Política de Privacidad y Tratamiento de Datos

1. Responsable del tratamiento

CERRALSEG EP SAS, sociedad comercial constituida bajo las leyes de la República de Colombia, con domicilio principal en la ciudad de Santiago de Cali, Valle del Cauca, Colombia (en adelante «CERRALSEG» o «la Empresa»), en cumplimiento de la Constitución Política de Colombia (Artículo 15), la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 (compilado en el Capítulo 25 del Título 2 de la Parte 2 del Libro 2 del Decreto 1074 de 2015) y las instrucciones de la Superintendencia de Industria y Comercio (SIC) como Autoridad Nacional de Protección de Datos Personales, adopta la presente Política de Tratamiento de Datos Personales.

Datos de contacto del responsable:

Teléfono: 310 831 3430
Correo electrónico para asuntos de datos personales: comercial@cerradurasypuertasdecolombia.com)
Sitio web: https://cerradurasypuertasdecolombia.com

2. Objeto

La presente política tiene por objeto informar a los titulares de datos personales sobre el tratamiento al que serán sometidos sus datos personales y los derechos que les asisten en virtud de la autorización que otorguen a CERRALSEG EP SAS. Esta política aplica a todas las bases de datos que contengan datos personales y que sean objeto de tratamiento por parte de la Empresa, en su condición de responsable o encargado del tratamiento.

3. Ámbito de aplicación

La presente política aplica al tratamiento de datos personales de clientes, clientes potenciales, proveedores, contratistas, empleados, exempleados y toda persona natural que, directa o indirectamente, haya proporcionado datos personales a CERRALSEG EP SAS a través de cualquier medio: formularios web, correo electrónico, WhatsApp, llamadas telefónicas, formularios físicos, contratos, cotizaciones o cualquier otro canal de comunicación.

4. Definiciones

Para efectos de la presente política y en concordancia con el artículo 3 de la Ley 1581 de 2012, se entiende por:

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato público: Dato que no sea semiprivado, privado o sensible. Son datos públicos, entre otros, los relativos al estado civil, la profesión u oficio, y la condición de comerciante o servidor público.

Dato semiprivado: Dato que no tiene naturaleza íntima, reservada ni pública, y cuyo conocimiento o divulgación puede interesar no solo a su titular, sino a cierto sector o grupo de personas.

Dato privado: Dato que por su naturaleza íntima o reservada solo es relevante para el titular.

Dato sensible: Dato que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, tales como aquellos que revelen origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, datos relativos a la salud, a la vida sexual y datos biométricos.

Titular: Persona natural cuyos datos personales sean objeto de tratamiento.

Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y el tratamiento de los datos.

Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.

Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.

Transferencia: La transferencia de datos tiene lugar cuando el responsable o encargado del tratamiento de datos personales envía la información a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

5. Principios rectores del tratamiento

De conformidad con el artículo 4 de la Ley 1581 de 2012, CERRALSEG EP SAS aplica los siguientes principios en el tratamiento de datos personales:

Principio de legalidad. El tratamiento de datos personales se realiza conforme a las disposiciones legales vigentes en Colombia.

Principio de finalidad. El tratamiento obedece a una finalidad legítima, la cual es informada al titular.

Principio de libertad. El tratamiento solo se ejerce con el consentimiento previo, expreso e informado del titular. Los datos personales no serán obtenidos o divulgados sin autorización previa, salvo en los casos expresamente autorizados por la ley.

Principio de veracidad o calidad. La información sujeta a tratamiento es veraz, completa, exacta, actualizada, comprobable y comprensible.

Principio de transparencia. Se garantiza al titular el derecho a obtener de CERRALSEG EP SAS, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

Principio de acceso y circulación restringida. El tratamiento se sujeta a los límites derivados de la naturaleza de los datos, de las disposiciones legales y de los principios de la administración de datos personales. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los titulares o terceros autorizados.

Principio de seguridad. La información se maneja con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Principio de confidencialidad. Todas las personas que intervienen en el tratamiento de datos personales están obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con alguna de las labores que comprende el tratamiento.

6. Datos personales que recopilamos

CERRALSEG EP SAS recopila y trata los siguientes tipos de datos personales según la relación con el titular:

Clientes y clientes potenciales: nombre completo, nombre de la empresa o razón social, NIT, cargo, número de teléfono o celular, correo electrónico, ciudad, dirección de instalación o proyecto, sector económico, descripción de necesidades de servicio, historial de cotizaciones y servicios prestados.

Proveedores y contratistas: nombre completo o razón social, NIT o número de identificación, datos de contacto, información bancaria para pagos, información contractual y comercial.

Empleados y candidatos: datos de identificación, datos de contacto, información laboral, formación académica y demás datos necesarios para la gestión de la relación laboral, conforme a la legislación colombiana.

Datos de navegación web: dirección IP, tipo de navegador, páginas visitadas y tiempo de permanencia, recopilados mediante cookies y tecnologías similares cuando el titular navega en el sitio web de la Empresa.

CERRALSEG EP SAS no recopila datos sensibles salvo que sea estrictamente necesario para la finalidad del tratamiento y cuente con autorización expresa del titular, de conformidad con el artículo 6 de la Ley 1581 de 2012.

7. Finalidades del tratamiento

Los datos personales recopilados por CERRALSEG EP SAS serán utilizados para las siguientes finalidades:

Finalidades directamente relacionadas con el objeto social:

Atender solicitudes de cotización, asesoría técnica y servicio posventa. Elaborar y enviar propuestas comerciales y técnicas. Ejecutar contratos de suministro, instalación y mantenimiento. Coordinar visitas técnicas y programar servicios en las instalaciones del cliente. Gestionar la relación comercial con clientes, proveedores y contratistas. Cumplir con las obligaciones legales, contables y tributarias de la Empresa.

Finalidades asociadas al servicio y la comunicación:

Enviar información sobre servicios, novedades, promociones y eventos de CERRALSEG EP SAS por correo electrónico, WhatsApp, SMS o llamada telefónica. Realizar encuestas de satisfacción y estudios de mercado para mejorar la calidad de nuestros servicios. Atender peticiones, quejas, reclamos y sugerencias (PQRS). Mantener registros históricos de servicios prestados para garantizar la trazabilidad técnica del mantenimiento y las instalaciones realizadas.

8. Autorización del titular

De conformidad con el artículo 9 de la Ley 1581 de 2012 y el artículo 7 del Decreto 1377 de 2013, CERRALSEG EP SAS solicitará al titular la autorización previa, expresa e informada para el tratamiento de sus datos personales. Esta autorización podrá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior, incluyendo mecanismos orales, escritos, mediante conductas inequívocas del titular que permitan concluir de forma razonable que otorgó la autorización, o a través de medios electrónicos como formularios web, correo electrónico o WhatsApp.

Texto de autorización sugerido para formularios web y físicos:

«Autorizo de manera voluntaria, previa, expresa e informada a CERRALSEG EP SAS, para que recolecte, almacene, use, circule, suprima y en general trate mis datos personales de conformidad con la Política de Tratamiento de Datos Personales publicada en https://cerradurasypuertasdecolombia.com/politica-de-privacidad. Declaro que he sido informado(a) de mis derechos como titular de los datos, en especial los derechos a conocer, actualizar, rectificar y suprimir mi información personal, así como a revocar la autorización otorgada.»

(Casilla de aceptación obligatoria antes del envío del formulario)

9. Derechos de los titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, los titulares de datos personales tienen los siguientes derechos:

Conocer, actualizar y rectificar sus datos personales frente a CERRALSEG EP SAS. Este derecho puede ejercerse, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.

Solicitar prueba de la autorización otorgada a CERRALSEG EP SAS, salvo en los casos en que la ley exceptúe la necesidad de autorización.

Ser informado por CERRALSEG EP SAS, previa solicitud, respecto del uso que se ha dado a sus datos personales.

Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012, una vez haya agotado el trámite de consulta o reclamo ante CERRALSEG EP SAS.

Revocar la autorización otorgada para el tratamiento de datos personales y solicitar la supresión del dato, cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.

Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

10. Procedimiento para ejercer sus derechos

El titular o sus causahabientes podrán ejercer sus derechos mediante comunicación escrita dirigida a CERRALSEG EP SAS a través de los siguientes canales:

Teléfono: 310 831 3430

La comunicación deberá contener la identificación del titular (nombre completo y número de documento de identidad), la descripción clara de los hechos que dan lugar a la solicitud, la dirección o medio de contacto para recibir la respuesta y los documentos que soporten la solicitud, cuando aplique.

Consultas. De conformidad con el artículo 14 de la Ley 1581 de 2012, CERRALSEG EP SAS atenderá las consultas en un plazo máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la solicitud. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos. De conformidad con el artículo 15 de la Ley 1581 de 2012, el reclamo se formulará mediante solicitud dirigida a CERRALSEG EP SAS con la identificación del titular, la descripción de los hechos y la dirección de contacto, acompañando los documentos que se quieran hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga «reclamo en trámite» y el motivo del mismo, en un término no mayor a dos (2) días hábiles. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

11. Seguridad de la información

CERRALSEG EP SAS adopta las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los datos personales y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Entre las medidas implementadas se encuentran el control de acceso a las bases de datos (solo personal autorizado puede acceder a los datos personales en función de sus responsabilidades), la protección de los sistemas informáticos mediante contraseñas, firewalls y software de seguridad actualizado, la capacitación del personal que interviene en el tratamiento de datos personales sobre sus obligaciones de confidencialidad, y los acuerdos de confidencialidad con empleados y terceros que tengan acceso a datos personales.

12. Cookies y tecnologías de seguimiento

El sitio web de CERRALSEG EP SAS utiliza cookies y tecnologías similares para mejorar la experiencia de navegación del usuario, analizar el tráfico del sitio y personalizar el contenido. Las cookies utilizadas pueden incluir cookies técnicas o esenciales (necesarias para el funcionamiento del sitio), cookies analíticas (permiten medir el tráfico y comportamiento de los usuarios de forma agregada) y cookies de marketing (utilizadas para mostrar información relevante al usuario).

El titular puede configurar su navegador para rechazar o eliminar las cookies. Sin embargo, esto podría afectar la funcionalidad de algunas secciones del sitio web.

13. Transferencia y transmisión de datos

CERRALSEG EP SAS podrá transferir o transmitir datos personales a terceros dentro o fuera de Colombia en los siguientes casos: cuando exista autorización expresa del titular, cuando sea requerido por una entidad pública en ejercicio de sus funciones legales, cuando sea necesario para la ejecución de un contrato entre CERRALSEG EP SAS y el titular o para la ejecución de medidas precontractuales, y cuando sea necesario para salvaguardar un interés público o el reconocimiento de un derecho en un proceso judicial.

En caso de transferencia internacional de datos, CERRALSEG EP SAS se asegurará de que el país receptor proporcione niveles adecuados de protección de datos, de conformidad con el artículo 26 de la Ley 1581 de 2012 y la Circular Externa 005 de 2017 de la Superintendencia de Industria y Comercio.

14. Vigencia y modificaciones

La presente política entra en vigencia a partir de la fecha de su publicación en el sitio web de CERRALSEG EP SAS y permanecerá vigente mientras la Empresa desarrolle su objeto social y mantenga bases de datos con información personal. Los datos personales serán conservados durante el tiempo que sea necesario para cumplir las finalidades para las cuales fueron recopilados, y durante el plazo adicional que impongan las obligaciones legales aplicables (laborales, contables, tributarias, comerciales).

CERRALSEG EP SAS se reserva el derecho de modificar la presente política en cualquier momento. Las modificaciones serán publicadas en el sitio web y, cuando impliquen cambios sustanciales en el tratamiento de los datos, se comunicarán al titular por los medios de contacto disponibles. La continuación del uso de los servicios o el mantenimiento de la relación comercial después de la notificación de los cambios se entenderá como aceptación de las modificaciones, sin perjuicio del derecho del titular a revocar su autorización.

15. Aceptación de la política

Al proporcionar sus datos personales a CERRALSEG EP SAS a través de cualquier medio (formularios web, WhatsApp, correo electrónico, llamada telefónica, contrato o formulario físico), el titular declara que ha leído, comprendido y aceptado la presente Política de Tratamiento de Datos Personales, y autoriza el tratamiento de su información de conformidad con las finalidades aquí descritas.