Al acceder y navegar en la red de los portales www.sura.com, www.arlsura.com, www.epssura.com, el usuario puede ingresar datos personales para acceder a los servicios que se ofrecen en línea, así mismo, en el desarrollo de los negocios de Suramericana S.A, Seguros Generales Suramericana S.A, Seguros de Vida Suramericana S.A, Seguros de Riesgos Laborales Suramericana S.A, Servicios Generales Suramericana S.A, Eps y Medicina Prepagada Suramericana S.A y Servicios de Salud IPS Suramericana S.A, en adelante LAS COMPAÑÍAS, se han recolectado y almacenado datos personales de los clientes y por ese motivo, LAS COMPAÑÍAS se comprometen a adoptar una política de confidencialidad y protección de datos personales, con el propósito de proteger la información personal obtenida de sus clientes a través de sus distintos canales de comercialización y contacto, política que se regirá por las siguientes condiciones:
Carácter vinculante de las normas sobre protección de datos:
El responsable del tratamiento de la información que ha sido recolectada y almacenada en el desarrollo de los negocios de LAS COMPAÑÍAS es Suramericana S.A, y la presente política de privacidad es vinculante para todas éstas.
Principios generales que se acogen para garantizar la protección de los datos personales de los clientes de LAS COMPAÑÍAS: Dentro del compromiso legal y Corporativo de LAS COMPAÑÍAS para garantizar la confidencialidad de la información personal de sus clientes, se establecen como principios generales para el tratamiento de la información, en desarrollo de los establecidos en la ley 1581 de 2012 y el decreto reglamentario 1377 de 2013, los siguientes:
Principio de Legalidad:
No habrá tratamiento de información personal de los clientes sin observar las reglas establecidas en la normatividad vigente.
Principio de finalidad:
La incorporación de datos a las bases de datos físicas o digitales de LAS COMPAÑÍAS deberá obedecer a una finalidad legítima, la cual será oportunamente informada al titular en la cláusula de autorización para el tratamiento y en la política de privacidad.
Principio de libertad:
LAS COMPAÑÍAS únicamente realizarán tratamiento de datos personales de sus clientes cuando cuenten con la autorización de éstos en los términos del art. 3 literal a) de la ley 1581 de 2012 y el Capítulo II del decreto 1377 de 2013.
Principio de veracidad y calidad:
LAS COMPAÑÍAS propenderán porque la información de sus clientes sea veraz y se encuentre actualizada, para lo cual dispondrá de medios eficientes para la actualización y rectificación de los datos personales. Igualmente, LAS COMPAÑÍAS se abstendrán de llevar a cabo el tratamiento de la información cuando existan dudas sobre la calidad o veracidad de la misma.
Principio de transparencia:
Dentro de los mecanismos que se establezcan para el ejercicio de los derechos de los titulares de la información personal, se garantizará al titular y a sus causahabientes, así como a los terceros autorizados por éste, el acceso a la información sobre datos personales que le conciernan.
Principio de acceso y circulación restringida:
LAS COMPAÑÍAS se comprometen a garantizar que la información personal únicamente podrá ser accedida por las personas autorizadas, así mismo su circulación se limitará al ejercicio de las finalidades autorizadas por el usuario. LAS COMPAÑÍAS dispondrán de medios contractuales para garantizar la confidencialidad y circulación restringida de la información.
Principio de seguridad:
LAS COMPAÑÍAS adelantarán todas las medidas técnicas, administrativas y humanas para garantizar que la información personal de los titulares almacenada en bases de datos físicas o digitales no circule o sea accedida por personas no autorizadas.
Ejercicio de los derechos sobre los datos personales:
Los titulares de la información podrán, en cualquier tiempo ejercer los derechos consagrados en la ley 1581 de 2012 de conocer, actualizar y rectificar sus datos personales, solicitar prueba de la autorización otorgada para el tratamiento, informarse sobre el uso que se ha dado a los datos, revocar la autorización, solicitar la supresión de sus datos cuando sea procedente y acceder en forma gratuita a los mismos. Para el ejercicio de los derechos el titular de la información podrá comunicarse con la línea de atención al cliente 437 8888 desde Medellín, Bogotá y Cali o al 01 800051888 en el resto del país, enviar un correo electrónico a Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. o establecer contacto con LAS COMPAÑÍAS a través de los distintos medios que éstas tienen dispuestos para tal fin, tales como página web, redes sociales y oficinas de atención al cliente.
Información que recolectamos y almacenamos de nuestros clientes: Dependiendo de la relación que el titular tenga con LAS COMPAÑÍAS, la información que se recopila o almacena puede incluir lo siguiente:
Datos generales de contacto, tales como: Dirección, teléfono fijo, teléfono móvil, correo electrónico.
Datos particulares según el tipo de vinculación:
Nivel de ingresos, datos financieros, capacidad de endeudamiento, patrimonio bruto, personas a cargo, composición del grupo familiar, hobbies o aficiones, bienes que posee, información laboral.
Datos sensibles:
Datos biométricos e historia clínica.
Política para el tratamiento de datos sensibles:
LAS COMPAÑÍAS no recolectarán, incorporarán ni almacenarán datos sensibles de sus clientes, empleados o terceros a menos que exista una autorización previa del titular de la información. Sólo se solicitará la autorización mencionada cuando sea necesaria y proporcional para la ejecución de la relación contractual con el titular, siempre y cuando la ley exija o permita acceder a información sensible de éste. La autorización para el tratamiento de los datos sensibles se solicitará previa la incorporación de los mismos, y en ésta se señalará la finalidad para la cual se incorporan, se indicará que la respuesta a las preguntas sobre datos sensibles es facultativa, y los demás elementos descritos en la presente política para la obtención de la autorización para el tratamiento de la información. No podrá realizarse tratamiento de datos sensibles para fines distintos de los autorizados por el titular. El acceso, circulación y tratamiento de los datos sensibles será restringido y se limitará a lo expresamente autorizado por el titular y a lo estipulado en la ley.
Política para el tratamiento de datos de niños y adolescentes:
Los niños, niñas y adolescentes, podrán ser usuarios de los productos y servicios que ofrecen LAS COMPAÑÍAS, siempre y cuando actúen a través de o debidamente representados por sus padres o por quienes tengan la patria potestad del menor o su representación legal. LAS COMPAÑÍAS velarán por el uso adecuado de los datos personales de los niños, niñas y adolescentes menores de edad, garantizando que en el tratamiento de sus datos se respete el interés superior de ellos, y sus derechos fundamentales, únicamente habrá tratamiento de éstos datos cuando exista autorización expresa de sus representantes legales.
Finalidad con la que hacemos tratamiento de la información personal de los titulares:
LAS COMPAÑÍAS usarán la información personal de sus clientes para los fines autorizados e informados al titular y aquellos señalados en las presentes políticas, siempre que el tratamiento obedezca a un fin legítimo y sea proporcional de acuerdo a la vinculación del cliente, particularmente para lo que resulte necesario para la prestación de los servicios encargados, como ejecutar y cumplir el contrato. También se realizará tratamiento de la información para entregarla o compartirla con agremiaciones y personas jurídicas como FASECOLDA, INVERFAS S.A y ACEMI; con la finalidad de adelantar actividades y proyectos del sector asegurador y de salud, con personas jurídicas que administran bases de datos; para efectos de prevención y control de fraudes y selección de riesgos, con Centrales de Información y Riesgo; con la finalidad de reportar los datos positivos o negativos del comportamiento crediticio y financiero del titular; autoridades administrativas y judiciales en virtud de un requerimiento legal o reglamentario, con proveedores, Intermediarios de Seguros, Compañía matriz, filiales y subsidiarias; con el fin de ser contactado para promocionar y publicitar nuestras actividades, productos y servicios, envío de información, incluyendo ofertas comerciales y publicitarias de terceros.
Transmisión internacional de datos personales:
Con el propósito de brindarle un mejor servicio, y para ejecutar las finalidades descritas en esta política de privacidad, sus datos personales podrán ser transmitidos a servidores alojados en países extranjeros, en condiciones de seguridad que garantizarán el cumplimento de lo estipulado en la ley 1581 de 2012, decreto reglamentario 1377 de 2013.
Entrega de información personal a proveedores de servicios: Es posible que para cumplir con la relación contractual que LAS COMPAÑÍAS sostengan con el titular de la información, ésta sea entregada o compartida con proveedores para las finalidades autorizadas por el titular o las previstas en la ley, tales como ajustadores de siniestros, investigadores, instituciones y/o profesionales de la salud, call centers, distribuidores y profesionales en prevención, intermediarios de seguros, personas naturales o jurídicas que presten servicios sus servicios profesionales para efectuar estadísticas, cálculos actuariales, desarrollo de software y cualquier otra actividad para llevar a cabo el objeto social de LAS COMPAÑÍAS y prestar correctamente el servicio. Siempre que su información sea entregada o compartida con proveedores LAS COMPAÑÍAS se asegurarán de establecer unas condiciones que vinculen al proveedor a las políticas de privacidad de éstas de tal forma que la información personal de los clientes se encuentre protegida, así mismo, se establecerán acuerdos de confidencialidad para el manejo de la información y obligaciones responsable-encargado cuando el tipo de entrega lo amerite. Para el efecto, LAS COMPAÑÍAS garantizarán que en todas las relaciones comerciales y contractuales en donde se transmita información personal a un proveedor de servicios, se garantizará la realización de auditorías aleatorias preventivas y a que la política de seguridad sea divulgada al interior de dichas compañías para la aplicación en todos sus dependientes y contratistas.
Preferencias para el envío de información comercial, publicidad y ofertas de productos y servicios:
Los titulares de la información personal podrán contactarse con LAS COMPAÑÍAS por los medios señalados para el ejercicio de los derechos que les asisten como titulares con el fin de manifestar sus preferencias para el envío de ofertas comerciales, de publicidad e información sobre productos y servicios, igualmente podrán solicitar la cancelación del envío de éstas ofertas, sin perjuicio de que LAS COMPAÑÍAS puedan continuar enviando información que resulte necesaria para la ejecución de la relación contractual. Nuestro objetivo es cumplir con la solicitud de cancelación efectuada por el titular dentro de un plazo razonable, sin embargo, en caso de que LAS COMPAÑÍAS hayan compartido la información personal con anterioridad al recibo de la solicitud de cancelación, de acuerdo a la autorización otorgada previamente por el titular, no se podrá garantizar que éste no vuelva a recibir la información descrita cuando la base de datos en que se almacene la información no sea responsabilidad de LAS COMPAÑÍAS.
Vigencia del tratamiento de los datos: La información suministrada por los titulares, permanecerá almacenada por el término necesario para el cumplimiento de los fines para los cuales fue incorporada.
Modificaciones a la política de Privacidad y tratamiento de datos personales: LAS COMPAÑÍAS se reservan el derecho de modificar las normas de confidencialidad y protección de datos con el fin de adaptarlas a nuevos requerimientos de tipo legal, jurisprudencial, técnico, y en general, cuando sea necesario para prestar un mejor servicio.
El responsable del tratamiento de la información es SURAMERICANA S.A, con sede principal en la Calle 49B 63 – 21, Piso 1.
Aceptación de esta Política de Privacidad:
El titular de la información acepta el tratamiento de sus datos personales conforme los términos de esta Política de Privacidad, cuando proporciona los datos a través de nuestros canales o puntos de atención o compra incluyendo Call Centers, o cuando adquiere, se afilia o usa cualquiera de nuestros productos o servicios.
Fecha última actualización:
17 de febrero de 2014.