Política de Tratamiento de Datos Personales

1. Identificación del Responsable

Electric Control S.A.S. (en adelante "EL RESPONSABLE"), sociedad comercial identificada con NIT 900.123.456-7, domiciliada en Barrancabermeja, Santander, Colombia (Calle 60 #32-04, Piso 3, Edificio Miradores del Cacique). Correo: privacidad@electricandcontrol.com | Tel: +57 (1) 234 5678.

2. Marco Normativo

Esta política se expide en cumplimiento de:

• Ley 1581 de 2012 "Por la cual se dictan disposiciones generales para la protección de datos personales".
• Decreto 1377 de 2013 "Por el cual se reglamenta parcialmente la Ley 1581 de 2012".
• Decreto 886 de 2014 "Por el cual se reglamenta el artículo 25 de la Ley 1581 de 2012".
• Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio.

3. Definiciones

Dato personal:

Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Tratamiento:

Cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).

Titular:

Persona natural cuyos datos personales sean objeto de tratamiento.

Responsable:

Electric Control S.A.S., quien decide sobre la base de datos y/o el tratamiento.

Encargado:

Persona natural o jurídica que realiza el tratamiento por cuenta del responsable.Dato sensible:

Aquellos que afectan la intimidad del titular (origen racial/étnico, orientación política, convicciones religiosas/filosóficas, sindicales, salud, vida sexual, biométricos).

4. Principios Rectores

• Legalidad: Tratamiento conforme a la Constitución y la ley.
• Finalidad: Tratamiento para fines legítimos, informados al titular.
• Libertad: Tratamiento solo con consentimiento previo, expreso e informado.Veracidad/Calidad: Datos veraces, completos, exactos, actualizados, comprobables.
• Transparencia: Derecho del titular a obtener información sobre sus datos.
• Acceso y circulación restringida: Solo para titulares, responsables, encargados y autoridades competentes.Seguridad: Medidas técnicas y administrativas para evitar adulteración, pérdida, consulta no autorizada.Confidencialidad: Deber de reserva por parte de todos los que intervienen en el tratamiento.

5. Categorías de Datos y Finalidades

6. Derechos del Titular (Art. 8 Ley 1581/2012)

El titular de los datos personales tiene derecho a:

1. Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
2. Conocer, actualizar y rectificar sus datos personales frente a los responsables o encargados.
3. Solicitar prueba de la autorización otorgada al responsable.
4. Ser informado por el responsable o el encargado, previa solicitud, respecto del uso que les ha dado a sus datos.
5. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones.
6. Revocar la autorización y/o solicitar la supresión del dato cuando el tratamiento no respete principios, derechos y garantías constitucionales y legales.
7. Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

7. Procedimiento para Ejercer Derechos

El titular puede ejercer sus derechos mediante:

• Correo electrónico: privacidad@electricandcontrol.com
• Escrito físico: Calle 60 #32-04, Tercer piso 301, Edificio Miradores del Cacique, Barrancabermeja, Santander, Colombia - Atención: Área de Protección de Datos

La solicitud debe contener: (i) Nombre completo e identificación del titular; (ii) Descripción clara del derecho que desea ejercer; (iii) Documentos que acrediten la identidad o representación; (iv) Dirección física o electrónica para notificar la respuesta.

Plazo de respuesta: 10 días hábiles para consultas, 15 días hábiles para reclamos (prorrogables 8 días más).

8. Deberes del Responsable y Encargados

• Garantizar al titular el ejercicio del derecho de hábeas data.
• Solicitar y conservar copia de la autorización otorgada por el titular.
• Informar debidamente al titular sobre la finalidad de la recolección y sus derechos.
• Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado.
• Actualizar la información y adoptar medidas para que la información se mantenga vigente.Implementar medidas de seguridad para proteger la información.
• Tramitar consultas y reclamos en los términos de la ley.
• Registrar en la base de datos la leyenda "reclamo en trámite" cuando corresponda.Informar a la SIC sobre violaciones a la seguridad de la información.

9. Transferencia y Transmisión Internacional de Datos

El responsable no realizará transferencias internacionales de datos personales sin el cumplimiento de los requisitos legales. En caso de ser necesario para la prestación del servicio (ej. proveedores de nube), se garantizarán cláusulas contractuales tipo aprobadas por la SIC o decisiones de adecuación.

10. Medidas de Seguridad

Electric Control implementa medidas técnicas, organizativas y administrativas:

• Cifrado TLS 1.3 en tránsito y AES-256 en reposo.Autenticación multifactor (MFA) para accesos administrativos.
• Control de acceso basado en roles (RBAC) y principio de menor privilegio.
• Auditoría de accesos y logs inmutables.
• Pruebas de penetración y escaneo de vulnerabilidades periódicos.
• Plan de respuesta a incidentes y notificación de brechas.
• Capacitación continua en protección de datos al personal.
• Copia de seguridad cifrada con retención geográficamente distribuida.

11. Vigencia y Periodo de Conservación

Esta política rige a partir de su publicación. Los datos personales se conservarán:

• Mientras dure la relación contractual/comercial.
• Durante los plazos legales exigidos (mínimo 5 años para datos contables/fiscales según Art. 28 E.T. y normas tributarias colombianas).
• Hasta que el titular solicite su supresión (salvo obligación legal de conservación).

12. Vigencia

Esta política entra en vigencia a partir de su publicación y permanecerá vigente hasta que sea modificada. Cualquier cambio sustancial se comunicará a través de los canales habituales y se publicará en este mismo sitio web.