Plan de acción para la gestión de bases de datos

1. Acceso autorizado:

Solo el personal autorizado debe tener acceso a la base de datos. Para este fin, la única persona con acceso a la base de datos es el Coordinador de B.A. Studios S.A.S.

Implementar autenticación multifactor para reforzar la seguridad. Esto se realiza mediante verificación en dos pasos, la cual es compatible tanto con Google Cloud como con la plataforma Google Authenticator.

2. Recopilación de datos:

Asegurar que la recopilación de datos se realice con el consentimiento explícito de los usuarios. Desde todos los canales de atención garantizamos que los datos suministrados serán tratados de acuerdo con la Política de Tratamiento de Datos de B.A. Studios S.A.S.

Informar a los usuarios sobre el propósito de la recopilación de datos. La Política de Tratamiento de Datos es de consulta pública y puede encontrarse en nuestra página web: https://bombilloamarillo.com/.

3. Almacenamiento seguro:

Usar cifrado para proteger los datos sensibles tanto en tránsito como en reposo. Los datos están protegidos de extremo a extremo, de acuerdo con las políticas de cifrado de datos proporcionadas por los proveedores tecnológicos.

Almacenar los datos en servidores seguros que cumplan con las regulaciones de protección de datos.

Actualmente contamos con un servidor interno alojado y administrado por TopEye S.A.S., y mantenemos copias de seguridad de los datos en servidores de Google Cloud.

4. Mantenimiento de la base de datos:

Realizar copias de seguridad periódicas para prevenir la pérdida de datos. La empresa tecnológica contratada, TopEye S.A.S., realiza mantenimiento continuo tanto del software como del hardware, así como sus respectivas actualizaciones, para garantizar el respaldo permanente de la información.

Implementar un sistema de monitoreo para detectar accesos no autorizados o anomalías. Los servidores cuentan con las licencias de software necesarias para proteger la información almacenada en los servidores de la compañía.

5. Actualización de datos:

Establecer un procedimiento para actualizar y corregir datos inexactos. Los datos de los clientes se actualizan constantemente a través de diferentes canales: por teléfono o correo electrónico, de manera presencial al momento de la prestación del servicio, entre otros.

Permitir que los usuarios accedan y modifiquen sus propios datos cuando sea necesario. Actualmente, nuestros sistemas de información no permiten que los usuarios modifiquen o eliminen directamente la información, pero todos los canales de atención al cliente están disponibles para realizar las modificaciones o eliminaciones solicitadas por el cliente.

Este procedimiento puede llevarse a cabo a través de:

Línea de atención al cliente: (+57)  318-370-25-86
Correo electrónico: [email protected]

6. Uso de los datos:

Usar los datos únicamente para los fines especificados y autorizados por los usuarios.

Todas las empresas afiliadas a B.A. Studios S.A.S. están obligadas a cumplir estrictamente con la Política de Protección de Datos.

El contacto con los clientes se realiza únicamente en los siguientes casos: B.A. Studios S.A.S. y sus afiliadas solicitarán y recopilarán de sus clientes los datos que sean necesarios, pertinentes y no excesivos para los siguientes fines, sin perjuicio de otros que puedan indicarse expresamente en la autorización otorgada por el Titular de los Datos.

A. Gestionar y llevar a cabo la venta de vehículos y la prestación de servicios relacionados con las actividades económicas y/o corporativas de B.A. Studios S.A.S.
B. Gestionar la facturación, la administración de pagos y los cobros relacionados con la venta de bienes y servicios.
C. Realizar los trámites necesarios para el otorgamiento de crédito y financiación relacionados con la venta de bienes y servicios.
D. Brindar seguimiento y atención al cliente respecto de la venta de bienes y servicios.
E. Cumplir con las obligaciones legales y tributarias derivadas de las actividades comerciales de B.A. Studios S.A.S.
F. Realizar estudios e investigaciones de mercado, así como estadísticas de ventas, con fines comerciales y de mejoramiento de la calidad de los servicios ofrecidos.
G. Gestionar el servicio posventa y los servicios vendidos por la compañía a través de sus unidades de negocio.
H. Gestionar garantías, reparaciones y reposiciones de bienes y servicios vendidos por la compañía a través de sus unidades de negocio.
I. Enviar información comercial, publicitaria y promocional relacionada con los bienes y servicios ofrecidos por la compañía, siempre que se haya obtenido autorización previa del titular de los datos.
J. Comunicar y/o transmitir información.

De igual manera, la compañía recopilará de sus clientes los datos personales que sean necesarios, pertinentes y no excesivos, los cuales, por razones de seguridad, deberán ser analizados y evaluados para la adecuada ejecución de la relación contractual y/o para identificar a la contraparte contractual, en el marco de los procesos de implementación y aplicación de la Política de Administración y Gestión de Riesgos Derivados del Lavado de Activos y la Financiación del Terrorismo —SAGRILAFT— adoptada por la compañía.

Prohibir la venta o transferencia de datos a terceros sin el consentimiento correspondiente. Según se indica en la Política de Tratamiento de Datos, publicada en nuestra página web: https://bombilloamarillo.com/.

“La transferencia de datos personales se refiere a la divulgación de dichos datos dentro o fuera del territorio colombiano, con el propósito de permitir que un tercero acceda a ellos en calidad de encargado del tratamiento.

La transferencia de datos personales a terceros dentro de Colombia solo se llevará a cabo en los casos en que el titular de los datos haya otorgado autorización expresa o cuando exista una obligación legal que lo permita. En todos los casos, se garantizará la confidencialidad, seguridad y protección de los datos transferidos, y se exigirá a los terceros receptores de la información el cumplimiento de los mismos estándares de seguridad y privacidad establecidos en nuestra política.

Respecto de la transferencia de datos personales a terceros en el exterior, esta solo se realizará en los casos en que se cumplan los requisitos legales establecidos en la normativa aplicable y se garantice un nivel adecuado de protección de datos en el país receptor. Se adoptarán todas las medidas necesarias para asegurar la confidencialidad, seguridad y protección de los datos transmitidos, y se exigirá a los terceros receptores de la información el cumplimiento de los mismos estándares de seguridad y privacidad establecidos en nuestra política y en la normativa aplicable del país receptor.”

Por lo tanto, se prohíbe la venta o transferencia de esta información a empresas distintas de B.A. Studios S.A.S. o sus afiliadas.

7. Eliminación de datos y cancelación del servicio:

Implementar un proceso para la eliminación segura de los datos que ya no sean necesarios. Los datos proporcionados por los usuarios se conservan en nuestros sistemas de información, pero serán debidamente marcados para asegurar que no sean utilizados de una manera que vulnere las solicitudes del usuario.

Adicionalmente, en todas las comunicaciones enviadas a los clientes, se incluirá un enlace para cancelar la suscripción a las comunicaciones recibidas por parte de B.A. Studios S.A.S. y sus afiliadas.

8. Auditoría y cumplimiento:

Realizar auditorías periódicas para asegurar el cumplimiento de la Política de Protección de Datos. La plataforma a través de la cual nos comunicamos con nuestros usuarios cuenta con certificaciones de seguridad, calidad y cumplimiento de estándares nacionales e internacionales. También verificamos y registramos la fecha en la que el cliente canceló su suscripción.

9. Reportes de incidentes:

Establecer un protocolo para reportar y gestionar cualquier incidente de seguridad de datos. Notificar a los usuarios afectados en caso de una vulneración de datos.

La plataforma contratada con el proveedor TopEye S.A.S. cuenta con las certificaciones necesarias, tal como se indicó en el punto anterior. Adicionalmente, la plataforma está diseñada para cumplir con las disposiciones establecidas en el Artículo 15 de la Constitución Política y en las Leyes Estatutarias 1581 de 2012 y 1377 de 2013, y para garantizar la adecuada protección de los datos de los clientes.

No obstante, pueden presentarse fallas técnicas. En dichos casos, el proveedor de la plataforma tecnológica tiene la capacidad de detectarlas y reportarlas con las justificaciones correspondientes. Asimismo, B.A. Studios S.A.S. y sus subsidiarias podrán reportar esta información a sus clientes.

10. Revisión de la política:

Revisar y actualizar periódicamente las políticas de protección de datos para adaptarlas a los cambios legales y tecnológicos.

B.A. Studios S.A.S. y sus subsidiarias, proveedores tecnológicos y demás aliados se mantienen constantemente actualizados respecto de la normativa y las leyes nacionales en materia de protección de datos, con el fin de garantizar el cumplimiento permanente de estos requisitos.