Política de Tratamiento de Datos Personales Como parte de nuestro documento “Normas de Seguridad de la Información” TIC-DG-02 se ha establecido: Concesiones CCFC S.A. como responsable y/o encargado de datos personales, establece las siguientes directrices para el Tratamiento de los mismos: 1. NATURALEZA DE LA INFORMACIÓN Se entiende como dato personal aquel suministrado voluntariamente a Concesiones CCFC S.A. por los usuarios de los servicios de pago electrónico del peaje, beneficiarios de categoría especial o tarifa diferencial, personas residentes a lo largo de la vía concesionada y los proveedores/contratistas, con el propósito de recibir o acceder a los servicios y/o beneficios de la Concesionaria, entablar relaciones comerciales con la concesionaria o demás relaciones concernientes con la operación de la concesionaria. 2. FINALIDAD DEL TRATAMIENTO DE DATOS PERSONALES Los datos personales suministrados a Concesiones CCFC S.A. serán tratados con la siguiente finalidad: Facilitar a Concesiones CCFC S.A. la compra y/o prestación de los servicios por parte de Proveedores / Contratista Consultar en listas vinculantes y bancos de datos la información de la partes interesadas del Proveedor/Contratista (Representante Legal y Socios) que sea requerida para el perfeccionamiento de la orden de compra y/o servicio, o contrato (Mecanismo establecido para la identificación y conocimiento de los Proveedores, con el fin de prevenir y controlar el lavado de activos y financiación del terrorismo). Brindar un adecuado servicio y/o beneficio y dar cumplimiento a obligaciones y compromisos contraídos. Informar sobre el estado, cambios y situaciones relevantes relacionados con: el proyecto vial administrado por la concesionaria y/o los servicios y/o beneficios ofrecidos por la misma. Estudiar y verificar la información suministrada por la persona, para otorgar o no el beneficio de exención o pago de menor tarifa en los peajes de la Concesión, así como mantener un registro e historial, y generar estadísticas sobre este beneficio. Evaluar la calidad de los servicios prestados por la Concesionaria. Política de Tratamiento de Datos Personales Llevar a cabo, a través de cualquier medio, el envío de información y la ejecución de revisiones de tipo administrativo, contable y/o financiero relacionados con la operación de la Organización. * Los datos suministrados para propósitos diferentes a los descritos anteriormente serán utilizados únicamente conforme lo autorizado en la respectiva solicitud que se realice en su momento por parte de Concesiones CCFC S.A. ** Se aclara que Concesiones CCFC S.A. no utiliza los datos personales para fines publicitarios o de marketing, ni son intercambiados con otras empresas para realizar este tipo de actividades; salvo que estos sean requeridos por entidades Públicas y Administrativas en ejercicio de sus funciones legales o por orden Judicial. 3. DERECHOS DEL TITULAR DE LA INFORMACIÓN Los Titulares de los datos personales suministrados a Concesiones CCFC S.A. para su tratamiento, tienen los Derechos consagrados en la Ley 1581 de 2012 en el Artículo 8 (Anexo 1). 4. PROCEDIMIENTOS PARA EJERCER LOS DERECHOS COMO TITULARES Los procedimientos para el ejercicio de los derechos de los titulares de los datos personales, serán los previstos en la Ley 1581 de 2012. Para hacer efectivos sus derechos, los Titulares de la información pueden ejercerlos con el propósito de conocer, actualizar, rectificar y suprimir sus datos personales enviando su solicitud al correo electrónico datospersonalesccfc@ccfc.com.co o una comunicación escrita a la sede Principal de la Organización (Oficinas Bogotá) dirigida a la Gerencia General, teniendo en cuenta lo descrito en el Aviso de Privacidad (Anexo 2). Para cualquiera de los procedimientos que se pretendan adelantar, el Titular deberá relacionar la siguiente información: a) Nombre completo y número de identificación del Titular. b) Descripción clara y precisa de los hechos que dan lugar a la solicitud. c) Domicilio o correo electrónico del Titular al cual será remitida la respuesta. d) Los Documentos que acrediten o demuestren los hechos y/o la calidad en que actúa el solicitante. e) Todo aquel documento que desee hacer valer. Política de Tratamiento de Datos Personales 5. VIGENCIA Estas directrices de Tratamiento de Datos Personales son efectivas desde la fecha de la aprobación del documento “Normas de Seguridad de la Información” TIC-DG-02 Vr. 6 (Fecha de aprobación: 10 de Junio de 2014).