INDUSTRIAS METÁLICAS AYA SAS. con NIT. 860.031.948-1 en cumplimiento a lo dispuesto en la Ley Estatutaria 1581 de 2012, que contempla el artículo 10 del Decreto 1377 de 2013, la información no podrá venderse a otras empresas, usarse para acciones ilícitas o cederse a otras personas, exceptuando el hecho de que el sujeto esté implicado en algún proceso legal por incumplimiento de las normas aquí contempladas. Esa información únicamente será entregada a la autoridad competente en el caso.
Objetivo
La presente política tiene como objetivo establecer los lineamientos de un Programa de Protección de Datos Personales:
- Asignando las responsabilidades correspondientes a los órganos internos de dirección, gestión y control
- Fijando el alcance de las funciones relacionadas con el tratamiento de datos personales.
- Previendo las medidas generales para la recolección, almacenamiento, conservación, custodia y depuración.
Alcance
En el desarrollo de las actividades comerciales de INDUSTRIAS METÁLICAS AYA SAS, la recolección de los datos es necesaria para el inicio, permanencia en el tiempo y terminación de una relación de índole laboral, comercial o financiera con terceros. En consecuencia, todos los administradores responsables y los empleados que de acuerdo con sus funciones deben aplicar el tratamiento de datos personales, deben conocer sus responsabilidades, aplicando los lineamientos de la presente política, así como participar en el diseño y aplicación de los procesos y procedimientos que aseguren la protección del ejercicio del derecho de Habeas Data por parte de los titulares de los datos personales.
Definiciones
Para el propósito del entendimiento de la presente política se describen a continuación los siguientes conceptos:
- Habeas Data. Corresponde al Derecho fundamental consagrado en el artículo 15 de la Constitución Nacional que consagra “Todas las personas tienen derecho a su intimidad personal y familiar y a su buen nombre, y el Estado debe respetarlos y hacerlos respetar. De igual modo, tienen derecho a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos y en archivos de entidades públicas o privadas. En la recolección, tratamiento y circulación de datos se respetarían la libertad y demás garantías consagradas en la Constitución.”
- Autorización. Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de Datos Personales.
- Aviso de Privacidad. Comunicación verbal o escrita generada por el responsable, dirigida al Titular para el Tratamiento de sus Datos Personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
- Base de Datos. Conjunto organizado de datos personales que sea objeto de Tratamiento. Las bases de datos de INDUSTRIAS METÁLICAS AYA SAS, corresponde a Empleados, Clientes y Proveedores.
- Sitio WEB: Dirección URL www.induaya.com Propiedad de INDUSTRIAS METÁLICAS AYA SAS. con NIT. 860.031.948-1, Persona Jurídica, Domiciliada en Colombia, regida por la ley Colombiana y los presentes Términos y Condiciones, quien tiene el control sobre el contenido que se ingresa, elimina o permanece en el sitio, así como la publicación del mismo y al cual aplican los presentes términos y condiciones.
- Usuario: Persona que ingresa al sitio WEB de INDUSTRIAS METÁLICAS AYA SAS o hace uso de cualquiera de sus servicios. El USUARIO se obliga a respetar desde el momento de ingreso al sitio; si no está de acuerdo con cualquiera de los presentes Términos y Condiciones deberá abstenerse de ingresar al sitio WEB o hacer uso de sus servicios.
- Dato Personal. Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables; que, dependiendo de su grado de utilización y acercamiento con la intimidad de las personas podrá ser pública, privada o sensible.
- Dato Personal Privado. Es un dato personal que por su naturaleza íntima o reservada solo interesa a su titular y para su tratamiento requiere de su autorización expresa. (Ejemplo: Nivel de Escolaridad)
- Dato Personal Semiprivado. Son datos que no tienen una naturaleza intima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no solo a su titular, sino a un grupo de personas o a la sociedad en general. Para su tratamiento se requiere la autorización del titular de la información. (Ejemplo: Datos Financieros o Crediticios).
- Dato Personal Sensible. Es aquel dato personal de especial protección, por cuanto afecta a la intimidad del titular y su tratamiento indebido puede generar discriminación. NO Puede ser objeto de tratamiento a menos que sea requerido para salvaguardar el interés vital del titular o éste se encuentre incapacitado y su obtención haya sido autorizada expresamente. (Ejemplo: El origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales de derechos humanos, o que promueva intereses de cualquier tipo político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.)
- Dato Personal Público. Son aquellos datos personales que las normas y la Constitución han determinado expresamente como públicos y, para cuya recolección y tratamiento, no es necesaria la autorización del Titular de la información. (Ejemplo: Dirección, Teléfono, datos contenidos en sentencias judiciales ejecutoriadas, datos sobre el estado civil de las personas, su profesión u oficio y su calidad de comerciante o servidor público entre otros). Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
- Responsable del Tratamiento. Quien decide sobre el tratamiento que se le da a los datos personales de los usuarios, para efectos de estos términos y condiciones será INDUSTRIAS METÁLICAS AYA SAS.
- Titular de los Datos Personales. Para efectos de la presente política se refiere a las personas naturales con las que INDUSTRIAS METÁLICAS AYA SAS establece cualquier tipo de relación de tipo comercial, financiera o laboral, y que por este hecho suministran a INDUSTRIAS METÁLICAS AYA SAS sus datos personales. De acuerdo con esta definición, se identifican como empleados, ex – empleados, Clientes y Proveedores.
- Tratamiento. Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión, que realiza INDUSTRIAS METÁLICAS AYA SAS en concordancia con la presente política, para garantizar el ejercicio del Habeas Data al titular de los Datos Personales.
Tratamiento De Los Datos Personales
Los principios del tratamiento, consagrados en el artículo 4 de la Ley 1581 de 2012, son aplicados para el tratamiento de los datos personales en INDUSTRIAS METÁLICAS AYA SAS a través del cumplimiento de los procedimientos por parte de los responsables internos.
- En La Recolección De Datos.
- Obtener de manera previa autorización de los titulares de los datos.
- Procurar la adecuada divulgación de la presente política a los colaboradores y a los terceros titulares de los datos personales.
- Indicar el propósito del tratamiento, y uso de los datos personales que se recolectan.
- Conservar de manera segura las autorizaciones expedidas hasta que dure su tratamiento.
- Tratamiento.
- Aplicar las medidas de seguridad en la conservación y circulación física y/o digital de los datos personales definidas con el fin de garantizar su disponibilidad, integridad y confidencialidad.
- Disposición.
- Los responsables internos deben cumplir con medidas mínimas dispuestas para la gestión de archivo de acuerdo con las tablas de retención definidas.
INDUSTRIAS METÁLICAS AYA SAS recolecta los datos personales de sus clientes, proveedores y empleados, y los almacena en una base de datos la cual es calificada como la empresa, como de reserva, y solo será revelada con la expresa autorización del titular o cuando autoridad competente lo solicite. Los datos de los usuarios recolectados se utilizarán para:
- Administrar los productos y servicios en caso de que el cliente decida darse de alta, utilizar o contratar el servicio.
- Verificar la validez de la venta.
- El estudio cualitativo y cuantitativo de los visitantes.
- El envío por medios tradicionales o electrónicos de información relacionada con productos y servicios de INDUSTRIAS METÁLICAS AYA SAS
Transferencia y Transmisión Internacional De Datos Personales
La empresa actualmente no realiza Transmisión o Transferencia Internacional de datos personales. En el evento que la empresa decida realizar la transferencia Internacional de datos personales, además de contar con la autorización expresa e inequívoca por parte del Titular, INDUSTRIAS METÁLICAS AYA SAS se asegurará que la acción proporcione los niveles adecuados de protección de datos y atienda a los requisitos fijados en Colombia por la Ley Estatutaria 1581 de 2012 y sus derechos reglamentarios. De otro lado, cuando INDUSTRIAS METÁLICAS AYA SAS decida realizar Transmisión Internacional de Datos, podrá hacerlo sin autorización de los titulares, siempre y cuando garantice la seguridad de la información, confidencialidad y las condiciones que regulen el alcance del tratamiento de datos de acuerdo al artículo 10 de la Ley 1581 de 2012.
Derechos De Los Titulares
INDUSTRIAS METÁLICAS AYA SAS garantiza a los titulares de los datos personales el ejercicio de los siguientes derechos, los cuales quedarán igualmente explícitos en el Aviso de Privacidad que se publicará de manera visible en la página WEB www.induaya.com
- Conocer, actualizar y rectificar sus datos personales
- Solicitar prueba de la autorización otorgada al Responsable del Tratamiento
- Ser informado, previa solicitud, respecto del uso que le ha dado a sus datos personales.
- Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen.
- Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos o garantías constitucionales y legales, previo pronunciamiento de la Superintendencia de Industria y Comercio.
- Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
- Consultar la información Personal del Titular que repose en cualquier base de datos.
- Presentar un reclamo ante el Responsable del Tratamiento o el Encargado del Tratamiento cuando considere que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en esta ley.
Procedimiento Para La Atención De Consultas, Reclamos, Peticiones y Mecanismos Para Ejercer Los Derechos De Los Titulares.
El Titular, sus causahabientes, su representante y/o apoderado, o quien se determine por estipulación a favor de otro; podrá hacer ejercicio de sus derechos contactándose con nosotros a través de comunicación escrita dirigida al área comercial, encargada de la Protección de Datos personales en INDUSTRIAS METÁLICAS AYA SAS. La comunicación podrá ser enviada al correo info@induaya.com o a través de comunicación escrita radicada en la dirección VARIANTE TRONCAL DE OCCIDENTE KM 19 VÍA BOGOTÁ MOSQUERA MANZANA P5 BODEGA 59 PARQUE INDUSTRIAL SAN JORGE En el Municipio de Mosquera (Cundinamarca).
Vigencia y Modificaciones De Las Políticas
La presente política rige a partir de la fecha de su publicación. Toda información no contemplada en la presente política, se reglamentará de acuerdo al Régimen General de Protección de Datos Personales vigente en Colombia.
INDUSTRIAS METÁLICAS AYA SAS se reserva el derecho de modificar la Política de Tratamiento y Protección de Datos Personales en cualquier momento y siguiendo los lineamientos reglamentados por el ente de vigilancia y control, la Superintendencia de Industria y Comercio. Sin embargo, toda modificación será comunicada de forma oportuna a los titulares de los datos personales a través de los medios habituales de contacto con diez (10) días hábiles de antelación a su entrada en vigencia.
En el evento que un titular no esté de acuerdo con la Nueva Política General o Especial y con razones válidas que se constituyan en una justa causa para no continuar con la autorización para el tratamiento de datos personales, el Titular podrá solicitar a la empresa el retiro de su información a través de los canales indicados en el numeral 7. Sin embargo, los Titulares no podrán solicitar el retiro de sus datos personales cuando la empresa tenga un deber legal o contractual de tratar los datos.