INTRODUCCIÓN.

Dando cumplimiento a Ley Estatutaria 1581 del 17 de octubre del 2012 por el cual se establece el Régimen General de Protección de Datos la cual se dictan las disposiciones generales para la protección de datos personales en Colombia, y es igualmente reglamentada por los decretos 1377 de 2013 y 886 de 2014 entre otros.

Para CALCAREOS S.A. los datos personales que poseemos en cada una de las áreas de negocio son aquellos necesarios para atender las operaciones del objeto social de la empresa. Estos son recolectados y registrados en los sistemas de información para su tratamiento y almacenamiento en condiciones segura, con previa autorización de la contraparte.

Adicionalmente, la sociedad en ejercicio de su función social trata datos personales de menores de edad con el previo cumplimiento del articulo 7 de la ley 1581 de 2012.

En cumplimiento de las anteriores disposiciones CALCAREOS S.A., consciente de la responsabilidad que les asiste en materia de Tratamiento de Datos Personales de los titulares, y teniendo en cuenta lo establecido en la constitución política de Colombia en su artículo 15, CALCAREOS S.A. en el presente documento define las políticas, establece los procedimientos y ofrece los mecanismos para que los titulares puedan ejercer sus derechos fundamentales sobre sus datos personales recolectados como lo son: conocer, actualizar, rectificar y/o suprimir la información y/o datos personales que de ella se han recolectado y/o se traten en bases de datos de CALCAREOS S.A.

La aplicación de esta política es de carácter obligatorio, para todas las personas naturales o jurídicas que hagan tratamiento a los datos personales registrados en las diferentes bases de datos del CALCAREOS S.A., esto con el fin de proporcionar la trazabilidad necesaria en aras de dar cumplimiento a las obligaciones legales en materia de protección y tratamiento de datos personales.

1. OBJETO.

La presente política de protección de datos tiene como objetivo dar la información necesaria y suficiente a todos los grupos de interés, así como establecer los lineamientos que garanticen la protección de los datos personales que son objeto de tratamiento de datos por parte de CALCAREOS S.A., para de esta forma dar cumplimiento a las leyes y decretos citados anteriormente.

2. ALCANCE.

La presente Política de Tratamiento y Protección de Datos Personales, se aplicará a todas las bases de datos y archivos que contengan datos personales y que sean objeto de tratamiento por CALCAREOS S.A, considerado como responsable o encargado del tratamiento de los datos personales. Adicionalmente se aplicarán las normas básicas de seguridad de la información a través de sistemas informáticos y con la implementación de los sistemas de control administrativo.

Todos los trabajadores, contratistas y terceros que tengan relación con CALCAREOS S.A y que ejerzan tratamiento sobre las bases de datos personales, deben cumplir con esta política y los procedimientos establecidos para el tratamiento de los datos personales.

3. DESTINATARIOS.

Esta política esta dirija a todas las personas que tengan disponible información necesaria y suficiente a cerca de los fines y el tratamiento, que se le darán a sus datos.

Esta política es aplicable a todas las bases de datos tanto físicas como digitales, que contengan datos personales y que sean objeto de tratamiento por parte de CALCAREOS S.A, considerada como responsable. Igualmente, en aquellos casos en que operen como encargadas del tratamiento de datos personales.

La presente política será aplicable y de obligatorio cumplimiento a todas las personas naturales y jurídicas que sean responsables de la administración de datos de CALCAREOS SA, en especial a quienes figuren como encargados del tratamiento de los datos personales.

4. PRINCIPIOS RECTORES.

Para efectos de garantizar la protección de datos personales, CALCAREOS S.A., aplicará de manera armónica e integral los siguientes principios, a la luz de los Cuales se deberá realizar el tratamiento, transferencia y transmisión de datos personales:

PRINCIPIO DE LEGALIDAD EN MATERIA DE TRATAMIENTO DE DATOS. El tratamiento de datos es una actividad regulada, la cual deberá estar sujeta a las disposiciones legales vigentes y aplicables que rigen el tema.
PRINCIPIO DE FINALIDAD. El Tratamiento de la información en CALCAREOS S.A., obedece a una finalidad legítima de acuerdo con la Constitución y la Ley, el cual se enmarcará en el manejo de la información para actividades relacionadas con su objeto social.
PRINCIPIO DE LIBERTAD. El Tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización.
PRINCIPIO DE VERACIDAD O CALIDAD. la información sujeta a Tratamiento de datos personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
PRINCIPIO DE TRANSPARENCIA. En el tratamiento de datos personales, CALCAREOS S.A., garantizará al Titular su derecho de obtener en cualquier momento y sin restricciones, información acerca de la existencia de cualquier tipo de información o dato personal que sea de su interés o titularidad.
PRINCIPIO DE ACCESO Y CIRCULACIÓN RESTRINGIDA. El tratamiento de datos personales se sujeta a los límites que se derivan de la naturaleza de éstos, de las disposiciones de la ley y la Constitución. En consecuencia, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley.
PRINCIPIO DE SEGURIDAD. La información sujeta a Tratamiento se deberá manejar con las medidas técnicas humanas y administrativas que sean necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta uso o acceso no autorizado o fraudulento.
PRINCIPIO DE CONFIDENCIALIDAD. Todas las personas que intervienen en el Tratamiento de datos están obligadas a garantizar la reserva de la información, inclusive una vez finalizada su relación con alguna de las labores que comprende el tratamiento.
INTERPRETACIÓN INTEGRAL DE LOS DERECHOS CONSTITUCIONALES. Los derechos se interpretarán en armonía y en un plano de equilibrio con el derecho a la información previsto en el artículo 20 de la Constitución y con los derechos constitucionales aplicables.
PRINCIPIO DE NECESIDAD. Los datos personales tratados deben ser los estrictamente necesarios para el cumplimiento de las finalidades perseguidas con la base de datos.

5. CATEGORIZACIÓN DE LOS DATOS.

DATOS SENSIBLES:

Se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

TRATAMIENTO DE DATOS SENSIBLES:

Se prohíbe el tratamiento de datos sensibles, excepto cuando:

El Titular haya dado su autorización explícita a dicho Tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.
El Tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.
El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
El Tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los titulares.
- AUTORIZACIÓN ESPECIAL DE DATOS PERSONALES SENSIBLES.

CALCAREOS S.A. informará a través de los diversos medios de obtención de la autorización a todos sus titulares, que teniendo en cuenta lo estipulado en la ley 1581 del 2012 y normas reglamentarias, en donde estos no están obligados a otorgar la autorización para el tratamiento de datos sensibles. En caso de tratamiento de datos que tenga que ver con temas de la salud, CALCAREOS S.A., implementará las medidas necesarias para proteger la confidencialidad de la información. Los datos sensibles biométricos tratados tienen como finalidad la identificación de las personas, la seguridad, el cumplimiento de obligaciones legales y la adecuada prestación de los servicios.

DERECHOS DE LOS NIÑOS, NIÑAS Y ADOLESCENTES.

Para el tratamiento de datos personales de niños, niñas y adolescentes está prohibido, excepto cuando se trate de datos de naturaleza pública, y cuando dicho tratamiento cumpla con los siguientes parámetros y/o requisitos:

Que respeten y responda el interés superior de los niños, niñas y adolescentes.
Que se seguro y el respeto de sus derechos fundamentales. Cumplidos los anteriores requisitos, el representante legal de los niños, niñas y adolescentes dará autorización previa ejercito del menor de su derecho a ser escuchado, opinión que será respaldada teniendo en cuenta su madurez, autonomía y capacidad de entendimiento en el tema.

6. TRATAMIENTO Y FINALIDADES.

CALCAREOS S.A. utilizará la información suministrada única y exclusivamente para los fines indicados, por lo tanto, salvaguardará las bases de datos que contenga la información recolectada, y no permitirá el acceso a personal no autorizado, salvo las excepciones constitucionales y legales vigentes y aplicables sobre la materia.

En ese sentido tomará todas las precauciones y medidas necesarias para garantizar la reserva de la información, de conformidad con el principio de confidencialidad que trata la Ley 1581 de 2012, y demás información vigente sobre la materia. De igual manera el titular asiste los derechos que le otorga la normatividad aplicable y vigente respecto a la protección de datos y el derecho a la información.

El tratamiento que realizará CALCAREOS S.A. será el de recolectar, almacenar, procesar, usar y transmitir o transferir (según corresponda) los datos personales, atendiendo de forma estricta los deberes de seguridad y confidencialidad ordenados por la Ley 1581 de 2012 y el Decreto 1377 de 2013, con las siguientes finalidades:

Registrar la información de datos personales en las bases de datos de CALCAREOS S.A., con la finalidad de analizar, evaluar y generar datos estadísticos, así como indicadores para la implementación de programas de seguridad y salud en el trabajo.
Registrar la información de datos personales en las bases de datos de CALCAREOS S.A., con la finalidad de analizar, evaluar y generar datos estadísticos, así como indicadores de nuestros clientes.
Facilitar la implementación de programas en cumplimiento de mandatos legales.
Enviar la información a entidades gubernamentales o judiciales por solicitud expresa de las mismas.
Soportar procesos de auditoría externa e interna.

De igual forma CALCAREOS S.A. suministrara los datos personales a terceros que le provean servicios o quien tenga algún tipo de relación con el fin de:

Brindar asistencia técnica.
Facilitar la implementación de programas en cumplimiento de mandatos legales.
Manejar y administrar bases de datos.
Dar respuestas a peticiones, quejas y recursos.
Dar respuestas a organismos de control.

7. DERECHOS Y CONDICIONES JURÍDICAS PARA EL TRATAMIENTO.

DERECHOS DE LOS TITULARES DE LA INFORMACIÓN.

De acuerdo con lo contemplado por la normatividad vigente aplicable en materia de protección de datos, los siguientes son los derechos de los titulares de los datos personales:

DERECHO A CONOCER, ACTUALIZAR Y RECTIFICAR SUS DATOS PERSONALES: Los Titulares de datos personales podrán ejercer este derecho frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error o aquellos cuyo tratamiento este expresamente prohibido o no ha sido autorizado.
DERECHO A SOLICITAR PRUEBA DE LA AUTORIZACIÓN: Los Titulares de datos personales podrán solicitar prueba de la autorización otorgada para el Tratamiento de sus datos, de conformidad con lo previsto en el artículo 9 de la Ley 1581 de 2013. Se exceptúan de esta obligación los datos señalados en el artículo 10 de esta Ley.
DERECHO A SER INFORMADO FRENTE AL USO QUE SE LE HA DADO A SUS DATOS PERSONALES: Los Titulares de datos personales tienen derecho a conocer en cualquier momento el uso que se les ha dado a sus datos personales previa solicitud dirigida al responsable de la información.
DERECHO A REVOCAR LA AUTORIZACIÓN Y/O A SOLICITAR LA SUPRESIÓN DEL DATO: Cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, el cual procederá cuando la autoridad haya determinado que CALCÁREOS S.A. en el tratamiento ha incurrido en conductas contrarias a la Constitución y la normatividad vigente.
DERECHO A ACCEDER A SUS DATOS PERSONALES: Los titulares de datos personales podrán acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
DERECHO A PRESENTAR QUEJA: Ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen, una vez haya agotado el trámite de reclamo ante el responsable o encargado del tratamiento de datos personales.
DERECHO A CONOCER LA POLÍTICA DE TRATAMIENTO DE DATOS: Y a través de ella, el uso o finalidad que se le dará a sus datos personales
DERECHO A IDENTIFICAR AL RESPONSABLE: Que dará trámite y respuesta a sus solicitudes. Los demás señalados por el artículo 8 de la Ley 1581 de 2012.
AUTORIZACIÓN Y CONSENTIMIENTO DEL TITULAR

CALCAREOS S.A., requiere del consentimiento libre, previo, expreso e informado del titular de los datos personales para el tratamiento de estos, exceptos en los casos expresamente autorizados en la ley, a saber:

Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
Datos de naturaleza pública.
Casos de urgencia médica o sanitaria.
Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
Datos relacionados con el Registro Civil de las Personas.

MANIFESTACIÓN DE LA AUTORIZACIÓN

La autorización para el tratamiento de los datos personales será otorgada por:

El tratamiento al cual serán sometidos sus datos personales que, en el caso de CALCÁREOS S.A., se enmarcan en el cumplimiento de su objeto social.

DEBERES DE LOS RESPONSABLES DE LA INFORMACIÓN.

CALCAREOS S.A., como responsable de la información presenta los siguientes deberes a su cargo:

Garantizar al titular, en todo tiempo, el pleno y efectivo derecho del Habeas Data.
Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos señalados en la Lay 1581 de 2012.
Tramitar las consultas y reclamos formulados por los Titulares en los términos señalados en la Ley 1581 de 2012.
Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.

8. RESPOSANBLES DE PQRS REFERENTE AL TRATAMIENTO DE DATOS PERSONALES.

CALCAREOS S.A. ha designado, la implementación, capacitación y seguimiento de esta Política al departamento de Sistemas de Gestión como el responsable de la atención de peticiones, consultas, quejas y reclamos ante el cual el Titular de los datos personales podrá hacer valer sus derechos a conocer, actualizar y rectificar el dato.

Todos los trabajadores y contratistas que realizan el Tratamiento de Datos Personales en los diferentes departamentos están obligados a dar traslado al departamento de Sistemas de Gestión, de todas las respuestas de las peticiones, quejas o reclamos que se reciban por parte de los Titulares de Datos Personales en los tiempos establecidos por la ley.

9. PROCEDIMIENTOS PARA LA ATENCIÓN Y RESPUESTA DE PETICIONES, CONSULTAS TEMAS Y RECLAMOS DE LOS TITULARES DE LOS DATOS ESPECIALES.

10.1 ATENCIÓN Y RESPUESTA DE CONSULTAS Y PETICIONES.

En cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013, los titulares o causahabientes de datos que reposen en las bases de CALCAREOS S.A., podrán presentar solicitudes para la consulta de estos en cualquier momento a través del responsable y los encargados del tratamiento de la información.

El responsable o encargado del tratamiento suministrará la información requerida dentro de los 10 días hábiles siguientes a esta solicitud.

El titular o sus causahabientes que consideren que la información contenida en una de las bases de datos de CALCAREOS S.A., debe ser objeto de corrección, actualización o supresión, podrá presentar una petición ante el responsable o los encargados del tratamiento de la información de la siguiente manera:

El reclamo del titular se formulará mediante solicitud dirigida a la empresa al correo electrónico calidad@calcareos.com o mediante comunicación escrita dirigida a Coordinación de calidad, a la dirección Carrera 73 # 77 – 88 Barranquilla / Atlántico / Colombia. con la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

10. REGISTRO NACIONAL DE BASE DE DATOS.

Teniendo en cuenta lo establecido en el Artículo 25 de la Ley 1581 de 2012. CALCAREOS S.A., registrara sus bases de datos junto con la presente política de tratamiento y protección de datos personales, en el Registro Nacional de bases de datos, administrado por la Superintendencia de industria y comercio, conforme al procedimiento establecido para tal efecto.

11. PERIODO Y VIGENCIA DE LAS BASES DE DATOS.

Todas las bases de datos de propiedad del CALCAREOS S.A. tendrán el periodo y vigencia correspondiente con la finalidad para la cual se autorizó su tratamiento y de las normas especiales que regulen el tema, así aquellas que establezcan el ejercicio de las funciones legales asignadas a la entidad.

12. SENSIBILIZACIÓN DE COLABORADORES.

CALCAREOS S.A. en conjunto con el responsable de la seguridad de la Información, desarrollara programas tendientes a la capacitación, sensibilización y apropiación en protección de datos personales, lo anterior con el fin de dar a conocer esta política, con una periodicidad anual. Desde el área de Gestion Humana, deberá asegurar que los funcionarios, contratistas y terceros conozcan su responsabilidad con respecto a la protección de datos personales; Se debe establecer los planes de capacitación y evaluación de los empleados, teniendo en cuenta los cambios normativos que se vayan actualizando, con el fin de que los planes sean actualizados de manera periódica. Teniendo en cuenta los cambios de personal al interior del CALCAREOS S.A., se debe impartir una capacitación inicial de apropiación sobre esta política, dejando evidencia de su participación y apropiación del conocimiento.

13. GLOSARIO.

AUTORIZACIÓN: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
AVISO DE PRIVACIDAD: Comunicación verbal o escrita generada por el responsable, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
BASE DE DATOS: Conjunto organizado de datos personales que sea objeto de tratamiento.
CAUSAHABIENTE: Persona que por sucesión o transmisión adquiere los derechos de otra persona.
DATO PERSONAL: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
DATO PÚBLICO: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de Las personas, a su profesión u oficio ya su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
DATO SEMIPRIVADO: Es aquella información que no es de naturaleza íntima, reservada ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como es el caso de los datos financieros, crediticios o actividades comerciales.
DATO SENSIBLE: Se entiende por dato sensible aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
ENCARGADO DEL TRATAMIENTO: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del Tratamiento.
INFORMACIÓN DIGITAL: Toda aquella información que es almacenada o transmitida por medios electrónicos y digitales como el correo electrónico u otros sistemas de información.
RESPONSABLE DEL TRATAMIENTO: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
TITULAR: Persona natural cuyos datos personales sean objeto de Tratamiento.
TRANSFERENCIA: la transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
TRANSMISIÓN: Tratamiento de datos personales que implica la comunicación de estos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
TRATAMIENTO: Cualquier operación o conjunto de operaciones sobre los datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

14. MARCO LEGAL.

MARCO LEGAL.
Constitución Política de Colombia, artículo 15.
Ley 1581 de 2012
Ley 1273 de 2009
Ley 1266 de 2008
Decretos Reglamentarios 1727 de 2009 y 2952 de 2010.
Decreto Reglamentario 1377 de 2013.
Decreto Reglamentario 886 de 2014.
Circular Externa 02 de la SIC.
Sentencias de la Corte Constitucional C–1011 de 2008, y C-748 del 2011.
Reglamento Interno de Trabajo.

15. VIGENCIA.

La presente política general de privacidad rige a partir de la fecha de su publicación en noviembre de 2022.

16. ACTUALIZACION.

CALCAREOS S.A. podrá modificar los términos y condiciones del presente documento de políticas y procedimientos como parte de nuestro esfuerzo por cumplir con las obligaciones establecidas por la Ley 1581 de 2012, los decretos reglamentarios y demás normas que complementen, modifiquen o deroguen lo contenido en este documento, con el fin de reflejar cualquier cambio en nuestras operaciones o funciones. En los casos que esto ocurra se publicará el nuevo documento de políticas y procedimientos en la página web www.calcareos.com.

17. CONTACTO.

Empresa: CALCAREOS S.A.

Domicilio: Carrera 73 77 88 – Barranquilla, Atlántico

Teléfono: (5) 353 1382 – 353 5527

Página web: www.calcareos.com

Correo electrónico: calidad@calcareos.com