Padiplast SAS dando cumplimiento a lo dispuesto en la Ley estatutaria 1581 de 2012 y a su Decreto Reglamentario 1377 de 2013, adopta la presente Política para el tratamiento de datos personales, la cual será informada a todos los titulares de los datos recolectados o que en el futuro se obtengan en el ejercicio de las actividades comerciales o laborales.

De esta manera Padiplast SAS manifiesta que garantiza los derechos de la privacidad, la intimidad, el buen nombre y la autonomía, en el tratamiento de los datos personales; y en consecuencia todas sus actuaciones se regirán por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, seguridad y confidencialidad.

Todas las personas que en desarrollo de diferentes actividades comerciales, laborales, contractuales, entre otras, sean permanentes u ocasionales, que llegaran a suministrar a Padiplast SAS cualquier tipo de información o dato personal, podrá conocerla, actualizarla y rectificarla.

Para el cumplimiento de esta política Padiplast SAS dispondrá de los recursos humanos, técnicos, físicos y financieros a su disposición.

I. IDENTIFICACIÓN DEL REPSONSABLE DEL TRATAMIENTO

NOMBRE DE LA EMPRESA: PADIPLAST SAS, identificada con NIT 900.047.662-3 con registro de Cámara de comercio de Bogotá N. 01535752 del 30 de septiembre del 2005, su representante legal LUIS FERNANDO PADILLA OCHICA identificado con Cedula de ciudadanía N. 79.554.812 de Bogotá; su domicilio principal es la calle 162 # 16C-42 en la ciudad Bogotá.

Su correo electrónico: servicioalcliente@padiplast.com

Teléfonos de contacto: (601) 672 4732

II. MARCO LEGAL

Constitución política de Colombia, Art. 15
Ley 1266 de 2008
Ley 1581 de 2012
Decretos Reglamentarios 1727 de 2009 y 2952 de 2010
Decreto Reglamentario Parcial 1377 de 2013
Sentencias C – 1011 de 2008 y C-748 del 2011 de la corte Constitucional

III. AMBITO DE APLICACIÓN

La presente política será aplicable a los datos personales registrados en nuestra base de datos y cuyos titulares sean personas naturales y jurídicas con quienes PADIPLAST SAS tenga vínculo laboral, comercial, contractual, entre otras.

IV. DEFINICIONES

Para efectos de la presente política y en concordancia con la normatividad vigente en materia de protección de datos personales, se tendrán en cuenta las siguientes definiciones¹:

Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.

Aviso de privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.

Base de Datos: conjunto organizado de datos personales que sea objeto de tratamiento.

Causahabiente: Persona que ha sucedido a otra por causa del fallecimiento de ésta (heredero).

Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato público: es el dato que no sea semiprivado, privado o sensible. Sin considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio ya su calidad de comerciante o de servidor público. Por su naturaleza, los datos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

Datos sensibles: Se entienden por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la

pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y a datos biométricos.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.

Titular: Persona natural cuyos datos personales sean objeto de tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

V. PRINCIPIOS

Para efectos de garantizar la protección de datos personales, PADIPLAST SAS aplicará de manera armónica e integral los siguientes principios, a la Luz de los cuales se deberá realizar el tratamiento, transferencia y transmisión de datos personales²:

Principios de legalidad en materia de Tratamiento de datos: El tratamiento de datos es una actividad reglada, la cual deberá estar sujeta a las disposiciones legales vigentes y aplicables que rigen el tema.

Principio de finalidad: la actividad del tratamiento de datos personales que realice PADIPLAST SAS o a la cual tuviere acceso, obedecerán a una finalidad legítima en consonancia con la Constitución Política de Colombia, la cual deberá ser informada al respectivo titular de los datos personales.

Principio de libertad: el tratamiento de los datos personales sólo puede realizarse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal, estatutario, o judicial que revele el consentimiento.

Principio de veracidad o calidad: la información sujeta a tratamiento de datos personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

Principio de transparencia: en el tratamiento de datos personales, PADIPLAST SAS garantizará al titular se derecho de obtener en cualquier momento y sin restricciones, información acerca de la existencia de cualquier tipo de información o dato personal que sea de su interés o titularidad.

Principio de acceso y circulación restringida. El tratamiento de datos personales se sujeta a los límites que se derivan de la naturaleza de éstos, de las disposiciones de la Ley y la Constitución. En consecuencia, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para

brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme la ley.

Principios de seguridad: la información sujeta a tratamiento por PADIPLAST SAS, se deberá, manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, perdida, consulta, uso o acceso no autorizado o fraudulento.

Principio de confidencialidad: Todas las personas que en PADIPLAST SAS, administren, manejen, actualicen o tengan acceso a informaciones de cualquier tipo que se encuentre en Base de Datos, están obligadas a garantizar la reserva de la información, por lo que se comprometen a conservar y mantener de manera estrictamente confidencial y no revelar a terceros, toda la información que llegaren a conocer en la ejecución y ejercicio de sus funciones; salvo cuando se trate de actividades autorizadas expresamente por la ley de protección de datos. Esta obligación persiste y se mantendrá inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento.

VI. DERECHOS DEL TITULAR DE LA INFORMACION

De acuerdo con lo contemplado por la normatividad vigente aplicable en materia de protección de datos, los siguientes son los derechos de los titulares de los datos personales:

a) Acceder, conocer, actualizar y rectificar sus datos personales frente a PADIPLAST SAS en su condición de responsable del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.

b) Solicitar prueba de la autorización otorgada a PADIPLAST SAS para el tratamiento