PROMOTORA ESCULTURAS S.A.S., dedicada a la construcción de edificios residenciales como responsable del tratamiento identificada con NIT 901415331 – 3, con domicilio principal en Bogotá, (en adelante la “Compañía”), reconoce la importancia de la seguridad, privacidad y confidencialidad de los datos personales sus trabajadores, clientes, proveedores y en general, de todos sus agentes de interés respecto de los cuales ejerce tratamiento de información personal. Para el efecto, ha creado la presente política para el tratamiento de datos personales (en adelante la “Política de Tratamiento”) la cual regulará la información y datos que sean recogidos, almacenados y/o administrados por la Compañía.

La presente política estará vigente desde el 20 de Marzo de 2021.

1. DEFINICIONES

Los conceptos que a continuación se presentan, son resultado de lo expuesto en la Ley 1581 de 2012 y el artículo 15 de la Constitución Política de Colombia. En caso en que la ley sea modificada, reemplazada en estos aspectos, su significado será aquel que se indique en la normas legales vigentes:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

• Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

• Área encargada de Protección de Datos Personales/Oficial de Privacidad: Responsable al interior de la Compañía, encargado de vigilar, controlar y promover la aplicación de la Política de Protección de Datos Personales.

2. MARCO LEGAL APLICABLE AL TRATAMIENTO

En virtud de la presente Política de Tratamiento se aplicarán los siguientes referentes

normativos y los procedimientos / lineamientos expedidos por la Compañía para el

tratamiento de los datos personales.

• Constitución Política de Colombia.

• Ley 1581 de 2012.

• Decreto Único 1074 de 2015.

• Decretos Reglamentarios.

• Circular 002 de 2015 de la Superintendencia de Industria y Comercio.

• Jurisprudencia aplicable.

• La presente Política de Tratamiento de Datos Personales.

• Manual de procedimientos para el tratamiento de datos personales.

• Lineamientos para la supervisión del tratamiento de datos personales.

• Lineamientos para el relacionamiento con terceros.

• Otras normas jurídicas que se creen en el futuro y que sean aplicables.

3. PRINCIPIOS A LOS QUE ESTÁ SUJETO EL TRATAMIENTO

El procesamiento de datos personales que se efectúe con ocasión de la presente Política de Tratamiento, deberá regirse estrictamente bajo los siguientes principios:

• Legalidad: El Tratamiento debe sujetarse a lo establecido en la Ley.

• Finalidad: La finalidad del Tratamiento debe ser legítima, temporal e informada al titular.

• Límite razonable: Se limitará el almacenamiento y procesamiento de datos personales a lo que es esencialmente necesario para cumplir los propósitos previamente especificados de la relación de negocios, así como el cumplimiento de los fines autorizados por el Titular.

• Libertad: El dato puede ser tratado sólo con el consentimiento previo, expreso, informado y auto determinado por el titular o por mandato legal o judicial.

• Veracidad o calidad: La información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.

• Transparencia: Debe garantizarse el derecho del titular a obtener información sobre sus datos en cualquier momento y sin restricciones.

• Acceso y circulación restringida: El Tratamiento sólo podrá hacerse por personas autorizadas por el Titular o por las personas previstas en la Ley.

• Seguridad: La información debe manejarse con las medidas necesarias para otorgar seguridad a los registros y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

• Confidencialidad: Los datos personales que no tengan la naturaleza de públicos son reservados y sólo se pueden suministrar en los términos de la Ley. Toda persona que intervenga en el procesamiento de la información deberá garantizar su carácter reservado.

4. FINALIDADES DEL TRATAMIENTO

En su calidad de responsable del tratamiento de los datos recolectados, la Compañía declara que los mismos serán procesados con ocasión de una(s) de la(s) siguiente(s) finalidad(es), particularmente lo concerniente a informarle sobre los servicios que prestamos, para fines administrativos, comerciales y de publicidad y contacto frente a los titulares de los mismos.

GESTION ADMINISTRATIVA Y CONTABLE

  1. Gestionar los datos recolectados para administrar estados de cuenta a cada uno de estos proveedores o clientes.
  2. Obtener autorización para revisar pasado crediticio en centrales de riesgo.
  3. Administración y formalización de los convenios y contratos comerciales con los proveedores y prestadores de servicio de la Compañía y soporte para las auditorías externas e internas
  4. Reportar anualmente a la Dirección de Impuestos y Aduanas Nacionales (DIAN), dando cumplimiento a las obligaciones legales de la Compañía.
  5. Registro y soporte de la información financiera y contable en el software de la Compañía, con el fin de realizar seguimiento a las transacciones realizadas.
  6. Administración de los Contratos de los terceros que prestan servicios a la Compañía.
  7. Gestionar los procesos de facturación y gestionar el proceso de cobro asociado con el vencimiento de los plazos de pago otorgados en la facturación de la Compañía, con el fin de soportar los pagos dentro de la contabilidad interna y, servir como soporte para las auditorías externas e internas.

GESTIÓN COMERCIAL, PROVEEDORES Y CONTRATISTAS

  1. Gestionar la vinculación de clientes y proveedores para facilitar el manejo interno de los procesos contables, administrativos y financieros de la Compañía.
  2. Mantener la relación comercial y futuras negociaciones con los proveedores y contratistas de las diferentes áreas de la Compañía.
  3. Gestionar los programas de capacitación y formación de los trabajadores de la Compañía acordes con los requerimientos del cargo de las áreas comerciales de la Compañía.
  4. Control y seguimiento de los porcentajes de distribución y logística con los proveedores de la Compañía.
  5. Publicidad de las promociones comerciales.
  6. Publicidad y prospección comercial a través del envío de mensajes de texto a los clientes de información de promociones y seguimiento del plan de estudios
  1. Promover los procedimientos de verificación y evaluación de los aspirantes en los procesos de selección, con el fin de ocupar las vacantes ofrecidas por la Compañía.
  2. Verificar los resultados de los estudios integrales de seguridad a los aspirantes de la Compañía, como requisito previo a la contratación laboral.
  3. Control y seguimiento de la formalización de la vinculación laboral de los trabajadores de la Compañía.
  4. Soporte y seguimiento de la entrega de dotación a los trabajadores de la Compañía, en razón a los requerimientos del cargo a proveer y la legislación laboral vigente.
  5. Control y seguimiento del personal activo e inactivo de la Compañía con fines estadísticos.

RECURSOS HUMANOS Y SALUD OCUPACIONAL

  1. Control y seguimiento de los trabajadores temporales en el transcurso de la ejecución de su contrato laboral con la Compañía.
  2. Verificar el pago de nómina de los trabajadores de la Compañía con el fin de reportar las novedades laborales con incidencia en la liquidación, recobro y pago de nómina.
  1. Control y seguimiento de la formalización de la vinculación laboral de los trabajadores de la Compañía.
  2. Soporte y seguimiento de la entrega de dotación a los trabajadores de la Compañía, en razón a los requerimientos del cargo a proveer y la legislación laboral vigente.
  3. Control y seguimiento del personal activo e inactivo de la Compañía con fines estadísticos.
  4. Control y seguimiento de los trabajadores temporales en el transcurso de la ejecución de su contrato laboral con la Compañía.
  5. Verificar el pago de nómina de los trabajadores de la Compañía con el fin de reportar las novedades laborales con incidencia en la liquidación, recobro y pago de nómina.
  6. Gestionar el sistema de gestión de seguridad y salud en el trabajo, con el fin de mitigar riesgos, así́ como la adecuada atención de incidentes o eventos en el desarrollo de las diferentes actividades laborales.
  7. Promover el desarrollo de actividades de bienestar, planes de acción, dotación y desarrollo integral del trabajador en su entorno laboral.
  8. Control y seguimiento del reporte de los riesgos ocurridos en la Compañía con el fin de detectar las áreas inseguras y elaborar planes de acción con el fin de mitigar el riesgo.
  9. Control y seguimiento del ausentismo de los trabajadores de la Compañía con fines estadísticos.
  10. Administrar el sistema de gestión de seguridad y salud en el trabajo, para realizar un seguimiento de los exámenes médicos de ingreso y retiro del trabajador.

TECNOLOGIA Y SEGURIDAD

1. Promover los controles de los sistemas informáticos y tecnológicos de la Compañía con el fin de llevar la administración de claves, usuarios, licencias informáticas y soporte tecnológico. 2. Garantizar la seguridad de la información personal y financiera de nuestros clientes, proveedores y colaboradores; y a su vez contar con la información amplia y suficiente que nos permita brindarles el mejor servicio. 3. Realizar el desarrollo computacional de la herramienta de visualización, así como su actualización constante. Gestión de controles de seguridad para el ingreso salida de las instalaciones de la Compañía por trabajadores y visitantes.

MERCADEO

  1. Establecer comunicación con el titular para cualquier propósito relacionado con las finalidades que se establecen en la presente política, ya sea mediante llamadas, mensajes de texto, correos electrónicos y/o físicos.
  2. Auditar, analizar e implementar la información de la Base de Datos para, implementar y desarrollar programas, proyectos y eventos.
  3. Auditar, analizar e implementar la información de la Base de Datos para la mejora de políticas, proyectos, programas, resultados y cambios organizacionales.
  4. Ofrecer productos y/o servicios
  5. Evaluar los hábitos de consumo de los titulares, hacer análisis y/o segmentación de mercado y/o estadísticos.
  6. Solicitar la opinión de el Titular sobre productos y/o servicios

5. DERECHOS QUE LE ASISTEN AL TITULAR DE LA INFORMACIÓN

  • Conocer, actualizar y rectificar sus datos personales que estén siendo objeto del tratamiento por parte de la Compañía o los encargados del tratamiento.
  • Solicitar prueba de la autorización otorgada a la Compañía, salvo cuando expresamente se exceptúe como requisito para el tratamiento.
  • Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
  • Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012.
  • Conocer nuestra Política el tratamiento de Datos Personales, y los cambios sustanciales que se lleguen a producir en esta.
  • Otros que le otorgue las normas jurídicas vigentes.

6. TRANSMISIÓN Y TRANSFERENCIA INTERNACIONAL DE DATOS

Con ocasión de las actividades desarrolladas por la Compañía, su casa matriz, filiales, subsidiarias, sucursales y grupo empresarial, esta podrá servirse de transferir y/o transmitir información para que sea tratada por terceros responsables dentro y fuera del territorio nacional. Esta transferencia de datos personales deberá llevarse a cabo con estricta sujeción a lo dispuesto por la presente Política de Tratamiento y a los estándares de seguridad implementados por la Compañía. La Compañía esta autorizada en realizar transmisión y transferencia nacional e internacional de datos entre su casa matriz, filiales, subsidiarias, sucursales y grupo empresarial si fuere el caso.

7. SEGURIDAD DE LOS DATOS

Nuestra plataforma cuenta con todo el licenciamiento requerido, en todos los aspectos de desarrollo de software, infraestructura y herramientas de terceros. Contando con los niveles de licenciamiento requeridos y que se adapten a las necesidades en cada situación y con soporte sobre los mismos por parte de fabricantes y expertos.

Aplica además a nivel de acceso a datos de nuestros clientes, proveedores y colaboradores. Dado que estos accesos están protegidos por conceptos de auditoria y solo se otorgan a través de herramientas de acceso controlado como VPNs o herramientas propietarias que controlan y auditan el acceso.

De igual manera el acceso a información por parte de nuestros colaboradores está protegido por filtros y niveles de seguridad que garantizan la restricción de la misma con base en Roles y responsabilidades. Y se lleva registro minucioso de cualquier consulta o modificación de la misma con datos de auditoría respondiendo al quien, cuando y que se realizó.

8. ENCARGADO DEL TRATAMIENTO

PROMOTORA  ESCULTURAS  S.A.S.,  sociedad  legalmente  constituida  en  Colombia identificada con NIT 901415331 – 3 realizará el Tratamiento de Datos Personales por cuenta propia en los términos y finalidades descritas en la presente Política.

9. AUTORIZACIÓN DEL TRATAMIENTO

Para el tratamiento de información personal la Compañía solicitará la autorización previa e informada a los titulares de la información, esta podrá ser escrita, verbal o mediante conductas inequívocas como aquella otorgada a través de medios digitales como páginas web, redes sociales o WhatsApp. La Compañía conservará prueba de las autorizaciones obtenidas para el tratamiento de los datos.

10. AUTORIZACIÓN DEL TRATAMIENTO

La  Compañía  dispondrá  de  los  siguientes  procedimientos  para  la  atención  de preguntas, quejas consultas, reclamos y sugerencias presentadas por los Titulares de la Información, conforme a lo establecido en la Ley 1521 de 2012

CONSULTAS

El titular de la información, sus causahabientes o cualquiera otra persona con interés legítimo, realizará las consultas a través de comunicación escrita o por medio de correo electrónico, en el que:

  • Determine su identidad, incluyendo su nombre y número de identificación.
  • Se especifique de manera clara y expresa el motivo de la consulta.
  • Se acredite el interés legítimo con el que actúa, adjuntando en todo caso los debidos soportes.
  • Se indique la dirección física o electrónica de correspondencia a la que se pueda    remitir la respuesta de la solicitud.

De conformidad con el artículo catorce (14) de la Ley 1581 de 2012, se establece que: “La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se resolverá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término”.

RECLAMOS

El titular, sus causahabientes o cualquiera otra persona con un interés legítimo que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización, supresión, o revocación de la autorización otorgada para el tratamiento, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, podrán, por medio físico o electrónico, presentar oportuna reclamación al área responsable. De conformidad con el artículo quince (15) de la Ley 1581 de 2012, dicha reclamación será procedente una vez se verifique el cumplimiento de los requisitos que a continuación se presentan:

  1. El reclamo deberá: i) incluir la identidad de quien reclama, aduciendo su nombre y número de identificación; ii) especificar de manera clara y expresa el motivo de la consulta; iii) acreditar el interés legítimo con el que actúa el reclamante, adjuntando en todo caso los debidos soportes y, iv) indicar la dirección física o electrónica de correspondencia a la que deba remitirse la respuesta de la solicitud. De encontrarse que el reclamo se encuentra incompleto, “se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del mismo para que subsane

las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo”.

  • En caso de que la Compañía no sea competente para resolver el reclamo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
  • “Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido”.

“El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se resolverá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término”.

La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos con la Compañía.

11. ATENCIÓN DE CONSULTAS Y RECLAMOS

La Compañía dispone de un área responsable atender y resolver las consultas y reclamos de titulares de datos personales o personas legitimadas para ello. Los titulares podrán presentar sus consultas y reclamos en los siguientes canales:

Correo electrónico:

Dirección física:

Teléfono: +57

12. MODIFICACIONES A LA POLÍTICA

La  Compañía  se  reserva  el  derecho  de  modificar  la  política  de  privacidad  de  la información de carácter personal en cualquier momento. Para el efecto realizará la publicación de un aviso en la página de internet o en el mecanismo habilitado por la Compañía con 15 días hábiles de antelación a su implementación y durante la vigencia de la política. En caso de no estar de acuerdo con las nuevas políticas de manejo de la información personal, los titulares de la información o sus representantes podrán solicitar el retiro de su información a través del medio indicado anteriormente. Sin embargo, no se podrá solicitar el retiro de los datos mientras se mantenga un vínculo de cualquier orden con la Compañía.