Construyendo el futuro del Quindío

Legal

Política de Tratamiento y Protección de Datos Personales

Información de la Empresa

  • Razón Social: SINERGIA CONSTRUCTORA S.A.S.
  • NIT: 900.062.453-3
  • Representante Legal: [Nombre del Representante Legal]
  • Domicilio: La Reserva, Carrera 5 # 10N-25, Armenia, Quindío, Colombia
  • Teléfono: (+57) 320 922 4087
  • Correo electrónico: [correo@sinergiaconstructora.com]
  • Sitio Web: https://sinergiaconstructora.com

Sinergia Constructora S.A.S. declara contar con manual interno de políticas y procedimientos para garantizar el cumplimiento de los principios de protección de datos personales, reconociendo la importancia de la seguridad, privacidad y confidencialidad respecto a trabajadores, clientes, usuarios y proveedores.

Marco Normativo

Normativa Colombiana

  • Constitución Política de Colombia, Artículo 15
  • Ley 1266 de 2008
  • Ley 1581 de 2012
  • Ley 1712 de 2014
  • Decretos Reglamentarios 1727 (2009) y 2952 (2010)
  • Decreto Reglamentario 1377 de 2013
  • Decreto 886 de 2014
  • Decreto 1413 de 2017
  • Sentencias Corte Constitucional C-1011 (2008) y C-748 (2011)

Pronunciamientos de la Superintendencia de Industria y Comercio

  • Concepto 18039 de 2014
  • Circulares Externas: 002/2015, 001/2016, 005/2017, 008/2017, 001/2017, 003/2018, 001/2019, 005/2020

Marco Internacional

  • Declaración Universal de los Derechos Humanos de la ONU

Título I — Definiciones

Operaciones de Tratamiento

Tratamiento: Cualquier operación, conjunto de operaciones o procedimientos técnicos sobre datos personales, incluyendo recolección, almacenamiento, uso, circulación, supresión, conservación, extracción, consulta, grabación, organización, elaboración, selección, confrontación, interconexión, disociación, registro, estructuración, adaptación, modificación, comunicación por transmisión y cualquier forma de habilitación de acceso.

Conceptos Fundamentales

Base de Datos / Banco de Datos: Conjunto organizado de datos personales objeto de tratamiento, automatizado o no, independientemente del soporte (físico, magnético, digital, óptico u otro).

Dato Personal: Cualquier información vinculada o asociable a personas naturales determinadas o determinables.

Dato Sensible: Información que afecta la esfera íntima del titular o cuya utilización indebida puede originar discriminación o riesgo grave. El tratamiento de datos sensibles se encuentra prohibido, salvo que exista consentimiento expreso y escrito del titular.

Dato Público: Datos que por su naturaleza no son semiprivados, privados ni sensibles, y que pueden ser consultados por cualquier persona respetando la expectativa razonable de privacidad.

Actores en el Tratamiento de Datos

Responsable: Persona natural o jurídica que decide sobre la base de datos y/o su tratamiento.

Encargado: Persona natural o jurídica que realiza el tratamiento de datos por cuenta del Responsable.

Titular: Persona cuyos datos personales son objeto de tratamiento.

Tercero: Persona natural o jurídica, nacional o extranjera, distinta del titular, Responsable o Encargado.

Consentimiento e Información

Autorización / Consentimiento: Manifestación de voluntad previa, expresa e informada del titular para llevar a cabo el tratamiento de sus datos personales.

Aviso de Privacidad: Comunicación verbal o escrita del Responsable dirigida al titular informando sobre la existencia de políticas, forma de acceso, finalidades y aspectos relacionados con el tratamiento.

Operaciones Específicas de Datos

Transferencia: Envío o comunicación de información o datos personales a un receptor que es Responsable, dentro o fuera del país.

Transmisión: Tratamiento de datos que implica comunicación a nivel nacional o internacional para realización de tratamiento por el Encargado por cuenta del Responsable.

Disociación: Procedimiento mediante el cual los datos personales no pueden asociarse al titular ni permitir su identificación.

Bloqueo: Identificación y conservación de datos personales una vez cumplida la finalidad, con el propósito único de determinar responsabilidades hasta el plazo de prescripción legal o contractual.

Seudonimización: Tratamiento de datos personales de forma que no puedan atribuirse a un interesado sin información adicional, mantenida separada y sujeta a medidas técnicas y organizativas.

Categorías de Personas Cuyos Datos Trata la Compañía

  • Clientes: Personas naturales o jurídicas con las cuales la compañía suscribe contrato o tiene interés comercial.
  • Usuarios Finales: Quien hace uso directo de plataformas de titularidad de la compañía.
  • Proveedores: Quien suministra bienes y servicios para la operación de la compañía.
  • Trabajadores: Personas naturales vinculadas con la compañía bajo contrato laboral.

Título II — Principios

Sinergia Constructora S.A.S. observará estrictamente los siguientes principios en el tratamiento de datos personales:

1. Principio de Legalidad

Todo tratamiento debe realizarse conforme a la legislación aplicable. Los datos deben recabarse y tratarse lícitamente, sin medios engañosos o fraudulentos.

2. Principio de Finalidad

Todo tratamiento debe tener una finalidad determinada, explícita, legítima e informada previamente al titular. Los datos solo pueden tratarse para el cumplimiento de las finalidades establecidas en el aviso de privacidad.

3. Principio de Libertad o Consentimiento

Todo tratamiento debe contar con consentimiento libre, previo, expreso, informado e inequívoco del titular, refiriéndose a finalidades determinadas previstas en el aviso de privacidad.

4. Principio de Exactitud

Los datos serán exactos y actualizados cuando sea necesario. Se adoptarán medidas razonables para suprimir o rectificar sin dilación los datos inexactos respecto a los fines para los que se tratan.

5. Principio de Veracidad o Calidad

Los datos deben ser veraces, completos, actualizados, comprobables y comprensibles. Se asume que los datos directamente facilitados por el titular son exactos.

6. Principio de Transparencia

La compañía garantizará a los titulares el derecho de obtener en cualquier momento, sin restricciones, información sobre la existencia de datos que les conciernan.

7. Principio de Acceso y Circulación Restringida

El tratamiento solo podrá hacerse por personas autorizadas por el titular. Los datos personales, salvo los de carácter público, no podrán estar disponibles en internet u otros medios masivos sin acceso técnicamente controlable.

8. Principio de Seguridad

La compañía adoptará las medidas técnicas, humanas y administrativas necesarias para preservar la confidencialidad, integridad, disponibilidad, autenticidad y confiabilidad de los datos, evitando adulteración, pérdida, consulta, uso o acceso no autorizado.

9. Principio de Confidencialidad

La compañía y todas las personas involucradas en el tratamiento de datos no públicos deben garantizar la reserva de la información, incluso después de finalizada su relación con las labores de tratamiento.

10. Principio de Proporcionalidad

Solo podrán ser objeto de tratamiento los datos personales necesarios, adecuados, pertinentes y relevantes en relación con las finalidades para las que hayan sido obtenidos.

11. Principio de Responsabilidad

La compañía será responsable por el tratamiento de los datos bajo su custodia o posesión. Las vulneraciones de seguridad que afecten derechos patrimoniales o morales del titular serán informadas inmediatamente a este.

12. Limitación del Plazo de Conservación

Los datos se mantendrán durante no más tiempo del necesario para los fines del tratamiento. Este tiempo no podrá exceder de 10 años.

Título III — Tratamiento de Datos

Operaciones de Tratamiento

Los datos suministrados por el titular de forma presencial y/o virtual pueden ser tratados para: recolección, almacenamiento, uso, circulación, supresión, conservación, extracción, consulta, grabación, organización, elaboración, selección, confrontación, interconexión, disociación, registro, estructuración, adaptación, modificación, comunicación por transmisión o transferencia, y cualquier forma de habilitación de acceso.

Bajo ningún escenario la compañía recabará ni tratará datos ilícitamente o mediante medios engañosos o fraudulentos.

Finalidades del Tratamiento

Sinergia Constructora S.A.S. realizará el tratamiento de datos únicamente con las siguientes finalidades:

  • Validar información en cumplimiento de exigencias legales de conocimiento del cliente.
  • Realizar tratamiento y protección de datos de contacto (direcciones físicas, electrónicas, redes sociales, teléfono).
  • Evaluar y aprobar productos y/o servicios inmobiliarios.
  • Desarrollar relaciones contractuales correspondientes al producto y/o servicio.
  • Enviar información de novedades o cambios en proyectos, productos y/o servicios.
  • Actualizar datos del titular.
  • Realizar estudios estadísticos sobre gustos y preferencias del cliente.
  • Enviar mensajes con contenidos institucionales, notificaciones e información sobre proyectos y servicios.
  • Las demás necesarias según la ejecución del objeto social, siempre consignadas en el aviso de privacidad.

Tratamiento de Datos Sensibles

La compañía no podrá realizar tratamiento de datos sensibles a menos que el titular haya dado su consentimiento expreso y escrito, o sea necesario para salvaguardar un interés vital del titular cuando éste se encuentre física o jurídicamente incapacitado.

Tratamiento de Datos de Niños, Niñas y Adolescentes

La compañía no realizará tratamiento de datos personales de menores de edad, salvo aquellos de naturaleza pública o expresamente autorizados. Cuando sea procedente, deberá respetarse el interés superior del menor y contar con autorización del representante legal. En ningún caso se recabarán de un menor datos que permitan obtener información sobre los demás miembros de su grupo familiar.

Autorización y Consentimiento

Todo tratamiento debe contar con consentimiento libre, previo, expreso, informado e inequívoco del titular a través de formatos escritos denominados avisos de privacidad. En cualquier momento el titular puede revocar su consentimiento sin efectos retroactivos.

Seguridad de los Datos

Sinergia Constructora S.A.S. está comprometida en efectuar el correcto uso y tratamiento de los datos personales, evitando el acceso no autorizado a terceros. Para ello cuenta con protocolos de seguridad, almacenamiento cifrado, seudonimización, capacidad para garantizar confidencialidad e integridad, y medidas físicas de control de riesgos.

El acceso a las bases de datos se encuentra restringido incluso para empleados y colaboradores, y todos los funcionarios están comprometidos con la confidencialidad y manipulación adecuada de los datos conforme a los lineamientos legales.

Título IV — Procedimientos para el Ejercicio de Derechos

El titular puede realizar requerimientos de acceso, rectificación, actualización, supresión u oposición de sus datos de la siguiente manera:

Modalidad de Solicitud

  • Por escrito presencial: Sala de Experiencias, La Reserva — Carrera 5 # 10N-25, Armenia, Quindío.
  • Virtual: [correo@sinergiaconstructora.com]

Contenido del Requerimiento

La comunicación debe incluir:

  • Nombre completo e identificación del titular.
  • Descripción de lo solicitado o consultado.
  • Los hechos y la petición concreta.
  • Descripción de los datos respecto de los cuales busca ejercer sus derechos.
  • Dirección de residencia y teléfono de contacto.
  • Documentos que quiere hacer valer.

Plazo de Atención

Las solicitudes serán atendidas en un término máximo de quince (15) días hábiles contados a partir de la fecha de recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al titular antes de su vencimiento expresando los motivos de la demora y señalando la fecha en que se atenderá, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

Causales de Negativa

La compañía podrá negarse al acceso, rectificación u oposición únicamente cuando:

  • El solicitante no sea el titular de los datos personales o su representante no esté debidamente acreditado.
  • En la base de datos no se encuentren datos personales del solicitante.
  • Se lesionen derechos de un tercero.
  • Exista impedimento legal o resolución de autoridad competente.
  • La rectificación, cancelación u oposición haya sido previamente realizada.

Título V — Atención de Solicitudes, Consultas y Reclamos

Sinergia Constructora S.A.S. dispone de su área de Administración para atender y resolver solicitudes, consultas y reclamos de los titulares de datos personales o personas legitimadas.

Canales de atención:

  • Correo electrónico: [correo@sinergiaconstructora.com]
  • Dirección física: La Reserva, Carrera 5 # 10N-25, Armenia, Quindío
  • Teléfono: (+57) 320 922 4087

La presente política y sus eventuales modificaciones estarán disponibles en el sitio web principal de la compañía: sinergiaconstructora.com.

Título VI — Transferencia de Datos

La transferencia de datos operará en los términos regulados en el país donde se efectúa el tratamiento de datos personales y bajo los estándares de seguridad de la compañía. En todo caso deberá existir consentimiento previo, expreso y escrito del titular.

Título VII — Transmisión de Datos

La transmisión de datos operará en los términos regulados en el país donde se efectúa el tratamiento y bajo los estándares de calidad de la compañía. Las transmisiones entre Responsable y Encargado para permitir que este último realice tratamiento por cuenta del Responsable no requerirán consentimiento del titular cuando exista contrato de transmisión de datos.

Título VIII — Suministro de Información

La compañía, siempre que el titular lo autorice, podrá suministrar información a entidades vinculadas y afiliadas, y a entidades judiciales o administrativas y demás entes del Estado que en ejercicio de sus funciones soliciten dicha información, así como ser objeto de procesos de auditoría interna o externa. Lo anterior sujeto a confidencialidad de la información.

Título IX — Modificaciones a la Política

Sinergia Constructora S.A.S. se reserva el derecho de modificar la presente política de privacidad en cualquier momento. Para tal efecto realizará la publicación de un aviso en su sitio web con quince (15) días hábiles de antelación a su implementación.

En caso de no estar de acuerdo con las nuevas políticas, los titulares podrán solicitar el retiro de su información a través de los canales indicados en el Título V. No obstante, no se podrá solicitar el retiro de datos mientras se mantenga vigente algún vínculo contractual con la compañía.

Título X — Vigencia

La presente política estará vigente a partir de su publicación en el sitio web de Sinergia Constructora S.A.S.

El titular del dato registra o entrega su información de manera libre y voluntaria, y reconoce que ha leído y acepta expresamente la misma.