AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES – INGENIERIA IT & T DE COLOMBIA S.A.S.

1. Declaración de Consentimiento Informado

Mediante la aceptación de la presente Autorización, yo, como Titular de los datos personales que suministro, manifiesto de manera libre, previa, expresa, voluntaria e inequívoca que autorizo a INGENIERIA IT & T DE COLOMBIA S.A.S. (en adelante, “LA EMPRESA” o “ITT INGENIERIA”), identificada con NIT 800.134.187-6, para que realice el tratamiento de mis datos personales. Este tratamiento se efectuará de conformidad con lo dispuesto en la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015), su Política de Tratamiento de Datos Personales (disponible en los sitios web de la empresa: https://www.ittingenieria.com y https://www.ittingenieria.co), y lo establecido en la presente autorización.

La naturaleza del consentimiento otorgado es fundamental. La Ley 1581 de 2012 y sus decretos reglamentarios exigen que la autorización sea "previa", es decir, obtenida antes de que se inicie cualquier forma de tratamiento; "expresa", lo que implica una manifestación clara y positiva de voluntad, no tácita ni presunta para las finalidades aquí descritas; e "informada", lo que significa que el Titular debe comprender a cabalidad qué datos se recolectan, para qué se usarán y cuáles son sus derechos. La manifestación "inequívoca" refuerza que no debe existir duda sobre la voluntad del Titular de permitir el tratamiento de su información.

Declaro que he sido informado(a) de manera clara y comprensible sobre: (i) los datos personales que serán recolectados y las finalidades específicas del tratamiento; (ii) mis derechos como Titular; (iii) el carácter facultativo de responder preguntas sobre datos sensibles, en caso de que estos sean solicitados; (iv) los canales para ejercer mis derechos; y (v) la identificación y datos de contacto de LA EMPRESA como Responsable del Tratamiento. Esta declaración subraya el cumplimiento por parte de LA EMPRESA de su deber de informar proactivamente al Titular, un aspecto crucial para la validez del consentimiento. La carga de la prueba de la debida información recae en el Responsable del Tratamiento, y esta manifestación del Titular contribuye a evidenciar dicho cumplimiento.

La presente autorización complementa, pero no reemplaza, la Política de Tratamiento de Datos Personales de LA EMPRESA, la cual contiene el marco completo y detallado de la gestión de datos personales. Es esencial que el Titular consulte dicha política para un entendimiento integral de cómo se protegen sus derechos y se gestiona su información. La vinculación explícita a la política general a través de un enlace directo facilita este acceso y permite que la autorización se mantenga concisa, sin sacrificar la exhaustividad de la información requerida por la ley.

La aplicación práctica de estos principios se reflejará en cada una de las secciones subsiguientes de esta Política, orientando las decisiones y procedimientos de LA EMPRESA en relación con la protección de datos personales.

2. Identificación del Responsable del Tratamiento

El Responsable del Tratamiento de sus datos personales es:

Razón Social: INGENIERIA IT & T DE COLOMBIA S.A.S.
NIT: 800.134.187
Domicilio Principal: Bogotá D.C., Cundinamarca, Colombia.
Dirección Principal: CRA 3D N° 60 - 15
Correo Electrónico para Asuntos de Protección de Datos: proteccion.datos@ittingenieria.com
Teléfono para Asuntos de Protección de Datos: (601) 3451992
Sitios Web: https://www.ittingenieria.com, https://www.ittingenieria.co
Dominios Adicionales: ittingenieria.com, ittingenieria.co

La clara identificación del Responsable del Tratamiento es un requisito legal indispensable. Proporcionar información de contacto precisa y accesible, incluyendo un correo electrónico y un número de teléfono dedicados a asuntos de protección de datos, no solo cumple con la normativa, sino que también facilita el ejercicio efectivo de los derechos de Habeas Data por parte de los Titulares. Esto fomenta la transparencia y la confianza. La inclusión de todos los sitios web y dominios relevantes asegura que la autorización cubra la recolección de datos a través de cualquiera de los puntos de presencia en línea oficiales de LA EMPRESA, lo cual es particularmente importante para una organización con múltiples activos digitales.

3. Datos Personales Objeto de Tratamiento

LA EMPRESA, en desarrollo de su objeto social y para las finalidades descritas en la presente autorización y en su Política de Tratamiento de Datos Personales, podrá recolectar, almacenar, usar, circular, suprimir, procesar, compilar, intercambiar, actualizar y disponer de los siguientes datos personales del Titular, entre otros que puedan ser necesarios para dichas finalidades:

Datos de Identificación: Nombre completo, tipo y número de documento de identidad (cédula de ciudadanía, cédula de extranjería, NIT, pasaporte), nacionalidad, fecha y lugar de nacimiento, género, estado civil, firma (manuscrita o electrónica).
Datos de Contacto y Ubicación: Dirección de residencia y correspondencia, números de teléfono (fijo y móvil), correo electrónico. Datos de geolocalización podrán ser recolectados con su consentimiento específico si su uso es continuo o para fines distintos a la prestación directa e indispensable del servicio solicitado, informándole previamente la finalidad.
Datos Profesionales y Laborales (si aplica según la interacción): Profesión u oficio, cargo actual, nombre de la empresa donde labora, experiencia laboral relevante, información contenida en la hoja de vida (en caso de aplicar a procesos de selección).
Datos Financieros y Transaccionales (si aplica y con las debidas medidas de seguridad): Información relacionada con medios de pago utilizados para adquirir productos o servicios de LA EMPRESA (esta información será gestionada de forma segura, usualmente a través de pasarelas de pago certificadas que cumplen con estándares como PCI DSS, y LA EMPRESA solo almacenará la información mínima necesaria para la transacción o con su consentimiento explícito para futuras compras). Historial de compras, servicios contratados y transacciones realizadas con LA EMPRESA.
Datos Técnicos y de Uso de Servicios, Hardware y Software: Direcciones IP de conexión, tipo y versión de navegador web, sistema operativo del dispositivo, identificadores únicos de dispositivos (como MAC address o IMEI, según aplique y sea necesario), datos de telemetría y rendimiento de hardware y software suministrados por LA EMPRESA (esta recolección se realizará previo aviso y, si no es esencial para el funcionamiento básico, la seguridad del producto/servicio o el cumplimiento contractual, se solicitará un consentimiento específico, informando la finalidad, por ejemplo, para mejora del producto o diagnóstico de fallas). Logs de actividad y eventos en las plataformas, aplicaciones y servicios de LA EMPRESA. Información recolectada a través de cookies y tecnologías de seguimiento similares (se remitirá a una política de cookies específica para mayor detalle y opciones de configuración).
Datos de Interacción y Preferencias: Información que usted proporcione al formular peticiones, quejas, reclamos o sugerencias (PQR); respuestas a encuestas de satisfacción o estudios de mercado; preferencias de comunicación y configuración de servicios.
Datos Inferidos o Derivados: Datos que puedan generarse a partir del análisis de la información previamente listada, con el objetivo de entender mejor sus necesidades, personalizar la oferta de servicios o para fines de inteligencia de negocios, siempre dentro del marco de las finalidades que usted ha autorizado.
Imágenes y/o Voz: En caso de que visite nuestras instalaciones físicas, podríamos capturar su imagen a través de sistemas de videovigilancia con fines de seguridad de las personas, los bienes y las instalaciones (se dispondrán avisos de privacidad informando sobre esta recolección). Si se contacta con nuestro servicio de atención al cliente por vía telefónica, las llamadas podrían ser grabadas con fines de calidad en el servicio y seguridad (se le informará de la grabación al inicio de la llamada).

La enumeración de las categorías de datos personales que se tratarán debe ser lo suficientemente detallada para que el Titular comprenda qué información suya será objeto de tratamiento, pero también lo suficientemente amplia para cubrir las necesidades operativas y de servicio de LA EMPRESA. Para una empresa como ITT INGENIERIA, que ofrece servicios, hardware y software, es crucial ser transparente sobre la recolección de "Datos Técnicos y de Uso". Si la recolección de datos de telemetría o uso de hardware/software no es indispensable para la funcionalidad central o la seguridad del producto, sino para fines secundarios como mejora del producto o análisis de tendencias, se debe considerar la necesidad de obtener un consentimiento más granular o específico, posiblemente en el momento de la instalación o activación del producto/servicio, además de esta autorización general.

La correcta clasificación de los datos (público, privado, semiprivado, sensible) es fundamental, ya que de ello dependen las exigencias relativas al tipo de autorización requerida y el nivel de medidas de seguridad que LA EMPRESA debe implementar. En el contexto de una empresa de TI, los "Datos de Uso y Diagnóstico" generados por hardware y software deben ser analizados con detenimiento para determinar si, por sí mismos o en conjunto con otra información, pueden identificar a una persona natural y, en tal caso, si podrían ser considerados sensibles dependiendo de la información que revelen sobre el comportamiento o las características del Titular. Este análisis es crucial para garantizar el cumplimiento normativo desde la fase de diseño de productos y servicios (Privacidad desde el Diseño).

4. Finalidades del Tratamiento de Datos Personales

Sus datos personales serán tratados por LA EMPRESA para las siguientes finalidades, las cuales son necesarias para el desarrollo de nuestra relación contractual y/o comercial, y para el cumplimiento de nuestro objeto social, que incluye la oferta de servicios, hardware y software :

Gestión Contractual y Prestación de Servicios:

Ejecutar, desarrollar y dar cumplimiento a los contratos de prestación de servicios tecnológicos, suministro e instalación de hardware, y/o licenciamiento y soporte de software celebrados con usted o con la entidad que usted representa.
Proveer, instalar, configurar, personalizar, mantener y actualizar los servicios, hardware y software que haya adquirido o contratado.
Gestionar su acceso y uso de las plataformas, aplicaciones, sistemas y portales web de LA EMPRESA.
Brindar soporte técnico especializado, atender incidentes, diagnosticar fallas y resolver problemas relacionados con nuestros productos y servicios.
Coordinar y gestionar la logística para la entrega de productos (hardware) o la prestación de servicios en sitio.

Comunicación y Relacionamiento con el Cliente/Usuario:

Establecer y mantener contacto con usted a través de diversos canales de comunicación (tales como correo electrónico, llamadas telefónicas, mensajes de texto (SMS), WhatsApp u otros servicios de mensajería instantánea que usted haya habilitado) para informarle sobre aspectos operativos, administrativos o técnicos relacionados con sus servicios contratados, incluyendo el estado de sus solicitudes, actualizaciones de productos/servicios, alertas de seguridad, notificaciones de mantenimiento programado, y cambios en los términos y condiciones o políticas de LA EMPRESA.
Enviar cotizaciones, propuestas comerciales, información técnica y responder a sus solicitudes de información, consultas o requerimientos sobre nuestros productos y servicios.
Realizar encuestas de satisfacción sobre la calidad de nuestros productos y servicios, así como estudios de opinión para entender sus necesidades y expectativas.

Facturación, Cobro y Gestión Administrativa:

Gestionar el proceso de facturación por los servicios prestados y/o productos adquiridos, incluyendo la emisión, envío y seguimiento de facturas.
Realizar la gestión de cobro y recaudo de cartera, incluyendo el envío de recordatorios de pago y la gestión de pagos vencidos.
Llevar a cabo trámites administrativos internos necesarios para la relación contractual, así como para el cumplimiento de obligaciones contables, fiscales y financieras de LA EMPRESA.

Fines Comerciales, de Mercadeo y Publicidad (con sujeción a su derecho de oposición y/o revocación para estas finalidades específicas):

Enviarle, a través de los canales de contacto autorizados, información comercial, publicitaria o promocional sobre los productos, servicios, soluciones tecnológicas, eventos, seminarios web (webinars), y ofertas especiales de LA EMPRESA.
Con su consentimiento adicional y específico, enviarle información sobre productos y servicios de nuestros aliados comerciales estratégicos que puedan ser de su interés.
Realizar actividades de segmentación de mercados, análisis de perfiles de clientes y prospectos, y estudios de comportamiento de consumo para diseñar y ofrecerle productos, servicios y soluciones que se ajusten de manera más precisa a sus necesidades, preferencias e intereses.
Invitarlo a participar en programas de fidelización, concursos, sorteos o actividades promocionales organizadas por LA EMPRESA o en conjunto con aliados.

Mejora de Productos, Servicios e Innovación:

Analizar los datos de uso de nuestros servicios, hardware y software (de forma agregada y/o anonimizada siempre que sea posible) para identificar patrones de uso, oportunidades de mejora, desarrollar nuevas funcionalidades, optimizar el rendimiento y la experiencia del usuario.
Realizar estudios internos, investigaciones, análisis estadísticos y de tendencias del sector tecnológico para la innovación y el desarrollo de nuevas soluciones.

Seguridad, Cumplimiento Legal y Gestión de Riesgos:

Implementar, mantener y mejorar las medidas de seguridad física, técnica y administrativa para proteger la información, las plataformas tecnológicas, los sistemas y los activos de información de LA EMPRESA y de nuestros clientes.
Prevenir, detectar, investigar y gestionar posibles fraudes, actividades ilícitas, incidentes de seguridad informática, y abusos o violaciones de nuestros términos de servicio.
Dar cumplimiento a las obligaciones legales impuestas a LA EMPRESA, atender requerimientos de información de autoridades competentes (judiciales, administrativas, de control y vigilancia) y dar cumplimiento a la normatividad aplicable en Colombia en materia de protección de datos, comercio electrónico, protección al consumidor, entre otras.
Verificar la identidad de los Titulares y, cuando sea necesario y legalmente permitido, realizar consultas en listas restrictivas (como OFAC, ONU, etc.) y bases de datos públicas para la prevención del lavado de activos, financiación del terrorismo (LA/FT), corrupción y otros riesgos reputacionales o legales.

Procesos de Selección de Personal (para candidatos a empleo o contratación):

En caso de que usted aplique a una vacante o envíe su hoja de vida, tratar sus datos personales para evaluar su perfil profesional, realizar entrevistas, pruebas psicotécnicas, verificar referencias y tomar decisiones relacionadas con el proceso de selección y eventual vinculación laboral o contractual con LA EMPRESA.

Transferencia y Transmisión de Datos Personales:

Transmisión Nacional o Internacional: Podremos transmitir sus datos personales a terceros Encargados del Tratamiento, ubicados en Colombia o en el exterior (incluso en países que no cuenten con un nivel de protección de datos equiparable al colombiano, caso en el cual se suscribirán cláusulas contractuales o se utilizarán otros mecanismos legalmente válidos para garantizar la protección de sus datos), para que realicen actividades específicas de tratamiento por cuenta y bajo las instrucciones de LA EMPRESA. Estos Encargados pueden incluir, por ejemplo, proveedores de servicios en la nube (hosting, almacenamiento, software como servicio), plataformas de gestión de relaciones con clientes (CRM), herramientas de marketing digital, servicios de mensajería y logística, asesores legales o contables externos, entre otros. Estas transmisiones se realizarán en el marco de las finalidades aquí autorizadas y bajo acuerdos contractuales que impongan a los Encargados obligaciones de seguridad, confidencialidad y cumplimiento de la normativa de protección de datos.
Transferencia Nacional o Internacional: Podremos transferir sus datos personales a terceros Responsables del Tratamiento, ubicados en Colombia o en el exterior, cuando dicha transferencia sea legalmente permitida o requerida por una autoridad competente, o cuando contemos con su autorización explícita, previa e informada para finalidades específicas que le serán comunicadas. Se le informará previamente sobre la identidad del tercero receptor y la finalidad de la transferencia si esta no está amparada en una obligación legal o en una excepción contemplada en la ley.

Es fundamental que las finalidades sean descritas con un nivel de detalle que permita al Titular comprender el alcance del tratamiento. Para una empresa tecnológica como ITT INGENIERIA, es crucial diferenciar claramente entre las finalidades necesarias para la prestación del servicio contratado (ej. soporte técnico, facturación) y aquellas que son secundarias o adicionales, como el marketing o la mejora de productos basada en análisis de datos de uso no esenciales. Para estas últimas, el consentimiento debe ser especialmente claro, y se debe ofrecer al Titular la posibilidad de oponerse o revocar su consentimiento sin que ello afecte la prestación del servicio principal, siempre que sea técnicamente viable y legalmente permitido. La distinción entre "Transferencia" y "Transmisión" es un requisito técnico-legal que demuestra un manejo adecuado y conforme a la ley de los flujos de datos, especialmente cuando involucran a terceros o cruce de fronteras.

5. Tratamiento de Datos Sensibles

LA EMPRESA, en principio y para las finalidades generales aquí descritas, no recolecta ni trata datos personales de naturaleza sensible. Los datos sensibles son aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promuevan intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

En el evento excepcional de que se requiera el tratamiento de algún dato personal sensible para una finalidad específica y legítima (por ejemplo, datos biométricos para mecanismos de autenticación de alta seguridad en ciertos servicios, siempre con su consentimiento), LA EMPRESA le informará de manera explícita y previa a la recolección:

Que usted no está obligado(a) a autorizar el tratamiento de dichos datos sensibles.
Cuáles de los datos que se le solicitan son de carácter sensible.
La finalidad específica y exclusiva para la cual se tratará dicho dato sensible.

El tratamiento de datos sensibles por parte de LA EMPRESA solo se realizará con su autorización explícita, previa, informada y separada para dichas finalidades, salvo en los casos en que la ley no requiera dicha autorización (ej. para salvaguardar el interés vital del Titular que se encuentre física o jurídicamente incapacitado, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial). La respuesta a las preguntas sobre datos sensibles siempre será facultativa. Esta aproximación proactiva, declarando que usualmente no se recolectan datos sensibles pero detallando el procedimiento en caso de ser necesario, demuestra transparencia y un alto grado de cumplimiento normativo.

6. Derechos del Titular de los Datos Personales

Como Titular de sus datos personales, usted tiene los siguientes derechos, de conformidad con el Artículo 8 de la Ley 1581 de 2012 y demás normas concordantes :

a) Conocer, actualizar y rectificar sus datos personales frente a LA EMPRESA como Responsable del Tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
b) Solicitar prueba de la autorización otorgada a LA EMPRESA para el tratamiento de sus datos personales, salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012 (por ejemplo, para datos de naturaleza pública o información requerida por una entidad pública en ejercicio de sus funciones legales).
c) Ser informado por LA EMPRESA, previa solicitud suya, respecto del uso que se le ha dado a sus datos personales.
d) Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen, una vez agotado el trámite de consulta o reclamo ante LA EMPRESA.
e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento LA EMPRESA ha incurrido en conductas contrarias a la ley y a la Constitución. Es importante tener en cuenta que la solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal (por ejemplo, normatividad tributaria, comercial) o contractual (por ejemplo, un contrato de servicios vigente que requiera sus datos para su ejecución) de permanecer en la base de datos de LA EMPRESA.
f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento, al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la información que motiven nuevas consultas.
g) Abstenerse de responder preguntas sobre datos sensibles (si llegaran a ser solicitados bajo las condiciones del numeral anterior) o sobre datos de niñas, niños y adolescentes (LA EMPRESA no trata datos de menores de edad sin el consentimiento de sus representantes legales y para finalidades que respeten su interés superior).

La siguiente tabla resume sus derechos y los canales principales para ejercerlos con ITT INGENIERIA:

Derecho del Titular	Cómo Ejercerlo con ITT INGENIERIA
Conocer sus datos personales	Mediante solicitud a proteccion.datos@ittingenieria.com o comunicación escrita. Ver Sección 7 para detalles.
Actualizar sus datos personales	Mediante solicitud a proteccion.datos@ittingenieria.com o comunicación escrita. Ver Sección 7 para detalles.
Rectificar sus datos personales	Mediante solicitud a proteccion.datos@ittingenieria.com o comunicación escrita. Ver Sección 7 para detalles.
Solicitar prueba de la autorización	Mediante solicitud a proteccion.datos@ittingenieria.com o comunicación escrita. Ver Sección 7 para detalles.
Ser informado sobre el uso de sus datos	Mediante solicitud a proteccion.datos@ittingenieria.com o comunicación escrita. Ver Sección 7 para detalles.
Presentar quejas ante la SIC	Directamente ante la Superintendencia de Industria y Comercio, una vez agotado el trámite con LA EMPRESA.
Revocar la autorización (total o parcial)	Mediante solicitud a proteccion.datos@ittingenieria.com o comunicación escrita, sujeto a las limitaciones legales/contractuales. Ver Sección 7 para detalles.
Solicitar la supresión de sus datos	Mediante solicitud a proteccion.datos@ittingenieria.com o comunicación escrita, sujeto a las limitaciones legales/contractuales. Ver Sección 7 para detalles.
Acceder gratuitamente a sus datos	Mediante solicitud a proteccion.datos@ittingenieria.com o comunicación escrita. Ver Sección 7 para detalles.
Abstenerse de responder sobre datos sensibles/menores	Manifestándolo al momento de una eventual solicitud de dichos datos.

Esta tabla facilita una comprensión rápida de los derechos y cómo proceder, mejorando la accesibilidad de la información para el Titular.

7. Procedimiento para el Ejercicio de los Derechos

Para el ejercicio de sus derechos como Titular de datos personales (conocer, actualizar, rectificar, suprimir, revocar autorización, solicitar prueba de autorización o ser informado sobre el uso), usted, sus causahabientes (en caso de fallecimiento del Titular), o su representante legal debidamente acreditado, podrán presentar sus consultas o reclamos (Peticiones, Quejas o Reclamos - PQR) a LA EMPRESA a través de los siguientes canales designados :

Correo electrónico: Dirigiendo su solicitud a la dirección proteccion.datos@ittingenieria.com.
Comunicación escrita: Enviando su solicitud física a la dirección: INGENIERIA IT & T DE COLOMBIA S.A.S., A/A: Oficial de Protección de Datos, CRA 3D N° 60 - 15, Bogotá D.C., Colombia.

Toda solicitud para el ejercicio de sus derechos deberá contener, como mínimo, la siguiente información :

Nombre completo y apellidos del Titular.
Número de identificación del Titular (y adjuntar copia del mismo).
Descripción clara y precisa de los hechos que dan lugar a la consulta o reclamo.
El derecho específico que desea ejercer (ej. actualización de dirección, supresión de datos para fines de marketing, etc.).
Dirección física y/o correo electrónico donde desea recibir la respuesta a su solicitud.
Teléfono de contacto.
Documentos que desee adjuntar para soportar su solicitud (si aplica).
Si la solicitud es presentada por un tercero (causahabiente, representante legal, apoderado), se deberá adjuntar el documento idóneo que acredite tal calidad (ej. registro civil de defunción y documento que acredite el parentesco, poder autenticado, etc.) y el documento de identidad del tercero.

Tiempos de Respuesta:

Consultas (Artículo 14, Ley 1581 de 2012): Las solicitudes que tengan por objeto la consulta de sus datos personales o de la autorización otorgada serán atendidas en un término máximo de diez (10) días hábiles, contados a partir de la fecha de recibo de la solicitud completa. Cuando no fuere posible atender la consulta dentro de dicho término, se le informará antes del vencimiento del mismo, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
Reclamos (Artículo 15, Ley 1581 de 2012): Las solicitudes que tengan por objeto la corrección, actualización o supresión de sus datos, la revocatoria de la autorización, o cuando advierta un presunto incumplimiento de los deberes de LA EMPRESA, serán tramitadas como reclamos y se responderán así:
- Si el reclamo resulta incompleto (falta alguno de los requisitos mencionados anteriormente), se le requerirá dentro de los cinco (5) días hábiles siguientes a la recepción del reclamo para que subsane las fallas. Si transcurridos dos (2) meses desde la fecha del requerimiento, usted no presenta la información solicitada, se entenderá que ha desistido del reclamo.
- Una vez recibido el reclamo completo, se incluirá en la(s) base(s) de datos donde reposen sus datos una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles desde la recepción del reclamo completo. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido de fondo. Este es un mecanismo de protección para el Titular, pues alerta sobre una disputa en curso respecto a ese dato.
- El término máximo para atender el reclamo completo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se le informará antes del vencimiento del mismo, los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

8. Vigencia de la Autorización y de la Base de Datos

La presente autorización para el tratamiento de sus datos personales se entenderá vigente a partir de su aceptación y durante todo el tiempo en que LA EMPRESA ejerza las actividades propias de su objeto social que requieran de dicho tratamiento, y mientras subsistan las finalidades para las cuales fueron recolectados sus datos, así como por el término necesario para cumplir con las obligaciones legales y/o contractuales a cargo de LA EMPRESA.

Sus datos personales serán conservados en las bases de datos de LA EMPRESA mientras se mantenga una relación legal (ej. cumplimiento de normatividad) o contractual (ej. prestación de un servicio, garantía de un producto) con usted, y/o mientras usted no solicite su supresión como Titular (y dicha supresión proceda legalmente, es decir, no exista un deber legal o contractual que obligue a LA EMPRESA a conservarlos). En todo caso, sus datos se conservarán por el período necesario para el cumplimiento de las finalidades específicas para las cuales fueron recolectados, o según lo exijan las normas legales colombianas, especialmente en materia comercial (hasta 10 años para libros y papeles del comerciante), contable, fiscal, o para la atención y defensa ante posibles reclamaciones o acciones legales.

La determinación del periodo de retención de los datos personales debe equilibrar el principio de finalidad (no conservar datos más allá de lo necesario para el propósito informado) con las obligaciones legales de conservación documental y la necesidad de atender responsabilidades post-contractuales. Por ello, la vigencia no es indefinida per se, sino que está atada a estos criterios objetivos.

Para más detalle sobre la vigencia y los criterios específicos de conservación de los datos para diferentes procesos, le invitamos a consultar nuestra Política de Tratamiento de Datos Personales disponible en nuestros sitios web.

9. Seguridad de la Información

LA EMPRESA se compromete a adoptar y mantener las medidas técnicas, humanas y administrativas que sean razonablemente necesarias para otorgar seguridad a sus datos personales, buscando proteger su información contra adulteración, pérdida, consulta no autorizada, uso o acceso fraudulento o no permitido. Estas medidas incluyen, entre otras, controles de acceso, políticas de seguridad de la información, capacitación al personal, y procedimientos para la gestión de incidentes de seguridad. Un detalle más amplio de estas medidas se encuentra en nuestra Política de Tratamiento de Datos Personales, disponible en nuestros sitios web.

No obstante lo anterior, el Titular reconoce y acepta que la transmisión de información a través de redes de comunicaciones como Internet no es infalible y que, a pesar de los esfuerzos de LA EMPRESA, pueden existir riesgos de seguridad inherentes a estas tecnologías que escapan a su control razonable. En consecuencia, LA EMPRESA no será responsable por fallas en la seguridad de la información que no le sean directamente imputables, que escapen a su control diligente y razonable, o que sean atribuibles a caso fortuito, fuerza mayor, o a las acciones malintencionadas de terceros. Es importante que el Titular también adopte medidas de autoprotección, como el uso de contraseñas seguras y la protección de sus dispositivos de acceso.

La referencia a la política principal para el detalle de las medidas de seguridad es una práctica común y eficiente, permitiendo que esta autorización se centre en el consentimiento y las finalidades, mientras que la política aborda los aspectos técnicos y organizativos de la seguridad de forma más extensa.

10. Consulta de la Política de Tratamiento de Datos Personales

Le informamos y reiteramos que puede consultar la versión integral y actualizada de nuestra Política de Tratamiento de Datos Personales, donde encontrará información detallada sobre: los principios que rigen el tratamiento de su información, una descripción más exhaustiva de sus derechos y los procedimientos para ejercerlos, las medidas de seguridad implementadas, los roles y responsabilidades en materia de protección de datos, y otros aspectos relevantes para garantizar la protección de su información personal.

Dicha política está permanentemente disponible para su consulta a través de nuestros sitios web oficiales:

Enlace a la Política en: https://www.ittingenieria.com/legal/politica-de-privacidad.

Proporcionar enlaces directos y funcionales a la política completa es crucial para garantizar la transparencia y el derecho del Titular a estar plenamente informado. Es responsabilidad de LA EMPRESA mantener estos enlaces actualizados y asegurar que la política referenciada sea la versión vigente.

11. Legislación Aplicable y Domicilio

La presente Autorización para el Tratamiento de Datos Personales, así como el tratamiento de los datos personales que LA EMPRESA realice, se rigen integralmente por las leyes de la República de Colombia, en especial y de manera primordial por la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015 del Sector Comercio, Industria y Turismo, Capítulo 25), la Ley 527 de 1999 (sobre comercio electrónico, mensajes de datos y firmas digitales, en lo pertinente a la validez del consentimiento electrónico), y demás normas que las modifiquen, complementen, reglamenten o sustituyan.

Para todos los efectos legales derivados de la presente autorización y del tratamiento de datos personales, el domicilio de LA EMPRESA es la ciudad de Bogotá D.C., Colombia.

La adopción y aceptación de esta autorización por parte del Titular implica el ejercicio de su libre voluntad. La relación que surge de este documento en materia de protección de datos personales se regirá en todos sus efectos por su contenido y, en lo no previsto expresamente aquí, por la legislación colombiana aplicable en materia de protección de datos personales y las demás que resulten pertinentes para el caso concreto. Si bien la relación comercial subyacente puede estar regida por la ley comercial colombiana, esta autorización se enfoca específicamente en el marco normativo de la protección de datos.

12. Aceptación de la Autorización

Al seleccionar la casilla de aceptación dispuesta para tal fin, o al continuar utilizando nuestros sitios web, plataformas, o al suministrar sus datos personales a través de nuestros canales físicos o digitales después de haber sido informado de la existencia y contenido de esta autorización, usted declara que:

Ha leído y entendido en su totalidad el contenido de la presente Autorización para el Tratamiento de sus Datos Personales por parte de INGENIERIA IT & T DE COLOMBIA S.A.S..
Acepta de manera libre, previa, expresa, voluntaria e inequívoca que LA EMPRESA trate sus datos personales en los términos, para las finalidades y bajo las condiciones aquí expuestas y en la Política de Tratamiento de Datos Personales de LA EMPRESA.
Manifiesta ser el Titular de los datos personales que está suministrando o, en caso de actuar en nombre de un tercero (como un representante legal de una persona jurídica o de un menor de edad – este último caso no siendo el enfoque principal de ITT INGENIERIA pero cubierto por completitud legal), declara que cuenta con la debida autorización legal o contractual para actuar en su nombre y para otorgar esta autorización para el tratamiento de sus datos.
Asegura que la información personal proporcionada a LA EMPRESA es veraz, completa, exacta, actualizada y comprobable, y se compromete a informar cualquier actualización o modificación de la misma.