• Autorização: significa o consentimento prévio, expresso e informado dado pelos Dados Sujeitos a COCH 2, para que a Empresa possa realizar o Processamento de seus Dados Pessoais.
  

• Banco de dados: refere-se a um conjunto organizado de Dados Pessoais que é objeto de Processamento.
  

• Dados pessoais: qualquer informação vinculada ou capaz de ser vinculada a uma ou mais pessoas físicas específicas ou identificáveis.
  

• Dados públicos: significa dados que não são semi-privados, privados ou sensíveis. Os dados públicos incluem, entre outros, dados relativos ao estado civil dos indivíduos, sua profissão ou comércio, e sua condição de empresário ou funcionário público. Por sua natureza, os dados públicos podem ser localizados e obtidos em registros públicos, documentos públicos, boletins e gazetas oficiais e decisões judiciais devidamente aplicadas que não estão sujeitas à confidencialidade.
  

• Dados sensíveis: significam dados que afetam a privacidade do Sujeito dos Dados ou cujo uso impróprio pode levar à discriminação, tais como dados que revelem origem racial ou étnica, orientação política, convicções religiosas ou filosóficas, filiação a sindicatos, organizações sociais, organizações de direitos humanos ou que promovam os interesses de qualquer partido político ou que garantam os direitos e garantias dos partidos políticos de oposição, bem como dados relativos à saúde, vida sexual e dados biométricos.
  

• Processador de dados: Significa qualquer pessoa física ou jurídica, pública ou privada, que por si só ou em associação com outros, realiza o Processamento de Dados Pessoais em nome do Controlador.
  

• Política de Processamento de Dados Pessoais: Refere-se ao presente documento.
  

• Controlador de Dados: Corresponde à pessoa física ou jurídica, pública ou privada, que por si só ou em associação com outros, decide sobre o Banco de Dados e/ou o Processamento de Dados Pessoais. Neste caso, é o COCH 2.
  

• Assunto dos dados: Pessoa física cujos dados pessoais são objeto de processamento.
  

• Processamento ou Tratamento: Qualquer operação ou conjunto de operações sobre Dados Pessoais, tais como coleta, armazenamento, uso, circulação ou eliminação, bem como sua Transferência e/ou Transmissão a terceiros através de comunicações, consultas, interconexões, atribuições, mensagens de dados.
  

• Transferência: Processo no qual o Controlador do Processamento de Dados Pessoais, localizado na Colômbia, envia as informações de Dados Pessoais para um destinatário, que por sua vez é o Controlador do Processamento e está localizado dentro ou fora do país.
  

• Transmissão: Processamento de dados pessoais que envolve a comunicação a terceiros dos mesmos dentro ou fora do território da República da Colômbia, quando tal comunicação tem como finalidade a realização de um Processamento pelo Processador em nome e por conta do Controlador, a fim de cumprir as finalidades deste último.
  

• SIC: é a Superintendência de Indústria e Comércio, a Autoridade Colombiana para a Proteção de Dados Pessoais.

‍

• Princípio da legalidade em relação ao Tratamento de Dados Pessoais: O Tratamento de Dados Pessoais deve estar sujeito às disposições da regulamentação colombiana em vigor em relação àProteção de Dados Pessoais.
  

• Princípio da finalidade: O processamento deve obedecer a uma finalidade legítima de acordo com a Constituição e a Lei, que deve ser informada ao Sujeito dos Dados.
  

• Princípio da liberdade: O processamento só pode ser realizado com o consentimento prévio, expresso e informado do Sujeito dos Dados. Os dados pessoais não podem ser obtidos ou divulgados sem autorização prévia, ou na ausência de um mandato legal ou judicial que dispense o consentimento.
  

• Princípio da veracidade ou qualidade: As informações sujeitas a processamento devem ser verdadeiras, completas, precisas, atualizadas, verificáveis e compreensíveis. É proibido o processamento de dados parciais, incompletos, fragmentados ou enganosos.
  

• Princípio da transparência: O direito do Sujeito a obter do Controlador ou Processador, a qualquer momento e sem restrições, informações sobre a existência de dados que lhe digam respeito, deve ser garantido no processamento.
  

• Princípio de acesso restrito e circulação: O Processamento realizado por COCH 2 está sujeito aos limites derivados da natureza dos Dados Pessoais. Neste sentido, o Processamento só pode ser realizado por pessoas autorizadas pelo Titular dos Dados e/ou pelas pessoas previstas na Lei 1581 de 2012 e por aquelas que a complementem ou modifiquem.
  

• Princípio de segurança: As informações sujeitas ao Processamento pelo COCH 2, ou quem quer que atue como Processador de Dados da Empresa, deverão ser tratadas com as medidas técnicas, humanas e administrativas necessárias para garantir a segurança dos registros, evitando sua adulteração, perda, consulta, uso ou acesso não autorizado ou fraudulento.
  

• Princípio da confidencialidade: Todas as pessoas envolvidas no Processamento de Dados Pessoais que não são de natureza pública são obrigadas a garantir a confidencialidade das informações, mesmo após o término de sua relação com qualquer uma das tarefas que compõem o Processamento, e só podem fornecer ou comunicar Dados Pessoais quando isso corresponder ao desenvolvimento das atividades autorizadas na Lei 1581 de 2012 e nos termos da mesma.

• Para entrar em contato com os Assuntos de Dados a fim de enviar-lhes informações relacionadas com a relação contratual e obrigatória.
• Conhecer, armazenar e processar todas as informações fornecidas pelos Sujeitos de Dados em um ou mais bancos de dados, no formato que COCH 2 julgar mais conveniente. 
• Coletar informações para fins de marketing e pesquisa comercial.
• Gerenciar procedimentos (solicitações, reclamações, reclamações), em relação aos bens e serviços COCH 2 ou empresas relacionadas e parceiros comerciais COCH 2.
• Transferência e/ou transmissão de dados pessoais dentro e fora do país para as empresas-mãe, afiliadas ou subsidiárias da COCH 2, aliados comerciais ou qualquer terceiro em virtude de um contrato, lei ou vínculo legal que o exija, a fim de processar os dados de acordo com a autorização dada pelo Sujeito dos Dados.
• Para realizar todas as tarefas contábeis, administrativas, contábeis, logísticas e comerciais.
• Enviar comunicações relacionadas aos produtos e serviços oferecidos pela COCH 2, em particular informações de marketing e promocionais.
• Manter atualizados os dados e informações relevantes dos Temas de Dados contidos nos bancos de dados COCH 2.
• Desenvolver estratégias para a fidelidade dos titulares de cartões aos produtos e serviços oferecidos pela Empresa.
• Armazenar os Dados Pessoais coletados, a fim de manter um registro histórico das necessidades e preferências dos clientes, criar uma segmentação de mercado e realizar prospecção comercial.
• Realizar atividades de marketing e publicidade e quaisquer outras atividades de acordo com sua finalidade corporativa e de acordo com a Autorização do Controlador de Dados. 
• Coletar dados através de pesquisas de satisfação do cliente e de opinião a fim de melhorar a qualidade do serviço e gerar um histórico das preferências de consumo do cliente.
• Apresentar relatórios às autoridades de inspeção, vigilância e controle e fornecer uma resposta oportuna às exigências feitas pelas diferentes autoridades administrativas ou judiciais. 
• Habilitar o exercício dos direitos dos Sujeitos dos Dados de forma eficiente e de acordo com os procedimentos estabelecidos na Lei 1581 de 2012.
• Supervisionar e monitorar a correta e devida execução da relação contratual.
• Gestão da faturação e operações visando sua eficácia.
• Verificar o cumprimento das exigências legais, técnicas e financeiras, fiscais e contábeis.
• Verificar o histórico comercial e reputações, bem como possíveis riscos de relacionamento associados à Lavagem de Dinheiro e Financiamento do Terrorismo.
• Fazer relatórios e consultas sobre obrigações atuais ou inadimplentes a agências de crédito e outros operadores de informação legalmente estabelecidos sobre o cumprimento ou não cumprimento das obrigações de crédito do envolvido, sobre seus deveres legais de conteúdo patrimonial, sobre sua localização e contato, sobre suas aplicações de crédito e outros relacionados com as relações comerciais, financeiras ou sócio-econômicas do envolvido.
• Consultar, a qualquer momento, em bancos de dados administrados por agências de crédito ou outros operadores, todas as informações relevantes para conhecer o desempenho do devedor do titular das informações, sua capacidade de pagamento, a viabilidade de firmar ou manter uma relação contratual ou qualquer outro propósito derivado do conhecimento dessas informações.
• Permitir o acesso às instalações da COCH 2 e manter a segurança de pessoas, bens e instalações.
• Cumprir leis como a legislação trabalhista, previdência social, pensões, riscos profissionais, fundos de compensação familiar (Sistema Integral de Seguridad Social) e impostos;
• Gravar e usar sistemas de vigilância por vídeo para fins de segurança e investigação.

VIII. DIREITOS DO TITULAR DOS DADOS PESSOAIS

• Para entrar em contato com os Assuntos de Dados a fim de enviar-lhes informações relacionadas com a relação contratual e obrigatória.
• Conhecer, armazenar e processar todas as informações fornecidas pelos Sujeitos de Dados em um ou mais bancos de dados, no formato que COCH 2 julgar mais conveniente. 
• Coletar informações para fins de marketing e pesquisa comercial.
• Gerenciar procedimentos (solicitações, reclamações, reclamações), em relação aos bens e serviços COCH 2 ou empresas relacionadas e parceiros comerciais COCH 2.
• Transferência e/ou transmissão de dados pessoais dentro e fora do país para as empresas-mãe, afiliadas ou subsidiárias da COCH 2, aliados comerciais ou qualquer terceiro em virtude de um contrato, lei ou vínculo legal que o exija, a fim de processar os dados de acordo com a autorização dada pelo Sujeito dos Dados.
• Para realizar todas as tarefas contábeis, administrativas, contábeis, logísticas e comerciais.
• Enviar comunicações relacionadas aos produtos e serviços oferecidos pela COCH 2, em particular informações de marketing e promocionais.
• Manter atualizados os dados e informações relevantes dos Temas de Dados contidos nos bancos de dados COCH 2.
• Desenvolver estratégias para a fidelidade dos titulares de cartões aos produtos e serviços oferecidos pela Empresa.
• Armazenar os Dados Pessoais coletados, a fim de manter um registro histórico das necessidades e preferências dos clientes, criar uma segmentação de mercado e realizar prospecção comercial.
• Realizar atividades de marketing e publicidade e quaisquer outras atividades de acordo com sua finalidade corporativa e de acordo com a Autorização do Controlador de Dados. 
• Coletar dados através de pesquisas de satisfação do cliente e de opinião a fim de melhorar a qualidade do serviço e gerar um histórico das preferências de consumo do cliente.
• Apresentar relatórios às autoridades de inspeção, vigilância e controle e fornecer uma resposta oportuna às exigências feitas pelas diferentes autoridades administrativas ou judiciais. 
• Habilitar o exercício dos direitos dos Sujeitos dos Dados de forma eficiente e de acordo com os procedimentos estabelecidos na Lei 1581 de 2012.
• Supervisionar e monitorar a correta e devida execução da relação contratual.
• Gestão da faturação e operações visando sua eficácia.
• Verificar o cumprimento das exigências legais, técnicas e financeiras, fiscais e contábeis.
• Verificar o histórico comercial e reputações, bem como possíveis riscos de relacionamento associados à Lavagem de Dinheiro e Financiamento do Terrorismo.
• Fazer relatórios e consultas sobre obrigações atuais ou inadimplentes a agências de crédito e outros operadores de informação legalmente estabelecidos sobre o cumprimento ou não cumprimento das obrigações de crédito do envolvido, sobre seus deveres legais de conteúdo patrimonial, sobre sua localização e contato, sobre suas aplicações de crédito e outros relacionados com as relações comerciais, financeiras ou sócio-econômicas do envolvido.
• Consultar, a qualquer momento, em bancos de dados administrados por agências de crédito ou outros operadores, todas as informações relevantes para conhecer o desempenho do devedor do titular das informações, sua capacidade de pagamento, a viabilidade de firmar ou manter uma relação contratual ou qualquer outro propósito derivado do conhecimento dessas informações.
• Permitir o acesso às instalações da COCH 2 e manter a segurança de pessoas, bens e instalações.
• Cumprir leis como a legislação trabalhista, previdência social, pensões, riscos profissionais, fundos de compensação familiar (Sistema Integral de Seguridad Social) e impostos;
• Gravar e usar sistemas de vigilância por vídeo para fins de segurança e investigação.

IX. PROCEDIMENTOS PARA QUE O TITULAR EXERÇA SEUS DIREITOS SOBRE DADOS PESSOAIS

A fim de permitir que os Sujeitos de Dados, seus cessionários, representantes e/ou procuradores exerçam os direitos referidos na seção anterior, COCH 2 processará todos os tipos de consultas e reclamações através de sua área responsável e, adicionalmente, habilitou o endereço de e-mail privacy@tryotter.com para este fim.

IX.I. CONSULTAS

Todas as consultas (solicitação de comprovação de autorização, para conhecer os dados coletados e o Processamento que foi dado aos mesmos) feitas pelas pessoas com direito a conhecer os Dados Pessoais mantidos no Banco de Dados COCH 2, devem ser canalizadas exclusivamente através dos canais que COCH 2 forneceu para este fim. Este procedimento deve ser realizado de acordo com as disposições do artigo 14 da Lei 1581 de 2012 e nos seguintes termos:

1. Por meio de comunicação eletrônica ao endereço de e-mail acima mencionado, os Controladores de Dados, seus cessionários, seus representantes e/ou advogados, podem fazer consultas sobre os Dados Pessoais contidos nos bancos de dados COCH 2.
   .
2. O pedido será analisado para verificar a identificação do Sujeito dos Dados. Se o pedido for feito por uma pessoa que não seja o Controlador de Dados e não estiver credenciado que a pessoa está agindo em nome do Controlador de Dados de acordo com as leis em vigor, o pedido será rejeitado.
    
3. Todas as consultas serão tratadas no prazo máximo de dez (10) dias úteis a partir da data de recebimento da consulta. Se não for possível tratar a consulta dentro deste período, o interessado será informado, indicando as razões do atraso e indicando a data em que a consulta será tratada, que em nenhum caso poderá exceder cinco (5) dias úteis após o término do primeiro período. 

‍

IX.2. RECLAMAÇÕES

A fim de cumprir o artigo 15 da Lei 1581 de 2012, COCH 2 garante às pessoas com direito a conhecer os dados pessoais contidos nos bancos de dados do COCH 2 o direito de apresentar reclamações (atualização), correção e/ou exclusão de Dados Pessoais ou revogação da Autorização) quando considerarem que as informações contidas em um dos bancos de dados do COCH 2 devem ser sujeitas a correção, atualização ou exclusão, ou quando perceberem a suposta violação de qualquer uma das obrigações contidas na Lei 1581 de 2012 e outros regulamentos concordantes.

As reclamações serão processadas de acordo com as seguintes regras:

1. a fim de arquivar e atender ao pedido, o Sujeito dos Dados deve apresentar as seguintes informações

• Nome completo e sobrenome.
• Detalhes de contato (endereço físico e/ou e-mail e números de telefone de contato).
• Significa receber uma resposta ao seu pedido.
• Razão(ões)/fato(s) que dá(m) origem à reclamação com uma breve descrição do direito que você deseja exercer (conhecer, atualizar, retificar, solicitar prova da autorização concedida, revogá-la, apagar e/ou acessar as informações). 

2. O pedido será analisado para verificar a identificação do Sujeito dos Dados. Se o pedido for feito por uma pessoa que não seja o Controlador de Dados e não estiver credenciado que a pessoa está agindo em nome do Controlador de Dados de acordo com as leis em vigor, o pedido será rejeitado.

3. A reclamação deve ser formulada por meio de um pedido dirigido ao COCH 2, com a identificação do Titular, a descrição dos fatos que dão origem à reclamação, o endereço, e acompanhada dos documentos que o reclamante pretende afirmar.

Se a reclamação estiver incompleta, a parte interessada deverá retificar as falhas dentro de cinco (5) dias após o recebimento da reclamação. Após dois (2) meses a partir da data do pedido sem que o requerente tenha apresentado as informações exigidas, entender-se-á que o pedido foi retirado.

4. COCH 2 responderá à reclamação dentro de um prazo máximo de quinze (15) dias úteis a partir do dia seguinte à data do recebimento. Quando não for possível tratar a reclamação dentro deste prazo, o interessado será informado dos motivos do atraso e da data em que a reclamação será tratada, que em nenhum caso poderá exceder oito (8) dias úteis após o vencimento do primeiro prazo.

IX.3. RECLAMAÇÕES

O envolvido tem o direito de, a qualquer momento, solicitar a eliminação parcial ou total de seus dados pessoais, especialmente e sem limitação dos eventos em que: 

• Acreditam que eles não estão sendo tratados de acordo com os princípios, deveres e obrigações estabelecidos nesta Política e na Lei.
• não são mais necessárias e úteis para o propósito para o qual foram coletadas. 
• excederam o período de tempo necessário para o cumprimento dos objetivos para os quais foram coletados.
  

Entretanto, o direito do envolvido não é absoluto e, conseqüentemente, o COCH 2 pode se recusar a exercer este direito quando:

• O Titular tem o dever legal ou contratual de permanecer no Banco de Dados ou o Controlador tem a obrigação legal ou contratual de manter os Dados Pessoais;
• A eliminação de Dados Pessoais dificulta os processos judiciais ou administrativos relacionados às obrigações fiscais, a investigação e o processo judicial de infrações ou a aplicação de sanções administrativas;
• Os Dados Pessoais são necessários para proteger os interesses legalmente protegidos do Sujeito dos Dados, para realizar uma ação de interesse público, ou para cumprir uma obrigação legalmente adquirida pelo Sujeito dos Dados ou pelo Controlador;
• Quando os dados correspondem aos suportes contábeis exigidos por lei, por exemplo, dados sobre as transações realizadas. Nesses casos, o COCH 2 não apaga os dados porque a finalidade para a qual os coleta corresponde apenas àquela indicada por lei.