Política de privacidad y manejo de la información | Tratamiento de datos personales

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

FUNDICIONES TORO RAMÍREZ S.A.S., identificada con NIT 800.229.065 – 5, con domicilio en Medellín, Antioquia, Colombia, en adelante “LA EMPRESA”, en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas concordantes, adopta la presente Política de Tratamiento de Datos Personales.

DATOS DE CONTACTO

2. OBJETO

La presente política tiene como finalidad establecer los lineamientos bajo los cuales LA EMPRESA realiza la recolección, almacenamiento, uso, circulación, transmisión, transferencia, actualización, supresión y protección de los datos personales de clientes, proveedores, empleados, contratistas, visitantes, usuarios web y demás titulares de información.

3. MARCO NORMATIVO

La presente política se fundamenta principalmente en:

  • Ley 1581 de 2012
  • Decreto 1074 de 2015
  • Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio
  • Guías de Responsabilidad Demostrada y Videovigilancia de la SIC
  • Demás normas concordantes y complementarias sobre protección de datos personales en Colombia

4. DEFINICIONES

Para efectos de esta política se aplicarán las definiciones establecidas en la normatividad colombiana vigente sobre protección de datos personales, incluyendo las de autorización, base de datos, dato personal, dato sensible, encargado del tratamiento, responsable del tratamiento y titular.

5. PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES

LA EMPRESA aplicará los principios de:

  • Legalidad
  • Finalidad
  • Libertad
  • Transparencia
  • Veracidad o calidad
  • Acceso y circulación restringida
  • Seguridad
  • Confidencialidad
  • Responsabilidad demostrada

6. DATOS PERSONALES RECOLECTADOS

LA EMPRESA podrá recolectar, almacenar y tratar, entre otros, los siguientes datos personales:

  • Nombre y apellidos
  • Documento de identidad
  • Dirección
  • Teléfono
  • Correo electrónico
  • Información comercial y financiera
  • Información tributaria
  • Información contractual
  • Información laboral
  • Información de contacto
  • Registros fotográficos
  • Imágenes captadas mediante videovigilancia
  • Datos biométricos autorizados legalmente
  • Información técnica y de navegación web
  • Cookies y direcciones IP
  • Información suministrada mediante formularios físicos o digitales
  • Información relacionada con atención al cliente y soporte comercial

7. FINALIDADES DEL TRATAMIENTO

Los datos personales podrán ser tratados para las siguientes finalidades:

7.1 Clientes y usuarios

  • Atención de solicitudes y cotizaciones
  • Gestión comercial y contractual
  • Facturación y cartera
  • Servicio al cliente
  • Garantías y soporte técnico
  • Envío de información comercial
  • Campañas de mercadeo y publicidad
  • Invitaciones a eventos y ferias
  • Encuestas de satisfacción
  • Gestión logística y despachos
  • Cumplimiento de obligaciones legales
  • Gestión de exportaciones y comercio internacional
  • Atención de PQRS

7.2 Proveedores y contratistas

  • Evaluación y vinculación
  • Gestión contractual
  • Validaciones administrativas
  • Pagos
  • Cumplimiento tributario y contable
  • Gestión documental
  • Control de acceso a instalaciones
  • Cumplimiento de obligaciones legales y regulatorias

7.3 Usuarios web y canales digitales

  • Atención de formularios web
  • Gestión de contactos comerciales
  • Analítica y estadísticas
  • Seguridad informática
  • Optimización de navegación
  • Remarketing y publicidad digital
  • Gestión de redes sociales
  • Administración de campañas publicitarias
  • Seguimiento comercial
  • Contacto vía correo electrónico, llamadas o mensajería instantánea
  • Administración de cookies y tecnologías de rastreo

7.4 Empleados, candidatos y personal vinculado

  • Procesos de selección y contratación
  • Gestión de relaciones laborales
  • Afiliaciones al sistema de seguridad social
  • Gestión de nómina y prestaciones sociales
  • Control de acceso y asistencia
  • Prevención de riesgos laborales
  • Seguridad industrial
  • Cumplimiento de obligaciones legales
  • Gestión disciplinaria
  • Investigaciones internas
  • Programas de bienestar y capacitación

7.5 Seguridad y videovigilancia

LA EMPRESA podrá implementar sistemas de videovigilancia en sus instalaciones con las siguientes finalidades:

  • Seguridad física
  • Protección de personas y activos
  • Control operativo y logístico
  • Prevención de fraude, robo o incidentes
  • Seguridad industrial
  • Verificación de procedimientos internos
  • Soporte probatorio en investigaciones internas
  • Atención de requerimientos judiciales o administrativos
  • Prevención de accesos no autorizados
  • Protección de información y recursos empresariales

Las cámaras podrán estar ubicadas en:

  • accesos,
  • áreas comunes,
  • zonas operativas,
  • áreas industriales,
  • zonas logísticas,
  • parqueaderos,
  • recepción,
  • despachos y demás espacios empresariales autorizados legalmente.

LA EMPRESA no instalará sistemas de videovigilancia en baños, vestidores ni en espacios que vulneren la intimidad personal.

Las grabaciones tendrán acceso restringido y serán conservadas únicamente durante el tiempo razonable y necesario conforme a las finalidades autorizadas y obligaciones legales aplicables.

8. USO DE IMÁGENES Y MATERIAL AUDIOVISUAL

LA EMPRESA podrá utilizar fotografías, videos, registros audiovisuales e imágenes captadas en eventos, visitas técnicas, ferias, actividades corporativas o instalaciones empresariales para:

  • Publicidad corporativa
  • Redes sociales
  • Sitio web
  • Material institucional
  • Campañas comerciales
  • Portafolios empresariales
  • Presentaciones corporativas
  • Material técnico y educativo
  • Publicaciones impresas y digitales
  • Posicionamiento de marca
  • Contenido promocional y audiovisual
  • Actividades de marketing y comunicación empresarial

Cuando la normatividad aplicable lo requiera, LA EMPRESA solicitará las autorizaciones correspondientes.

9. DATOS SENSIBLES Y BIOMÉTRICOS

LA EMPRESA podrá tratar datos sensibles y biométricos únicamente cuando:

  • exista autorización expresa;
  • sea necesario para control de acceso;
  • exista obligación legal;
  • sea requerido para seguridad industrial;
  • se trate de actividades autorizadas por la ley.

El suministro de datos sensibles es facultativo, salvo cuando resulte estrictamente necesario para la relación contractual, seguridad empresarial o cumplimiento legal.

10. COOKIES, NAVEGACIÓN WEB, LLAMADAS TELEFÓNICAS Y CANALES DIGITALES DE COMUNICACIÓN

El sitio web de LA EMPRESA podrá utilizar cookies, píxeles, etiquetas, herramientas analíticas y tecnologías similares con la finalidad de:

  • mejorar la experiencia de navegación;
  • recordar preferencias y configuraciones;
  • analizar comportamiento de usuarios;
  • obtener estadísticas de tráfico y rendimiento;
  • optimizar contenido y funcionalidades;
  • realizar campañas publicitarias y remarketing;
  • medir efectividad de campañas digitales;
  • fortalecer la seguridad informática;
  • prevenir accesos no autorizados;
  • gestionar formularios y solicitudes comerciales.

La información recolectada podrá incluir direcciones IP, tipo de navegador, dispositivo utilizado, ubicación aproximada, páginas visitadas, tiempos de navegación, interacciones dentro del sitio web y demás datos técnicos relacionados con el uso de plataformas digitales de LA EMPRESA.

Los usuarios podrán configurar sus navegadores para rechazar o limitar el uso de cookies; sin embargo, algunas funcionalidades del sitio web podrían verse afectadas.

Adicionalmente, LA EMPRESA podrá utilizar líneas telefónicas corporativas, plataformas de mensajería instantánea, correo electrónico, formularios web, chat web y demás canales digitales oficiales para la atención de clientes, proveedores, contratistas, empleados, visitantes y terceros relacionados con sus actividades empresariales.

En desarrollo de dichas actividades, las llamadas telefónicas realizadas o recibidas a través de canales corporativos, así como las comunicaciones efectuadas mediante plataformas digitales oficiales, incluyendo pero sin limitarse a WhatsApp, WhatsApp Business, correo electrónico y sistemas de mensajería empresarial, podrán ser monitoreadas, registradas, almacenadas, consultadas y tratadas para las siguientes finalidades:

  • atención y seguimiento de solicitudes;
  • gestión comercial y servicio al cliente;
  • validación de pedidos, instrucciones y requerimientos;
  • soporte técnico y acompañamiento comercial;
  • trazabilidad de comunicaciones;
  • control de calidad;
  • seguridad de la información;
  • prevención de fraude y suplantación;
  • protección de activos e intereses empresariales;
  • cumplimiento de obligaciones legales y contractuales;
  • soporte probatorio;
  • auditorías e investigaciones internas;
  • mejoramiento de procesos y experiencia de servicio.

LA EMPRESA podrá conservar registros de llamadas, mensajes, conversaciones, documentos, imágenes, archivos y demás interacciones realizadas a través de dichos canales corporativos, aplicando medidas razonables de seguridad, acceso restringido y confidencialidad.

Los titulares reconocen que al interactuar mediante los canales oficiales físicos, telefónicos o digitales de LA EMPRESA, sus datos personales y comunicaciones podrán ser tratados conforme a la presente Política de Tratamiento de Datos Personales y la normatividad colombiana vigente.

11. TRANSFERENCIA Y TRANSMISIÓN DE DATOS

LA EMPRESA podrá transmitir o transferir datos personales a terceros ubicados dentro o fuera de Colombia cuando sea necesario para:

  • servicios tecnológicos;
  • hosting;
  • almacenamiento en la nube;
  • plataformas CRM;
  • campañas digitales;
  • servicios logísticos;
  • procesamiento administrativo;
  • cumplimiento contractual o legal;
  • herramientas publicitarias y analíticas;
  • plataformas de mensajería y comunicación.

LA EMPRESA procurará que dichos terceros implementen estándares adecuados de seguridad y confidencialidad.

12. SEGURIDAD DE LA INFORMACIÓN

LA EMPRESA adopta medidas técnicas, administrativas y organizacionales razonables para proteger los datos personales contra:

  • pérdida;
  • acceso no autorizado;
  • uso fraudulento;
  • alteración;
  • divulgación;
  • destrucción;
  • tratamiento indebido.

Estas medidas incluyen controles de acceso, perfiles autorizados, monitoreo tecnológico, controles internos y mecanismos de seguridad informática.

13. DERECHOS DE LOS TITULARES

Los titulares podrán:

  • Conocer sus datos personales.
  • Actualizar información.
  • Rectificar datos inexactos.
  • Solicitar prueba de autorización.
  • Ser informados sobre el uso de sus datos.
  • Presentar consultas y reclamos.
  • Solicitar supresión cuando proceda.
  • Revocar autorizaciones conforme a la ley.

14. PROCEDIMIENTO PARA CONSULTAS Y RECLAMOS

Las solicitudes relacionadas con protección de datos personales podrán presentarse mediante:

Correo electrónico: servicio@garruchastoro.com
Dirección física: Carrera 115 A #39 FF – 07 | Medellín (Colombia)
Sitio web: www.garruchastoro.com

LA EMPRESA dará respuesta en los términos establecidos por la legislación colombiana vigente.

15. CONSERVACIÓN DE LA INFORMACIÓN

Los datos personales serán conservados:

  • mientras exista relación contractual o comercial;
  • durante el tiempo exigido legalmente;
  • mientras sean necesarios para las finalidades autorizadas;
  • para cumplimiento de obligaciones tributarias, contables o regulatorias;
  • para fines históricos, estadísticos o de trazabilidad empresarial;
  • o hasta que el titular solicite su supresión cuando legalmente proceda.

16. IDIOMA Y APLICABILIDAD INTERNACIONAL

La presente Política de Tratamiento de Datos Personales se publica oficialmente en idioma español, siendo esta la versión válida, oficial y jurídicamente vinculante para todos los efectos legales.

Sin perjuicio de lo anterior, FUNDICIONES TORO RAMÍREZ S.A.S. podrá poner a disposición versiones traducidas a otros idiomas, incluyendo inglés, exclusivamente con fines informativos, comerciales o de facilitación para usuarios, clientes, proveedores o terceros ubicados fuera de Colombia.

En caso de discrepancia, diferencia de interpretación o conflicto entre una versión traducida y la versión oficial en español, prevalecerá en todos los casos el texto publicado en idioma español.

La presente política será aplicable al tratamiento de datos personales realizado por FUNDICIONES TORO RAMÍREZ S.A.S. tanto en Colombia como respecto de actividades comerciales, contractuales, tecnológicas o digitales desarrolladas con titulares ubicados en otros países, en lo que resulte compatible con la legislación colombiana vigente.

17. VIGENCIA

La presente Política de Tratamiento de Datos Personales rige a partir de su publicación y podrá ser modificada, actualizada o ajustada por LA EMPRESA en cualquier momento.

Las modificaciones sustanciales serán informadas a través de los canales corporativos disponibles.

18. AVISO GENERAL DE VIDEOVIGILANCIA

Las instalaciones de FUNDICIONES TORO RAMÍREZ S.A.S. pueden encontrarse monitoreadas mediante sistemas de videovigilancia con fines de seguridad física, control operativo, protección de activos, seguridad industrial y soporte probatorio.

El tratamiento de imágenes se realiza conforme a la presente Política de Tratamiento de Datos Personales y la normatividad colombiana vigente.

Scroll al inicio