Política de Tratamiento de Datos Personales

En FESA Seguridad Electrónica y Redes S.A.S. (en adelante "FESA"), identificada con NIT 901.614.264-1, estamos comprometidos con la protección de la privacidad y el tratamiento responsable de los datos personales de nuestros clientes, proveedores, empleados, candidatos y visitantes, en estricto cumplimiento con la Constitución Política de Colombia y la normativa vigente en materia de protección de datos.

1. Responsable del Tratamiento

2. Marco Normativo

Esta política se fundamenta en:

• Artículo 15 de la Constitución Política: Derecho a la intimidad, buen nombre y habeas data.
• Ley Estatutaria 1581 de 2012: Régimen General de Protección de Datos Personales.
• Decreto 1377 de 2013: Reglamentación parcial de la Ley 1581 (ahora parte del Decreto 1074 de 2015).
• Decreto 1074 de 2015: Decreto Único Reglamentario del Sector Comercio, Industria y Turismo (Libro 2, Parte 2, Título 2, Capítulo 25).
• Ley 1266 de 2008: Habeas data financiero (cuando aplique).
• Circular Externa 002 de 2015 de la SIC: Instrucciones sobre protección de datos.

3. Definiciones

Conforme al artículo 3 de la Ley 1581 de 2012:

• Dato personal: Cualquier información vinculada o que pueda asociarse a una persona natural identificada o identificable.
• Dato público: Datos que la ley o la Constitución determinan como tales (ej. estado civil, profesión).
• Dato semiprivado: Datos cuyo conocimiento puede interesar a un sector o grupo determinado.
• Dato privado: Datos íntimos y reservados, solo relevantes para el titular.
• Dato sensible: Datos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial, orientación política, convicciones religiosas, datos de salud, vida sexual, biométricos).
• Titular: Persona natural cuyos datos son objeto de tratamiento.
• Responsable: Persona natural o jurídica que decide sobre la base de datos y/o tratamiento.
• Encargado: Persona que realiza el tratamiento por cuenta del Responsable.
• Tratamiento: Cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
• Autorización: Consentimiento previo, expreso e informado del titular.
• Aviso de privacidad: Comunicación verbal o escrita del Responsable al titular sobre el tratamiento.

4. Principios Rectores

FESA aplica los principios establecidos en el artículo 4 de la Ley 1581:

5. Datos que Recolectamos

FESA recolecta los siguientes tipos de datos según la relación con el titular:

5.1. Clientes y prospectos:

• Datos de identificación: nombre, documento de identidad, dirección, teléfono, correo electrónico.
• Datos comerciales: NIT (personas jurídicas), actividad económica, información de contacto empresarial.
• Datos técnicos del proyecto: ubicación de instalaciones, planos, requerimientos de seguridad.
• Datos de navegación: IP, cookies, comportamiento en el sitio web (ver Política de Cookies).

5.2. Empleados y candidatos:

• Datos de identificación y contacto.
• Datos laborales: historial laboral, formación, certificaciones.
• Datos sensibles con autorización: antecedentes disciplinarios, información de salud ocupacional, datos biométricos para control de acceso.

5.3. Proveedores y contratistas:

• Datos de identificación y contacto del representante legal y personal de contacto.
• Datos tributarios y bancarios para pagos.
• Certificaciones y documentos de cumplimiento.

6. Finalidad del Tratamiento

Los datos personales recolectados serán tratados para:

6.1. Finalidades generales:

• Dar cumplimiento a obligaciones contractuales.
• Gestión administrativa, contable, fiscal y tributaria.
• Atención de peticiones, quejas, reclamos y solicitudes (PQRS).
• Cumplimiento de obligaciones legales y requerimientos de autoridades.

6.2. Finalidades comerciales (requieren autorización expresa):

• Envío de propuestas comerciales, cotizaciones e información sobre servicios.
• Comunicaciones de marketing y boletines informativos.
• Encuestas de satisfacción y estudios de mercado.
• Invitaciones a eventos y capacitaciones.

6.3. Finalidades específicas por tipo de servicio:

• CCTV: Grabación y almacenamiento de video para seguridad del cliente.
• Control de acceso: Registro de datos biométricos del personal autorizado.
• Alarmas: Datos de contacto para notificación de eventos.
• Monitoreo: Información de ubicación y respuesta ante emergencias.

7. Tratamiento de Datos Sensibles

Conforme al artículo 6 de la Ley 1581, FESA puede tratar datos sensibles (biométricos, de salud, antecedentes) únicamente cuando:

• El titular haya dado autorización explícita y escrita.
• Sea necesario para salvaguardar la vida del titular.
• Sea requerido por autoridades en ejercicio de sus funciones legales.
• Tenga finalidad histórica, estadística o científica (con medidas de seguridad).

El titular no está obligado a autorizar el tratamiento de datos sensibles. Su negativa no condiciona la prestación de servicios, salvo cuando el dato sea estrictamente necesario.

8. Derechos de los Titulares

Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer: Obtener confirmación sobre la existencia de datos que le conciernen.
• Actualizar: Solicitar la actualización de sus datos.
• Rectificar: Corregir datos parciales, inexactos, incompletos o que induzcan a error.
• Solicitar prueba de autorización: Excepto cuando la ley exima de este requisito.
• Ser informado: Conocer el uso dado a sus datos previa solicitud.
• Presentar quejas: Ante la Superintendencia de Industria y Comercio (SIC) por violación a la ley.
• Revocar la autorización: Cuando no se respeten los principios, derechos y garantías legales.
• Solicitar supresión: Eliminación de datos cuando no exista obligación legal de conservarlos.
• Acceder gratuitamente: A sus datos al menos una vez cada mes calendario.

9. Procedimiento para Ejercer Derechos

9.1. Canales de atención:

• Correo electrónico: soporte@fesaseguridad.com
• Comunicación escrita a: Carrera 10 #5 - 14, Chía, Cundinamarca
• Teléfono: +57 312 880 6651

9.2. Requisitos de la solicitud:

• Nombre completo y documento de identidad del titular (o apoderado con poder).
• Descripción clara de los hechos y petición concreta.
• Datos de contacto para respuesta.
• Documentos que soporten la solicitud (si aplica).

9.3. Términos de respuesta:

• Consultas: Máximo 10 días hábiles (prorrogables 5 días adicionales).
• Reclamos: Máximo 15 días hábiles (prorrogables 8 días adicionales).
• Si el reclamo está incompleto, se requerirá subsanación dentro de 5 días hábiles.

10. Autorización

FESA obtiene autorización del titular a través de:

• Documento físico con firma manuscrita.
• Formulario electrónico con aceptación explícita (checkbox).
• Correo electrónico con manifestación expresa.
• Conducta inequívoca que permita concluir razonablemente la autorización.

La autorización se conservará mientras exista el deber legal de hacerlo o mientras sea necesaria para las finalidades del tratamiento.

11. Transferencia y Transmisión de Datos

FESA puede transferir o transmitir datos personales a:

• Autoridades competentes cuando la ley lo requiera.
• Aliados comerciales y proveedores de servicios tecnológicos (encargados), con contratos que garanticen la protección de datos.
• Terceros países solo cuando garanticen niveles adecuados de protección o con autorización del titular.

12. Seguridad de la Información

FESA implementa medidas técnicas, humanas y administrativas para proteger los datos:

• Cifrado de datos sensibles en reposo y tránsito.
• Control de acceso basado en roles.
• Monitoreo y registro de actividades en sistemas.
• Copias de seguridad periódicas.
• Capacitación al personal en protección de datos.
• Acuerdos de confidencialidad con empleados y contratistas.
• Procedimientos de respuesta ante incidentes de seguridad.

13. Retención de Datos

Los datos personales se conservarán durante:

• El tiempo necesario para cumplir las finalidades del tratamiento.
• El período exigido por obligaciones legales, contables o tributarias (mínimo 10 años para documentos comerciales).
• Hasta que el titular solicite la supresión y no exista deber legal de conservación.

14. Política de Cookies

Nuestro sitio web utiliza cookies para mejorar la experiencia del usuario. Para información detallada sobre las cookies utilizadas, sus finalidades y cómo gestionarlas, consulte nuestra Política de Cookies.

15. Videovigilancia

FESA opera sistemas de videovigilancia en sus instalaciones para fines de seguridad. Las grabaciones:

• Se realizan en áreas señalizadas con avisos visibles.
• Se conservan por un período máximo de 30 días, salvo requerimiento de autoridad.
• Son accedidas únicamente por personal autorizado.
• No capturan audio ni áreas privadas (baños, vestuarios).

16. Modificaciones a esta Política

FESA se reserva el derecho de modificar esta Política en cualquier momento. Los cambios serán informados a través de:

• Publicación en el sitio web con nueva fecha de actualización.
• Correo electrónico a titulares cuando el cambio sea sustancial.
• Aviso en instalaciones físicas.

17. Autoridad de Control

La Superintendencia de Industria y Comercio (SIC) es la autoridad competente para la vigilancia del cumplimiento de la normativa de protección de datos en Colombia.