Los servicios de registro y publicidad de información de iniciativas de reducción de emisiones de GEI y certificación de reducción de emisiones de GEI, para programas de certificación o estándares de carbono, se prestan por medio de plataforma o portales, cuyo desarrollo conjunto corresponde a una alianza entre XM S.A. E.S.P. y LATIN CHECKOUT S.A.S. (en adelante “XM”)

Para efectos del cumplimiento de la legislación de Protección de Datos de Carácter Personal y velar por garantizar un correcto uso y tratamiento de los datos personales, CM S.A. E.S.P. es Responsable del Tratamiento de Datos Personales de los cuales usted es titular y que, conjunta o separadamente, (en adelante, “XM” o el “Responsable”) podrá tratarlos conforme a la Política de Tratamiento de Datos Personales disponible en www.xm.com.co

El responsable le hará saber la existencia y aceptación de las condiciones particulares del tratamiento de sus datos, informándole los canales donde podrá ejercer sus derechos de acceso, rectificación, cancelación u oposición, y la finalidad del tratamiento.

Por lo tanto, el objetivo de los presentes términos y condiciones es comunicarle el tipo de datos que se recaban, las finalidades del tratamiento, la protección y los derechos que le asisten como titular de la información.

Su privacidad es importante, por lo tanto, tómese un momento para conocer estos términos y condiciones.

1. RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES:

Nombre: XM S.A. E.S.P.
Identificación: 900.042.857 - 1
Dirección: Calle 12 Sur No. 18 – 168, Bloque 2, Medellín, Colombia
Teléfono: (57 4) 317 29 29 Opción 1
Página Web: www.xm.com.co
Correo Electrónico: [email protected]

El responsable del Tratamiento de Datos Personales es una empresa de servicios públicos mixta, regida por las leyes 142 de 1994, que en sus actos en lo no dispuesto por dicha ley, se rigen exclusivamente por las reglas del derecho privado.

2. TRATAMIENTO Y FINALIDAD:

Para acceder a XM y usar los Servicios, deberá suministrar voluntaria y libremente, sus datos ciertos, sensibles en casos excepcionales y/o no sensibles de identificación personal, como son: nombres, apellidos, identificación, teléfono, dirección física y electrónica, país, ciudad y demás datos que puedan ser utilizados en el proceso de registro de la cuenta.

Es así como podrá obtener los siguientes datos, lo cual puede variar en razón de las necesidades específicas para la recolección del dato, facilidades tecnológicas, naturaleza de los Servicios a suministrar, entre otros, para tales efectos, podemos recolectar la siguiente información personal, la cual puede ser almacenada y/o procesada en servidores ubicados en centros de cómputo, ya sean propios o contratados con terceros, localizados en distintos países, de acuerdo al principio de transparencia hemos realizado una lista de datos personales que serán tratados por el Responsable:

• Datos Generales de Identificación.
• Datos de Ubicación.
• Datos de contenido socioeconómico.
• Datos sensibles, incluyendo imágenes, fotografías, videos, firmas electrónicas, entre otros.
• Otros datos: IP de los usuarios, a través de cookies, información sobre transacciones y actividades relacionadas los Servicios.
• Información y datos personales recolectados a través de encuestas u otros métodos de investigación de mercado.
• Información requerida para atender solicitudes o reclamos.

En especial, nos estaremos contactando con usted a través del correo electrónico, por lo que usted acepta y consiente el recibir las comunicaciones por este medio, que incluye sin limitarse: notificaciones de mensajes e información acerca de los Servicios.

El tratamiento que realizará XM con la información personal será para el cumplimiento de las finalidades establecidas en la Guía Institucional que contiene el Manual Interno de Políticas y Procedimientos sobre Protección de Datos Personales, y en especial para las siguientes:

• Prestar los servicios de registro y publicidad de información de iniciativas de reducción de emisiones de GEI y certificación de reducción de emisiones de GEI, para programas de certificación o estándares de carbono.
• Cumplir con la normativa vigente en Colombia para la Empresas de Servicios Públicos.
• Reconocer el interés legítimo del Responsable del Tratamiento de Datos con ocasión de los servicios públicos que suministra conforme a la ley.
• Cumplir o mantener las obligaciones legales o contractuales adquiridas con accionistas, empleados, clientes, proveedores y con otros grupos de interés e inclusive la atención a peticiones, quejas y reclamos.
• Realizar gestión comercial y relacionamiento con los grupos de interés.
• Suministrar información relacionada con campañas, proyectos, advertencias, programas u operaciones.
• Proporcionar información comercial, publicitaria o promocional, concursos, y eventos, respecto de cualquier producto y/o servicio.
• Contactar al Titular para pedirle información u opinión sobre los productos o servicios del Responsable.
• Realizar análisis y/o segmentación de mercado y/o estadísticos.
• Presentar servicios de valor agregado en relación con la información que gestiona de sus grupos de interés.
• Transferir y transmitir, dentro o fuera de Colombia, los datos personales a compañías vinculadas económicamente con el Responsable del Tratamiento o con las que llegue a acuerdos comerciales legalmente permitidos.
• Transferir y transmitir, dentro o fuera de Colombia, datos personales a terceros cuando ello sea necesario para el cumplimiento de obligaciones contractuales, de ley, prestar un buen servicio o cuando por razones tecnológicas ello sea indispensable para mantener un buen servicio.
• Permitir el acceso a la información y datos personales a los auditores o terceros para llevar a cabo procesos de auditoría interna o externa.
• Determinar los hábitos de uso, la dirección IP del dispositivo que utilice, ubicación geográfica, información de cookies del Titular, entre otros, derivados del ingreso y/o registro de datos personales en las plataformas digitales o móviles del Responsable del Tratamiento, cuando aplique.
• Proporcionar funciones y servicios relacionados con los gustos, ubicación y preferencias.
• Vincular a terceros con las actividades que realiza, como serían el compartir una noticia, evento o situación, comentarla, enviarla por correo electrónico a un tercero, señalar que es de su agrado o interés para que sus contactos/amigos la vean en las redes sociales en las que se encuentre el Titular; en operaciones internas, incluidos la solución de problemas, el análisis de datos, la investigación, el desarrollo y la mejora del servicio.
• Transferir la información de los Titulares como parte de los activos, en caso de una enajenación de los mismos por parte del Responsable del Tratamiento.

Además, XM utiliza sistemas de georreferenciación para la ejecución de algunos de los Servicios, así como recopilar la dirección IP a efectos de identificar y recopilar información relacionada con los Servicios. Por lo que, con el uso de XM, queda autorizado el tratamiento de estos datos, de acuerdo con las políticas de tratamiento de datos del Responsable o de los proveedores de sistemas de georeferenciación.

Adicionalmente, para preservar la integridad de nuestras bases de datos, se requiere que conservemos la información de usted por el tiempo de existencia del Responsable y el de la(s) sociedad(es) a las que se transfiera el patrimonio con ocasión de una reorganización societaria, en caso de efectuarse.

XM podrá, con fines de transparencia, de mejora de la veracidad o de prevención o detección de fraude, establecer mecanismos para verificar la información proporcionada con la cuenta o información ingresada en la plataforma.

La información privada y/o el dato personal de los titulares del dato personal en principio está destinada a ser tratada para el cumplimiento de la finalidad por causa de la cual proporcionó el dato personal.

Podemos recibir en forma automática y registrar la información en registros de nuestro servidor desde su navegador, incluyendo su dirección IP, su nombre de equipo, el tipo y la versión de su navegador web, direcciones de referencia, entre otros.

Puede haber circunstancias en las que es posible que tengamos que revelar información personal de nuestros titulares del dato personal, estas razones son: El empleo de otras empresas para realizar funciones en nuestro nombre, tales como el soporte y mantenimiento, proporcionar servicio al Usuario, envío de correo electrónico y correspondencia, procesamiento de transacciones o funcionalidades de la plataforma, contratación de servidores ubicados dentro o fuera del País (Colombia), u otras funciones necesarias para los Servicios.

Las obligaciones incluidas en estas prácticas sobre el cuidado o manejo que el Responsable le debe dar a la información personal no aplican cuando la información sea requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.

Finalmente, el Responsable del Tratamiento podrá utilizar cookies para personalizar y facilitar al máximo la navegación en Internet. Las cookies se asocian únicamente a un usuario anónimo y su ordenador y no proporcionan referencias que permitan deducir datos personales.

3. DERECHOS DEL TITULAR:

El Titular de los Datos Personales tiene los derechos consagrados en el artículo 8 de la ley 1581 de 2012 que en general, se describen a continuación:

1. Acceder de forma gratuita a los datos personales objeto de Tratamiento.
2. Conocer, actualizar y rectificar sus datos personales frente al Responsable del Tratamiento o Encargados del Tratamiento.
3. Solicitar prueba de la autorización otorgada, salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10° de la ley 1581.
4. Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
5. Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente.
6. Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista un deber legal o contractual que impida eliminarlos.
7. Abstenerse de responder las preguntas sobre datos sensibles. Tendrá carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas y niños y adolescentes.

Para mayor detalle, puede consultar la Guía que contiene el Manual Interno de Políticas y Procedimientos sobre Protección de Datos Personales

4. MECANISMOS PARA CONOCER LA POLÍTICA DE TRATAMIENTO:

El Titular puede acceder a nuestra Guía que contiene el Manual Interno de Políticas y Procedimientos sobre Protección de Datos Personales, la cual se encuentra publicada en medio electrónico en la siguiente dirección: www.xm.com.co

Para la atención de peticiones, consultas y reclamos, ante el cual el Titular de la información puede ejercer sus derechos a conocer, actualizar, rectificar y suprimir el dato y revocar la autorización, puede realizarlo a través del correo electrónico [email protected], o mediante comunicación escrita dirigida a la dirección Calle 12 sur No. 18 168, Bloque 2, en la ciudad de Medellín.

5. VERACIDAD DE LA INFORMACIÓN

La información obtenida para el tratamiento de sus datos personales ha sido suministrada de forma voluntaria y es verídica y cualquier otra información para el funcionamiento de XM, por lo que no se responderá por la exactitud de la información por usted suministrada. Cuando usted usa XM, usted acepta proveer información actualizada y completa. En el evento que la información no sea verdadera, verídica y no actualizada o incompleta en cualquier aspecto, el Responsable podrá terminar los Servicios.

Personas menores de 18 años no están autorizados a registrarse como usuarios de XM, por lo que XM puede tomar las medidas necesarias y proporcionales, para garantizar lo anterior.

6. VIGENCIA

El titular del dato personal acepta y reconoce que esta autorización estará vigente a partir del momento en que la aceptó y durante el tiempo en que el Responsable ejerza las actividades propias de su objeto social y/o cuando el titular del dato decida revocar la autorización sobre los mismos. En todo caso es necesario contar con el dato para permitirnos el cumplimiento de las obligaciones legales y/o contractuales a cargo del Responsable, especialmente en materia contable, fiscal y tributaria o por todo el tiempo necesario para atender las disposiciones aplicables a la materia de que se trate, los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información, o en todo evento previsto en la ley.

Adicionalmente, para preservar la integridad de nuestras bases de datos, se requiere que conservemos la información de usted por el tiempo de existencia del Responsable y el de la(s) sociedad(es) a las que se transfiera el patrimonio con ocasión de una reorganización societaria, en caso de efectuarse.

El Responsable puede cambiar unilateralmente su política de privacidad y de uso de datos personales. Publicaremos cualquier modificación de la presente Política de privacidad y de uso de datos personales.

20 de marzo de 2019