POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES 

L&A CONSTRUCTORES  

I. Objeto, ámbito de aplicación, destinatarios y definiciones.

Artículo 1. Objeto. L&A CONSTRUCTORES S.A.S, ahora en adelante,  L&A CONSTRUCTORES en cumplimiento de las disposiciones contempladas en el regimen general que regula la protección de datos personales en Colombia, esto es, la Constitución Política, la Ley 1581 de 2012 y los Decretos 1733 de 2013 y 886 de 2014 compilados en el Decreto reglamentario 1074 de 2015, adopta la presente política de tratamiento de datos personales (en adelante, política) con el propósito de garantizar que los Titulares puedan autorizar, conocer, incluir, actualizar, rectificar y excluir la información personal que sea objeto de tratamiento en bases de datos o archivos de la compañía 

Artículo 2. Ámbito de aplicación. Los procedimientos y directrices establecidos en esta política se aplicarán al tratamiento de cualquier base de datos o archivos creados, administrados y/o custodiados por L&A CONSTRUCTORES ya sea como en calidad de responsable o  encargado del tratamiento de la información.

Artículo 3. Destinatarios. La presente Política es de obligatorio cumplimiento para:

1. Personas naturales o jurídicas vinculadas a L&A CONSTRUCTORES;
2. os Titulares de la Información quienes podrán consultar el procedimiento; lineamientos o directrices  para ejercer sus derechos legales;
3. L&A CONSTRUCTORES y,
4. Los demás previstos en la normativa o alguna disposición contractual.

II. Disposiciones generales

Artículo 4. Definiciones. Para efectos de esta Política se entiende por:

1. Autorización: en concordancia con el artículo 3 de la Ley 1581 de 2012, consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
2. Aviso de privacidad: en concordancia con el artículo 3 del Decreto 1377 de 2013, comunicación verbal o escrita generada por el responsable, dirigida al Titular, para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
3. Base de datos: en concordancia con el artículo 3 del Decreto 1377 de 2013, conjunto organizado de datos personales que sea objeto de tratamiento.
4. Bases de datos automatizadas: Aquellas que se almacenan y administran con la ayuda de herramientas informáticas y/o tecnológicas.
5. Bases de datos manuales: Son los archivos cuya información se encuentra organizada y almacenada de manera física.
6. Dato personal: en concordancia con el artículo 3 de la Ley 1581 de 2012, cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables, tales como el nombre, el número de identificación, la dirección, las imágenes que sobre personas se capturan, la huella dactilar, la afinidad política, la pertenencia a organizaciones sindicales, cosmovisión, formación académica, la condición sexual, entre otros.
7. Dato privado: en concordancia con el artículo 3 de la Ley 1266 de 2008, es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular Este tipo de datos gozan de reserva que solamente puede ser levantada por el Titular o por autoridad judicial en ejercicio de sus funciones (imágenes, fotografías, estilo de vida)
8. Dato público: en concordancia con el artículo 3 del Decreto 1377 de 2013, es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva (nombre, estado estado civil de las personas, su profesión u oficio, su calidad de comerciante o servidor público y aquellos que pueden obtenerse sin reserva alguna)
9. Dao semiprivado: en concordancia con el artículo 3 de la Ley 1266 de 2008, es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no solo a su titular sino a cierto sector o grupo de personas o a la sociedad en general. Este tipo de datos gozan de reserva que solamente puede ser levantada por el titular o por autoridad pública (judicial o administrativa) en ejercicio de sus funciones (datos financieros y crediticios, dirección, teléfono, correo electrónico).
10. Datos sensibles: en concordancia con el artículo 3 del Decreto 1377 de 2013, se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos. Este tipo de datos gozan de reserva que solamente puede ser levantada por el Titular o, excepcionalmente, en alguna de las circunstancias taxativamente previstas en la ley
11. Operador de información: en concordancia con el artículo 3 de la Ley 1266 de 2008, se denomina operador de información a la persona, entidad u organización que recibe de la fuente datos personales sobre varios Titulares de la información, los administra y los pone en conocimiento de los usuarios bajo los parámetros de la presente ley. 
12. La empresa: L&A CONSTRUCTORES. 
13. Fuentes accesibles al público: se refiere a aquellas bases contentivas de datos personales públicos cuya consulta puede ser efectuada por cualquier persona, que puede incluir o no el pago de una contraprestación a cambio del servicio de acceso a tales datos. Los datos personales que se encuentren en fuentes de acceso público, con independencia del medio por el cual se tenga acceso, entendiéndose por tales aquellos datos o bases de datos que se encuentren a disposición del público, pueden ser tratados por cualquier persona siempre y cuando, por su naturaleza, sean datos públicos. 
14. Hábeas data: en concordancia con la Sentencia T-729 de 2002, es el derecho fundamental que otorga la facultad al titular de datos personales, de exigir a las administradoras de datos personales el acceso, inclusión, exclusión, corrección, adición, actualización y certificación de los datos, así como la limitación en las posibilidades de divulgación, publicación o cesión de estos, conforme a los principios que informan el proceso de administración de bases de datos personales.
15. Información pública reservada: en concordancia con el artículo 6 de la Ley 1712 de 2014: es aquella información que estando en poder o custodia de un sujeto obligado en su calidad de tal, es exceptuada de acceso a la ciudadanía por daño a intereses públicos y bajo cumplimiento de la totalidad de los requisitos consagrados en el artículo 19 de esta ley. 
16. p) Oficial de Protección de Datos Personales: persona responsable de la atención de peticiones, consultas y reclamos ante la cual el titular de la información puede ejercer sus derechos a conocer, actualizar, rectificar y suprimir el dato y revocar la autorización. El Oficial de Protección de Datos Personales apoyará y guiará el proceso de implementación del principio de responsabilidad demostrada. 
17. Responsable del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
18. Titular: en concordancia con el artículo 3 de la Ley 1266 de 2008, es la persona natural o jurídica a quien se refiere la información que reposa en un banco de datos y sujeto del derecho de hábeas data y demás derechos y garantías a que se refiere la presente ley. 
19. Transmisión: en concordancia con el artículo 3 del Decreto 1377 de 2013, tratamiento de datos personales que implica la comunicación de estos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento del encargado por cuenta del responsable.
20. Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Artículo 5. Principios. Para el tratamiento de datos personales, así como en el desarrollo, interpretación e implementación de la presente política, se aplicarán de manera armónica e integral, los siguientes principios:

1. Principio de legalidad en materia de tratamiento de datos: El tratamiento de datos personales es una actividad reglada que debe sujetarse a lo establecido en la normativa vigente.
2. Principio de interpretación integral de derechos constitucionales: Los procedimientos y directrices establecidas en esta política se interpretarán de forma integral en el sentido de que se amparen adecuadamente los derechos constitucionales, como son el Hábeas Data, el derecho al buen nombre, el derecho a la honra, el derecho a la intimidad y el derecho a la información. Los derechos de los titulares se interpretarán en armonía y en un plano de equilibrio con el derecho a la información previsto en el artículo 20 de la Constitución Política de 1991 y con los demás derechos constitucionales aplicables.
3. Principio de finalidad: El tratamiento de datos personales obedecerá a finalidades legítimas de acuerdo con la Constitución y la ley, las cuales serán informadas al titular.
4. Principio de libertad: El tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
5. Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
6. Principio de transparencia: Se garantizará al Titular obtener del responsable del Tratamiento o del encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia y contenido de datos que le conciernen.
7. Principio de acceso y circulación restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones en materia de Hábeas Data y la Constitución. En este sentido, el tratamiento solo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la normativa vigente. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los Titulares o terceros autorizados conforme a la ley.
8. Principio de seguridad: La información sujeta a tratamiento por parte de L&A CONSTRUCTORES se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
9. Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo solo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la normatividad que desarrolla el derecho al Hábeas Data.
10. Principio de temporalidad de la información: La información del Titular no será suministrada a usuarios o terceros cuando deje de servir para la finalidad del banco de datos.
11. Principio de responsabilidad demostrada: L&A CONSTRUCTORES implementará el principio de responsabilidad demostrada para lo cual propenderá por tener una alta cultura organizacional en materia de protección de datos personales y el compromiso de la alta dirección sobre la materia, de conformidad con las guías implementadas por la Superintendencia de Industria y Comercio.

 

III. Responsables de las dases de datos 

Artículo 6: Datos del responsable del tratamiento. Será responsable del tratamiento de los datos personales contenidos en la bases de datos, L&A CONSTRUCTORES, sociedad legalmente constituida, domiciliada en Bogotá D.C Colombia, ubicada en la dirección Calle 119 No. 14-30, Of. 101 de la msima ciudad, con página web principal https://lyaconstructores.com, email: comunicaciones@lyaconstructores.com y número de teléfono: (1) 520 5137.

Artículo 7: Área Oficial de Protección de Datos Personales. El área responsable del tratamiento en L&A CONSTRUCTORES, será el Oficial de Protección de Datos Personales ,con sede en la Calle 119 No. 14-30, Of. 101 Bogotá, Colombia teléfono (1) 520 5137 y  correo electrónico: servicioalcliente@lyaconstructores.com

IV. Tratamiento y finalidad de las bases de datos 

Artículo 8. Tratamiento de los datos personales. L&A CONSTRUCTORES realizará tratamiento de los datos personales otorgados por sus Titulares consistente en: recolectar, almacenar, registrar, organizar, administrar, rectificar, actualizar, suprimir o eliminar de acuerdo a la finalidad que tenga cada tratamiento. Ello, bajo estándares de confidencialidad, seguridad, transparencia, veracidad, temporalidad, acceso y circulación restringida, de conformidad con las disposiciones normativas y en el marco de su objeto social para fines administrativos, operativos, estadísticos, comerciales y para todo aquello que se considere pertinente en desarrollo de las funciones, actividades y operaciones comprendidas dentro del mismo.

Parágrafo I. La información recopilada en las bases de datos podrá ser suministrada a los Titulares, sus causahabientes o sus representantes legales; a las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial y; a los terceros autorizados por el Titular o por la Ley.

Artículo 9. Finalidad. Los colaboradores de L&A CONSTRUCTORES solamente realizarán tratamiento de datos personales para cumplir con una finalidad legítima relacionada con las responsabilidades a su cargo.Por consiguiente, la recolección de datos personales se limitará a aquellos que son pertinentes, adecuados, necesarios y útiles para el (o los) propósito (s) para el (los) cual (es) son recolectados o requeridos de conformidad con el aviso de privacidad.

En ese entendido, la información recolectada por parte de L&A CONSTRUCTORES  tendrá las siguientes finalidades: 

1.  CLIENTES: Organización, promoción, comunicación, registro, relacionamiento, actualización, aseguramiento, atención al cliente, tramitación, consolidación, entre otras actividades propias del objeto social de la empresa. 
2. CONTRATISTAS / PROVEEDORES: Consolidación, mantenimiento, registro, organización, comunicación, tramitación, promoción, relacionamiento, actualización, aseguramiento, seguimiento, estadísticas, reporte, defensa judicial, y demás actuaciones concordantes. 
3. TRABAJADORES: Operaciones, vinculación, registro, comunicación, actualización, relacionamiento, capacitación, autorizaciones, seguimiento, aseguramiento, estadísticas, defensa judicial, y demás actividades relacionadas con los trabajadores de L&A CONSTRUCTORES

V. Derechos y condiciones de legalidad para el tratamiento de datos.

Artículo 10. Derechos de los titulares. El Titular de los datos personales tendrá los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
2. Solicitar prueba de la autorización otorgada, salvo cuando expresamente se exceptúe como requisito para el tratamiento de conformidad con la ley.
3. Ser informado, previa solicitud, respecto del uso que se les ha dado a sus datos personales.
4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente política y las normas que rigen la materia, cumpliendo para el efecto con el requisito de procedibilidad consistente en haber agotado el trámite de consulta o reclamo ante L&A CONSTRUCTORES. 
5. Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento se ha incurrido en conductas contrarias a la ley y a la Constitución. No obstante, lo anterior, la solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos.
6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Artículo 11. Del inicio del tratamiento de datos personales. El tratamiento de los datos personales por parte de L&A CONSTRUCTORES  será realizado una vez se obtenga su autorización por parte del Titular o en los casos en lo que requiera la ley. Es por ello que, L&A CONSTRUCTORES  ha dispuesto los mecanismos necesarios para obtener la autorización de los Titulares, sus causahabientes o representantes legitimados. 

Parágrafo I. Los datos personales otorgados a L&A CONSTRUCTORES  serán conservados en bases de datos escritas o automatizadas. 

Artículo 12. Autorización del titular.  L&A CONSTRUCTORES  solicitará, a más tardar en el momento de la recolección de los datos, la autorización del Titular para el tratamiento de estos e informarle los datos personales que serán recolectados, así como las finalidades específicas del tratamiento para las cuales se obtiene el consentimiento. 

Para tal efecto, todos los miembros de L&A CONSTRUCTORES, en especial, el Departamento Jurídico y los responsables de cada proceso en el que se requiera hacer tratamiento de datos personales, tienen la obligación de garantizar que, previamente al tratamiento de estos, se obtenga la autorización del Titular de manera libre, expresa e informada, siguiendo los parámetros establecidos por la normativa colombiana y la presente Política.

Para la autorización del Titular pueden utilizarse medios técnicos que faciliten la manifestación de su voluntad. Se entenderá que la autorización cumple con estos requisitos cuando se manifieste: (i) por escrito, (ii) de forma oral o (iii) mediante conductas inequívocas que permitan concluir de forma razonable que se otorgó la autorización, garantizando en todo caso que esta sea susceptible de posterior consulta. En ningún caso el silencio podrá asimilarse a una conducta inequívoca.

Parágrafo I. L&A CONSTRUCTORES conservará prueba o soporte de la autorización otorgada por los Titulares para el tratamiento de sus datos personales. Para ello, la compañía atendiendo a su calidad de responsable,  llevará registro para mantener los medios técnicos o técnológicos a través de los cuales se otorgó la referida autorización, conservado el cómo y el cuando se llevo a cabo el proceso.

 Parágrafo II. En todo caso, la autorización del tratamiento de datos personales por parte de L&A CONSTRUCTORES no será de carácter vitalicia, sino hasta que concurra el término dispuesto o las causas estipuladas para su terminación. 

Artículo 13. Contenido de la autorización. Cualquier autorización para el tratamiento de datos personales en donde L&A CONSTRUCTORES actúe como responsable o encargada del tratamiento deberá contener por lo menos lo siguiente:

1. El tratamiento al cual serán sometidos los datos personales, finalidad de este, período de almacenamiento de la información;
2.  El carácter facultativo de la autorización relativa a datos sensibles;
3. Los derechos que le asisten al Titular;
4. La fecha;
5. El modo en que se otorga la autorización;
6. La identificación, dirección física o electrónica y teléfono de L&A CONSTRUCTORES;
7.  Indicación de la fecha y/o causa de términación del tratamiento. 

Artículo 14. Casos en que no es necesaria la autorización. La autorización del Titular no será necesaria cuando se trate de:

1. a) Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial;
2. b) Datos de naturaleza pública;
3. c) Casos de urgencia médica o sanitaria;
4. d) Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos;
5. e) Datos relacionados con el estado civil de las personas y;
6. f) Demás excepciones contempladas por nuestro ordenamiento jurídico.

Artículo 15. Autorización para el tratamiento de datos sensibles. El tratamiento de los datos sensibles será excepcional. Solo será posible, siempre que, se obtenga de manera expresa por parte del Titular, y siempre que se cumpla con las siguientes obligaciones: 

1. Informar al Titular que no se encuentra obligado a autorizar su tratamiento y; 
2. Informar al Titular cuáles de los datos que serán objeto de tratamiento son sensibles y la finalidad de este.

Parágrafo: Ninguna actividad podrá condicionarse a que el Titular suministre datos personales sensibles.

Artículo 16. Aviso de privacidad. En los casos en los que no sea posible poner a disposición del Titular las políticas de tratamiento de la información, el Responsable, a través del aviso de privacidad dará a conocer al Titular la información relativa a la existencia de la política de tratamiento de datos personales; la forma de acceder a ésta; la finalidad de la misma; los datos de contacto de L&A CONSTRUCTORES; los canales dispuestos por ésta para que los Titulares de la información ejerzan los derechos previstos en la presente Política; los derechos que le asisten al Titular; los mecanismos dispuestos por el responsable para que el Titular conozca la política de Tratamiento de la información así como los cambios sustanciales que se produzcan en ella o en el aviso de privacidad correspondiente, y cómo acceder o consultar la política de Tratamiento de información.

El aviso de privacidad se encuentra disponible para ser consultado permanentemente en el sitio web de L&A CONSTRUCTORES : https://lyaconstructores.com

Parágrafo: L&A CONSTRUCTORES  se reserva el derecho de modificar el aviso de privacidad. En este sentido, cualquier cambio será dado a conocer oportunamente en la página web https://lyaconstructores.com. 

Título VI. Deberes y obligaciones

Artículo 17. Deberes del responsable del tratamiento. L&A CONSTRUCTORES, como responsable o encargada del tratamiento cumplirá con los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley, debe:

1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data;
2. Solicitar y conservar copia de la respectiva autorización otorgada por el Titular;
3. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada;
4. Informar a solicitud del Titular sobre el uso dado o que se dará a sus datos;
5. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
6. Tramitar las consultas y reclamos formulados en los términos señalados en la presente política y realizar oportunamente la actualización, rectificación o supresión de los datos;
7. Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares;
8. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio;
9. Registrar en la base de datos la leyenda “reclamo en trámite” cuando este sea formulado por parte del Titular de la información o “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal;
10. Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio;
11. Permitir el acceso a la información únicamente a las personas que están legitimadas para acceder a ella;
12. Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible;
13. Actualizar la información, comunicando de forma oportuna al encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada;
14. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento;
15. Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley;
16. Exigir al encargado del tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular;
17. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos;
18. Informar al encargado del tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo. 
19. Los demás deberes contenidos en las disposiciones previstas en el marco normativo aplicable. 

Artículo 18. Deberes de la empresa frente a los encargados del tratamiento. En los casos en que L&A CONSTRUCTORES como responsable del tratamiento suministre a un encargado información personal lo hará atendiendo los siguientes deberes:

1. Suministrar, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado;
2. arantizar que la información suministrada sea veraz, completa, exacta, actualizada, comprobable y comprensible;
3. Exigir en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular;
4. Exigir el cumplimiento de las disposiciones previstas en la ley y en la presente política;
5. Informar cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo;

Artículo 19. Deberes de los encargados del tratamiento. Los encargados del tratamiento deberán cumplir los siguientes deberes, sin perjuicio de las demás disposiciones normativas que rijan su actividad:

1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data;
2. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
3. Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la normativa sobre la materia;
4. Actualizar la información reportada por los responsables del tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo;
5. Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en las normas aplicables y la presente política;
6. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares;
7. Registrar en la base de datos las leyendas “reclamo en trámite” en la forma en que se regula en la normativa;
8. Insertar en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal;
9. Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio;
10. Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella;
11. Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares;
12. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

Parágrafo I. En los casos en que concurran en L&A CONSTRUCTORES las calidades de responsable encargado del tratamiento, se cumplirán los deberes previstos para cada uno.

VII. Procedimiento para la recepción y resolución de consultas y reclamos.

Artículo 20: Prodecimiento para ejercer los derechos en cabeza de los Titulares. El Titular de los datos personales, podrá ejercer sus derechos a consultar, actualizar, rectificar, suprimir o eliminar de su información personal, hasta la revocatoria de su autorización. Ello,  mediante una solicitud dirigida a L&A CONSTRUCTORES a través de los canales dispuestos por la empresa para la recepción de éstas.

Artículo 21. Legitimación para el ejercicio de los derechos del titular. Los derechos del Titular podrán ejercerse por las siguientes personas:

1. Por el Titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que ponga a disposición el responsable;
2. Por sus causahabientes, quienes deberán acreditar tal calidad;
3. Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento y, 
4. Por estipulación a favor de otro o para otro

Parágrafo I. El Titular, sus causahabientes o el legitimado deberán anexar con la consulta o reclamo copia de su documento de identidad y los demás que considere necesarios para sustentar su requerimiento.

Parágrafo II. Si la consulta o reclamo se refiere a un Titular fallecido, el cónyuge, compañero permanente y/o causahabientes, deben presentar la solicitud, anexando copia auténtica del registro civil de defunción del Titular de la información y copia auténtica del registro civil que acredite el parentesco (de matrimonio, de nacimiento, etc.) o sentencia, acta de conciliación y demás medios que estipule la ley en casos de unión marital de hecho.

Artículo 22. Consultas. Las consultas se formularán por el medio habilitado por el responsable del tratamiento o encargado del tratamiento, siempre y cuando se pueda mantener prueba de esta. El legitimado, al efecto realizará las consultas a través de comunicación escrita o por medio de correo electrónico, en la que: 

1. Determine su identidad (nombre completo y número de identificación personal);
2. Precise de manera clara, específica, detallada y fundamentada el objeto de la consulta; 
3. Establezca y acredite el interés legítimo con el que actúa, anexando siempre los soportes del caso, por ejemplo, poder con nota de reconocimiento de contenido y firma ante notario público e,
4. Informe dirección física y/o electrónica para recibir comunicaciones.

Las principales materias objeto de consulta son:

1. Solicitud de información de acceso a datos personales.
2. Solicitud de prueba o constancia de autorización.
3. Consulta del uso que se le ha dado a la información.

Parágrafo I. La información solicitada podrá ser suministrada por cualquier medio, incluyendo los electrónicos, según lo requiera el Titular, de forma que la misma sea de fácil lectura, sin barreras técnicas que impidan su acceso y corresponda en un todo a aquella que repose en la base de datos.

Parágrafo II. L&A CONSTRUCTORES deberá guardar prueba de la consulta y su respuesta por el término de cinco (5) años. 

Artículo 23. Reclamos. Los reclamos se formularán mediante solicitud dirigida al responsable del tratamiento o al encargado del tratamiento, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. 

El Titular, sus causahabientes u otra persona con un interés legítimo podrán presentar un reclamo por escrito o por medio de correo electrónico ante el área responsable, el cual contendrá:

1. La determinación de la identidad (nombre completo y número de identificación personal; 
2. Una precisión clara, específica, detallada y fundamentada del objeto del reclamo;
3.  La manifestación del interés legítimo con el que actúa así como su acreditación, anexando siempre los soportes del caso, por ejemplo, poder con nota de reconocimiento de contenido y firma ante notario público y,
4. La dirección física y/o electrónica para recibir comunicaciones.

Las principales materias objeto de reclamo son:

1. a) Corrección o actualización de datos personales del Titular.
2. b) Revocatoria parcial o total de la autorización del tratamiento.
3. c) Supresión de datos personales.

Artículo 24. Corrección o actualización de datos personales del titular. Los reclamos consistentes en la corrección de datos personales deberá contener además de los requisitos establecidos en el artículo anterior, la especificación de las correcciones a realizar y acompañarse de la documentación que avale su petición.

Artículo 25. Revocatoria de la autorización del tratamiento. Los Titulares de datos personales tienen derecho a revocar la autorización cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, lo cual procederá en aquellos casos en los que presentada la solicitud L&A CONSTRUCTORES así lo determina o en los cuales, la autoridad de protección de datos personales lo ordene.

No obstante, si L&A CONSTRUCTORES considera que no es procedente la revocación así lo informará mediante comunicación motivada, dentro de los términos previstos en el numeral vii del artículo 29 de esta Política. Por su parte, revocada la autorización L&A CONSTRUCTORES  procederá a eliminar de las bases de datos respectivas las informaciones en ellas contenidas.

Parágrafo I. La solicitud de revocatoria de la autorización podrá ser total o parcial. Será la primera cuando se solicite la revocatoria de la totalidad de las finalidades incluidas en la autorización. Por su parte, será parcial cuando se solicite la revocatoria de algunas finalidades contenidas en dicho documento. 

Parágrafo II. En la solicitud de revocatoria de la autorización, el Titular deberá expresar de manera clara si esta será total o parcial. 

Artículo 26. Supresión de datos personales. Los Titulares de datos personales tienen derecho a la supresión o eliminación de estos cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.

El reclamo consistente en la solicitud de supresión de datos personales deberá contener además de los requisitos establecidos en el artículo 23 de esta política, la identificación de los datos cuya supresión se pretende y procederá en aquellos casos en los que L&A CONSTRUCTORES así lo determine o en los cuales la autoridad de protección de datos personales lo ordene.

Parágrafo: La supresión implica la eliminación total o parcial de la información personal de acuerdo a lo solicitado por el Titular, de los registros, de los archivos y bases de datos o tratamientos realizados y/o adelantados por L&A CONSTRUCTORES

Artículo 27. Improcedencia de la solicitud de supresión de los datos o revocatoria de la autorización. La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos. 

Artículo 28. Procedimiento para atender consultas. Cuando se presente una consulta, se actuará así: 

1. Gestión Documental entregará en forma física y/o electrónica la consulta al Oficial de Protección de Datos Personales, quien prestará atención la consulta;
2. El Oficial de Protección de Datos Personales revisará, dentro de los dos (2) días hábiles siguientes, que la consulta se haya presentado por el Titular de la información o quien esté legitimado para ello con el cumplimiento de los requisitos establecidos en el artículo 19 de esta política;
3. Si la consulta no cumple con todos los requisitos establecidos en el artículo 19 de esta política, esta no se atenderá y se informarán los motivos al remitente;
4. Si la consulta cumple con los requisitos establecidos en el artículo 20 de esta política, se analizará el objeto de esta para determinar si se requiere el suministro de información y/o apoyo de otra área de L&A CONSTRUCTORES. De ser así, el Oficial de Protección de Datos Personales remitirá por correo electrónico la consulta al jefe de la respectiva área para que, en el término de dos (2) días hábiles a partir del recibo, se pronuncie de fondo y, si es del caso, allegue la documentación pertinente para atender la consulta;
5. La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de esta. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se resolverá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Artículo 29. Procedimiento para atender reclamos. Cuando se presente un reclamo, se deberá cumplir con el siguiente procedimiento:

1. Gestión Documental entregará en forma física y/o electrónica el reclamo al Oficial de Protección de Datos Personales, quien se la asignará inmediatamente al profesional encargado de la política de protección de datos personales.
2. El Oficial de Protección de Datos Personales revisará, dentro de los dos (2) días hábiles siguientes, que el reclamo se haya presentado por el Titular de la información o quien esté legitimado para ello con el cumplimiento de los requisitos establecidos en el artículo 21 de esta política.
3. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción de este para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
4. En caso de que L&A CONSTRUCTORES  no sea competente para resolver el reclamo, dará traslado a quien corresponda en un término máximo de cinco (5) días hábiles e informará de la situación al interesado.
5. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo de este, en un término no mayor a cinco (5) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
6. Se analizará el objeto del reclamo para determinar si se requiere el suministro de información y/o apoyo de otra área de L&A CONSTRUCTORES  De ser así, el Oficial de Protección de Datos Personales remitirá por correo electrónico el reclamo al jefe de la respectiva área para que, en el término de dos (2) días hábiles a partir del recibo, se pronuncie de fondo y, si es del caso, allegue la documentación pertinente para atender la consulta.
7. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se resolverá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Artículo 30. Seguridad de la Información. En desarrollo del principio de seguridad, la empresa implementará las medidas humanas, técnicas, y administrativas, que sean necesarias para otorgar seguridad a los registros de datos, a efectos de evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento por parte de funcionarios o terceros. 

VIII. Disposiciones finales

Artículo 31. Temporalidad del tratamiento. El tratamiento de los datos personales por parte de L&A CONSTRUCTORES  se realizará hasta el cumplimiento de(las) finalidad(es) para la(s) cual(es) se autorizó o hasta cuando resulte procedente por disposición legal o contractual.

Artículo 32.  Aceptación y aplicabilidad. Todos los Titulares de la información aceptan el tratamiento de sus datos personales conforme a los términos descritos en la presente política. En este contexto, todos los datos personales que hayan sido recolectados y que recolecte L&A CONSTRUCTORES  en calidad de responsable del tratamiento, serán tratados conforme las finalidades y parámetros descritos en la presente. En tal sentido, los datos personales recogidos por L&A CONSTRUCTORES  con anterioridad a la publicación de este instrumento, se ceñirán a las estipulaciones descritas en ella. 

Artículo 33. Integración. Hace parte integral de esta política el aviso de privacidad.

Artículo 34. Vigencia. La presente política para el tratamiento de datos personales rige a partir de la fecha de su aprobación por el GERENTE JURIDICO Y POR LA GERENCIA GENERAL de  L&A CONSTRUCTORES.