Titulo del Documento: Política de Privacidad y Protección de Datos Personales
Número del Documento: COL-01
Fecha Efectivo: Junio 01, 2020

Política para Colombia
Política de Privacidad y Protección de Datos Personales

Propósito

Establecer principios de privacidad y protección, por parte de Stryker Colombia S.A.S (“Stryker”), con domicilio en Calle 116 # 7-15, Oficina 1001 Bogotá, Colombia, teléfono +57 1 743 8200, que gobernarán como protegemos los Datos Personales de nuestros empleados, pacientes, clientes, socios comerciales y proveedores.

Alcane

Esta política se aplica a todos los empleados de Stryker siempre que las leyes, decretos y reglamentos así lo permitan. En el caso que alguna de las disposiciones de la presente política no esté en conformidad con la ley local, Stryker modificará la presente política y/o implementará una política separada para cumplir con la Ley Local, en el entendido que la política modificada, en lo máximo posible, observará los principios de presente política. Todas las disposiciones de la presente política que estén en cumplimiento con la Ley Local permanecerán en efecto.

En Stryker reconocemos que los Datos Personales que recibimos se entregan a Stryker en carácter de confianza. Por tal motivo es que adoptamos la presente política para gobernar la recolección, almacenamiento, procesamiento, Transferencia y el uso de los Datos Personales.

Stryker, en su carácter de responsable del Tratamiento, se encuentra obligada a velar y responder por la forma en que trata los Datos Personales que se encuentren bajo su control, custodia y/o posesión, incluyendo aquellos datos que Stryker remite, transfiere o comunica a terceros, incluyendo proveedores, socios comerciales, contratistas y/o afiliadas y subsidiarias de Stryker.

Definiciones

Para efectos de la presente política, Stryker utiliza las siguientes definiciones:

Autorización: Consentimiento previo expreso e informado del Titular para llevar a cabo del Tratamiento de Datos Personales o Datos Personales Sensibles.

Bases de Datos: El conjunto organizado de Datos Personales o Datos Personales Sensibles que sea objeto el Tratamiento.

Datos Personales: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Datos que sean anónimos o que no hagan referencia a una persona específica para propósitos de evaluaciones estadísticas o estudios no están sujetos a esta política. Datos Personales significa cualquier información que pueda ser utilizada para identificar una persona natural o cualquier información que en combinación con una información que no sea personal pueda de manera razonable identificar una persona natural.

Datos Personales Sensibles: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicato, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Dato Público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asociación con otros, realice el Tratamiento de datos personales por cuenta de Stryker.

Titular: Persona natural cuyos Datos Personales o Datos Personales Sensibles sean objeto de Tratamiento.

Ley Local: El conjunto de leyes, decretos y reglamentos de la [Republica de Colombia] en materia de privacidad y protección Datos Personales.

Transferencia: La transferencia de datos tiene lugar cuando Stryker y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía Datos Personales o Datos Personales Sensibles a un receptor, que a su vez se encuentre dentro o fuera del país.
Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales o Datos Personales Sensibles, tales como la recolección, almacenamiento, uso, circulación o supresión.

Políticas Básicas

1. Aviso de Privacidad acerca los tipos de información que Stryker colecta y los propósitos de utilización: Stryker provee aviso a los individuos acerca del tipo de información que se colecta y el propósito de su utilización. El Aviso de Privacidad se considera la comunicación verbal o escrita generada por Stryker y dirigida al Titular mediante el cual se le informa al Titular acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los Datos Personales. El Aviso de Privacidad se encuentra en nuestras oficinas para su consulta así como en nuestra página de internet Stryker.com

2. Damos acceso a los Datos Personales que colectamos: Al Titular se le da acceso razonable a los Datos Personales del Titular, incluyendo la posibilidad de revisar y corregir los Datos Personales del Titular, cuando sea aplicable.

3. Mantenemos los Datos Personales de manera completa, exacta y actualizada: Hacemos esfuerzos razonables para asegurar que los Datos Personales estén completos, exactos y actualizados. Tomamos medidas razonables para asegurar que los Titulares que nos proporcionan Datos Personales serán tratados con altos estándares de calidad.

4. Protegemos la seguridad y confidencialidad de los Datos Personales: Nos comprometemos a proteger los Datos Personales contra el uso o la divulgación no autorizada. Tomamos medidas razonables para limitar el acceso a los Datos Personales a aquellas personas que tienen una necesidad legítima de tener acceso a los Datos Personales en el desempeño de sus responsabilidades laborales. Hacemos un gran esfuerzo para asegurar que se usen las medidas de protección administrativas, técnicas y físicas apropiadas para proteger la confidencialidad y seguridad de los Datos Personales.

5. Podemos compartir los Datos Personales que recopilamos con terceros: Hacemos esfuerzos razonables para asegurar que hemos proporcionado un aviso claro y obtenido el consentimiento del Titular para realizar Transferencias, donde sea requerido por la Ley Local. Los Datos Personales pueden ser procesados fuera del país de origen del Titular. Cuando los Datos Personales se comparten a fuera del país de origen del Titular, Stryker se asegurará de que el procesamiento esté adecuadamente protegido y de conformidad con la Ley Local. Utilizamos cláusulas modelo de contrato como un medio aprobado para cumplir con los requisitos de adecuación y seguridad de acuerdo a Ley Local para la Transferencia de datos transfronterizos. También podemos compartir Datos Personales con nuestras subsidiarias y afiliadas. En tales casos, celebramos acuerdos que nos vinculan con los mismos estándares de seguridad y protección de los Datos Personales que requerimos del Titular.

6. Mantenemos un programa activo para asegurar el cumplimiento de estos principios: Ofrecemos programas de concientización y capacitación diseñados para educar a los empleados de Stryker sobre el significado y los requisitos de estos principios y leyes aplicables. Se espera que los empleados de Stryker denuncien las violaciones que conozcan a su gerente, al Departamento de Recursos Humanos, a un Oficial de Cumplimiento o a través del Canal de Ética. En la medida de lo posible, mantendremos estos informes confidenciales. También realizaremos evaluaciones internas de nuestras prácticas de privacidad y periódicamente encargaremos a expertos externos que revisen nuestro cumplimiento con estos principios de privacidad y con la Ley Local.

Obtención y uso de Datos Personales Sensibles

Stryker podrá obtener Datos Personales Sensibles como nombre, domicilio, edad, teléfono, religión, datos bancarios, estado civil, entre otros, siempre y cuando: (i) el Titular haya dado su autorización explícita a dicho Tratamiento, salvo en los casos en que por ley no sea requerido el otorgamiento de dicha autorización; (ii) el Tratamiento sea necesario para salvaguardar el interés vital del Titular, este se encuentre física o jurídicamente incapacitado y su representante legal otorgue su autorización; (iii) el Tratamiento se refiere a Datos Personales Sensibles que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; (iv) el Tratamiento tenga una finalidad histórica, estadística o científica y que se adopten medidas conducentes a la supresión de identidad de los Titulares.

En adición al anterior, Stryker informará al Titular:

(i) que por tratarse de Datos Personales Sensibles, el Titular no está obligado a autorizar su Tratamiento;

(ii) cuales datos objeto del Tratamiento son considerados Datos Personales Sensibles y la finalidad del Tratamiento, y obtener consentimiento expreso del Titular; y

(iii) que Stryker no condicionará ninguna actividad a que el Titular suministre Datos Personales Sensibles, salvo que exista alguna causa legal para hacerlo.

Los Datos Personales y Datos Personales Sensibles que se señalan en los párrafos anteriores, serán retenidos en las diferentes bases de datos con que cuenta Stryker, mismas que podrán ser electrónicas, físicas, o en cualquier otro medio que cumpla con los estándares de seguridad requeridos por las leyes aplicables.

Toda información referente a Datos Personales y Personales Sensibles será almacenada y retenida conforme a los estándares nacionales y requeridos por la Ley.

Derechos de Niños, Niñas y Adolescentes

Stryker no obtendrá Datos Personales de niños, niñas y adolescentes, salvo aquellos que sean públicos, de conformidad con lo establecido en la Ley Local, o cuando el Tratamiento cumpla con los siguientes parámetros y requisitos:

(a) que corresponda y respete al interés superior de los niños, niñas y adolescentes.

(b) que asegure el respeto de sus derechos fundamentales.

Cumplidos con los requisitos anteriores, el representante legal del niño, niña o del adolescente otorgará la autorización previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.

Principios Jurídicos del Tratamiento

Stryker, al procesar los Datos Personales, observará en todo momento los siguientes principios:

Legalidad: Los Datos Personales serán tratados con apego a lo dispuesto en esta política y en la Ley Local.

Finalidad: Stryker deberá asegurarse de obedecer a una finalidad legítima para la obtención de Datos Personales de acuerdo con la Ley Local y que la finalidad sea informada al Titular.

Veracidad o Calidad: Cualquier Dato Personal deberá ser veraz, completo, exacto, actualizado, comprobable y comprensible. Se prohíbe el Tratamiento de Datos Personales parciales, incompletos, fraccionados o que induzcan a error.

Transparencia: Garantizar al Titular el derecho de obtener de Stryker o del Encargado del Tratamiento, información acerca de la existencia o no de Datos Personales del Titular.

Acceso y Circulación Restringida: Sujetar el Tratamiento a los límites que se derivan de la naturaleza de los Datos Personales, de las disposiciones de la Ley Local.

Seguridad: Realizar el Tratamiento con las medidas técnicas, humanas y administrativas que sean necesarias para obtener la seguridad de Datos Personales evitando su adulteración, pérdida, consulta, uso o acceso indebido.

Confidencialidad: Garantizar la reserva de los Datos Personales , inclusive después de finalizar su relación, pudiendo solo realizar suministro o comunicación de Datos Personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley Local y en los términos de la misma.

Procedimiento para el Tratamiento

Stryker tendrá un procedimiento para el Tratamiento de los Datos Personales en el cual se incluyan; (i) acceso; (ii) actualización; (iii) rectificación y (iv) supresión de datos en seguimiento a los lineamientos proporcionados por la Ley Local.

Para llevar a cabo cualquiera de los puntos señalados en el párrafo anterior, deberá el Titular contactar a Stryker, utilizando las informaciones de contacto incluidas al final de la presente política.

Para solicitudes de acceso, Stryker tendrá 10 (diez) días hábiles posteriores a la fecha de recepción de la solicitud para responder a la misma.

Para solicitudes de actualización, rectificación o supresión, el Titular deberá presentar un escrito dirigido a Stryker, adjuntando identificación del Titular, incluyendo descripción de los hechos que reclama e informaciones de contacto. En el caso que Stryker necesite mayores informaciones, se le requerirá al Titular en un lapso de 5 (cinco) días siguientes a la recepción de la solicitud del Titular. Una vez que Stryker reciba la solicitud completa, Stryker tendrá 15 (quince) días hábiles para responder a la solicitud.

Derechos del Titular

El Titular de los Datos Personales tendrá los siguientes derechos:

(i) conocer, actualizar y rectificar sus Datos Personales;

(ii) solicitar prueba de la autorización otorgada a Stryker, salvo excepción expresa;

(iii) ser informado sobre el Tratamiento que le han dado a sus Datos Personales;

(iv) presentar quejas por infracciones a lo dispuesto en la Ley Local y cualquier otra reglamentación aplicable;

(v) revocar la autorización y/o solicitar la supresión de los Datos Personales cuanto en el Tratamiento no se respeten los principios, derechos y garantías previstos en la Ley Local;

(vi) tener acceso, en forma gratuita, a sus Datos Personales.

Transferencias de datos personales a terceros países

En los casos en que Stryker, en el desarrollo de alguna de sus funciones o actividades que implique en Transferencia de Datos Personales a terceros países, Stryker deberá observar y la Transferencia se regirá de acuerdo con las reglas y condiciones determinadas en la Ley Local.

Dicha Transferencia deberá, en todo momento, mantener los niveles adecuados de protección de Datos Personales, y en el entendido que el tercero país cumpla con los estándares fijados por la Ley Local o por las autoridades correspondientes.

Seguridad de la Información

Stryker será responsable de definir y establecer las medidas de seguridad técnicas, físicas y administrativas para proteger los Datos Personales que se encuentren en posesión de Stryker contra daño, pérdida, alteración, destrucción o el uso acceso o Tratamiento no autorizado.

Responsable de Datos Personales

Stryker designa como responsable del Tratamiento de Datos Personales al área de protección de Datos Personales, o a la dependencia que haga sus veces, como la persona que recibirá, procesará, y canalizará las distintas solicitudes que Stryker reciba, y las hará llegar a la respectiva dependencia encargada del Tratamiento, dependencias que un vez reciban estas comunicaciones y/o solicitaciones, entran a cumplir con la función de protección de Datos Personales, y deberán dar trámite a las solicitudes de los Titulares, en los términos, plazos y condiciones establecidos en la Ley Local.

Stryker puede ser contactada a través de comunicación dirigida al área de protección de Datos Personales de Stryker. Dirección: Calle 116 #7- 15, Of.1001, Bogotá, Colombia o por correo electrónico: datospersonalescolombia@stryker.com

Disponibilidad; sanciones; vegencia

Disponibilidad: La presente política y su aviso de privacidad estará disponible en la siguiente página web: www.stryker.com/co/es/legal/privacy.html y una copia estará disponible en las oficinas de Stryker en la siguiente dirección Calle 116# 7-15 Of.1001 Bogotá, Colombia.

Actualizaciones: Stryker podrá modificar los términos y condiciones de la presente política, como parte de nuestro esfuerzo por cumplir con las obligaciones establecidas por la Ley Local, con el fin que reflejar cualquier cambio en nuestras operaciones o funciones. En los casos que esto ocurra se publicará el nuevo documento de políticas y procedimientos en la página web: www.stryker.com/co/es/legal/privacy.html

Sanciones: Stryker podrá realizar investigaciones relacionadas con el no cumplimiento de la presente política. La falta de cumplimiento por cualquier empleado a esta política se podrá considerar como falta de probidad y honradez y, por lo tanto,
podrá resultar en sanciones o medidas disciplinarias, incluyendo sin limitarse, como una causal de despido justificado.

Vigencia: La presente política entrará en vigor a partir de 12 de mayo de 2017 y tendrá una vigencia indefinida.

Revisión Histórica del Documento