INFORMACIÓN GENERAL DEL RESPONSABLE DEL TRATAMIENTO
- Nombre o Razón Social: INTERNACIONAL DE ELÉCTRICOS S.A.S.
- NIT: 809002625-7
- Tipo de Entidad: Persona Jurídica de derecho privado
- Dirección Domicilio Principal: CL 24 N 4A 26 BRR EL CARMEN - Ibagué, Tolima, Colombia
- Teléfono de Contacto Principal: 3153090213
- Contacto: protecciondedatos@iegrupo.co
- Actividad(es) Económica(s) Principal(es): Las actividades principales incluyen, pero no se limitan a:
- - Comercio en general (mayorista y minorista) de materiales y equipos para construcción, industria, ferretería, pinturas, disolventes, materiales eléctricos, electrónicos, telefónicos, equipos de vigilancia, computadoras, fotocopiadoras, electrodomésticos, muebles, plásticos, metálicos y productos de vidrio.
- - Consultoría, construcción y servicios en obras civiles, instalaciones eléctricas y telefónicas, así como mantenimiento e instalación de equipos relacionados.
- - Producción, transformación, importación y exportación de materiales para la construcción, industria metalúrgica, derivados de la industria petrolera, industria química y productos minerales.
- - Compra, venta, alquiler y préstamo de maquinaria y herramientas para construcción, agricultura, industria, transporte y vehículos automotores.
- - Servicios de transporte, fletes, acarreos y mensajería a nivel nacional e internacional.
- - Arrendamiento de bienes muebles e inmuebles.
- - Comercialización de licores, bebidas, artículos deportivos, instrumentos musicales, papelería, implementos de aseo y cafetería, equipos de seguridad industrial, insumos y herramientas para mantenimiento de parques y zonas verdes.
- - Prestación de asesorías, servicios de reparaciones locativas y participación en procesos de contratación y licitaciones públicas y privadas.
- - Participación en el capital y administración de otras sociedades, tanto nacionales como extranjeras.
CONTEXTO LEGAL
Esta política se rige por lo dispuesto en la Constitución Política de Colombia (Artículos 15 y 20), la Ley 1581 de 2012 (Ley General de Protección de Datos Personales), el Decreto 1377 de 2013 (Decreto Reglamentario de la Ley 1581 de 2012), el Decreto 1074 de 2015, las directrices y guías expedidas por la Superintendencia de Industria y Comercio (SIC), así como circulares y las demás normas que las modifiquen, adicionen o complementen.
Adicionalmente, se han considerado los principios básicos para la protección de datos personales contenidos en el Convenio 108 del Consejo de Europa.
DEFINICIONES
Los conceptos que se definen a continuación son en su esencia los contenidos en el Decreto 1377 de 2013 y demás normativa aplicable:
- Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de Datos Personales.
- Aviso de privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al Titular para el Tratamiento de sus Datos Personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los Datos Personales.
- Base de datos: Conjunto organizado de Datos Personales que sea objeto de Tratamiento.
- Cliente: Persona, natural o jurídica, que adquiere o recibe bajo alguna modalidad, servicios o productos ofrecidos por INTERNACIONAL DE ELÉCTRICOS S.A.S. o por aquellas Compañías con las que INTERNACIONAL DE ELÉCTRICOS S.A.S. establezca relaciones para la recolección y tratamiento de datos personales bajo las finalidades encomendadas. El Cliente será en ocasiones Responsable del Tratamiento de los Datos Personales, dependiendo del servicio que se adquiera, y podrá denominarse Aliado, o en los casos en que INTERNACIONAL DE ELÉCTRICOS S.A.S. actúe como Encargado del Tratamiento
- Chatbot: Asistente virtual que se comunica con los Clientes, Proveedores, Usuarios, Empleados y otros terceros cuyos datos sean objeto de Tratamiento a través de los canales digitales de INTERNACIONAL DE ELÉCTRICOS S.A.S. (ej., Sitios Web, línea de WhatsApp y/o mensajería de texto), con el propósito de resolver inquietudes, apoyar en el registro a cualquiera de las plataformas, gestionar solicitudes, o actualizar información personal, entre otras finalidades legítimas.
- Compañía: Hace referencia a INTERNACIONAL DE ELÉCTRICOS S.A.S. o aquellas sociedades que encarguen la recolección y Tratamiento de los Datos Personales bajo las finalidades encomendadas en el contrato de transmisión y/o transferencia.
- Dato persona: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
- Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos
- Empleado: Persona natural que tiene una relación laboral con INTERNACIONAL DE ELÉCTRICOS S.A.S.
- Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del responsable del Tratamiento.
- Plataformas: Se deberá entender como la expresión plural y en conjunto de cualquier plataforma tecnológica de propiedad de INTERNACIONAL DE ELÉCTRICOS S.A.S. o sus aliados, a través de la cual se capten, almacenen y traten los Datos Personales de los Titulares registrados en esta, como lo pueden ser sitios web, aplicaciones móviles, sistemas internos, etc.
- Proveedor: Hace referencia a las personas naturales o jurídicas que prestan servicios profesionales o técnicos a INTERNACIONAL DE ELÉCTRICOS S.A.S. en calidad de proveedores o contratistas.
- Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
- Titular: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
- Transferencia: La Transferencia de datos tiene lugar cuando el responsable y/o Encargado del Tratamiento de Datos Personales, envía la información o los Datos Personales a un receptor, que a su vez es Responsable del Tratamiento.
- Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
- Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
- Usuario: Son los individuos que se registran en cualquiera de las plataformas de propiedad de INTERNACIONAL DE ELÉCTRICOS S.A.S. y/o que reciben los servicios mediante cualquier. modalidad.
OBLIGATORIEDAD DE LA POLÍTICA
- Esta política es de obligatorio y estricto cumplimiento por parte de todos los empleados de INTERNACIONAL DE ELÉCTRICOS S.A.S., los contratistas y terceros que obren en nombre de esta.
- Todos los empleados de INTERNACIONAL DE ELÉCTRICOS S.A.S. deben observar y respetar estas políticas en el cumplimiento de sus funciones. En los casos en que no exista vínculo laboral, se deberá incluir una cláusula contractual para que quienes obren en nombre de INTERNACIONAL DE ELÉCTRICOS S.A.S. se obliguen a cumplir estas políticas.
- El incumplimiento de esta acarreará sanciones de tipo laboral o responsabilidad contractual según el caso. Lo anterior, sin perjuicio del deber de responder patrimonialmente por los daños y perjuicios que cause a los titulares de los datos o a INTERNACIONAL DE ELÉCTRICOS S.A.S. por el incumplimiento de estas políticas o el indebido tratamiento de Datos Personales.
PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES
INTERNACIONAL DE ELÉCTRICOS S.A.S. aplicará los siguientes principios en el tratamiento de datos personales:
- Principio de autodeterminación informática: Es la facultad de la persona a la cual se refieren los datos, para ejercer control sobre la información personal que le concierne.
- Principio de legalidad: El tratamiento de datos se realizará conforme a las disposiciones legales.
- Principio de finalidad: El tratamiento se hará con una finalidad legítima, informada al Titular.
- Principio de libertad: El tratamiento solo se ejercerá con el consentimiento previo, expreso e informado del Titular, salvo excepciones legales establecidas en el artículo 10 de la Ley 1581 de 2012.
- Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
- Principio de transparencia: Se garantizará el derecho del Titular a obtener información sobre la existencia de datos que le conciernen.
- Principio de acceso y circulación restringida: El tratamiento se sujetará a los límites que se derivan de la naturaleza de los datos personales y de las disposiciones de la ley y la Constitución.
- Principio de seguridad: La información será manejada con las medidas técnicas, humanas y administrativas necesarias para evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales están obligadas a garantizar la reserva de la información.
- Principio de responsabilidad demostrada (Accountability): Quienes realicen el tratamiento de datos personales deberán implementar medidas apropiadas y efectivas para garantizar el cumplimiento de las obligaciones establecidas en la normativa vigente, siendo capaces de demostrarlo.
- Cualquier otro principio aplicable a la actividad específica desarrollada por Internacional de Eléctricos S.A.S. según la jurisdicción donde se encuentre prestando su servicio y recolecte información.
TIPOS DE DATOS PERSONALES RECOLECTADOS
INTERNACIONAL DE ELÉCTRICOS S.A.S. recolecta diversas categorías de datos personales, según el tipo de relación con el titular, las cuales incluyen, pero no se limitan a:
- Datos de identificación: Nombre, documento de identidad, fecha de nacimiento, nacionalidad, género, fotografía (empleados).
- Datos de contacto: Dirección física, correo electrónico, número de teléfono fijo y móvil.
- Datos financieros/económicos: Información bancaria, historial crediticio, ingresos, egresos, número de tarjeta de crédito/débito (clientes), facturación, cartera.
- Datos socioeconómicos: Nivel educativo, ocupación, estado civil.
- Datos profesionales: Información de conducción, datos acerca de estudios, datos corporativos de funcionarios (compras, pagos, contabilidad), encargados de recibir servicios o materiales.
- Datos sensibles
- Datos relativos a la salud: Exámenes médicos tomados por la empresa, estado de salud de empleados y de revisiones constantes (recopilados con finalidad de salud ocupacional y bienestar).
- Datos biométricos: Huella dactilar para control de ingreso de empleados.
- Imágenes: Para publicación en redes sociales, previa autorización específica del titular.
- Datos de Niños, Niñas y Adolescentes: Actualmente se recolecta información de beneficiarios (hijos de empleados) como fotocopia de documento, certificado de estudios y registro civil, estrictamente para fines de seguridad social y beneficios laborales y solo con la autorización expresa de sus padres o representantes legales.
- Otros datos: Datos de navegación web (cookies), preferencias de consumo, declaración de Personas Expuestas Políticamente (PEP), firma electrónica de contratos (a elección del usuario)
FUENTES DE RECOLECCIÓN DE DATOS PERSONALES
Los datos personales tratados por Internacional de Eléctricos incluyen, pero no se limitan a aquellos que pueden ser obtenidos principalmente de las siguientes fuentes:
- Directamente del titular: A través de formularios de vinculación (clientes recurrentes, clientes crédito, proveedores recurrentes, empleados), interacciones en puntos de venta o ferias, proyectos asignados, redes sociales, Chatbot de WhatsApp, y la página web.
- A través de terceros: Bases de datos públicas (RUT, Cámara de Comercio), operadores locales, aliados comerciales (referidos).
- Fuentes de acceso público: Información disponible en registros públicos.
- A través de sistemas de videovigilancia: Cámaras de seguridad en las instalaciones físicas.
- A través de cookies u otras tecnologías de seguimiento en sitios web: Para identificar el comportamiento del cliente en la página web, conforme a la Política de Cookies disponible en www.iegrupo.co.
FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES
Los datos personales recolectados por INTERNACIONAL DE ELÉCTRICOS S.A.S. incluyen, pero no se limitan a:
Relaciones contractuales y comerciales con clientes:
- Oferta y venta de productos y servicios (materiales y equipos eléctricos, consultoría, construcción, etc.).
- Gestión de órdenes de compra, pagos y cobros de cartera (incluyendo cupos y referencias comerciales).
- Identificación y gestión de requisitos del cliente para asesoría, diseño, presupuesto, proyección y construcción de proyectos eléctricos.
- Procesamiento de transacciones en tiendas físicas y virtuales (pasarela de pagos).
- Atención de Peticiones, Quejas y Reclamos (PQRS).
- Envío de información de productos, servicios, capacitaciones, eventos y campañas a clientes recurrentes o registrados en ERP.
- Análisis de perfiles de pago y comportamiento crediticio mediante el uso de Inteligencia Artificial para estudio de crédito, conforme a las directrices de la SIC sobre decisiones automatizadas.
Talento humano (empleados y candidatos):
- Gestión integral del proceso de selección de personal (hojas de vida, datos profesionales, antecedentes).
- Contratación y vinculación de personal y aprendices SENA.
- Gestión de nómina, pagos y afiliaciones al sistema de seguridad social y parafiscales.
- Control de acceso a instalaciones mediante la recolección y tratamiento de datos biométricos (huella dactilar).
- Realización de exámenes médicos ocupacionales.
- Gestión de datos de beneficiarios (cónyuge, hijos, padres) para fines de seguridad social y beneficios laborales.
- Publicación de imágenes en redes sociales, previa autorización específica del titular.
- Soporte tecnológico y gestión de usuarios en sistemas internos.
Proveedores y Terceros:
- Vinculación y gestión de la relación comercial con proveedores.
- Recepción de productos y servicios.
- Gestión de pagos a proveedores.
- Realización de estudios SAGRILAFT (información financiera, declaración de PEP).
Gestión Financiera:
- Procesamiento de pagos y cobros de cartera.
- Gestión de información contable y tributaria (RUT).
Seguridad de las Instalaciones y Personas:
- Videovigilancia para la seguridad de bienes y personas dentro de las instalaciones.
Marketing y Relacionamiento:
- Prospección de proyectos y contacto con compañías para oferta de materiales.
- Análisis de comportamiento del cliente en la página web a través de cookies
- Interacción a través de redes sociales y Chatbot de WhatsApp
Cumplimiento de Obligaciones Legales y Regulatorias:
- Atención de requerimientos de autoridades judiciales o administrativas.
- Cumplimiento de normativas fiscales, laborales y de protección de datos.
Todas las finalidades descritas son necesarias para la operación de INTERNACIONAL DE ELÉCTRICOS S.A.S. y para la adecuada prestación de sus servicios. La recolección y tratamiento de datos personales para estas finalidades se realizará siempre bajo un fundamento legal válido (ej., consentimiento del titular, ejecución de un contrato, cumplimiento de una obligación legal, interés legítimo, etc.).
USO DE INTELIGENCIA ARTIFICIAL Y DATOS BIOMÉTRICOS
INTERNACIONAL DE ELÉCTRICOS S.A.S. podrá emplear herramientas de inteligencia artificial y toma de decisiones automatizadas para fines específicos como perfilamiento de clientes para créditos y estudios de riesgo, en cumplimiento de la normativa vigente y garantizando siempre la intervención humana en decisiones sensibles. Asimismo, recolecta y trata datos biométricos (como huella y fotografía) para fines de control de ingreso, seguridad, identificación y gestión de personal, siempre con la autorización previa, expresa e informada del titular.
INTERNACIONAL DE ELÉCTRICOS S.A.S. implementar las siguientes medidas específicas para el tratamiento de datos personales mediante IA:
- Privacidad desde el Diseño.
- Evaluación de impacto de privacidad en casos de tratamiento de datos de alto impacto.
AUTORIZACIÓN DEL TITULAR
INTERNACIONAL DE ELÉCTRICOS S.A.S. obtiene la autorización de los titulares para el tratamiento de sus datos personales de las siguientes maneras:
- Por escrito (documento físico): A través de formatos de vinculación para clientes recurrentes/crédito y proveedores recurrentes, y el 'Acuerdo de Manejo de la Información Personal Suministrada por el Candidato en Virtud del Proceso de Selección' para empleados.
- Por medios electrónicos: A través de la interacción en la página web (cookies), perfiles de redes sociales y Chatbot de WhatsApp.
- A través de conductas inequívocas del titular: Como al realizar compras presenciales con tarjeta, aunque en estos casos no se solicita una autorización formal para almacenamiento fuera de lo transaccional inmediato. En estos casos, para cualquier tratamiento de datos más allá de lo estrictamente transaccional, se buscará la autorización específica del titular o se fundamentará en otra base legal válida.
La autorización obtenida es explícita, previa e informada. INTERNACIONAL DE ELÉCTRICOS S.A.S. se asegura de esto al:
- Incluir cláusulas de autorización en los formatos de vinculación y acuerdos de manejo de información.
- Informar las finalidades del tratamiento al momento de solicitar el consentimiento.
- Para datos sensibles (incluidos biométricos y de salud) y de menores de edad, se obtiene una autorización específica que indica la naturaleza de estos datos y su finalidad. Se ha implementado en el "Acuerdo de Manejo de la Información Personal" el apartado específico de datos sensibles (como los biométricos y de salud) y de menores (beneficiarios), asegurando que el consentimiento para estos sea inequívoco, expreso y previo. Para el manejo de imágenes y su publicación en redes sociales, se cuenta con un acuerdo específico.
- En el caso del uso de Inteligencia Artificial para perfilamiento, se garantiza que los titulares sean informados de esta automatización y sus implicaciones al momento de solicitar su consentimiento para el tratamiento de sus datos financieros y de comportamiento de pago.
DERECHOS DE LOS TITULARES
Los Titulares de los datos personales poseen los siguientes derechos, los cuales pueden ejercer de forma gratuita:
- Derecho de acceso o consulta: Ser informado por el responsable del tratamiento, previa solicitud, respecto al origen, uso y finalidad que les han dado a sus datos personales, así como a obtener una copia completa de los mismos.
- Derecho de actualización y rectificación: Conocer, que se actualicen, rectifiquen o modifiquen aquellos datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
- Derecho de supresión: Que se supriman los datos que resulten inadecuados, excesivos o que no respeten los principios, derechos y garantías constitucionales y legales.
- Derecho de revocación del consentimiento: Dejar sin efecto la autorización previamente prestada para el Tratamiento de sus Datos Personales, sin perjuicio de las limitaciones legales o contractuales que puedan aplicar.
- Derecho a solicitar prueba de la autorización otorgada: Salvo cuando expresamente se exceptúe como requisito para el Tratamiento de conformidad con lo previsto en el Art. 10° de la Ley 1581 de 2012.
- Derecho a presentar quejas ante la Superintendencia de Industria y Comercio (SIC): Solo podrá ejercer este derecho una vez haya agotado el trámite de consulta o reclamo directamente ante INTERNACIONAL DE ELÉCTRICOS S.A.S. como responsable del Tratamiento.
En relación con decisiones basadas en tratamientos automatizados, los titulares de los datos personales tienen derecho a obtener información clara y comprensible sobre los criterios generales aplicados en dichos procesos, a expresar su opinión y a impugnar la decisión adoptada.
Tienen, además, la facultad de presentar peticiones respetuosas relacionadas con estos procedimientos, las cuales deberán ser atendidas de manera oportuna y motivada, conforme a la normativa aplicable.
En caso de que la decisión automatizada produzca efectos jurídicos o afecte de manera significativa sus intereses, podrán solicitar la intervención humana. Esta información será proporcionada sin comprometer secretos industriales, comerciales o el know-how del responsable o del encargado del tratamiento, manteniendo el equilibrio entre la transparencia exigida al tratamiento y la protección legítima de información confidencial.
Estos derechos podrán ser ejercidos por las siguientes personas:
- El Titular, quien deberá acreditar su identidad en forma suficiente.
- Los Causahabientes del Titular, quienes deberán acreditar tal calidad.
- El Representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento.
- Por estipulación a favor de otro y para otro.
- Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén legalmente facultadas para representarlos.
CANALES PARA EJERCER DERECHOS
Los Titulares podrán ejercer sus derechos a través de una comunicación escrita dirigida a INTERNACIONAL DE ELÉCTRICOS S.A.S. mediante los siguientes canales:
- Correo electrónico principal de contacto: protecciondedatos@iegrupo.co
- Dirección de domicilio principal: CL 24 N 4A 26 BRR EL CARMEN - Ibagué, Tolima, Colombia.
La solicitud deberá contener como mínimo la siguiente información:
- Nombre completo del Titular y número de identificación.
- Descripción clara y precisa de los hechos que dan lugar a la consulta o reclamo.
- Dirección de notificación (física o electrónica).
- Documentos que sustenten la solicitud, si aplica.
Si la solicitud resulta incompleta, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a la recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
PROCEDIMIENTOS PARA EL EJERCICIO DE DERECHOS ARCO
Dependiendo del tipo de derecho que se esté ejerciendo, el responsable seguirá las siguientes reglas y procedimientos:
- Consultas: INTERNACIONAL DE ELÉCTRICOS S.A.S. garantizará el ejercicio del derecho de consulta, bajo las siguientes condiciones:
- El Titular podrá realizar consultas máximo una vez cada mes calendario o cada vez que existan modificaciones sustanciales a las Políticas de tratamiento de datos del responsable.
- Para consultas que tengan una periodicidad superior a la enunciada en el numeral primero del presente artículo, INTERNACIONAL DE ELÉCTRICOS S.A.S. podrá cobrar al Titular los gastos de envío, reproducción y de ser el caso, certificación de documentos, previa notificación y aceptación de los costos por parte del Titular.
- Las consultas serán atendidas en un término máximo de diez (10) días hábiles a partir de su fecha de radicación. El responsable podrá ampliar por una única ocasión el término de respuesta por un término no mayor a cinco (5) días hábiles, para lo cual deberá avisar al Titular de tal determinación antes del vencimiento del término inicial.
- La información solicitada en el ejercicio del derecho de consulta solo será remitida a través del mismo correo electrónico indicado en la solicitud o por el medio expresamente autorizado por el Titular en su comunicación.
- Peticiones o Reclamos: Los Titulares, y demás personas legitimadas, podrán ejercer los derechos a la rectificación, actualización o supresión de datos, presentando una petición ante el responsable. Adicionalmente, cuando los Titulares adviertan el presunto incumplimiento de la normativa de Protección de Datos Personales, podrán presentar un reclamo ante el responsable, bajo las siguientes disposiciones:
Toda petición o reclamo deberá contener como mínimo la información señalada anteriormente.- Si no cuenta con la información completa, el responsable requerirá al solicitante dentro de los cinco (5) días hábiles siguientes a la recepción de la petición o reclamo para que subsane las fallas. Si dentro de los dos meses siguientes no subsana, se entenderá desistida la solicitud.
- Si la petición o reclamo no iba dirigida al responsable, este último dará traslado a quien corresponda en un término de dos (2) días hábiles, informando de tal situación al solicitante.
- Una vez recibido el reclamo, se incluirá una leyenda con la expresión "reclamo en trámite" y el motivo de este dentro de la base de datos que almacena el dato personal, en un término no mayor a dos (2) días hábiles después del recibo de la solicitud.
- Las peticiones o reclamos serán atendidas en un término máximo de quince (15) días hábiles a partir de su fecha de radicación. El responsable podrá ampliar por una única ocasión el término de respuesta por un término no mayor a ocho (8) días hábiles, para lo cual deberá avisar al Titular de tal determinación antes del vencimiento del término inicial.
Una vez agotado el trámite de reclamo ante INTERNACIONAL DE ELÉCTRICOS S.A.S., el Titular o causahabiente podrá elevar queja ante la Superintendencia de Industria y Comercio.
TRANSFERENCIA Y TRANSMISIÓN DE DATOS
INTERNACIONAL DE ELÉCTRICOS S.A.S. podrá transferir o transmitir datos personales a terceros, nacionales o internacionales, únicamente cuando exista una base legal que lo permita.
- Transferencia (cuando el receptor pasa a ser responsable del tratamiento)Se realizará en los casos permitidos por la ley, como la transferencia a otros países que ofrezcan un nivel adecuado de protección de datos según la SIC, o mediante la implementación de garantías adecuadas (ej., cláusulas contractuales tipo).
- Transmisión (cuando el receptor actúa como encargado del tratamiento)Se realizará bajo un contrato de transmisión de datos que establezca las obligaciones del encargado, las medidas de seguridad y las finalidades específicas para las que puede tratar los datos, de acuerdo con las instrucciones de INTERNACIONAL DE ELÉCTRICOS S.A.S.
- Finalidad:Las transferencias y transmisiones de datos se harán con las finalidades legítimas aquí descritas, para la adecuada prestación de los servicios, gestión interna y cumplimiento de obligaciones legales.
SEGURIDAD DE LA INFORMACIÓN
INTERNACIONAL DE ELÉCTRICOS S.A.S. implementa medidas técnicas, humanas y administrativas que buscan garantizar la seguridad, integridad, confidencialidad y disponibilidad de los datos personales, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas incluyen, pero no se limitan a:
- Medidas de Pseudonimización y cifrado de datos personales.
- Medidas para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
- Medidas para garantizar la capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico.
- Procesos de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
- Medidas de identificación y autenticación de usuarios.
- Medidas de protección de los datos durante su transmisión.
- Medidas de protección de los datos durante su almacenamiento.
- Medidas para garantizar la seguridad física de los lugares donde se traten los datos personales.
- Medidas para garantizar el registro de eventos.
- Medidas para garantizar la configuración del sistema, incluida la configuración por defecto.
- Medidas para la gobernanza y gestión de la seguridad de TI interna y la seguridad de TI.
- Medidas para garantizar la minimización de datos.
- Medidas para garantizar la calidad de los datos.
- Medidas para garantizar una retención de datos limitada.
- Medidas para garantizar la rendición de cuentas.
- Medidas para permitir la portabilidad de datos y garantizar la supresión.
Tiempo de conservación: Los datos personales se conservarán durante el tiempo necesario para cumplir la(s) finalidad(es) para la(s) cual(es) fueron recolectados, de acuerdo con las disposiciones legales que regulan la materia, especialmente aquellas relacionadas con tiempos de retención documental, fiscales, contables, laborales y comerciales. Una vez cumplida la finalidad o el periodo de retención, los datos serán suprimidos de forma segura.
Procedimientos de supresión/eliminación: Se cuenta con procedimientos para la supresión o eliminación segura de los datos personales una vez cumplida la finalidad o el periodo de retención, garantizando que la información no pueda ser recuperada o reconstruida.
ÁREA ENCARGADA
INTERNACIONAL DE ELÉCTRICOS S.A.S. cuenta con un área designada responsable del cumplimiento de la normativa de datos personales:
- Área Encargada: Coordinación de cumplimiento legal adscrita al Área Jurídica
- Oficial de protección de datos: Iban Cespedes
- Funciones y Responsabilidades: Las funciones y responsabilidades de esta área en relación con la protección de datos personales están definidas dentro del Manual de Funciones de Coordinador de cumplimiento legal, e incluyen, entre otras, la atención de consultas y reclamos de los titulares, la supervisión de la implementación de esta política, la coordinación con las autoridades de control, y la supervisión del tratamiento de datos sensibles y el uso de tecnologías como la Inteligencia Artificial.