POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
STTEM SAS, identificada con NIT 901673251-8, y con domicilio principal en la Calle 59
#15ª-02 de la ciudad de Barrancabermeja, Santander, teléfono 3144464219 y correo
electrónico habeasdatasttem@gmail.com, a través de sus distintos procesos, da a conocer al
público en general la presente política de privacidad y de protección de datos personales
que regula la recolección, almacenamiento, tratamiento, administración, transferencia,
transmisión y protección de aquella información que se reciba de terceros a través de los
diferentes canales de recepción que posee la compañía, de acuerdo con las disposiciones
contenidas en los lineamientos de la Ley 1266 del 2008, la ley Estatutaria 1581 de 2012,
Decreto reglamentario 1377 de 2013, y demás normas concordantes por las cuales se dictan
disposiciones generales para la protección de datos personales.Para efectos de la presente
política, se acogerán las definiciones legales de los siguientes términos:
Datos personales: Cualquier información vinculada o que pueda asociarse a una o varias
personas naturales determinadas o determinables.
Autorización: Consentimiento previo, expreso e informado del titular para llevar a
cabo el tratamiento de sus datos personales.
Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en
asocio con otros, realice el tratamiento de datos personales por cuenta del
responsable del tratamiento.
Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en
asocio con otros, decida sobre la base de datos y/o el tratamiento de datos.
Tratamiento de datos: Cualquier operación o conjunto de operaciones sobre datos personales,
tales como la recolección, almacenamiento, uso o supresión.
Titular de la información: Sujeto del derecho de protección de datos personales. Persona natural o
jurídica a quien se refiere la información que reposa en una base de datos.
Causahabiente: persona que ha sucedido o heredado a otra por motivo del fallecimiento de
esta.
Dato público: Dato calificado como tal según la ley o la constitución y todos aquellos
que no sean semiprivados o privados. Se incluyen los datos contenidos en documentos
públicos, sentencias judiciales ejecutoriadas y relativos al estado civil de las
personas.
Datos sensibles:: Dato personal que afecta la intimidad del titular o puede llegar a causar
discriminación en su contra, como los relativos al origen racial o el estado de
salud.
Aviso de privacidad: Documento físico, electrónico o de cualquier tipo mediante el que el
responsable informa al titular de los datos la existencia de unas políticas de
tratamiento de datos personales, la forma de acceder a las mismas y la finalidad
del tratamiento de sus datos.
Habeas Data: Derecho que tiene toda persona de conocer, rectificar y actualizar las
informaciones que se tienen sobre ella en bancos de datos, bases de datos y
archivos públicos y privados.
Datos indispensables: Datos cuyo tratamiento es necesario para el cumplimiento de las
obligaciones contractuales de STTEM SAS o para el desarrollo de sus actividades
naturales.
I. Derechos del titular de la información.
Los titulares de datos recogidos por STTEM SAS tienen derecho a:
- Solicitar y conocer en cualquier momento los datos personales
sobre sí mismos que se encuentran registrados en las bases de datos de la
empresa.
- Actualizar y corregir estos datos en caso de considerar que son
erróneos, inexactos, parciales o viejos, entre otros.
- Que sea solicitada su autorización para el tratamiento de sus
datos personales, salvo en los casos en los que no es necesaria la
autorización.
- Solicitar prueba de la autorización otorgada a STTEM SAS para el
tratamiento de datos, excepto en los casos en los que no es necesaria la
autorización.
- Ser informado por STTEM SAS del tratamiento que se están dando a
sus datos, previa solicitud.
- Presentar ante la Superintendencia de Industria y Comercio quejas
por infracciones a lo dispuesto en la ley 1581 de 2013 y a las demás normas
que la modifiquen, adicionen o complementen.
- Revocar las autorizaciones otorgadas y/o solicitar la supresión
del dato cuando en el tratamiento no se respeten los principios, derechos
y garantías que tiene como titular. La revocatoria y/o supresión procederá
según lo dispuesto en la ley 1581 de 2013.
- Obtener una copia de esta política de protección de datos en
cualquier momento y tantas veces como lo desee, previa solicitud.
- Los demás derechos dispuestos en la constitución, la ley y los
decretos reglamentarios.
II. Datos de niños, niñas y adolescentes.
En el caso de los datos personales de niños, niñas y adolescentes,
STTEM SAS podrá realizar el tratamiento de ellos siempre y cuando no se ponga en
riesgo la prevalencia de sus derechos fundamentales y se asegure el respeto al
interés superior del niño, o cuando se trate de datos públicos. La autorización
del representante legal de los menores se reglará por el artículo 12 del Decreto
1377 de 2013.
III. Datos sensibles.
Los datos sensibles solamente serán objeto de tratamiento cuando se
cumpla alguna de las condiciones para que pueda realizarse este. Estas condiciones
son:
- El Titular ha dado su autorización explícita a dicho tratamiento,
salvo en los casos que por ley no sea requerido el otorgamiento de dicha
autorización.
- El Tratamiento es necesario para salvaguardar el interés vital
del Titular y este se encuentra física o jurídicamente incapacitado.
En estos eventos, los representantes legales deberán otorgar su
autorización.
- El Tratamiento se refiere a datos que son necesarios para el
reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
- El Tratamiento tiene una finalidad histórica, estadística o
científica. En este evento deberán adoptarse las medidas conducentes a
la supresión de identidad de los titulares.
En el caso del tratamiento de datos sensibles, el titular no
está obligado a dar autorización para su tratamiento. STTEM SAS deberá informar al
titular cuáles de sus datos son sensibles al momento de solicitarle autorización
para hacerlos objeto de tratamiento.
IV. Finalidad del tratamiento de los datos.
La información contenida en las bases de datos de STTEM S.A.S.
puede ser objeto de recolección, estudio, organización, clasificación, divulgación,
transferencia, almacenamiento, análisis y en general la utilización y tratamiento
por parte de STTEM SAS directamente o a través de terceros para los fines
expresados a continuación:
- Dar cumplimiento a la relación contractual existente entre el
titular de los datos y STTEM SAS, incluido el cumplimiento de obligaciones
laborales o crediticias, así como las relaciones contractuales con terceras
personas.
- Dar cumplimiento a las obligaciones tributarias, comerciales y
contables de la empresa.
- Proveer los productos y servicios requeridos por sus clientes.
- Informar al titular sobre noticias, eventos, cambios en la
empresa, promociones de productos y servicios o avisos institucionales,
entre otros, por vía telefónica, electrónica, postal o cualquier otro medio
que STTEM SAS considere idóneo para el propósito.
- Realizar estudios internos demográficos, estadísticos y sobre
hábitos de consumo.
- Conservar la seguridad de personas, bienes e instalaciones de
STTEM SAS, especialmente en el caso de datos obtenidos mediante cámaras de
seguridad o documentos entregados por los titulares al personal de
seguridad.
- Publicación de opiniones y recomendaciones en la página web
institucional o en otros medios publicitarios.
- Transmitir los datos a terceros, cuando con estos se haya
celebrado un contrato para este propósito.
- Utilizar como prueba en procesos judiciales y administrativos.
- Todos los demás necesarios para el cumplimiento del objeto social.
V. Consentimiento
STTEM SAS, sin perjuicio de las excepciones previstas en la ley,
solamente podrá proceder con la recolección, almacenamiento, uso, transferencia,
circulación, supresión, divulgación o cualquier otra forma de tratamiento, si el
titular así lo consiente mediante autorización libre, informada, previa y expresa.
i. Otorgamiento de la autorización
- La autorización del titular para el tratamiento de sus
datos puede constar por medio físico, electrónico, o cualquier
otro que pueda ser posteriormente consultado y consista en prueba
de la autorización dada de manera escrita o verbal, o mediante
conductas inequívocas del titular de los datos que permitan
concluir de forma razonable que otorgó la autorización.
- Algunos mecanismos mediante los que el titular puede
manifestar su autorización son firmas, correos electrónicos y
autorizaciones verbales, entre otras. También constituirán
autorización los clics en botones de la página web en los que se
manifieste expresamente que el titular está autorizando a STTEM SAS
la recolección y/o tratamiento de sus datos personales; esos
botones tendrán un enlace adyacente que conducirá a una copia
virtual de esta política de protección de datos.
ii. Prueba de la autorización
- STTEM SAS deberá conservar prueba de las autorizaciones dadas
por los titulares para el tratamiento de sus datos. Si el titular solicita
dichas pruebas, STTEM SAS está obligada a suministrárselas.
iii. Casos en los que no es necesaria la autorización
- De acuerdo con la ley 1581 de 2012, no será necesaria la
autorización cuando se trate de:
- Información requerida por una entidad pública o
administrativa en ejercicio de sus funciones legales o por orden
judicial.
- Casos de urgencia médica o sanitaria.
- Tratamiento de información autorizado por la ley para
fines históricos, estadísticos o científicos.
- Datos relacionados con el registro civil de las personas.
VI. Aviso de privacidad
El aviso de privacidad es un documento en formato físico o
electrónico que será puesto a disposición del titular o sus causahabientes.
En este aviso de privacidad se informará al titular de la existencia de las
políticas de protección de datos y la forma de acceder a las mismas.
Este aviso incluirá, además, la identidad, domicilio y datos de contacto del
responsable de los datos, el tratamiento al que serán sometidos los datos y la
finalidad del mismo, los derechos del titular y los mecanismos dispuestos para que
le titular conozca la política de protección de datos y los cambios sustanciales
que se produzcan en ella.
VII. Encargado del tratamiento.
STTEM SAS, como responsable del tratamiento de los datos, podrá
contratar a terceras personas para que se encarguen del procesamiento y tratamiento
de los datos personales en su poder. En caso de suceder, estos terceros estarán
obligados a respetar plenamente todos los derechos de los titulares para la
protección de sus datos.
VIII. Dependencia responsable del tratamiento de datos
STTEM SAS ha designado como área responsable de la protección y
tratamiento de datos al departamento de Tecnologías Aplicadas. Ante esta
dependencia el titular podrá interponer consultas, quejas y peticiones por medio
físico o por vía electrónica a la dirección habeasdatasttem@gmail.com
IX. Consultas
Los titulares y sus causahabientes podrán formular consultas a
STTEM SAS relativas a los datos del titular que reposen en las bases de datos
institucionales a través del departamento de Tecnologías Aplicadas mediante
documento físico o por vía electrónica a la dirección habeasdatasttem@gmail.com.
Esta consulta será atendida en diez (10) días hábiles. En caso de no poder cumplir
este término, STTEM SAS informará al solicitante de los motivos de la demora y
tendrá cinco (5) días hábiles más para responder la consulta.
X. Reclamos
Si un titular o causahabiente considera que la información
contenida en las bases de datos de STTEM SAS necesita corregirse,
modificarse o actualizarse, o sienta que esta ha incumplido en todo o en
parte esta política de protección de datos o las leyes con respecto al
tema, o ha vulnerado alguno de sus derechos como titular de datos
personales, podrá interponer un reclamo ante el Departamento de
Tecnologías Aplicadas en el cual manifieste la inconformidad e indique
cómo se le están vulnerando sus derechos.
El reclamo tendrá que formularse mediante documento físico y
presentarse en las instalaciones de dicha oficina. De haberse formulado en
una dependencia de la empresa no competente para este propósito, esta
tendrá dos (2) días hábiles para hacérselo llegar al departamento de
Tecnologías Aplicadas. Si el reclamo resulta incompleto, se le informará
esto al usuario dentro de los cinco (5) días hábiles siguientes a la
recepción del documento para que lo subsane en los próximos dos meses.
De no hacerlo, se entenderá que el usuario desiste de su reclamo.
Desde el momento en el que el reclamo estuviere completo, se
incluirá una leyenda de “reclamo en trámite” y el motivo del mismo en el
dato que corresponda de la base de datos y deberá ser resuelto dentro de
los siguientes quince (15) días hábiles contados a partir del día
siguiente a la fecha en que fue recibido. En caso de no poder cumplir
este término, STTEM SAS informará al solicitante de los motivos de la
demora y tendrá ocho (8) días hábiles más para responder el reclamo.
Una vez agotado este trámite y si el reclamante no estuviere de
acuerdo con la respuesta del reclamo, podrá elevar queja ante la
Superintendencia de Industria y Comercio.
XI. Cambio de políticas
En caso de que STTEM SAS realice un cambio en esta política de
protección de datos que implique una modificación sustancial de derechos, deberes,
finalidades del tratamiento de datos o identificación del responsable, deberá
comunicar estos cambios a los titulares antes o a más tardar al momento de
implementar los cambios. Cuando el cambio se refiera a la finalidad del
tratamiento, STTEM SAS deberá obtener una nueva autorización del titular.
XII. Vigencia de las bases de datos.
La información contenida en nuestras bases de datos tendrá una
vigencia igual al periodo por el que el tratamiento de esta es requerido, o el
periodo de vigencia señalado por clausulas legales o contractuales.
XIII. Vigencia de esta política.
Esta política entra en vigencia el día 18 del mes de Enero del año
2023 y reemplaza cualquier normativa interna existente sobre el mismo tema.
