Política de tratamiento de datos personales

Esta política se adopta en cumplimiento de:

• Artículos 15 y 20 de la Constitución Política de Colombia (derecho a la intimidad y al habeas data).
• Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
• Decreto 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015 (Libro 2, Parte 2, Título 2, Capítulos 25 y 26).
• Ley 1098 de 2006 (Código de la Infancia y la Adolescencia), en lo relativo a datos de niños, niñas y adolescentes.
• Instrucciones de la Superintendencia de Industria y Comercio (SIC) contenidas en el Título V de la Circular Única.

• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales, como la recolección, el almacenamiento, el uso, la circulación o la supresión.
• Responsable del tratamiento: quien decide sobre la base de datos y el tratamiento. En esta política, Suministros Doña Conchita S.A.S.
• Encargado del tratamiento: quien trata datos personales por cuenta del responsable (por ejemplo, proveedores de alojamiento o de correo).
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos biométricos o los relativos a la salud.

Aplicamos los principios del artículo 4 de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

Tratamos datos personales únicamente para las finalidades informadas al titular al momento de recolectarlos. Según la relación con la empresa:

• Clientes y prospectos comerciales (rectores, administradores, compradores y contactos de colegios, empresas y entidades): nombre, cargo, organización, correo, teléfono, ciudad y la información de la solicitud. Finalidades: responder solicitudes de propuesta, cotización, evento o contacto; preparar y enviar propuestas; agendar visitas y degustaciones; gestionar la relación contractual; y enviar información comercial relacionada con los servicios solicitados, cuando el titular lo haya autorizado.
• Usuarios del sitio web: los datos que se registran en los formularios y en la verificación de documentos. El sitio no usa cookies propias de seguimiento; la medición de visitas es agregada y anónima (ver la Política de privacidad).
• Estudiantes beneficiarios y sus acudientes: datos necesarios para prestar el servicio de alimentación contratado por la institución, incluidos, cuando aplica, datos biométricos para la identificación en el comedor. Este tratamiento se rige por la política específica de datos biométricos publicada en el portal de familias y requiere la autorización del acudiente.
• Proveedores: datos de contacto y de facturación, para la gestión de compras, pagos y obligaciones tributarias.
• Candidatos y trabajadores: datos de hojas de vida y de la relación laboral, para procesos de selección, contratación, nómina, seguridad social y obligaciones legales.

No vendemos ni cedemos datos personales a terceros con fines comerciales.

El titular no está obligado a autorizar el tratamiento de datos sensibles. Cuando se soliciten, se informará cuáles son, la finalidad y el carácter facultativo de la respuesta, y se pedirá autorización expresa (artículos 5 y 6 de la Ley 1581 de 2012).

Los datos de niños, niñas y adolescentes se tratan respetando su interés superior y sus derechos fundamentales, solo con la autorización de su representante legal o acudiente y para finalidades relacionadas con el servicio de alimentación contratado (artículo 7 de la Ley 1581 de 2012 y Ley 1098 de 2006).

Los formularios comerciales de este sitio están dirigidos a adultos que actúan en nombre de una organización y no recolectan datos de menores de edad.

Solicitamos la autorización del titular antes de tratar sus datos, por escrito, por medios electrónicos (por ejemplo, la casilla de autorización de los formularios de este sitio) o mediante conductas inequívocas que permitan concluir que la otorgó. Conservamos prueba de la autorización, incluida la fecha en que se otorgó.

No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012, como la información requerida por una entidad pública en ejercicio de sus funciones o los datos de naturaleza pública.

Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante la empresa.
• Revocar la autorización o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder en forma gratuita a sus datos personales.

El titular, sus causahabientes, su representante o apoderado pueden presentar consultas y reclamos al correo soporte@suministrosdc.com, indicando nombre, documento de identidad, datos de contacto, la descripción de la solicitud y los documentos que quiera hacer valer.

• Consultas: se atienden en un máximo de diez (10) días hábiles contados a partir de su recibo. Si no es posible atenderlas en ese plazo, se informará el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales (artículo 14 de la Ley 1581 de 2012).
• Reclamos (corrección, actualización, supresión o incumplimiento): se atienden en un máximo de quince (15) días hábiles, prorrogables hasta por ocho (8) días hábiles adicionales informando el motivo. Si el reclamo está incompleto, se pedirá completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta del interesado, se entenderá que desistió (artículo 15 de la Ley 1581 de 2012).

La supresión de datos y la revocatoria de la autorización no proceden cuando el titular tenga un deber legal o contractual de permanecer en la base de datos.

Adoptamos medidas técnicas, humanas y administrativas para proteger los datos contra adulteración, pérdida, consulta o acceso no autorizado: cifrado en tránsito (HTTPS), control de acceso por usuario, registro de actividades y copias de seguridad.

Conservamos los datos durante el tiempo necesario para cumplir la finalidad para la que se recolectaron y las obligaciones legales aplicables. Las solicitudes comerciales que no generen una relación contractual se conservarán hasta por dos (2) años desde el último contacto, salvo que el titular solicite antes su supresión.

Para operar usamos proveedores de servicios tecnológicos (alojamiento web, servidores y correo electrónico) que actúan como encargados del tratamiento y pueden ubicarse fuera de Colombia. Con ellos se pactan obligaciones de confidencialidad y seguridad, en los términos de los artículos 25 y 26 de la Ley 1581 de 2012 y de las normas sobre transmisión internacional de datos del Decreto 1074 de 2015.

Esta política rige desde su publicación. Las bases de datos estarán vigentes mientras se mantengan las finalidades descritas. Los cambios sustanciales se informarán en este sitio antes de su aplicación y, cuando lo exija la ley, se pedirá una nueva autorización.