1. Responsable del tratamiento
CREA OCCIDENTAL ZOMAC S.A.S. E.S.P., NIT 901.682.887-1. Domicilio: Carrera 4 # 15-23, Anserma, Caldas. Teléfono: 310 410 0678. Correos: info@creaesp.com (notificaciones) y pqr@creaesp.com (peticiones). Sitio web: www.creaesp.com.
2. Marco legal y alcance
Esta Política da cumplimiento a la Ley 1581 de 2012 y al Decreto 1074 de 2015, y aplica a todas las bases de datos, físicas y digitales, cuyos datos personales sean tratados por la empresa como responsable, respecto de usuarios, colaboradores, proveedores y contratistas.
3. Finalidades del tratamiento
- Usuarios y ciudadanía: gestión y prestación de los servicios; atención de solicitudes, consultas, PQR y derechos de petición; cobro de obligaciones; comunicaciones y notificaciones; campañas y actividades de divulgación; reportes a entidades de vigilancia (Superservicios, SIC, Ministerio de Vivienda, Contraloría); evaluación de la calidad del servicio.
- Colaboradores: cumplimiento de obligaciones laborales y de seguridad social; procesos de selección con acceso restringido; directorio institucional; videovigilancia y seguridad; gestión contable.
- Proveedores y contratistas: selección y ejecución contractual, obligaciones contables y tributarias, certificaciones y archivo contractual.
4. Derechos del titular
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso dado a sus datos.
- Revocar la autorización y/o solicitar la supresión del dato, cuando proceda.
- Acceder gratuitamente a sus datos objeto de tratamiento.
- Presentar quejas ante la Superintendencia de Industria y Comercio, previo trámite ante la empresa.
5. Autorización
La empresa solicita autorización previa, expresa e informada a más tardar al momento de recolectar los datos, por medios escritos, verbales (con constancia), electrónicos —incluidos los formularios de este sitio— o mediante conductas inequívocas del titular. La empresa conserva la prueba de la autorización, y el titular puede pedir copia en cualquier momento. El titular no está obligado a autorizar el tratamiento de datos sensibles ni de datos de niños, niñas y adolescentes.
6. Procedimiento para consultas y reclamos
Consultas: se responden en máximo diez (10) días hábiles, prorrogables por cinco (5) más informando al interesado. Reclamos: deben incluir identificación del titular, descripción de los hechos, dirección de notificación y soportes; se resuelven en máximo quince (15) días hábiles, prorrogables por ocho (8) más. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes; pasados dos (2) meses sin respuesta se entiende desistido. Canales: los indicados en el numeral 1 y el formulario de PQR.
7. Seguridad y confidencialidad
La empresa aplica medidas técnicas, humanas y administrativas para evitar la adulteración, pérdida, consulta o acceso no autorizado, incluyendo controles de acceso restringido y copias de seguridad. Quienes intervienen en el tratamiento están obligados a garantizar la reserva de la información, incluso después de finalizada su vinculación.
8. Aviso de privacidad
Cuando no sea posible poner a disposición del titular esta Política de manera integral, la empresa informará mediante el Aviso de Privacidad su existencia, la forma de consultarla, la identificación del responsable, los tratamientos y sus finalidades, y los derechos del titular.
9. Vigencia
Esta Política rige desde su expedición y deja sin efecto las versiones anteriores. Las bases de datos se conservan mientras subsistan las finalidades del tratamiento y las obligaciones legales, contables o administrativas que exijan su conservación; cumplidas estas, los datos se suprimen, sin perjuicio del derecho del titular a solicitar su supresión cuando proceda.