conformidad a la Ley:
- Conocer, actualizar y rectificar sus datos personales frente a los responsables o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
- Solicitar prueba de la autorización otorgada al responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento.
- Ser informado por el responsable o el Encargado del Tratamiento, previa solicitud, respecto del uso que se le ha dado a sus datos personales.
- Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley.
- Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el responsable o Encargado han incurrido en conductas contrarias a la ley y a la Constitución.
- Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
7. DEBERES DE MET GROUP CON EL TRATAMIENTO DE DATOS PERSONALES
MET GROUP como responsable del tratamiento, tiene los siguientes deberes con los titulares de conformidad a la Ley:
- Garantizar en todo momento al Titular, el ejercicio del derecho de hábeas data.
- Solicitar y conservar copia de la autorización otorgada por el Titular.
- Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
- Actualizar la información cuando corresponda y comunicar al Encargado del Tratamiento, todas las novedades para adoptar las medidas necesarias para que la información se mantenga actualizada.
- Rectificar la información cuando sea incorrecta y comunicarlo a quien corresponda.
- Suministrar al Encargado del Tratamiento, únicamente datos cuyo Tratamiento esté previamente autorizado.
- Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
- Tramitar las consultas y reclamos formulados en los términos de ley.
- Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley.
- Informar al Encargado del Tratamiento cuando la información esté en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
- Informar a solicitud del Titular sobre el uso dado a sus datos.
- Informar a la autoridad respectiva cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
- Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
8. AVISOS DE PRIVACIDAD
Los avisos de privacidad sirven para informar al titular el tratamiento que se le dará a sus datos personales, cuando no es posible poner a disposición de éste la política de tratamiento de datos personales, en ese aviso se le indica la existencia de la política de tratamiento de MET GROUP, como acceder a esta y las características del tratamiento.
El aviso de privacidad debe contener:
- Nombre o razón social y datos de contacto del responsable del tratamiento.
- El Tratamiento al cuál se someterán los datos y la finalidad de este.
- Los derechos que le asisten al titular.
- Los mecanismos dispuestos por el responsable para que el titular conozca la política de Tratamiento de la información y los cambios sustanciales que se produzcan en ella o en el Aviso de Privacidad correspondiente.
No obstante, cuando se recolecten datos personales sensibles, el aviso de privacidad deberá señalar expresamente el carácter facultativo de la respuesta a las preguntas que versen sobre este tipo de datos.
9. PROCEDIMIENTOS PARA EL TRATAMIENTO DE INFORMACIÓN
MET GROUP solicitará previamente la autorización para el tratamiento de datos personales por cualquier medio que sea considerado como prueba. En caso de tratarse de datos personales privados de personas naturales, la descripción de la finalidad del tratamiento de los datos se informará mediante el documento de autorización y este contendrá mínimo:
- El Tratamiento al cual serán sometidos sus datos personales y la finalidad de este.
- El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o de niñas, niños y adolescentes.
- Los derechos que le asisten como Titular.
- La identificación, dirección electrónica y teléfono del responsable del Tratamiento.
MET GROUP debe obtener la autorización de manera previa al tratamiento, a través de conducta inequívoca del titular y conservará la prueba correspondiente. El área que recolecte la información será la encargada de custodiar las autorizaciones y las conservará por el término que corresponda.
9.1. CONSULTA
Los titulares de los datos personales tienen derecho a consultar la información personal que esté en las bases de datos de MET GROUP, dicha consulta se debe realizar de conformidad a lo establecido en la normatividad para el caso y la misma se atenderá garantizando la seguridad de los datos del titular.
La consulta será atendida por MET GROUP en un término máximo de diez (10) días hábiles contados desde la fecha de recibo de esta. En el caso que no sea posible atender la consulta en ese término, se informará al interesado, indicando los motivos de la demora y estableciendo la fecha en que se atenderá su consulta, en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
Cabe resaltar que, cualquier consulta frente a datos personales de carácter privado debe ser realizada por el titular de estos a través de los canales habilitados para ese fin y debe anexar copia del documento de identificación o un equivalente que acredite su identidad.
9.2. RECLAMO
Los titulares de datos personales de carácter privado podrán ejercer el derecho de reclamo cuando consideren que la información contenida en las bases de datos de MET GROUP pueden ser objeto de corrección, actualización o supresión, o cuando evidencia un presunto incumplimiento de cualquiera de los deberes y principios contenidos en la Ley.
Este reclamo se presentará ante el responsable o encargado del tratamiento y seguirá las siguientes reglas:
- Formular al responsable o al Encargado del Tratamiento el reclamo, este debe contener la identificación del Titular, descripción de los hechos que dan lugar al reclamo, la dirección de notificación y anexos cuando correspondan. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que lo subsane. Si transcurridos dos (2) meses desde la fecha del requerimiento, el solicitante no presenta la información requerida, se entenderá que ha desistido de este.
En caso de que quien reciba el reclamo no sea competente para resolverlo, debe trasladarlo a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
- Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga «reclamo en trámite» y el motivo de este, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
- El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
9.3. ACCESO
MET GROUP garantiza el derecho de acceso de conformidad a la Ley, a las personas naturales que sean titulares de datos personales privados, quienes para ejercer este derecho deben acreditar su identidad o representación.
El Titular podrá consultar de forma gratuita sus datos personales (i) al menos una vez cada mes calendario, y (ii) cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la información que motiven nuevas consultas.
9.4. ACTUALIZACIÓN, RECTIFICACIÓN Y SUPRESIÓN
En cumplimiento de la Ley, MET GROUP adopta medidas razonables que garanticen que los datos personales que reposan en sus bases de datos sean exactos, precisos, veraces, actualizados, entre otros, lo anterior, para que cuando el titular, responsable o encargado del tratamiento considere, los pueda actualizar, rectificar o suprimir, con el fin de realizar el debido tratamiento. La solicitud debe ser realizada a través de los canales habilitados para el caso y se seguirán las disposiciones normativas correspondientes.
Respecto a la supresión de los datos personales, es importante recordar que esto implica la eliminación total o parcial de la información de carácter personal contenida en las bases de datos. Sin embargo, MET GROUP podrá negar la supresión de la información y la revocatoria de la autorización cuando el Titular tenga un deber legal o contractual de permanecer en ellas.
Si vencido el término legal, el responsable y/o el encargado del tratamiento no hubiera eliminado los datos personales, el Titular podrá solicitar a la Superintendencia de Industria y Comercio que ordene la revocatoria de la autorización y/o la supresión de los datos personales.
Los derechos de acceso, actualización, rectificación, supresión y revocación de la autorización de datos personales son personalísimos y solo podrán ser ejercidos por el Titular, quien también podrá actuar a través de representante o apoderado, en cuyo caso debe acreditar tal condición.
Los canales de comunicación son el correo eléctrico: abogado@metgroupsas.com y la dirección: Kilómetro 1.4 Vía Cerritos Pereira/Risaralda
10. TRANSFERENCIA DE DATOS A TERCEROS PAISES
En términos generales se prohíbe la transferencia de datos personales de cualquier tipo a países que no proporcionen niveles adecuados de protección de datos. Se debe entender que hay nivel adecuado de protección de datos cuando se cumpla con los estándares fijados por la Superintendencia de Industria y Comercio sobre la materia. Sin embargo, la prohibición general NO aplica cuando:
- El Titular haya otorgado su autorización expresa e inequívoca para la transferencia
- El Intercambio de datos sea de carácter médico, cuando así lo exija el Tratamiento del Titular por razones de salud o higiene pública
- Transferencias bancarias o bursátiles, conforme a la legislación que les aplique
- Transferencias acordadas en el marco de tratados internacionales en los cuales Colombia sea parte.
- Transferencias necesarias para la ejecución de un contrato entre el Titular y el responsable del Tratamiento, o para la ejecución de medidas precontractuales siempre y cuando medie la autorización del Titular
- Transferencias legalmente exigidas para salvaguardar el interés público, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial
En los casos no contemplados anteriormente, será la Superintendencia de Industria y Comercio la encargada de determinar si la transferencia internacional se realizó debidamente.
11. FUNCIONAMIENTO INTERNO PARA EL TRATAMIENTO DATOS PERSONALES
11.1. RESPONSABLES
En MET GROUP los responsables internos son los trabajadores de la entidad que por su cargo deban manejar datos personales, adicionalmente, el abogado interno, es el oficial de cumplimiento, quien velará por el debido cumplimiento de la política y normas correspondientes. El correo electrónico es abogado@metgroupsas.com y sus deberes para al tratamiento de datos son las determinadas en el numeral 8 de esta política y aquellas funciones internas descritas para el caso.
11.2. ENCARGADOS
Son encargados aquellas personas naturales o jurídicas, que realicen el tratamiento de datos personales por cuenta del responsable del tratamiento MET GROUP. Sus deberes son:
- Garantizar al Titular, el pleno y efectivo ejercicio del derecho de hábeas data.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de ley.
- Actualizar la información reportada por los responsables del Tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo.
- Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la ley.
- Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares.
- Registrar en la base de datos la leyenda «reclamo en trámite» como se regula en la ley.
- Insertar en la base de datos la leyenda «información en discusión judicial» una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
- Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
- Permitir el acceso a la información únicamente a quienes pueden tener acceso a ella.
- Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
- Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
MET GROUP distingue entre encargados internos y externos. Los primeros son empleados de la entidad mientras que los externos son personas naturales o jurídicas que tratan datos que MET GROUP les entrega para la realización de una actividad determinada (proveedores, consultores, terceros, contratistas entre otros).
12. MODIFICACIONES Y/O ACTUALIZACIONES DE LA POLÍTICA
MET GROUP podrá hacer en cualquier momento modificaciones o actualizaciones en la presente política, para la atención de novedades legislativas, políticas internas o nuevos requerimientos para la prestación de sus servicios o productos. En caso de modificar o actualizar las políticas del tratamiento de los datos personales, se les informará a los titulares de la información personal de dicha novedad y se publicará la nueva política en la página web de la entidad.
