Política de Privacidad

PROTECCIÓN DE DATOS

 

ASPECTOS PRELIMINARES

CONSTRUCCIONES E INFRAESTRUCTURA DEL SUR S.A.S identificada con NIT 901276714-3 – en adelante “C.I DEL SUR”, consciente de la importancia que representan los datos personales para sus titulares, y de la responsabilidad que ha adquirido frente a estos, como consecuencia de las actividades de tratamiento de información desarrolladas en ejecución de su objeto social, pone a disposición de los interesados, sus políticas para el tratamiento de información personal, en cumplimiento de lo dispuesto por el artículo 2.2.2.25.3.1 del Decreto Único del sector Comercio Industria y Turismo, DU 1074 de 2015, (Decreto 1377 de 2013, Art. 13).

 

  1. NUESTROS DATOS DE CONTACTO

C.I DEL SUR, RESPONSABLE DEL TRATAMIENTO de información personal que componen sus BASES DE DATOS, se encuentra domiciliada en la ciudad de Medellín (COL.), con asiento principal en la Carrera 30 Calle 10C-228 Edificio Interplaza Oficina 613, teléfono (+57)6044406290 y correo electrónico info@cidelsur.com.

 

  1. OBJETO DE NUESTRAS POLÍTICAS

El presente documento tiene por objeto reglamentar las actividades relacionadas con el tratamiento al cual serán sometidos los datos personales que componen las BASES DE DATOS de C.I DEL SUR, principalmente en lo relacionado con la finalidad del mismo, los derechos de los TITULARES de los datos personales, los compromisos adquiridos por C.I DEL SUR con los Titulares de los datos, en su calidad de RESPONSABLE o ENCARGADO del tratamiento y las herramientas adoptadas, para que los TITULARES puedan ejercer adecuadamente sus derechos.

 

  1. MARCO NORMATIVO

Para aquellas situaciones no reguladas por las POLÍTICAS PARA EL TRATAMIENTO DE INFORMACIÓN de C.I DEL SUR, se estará a lo dispuesto por las leyes 1581 de 2012 y 1266 de 2008 y los decretos reglamentarios 1377 de 2013 y 1727 de 2009, compilados en el DU 1074 de 2015.

 

  1. DEFINICIONES

Para efectos interpretativos y brindar mayor entendimiento de las POLÍTICAS PARA EL TRATAMIENTO DE INFORMACIÓN DE C.I DEL SUR, se adoptan las siguientes definiciones:

Consentimiento previo, expreso e informado, emitido por el titular, para efectos de someter sus datos a una actividad de tratamiento.

Es el conjunto organizado de datos personales sometidos a tratamiento.

Toda información vinculada o que pueda asociarse a una o varias personas naturales, determinadas o determinables, que componen las BASES DE DATOS de C.I DEL SUR.

El dato que por su naturaleza íntima o reservada sólo es relevante para el titular.

Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público.

El dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas.

Aquellos que afectan la intimidad personal del titular, o cuyo uso indebido puedan generar su discriminación.

Todos aquellos datos relativos a las características físicas, fisiológicas o comportamentales de una persona que faciliten su identificación.

Aquella persona natural o jurídica que, por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

Aquella persona natural o jurídica cuyos datos, siendo objeto de tratamiento, hacen parte de las BASES DE DATOS de C.I DEL SUR.

Toda operación o conjunto de operaciones que C.I DEL SUR ejecuta sobre los datos personales que componen las BASES DE DATOS de C.I DEL SUR, tales como la recolección, almacenamiento, uso, circulación o supresión de los mismos.

Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el encargado por cuenta del responsable.

La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, ejecuta actividades comerciales enfocadas a desarrollar, impulsar o apoyar el objeto social de C.I DEL SUR.

  1. PRINCIPIOS DE TRATAMIENTO DE INFORMACIÓN

Para el adecuado tratamiento de datos personales, en todos los actos desplegados por C.I DEL SUR sobre la información que compone sus BASES DE DATOS, al igual que en lo referente a la interpretación y ejecución de las presentes políticas, se acatarán los siguientes principios:

Durante todas las etapas y actividades de Tratamiento de información por parte de C.I DEL SUR o quien esta designe como ENCARGADO de tratamiento, se dará aplicación, además de lo establecido en la presente política, a las normas descritas en la sección 3 y todas aquellas que las reglamenten, adicionen, modifiquen o supriman.

En el tratamiento de información personal de las BASES DE DATOS de C.I DEL SUR, se ejecutarán exclusivamente las actividades que estén relacionadas con la finalidad establecida en la sección 9.

Las actividades de tratamiento al cual serán sometidos los datos personales regidos por la presente política, se ejecutarán únicamente cuando el titular de los mismos haya emitido, de manera previa o expresa, autorización para tal fin, salvo que sean de aquellos que, en virtud de lo dispuesto por el artículo 10 de la Ley 1581 de 2012, no requieran autorización del titular.

Lo anterior no obsta para que en cualquier momento, el titular del dato personal solicite la supresión del mismo, según lo dispuesto en la sección 15.6.

C.I DEL SUR se compromete con los TITULARES de la información que compone sus bases de datos, a garantizar que la misma sea veraz, completa, exacta, actualizada, comprobable y comprensible, consecuencialmente, se abstendrá de tratar datos parciales, incompletos, fraccionados o que induzcan a error.

Para este fin, pone a disposición de los titulares de la información los mecanismos establecidos en las secciones 16,17 y 18 del presente documento, encaminados a garantizar que los titulares puedan, en todo momento, solicitar la corrección, actualización o supresión de la información.

C.I DEL SUR ha adoptado los mecanismos idóneos para garantizar que el TITULAR obtenga, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

El acceso a la información que compone la BASE DE DATOS de C.I DEL SUR, está restringido al personal especializado y previamente capacitado para la manipulación de este tipo de información C.I DEL SUR no publica la información personal objeto de tratamiento en internet u otros medios de divulgación o comunicación masiva.

C.I DEL SUR ha adoptado una serie de medidas técnicas, humanas y administrativas, acorde a la naturaleza de los datos objeto de tratamiento, para impedir que los mismos sean adulterados, extraviados, consultados, usados o accedidos por personal no autorizado.

C.I DEL SUR ha adoptado un protocolo, que garantiza a los titulares de la información que compone sus BASES DE DATOS, que las personas que intervienen en el tratamiento de sus datos personales, guardarán reserva sobre dicha información, aún después de finalizada la labor de tratamiento, o su vínculo contractual con C.I DEL SUR.

 

TRATAMIENTO DE DATOS PERSONALES

  1. EN QUÉ CASOS SOLICITAMOS SU AUTORIZACIÓN

 

Por regla general, las actividades de tratamiento de información reglamentadas por la presente política, serán ejecutadas sobre datos personales cuyos titulares hayan emitido su autorización de manera previa, expresa e informada.

Sin perjuicio de lo anterior, C.I DEL SUR se reserva el derecho a ejecutar actividades de

tratamiento, sobre información cuya autorización no sea requerida en virtud de las

disposiciones legales que reglamentan la materia, caso en el cual continúan vigentes los

compromisos de C.I DEL SUR frente a los titulares de la información, establecidos en la

presente política.

Para los efectos pertinentes, es importante destacar que C.I DEL SUR, puede utilizar una

cualquiera de las siguientes modalidades para la obtención de los datos sometidos a

tratamiento:

C.I DEL SUR conserva copia de las autorizaciones emitidas por cada uno de los titulares de los datos que componen sus BASES DE DATOS.

Además de los datos personales recolectados por C.I DEL SUR directamente con el TITULAR, existen ocasiones en las que C.I DEL SUR obtiene datos personales de bases de datos suministradas por terceros, quienes previamente han obtenido autorización de

los titulares.

  1. NIVEL DE INTERVENCIÓN

Por regla general, C.I DEL SUR actúa en calidad de RESPONSABLE DEL TRATAMIENTO, según lo dispuesto en las secciones 1. y 4.10 de la presente política; sin embargo, atendiendo a situaciones particulares de ciertas bases de datos, las finalidades perseguidas con el tratamiento de estas y/o a la ejecución de ciertas obligaciones contractuales, C.I DEL SUR podrá adquirir la calidad de ENCARGADO DEL TRATAMIENTO de información personal (sección 4.9), respecto de otras bases de datos. En este último caso, se dará plena observancia al cumplimiento de los compromisos dispuestos en la sección 14.

Adicionalmente, C.I DEL SUR se reserva la facultad de delegar ciertas actividades de tratamiento a un tercero, para que las ejecute en su nombre, caso en el cual este último observará los compromisos establecidos en la sección 14 de la presente política.

 

  1. ACTIVIDADES DE TRATAMIENTO

Las BASES DE DATOS de C.I DEL SUR, hacen referencia al conjunto de datos personales almacenados sistemáticamente atendiendo a las finalidades descritas en la sección 9 de la presente política. Las actividades de tratamiento que se desarrollan sobre las mismas comprenden la recolección de los datos personales, su almacenamiento, transmisión a sus encargados, uso para el desarrollo habitual de las actividades comprendidas dentro de su objeto social y el cumplimiento de obligaciones de naturaleza legal y contractual, consulta y verificación de información. C.I DEL SUR no transfiere sus BASES DE DATOS a terceros, según se define en la sección 4.14.; sin embargo, en caso de requerir hacerlo, C.I DEL SUR se asegurará de contar con la autorización previa expresa e informada para el desarrollo de dicha actividad de tratamiento.

Adicional a lo anterior, en algunos casos, C.I DEL SUR podrá consultar, solicitar, suministrar, reportar, procesar y divulgar información relacionada con el comportamiento crediticio, financiero, comercial y de servicios de los titulares, a las entidades públicas o privadas, en Colombia o en el exterior, que administren o manejen bases de datos relacionadas con el nacimiento, desarrollo, modificación, extinción y cumplimiento de obligaciones financieras, comerciales, crediticias y de servicios. Para el desarrollo de tales actividades, C.I DEL SUR se asegurará de contar con la autorización previa expresa e informada para el desarrollo de dicha actividad de tratamiento.

Las referidas actividades de tratamiento podrán ejecutarse a través de correos electrónicos, documentos físicos, mensajes de texto, mensajes de datos, llamadas telefónicas (celulares o teléfonos fijos), inclusión de información en dispositivos electrónicos, digitales o medios físicos; entre otras.

 

  1. FINALIDADES DEL TRATAMIENTO

C.I DEL SUR, para el desarrollo de su objeto social y el cumplimiento de diversas obligaciones legales y contractuales, de carácter interno y externo, requiere de ciertas BASES DE DATOS cuyas finalidades varían dependiendo de las características propias y la naturaleza de cada una de las bases de datos sometidas a tratamiento, según se describe a

continuación:

FINALIDADES COMUNES A TODAS LAS BASES DE DATOS

Independientemente de la BASE DE DATOS en la cual se encuentren compilados los datos de los TITULARES, las siguientes finalidades perseguidas por C.I DEL SUR con el tratamiento de información personal, son comunes a todas sus BASES DE DATOS:

 

FINALIDADES ESPECÍFICAS PARA CIERTAS BASES DE DATOS

Las actividades de tratamiento sobre las BASES DE DATOS de EMPLEADOS, además de las finalidades comunes a todas las BASES DE DATOS descritas anteriormente, tendrán las siguientes:

 

Las actividades de tratamiento sobre la BASES DE DATOS de CLIENTES (incluyendo a los actuales y antiguos, así como a las personas de contacto de aquellos), además de las finalidades comunes a todas las BASES DE DATOS descritas anteriormente, tendrán las siguientes:

 

 

Las actividades de tratamiento sobre las BASES DE DATOS de CLIENTES PROSPECTOS (incluyendo a los actuales y antiguos, así como las personas de contacto de aquellos), además de las finalidades comunes a todas las BASES DE DATOS descritas anteriormente, tendrán las siguientes:

 

Las actividades de tratamiento sobre las BASES DE DATOS de PROVEEDORES (incluyendo a los potenciales, actuales y antiguos, así como a los empleados y personas de contacto de aquellos), además de las finalidades comunes a todas las BASES DE DATOS descritas anteriormente, tendrán las siguientes:

 

Las actividades de tratamiento sobre las BASES DE DATOS de ACCIONISTAS, además de las finalidades comunes a todas las BASES DE DATOS descritas anteriormente, tendrán las siguientes:

 

  1. TRATAMIENTO DE DATOS PERSONALES SENSIBLES

C.I DEL SUR reconoce que ciertos datos sometidos a tratamiento, revisten o pueden revestir la calidad de datos sensibles, en este orden de ideas, ha adoptado las medidas para que cuando los datos sometidos a tratamiento sean de aquellos definidos legalmente como

sensibles:

 

  1. TRATAMIENTO DE DATOS DE MENORES

Por regla general, en la ejecución de cualquier actividad de tratamiento de datos personales, C.I DEL SUR se abstendrá de manipular datos cuyo titular sea un menor, a la luz de lo dispuesto en el artículo 7 de la Ley 1581 de 2012.

Excepcionalmente, C.I DEL SUR requerirá someter a tratamiento datos personales de menores de edad, cuando ello ocurra, C.I DEL SUR someterá el tratamiento de los datos de esta naturaleza a las siguientes reglas:

 

COMPROMISOS ADQUIRIDOS FRENTE A LOS TITULARES

 

  1. COMPROMISOS

C.I DEL SUR en cumplimiento de lo dispuesto en la sección 7 de la presente política, y los artículos 17 y 18 de la Ley 1581 de 2012, y obedeciendo a su calidad de RESPONSABLE DEL TRATAMIENTO de información personal, adopta los siguientes compromisos con los titulares de la información personal:

 

  1. COMPROMISOS ESPECIALES

Tratándose de información objeto de controversia ante una autoridad administrativa o judicial, o que este siendo objeto de reclamo por parte del titular, o cuyo bloqueo haya sido ordenado por la autoridad competente, C.I DEL SUR se compromete a tomar todas las medidas pertinentes para impedir que dicha información continúe siendo tratada, salvo lo referente al almacenamiento de la misma, hasta que se tome una decisión de fondo.

 

  1. COMPROMISOS DE C.I DEL SUR O DE TERCEROS EN CALIDAD DE ENCARGADOS DE LA INFORMACIÓN.

Las obligaciones que se describen a continuación serán aplicables (i) cuando por razones de conveniencia, C.I DEL SUR delegue la realización de ciertas actividades relacionadas con el tratamiento de datos a un tercero; o (ii) cuando C.I DEL SUR realice actividades de tratamiento en calidad de encargado, según fue definido en la sección 4 del presente documento:

 

 

DE LOS DERECHOS DE LOS TITULARES

 

  1. DERECHOS DE LOS TITULARES

C.I DEL SUR comprometido con el respeto a los intereses de los titulares de los datos personales sometidos a su tratamiento y, consciente de la importancia del debido tratamiento de datos personales, reconoce a los titulares de los datos de la BASES DE DATOS de C.I DEL SUR, los siguientes derechos:

 

PROCEDIMIENTOS PARA EL EFECTIVO EJERCICIO DE DERECHOS

 

  1. ASPECTOS GENERALES

C.I DEL SUR ha adoptado una serie de procedimientos para el adecuado tratamiento de información personal y el ejercicio de los derechos de los TITULARES reconocidos en la sección 15, estos procedimientos variarán dependiendo del derecho ejercido por el titular, como se observa en las secciones 17 y 18 siguientes.

 

  1. CONSULTA

Para el ejercicio de los derechos de conocimiento, acceso a la información y solicitud de copia de la autorización, consagrados en la sección 15, numerales 15.1 y 15.4., respectivamente; los titulares o las personas legitimadas, de conformidad con lo dispuesto en la sección 19, podrán elevar consultas al área competente, sección 20, bajo la observancia de las siguientes reglas:

 

  1. RECLAMOS
    Para el ejercicio de los derechos de rectificación, actualización, revocatoria de la autorización y supresión de la información, consagrados en las secciones 15.2., 15.3., 15.5. y 15.6., respectivamente, los titulares o las personas legitimadas de conformidad con lo dispuesto en la sección 19, podrán elevar reclamaciones al área competente, sección 20, bajo la observancia de las siguientes reglas:
    • Mecanismos
      Las reclamaciones se elevarán al COMITÉ PARA EL DEBIDO TRATAMIENTO DE INFORMACIÓN PERSONAL de C.I DEL SUR, al correo electrónico info@cidelsur.com ; o a la dirección física en la Carrera 30 Calle 10C-228 Edificio Interplaza Oficina 613 Los reclamos se realizarán por las personas que según la sección 19 se encuentran legitimadas para hacerlo, describiendo brevemente los hechos que motivan la petición, la dirección de correspondencia, los datos de identificación, adjuntando los documentos que soporten su solicitud y que acrediten su legitimidad para obrar, cuando quien presenta la solicitud no sea el titular del dato.
    • Trámite
      Reclamo incompleto
      Cuando C.I DEL SUR considere que el reclamo presentado por el titular o por quien este facultado para hacerlo, de conformidad con lo establecido en la sección 19, es incompleto por falta de los requisitos establecidos en la sección anterior, requerirá, dentro de los cinco (5) días siguientes a la recepción de la petición, al interesado para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento por parte de C.I DEL SUR al interesado, sin que este último presente la información solicitada, se entenderá que ha desistido del reclamo, sin perjuicio de poder presentar una nueva reclamación en el mismo sentido; caso en el cual los términos para resolver comenzarán a contarse a partir de la nueva petición.

      Reclamo completo
      Recibido el reclamo completo o subsanados los vicios dentro del término establecido en el párrafo anterior, se incluirá en la respectiva BASE DE DATOS de C.I DEL SUR una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda se mantendrá hasta tanto el reclamo sea decidido. Sin perjuicio de lo anterior, el área competente la resolverá en la medida de lo posible, dentro de los quince (15) días hábiles siguientes a la fecha de recibo de la misma. Cuando no fuere posible atender el reclamo dentro del término indicado en el inciso anterior, se informará al titular sobre tal situación, los motivos de la demora y la fecha en la cual será resuelta la solicitud, fecha que en ningún caso superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

    • Decisión
      El COMITÉ PARA EL DEBIDO TRATAMIENTO DE INFORMACIÓN PERSONAL de C.I DEL SUR, dará respuesta a los requerimientos de los titulares del dato, dentro de los términos establecidos en la sección anterior, de manera escrita a la dirección física o electrónica suministrada por el solicitante para tal efecto. Cuando el solicitante suministre una dirección física y una electrónica, o más de una dirección de aquellas o de estas, será a discreción de C.I DEL SUR la decisión sobre a cual dirección enviar la respuesta al reclamo.

 

  1. LEGITIMIDAD
    Se encuentran legitimados para ejercer los derechos establecidos en la sección 15 y los demás reconocidos por la ley, el titular del dato, sus causahabientes y las personas autorizadas por aquel o estos; en los dos últimos casos, se deberá acreditar la calidad cuyo reconocimiento se solicita, a través de mecanismos idóneos.

 

  1. COMPETENCIA
    Para todos los asuntos relacionados con actividades de tratamiento de información personal, solución a consultas y requerimientos, C.I DEL SUR ha designado como competente al COMITÉ PARA EL DEBIDO TRATAMIENTO DE INFORMACIÓN PERSONAL, tomando para este fin, medidas técnicas, humanas y administrativas que garanticen la confidencialidad y seguridad de la información.

 

  1. DEBERES DEL RESPONSABLE DEL TRATAMIENTO
    El responsable del tratamiento deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la presente ley y en otras que rijan su actividad:
    • Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data;
    • b) Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización otorgada por el Titular;
    • Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada;
    • Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
    • Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible;
    • Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada;
    • Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento; Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley;
    • Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular;
    • Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley;
    • Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos;
    • Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo;
    • Informar a solicitud del Titular sobre el uso dado a sus datos;
    • Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
    • Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

 

DISPOSICIONES FINALES

 

VIGENCIA

La presente política rige a partir de la fecha de su publicación el 29 de marzo 2021 y estará vigente durante el tiempo que C.I DEL SUR ejecute las actividades descritas en la sección 9 y las mismas se correspondan con las finalidades de tratamiento que inspiraron la presente política.

Los cambios sustanciales en las políticas de Tratamiento que puedan afectar el contenido de la autorización, principalmente los relacionados con la identificación de C.I DEL SUR y/o la finalidad del tratamiento de los datos personales, serán comunicados oportunamente a los TITULARES de una manera eficiente, antes de implementar las nuevas políticas.

 

  1. AUTORIDAD NACIONAL DE PROTECCIÓN DE DATOS
    I DEL SUR velando por la efectiva protección de los datos personales de los TITULARES cuya información compone las BASES DE DATOS de C.I DEL SUR, pone a disposición del público en general, información relacionada con la Delegatura para la Protección de Datos Personales, autoridad competente a nivel nacional que ejerce la vigilancia sobre las actividades de tratamiento desarrolladas en el territorio nacional, que podrá ser consultada en el siguiente link http://www.sic.gov.co/sobre-la-proteccion-dedatos-personales