Política de tratamiento de datos personales

1. Responsable del tratamiento

ACIER INGENIERIA S.A.S. (en adelante, «ACIER»), identificada con NIT 901.376.143-7, con domicilio en Manizales, Caldas, Colombia.

Planta: Km 11 Vía al Magdalena, Cra. 26 # 116-35 · Sector Maltería (Antes del Recinto del Pensamiento · Bodega azul).
Oficina: Calle 24 # 22-02, Oficina 604, Edificio Plaza Centro.
Correo electrónico: ingenieriaacier@gmail.com
Teléfono y WhatsApp: 311 726 0351
Sitio web: https://acieringenieria.com/

2. Marco legal

Esta política se expide en cumplimiento del artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012 («Régimen General de Protección de Datos Personales»), el Decreto 1074 de 2015 (que compila los Decretos 1377 de 2013 y 886 de 2014), la Ley 1266 de 2008 en lo que aplique a datos financieros, crediticios y comerciales, las sentencias C-1011 de 2008 y C-748 de 2011 de la Corte Constitucional, y las demás normas que los modifiquen o complementen. Se aplica a todos los datos personales registrados en cualquier base de datos de ACIER, en medio físico o digital, y la deben cumplir sus trabajadores, contratistas y los terceros que traten datos por su cuenta.

3. Definiciones

Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
Aviso de privacidad: comunicación dirigida al titular que le informa que existe esta política, cómo acceder a ella y para qué se tratarán sus datos.
Base de datos: conjunto organizado de datos personales objeto de tratamiento.
Causahabiente: persona que ha sucedido a otra por causa de su fallecimiento (heredero).
Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
Dato público: el que no es semiprivado, privado ni sensible (por ejemplo, el estado civil, la profesión u oficio, la calidad de comerciante o de servidor público).
Dato semiprivado: el que no es íntimo ni público y cuyo conocimiento puede interesar a un grupo de personas, como los datos financieros y crediticios.
Dato privado: el que, por su naturaleza íntima o reservada, sólo es relevante para su titular.
Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación: origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, datos de salud, de la vida sexual y biométricos.
Encargado del tratamiento: quien trata datos personales por cuenta del responsable.
Responsable del tratamiento: quien decide sobre la base de datos y el tratamiento. Para esta política, ACIER.
Titular: persona natural cuyos datos personales son objeto de tratamiento.
Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
Transferencia: envío de datos a un receptor que a su vez es responsable del tratamiento, dentro o fuera del país.
Transmisión: comunicación de datos, dentro o fuera de Colombia, para que un encargado los trate por cuenta del responsable.

4. Principios

ACIER aplica en todo tratamiento los principios de la Ley 1581 de 2012: legalidad (el tratamiento se sujeta a la ley), finalidad (una finalidad legítima que se informa al titular), libertad (sólo con autorización o por mandato legal o judicial), veracidad o calidad (información veraz, completa, exacta y actualizada), transparencia (el titular puede saber en cualquier momento qué datos suyos se tratan), acceso y circulación restringida (sólo acceden las personas autorizadas, y los datos que no son públicos no se publican en internet ni en medios masivos), seguridad (medidas técnicas, humanas y administrativas contra pérdida o acceso indebido) y confidencialidad (quienes manejan los datos guardan reserva, incluso después de terminar su relación con ACIER).

5. A quiénes pertenecen los datos que tratamos

Visitantes del sitio web y personas que nos escriben o llaman para pedir información o una cotización.
Clientes y prospectos (personas naturales y los contactos de empresas).
Proveedores y contratistas (personas naturales y los contactos de empresas).
Trabajadores, aspirantes y personal que ha trabajado con ACIER.

Según la relación que tengamos con usted, podemos tratar: nombre, documento de identidad, datos de contacto (teléfono, correo, dirección, ciudad), datos de la obra o del proyecto por el que consulta, datos comerciales y de facturación, datos bancarios para pagos, hoja de vida y datos laborales, y los datos de afiliación a seguridad social y de seguridad y salud en el trabajo que la ley exige para los trabajadores.

6. Para qué usamos los datos (finalidades)

Visitantes, prospectos y clientes:

Responder consultas, preparar y enviar cotizaciones y hacerles seguimiento.
Ejecutar los contratos de suministro, instalación, obra civil, diseño o interventoría, y atender la garantía y el mantenimiento.
Facturar, cobrar y cumplir las obligaciones contables y tributarias.
Informar sobre nuestros productos y servicios, cuando usted lo haya autorizado y mientras no lo revoque.
Hacer encuestas de satisfacción sobre los servicios prestados.

Proveedores y contratistas: evaluar y contratar, ejecutar y controlar el contrato, hacer los pagos y cumplir las obligaciones legales, contables, tributarias y comerciales.

Trabajadores, extrabajadores y aspirantes: selección y contratación; administración de la relación laboral, nómina, prestaciones y aportes; afiliaciones a seguridad social; gestión de la seguridad y salud en el trabajo; capacitación; expedición de certificaciones y cumplimiento de las obligaciones laborales que la ley impone.

Para todos: atender requerimientos de autoridades, conservar la evidencia de nuestras relaciones, cumplir los compromisos contractuales y mantener la seguridad de nuestras instalaciones, sistemas y registros.

7. Datos sensibles y datos de menores

ACIER sólo trata datos sensibles cuando la ley lo exige o lo permite —por ejemplo, la información de salud ocupacional de sus trabajadores—: con autorización explícita del titular (salvo cuando la ley no la exige), cuando sea necesario para salvaguardar el interés vital de un titular incapacitado, cuando se requiera para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, o con fines históricos, estadísticos o científicos, suprimiendo la identidad de los titulares. Ninguna persona está obligada a autorizar el tratamiento de datos sensibles: responder preguntas sobre ellos es facultativo, y ACIER no condiciona ninguna actividad a que se entreguen.

ACIER no recoge intencionalmente datos de niños, niñas y adolescentes, salvo los de los beneficiarios que la ley laboral exige para afiliaciones a seguridad social, caso en el cual se trata con respeto de su interés superior y de sus derechos fundamentales, y con autorización de su representante legal.

8. Autorización

El tratamiento de sus datos se funda en su autorización previa, expresa e informada, que ACIER obtiene antes del tratamiento por escrito, por medio electrónico, por mensaje de datos o por conductas inequívocas: por ejemplo, cuando usted nos escribe por WhatsApp o por correo para pedir una cotización, cuando firma un contrato o cuando entrega su hoja de vida. ACIER conserva prueba de la autorización y de la forma y fecha en que la obtuvo.

No se requiere autorización para la información que pide una entidad pública o administrativa en ejercicio de sus funciones o por orden judicial, los datos de naturaleza pública, los casos de urgencia médica o sanitaria, el tratamiento autorizado por la ley con fines históricos, estadísticos o científicos, y los datos del Registro Civil de las personas.

Revocatoria. Usted puede revocar la autorización o pedir la supresión de sus datos en cualquier momento, salvo que lo impida un deber legal o contractual, por un medio sencillo y gratuito, al menos el mismo por el que la otorgó. La revocatoria puede ser total o parcial (sólo para ciertas finalidades, como la publicidad); en este último caso ACIER seguirá tratando los datos para las demás.

9. Sus derechos como titular

Conocer, actualizar y rectificar sus datos personales, incluso frente a datos parciales, inexactos, incompletos, fraccionados o que induzcan a error.
Solicitar prueba de la autorización que nos dio.
Ser informado, previa solicitud, del uso que hemos dado a sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales, o cuando ya no exista un deber legal o contractual de conservarlos.
Acceder de forma gratuita a sus datos personales al menos una vez cada mes calendario, y cada vez que haya cambios sustanciales en esta política.

Pueden ejercer estos derechos el titular, acreditando su identidad; sus causahabientes, acreditando esa calidad; su representante o apoderado, acreditando la representación; y quien el titular haya designado por estipulación a favor de otro.

10. Deberes de ACIER como responsable

Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
Solicitar y conservar copia de la autorización, e informar al titular la finalidad de la recolección y sus derechos.
Conservar la información con las condiciones de seguridad necesarias y garantizar que sea veraz, completa, exacta y actualizada; rectificarla cuando sea incorrecta.
Exigir a los encargados que respeten la seguridad y privacidad de la información y suministrarles sólo los datos cuyo tratamiento esté autorizado.
Tramitar las consultas y reclamos en los términos de la ley; registrar la leyenda «reclamo en trámite» mientras se decide un reclamo y la de «información en discusión judicial» cuando una autoridad lo notifique.
Abstenerse de circular información controvertida por el titular cuyo bloqueo haya ordenado la Superintendencia de Industria y Comercio, y permitir el acceso a la información sólo a quien pueda tenerlo.
Informar a la Superintendencia de Industria y Comercio las violaciones a los códigos de seguridad y los riesgos en la administración de la información, y cumplir sus instrucciones.

11. Quién atiende sus solicitudes y cómo hacerlas

Las consultas, reclamos y solicitudes sobre datos personales las atiende el área administrativa y de gerencia de ACIER. Puede escribir a ingenieriaacier@gmail.com, comunicarse al 311 726 0351 (llamada o WhatsApp) o presentarse en nuestra oficina de Manizales.

Para que podamos atenderle, indique su nombre completo, su número de documento, el medio por el cual quiere recibir la respuesta y qué solicita; en un reclamo, describa los hechos y adjunte los documentos que quiera hacer valer. Si actúa por otra persona, acredite su calidad de representante o apoderado.

Consultas: se responden en un máximo de diez (10) días hábiles desde su recibo. Si no es posible, se le informará el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
Reclamos (corrección, actualización, supresión, revocatoria o presunto incumplimiento): se atienden en un máximo de quince (15) días hábiles desde el día siguiente a su recibo. Si el reclamo está incompleto, le pediremos subsanarlo dentro de los cinco (5) días siguientes; si no responde en dos (2) meses, se entenderá desistido. Si quien lo recibe no es competente, lo trasladará a quien corresponda en un máximo de dos (2) días hábiles y le informará. Recibido el reclamo completo, se marcará en la base de datos con la leyenda «reclamo en trámite» en un máximo de dos (2) días hábiles, hasta que se decida. Si no es posible resolverlo en el plazo, se le informará el motivo y la nueva fecha, que no superará ocho (8) días hábiles adicionales.
Supresión: puede pedirla cuando considere que sus datos no se tratan conforme a la ley, cuando hayan dejado de ser necesarios para la finalidad que justificó su recolección o cuando se haya superado el tiempo necesario para cumplirla. ACIER puede negarla cuando usted tenga un deber legal o contractual de permanecer en la base de datos, cuando la eliminación obstaculice actuaciones judiciales o administrativas, obligaciones fiscales o la investigación de delitos, o cuando los datos sean necesarios para proteger sus intereses, realizar una acción de interés público o cumplir una obligación legal suya.
Sólo puede acudir a la Superintendencia de Industria y Comercio después de haber agotado este trámite con ACIER.

12. Con quién compartimos los datos y dónde se guardan

ACIER no vende ni cede sus datos personales. Los comparte únicamente cuando es necesario para la finalidad que usted autorizó, con:

Proveedores tecnológicos que actúan como encargados de ACIER, bajo contrato y sin autorización para usar los datos para fines propios: SOIA (plataforma de gestión empresarial con la que ACIER opera sus áreas, vinculada por un contrato de encargo de tratamiento de datos), Google (correo y almacenamiento de documentos), Meta / WhatsApp (mensajería), la infraestructura de alojamiento y base de datos de la plataforma (Render y Supabase) y proveedores de inteligencia artificial (por ejemplo, Anthropic y Google) que procesan el texto de mensajes y documentos para clasificarlos y resumirlos.
Entidades de seguridad social, bancos, autoridades y las demás que la ley o el contrato exijan (por ejemplo, para pagos, afiliaciones o requerimientos oficiales), y los asesores —contadores, auditores, abogados— cuando sea necesario para cumplir la ley o defender los derechos de ACIER o del titular.
Contratistas y aliados que participen en la ejecución de una obra o servicio, sólo con los datos que necesiten para ello.

Algunos de estos proveedores prestan sus servicios con infraestructura ubicada fuera de Colombia. Esa transmisión internacional se hace para prestar el servicio contratado por ACIER y se ampara en un contrato de transmisión, conforme al artículo 25 del Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015). Toda transferencia internacional cumplirá el artículo 26 de la Ley 1581 de 2012.

13. Seguridad

ACIER aplica medidas técnicas, humanas y administrativas razonables para proteger los datos contra pérdida, acceso o uso no autorizado: acceso por usuario y por rol, conexiones cifradas, separación de la información de cada empresa en la plataforma, registro de las acciones administrativas y obligaciones de confidencialidad para quienes los manejan. Ningún sistema es infalible; si ocurre un incidente que afecte datos personales, ACIER actuará conforme a la ley, incluyendo informar a la Superintendencia de Industria y Comercio y a los titulares afectados cuando corresponda.

14. Este sitio web: cookies y lo que no guardamos

No usamos cookies de seguimiento, de publicidad ni de analítica. Hoy este sitio no carga herramientas de medición de terceros.
Para saber por qué canal llegó una visita (por ejemplo, un anuncio o un enlace compartido), el sitio puede guardar temporalmente en su navegador el origen de la visita. Ese dato no lo identifica y se borra cuando usted cierra la pestaña.
El cotizador no guarda lo que usted marca. Con esas respuestas se arma un mensaje de WhatsApp que usted mismo envía; desde ese momento la conversación queda en WhatsApp y en los registros de ACIER, sujeta a esta política y a la de Meta.
Para mostrar el teléfono y los enlaces vigentes, la página puede consultar la configuración pública del sitio en el servidor de SOIA (nuestro proveedor tecnológico). Esa consulta no lleva ningún dato suyo más allá de los que toda conexión a internet incluye, como la dirección IP.
Las tipografías se sirven desde este mismo dominio: su dirección IP no viaja a un tercero para mostrarle el sitio.
Los enlaces a WhatsApp, Instagram y Facebook lo llevan a servicios de terceros que se rigen por sus propias políticas.

Si en el futuro activamos una herramienta de medición, actualizaremos esta política antes de hacerlo y, cuando corresponda, le pediremos su autorización.

15. Tiempo de conservación

Conservamos los datos mientras sean necesarios para la finalidad para la que se recogieron y por el tiempo adicional que exijan las normas laborales, contables, tributarias, de seguridad social y de garantías aplicables. Cumplido ese tiempo, los suprimimos o los anonimizamos. Las bases de datos de ACIER están vigentes mientras ACIER desarrolle su actividad.

16. Registro Nacional de Bases de Datos

La inscripción de las bases de datos en el Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio es obligatoria para las sociedades con activos totales superiores a 100.000 UVT (Decreto 090 de 2018, compilado en el Decreto 1074 de 2015). ACIER verifica cada año si está obligada y, de estarlo, inscribe y mantiene actualizadas sus bases.

17. Cambios a esta política

ACIER puede actualizar esta política por cambios legales, de sus procesos o de sus proveedores. La fecha de vigencia al inicio indica la versión; si el cambio es sustancial en cuanto a las finalidades, a los derechos o a la identificación del responsable, se lo comunicaremos por los medios habituales de contacto o con un aviso destacado en este sitio antes de aplicarlo.

18. Contacto

ingenieriaacier@gmail.com · 311 726 0351 · Km 11 Vía al Magdalena, Manizales, Caldas.