Politica de manejo de datos
se define como el conjunto de principios, normas y procedimientos que regulan la recolección, almacenamiento, uso, circulación y eliminación de los datos personales de empleados, clientes, proveedores y demás titulares. Su propósito es garantizar la protección de la información y el cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013.
Procedimiento:
Recolección: se obtiene la información con autorización previa, expresa e informada del titular.
Uso: los datos se emplean únicamente para las finalidades legítimas comunicadas (contratos, obligaciones legales, procesos internos, etc.).
Custodia: se aplican medidas técnicas y administrativas para asegurar confidencialidad, integridad y acceso restringido.
Actualización y rectificación: los titulares pueden solicitar corrección o eliminación de sus datos mediante canales oficiales.
Atención: el oficial de cumplimiento designado gestiona las solicitudes y garantiza el cumplimiento normativo.
Autorización previa y expresa.
Todo tratamiento de datos personales requiere el consentimiento informado del titular, salvo excepciones legales. La empresa debe garantizar que los titulares conozcan y aprueben el uso de su información.
Finalidad específica y legítima.
Los datos solo pueden ser usados para las finalidades informadas al titular (cumplimiento de contratos, obligaciones tributarias, procesos internos, mercadeo autorizado, prevención de fraude, etc.). No se permite tratarlos fuera de esos fines.
Principios de calidad, confidencialidad y acceso restringido.
La información debe ser veraz, completa y actualizada. Solo personal autorizado puede acceder a ella, y la compañía debe implementar medidas técnicas y administrativas para proteger la confidencialidad.
Derechos de los titulares.
Los titulares pueden conocer, actualizar, rectificar y solicitar la supresión de sus datos. También tienen derecho a revocar la autorización, presentar reclamos ante la Superintendencia de Industria y Comercio, y acceder gratuitamente a su información.