Además de la autorización para el tratamiento de datos personales otorgada al momento delregistro en la plataforma, al aceptar los presentes Términos y Condiciones, autorizas demanera previa, expresa e informada a SURAMERICANA S.A., como responsable de los datos, para que realice el tratamiento de tus datos personales (capturar, almacenar, consultar, usar, transmitir, transferir, suprimir), incluso los datos biométricos, de salud que son sensibles, y los datos financieros, con la finalidad de cumplir con la prestación del servicio contrato, para permitirte acceder a diversas funcionalidades de la aplicación, lograr una adecuada comunicación durante la usabilidad de la aplicación, realizar los estudios de salud financiera e indagar sobre el estado de salud del usuario, así como las demás finalidades establecidos en la Política de Tratamiento de Datos Personales, que pueden consultar aquí: https://www.segurossura.com.co/paginas/legal/politica-privacidad-datos.aspx.
La información recolectada será objeto de análisis para fines de mejorar la estrategia de negocios de la aplicación o Sitio Web, apoyada en herramientas de inteligencia de negocios y minería de datos, que permiten adquirir conocimientos prospectivos para fines de predicción, clasificación y segmentación.
Además, autorizas a compartir, suministrar, comunicar tu información personal con terceros aliados, proveedores y clientes con la finalidad de llevar a cabo, realizar una adecuada prestación del servicio.
Ejercicio del Habeas Data:
El usuario registrado en la aplicación podrá ejercer su derecho de conocer, actualizar, modificar y cancelar los datos personales existentes en las bases de datos a través de los procedimientos definidos en la plataforma informática, utilizando los datos otorgados durante el registro. Asimismo, el titular de los datos podrá ejercer sus derechos a través de los canales dispuestos en la política de tratamiento de datos personales de la Compañía.
Seguridad de la información y Ciberseguridad:
Esta aplicación se encuentra regido por la Política General de Seguridad de la Información y Ciberseguridad de SURA, y particularmente por lo siguiente:• Protección de la información cifrada en tránsito a través de certificados digitales vigentes y con algoritmos de cifrado seguro.
• Protección a la información almacenada o en reposo a través de mecanismos de cifrado válidos y actualizados.
• Garantizar que la información confidencial sólo sea enviada a quién le compete y bajo los protocolos o procedimientos acordados con La Compañía, de acuerdo con el principio de circulación restringida de la Ley 1581 de 2012.
• Implementar mecanismos adecuados para la destrucción de la información, los cuales impidan que esta recuperable.
• Definir y segregar adecuadamente los permisos que requiere el personal del tercero o proveedor para acceder a la información de SURA e igualmente reportar cuando los permisos ya no sean necesarios, para así darles de baja.
• Cuando el proveedor o tercero desarrolle un software para La Compañía, este debe garantizar que ejecuta pruebas de seguridad o hacking ético-periódicos sobre el producto. Así mismo, debe comprometerse con la corrección de cualquier hallazgo crítico reportado por La Compañía.
• Cumplir con las obligaciones legales definidas en materia de protección de datos personales (Ley 1581 de 2012), seguridad de la información y ciberseguridad aplicables a Colombia.
• Para terceros o proveedores en el extranjero las medidas adoptadas a nivel de seguridad de la información y ciberseguridad deben estar basadas en estándares como: ISO 27001, ISO 27032, NIST.
• Auditar y registrar toda consulta y/o acceso a la información confidencial del cliente en los sistemas del tercero o proveedor, cuando este control esté bajo su margen de acción.
• Reportar al canal establecido por La Compañía y gestionar los incidentes de seguridad o potenciales incidentes de seguridad inmediatamente ocurrida o detectada la situación.
• Reportar al canal establecido por La Compañía y gestionar los incidentes de seguridad donde se involucren datos personales de clientes de La Compañía. Esta actividad debe darse en un plazo menor a 3 días hábiles.
• El canal para reportar los incidentes de seguridad es: Incidentes de Seguridad IncidentesSeguridad@suramericana.com.co
• El canal para reportar situaciones relacionadas con el manejo y/o tratamiento inadecuado de información personal es: Protección de Datos protecciondedatos@suramericana.com.co
Confidencialidad:
Tanto el Usuario como SURA se obligan a guardar absoluta reserva de la información ydocumentos que en virtud del presente contrato llegasen a conocer. Estas se obligan a no revelar a terceras personas, la información confidencial que reciban en ejecución o con ocasión del presente vínculo contractual y, en consecuencia, se obligan a mantenerla de manera confidencial y privada y a protegerla para evitar su divulgación, ejerciendo el mismo grado de control que utilizarían para proteger la información confidencial de su propiedad.
Esta obligación de no revelar la información confidencial estará vigente durante el término del contrato y cinco (5) años más; con excepción del tratamiento de datos personales, cuya obligación de confidencialidad perdurará de manera indefinida. Esta obligación no aplicará o cesará cuando: (a) Hubiere sido conocida previamente, de manera directa o indirecta, libre, legal y espontáneamente, por cualquiera de las Partes. (b) Sea información de dominio público. (c) Sea divulgada para atender un requerimiento legal de autoridad competente, previo informe a la otra parte; (d) Por autorización expresa de la otra parte. Esta obligación de no revelar la información confidencial estará vigente durante la relación con los productos ofrecidos en la aplicación.
Propiedad Intelectual:
SURA ostenta todos los derechos sobre el contenido, diseño y código fuente de la aplicación y , en especial, con carácter enunciativo, pero no limitativo, sobre las fotografías, imágenes, textos, logos, diseños, marcas, nombres comerciales y datos que se incluyen en la aplicación.
Se advierte a todos los Usuarios que tales derechos están protegidos por la legislación vigente colombiana e internacional relativa a la propiedad intelectual. Queda expresamente prohibida la reproducción total o parcial de esta aplicación, así como de cualquiera de sus contenidos, sin el permiso previo, expreso y por escrito de SURA.
SURA informa que no concede licencia o autorización implícita alguna sobre los derechos de propiedad intelectual o sobre cualquier otro derecho o propiedad relacionada, directa o indirectamente, con los contenidos incluidos en la aplicación. En tal sentido no podrán ser objeto de uso las creaciones u obras que se dispongan en la aplicación, ni las imágenes o fotografías que se incluyen con los Usuarios para identificar las personas que integran sus comunidades, ni el uso de las marcas de SURA o de cualquiera otra empresa que llegare a tener presencia dentro del portal. En el evento en que un usuario no acate la directriz aquí establecida de respeto por la propiedad intelectual, y por ende no asuma el compromiso con el respeto de esta, será excluido de la aplicación y asumirá de manera exclusiva y autónoma la responsabilidad que derive de tal circunstancia. SURA declara estar dispuesta a recibir cualquiera información relacionada con la propiedad intelectual de las creaciones propias o de terceros que están dispuestas en el portal con el fin de verificar si pueden presentarse o no lesiones a los derechos de terceros y pueda gestionar las medidas pertinentes tendientes a evitar o restablecer los mismos. En la aplicación podrán hacerse links o enlaces a otros portales acorde con los servicios que se oferten a nuestros consumidores y usuarios, de manera que en forma directa se pueda acceder a otros sitios web o aplicaciones sin que se configure una lesión a los derechos derivados de la propiedad intelectual de terceros en dichos sitios web.
Limitación de responsabilidad:
SURA sólo se hace responsable de poner a su disposición el Contenido/Servicio de la aplicación para los Usuarios. Cada Parte en estos términos y condiciones mantendrá indemne a la otra Parte, y a sus respectivas sociedades matrices y subordinadas y a sus directores, funcionarios, representantes y empleados y protegidos contra cualquier responsabilidad, pérdida, daños, sanciones, costos y gastos razonables de cualquier tipo, incluyendo, sin limitación, loshonorarios y desembolsos de abogados, en los cuales pueda incurrir cualquiera de los indemnizados en relación con cualquier investigación o cualquier proceso administrativo o judicial (sin tener en cuenta si el indemnizado es o no parte), iniciado o por iniciar en el futuro, relacionado con o que surja de una extralimitación de las funciones aquí otorgadas o como consecuencia del incumplimiento de cualquiera de las obligaciones asumidas por las Partes por causa probada o por omisión, siempre y cuando no medie culpa grave o dolo de la otra parte debidamente declarado por autoridad competente.
En todo caso, las parte entienden que los servicios, materiales, contenidos, información, opiniones y artículos que SURA comparta al usuario en desarrollo de la prestación de este servicio, constituyen sólo recomendaciones o lineamientos generales; en consecuencia, SURA o los terceros autorizados para el efecto, no se hacen responsables del uso de los mismos por parte del Usuario, ni por los daños o perjuicios que puedan derivarse de las decisiones que el usuario adopte con base en tales recomendaciones y opiniones. El Usuario, por lo tanto, exime de esta responsabilidad a SURA y a los terceros autorizados.
Modificación de las condiciones de uso:
SURA se reserva el derecho de modificar, en cualquier momento, la prestación yconfiguración de la aplicación, así como las presentes condiciones de uso.