Política de Tratamiento de Datos Personales

Objetivo de la Política de Tratamiento de Datos Personales de MULTIHIERROS SAS

Brindar lineamientos legales y corporativos bajo los cuales MULTIHIERROS SAS realizará el tratamiento de sus datos e información personal, las finalidades, sus derechos como titular, así como los procedimientos establecidos para el ejercicio de tales derechos ante MULTIHIERROS SAS.

MULTIHIERROS SAS entiende por protección de datos todas aquellas medidas necesarias que deben tomarse, tanto a nivel físico, técnico, como jurídico para:

• Garantizar que la información de nuestro(s) Titular(es) almacenada en bases de datos, esté totalmente segura de cualquier intento de manipulación por parte de personas no autorizadas.
• Establecer los criterios sobre la obtención, recolección, uso tratamiento, procesamiento, intercambio, transferencia y transmisión de datos personales.
• Establecer la responsabilidad de MULTIHIERROS SAS respecto al tratamiento de datos personales. Campo de Aplicación Esta política se aplicará a los datos personales, información y archivos registrados en las bases de datos, susceptibles de tratamiento, en virtud de la relación contractual o de servicios sostenida o que se haya sostenido entre estos y MULTIHIERROS SAS, quien actuará en calidad de responsable de Tratamiento de Datos Personales. MULTIHIERROS SAS será el responsable del Tratamiento de los datos personales de sus consumidores financieros, colaboradores, proveedores, prestadores de servicios, personas naturales y/o jurídicas y contratistas, sobre los cuales decida de forma directa y autónoma.

Definiciones

Para efectos de la interpretación y aplicación de esta política deberán tenerse en cuenta las siguientes definiciones de los principales términos presentes en la Ley Estatutaria 1581 de 2012, su Decreto Reglamentario 1377 del año 2013, y/o en las presentes políticas, puntualizando de forma muy clara el significado de ellos:

Autorización: es el consentimiento previo, expreso e informado del titular para llevar a cabo el Tratamiento de datos personales. Para los efectos del presente documento se entiende como titular, a los proveedores externos de MULTIHIERROS SAS.

Aviso de privacidad: es la notificación realizada por el responsable en los casos en los que no sea posible poner a disposición del titular las políticas de tratamiento de la información, en la cual el responsable le informa al titular sobre el tratamiento de sus datos personales, comunicándole acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, el cómo podrá acceder a las mismas y la finalidad del tratamiento que pretenda dar a los datos personales.

Base de Datos:es el conjunto organizado de datos personales que sea objeto de tratamiento. Para los efectos del presente documento se entiende como Base de Datos aquella que contiene información del titular de MULTIHIERROS SAS.

Dato personal: cualquier información que directa o indirectamente se refiera a una persona natural y que permita identificarla. Son algunos ejemplos de datos personales los siguientes: nombre, número de identificación ciudadana, dirección postal, dirección de correo electrónico, número telefónico, estado civil, datos de salud, huella dactilar, salario, bienes, estados financieros, etc.

Dato público: es el dato que no sea semiprivado, privado o sensible. Entre otros:

• Información relativa al estado civil de las personas.
• Información relativa a su profesión u oficio.
• Información relativa a su calidad de comerciante o de servidor público. Dato personal sensible: información que afecta la intimidad de la persona o cuyo uso indebido puede generar su discriminación, tales como por ejemplo aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos (huellas dactilares, fotos). Encargado del tratamiento: persona que realiza el tratamiento de datos por cuenta del responsable del tratamiento.

Proveedor: es la persona natural o jurídica con la cual MULTIHIERROS SAS ha contratado o contrató la prestación de un bien o servicio.

Protección de datos: conjunto de estrategias adoptadas por la entidad en sus diferentes niveles de funcionamiento misional, administrativo o tecnológicos dirigidas a garantiza que la información de los usuarios de una compañía, entidad o de cualquier base de datos, esté segura de cualquier ataque o intento de acceder a ésta, por parte de personas no autorizadas.

Reclamo: solicitud del titular del dato o las personas autorizadas por éste o por la ley para corregir, actualizar o suprimir sus datos personales o para revocar la autorización en los casos establecidos en la ley.

Responsable del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.

Titular del Dato: persona natural o jurídica cuyos datos personales sean objeto de tratamiento.

Tratamiento: es cualquier operación o conjunto de operaciones sobre datos personales como tales como la recolección, almacenamiento, uso, circulación o supresión de esa clase de información.

Transferencia: envío de datos personales que realiza el responsable o el encargado desde Colombia a un Responsable que se encuentra dentro (transferencia nacional) o fuera del país (transferencia Internacional).

Descripción

En cumplimiento de las disposiciones de la Ley Estatutaria 1581 de 2012 “por la cual se dictan disposiciones generales para la protección de datos personales” y del Decreto Reglamentario 1377 de 2013 “por el cual se reglamenta parcialmente la Ley 1581 de 2012”, MULTIHIERROS SAS, publica la presente política la cual contiene los lineamientos que aplicará, en cumplimiento de su deber legal y reglamentario, para hacer efectiva la garantía constitucional de protección de datos personales de los Titulares de la información de conformidad con lo preceptuado en el Art. 3 literal f) de la referida Ley.

Identificación del responsable del tratamiento de datos personales

• Nombre o Razón Social: MULTIHIERROS SAS
• Dirección: Carrera 29 # 7 – 27 Bogotá
• Correo: gerencia@multihierros.co
• Teléfono: 314 3620658

Excepción al ámbito de aplicación de las Políticas de Tratamiento de Datos Personales

Se exceptúan del régimen de protección de Datos Personales establecido en la Ley Estatutaria 1581 de 2012 y su decreto Reglamentario, las bases de datos y archivos tratados por MULTIHIERROS SAS, con el fin de prevenir, detectar y monitorear el control de lavado de activos y financiamiento del terrorismo, así como las bases de datos y archivos regulados por la Ley 1266 de 2008.

Principios

Se consagran los siguientes principios rectores del tratamiento de los datos personales del titular MULTIHIERROS SAS.

Principio de legalidad en materia de Tratamiento de datos: es una actividad reglada que debe sujetarse a lo establecido en la Ley 1581 de 2012 y en las demás disposiciones que la desarrollen.

Principio de finalidad: el Tratamiento de nuestra política de tratamiento obedece a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al titular. La aplicación de este principio implica también: un ámbito temporal, es decir que el periodo de conservación de los datos personales no exceda del necesario para alcanzar la necesidad con que se han registrado y un ámbito material, que exige que los datos recaudados sean los estrictamente necesarios para las finalidades perseguidas.

Principio de libertad: el tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados si previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento. No está permitido el consentimiento tácito del titular y sólo podrá prescindirse de él por expreso mandato legal o por orden de autoridad judicial. El consentimiento que brinde el titular deberá ser expresado de forma clara, de tal manera, que sea entendido como una manifestación específica, informada y libremente emitida, de su acuerdo con el procesamiento de sus datos personales. Por ello, el silencio del titular nunca podría inferirse como autorización del uso de su información.

Principio de veracidad o calidad: la información sujeta al tratamiento por parte de MULTIHIERROS SAS, será veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

Principio de transparencia: en el tratamiento debe garantizarse el derecho del titular a obtener de MULTIHIERROS SAS, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan. En virtud de este principio, MULTIHIERROS SAS deberá ofrecer, como mínimo la siguiente información a el titular:

• El propósito del procesamiento de los datos personales.
• A quien se podrán revelar los datos.
• Cómo los proveedores pueden ejercer cualquier derecho que le otorgue la legislación sobre protección de datos.
• Toda otra información necesaria para el justo procesamiento de los datos. Principio de acceso y circulación restringida: el tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la Constitución. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo al titular o terceros autorizados conforme a la ley. Principio de seguridad: la información sujeta a tratamiento por MULTIHIERROS SAS a que se refiere la Ley 1581 de 2012, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Principio de confidencialidad: todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley 1581 de 2012 y en los términos de la misma. Principio de caducidad: de acuerdo con la declaración efectuada por el titular, no habrá lugar a la supresión total o parcial de los datos administrados por MULTIHIERROS SAS o a la revocación de la autorización contenida en dicho documento mientras exista una relación contractual entre el(los) titular(es) y MULTIHIERROS SAS y cinco (5) años más contados desde la terminación de la última relación contractual.

Principio de interpretación integral de los derechos constitucionales: los derechos del(os) titular(es) se interpretarán en armonía y en un plano de equilibrio con el derecho a la información previsto en el artículo 20 de la Constitución y con los derechos constitucionales aplicables, como son el hábeas data, el derecho al buen nombre, el derecho a la honra, el derecho a la intimidad, entre otros.

Prohibición de discriminación por las informaciones recaudadas en las bases de datos: Se prohíbe a MULTIHIERROS SAS, hacer uso discriminatorio en contra del bienestar del(os) titular(es) a través de la difusión, transferencia y publicación de la información recopilada en las bases de datos.

Tratamiento y finalidades al cual serán sometidos los datos personales

El tratamiento que realizará MULTIHIERROS SAS, de los datos personales y datos sensibles proporcionados por los titulares de la información, tendrá como finalidad utilizar, transferir a terceros, recolectar, almacenar, procesar, usar su información personal con el objeto de entregar, ofrecer y/o vender productos, servicios, soluciones y cualquier otro requerido

para la prestación del servicio contratado, dentro de las cuales se encuentran:

Acceder y consultar sus datos personales (privados, semiprivados, sensibles o reservados) que reposen o estén contenidos en bases de datos o archivos de cualquier Entidad Pública o Privada ya sea nacional, internacional o extranjera.

Suministrar, compartir, enviar o entregar sus datos personales necesarios para efectos de la prevención y control de fraudes, selección de riesgos, realización de estudios y en general la administración de sistemas de información.

Ejecutar la relación contractual existente con sus proveedores, trabajadores, prestadores de servicios, personas naturales y jurídicas.

Afiliación, traslado e identificación.

Actualización de datos entregados por los trabajadores, proveedores, prestadores de servicios, personas naturales y jurídicas.

Autorización para el acceso a los servicios que ofrece la Entidad.

Dar respuesta a los requerimientos de entres de control.

Evaluación de indicadores de oportunidad y calidad de los servicios.

Evaluación de la calidad de los productos, trámites y servicios ofrecidos por MULTIHIERROS SAS, la cual podrá efectuarse por cualquiera de los medios de

contacto informados por el titular de la información en su proceso de contratación o afiliación.

• Para el envío de información, a través de correo, mensajes de texto (SMS y/o MMS) o de cualquier otro medio de comunicación sobre el estado, deberes y derechos de los proveedores, prestadores de servicios, personas naturales y jurídicas.
• Suministro de información a las autoridades competentes en caso de ser requerida.
• Para cualquier otra finalidad que se derive de la naturaleza jurídica de MULTIHIERROS SAS.
• Desarrollar el proceso de selección, evaluación y vinculación laboral.
• Soportar procesos de auditoría interna o externa.
• Registrar la información de empleados y/o pensionados (activos o inactivos) en las bases de datos de MULTIHIERROS SAS.
• Suministrar, compartir, enviar entregar los datos personales del titular a empresas filiales o vinculadas a MULTIHIERROS SAS ubicadas en Colombia o cualquier otro país en el evento que dichas empresas requieran la información para los fines aquí indicados.
• Respecto de los datos recolectados directamente en los puntos de seguridad, tomados de los documentos que suministran las personas al personal de seguridad y obtenidos de las videograbaciones que se realizan dentro o fuera de las instalaciones de MULTIHIERROS SAS, éstos se utilizarán para fines de seguridad de las personas, los bienes e instalaciones de MULTIHIERROS SAS y podrán ser utilizados como prueba en cualquier tipo de proceso. Si un dato personal es proporcionado, dicha información será utilizada sólo para los propósitos aquí señalados, y por tanto, MULTIHIERROS SAS no procederá a vender, licenciar, transmitir, o divulgar la misma, salvo que: exista autorización expresa para hacerlo; sea necesario para permitir a los contratistas o agentes de seguridad prestar los servicios encomendados; sea necesario con el fin de proveer nuestros servicios y/o productos; o sea requerido o permitido por la ley.
• Realizar directamente el tratamiento de sus datos personales o a través de un encargado del Tratamiento, ubicado en Colombia o cualquier otro país a quien se le suministrarán sus datos personales mediante transmisión transferencias nacionales e internacionales según el caso, para que realice el tratamiento a nombre de MULTIHIERROS SAS.

Igualmente, MULTIHIERROS SAS suministrará los datos personales a proveedores de productos y servicios, a sociedades del mismo grupo empresarial al que pertenezca, y a terceros que provean servicios o con quien tenga algún tipo de relación, ya sea para:

1. Recaudo.
2. Pago.
3. Servicio al cliente.
4. Manejo y administración de bases de datos.
5. Solicitar, contratar, cambiar y cancelar servicios prestados por MULTIHIERROS SAS directamente o por conducto de terceros.
6. Dar respuestas a peticiones, quejas y recursos.
7. Dar respuestas a organismos de control.
8. Solicitar factura o información sobre ésta.
9. Recibir publicidad impresa o a través de medios electrónicos.
10. Utilizar los distintos servicios de sus correspondientes sitios web, incluyendo la descarga de contenidos y formatos.
11. Enviar al titular la notificación de ofertas, avisos y/o mensajes promocionales, encuestas de satisfacción respecto de los bienes y servicios de MULTIHIERROS SAS; suministrar sus datos de contacto a intermediarios de seguros, abogados externos, empresas de marketing, call center y empresas de tele mercadeo, entre otros, para los fines previstos.
12. Procesar pagos.
13. Recaudar cartera y realizar cobro administrativo prejudicial y judicial.
14. Servicios de atención (canales de atención al usuario).
15. Autenticación y validación de correos electrónicos.
16. Telemercadeo.
17. Productos de mercadeo masivo.
18. Facturación electrónica.
19. Comercialización de diferentes tipos de productos.
20. Transferir o transmitir nacional e internacionalmente sus datos para el tratamiento de sus datos personales, mediante servicio de outsourcing.
21. Conocer y almacenar la ubicación geográfica para realización de mediciones y estudios.

22.Cualquier otra actividad de naturaleza similar a las descritas en los incisos

previamente citados.

Categorías Especiales de Datos

Datos Personales Sensibles

Son Aquellos datos que afectan la intimidad del titular o cuyo uso indebido puede genera su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos. Se podrá hacer uso y tratamiento de datos catalogados como sensibles cuando:

• El titular haya dado su autorización explícita a dicho tratamiento, salvo en los casos que por ley, no sea requerido el otorgamiento de dicha autorización.
• El tratamiento sea necesario para salvaguardar el interés vital del titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.
• El tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
• El tratamiento tenga una finalidad histórica, estadística o científica, o dentro de marco de procesos de mejoramiento, siempre y cuando se adopten las medidas conducentes a la supresión de identidad de los titulares.
• La información solicitada por MULTIHIERROS SAS sobre Datos Sensibles será optativo del titular de la Información suministrarla. Dentro del ejercicio de las labores propias de MULTIHIERROS SAS este puede tratar diferentes datos sensibles en razón a su objeto social y con la finalidad de identificar a toda la población que pueda ser beneficiaria de condiciones preferenciales en los productos ofrecidos por la institución. Estos datos son:
  • Grupo étnico.
  • Condición de discapacidad.
  • Profesión u oficio.
  • Condición de desplazamiento.
  • Datos biométricos.

Datos personales de niños, niñas y adolescentes

Los menores de edad son titulares de sus datos personales y por lo tanto portadores de los derechos correspondientes. De acuerdo a lo establecido en la Constitución Política y en concordancia con el Código de la Infancia y Adolescencia, los derechos de los menores deben ser interpretados y aplicados de manera prevalente y por lo tanto, deberán ser observados con especial cuidado. De conformidad con lo señalado en la Sentencia C-748 de 2011, las opiniones de los menores deberán ser tenidas en cuenta al momento de realizar algún tratamiento de datos.

La información de datos personales de niños, niñas y adolescentes, podrá solicitarse siempre que se trate de datos de naturaleza pública, de conformidad con lo establecido en el art. 7o de la Ley 1581 de 2012 y cumpla con los siguientes parámetros y requisitos:

• Que responda y respete el interés superior de los niños, niñas y adolescentes.
• Que se asegure el respeto de sus derechos fundamentales.
  Cumplidos estos requisitos, el representante legal del niño, niña o adolescente otorgará la autorización. Derechos del Titular Sin perjuicio de lo establecido en el Art. 8 de la Ley Estatutaria 1581 de 2012, el titular contará con los siguientes derechos:

• Acceder en forma gratuita a los datos proporcionados al MULTIHIERROS SAS que hayan sido objeto de tratamiento.
• Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o a aquellos cuyo tratamiento esté prohibido o no haya sido autorizado.
• Solicitar prueba de la autorización otorgada.
• Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente.
• Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, el cual procederá cuando la autoridad haya determinado que MULTIHIERROS SAS en el tratamiento ha incurrido en conductas contrarias a la Constitución y la normatividad vigente.

• Abstenerse de responder las preguntas sobre datos sensibles. Tendrá carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas y niños y adolescentes.
• Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales. Deberes de MULTIHIERROS SAS cuando actúe como responsable del Tratamiento de Datos Los encargados de tratamiento deberán cumplir los siguientes deberes, sin perjuicio de las disposiciones previstas en la presente ley y en otras que rijan su actividad:

• Solicitar y conservar en las condiciones previstas en la Ley 1581 de 2012, copia de la respectiva autorización otorgada por el titular.
• Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten en virtud de la autorización otorgada.
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Garantizar que la información que suministre al encargado del tratamiento (de existir), sea veraz, completa, exacta, actualizada, comprobable y comprensible.
• Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento, de existir.
• Exigir al Encargado del tratamiento( de existir) en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del titular.
• Tramitar las consultas y reclamos formulados en los términos señalados en la ley.
• Informar a solicitud del titular sobre el uso dado a sus datos.
• Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información del titular.
• Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

Deberes de MULTIHIERROS SAS cuando actúe como Encargado del Tratamiento

Los encargados de tratamiento, deberán cumplir los siguientes deberes, sin perjuicio de las disposiciones previstas en la presente Ley y en otras que rijan su actividad:

• Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data.
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la ley.
• Actualizar la información reportada por los responsables del tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo.
• Tramitar las consultas y los reclamos formulados por el titular en los términos señalados en la ley.
• Adoptar un manual interno de políticas y procedimiento.
• Registrar en la base de datos la leyenda “Reclamo en trámite” en forma regulada por la Ley.
• Insertar en la base de datos la leyenda “Información en discusión Judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
• Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
• Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
• Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información del titular.
• Cumplir las instrucciones y requerimientos que impartas la Superintendencia de Industria y Comercio.

Personas facultadas para ejercer los derechos

Los derechos relacionados con conocer, actualizar, rectificar y suprimir información y revocar la autorización, podrán ejercerse por las siguientes personas:

• Por el titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición el responsable.
• Por el representante y/o apoderado del titular, previa acreditación de la representación o apoderamiento.
• Por estipulación a favor de otro o para otro. Reclamos El titular de la información o sus causahabientes, cuando consideren que la información contenida en la base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley Estatutaria 1581 de 2012, podrán presentar reclamo ante MULTIHIERROS SAS cuando actúe como responsable del tratamiento, el cual será tramitado bajo las siguientes reglas:

• En cualquier caso, la petición se formulará mediante solicitud dirigida a MULTIHIERROS SAS, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección y se acompañará de los documentos que se quieran hacer valer. Si el reclamo resulta incompleto, se requerirá al Titular para que proceda a subsanar
• En caso que MULTIHIERROS SAS no sea competente para a resolver el reclamo, dará traslado a quien corresponda e informará de la situación al Titular.
• MULTIHIERROS SAS dará respuesta oportuna, atendiendo de fondo el reclamo del Titular. Transmisión internacional de datos personales Para la transferencia internacional de datos personales de los titulares, MULTIHIERROS SAS tomará las medidas necesarias para que los terceros conozcan y se comprometan a observar esta política, bajo el entendido que la información personal que reciban, únicamente podrá ser utilizada para asuntos directamente relacionados con MULTIHIERROS SAS y solamente mientras ésta dure y no podrá ser usada o destinada para propósito o fin diferente. Para la transferencia internacional de datos personales se observará lo previsto en el artículo 26 de la Ley 1581 de 2012.

Las transmisiones internacionales de datos personales que efectúe MULTIHIERROS SAS, no requerirán ser informadas al titular ni contar con su consentimiento cuando medie un contrato de transmisión de datos personales de conformidad al artículo 25 del Decreto 1377 de 2013.

Con la aceptación de la presente política, el titular autoriza expresamente para transferir y transmitir Información personal. La información será transferida y transmitida, para todas las relaciones que puedan establecerse con MULTIHIERROS SAS.

Autorización

Tal como se establece en las definiciones de este documento, la autorización será solicitada por MULTIHIERROS SAS cuando actúe como responsable del tratamiento, debiendo implementar los procedimientos adecuados, con el fin de informar sobre los datos personales que serán recolectados y las finalidades específicas del tratamiento para las cuales se solicita dicha autorización. La autorización es obtenida por parte del titular en la declaración por él efectuada ante MULTIHIERROS SAS, o a través de cualquier otro medio autorizado por la ley.

Modo de obtener la Autorización:

Con el fin de garantizar los derechos de los proveedores como titulares de la información, MULTIHIERROS SAS como responsable del tratamiento establecerá mecanismos para obtener la autorización de los éstos o de quien se encuentre legitimado de conformidad con lo establecido en el artículo 20 del Decreto Reglamentario 1377 de 2013. Se entenderá que la autorización cumple con los requisitos de ley cuando se manifieste:

• Por escrito.
• De forma oral.
• Mediante conductas inequívocas del titular que permitan concluir de forma razonable que otorgó la autorización. En ningún caso el silencio podrá asimilarse a una conducta inequívoca. Casos en que no es necesaria la Autorización: La autorización del titular no será necesaria cuando se trate de:

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.

• Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
• Datos relacionados con el Registro Civil de las Personas. Revocatoria de la Autorización: De acuerdo con la declaración efectuada por el titular, no habrá lugar a la supresión total o parcial de los datos administrados por MULTIHIERROS SAS ni a la revocación de la autorización contenida en dicho documento mientras exista una relación contractual entre el titular y MULTIHIERROS SAS. Los datos personales del titular deberán permanecer en una base de datos en cumplimiento de un deber legal. Modificación y/o actualización de la Política de Protección de Datos y manejo de Información En aquellos casos en que se produzcan cambios sustanciales en el contenido de las políticas de tratamiento, MULTIHIERROS SAS deberá comunicar al titular de dichas modificaciones con anterioridad o a más tardar al momento de implementar las nuevas políticas. Se comunicará al titular los cambios sustanciales en el contenido de las políticas de tratamiento a través de la página web de MULTIHIERROS SAS (https://multihierros.co/). Se deberá solicitar una nueva autorización al titular, cuando se realicen cambios con respecto a la finalidad del tratamiento. Persona o área responsable de la atención de peticiones, consultas y reclamos

• Nombre o Razón Social: MULTIHIERROS SAS
• Dirección: Carrera 29 # 7 – 27 Bogotá
• Correo: gerencia@multihierros.co
• Teléfono: 314 3620658 Uso de cookies y del fichero de actividad (Monitorización de la página web): Las cookies utilizadas por la página web son ficheros enviados a un navegador por medio de un servidor web para registrar las actividades del usuario en la página web y permitirle una navegación más fluida y personalizada. El usuario tiene la posibilidad de configurar su navegador para impedir la entrada de éstas, bloquearlas o, en su caso, eliminarlas. Para utilizar esta página web, no resulta necesario que el usuario permita la descarga o instalación de cookies.

De igual manera, los servidores de la página web detectan de manera automática la dirección IP y el nombre de la red utilizados por el usuario. Toda esta información es registrada temporalmente en un fichero de actividad del servidor que permite el posterior procesamiento de los datos con el fin de obtener mediciones estadísticas que permitan conocer el número de impresiones de páginas, y el número de visitas realizadas a la página web, entre otras mediciones.

MULTIHIERROS SAS utiliza herramientas digitales que al ingresar al portal de la empresa https://multihierros.co/ y navegar por las distintas secciones, se detectan datos de información, con el fin de analizar nuestro tráfico y ofrecer una mejor experiencia de usuario, se detecta automáticamente información que no corresponde a datos personales.

Vigencia de Bases De Datos

La vigencia de las bases de datos será el tiempo razonable y necesario para cumplir las finalidades del tratamiento teniendo en cuenta lo dispuesto en el artículo 11 del decreto reglamentario 1377 de 2013.

Marco Legal

Decreto reglamentario parcial 1074 de 2015. Fecha de entrada en vigencia de la Política de Tratamiento de Datos Personales La política de tratamiento de datos personales rige a partir del 27 de marzo de 2024 fecha en que se aprobó por la gerencia.

Constitución Política, artículo 15.

Ley 1266 de 2008.

Sentencia C-1011/08.

Ley 1581 Estatutaria de 2012.

Decretos Reglamentarios 1727 de 2009.

Decreto 2952 de 2010 que reglamentó los Arts. 12 y 13 de la Ley 1266 de 2008.

Decreto Reglamentario parcial 1377 de 2013.

Decreto 886 que reglamentó el Art. 25 de la Ley 1581 de 2012.

Decreto 4886 de 2011.

Decreto reglamentario parcial 1074 de 2015.

Fecha de entrada en vigencia de la Política de Tratamiento de Datos Personales

La política de tratamiento de datos personales rige a partir del 27 de marzo de 2024 fecha en que se aprobó por la gerencia.