POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES Y SEGURIDAD DE LA INFORMACIÓN POLIMES SAS Y REPRESENTACIONES POLIMES SAS

POLIMES SAS Y REPRESENTACIONES POLIMES SAS., actuando en calidad de Responsable del Tratamiento de Datos Personales, para el adecuado desarrollo de sus actividades comerciales, así como para el fortalecimiento de sus relaciones con terceros, recolecta, almacena, usa, circula y suprime Datos Personales correspondientes a personas naturales o jurídicas con quienes tiene o ha tenido relaciones comerciales o laborales con trabajadores y familiares de éstos, accionistas, consumidores, clientes, distribuidores, proveedores, acreedores, colaboradores y deudores.

POLIMES SAS Y REPRESENTACIONES POLIMES SAS., en estricta aplicación del Principio de Seguridad en el Tratamiento de Datos Personales, proporcionará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;  evitando el acceso no autorizado a terceros que permita conocer, vulnerar, modificar, divulgar y/o destruir la información que reposa en nuestras bases de datos.

MARCO LEGAL

Constitución Política, artículos 15 y 20

Ley Estatutaria 1581 de Octubre 17 de 2012

Decreto Reglamentario 1377 de Junio 27 de 2013

Circular Externa 002 de Noviembre 3 de 2015 de la Superintendencia de Industria y Comercio.

• El artículo 15 de la Constitución Política de la República de Colombia consagra que todas las personas tienen el derecho de conocer, actualizar y rectificar los datos personales que existan sobre ella en los bancos de datos y en archivos de entidades públicas y privadas. Quienes tienen datos personales de terceros deben respetar los derechos y demás garantías consagradas en la Constitución Política cuando se recolecta, trata y circula esa clase de información.

• El Artículo 20 de la Constitución Política de la República de Colombia consagra que se garantiza a toda persona la libertad de expresar y difundir su pensamiento y opiniones, la de informar y recibir información veraz e imparcial, y la de fundar medios masivos de comunicación. Estos son libres y tienen responsabilidad social. Se garantiza el derecho a la rectificación en condiciones de equidad. No habrá censura.
  
  
• La Ley Estatutaria 1581 del 17 de octubre de 2012: tiene por objeto desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos.

Las definiciones, principios y disposiciones contenidas en la presente ley serán aplicables a los datos personales registrados en cualquier base de datos electrónica o documental por entidades públicas o privadas.

Establece las condiciones mínimas para realizar el tratamiento legítimo de los datos personales de los clientes, proveedores, empleados y cualquier otra persona natural.

El literal k) del artículo 17 y el literal f) del artículo 18 de la ley 1581 obliga a los responsables y Encargados del tratamiento de datos personales a adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley.

• Decreto 1377 de junio 27 de 2013: Reglamenta parcialmente la ley 1581 de 2012, adicionando definiciones y aspectos relacionados con la autorización del titular de información para el tratamiento de sus datos personales, las políticas de tratamientos de los responsables y encargados, el ejercicio de los derechos de los titulares de información, las transferencias de datos personales y la responsabilidad demostrada frente al tratamiento de datos personales.

• Circular Externa 002 de noviembre 3 de 2015 de la Superintendencia de Industria y Comercio: Tiene por objeto impartir instrucciones a los responsables del tratamiento de datos personales de las Personas Jurídicas de naturaleza privada inscritas en las cámaras de comercio y sociedades de economía mixta, para efectos de realizar la inscripción de sus bases de datos en el Registro Nacional de Bases de Datos (RNBD).

El tratamiento de datos personales se realiza respetando las normas generales y especiales sobre la materia y para actividades permitidas por la ley. En el desarrollo, interpretación y aplicación de la presente política se aplicarán de manera armónica e integral los siguientes principios:

1. PRINCIPIOS RELACIONADOS CON LA RECOLECCIÓN DE DATOS PERSONALES
   • Principio de libertad: Salvo norma legal en contrario, la recolección de los datos sólo puede ejercerse con la autorización previa, expresa e informada del titular. Los datos personales no podrán ser obtenidos o divulgados sin el previo consentimiento del titular, o en ausencia de mandato legal o judicial que releve el consentimiento. No se podrán utilizar medios engañosos o fraudulentos para recolectar y realizar Tratamiento de datos personales. No está permitido el consentimiento tácito del Titular del dato y sólo podrá prescindirse de él por expreso mandato legal o por orden de autoridad judicial. El silencio del Titular nunca podría inferirse como autorización de la recolección o uso de su información. Se deberá informar al Titular del dato de manera clara, suficiente y previa acerca de la finalidad de la información suministrada y por tanto, no podrá recopilarse datos sin la clara especificación acerca de la finalidad de los mismos.

• Principio limitación de recolección: Sólo deben recolectarse los datos personales que sean estrictamente necesarios para el cumplimiento de las finalidades del tratamiento, de tal forma que se encuentra prohibido el registro y divulgación de datos que no guarden estrecha relación con el objetivo del tratamiento. En consecuencia, debe hacerse todo lo razonablemente posible para limitar el procesamiento de datos personales al mínimo necesario. Es decir, los datos deberán ser: (i) adecuados, (ii) pertinentes y (iii) acordes con las finalidades para las cuales fueron previstos.

2. PRINCIPIOS RELACIONADOS CON EL USO DE DATOS PERSONALES

• Principio de Finalidad: Los datos personales deben ser procesados con un propósito específico y explícito autorizado por el titular o permitido por la ley. Los datos deben ser tratados sólo en la forma que el titular puede razonablemente prever a partir de los usos autorizados. Si, con el tiempo, el uso de los datos personales cambia a formas que la persona razonablemente no espera, es necesario obtener nuevamente el consentimiento previo del titular.

• Principio de Temporalidad: Los datos personales se conservarán únicamente por el tiempo necesario para cumplir la finalidad del tratamiento y las exigencias legales o instrucciones de las autoridades de vigilancia y control u otras autoridades competentes. Para determinar el término del tratamiento se considerarán las normas aplicables a cada finalidad y los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información.

• Principio de no Discriminación: Queda prohibido realizar cualquier acto de discriminación por las informaciones recaudadas en las bases de datos o archivos.

• Principio de Reparación: Es obligación indemnizar los perjuicios causados por las posibles fallas en el tratamiento de datos personales.

3. PRINCIPIOS RELACIONADOS CON LA CALIDAD DE LA INFORMACIÓN

• Principio de Veracidad o Calidad: la información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error. Se deberán adoptar medidas razonables para asegurar que los datos sean precisos y suficientes y, cuando así lo solicite el Titular o cuando el responsable del Tratamiento lo determine, sean actualizados, rectificados o suprimidos cuando sea procedente.

4. PRINCIPIOS RELACIONADOS CON LA PROTECCIÓN, EL ACCESO Y CIRCULACIÓN DE DATOS PERSONALES 

• Principio de Seguridad: Cada persona de POLIMES SAS Y REPRESENTACIONES POLIMES SAS deberá cumplir las medidas técnicas, humanas y administrativas que establezca la empresa para otorgar seguridad a los datos personales evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

• Principio de Transparencia: en el tratamiento debe garantizarse el derecho del titular a obtener en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

• Principio de acceso Restringido: Sólo se permitirá acceso a los datos personales a las siguientes personas:

Al titular del dato

A las personas autorizadas por el titular del dato

A las personas que por mandato legal u orden judicial sean autorizadas para conocer la información del titular del dato

Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la presente ley.

• Principio de Circulación Restringida: Sólo se puede enviar los datos personales a las siguientes personas:

Al titular del dato

A las personas autorizadas por el titular del dato

A las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial.

• Principio de Confidencialidad: todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley.

LIMITACIONES TEMPORALES AL TRATAMIENTO DE LOS DATOS PERSONALES

POLIMES SAS Y REPRESENTACIONES POLIMES SAS, solo podrán recolectar, almacenar, usar o circular los datos personales durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, laborales, contables, fiscales, jurídicos e históricos de la información. Una vez cumplida la o las finalidades del tratamiento y sin perjuicio de normas legales que dispongan lo contrario, procederá a la supresión de los datos personales en su posesión. No obstante, lo anterior, los datos personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual.

TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS PERSONALES Y LA FINALIDAD DEL MISMO.

Los datos personales serán tratados de manera leal y lícita con la (as) finalidad (es) principales de:       

• Validación de la información con el fin de dar cumplimiento a la regulación de Lavado de Activos y Financiación del Terrorismo por parte de la Compañía o con terceros contratados para dicho fin.
• Con fines de comercio electrónico.
• Almacenamiento de la información en servidores propios o de terceros, ubicados en la República de Colombia o fuera de ésta.
• Atender requerimientos de auditorías externas, internas y/o de autoridades competentes.
• Cumplimiento de las Políticas que las Compañías dispongan de acuerdo a la relación contractual y/o comercial, incluida la Política de Tratamiento de Datos Personales.
• Gestionar el cumplimiento de obligaciones legales, pre-contractuales, contractuales, pos-contractuales, tributarias, financieras y/o contables.
• Gestionar las consultas, solicitudes, peticiones, quejas y reclamos relacionados con los titulares de la información.
• Garantizar la seguridad física y digital, mejoramiento del servicio y la experiencia en los establecimientos de comercio o en las instalaciones de las Compañías.
• Enviar información por parte de las Compañías, vía correo físico y/o electrónico, mensajes de texto (SMS y/o MMS), a través de redes sociales como Facebook, Instagram o «WhatsApp» u otras plataformas similares, notificaciones push, medios telefónicos o cualquier otro medio de comunicación que la tecnología y la Ley permitan.
• Hacer partícipe a los clientes de iniciativas de marketing sobre los Productos, bienes y servicios de las Compañías, lo cual podrá incluir entre otras y sin limitarse a: invitaciones a eventos, ofrecimiento de Productos y soluciones de financiación, convocatoria a actividades asociadas a la relación comercial o vínculo existente con las Compañías, entre otras.
• Implementar estrategias de relacionamiento con Clientes, proveedores, accionistas y otros terceros con los cuales las Compañías tengan vínculos comerciales, contractuales o legales.
• Consultar en centrales de riesgo o de información crediticia, toda la información relevante para que la compañía pueda conocer su desempeño como deudor y la situación financiera en la que se encuentra, para así determinar su viabilidad para entablar o mantener una relación contractual con las Compañías.
• Reportar ante las centrales de riesgo o de información crediticia, el incumplimiento de los compromisos adquiridos con las Compañías objeto de las relaciones contractuales u obligaciones adquiridas con estas últimas.
• Envío de información relacionada con asuntos asociados con la operación, de tipo comercial, contable, financiero, entre otros, que puedan ser necesarios para el curso normal del negocio de la Compañía.

DERECHOS DE LOS TITULARES DE LOS DATOS

Las personas obligadas a cumplir estas políticas deben respetar y garantizar los siguientes derechos de los titulares de los datos: Conocer, actualizar y rectificar los datos personales.

Para el efecto es necesario establecer previamente la identificación de la persona para evitar que terceros no autorizados accedan a los datos del titular. Obtener copia de la autorización.

• Informar sobre el uso que POLIMES SAS Y REPRESENTACIONES POLIMES SAS ha dado a los datos personales del titular.
• Dar trámite a las consultas y reclamos siguiendo las pautas establecidas en la ley y en la presente política.
• Acceder a la solicitud de revocatoria y/o supresión de la autorización del dato personal cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento por parte de POLIMES SAS Y REPRESENTACIONES POLIMES SAS se ha incurrido en conductas contrarias a la ley 1581 de 2012 o a la Constitución. El Titular también podrá revocar la autorización y solicitar la supresión del dato, cuando no exista un deber legal o contractual que le imponga el deber de permanecer en la base de datos o archivo del responsable o Encargado.
• La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el titular tenga un deber legal o contractual de permanecer en la base de datos del responsable o Encargado.
• Acceder en forma gratuita a sus datos personales. La información solicitada por el titular podrá ser suministrada por cualquier medio, incluyendo los electrónicos, según lo requiera el Titular. La información deberá ser de fácil lectura, sin barreras técnicas que impidan su acceso y deberá corresponder en un todo a aquella que repose en la base de datos.

Los derechos de los Titulares, podrán ejercerse por las siguientes personas:

1. Por el Titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición el responsable del Tratamiento
2. Por sus causahabientes, quienes deberán acreditar tal calidad.
3. Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento.
4. Por estipulación a favor de otro o para otro.

Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos

PROCEDIMIENTO PARA EL EJERCICIO DE SUS DERECHOS COMO TITULAR

Si tiene preguntas acerca de esta Política, o cualquier inquietud, reclamo y en el caso de ejercicio de queja, rectificación, actualización, consulta, o solicitud de acceso o de sustracción de datos, comuníquese con nosotros a través de cualquiera de los siguientes medios:

• Por correo físico a POLIMES SAS Y REPRESENTACIONES POLIMES SAS, con domicilio en la Cr 106 15 25 Manzana 15 Int 111-112 Zona Franca De Bogotá y Calle 13 Km 1.95 Parque Empresarial De Occidente Bodega 26, En El Municipio De Funza Cundinamarca, respectivamente.
• Por Correo electrónico a contabilidad2@polimes.com. – contabilidad4@polimes.com.
• Por vía telefónica al 7421700 – 822465.
• En horario de lunes a viernes de 6:00 a.m., a 12:50 m y de 1:30 p.m., a 4:30 p.m.

POLIMES SAS Y REPRESENTACIONES POLIMES SAS., dará respuesta al peticionario dentro de los términos establecidos por la Ley 1581 de 2012 para el caso de consultas y reclamos, respectivamente;  para el efecto, la solicitud debe contener todos los datos necesarios para garantizar la oportuna y efectiva respuesta: debe incluir la descripción de los hechos que dan lugar a la queja o reclamo,  la dirección y datos de contacto del solicitante, y deberá acompañarse de los documentos que respalden la solicitud.

Si la queja o reclamo se presentan incompletos, POLIMES SAS Y REPRESENTACIONES POLIMES SAS., deberán requerir al interesado dentro de los cinco (5) días siguientes a la recepción de la queja o reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de la queja o reclamo.

En caso de que quien reciba la queja o reclamo no sea competente para resolverlo, dará traslado al área encargada, en un término máximo de dos (2) días hábiles e informará de la situación al interesado.

Una vez recibida la queja o reclamo completo, se incluirá en la Base de Datos una leyenda que diga «reclamo en trámite» y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que la queja o reclamo sea decidido.

Independientemente del mecanismo utilizado para la radicación de solicitudes de consulta, las mismas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los 10 días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

El termino máximo para atender quejas, reclamos o solicitudes de actualización, corrección, rectificación o supresión de los datos serán contestadas dentro de los quince (15) días hábiles siguientes, contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término se informará al interesado antes del vencimiento del referido plazo los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

POLIMES SAS Y REPRESENTACIONES POLIMES SAS., como responsable del Tratamiento de sus Datos Personales deberá conservar el modelo del Aviso de Privacidad que utilicen para cumplir con el deber que tienen de dar a conocer a los Titulares la existencia de políticas del Tratamiento de la información y la forma de acceder a las mismas, mientras se traten datos personales conforme al mismo y perduren las obligaciones que de este se deriven.

RESPONSABLES Y ENCARGADOS DE LA PROTECCIÓN DE LA BASE DE DATOS PERSONALES DE LA COMPAÑÍA

Responsable:

POLIMES SAS., Con domicilio en la carrera 106 No. 15  25 manzana 15 INT 111-112 Zona Franca De Bogotá, Correo electrónico contabilidad2@polimes.com, teléfono 7421700.

Encargado: De acuerdo con el área a la cual corresponda la base de datos, direccionar cualquier consulta, reclamo o queja al correo electrónico contabilidad2@polimes.com, teléfono 7421700

Luz Marina Mesa De Morales,

REPRESENTACIONES POLIMES SAS., con domicilio en Cl 13 Km 1.95 Parque Empresarial De Occidente Bodega 26, en el Municipio de FUNZA CUNDINAMARCA. Correo electrónico contabilidad4@polimes.com, teléfono 8224685.

Encargado: De acuerdo con el área a la cual corresponda la base de datos, direccionar cualquier consulta, reclamo o queja al correo electrónico contabilidad4@polimes.com, teléfono 8224685.

Luz Marina Mesa De Morales,

MODIFICACIÓN DE ESTA POLÍTICA

Esta política puede ser modificada en cualquier momento, razón por la cual le recomendamos revisar regular o periódicamente en nuestra página web http://www.polimes.com  para obtener una copia de la misma.

Fecha de entrada en vigencia:    31 de marzo de 2013

Fecha última actualización:        17 de febrero de 2023