SANOHA S.A.S. Minería – Medio Ambiente y Forestal – NIT. 800.188.412-0 7719032 - 7719033 - 7713673 +57 310 298 2944

Política Privacidad de Datos

POLÍTICA DE TRATAMIENTO DE LA INFORMACION SANOHA S.A.S.


1. OBJETIVO. La presente política de tratamiento de la información se desarrolla en cumplimiento de los artículos 15 y 20 de la Constitución Política de Colombia y será aplicable a todos los datos personales registrados en las bases de datos que sean objeto de tratamiento por parte de SANOHA S.A.S MINERIA MEDIO AMBIENTE Y FORESTAL identificada con Nit número 800.188.412-0, en adelante SANOHA S.A.S., según lo establecido en la Ley 1581 de 2012 y el Decreto 1377 de 2013.

Esta política tiene como propósito comunicar cuál es la información que se solicitara a los titulares de los datos personales, el uso que se les dará a los mismos y las finalidades para las cuales serán tratados. Hace referencia a los derechos de los titulares de los datos y la forma de ejercerlos, junto con los deberes de la empresa en relación con el tratamiento que se realice a la información.

2. RESPONSABLE DEL TRATAMIENTO. El responsable del tratamiento de las bases de datos objeto de esta política es SANOHA S.A.S., cuyos datos de contacto son los siguientes: DIRECCIÓN OFICINA PRINCIPAL: Km 4 Vía Sogamoso - Nobsa, CORREO ELECTRONICO: infosanoha@sanoha.com, mhernandez@sanoha.com, PAGINA WEB: www.sanoha.com, CELULAR DE CONTACTO: 3102982944 - 3143930185, TELEFONO FIJO: 57 (8) 7719033 - 7719032, CIUDAD: Nobsa – Boyacá.

3. PRINCIPIOS DEL TRATAMIENTO DE DATOS PERSONALES. El tratamiento de datos personales realizado por SANOHA S.A.S., se regirá en todo momento por los siguientes principios, los cuales servirán de guía para su interpretación y aplicación: a. Finalidad: El tratamiento obedece a una finalidad legítima de conformidad con la normatividad aplicable, la cual es informar al titular. b. Libertad: El tratamiento sólo puede ejercerse con el consentimiento previo, expreso e informado del titular. En consecuencia, los datos personales no podrán ser objeto de tratamiento sin previa autorización, o en ausencia de mandato legal o judicial que revele el consentimiento del titular. c. Veracidad o Calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Está prohibido legalmente el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error. d. Transparencia: Se debe garantizar en todo momento el derecho del titular a obtener de SANOHA S.A.S., información acerca de la existencia de datos que le conciernan. e. Acceso y Circulación Restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales y de la normatividad aplicable. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados. f. Seguridad: La información sujeta a tratamiento por SANOHA S.A.S., en calidad de responsable o encargado se maneja con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, para la cual se designó a un oficial de protección de datos. g. Confidencialidad: Las personas que intervengan en el tratamiento de datos personales en SANOHA S.A.S., están obligadas a garantizar la reserva de la información, hasta después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales en los términos que la ley lo permite. h. Temporalidad: Cuando la información deje de servir para las finalidades para la cual fue autorizado su tratamiento, SANOHA S.A.S., está obligada a garantizar la reserva de la información, esta no podrá suministrar la misma a usuarios o terceros. i. Necesidad: Los datos personales sólo pueden ser tratados por SANOHA S.A.S., durante el tiempo que se requieran y cuando el propósito de su tratamiento lo justifique. j. Legalidad: El Tratamiento de los datos por parte de SANOHA S.A.S., se sujetará en todo momento a lo establecido en la legislación vigente en Colombia.

4. TRATAMIENTO, CLASIFICACION Y FINALIDAD DE LAS BASES DE DATOS. El tratamiento para los datos personales indispensables de empleados, proveedores, clientes y socios, está enmarcado en el orden legal en virtud de la información recolectada por SANOHA S.A.S., para realizar operaciones como: Uso, supresión, procesamiento, promociones y publicidad de nuestros productos o servicios, realizar transacciones, actualizar y confirmar la información, generar reportes con las distintas autoridades administrativas de control y vigilancia, registros contables y correspondencia entre otros. Esta información es utilizada principalmente para identificar, mantener un registro y control de los proveedores, clientes, accionistas y empleados de la empresa.
La información suministrada por los titulares permanecerá almacenada físicamente, en medios electrónicos o demás medios de que disponga SANOHA S.A.S., de conformidad con las políticas implementadas para su almacenamiento y seguridad, para el cumplimiento tanto del sistema de gestión para la protección de datos, como de obligaciones legales o contractuales.

5. TRATAMIENTO DE DATOS SENSIBLES. En cumplimiento del derecho a la intimidad, a la dignidad humana y en desarrollo del principio de acceso y circulación restringida, SANOHA S.A.S., se compromete a informar al titular de los datos personales lo siguiente: cuáles de ellos son sensibles, cuál es la finalidad para la cual se requieren y advertirle que el otorgamiento de la autorización para el tratamiento de los datos sensibles es facultativo.
En caso de llegarse a otorgar la información con tal calidad por el titular, se advierte al mismo que el tratamiento que se dará a los datos sensibles, garantizará el derecho al debido tratamiento de los datos y se conservará la información suministrada bajo condiciones de seguridad, impidiendo la adulteración, pérdida, consulta, uso o acceso no autorizado, de tal manera que haya un control continuo de la información que suministren los clientes, proveedores y empleados; seguimiento que estará a cargo tanto de la empresa en calidad de responsable o encargado, como del oficial de protección.

6. DERECHOS DE LOS TITULARES. Los titulares de los datos pueden ejercer una serie de derechos en relación al tratamiento de sus datos personales Según el artículo 8 de la ley estatutaria 1581 DE 2012, el Titular de los datos personales tendrá los siguientes derechos:

a. Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.

b. Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la presente ley.

c. Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.

d. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen.

e. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a esta ley y a la Constitución.

f. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

7. DEBERES DE SANOHA S.A.S. A todos los miembros de la Organización se les encomienda cumplir esta política y limitarse a los siguientes deberes:

RESPONSABLE DE LA INFORMACION:

a. Solicitar y conservar copia de la respectiva autorización otorgada por el titular.

b. Informar de manera clara y suficiente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.

c. Informar a solicitud del titular sobre el uso dado a sus datos personales.

d. Procurar que se cumplan los principios de esta política.

e. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

f. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data.

OFICIAL DE TRATAMIENTO DE DATOS PERSONALES:

a. Tramitar las consultas y reclamos formulados por los titulares en los términos señalados en la presente política.

b. Implementar un sistema de administración de riesgos frente al tratamiento de datos.

c. Servir de enlace y coordinador de las diferentes áreas de trabajo que almacenen datos personales.

d. Impulsar la cultura de la protección de datos.

e. Mantener un inventario de las bases de datos personales existentes dentro de la empresa

f. Actualizar la información reportada por los responsables del tratamiento en los cinco (5) días hábiles siguientes a su recepción

g. Registrar las bases de datos y actualizar su contenido.

8. PROCEDIMIENTO PARA QUE LOS TITULARES DE LA INFORMACIÓN PUEDAN EJERCER LOS DERECHOS A CONSULTA, ACTUALIZACION, RECLAMACIÓN Y REVOCACIÓN.

8.1. CONSULTAS: Cuando el titular desee ejercer alguno sus derechos o presentar una petición o consulta relacionada con el tratamiento de sus datos personales que repose en las bases de datos de SANOHA S.A.S.., podrá realizarlo a través de una comunicación escrita a la dirección Km 4 Vía Sogamoso- Nobsa, al correo electrónico infosanoha@sanoha.com.

Independientemente del mecanismo de la consulta será atendida de conformidad en el artículo 14 de la Ley 1581 de 2012, en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. En el evento que no fuere posible atender la consulta dentro de dicho término, se informará al interesado expresando los motivos de la demora y señalando el nuevo plazo establecido, el cual no superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

8.2. RECLAMOS: Cuando el titular desee ejercer alguno de sus derechos considerando que la información contenida en la base de datos de SANOHA S.A.S.., debe ser objeto de corrección, actualización o supresión, o cuando se advierta el presunto incumplimiento de cualquiera de los deberes contenidos en el presente documento o en la ley, podrán presentar un reclamo.

El reclamo lo podrá presentar según el artículo 15 de la Ley 1581 de 2012 y se formulará mediante comunicación escrita a la dirección Km 4 Vía Sogamoso- Nobsa, o al correo electrónico infosanoha@sanoha.com.

El personal que reciba el reclamo lo debe dirigir al oficial de tratamiento de datos o área encargada, quien revisará si se encuentra completa la documentación exigida, de lo contrario si no se cumplen las condiciones anteriores, se requerirá al interesado subsanar dentro de los cinco (5) días hábiles siguientes a la recepción del reclamo, las inconformidades encontradas. Transcurrido un (1) mes desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá desistido el reclamo.

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo en dicho término, se informara al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual por ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

El titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante SANOHA S.A.S..

8.3. REVOCATORIA : Todo titular de datos personales puede revocar, en cualquier momento, el consentimiento al tratamiento de estos siempre y cuando no lo impida una disposición constitucional, legal o contractual. Para ello, Sanoha S.A.S.. Deberá establecer mecanismos sencillos y gratuitos que le permitan al titular revocar su consentimiento, al menos por el mismo medio por el que lo otorgó.

La revocatoria la podrá presentar según el artículo 15 de la Ley 1581 de 2012 y se formulará mediante comunicación escrita a la dirección Km 4 Vía Sogamoso- Nobsa, o al correo electrónico infosanoha@sanoha.com.

El término máximo para atender la revocatoria será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo en dicho término, se informara al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual por ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

9. MEDIDAS DE PROTECCION Y SEGURIDAD DE DATOS PERSONALES. SANOHA S.A.S., ha implementado medidas generalmente aceptadas de tecnología y seguridad operacional para proteger la información personal de la pérdida, mal uso, alteración, destrucción, consulta, uso o acceso no autorizado o fraudulento. A todo el personal de SANOHA S.A.S. se le exigirá mantener la confidencialidad, el secreto profesional, de los mismos y al deber de guardarlos, obligaciones que subsistirán aún después de finalizar su vinculación laboral con Sanoha S.A.S. , a la información personal sólo tendrán acceso las personas autorizadas.

10. AUTORIZACION DEL TITULAR. De forma previa al tratamiento del dato personal, SANOHA S.A.S. , solicitará al titular del dato su autorización para efectuar el mismo, indicando la finalidad para la cual se solicita el dato. La empresa utilizará medios técnicos automatizados, escritos u orales, que permitan conservar prueba de la autorización.

En todo caso, el titular debe ser responsable de la información que suministra y como consecuencia SANOHA S.A.S., se exonerará frente a cualquier responsabilidad con relación a la información falsa, errónea, inexacta e incompleta que suministre el titular.

11. ACEPTACIÓN. Los titulares de la información como clientes, proveedores, contratistas y trabajadores aceptan el tratamiento de sus datos personales conforme a los términos de este aviso de protección al momento de proporcionar sus datos. ACEPTACION:

a. Declaran que conocen, entienden y aceptan la Política de tratamiento de la información de SANOHA S.A.S. para el manejo de la información personal.

b. Manifiestan que han consentido libre y expresamente la inclusión de sus datos personales y que autorizan su tratamiento para los fines previstos en este documento.

c. Expresan que la información registrada les pertenece o que han sido previamente autorizados para compartirla con SANOHA S.A.S. en virtud de esta Política, según el caso.

d. Declaran que cada uno de los datos registrados son verdaderos.

12. MODIFICACIONES A LAS POLÍTICAS DE PRIVACIDAD. SANOHA S.A.S.se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones a esta política de protección, para la atención de novedades legislativas, políticas internas o nuevos requerimientos para la prestación u ofrecimiento de sus servicios o productos.

13. OFICIAL DE PROTECCION DE DATOS. Se informa a los interesados que SANOHA S.A.S, asigno su oficial de datos en Acta número 3 de Abril de 2017.

14 VIGENCIA. Esta POLÍTICA DE TRATAMIENTO DE LA INFORMACION, entra en vigencia a partir de su publicación el día 19 de abril de 2018 y entra a reemplazar la anterior “política de protección de datos personales”, que se encontraba vigente desde su publicación en el mes de abril de 2017. Esta permanecerá vigente durante el término que perdure la sociedad; las bases de datos perduraran el mismo tiempo de la sociedad, salvo aquellas bases de datos cuya finalidad será para una actividad puntal de única vez.