Política de Tratamiento de Datos Personales

TABLA DE CONTENIDO

OBJETIVO ………………………………………………………………………………………………………………………………………………………………….. 1
AMBITO DE APLICACIÓN …………………………………………………………………………………………………………………………………… 1
DEFINICIONES ………………………………………………………………………………………………………………………………………………………… 2
3.1. AUTORIZACIÓN …………………………………………………………………………………………………………………………………………………2
3.2. BASE DE DATOS ……………………………………………………………………………………………………………………………………………….. 2
3.3. AVISO DE PRIVACIDAD ……………………………………………………………………………………………………………………………….. 2
3.4. DATO PERSONAL ……………………………………………………………………………………………………………………………………………… 2
3.5. DATO PÚBLICO ……………………………………………………………………………………………………………………………………………….… 2
3.6. DATO PRIVADO ……………………………………………………………………………………………………………………………………………….… 3
3.7. DATO SEMIPRIVADO ………………………………………………………………………………………………………………………………………. 3
3.8. DATOS SENSIBLES …………………………………………………………………………………………………………………………………………… 3
3.9. ENCARGADO DEL TRATAMIENTO ……………………………………………………………………………………………………………. 3
3.10. RESPONSABLE DEL TRATAMIENTO …………………………………………………………………………………………………..…. 3
3.11. TITULAR ……………………………………………………………………………………………………………………………………………………………… 3
3.12. TRANSFERENCIA …………………………………………………………………………………………………………………………………..………. 3
3.13. TRANSMISIÓN……………………………………………………………………………………………………………………………………..……..…… 4
3.14. TRATAMIENTO ………………………………………………………………………………………………………………………………………..…..….. 4
PRINCIPIOS …………………………………………………………………………………………………………………………………………………………..…… 4
4.1. PRINCIPIO DE LEGALIDAD ………………………………………………………………………………………………………………..…….. 4
4.2. PRINCIPIO DE FINALIDAD …………………………………………………………………………….……………………………………….… 4
4.3. PRINCIPIO DE LIBERTAD …………………………………………………………………………….…………………………………………….. 4
4.4. PRINCIPIO DE VERACIDAD O CALIDAD ………………………………………………………………………………….……..…. 4
4.5. PRINCIPIO DE TRANSPARENCIA ……………………………………………………………….……………………………………….….. 4
4.6. PRINCIPIO DE ACCESO Y CIRCULACIÓN RESTRINGIDA …………………………………………………….……. 5
4.7. PRINCIPIO DE SEGURIDAD …………………………………………………………………………………………………………………….…. 5
4.8. PRINCIPIO DE CONFIDENCIALIDAD ………………………………………………………….………………………………………… 5
DATOS SENSIBLES …………………………………………………………………………………………………………………………………………………… 5
FINALIDAD DE LA RECOLECCIÓN DE LOS DATOS PERSONALES. ……………………………………………….…. 6
6.1. CLIENTES ……………………………………………………………………………………………………………..…,…………………………………..…….…. 6
6.2. PROVEEDORES O CONTRATISTAS ……………………………………………………………………………………………………….…….. 6
6.3. COLABORADORES …………………………………………………………………………………………………………………………………….……….. 6
DEBERES FRENTE AL TITULAR …………………………………………………………………………………………………………………..…………. 6
DEBERES COMO RESPONSABLE DEL TRATAMIENTO FRENTE AL ENCARGADO …………………………….. 7
DEBERES DEL ENCARGADO DEL TRATAMIENTO …………………………………………………………………………………..……… 8
TRATAMIENTO DE DATOS DE MENORES DE EDAD ………………………………………………………………………….…………… 9
DERECHO DE LOS TITULARES ……………………………………………………………………………………………………………………….……… 9
AUTORIZACION DEL TITULAR …………………………………………………………………………………………………….………………………. 10
12.1 MECANISMOS PARA OTORGAR LA AUTORIZACION ………………………………………………………………..……….. 10
12.2 PRUEBA DE LA AUTORIZACIÓN ……………………………………………………………………………………………………….………… 11
12.3. CUANDO NO SERA NECESARIA LA AUTORIZACION ……………………………………………………………………….. 11
12.4. REVOCATORIA DE LA AUTORIZACION ………………………………………………………………………………….………………. 11
RESPONSABLE DEL TRATAMIENTO ……………………………………………………………………………………………………………………. 11
13.1 AREAS RESPONSABLES DEL TRATAMIENTO DE DATOS …………………………………………………………………… 12
13.2 AUTORIDAD DE PROTECCION DE DATOS ………………………………………………………………………………..……………… 12
CONSULTAS ……………………………………………………………………………………………………………………………………………………………………. 12
RECLAMOS ………………………………………………………………………………………………………………………………………………….………………….. 13
15.1. INFORMACION MINIMA ………………………………………………………………………………………………………………………………… 13
15.2 RECEPCION DEL RECLAMO …………………………………………………………………………………………………………………………… 14
TRATAMIENTO DE DATOS EN LOS SISTEMAS DE VIDEOVIGILANCIA …………………………………….………….. 14
AVISO DE PRIVACIDAD ………………………………………………………………………………………………………………………………….. ……….. 15
SEGURIDAD DE LA INFORMACION ……………………………………………………………………………………………………………………… 15
VIGENCIA………………………………………………………………………………………………………………………………………………..……………………….. 15

OBJETIVO
Por medio del presente manual se da cumplimiento a la Ley Estatutaria 1581 de 2012, y su Decreto Reglamentario 1377 de 2013, la cual tiene por objetivo desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política; así como el derecho a la información consagrado en el artículo 20 de la misma.
De esta forma, INDUSPAR S.A.S, manifiesta que garantiza los derechos de la privacidad, intimidad y buen nombre, en el tratamiento de los datos personales, y, en consecuencia, todas las personas que, en desarrollo de diferentes actividades contractuales, comerciales, laborales, entre otras, sean permanentes u ocasionales, llegarán a suministrar cualquier
tipo de información o dato personal, podrá conocerla, actualizarla y rectificarla, cumpliendo con los principios de legalidad, finalidad, libertad, veracidad, calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
AMBITO DE APLICACIÓN
La política de tratamiento de datos se desarrolla en cumplimiento de los artículos 15 y 20 de la Constitución Política, de igual forma, con fundamento en los artículos 17 literal k y 18 literal f de la Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la Protección de Datos Personales (LEPD). Adicionalmente, en cumplimiento del artículo
2.2.2.25.1.1 sección 1 capítulo 25 del Decreto 1074 de 2015, por el cual se reglamenta parcialmente la Ley 1581 de 2012. Esta política será aplicable a todos los datos personales registrados en bases de datos que sean objeto de tratamiento por el responsable del tratamiento.

La presente política se aplicará y, por ende, obligará a las siguientes personas:

Representantes legales y/o administradores.
Personal interno de INDUSPAR S.A.S, directivos o no, que custodien y traten bases de datos de carácter personal.
Contratistas y personas naturales o jurídicas que presten sus servicios a INDUSPAR S.A.S bajo cualquier tipo de modalidad contractual, en virtud de la cual se realice cualquier tratamiento de datos de carácter personal.
Los accionistas, revisores fiscales y aquellas otras personas con las cuales exista una relación legal de orden estatutario.
Personas públicas o privadas en condición de usuarios de los datos personales.
Las demás personas que establezca la ley.

DEFINICIONES
Las siguientes definiciones se encuentran establecidas en el artículo 3 de la LEPD y artículo 2.2.2.25.1.3 sección 1 Capítulo 25 del decreto 1074 de 2015 (Artículo 3 del decreto 1377 de 2013).
3.1. AUTORIZACIÓN
Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de Datos Personales.
3.2. BASE DE DATOS
Conjunto organizado de datos personales que sea objeto de tratamiento, pertenecientes a un mismo contexto y almacenados sistemáticamente para su posterior uso.
3.3. AVISO DE PRIVACIDAD
Comunicación verbal o escrita generada por el responsable, dirigida al Titular para el Tratamiento de sus Datos Personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los Datos Personales.
3.4. DATO PERSONAL
Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Estos datos se clasifican en públicos, semiprivados, privados y sensibles.
3.5. DATO PÚBLICO
Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
3.6. DATO PRIVADO
Es un dato personal que por su naturaleza íntima o reservada solo interesa a su titular y para su tratamiento requiere de su autorización previa, informada y expresa. Bases de datos que contengan datos como números telefónicos y correos electrónicos personales; datos laborales, sobre infracciones administrativas o penales, administrados por administraciones
tributarias, entidades financieras y entidades gestoras y servicios comunes de la Seguridad Social, bases de datos sobre solvencia patrimonial o de crédito, bases de datos con información suficiente para evaluar la personalidad del titular, bases de datos de los responsables de operadores que presten servicios de comunicación electrónica.
3.7. DATO SEMIPRIVADO
El dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su Titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios a que se refiere el Título IV de la Ley 1266 de 2008.
3.8. DATOS SENSIBLES
Se entiende por Datos Sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de
cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
3.9. ENCARGADO DEL TRATAMIENTO
Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del responsable del Tratamiento.
3.10. RESPONSABLE DEL TRATAMIENTO
Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el Tratamiento de los datos.
3.11. TITULAR
Persona natural o Jurídica cuyos Datos Personales sean objeto de Tratamiento.
3.12. TRANSFERENCIA
La Transferencia de datos tiene lugar cuando el responsable y/o encargado del Tratamiento de Datos Personales, ubicado en Colombia, envía la información o los Datos Personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
3.13. TRANSMISIÓN
Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia, cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del responsable.
3.14. TRATAMIENTO
Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión de los mismos. Estas definiciones se mantendrán cuando se refiera en singular y plural, y se entenderán modificadas cuando la ley y/o reglamentación aplicable y/o las interpretaciones de las autoridades
competentes, las modifiquen.

PRINCIPIOS
Según el artículo 4 de la LEPD, los principios que se detallan a continuación constituyen los parámetros generales que serán aceptados por INDUSPAR S.A.S, para los procesos de recolección, uso y tratamiento de los datos personales así:
4.1. PRINCIPIO DE LEGALIDAD
El tratamiento de datos es una actividad reglada que debe sujetarse a lo establecido en la LEPD, el Decreto 1377 de 2013 Compilado en el Capítulo 25 del Decreto 1074 de 2015 y en las demás disposiciones que la desarrollen.
4.2. PRINCIPIO DE FINALIDAD
El Tratamiento de los Datos Personales recogidos debe obedecer a una finalidad legítima de la cual debe ser informada al Titular.
4.3. PRINCIPIO DE LIBERTAD
El Tratamiento solo pueden ejercerse con el consentimiento, previo, expreso e informado del Titular. Los Datos Personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
4.4. PRINCIPIO DE VERACIDAD O CALIDAD
La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
4.5. PRINCIPIO DE TRANSPARENCIA
En el Tratamiento debe garantizarse el derecho del Titular a obtener de INDUSPAR S.A.S, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
4.6. PRINCIPIO DE ACCESO Y CIRCULACIÓN RESTRINGIDA
Los Datos Personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados.
4.7. PRINCIPIO DE SEGURIDAD
La información sujeta a Tratamiento por parte de INDUSPAR S.A.S, se deberá proteger mediante el uso de las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
4.8. PRINCIPIO DE CONFIDENCIALIDAD
Todas las personas que intervengan en el Tratamiento de Datos Personales están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.

DATOS SENSIBLES
Para el caso de datos personales sensibles, INDUSPAR S.A.S, podrá hacer uso y tratamiento de ellos cuando:
 El titular haya dado autorización, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.
 El tratamiento sea necesario para salvaguardar el interés vital del titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.
 El tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o
sindical, siempre que se refieren exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad. En estos eventos, los datos no se podrán suministrar a terceros sin la autorización del titular.
 El Tratamiento se refiere a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
 El tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los titulares.

Sin perjuicio de las excepciones previstas en la ley, en el tratamiento de datos sensibles se requiere la autorización previa, expresa e informada del titular, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta y verificación posterior.

FINALIDAD DE LA RECOLECCIÓN DE LOS DATOS PERSONALES.
INDUSPAR S.A.S, en el desarrollo de su actividad empresarial lleva a cabo el tratamiento de datos personales de sus clientes, proveedores, colaboradores, posibles clientes, accionistas y con fines de control, seguridad, establecimiento de relaciones comerciales o jurídicas, procesos judiciales, requerimientos de autoridades administrativas y para futuras referencias, dentro y fuera de Colombia. El tratamiento al cual serán sometidos los datos personales incluye recolección, almacenamiento, uso, circulación o supresión, y los cuales serán documentados en bases de datos destinadas a finalidades legítimas, cumpliendo con la Constitución y la Ley.
6.1. CLIENTES
INDUSPAR S.A.S es responsable del tratamiento de los datos personales que se encuentran en sus bases de datos para el desarrollo de su objeto social y actividad económica.
Tienen por finalidad utilizar esta información para la debida prestación del servicio por parte de INDUSPAR S.A.S, así como para enviarles información que pueda ser de su interés.
6.2. PROVEEDORES O CONTRATISTAS
INDUSPAR S.A.S recopila y procesa información de proveedores para cumplir con las obligaciones derivadas de la compra de bienes o contratación de servicios. La base de datos se almacena para realizar contratos y mantenerla actualizada.
La información relacionada a la calidad tributaria de los proveedores, a fin de identificar las retenciones y descuentos aplicables de los cual se le debe hacer reporte a la DIAN y a la SECRETARIA DE HACIENDA.
6.3. COLABORADORES
La información personal de los colaboradores se almacena en una base de datos de INDÚSPAR para consultar, transferir, circular y procesar para la ejecución y desarrollo del contrato de trabajo, así como para cumplir con las leyes y reglamentos relacionados con el trabajo, la seguridad social y los riesgos laborales.

DEBERES FRENTE AL TITULAR
INDUSPAR S.A.S en calidad de responsable del Tratamiento tendrá presente, en todo momento, que los Datos Personales son propiedad de las personas a las que se refieren y que sólo ellas pueden decidir sobre los mismos. En este sentido, hará uso de ellos sólo para aquellas finalidades para las que se encuentra facultado debidamente y respetando en todo caso la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas aplicables sobre protección de Datos Personales de conformidad con lo establecido en el artículo 17 de la Ley 1581 de 2012 y los artículos 21 y 22 del Decreto 1377 de 2013.
INDUSPAR S.A.S, se compromete a cumplir con los siguientes deberes frente al titular:
A. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
B. Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización otorgada por el Titular.
C. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
D. Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley.
E. Informar a solicitud del Titular sobre el uso dado a sus datos.
DEBERES COMO RESPONSABLE DEL TRATAMIENTO FRENTE AL ENCARGADO
En su posición de Encargado del Tratamiento, Induspar S.A.S será responsable de cumplir con las siguientes responsabilidades, sin perjuicio de las demás disposiciones establecidas en la presente ley y otras que afecten su actividad:
A. Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
B. Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
C. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
D. Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
E. Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley.
F. Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.

DEBERES DEL ENCARGADO DEL TRATAMIENTO
INDUSPAR S.A.S en calidad de responsable del Tratamiento cumplirá los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la presente ley y en otras que rijan su actividad:
A. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
B. Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización otorgada por el Titular.
C. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
D. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
E. Garantizar que la información que se suministre al responsable del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
F. Realizar la actualización de la información, comunicando de forma oportuna al responsable del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que
la información suministrada a este se mantenga actualizada.
G. Suministrar al responsable del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley.
H. Exigir al responsable del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
I. Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley
J. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos.
K. Informar al responsable del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
L. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
M. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

TRATAMIENTO DE DATOS DE MENORES DE EDAD
Según el artículo 7° de la Ley 1581 de 2012, INDUSPAR S.A.S trata datos personales de niños, niñas y adolescentes de acuerdo con los criterios establecidos en la sección 2 del capítulo 25 del Decreto 1074 de 2015 (Artículo 12 del Decreto 1377 de 2013), cumpliendo con los siguientes parámetros y requisitos:
 Que el uso del dato responda y respete el interés superior de los niños, niñas y adolescentes.
 Que en el uso del dato se asegure el respeto de sus derechos fundamentales del menor.
Después de cumplir con los requisitos mencionados, INDUSPAR S.A.S solicitará al representante legal del niño, niña o adolescente la autorización para que el menor ejerza su derecho a ser escuchado. La opinión del menor será evaluada en función de su madurez, autonomía y capacidad para comprender el asunto. En su posición como Responsable y/o
Encargado, se asegurará de que los datos de niños, niñas y adolescentes sean utilizados de manera adecuada, siguiendo los principios y obligaciones establecidos en la Ley 1581 de 2012 y las normas reglamentarias. Además, identificará los datos sensibles recolectados o almacenados con el fin de incrementar la seguridad y tratamiento de la información.
DERECHO DE LOS TITULARES
Según el artículo 8 de la Ley 1581 de 2012 y los artículos 21 y 22 del Decreto 1377 de 2013, el titular de los datos personales tiene las siguientes facultades:
A. Conocer, actualizar y rectificar sus datos personales frente a los responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
B. Solicitar prueba de la Autorización otorgada a INDUSPAR S.A.S, en su condición de responsable del Tratamiento, salvo cuando expresamente se exceptúe como requisito para el tratamiento, de conformidad con lo previsto en el artículo 10 de la
presente ley.
C. Ser informado por INDUSPAR S.A.S previa solicitud, respecto del uso que le ha dado a sus Datos Personales.
D. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen, una vez haya agotado el trámite de consulta o reclamo ante el
responsable del Tratamiento.
E. Revocar la Autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
F. Acceder en forma gratuita a sus Datos Personales que hayan sido objeto de Tratamiento.

AUTORIZACION DEL TITULAR
El consentimiento libre, previo, expreso e informado de los titulares de los datos que se encuentran en las bases de datos de INDUSPAR S.A.S es necesario para la recopilación, almacenamiento, uso, difusión y en general para el tratamiento de datos personales. Debido a su responsabilidad en el tratamiento de datos personales, INDUSPAR S.A.S ha establecido
los procedimientos necesarios para obtener la autorización de los titulares de los datos con anterioridad a la recopilación de dichos datos. Esto garantiza que sea posible verificar y probar la validez de dicha autorización en todo momento.
Los datos personales de los Titulares se mantendrán en las Bases de Datos de INDUSPAR S.A.S, durante el tiempo que los mismos sean utilizados para los fines autorizados, a menos que el Titular solicite su eliminación.
12.1 MECANISMOS PARA OTORGAR LA AUTORIZACION
La Autorización puede constar en un documento físico, electrónico, mensaje de datos, Internet, sitio web o también de manera verbal o telefónica o en cualquier otro formato que permita garantizar su posterior consulta; o mediante una conducta inequívoca del Titular que permita concluir de forma razonable que otorgó la autorización; o a través de un mecanismo técnico o tecnológico idóneo mediante el cual se pueda concluir de manera inequívoca, que de no haber obtenido el consentimiento del Titular, los datos nunca hubieren sido recolectados y almacenados en la Base de Datos.
Se garantiza mediante el procedimiento de autorización consentida que se ha informado al titular de los Datos Personales que su información personal será recolectada y utilizada para fines determinados y conocidos de conformidad con la presente Política y el correspondiente Aviso de Privacidad y el derecho que le brinda la oportunidad de solicitar el acceso, la actualización, rectificación y eliminación de sus Datos Personales en cualquier momento, a través de los medios a su disposición por INDUSPAR S.A.S.
En el anexo No.1, del presente documento, se establece el modelo de notificación definido por INDUSPAR S.A.S, para la obtención de la autorización por parte de los titulares, para la recolección, uso y tratamiento de sus datos personales, incluido el aviso de privacidad anexo No.2, mediante el cual se le informa al titular las políticas de tratamiento de información
que le serán aplicables y como acceder o consultar la política que sobre el particular haya establecido.
12.2 PRUEBA DE LA AUTORIZACIÓN
INDUSPAR S.A.S conservará en la carpeta del cliente, proveedor o empleado cuándo y cómo obtuvo autorización de los titulares para el tratamiento de sus datos.
Así mismo conservará el modelo del aviso de privacidad que se transmita a los titulares mientras se lleve a cabo el tratamiento de los datos personales y perduren las obligaciones que de este se deriven.
12.3. CUANDO NO SERA NECESARIA LA AUTORIZACION
De acuerdo con el artículo 9 de la LEPD, para el tratamiento de datos personales se requiere la autorización del Titular, salvo en los casos expresamente señalados en las normas que reglamentan la protección de los datos personales.
No será necesaria la autorización del Titular cuando se trate de:
 Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
 Datos de naturaleza pública.
 Casos de urgencia médica o sanitaria.
 Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
 Datos relacionados con el Registro Civil de las personas.
12.4. REVOCATORIA DE LA AUTORIZACION
Se podrá solicitar al responsable o el responsable la supresión de sus datos personales y/o revocar la autorización otorgada para el tratamiento de los mismos, mediante la presentación de un reclamo, de conformidad con lo establecido en la ley 1581 de 2012.
La solicitud de revocatoria de autorización será atendida en los plazos establecidos para la atención de los reclamos.

RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento de las bases de datos objeto de esta política es INDUSPAR S.A.S, cuyos datos de contacto son los siguientes:
 Razón Social: INDUSPAR S.A.S
 NIT: 900521003-2
 Domicilio: Briceño, Sopó (Cundinamarca)
 Dirección: Calle 6 # 3-39
 Teléfono: 310 8360822
 Correo Electrónico: INDUSPAR@HOTMAIL.COM
 Página Web: www.induspar.com.co

13.1 AREAS RESPONSABLES DEL TRATAMIENTO DE DATOS
La información debe ser suministrada a las siguientes áreas, las cuales se encargarán de la recolección, uso, circulación o supresión de los mismos.
Área Administrativa Clientes
Área de Recursos Humanos Proveedores
Gerencia Colaboradores
Accionistas Medios Tecnológicos (circuito de vigilancia)
13.2 AUTORIDAD DE PROTECCION DE DATOS
De acuerdo a lo establecido en la ley 1581 de 2012 una vez recolectada la información de los titulas, los datos serán almacenados y custodiados por dos áreas específicas. La empresa establece que el archivo físico estará a cargo del área contable y el archivo digital será responsabilidad de la gerencia.

CONSULTAS
De conformidad con lo establecido en el artículo 14 de la Ley 1581 de 2012 y el artículo 21 del Decreto 1377 de 2013, los titulares podrán consultar su información personal que se encuentra en cualquier base de datos. En consecuencia, INDUSPAR S.A.S, garantizará el derecho de consulta, proporcionando a los Titulares toda la información relevante en el registro individual o que esté relacionada con la identificación del Titular, de conformidad con las siguientes normas:
A. El Titular podrá consultar de forma gratuita sus datos personales: al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales de las políticas de Tratamiento de la información que motiven nuevas consultas.
B. El derecho de consulta se podrá ejercer por:
 El Titular, previa acreditación de su identidad, o a través de instrumentos electrónicos que le permitan identificarse.
 Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento.
 Por estipulación a favor de otro o para otro.
 Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos.
Cuando la solicitud sea formulada por persona distinta del Titular y no se acredite que la misma actúa en representación de aquél, se tendrá por no presentada.
C. Información mínima
 El nombre y domicilio del Titular o cualquier otro medio para recibir la respuesta.
 Los documentos que acrediten la identidad o la personalidad de su representante.
 La descripción clara y precisa de los Datos Personales respecto de los cuales el Titular busca ejercer alguno de los derechos.
 En caso dado, otros elementos o documentos que faciliten la localización de los Datos Personales.
D. Se deberán utilizar los medios de comunicación que se han habilitado para las consultas, como son:
 Dirección física: Calle 6 # 3-39
 Correo electrónico: Induspar@hotmail.com
 Teléfono: 3108360822
En todo caso, sin importar el procedimiento adoptado para la atención de solicitudes de consulta, las solicitudes serán atendidas en un plazo máximo de diez (10) días hábiles contados a partir de la fecha de su recepción. Dado que no fuera posible atender la consulta dentro de dicho término, se notificará al interesado antes del transcurrir de los diez (10)
días, indicando los motivos de la demora e indicando la fecha en la que se responderá a su consulta.

RECLAMOS
En virtud de lo establecido en el artículo 15 de la Ley 1581 de 2012, el titular o sus causahabientes que consideren que la información contenido en una Base de Datos debe ser objeto de revisión, actualización o supresión, o cuando adviertan el incumplimiento de cualquiera de las obligaciones establecidas en la Ley 1581 de 2012, el Decreto 1377 de 2013
u cualquier otra norma aplicable, podrán presentar un reclamo ante el responsable del Tratamiento, el cual será tramitado bajo las siguientes reglas:
15.1. INFORMACION MINIMA
La reclamación como mínimo debe contener la siguiente información:
 Nombre completo e identificación del titular
 Descripción de los hechos que dan lugar al reclamo
 Domicilio, dirección y teléfono de contacto
 Los documentos que considere necesarios para soportar la reclamación
Si el reclamo recibido no cuenta con los datos completos que permitan darle el trámite correspondiente, INDUSPAR S.A.S requerirá al interesado dentro de los 5 días hábiles siguientes a su recepción, para que subsane la información faltante y si transcurridos 2 meses desde la fecha del requerimiento el solicitante no completa la información faltante, se entenderá como desistida la reclamación.
Se deberán utilizar los medios de comunicación que se han habilitado para las consultas, como son:
 Dirección física: Calle 6 # 3-39
 Correo electrónico: Induspar@hotmail.com
 Teléfono: 3108360822
En el anexo No.3, del presente documento, se establece el modelo definido por INDUSPAR S.A.S, para la recepción de reclamos, corrección o supresión de la información de los titulares.
15.2 RECEPCION DEL RECLAMO
Los reclamos se atenderán en un término máximo de 15 días hábiles contados a partir del día siguiente a la fecha de su recibo y cuando no fuere posible atenderlas en el plazo estipulado se informará al interesado antes del vencimiento del referido plazo, especificando los motivos de la de mora y señalando la fecha en que se atenderá la reclamación, la cual en ningún caso será superior a 8 días hábiles siguientes al vencimiento del primer término.
Una vez recibido el reclamo completo, se incluirá en la base de datos de INDUSPAR S.A.S, el texto de “Reclamo en Trámite” y una vez se da tramité y respuesta al interesado, se actualizará la leyenda como “Reclamo tramitado”.
TRATAMIENTO DE DATOS EN LOS SISTEMAS DE VIDEOVIGILANCIA
INDUSPAR S.A.S informará a las personas sobre la existencia de mecanismos de video vigilancia, mediante la fijación de anuncios visibles al alcance de todos los titulares e instalados en las zonas de video vigilancia, principalmente en las zonas de ingreso a los lugares que están siendo vigilados y monitoreados y al interior de estos.
De otra parte, conservará las imágenes solo por el tiempo estrictamente necesario para cumplir con la finalidad del e inscribirá la base de datos que almacena las imágenes en el Registro Nacional de Bases de Datos, salvo que el Tratamiento consista solo en la reproducción o emisión de imágenes en tiempo real.
El acceso y divulgación de las imágenes será restringido a personas autorizadas por el Titular y/o por solicitud de una autoridad en ejercicio de sus funciones. En consecuencia, la divulgación de la información que se recolecta será controlada y consistente con la finalidad establecida por el responsable del Tratamiento.
En el anexo No.4, del presente documento, se establece el modelo de notificación definido por INDUSPAR S.A.S, para la obtención de la autorización por parte de los titulares.

AVISO DE PRIVACIDAD
El Aviso de Privacidad es un documento en papel, electrónico o en cualquier otro formato que se proporciona al titular para informarle sobre el tratamiento que INDUSPAR S.A.S llevará a cabo con sus datos personales antes de que se otorgue la autorización para su recopilación. Este documento informa al Titular sobre las políticas de tratamiento de información que le serán aplicables, cómo acceder a ellas y las características del tratamiento de datos que se pretenden.
SEGURIDAD DE LA INFORMACION
En cumplimiento con el principio de seguridad establecido en la Ley 1581 de 2012, INDUSPAR S.A.S tomará todas las medidas técnicas, humanas y administrativas necesarias para proteger los registros evitando su adulteración, perdida, consulta, uso o acceso no autorizado o fraudulento.
INDUSPAR S.A.S mantendrá protocolos de seguridad obligatorios para los colaboradores que tengan acceso a datos personales y sistemas de información.
Las disposiciones para la utilización durante el tiempo de trabajo de teléfonos celulares personales u otros dispositivos electrónicos de carácter personal, y la utilización de dispositivos de captación de datos en equipos, será objeto de reglamentación por parte de la dirección, con el fin de dar cumplimiento a la Ley de Habeas Data, garantizar la reserva
sobre datos personales de asociados, colaboradores, clientes, proveedores y terceros en general, y prevenir la filtración de datos que por disposición de la ley deben ser confidenciales.
VIGENCIA
La presente Política para el Tratamiento de Datos Personales rige a partir de la fecha de su expedición, se divulgará a través de la página web; www.induspar.com.co y estará sujeta a actualizaciones en la medida en que se modifiquen o se dicten nuevas disposiciones legales sobre la materia. Así mismo, la entidad podrá modificarla a su libre elección y en cualquier
momento.
Todos los cambios, modificaciones y actualizaciones que se lleven a cabo, entrarán en vigencia una vez sean publicados en la página web.
Cada vez que un usuario acceda a los sitios web de la entidad, será considerado como una aceptación tácita de esta política y cualquiera de las modificaciones que se le hagan.

Firmado

EDGAR ALBERTO PARAMO
Representante Legal
INDUSPAR SAS

Contacto

Si tienes preguntas sobre esta política de privacidad o sobre el tratamiento de tus datos, puedes ponerte en contacto con nosotros en:

Induspar S.A.S.
Correo electrónico: info@induspar.com.co
Teléfono: +57 3212197796