Política de Tratamiento de Datos
1. INTRODUCCIÓN INDUSTRIAS METALEX NIT. 900489117 con domicilio principal en la ciudad de Bucaramanga en la Calle 17#12-08, con teléfono 6715021 y correo electrónico financiero@metalex.com.co; y todas las empresas integrantes de la red de servicios como lo son METALEX INTERNACIONAL NIT. 804013696 con domicilio principal en la ciudad de Bucaramanga en la Calle 17#12-08, con teléfono 6715021 y correo electrónico financiero@metalex.com.co; XELATEM NIT. 830045470 con domicilio principal en la ciudad de Bogotá en la Carrera 68H #73-54, con teléfono 3118989678 y correo electrónico financiero@metalex.com.co y TECNIESTRUCTURAS NIT. 804003310 con domicilio principal en la ciudad de Bucaramanga en la Calle 17#12-26, con teléfono 7 6715021 y correo electrónico financiero@metalex.com.co (en adelante Grupo Metalex); en virtud de su condición de responsable de los datos personales, se compromete a garantizar la privacidad y la protección de la información personal de sus empleados, clientes y proveedores, así como de cualquier otra persona que suministre sus datos a través del formulario web de radicación de PQRs y consultas. Esta política se ajusta a la Ley 1581 de 2012 de Colombia y a su decreto reglamentario 1377 de 2013, con el objetivo de establecer los principios, deberes y obligaciones que el Grupo Metalex asume en relación con el tratamiento de datos personales. 2. DEFINICIONES Datos Personales: Cualquier información que identifique a una persona natural o que la haga identificable. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, como la recolección, almacenamiento, uso, circulación o eliminación. Titular: Persona natural cuyos datos personales son objeto de tratamiento. 3. FINALIDAD DEL TRATAMIENTO DE DATOS PERSONALES El Grupo Metalex llevará a cabo el tratamiento de datos personales con las siguientes finalidades: a. Gestión de Recursos Humanos: Para el adecuado desarrollo de las relaciones laborales con nuestros empleados, incluyendo la gestión de nómina, beneficios, y cumplimiento de obligaciones legales y contractuales. b. Cotizaciones y Servicio al Cliente: Para atender las solicitudes de cotizaciones y ofrecer servicios de sistemas de encofrados para construcción, así como para el seguimiento y atención de PQRs y consultas recibidas a través del formulario web. c. Seguridad y Videovigilancia: Para garantizar la seguridad de nuestras instalaciones y la protección de nuestros activos, incluyendo la vigilancia de áreas específicas. d. Gestión de Proveedores: Para la gestión de relaciones comerciales y procesos de adquisición de bienes y servicios. 4. PRINCIPIOS APLICABLES El Grupo Metalex se compromete a garantizar que el tratamiento de datos personales se realice de acuerdo con los siguientes principios: a. Legalidad: El tratamiento de datos se realizará de conformidad con las leyes colombianas. b. Consentimiento: Se obtendrá el consentimiento de los titulares de datos personales de manera previa, expresa e informada, salvo que exista una excepción legal. c. Calidad: Se mantendrá la exactitud, integridad y actualización de los datos personales. d. Seguridad: Se implementarán medidas técnicas y organizativas para garantizar la seguridad de los datos personales. e. Confidencialidad: Se garantizará la confidencialidad de la información, limitando el acceso solo a quienes la requieran. f. Acceso y Circulación Restringida: Los datos personales solo serán tratados por personas autorizadas y para las finalidades establecidas. g. Finalidad: Los datos personales serán utilizados únicamente para las finalidades definidas en esta política. 5. DERECHOS DE LOS TITULARES Los titulares de los datos personales tienen derecho a: a. Acceder de forma gratuita a los datos proporcionados que hayan sido objeto de tratamiento. b. Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté prohibido o no haya sido autorizado. c. Solicitar la eliminación de sus datos personales. d. Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista un deber legal o contractual que impida eliminarlos, lo anterior, mediante presentación de reclamo escrito de conformidad con el artículo 15 de la Ley 1581 de 2012, en los siguientes casos: – Cuando los titulares consideren que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstos en la Ley 1581 de 2012. – Cuando los datos hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recolectados. – Cuando se haya superado el periodo necesario para el cumplimiento de los fines para los que los datos fueron recolectados. e. Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente. 6. TRATAMIENTO DE DATOS SENSIBLES El Grupo Metalex se compromete a no tratar datos sensibles, salvo que sea necesario por razones legales o contractuales. 7. TRANSFERENCIA Y TRANSMISIÓN DE DATOS La transferencia y transmisión de datos personales se hará de conformidad con la ley y las garantías de seguridad y privacidad. 8. PERÍODO DE CONSERVACIÓN Los datos personales se conservarán por el tiempo necesario para cumplir con las finalidades del tratamiento y de acuerdo con la normativa vigente. 9. VIGENCIA DE LA POLÍTICA La presente política estará vigente a partir del 01 de noviembre de 2023 y será revisada de forma periódica o cuando se realicen cambios significativos en las operaciones de tratamiento de datos personales. 10. MODIFICACIONES A LA POLÍTICA La Compañía se reserva el derecho de modificar la presente Política en cualquier momento, notificando a los titulares y publicando la versión actualizada en su sitio web. 11. TRATAMIENTO DE DATOS POR TERCEROS EN LA NUBE La Compañía, con el fin de mejorar la eficiencia y disponibilidad de los datos, puede contratar servicios de terceros que administran datos en la nube. Es importante tener en cuenta lo siguiente: 11.1. Selección de Proveedores en Nube: La Compañía seleccionará cuidadosamente a sus proveedores de servicios en la nube, verificando que cumplan con los estándares de seguridad y protección de datos adecuados. 11.2. Responsabilidad Compartida: A pesar de la tercerización de los servicios de almacenamiento de datos, la Compañía conserva su calidad de Responsable del Tratamiento y garantiza que los terceros que manejan los datos en la nube cumplan con las políticas y medidas de seguridad establecidas en esta Política. 11.3. Transferencias de Datos: En caso de que los proveedores de la nube se encuentren en ubicaciones fuera de Colombia, se garantizará que se cumplan las normativas de transferencia internacional de datos y se establecerán los mecanismos adecuados para la protección de los datos personales. 11.4. Confidencialidad y Seguridad: Los terceros contratados estarán obligados a mantener la confidencialidad y la seguridad de los datos personales y a utilizarlos únicamente para los fines acordados. 11.5. Responsabilidad por Incidentes de Seguridad: En caso de que se produzca un incidente de seguridad que afecte los datos almacenados en la nube, la Compañía asumirá la responsabilidad de notificar a los titulares y a la autoridad de control en los términos y plazos establecidos por la legislación aplicable. 11.6. Evaluación Continua: La Compañía realizará evaluaciones periódicas de los proveedores de servicios en la nube para asegurarse de que continúan cumpliendo con los estándares de seguridad y protección de datos. 12. CONTACTO Para ejercer sus derechos, obtener más información o presentar quejas relacionadas con el tratamiento de datos personales, los titulares pueden contactar al Departamento de Protección de Datos a través de la url https://www.metalex.com.co/contactenos/, la dirección de correo electrónico calidad@metalex.com.co o en las siguientes direcciones: Bogotá: Carrera 68H No. 73 – 54 Manga – Yumbo: Calle 10 No. 36A – 72 Barranquilla: Vía Juan Mina No. 8A – 241 Bucaramanga: Calle 17 No. 12 – 08 Esta política de tratamiento de datos personales es de obligatorio cumplimiento para todos los empleados y colaboradores de la empresa y será comunicada a los titulares de datos personales de manera clara y accesible. El Grupo Metalex informa a los Titulares, entre ellos, pero sin limitarse a Empleados, Proveedores y Clientes, que podrán solicitar la supresión de los datos personales que reposen en nuestras bases de datos o que se encuentren en tratamiento, en caso de ser su voluntad, dentro de los (30) días siguientes a la publicación de la presente comunicación, salvo que exista una obligación legal o contractual de mantener el dato. Los titulares de los datos personales en tratamiento, para efectos de ejercer sus derechos a conocer, actualizar, rectificar y suprimir información, revocar la autorización, entre otros, podrán acudir al formulario de contacto en nuestro sitio web https://www.metalex.com.co/contactenos/ o a cualquiera de las compañías integrantes del Grupo Metalex como responsables del tratamiento, de manera gratuita, en las oficinas principales informadas en la introducción del presente documento realizando la solicitud formal con uno de nuestros colaboradores. De emplear cualquiera de los dos mecanismos de consulta referidos, le solicitamos indicar la calidad en la que actúa (Empleado/Proveedor/Cliente/Otro) para efectos de derivar su consulta y/o solicitud al departamento, área o función de las compañías encargadas y responsables de la administración y tratamiento de sus datos personales, con la finalidad de dar respuesta dentro de los plazos contemplados en la Ley. En caso de no recibir manifestación de Usted durante el término indicado, el Grupo Metalex entenderá que autoriza el tratamiento los datos personales bajo los lineamientos establecidos en la Política de Privacidad local y especialmente en la Política de Tratamiento de la información y en el Aviso de Privacidad, los cuales se ponen a su disposición por este medio, junto con los mecanismos para ejercer los derechos que le asisten como titular de los datos personales, los cuales podrá consultar, en cualquier momento en https://www.metalex.com.co/home/. Esta política de tratamiento de datos personales es una guía para el cumplimiento de las disposiciones legales en materia de protección de datos en el Grupo Metalex. Se espera que todos los colaboradores se adhieran a esta política y promuevan buenas prácticas en el manejo de datos personales.