POLITICA DE PROTECCION DE DATOS PERSONALES EN ANCAM Esta política es aplicable a todos los empleados de Mondelez que por motivo de su labor deban procesar, recolectar, almacenar, circular, usar, suprimir y/o mantener información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. CONCEPTOS:  Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales;  Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento;  Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales;  Responsable del Tratamiento: Empleado de Mondelez, que por sí mismo o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos;  Encargado del Tratamiento: Empleado de Mondelez o proveedor que por el servicio que le presta a Mondelez realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento;  Titular: Persona natural: clientes, consumidores, empleados, exempleados, proveedores entre otros cuyos datos personales sean objeto de Tratamiento;  Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión. CONDICIONES GENERALES: 

  

 

El responsable del tratamiento deberá informar al Titular: (i) El Tratamiento al cual serán sometidos sus datos personales y la finalidad del mismo; (ii) el carácter facultativo de las respuesta a las preguntas que le sean hechas cuando estas versen sobre datos sensibles o sobre los datos de niñas, niños y adolescentes; (iii) los derechos que tiene como Titular; (iv) la identificación, dirección física o electrónica y teléfono del Responsable del Tratamiento. El responsable del tratamiento deberá solicitar y conservar, autorización del Titular para el tratamiento de la información. Esta autorización debe ser conservada por el responsable del tratamiento. El modelo de autorización será proporcionado por el área legal. El responsable y/o encargado del tratamiento deberá conservar la información bajo condiciones de seguridad. En caso de detectarse que estas condiciones pueden ser vulneradas o existen riesgos en la administración de la información es obligación reportar dicha anomalía de manera inmediata al abogado de la compañía. El responsable o encargado del tratamiento no podrá circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por entidad administrativa. Esta prohibido el tratamiento de la siguiente información: (i) datos sensibles- Estos son los que afectan la intimidad o cuyo uso indebido puede generar discriminación (por ejemplo: Origen racial, orientación política, pertenencia a sindicatos u organizaciones sociales de derechos humanos, datos de salud entre otros) Cualquier excepción debe ser revisada previamente con el abogado de la compañía. (ii) bases de datos con información personal de niños, niñas y adolescentes. En relación con campañas y/o promociones de marketing estas deben ir

   

dirigidas a sus padres o representantes y los datos personales recopilados deben corresponder a estos últimos. Para poder compartir los datos personales con un tercero, el responsable y/o encargado del tratamiento deberá pedir autorización expresa al Titular. Esta autorización debe ser conservada por el responsable del tratamiento. No se podrán transferir datos personales de cualquier índole a países que no proporcionen niveles adecuados de protección de datos. Antes de proporcionar información personal a otros países el remitente deberá consultar con el área legal. En caso de duda con relación al tratamiento de la información se debe consultar con el abogado de la compañía. El responsable del tratamiento deberá hacer extensiva esta política al encargado del tratamiento.

PROCEDIMIENTO PARA RECLAMOS: El Titular de la información o sus causahabientes que consideren que dicha información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando advierta el incumplimiento de cualquier disposición legal podrá presentar un reclamo ante la compañía razón por la cual el responsable y/o encargado del tratamiento deberá proceder de la siguiente forma: 1. Deberá identificarse, narrar los hechos que dan lugar al reclamo, dar su dirección de respuesta, acompañar la solicitud con los documentos que se quiera hacer valer. Si el reclamo resulta incompleto el responsable y/o encargado del tratamiento deberá informar al interesado dicha inconsistencia dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. En caso que la compañía no pueda responder el reclamo, se le enviara este a quien le sea competente para resolverlo, y en un máximo de dos (2) días hábiles se informará de la situación al interesado. 2. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido. 3. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Esta política, comenzará a regir a partir del 1 de Agosto de 2013.