Política de Tratamiento
de Datos Personales

Cemento País SAS

Capítulo Primero – Disposiciones Generales

1.1 Identificación del Responsable del Tratamiento

CEMENTO PAÍS SAS., actuando como Responsable del Tratamiento de la información personal, y en cumplimiento de las normas vigentes, más concretamente el artículo 13 del Decreto 1377 de 2013, se permite identificar a través de los siguientes datos:

Razón Social	CEMENTO PAÍS SAS
NIT	901537660-5
Dirección	ZONA FRANCA CRISTALINA KM 6 VEREDA AGUAS PRIETAS VIA CAMPAÑA LOTE B MZ 5 LT 1 – Turbaco (Bolívar)
Correo electrónico	notificaciones@cementopais.com
Teléfono	316 4403500
Página web	www.cementopais.com

1.2 Definiciones

A continuación, se relaciona las siguientes definiciones para una comprensión adecuada de la presente política:

1. Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales a cargo de un tercero.
2. Autorizado: Significa todas las personas que bajo responsabilidad de Cemento País SAS, sus Encargados o aliados comerciales pueden realizar Tratamiento de Datos Personales en virtud de la Autorización otorgada por el Titular.
3. Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
4. Consulta: Significa la solicitud del Titular del Dato Personal, de las personas autorizadas por éste, o las autorizadas por ley, para conocer la información que reposa sobre él en las Bases de Datos de Cemento País SAS.
5. Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
6. Dato público: Es el dato que no sea semiprivado, privado o sensible.
7. Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación.
8. Dato semiprivado: Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general.
9. Dato privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.
10. Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
11. Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
12. Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
13. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
14. Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
15. Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

1.3 Objetivo de la Política

La Política de Tratamiento de Datos Personales tiene como propósito establecer los criterios bajo los cuales Cemento País SAS realiza el tratamiento de datos personales de terceros que reposa en sus bases de datos y en archivos físicos y electrónicos; dando cumplimiento a la normatividad vigente expedida por la Superintendencia de Industria y Comercio de Colombia.

1.4 Alcance de la Política

La Política de Tratamiento de Datos Personales, establece los procedimientos que Cemento País SAS ejercicio del derecho de hábeas data, así como las finalidades, medidas de seguridad, y otros aspectos relacionados con la protección de la información personal.

Esta Política aplicará a todas las bases de datos y/o archivos que contengan datos personales que sean objeto de tratamiento por parte de Cemento País SAS y todos los colaboradores deben observar, respetar, cumplir y hacer cumplir la misma en el desarrollo de sus funciones.

1.5 Principios

En el desarrollo, interpretación y aplicación de la presente Política, se aplicarán de manera armónica e integral los siguientes principios:

1.5.1 Relacionados con la Recolección de Datos Personales

1. Principio de Libertad: Salvo norma legal en contrario, la recolección de los datos sólo puede ejercerse con la autorización previa, expresa e informada del Titular. Los Datos Personales no podrán ser obtenidos o divulgados sin el previo consentimiento del Titular, o en ausencia de mandato legal o judicial que releve el consentimiento.

   Se deberá informar al Titular del dato de manera clara, suficiente y previa acerca de la finalidad de la información suministrada y por tanto, no podrán recopilarse datos sin la clara especificación acerca de la finalidad de los mismos.

2. Principio de Limitación de la Recolección: Sólo deben recolectarse los Datos Personales que sean estrictamente necesarios para el cumplimiento de las finalidades del Tratamiento, de tal forma que se encuentra prohibido el registro y divulgación de datos que no guarden estrecha relación con el objetivo del Tratamiento. En consecuencia, debe hacerse todo lo razonablemente posible para limitar el procesamiento de Datos Personales al mínimo necesario. Es decir, los datos deberán ser: (i) adecuados, (ii) pertinentes y (iii) acordes con las finalidades para las cuales fueron previstos.

1.5.2 Relacionados con el Uso de Datos Personales

1. Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular de forma previa, clara y suficiente. No podrán recopilarse datos sin una finalidad específica.
2. Principio de Temporalidad: Los Datos Personales se conservarán únicamente por el tiempo razonable y necesario para cumplir la finalidad del Tratamiento y las exigencias legales o instrucciones de las autoridades de vigilancia y control u otras autoridades competentes. Los datos serán conservados cuando ello sea necesario para el cumplimiento de una obligación legal o contractual. Para determinar el término del Tratamiento se considerarán las normas aplicables a cada finalidad y los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información.

1.5.3 Relacionados con la Calidad de la Información

1. Principio de Veracidad o Calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error. Se deberán adoptar medidas razonables para asegurar que los datos sean precisos y suficientes y, cuando así lo solicite el Titular o cuando Cemento País SAS lo determine, sean actualizados, rectificados o suprimidos en caso de ser procedente.

1.5.4 Relacionados con la Protección, el Acceso y Circulación de Datos Personales

1. Principio de Seguridad: Cada persona vinculada con Cemento País SAS deberá cumplir las medidas técnicas, humanas y administrativas que establezca la misma para otorgar seguridad a los Datos Personales evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
2. Principio de Transparencia: En el Tratamiento debe garantizarse el derecho del titular a obtener en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
3. Principio de Acceso y Circulación Restringida: Sólo se permitirá acceso a los Datos Personales a las siguientes personas:
   1. Al Titular del dato.
   2. A las personas autorizadas por el Titular del dato.
   3. A las personas que por mandato legal u orden judicial sean autorizadas para conocer la información del Titular del dato.

   Los Datos Personales pueden ser Tratados por aquel personal de Cemento País SAS que cuente con autorización para ello, o quienes dentro de sus funciones tengan a cargo la realización de tales actividades. Además de los consultores, asesores, terceros encargados, aliados comerciales y/o Entidades Vinculadas a las que se les podrá transferir la información.

4. Principio de Confidencialidad: Todas las personas que intervengan en el Tratamiento de Datos Personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de Datos Personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley.

1.6 Titulares a quien va dirigida la Política

La presente Política de Tratamiento de Datos Personales, se encuentra dirigida a:

1. Empleados
2. Proveedores y Clientes Corporativos
3. Consumidor final
4. Encargados de la Información, y en general,
5. Cualquier titular de la información, ya sea actuando en su nombre, o como representante legal, que con ocasión, a las actividades que se encuentre vinculado con Cemento País SAS, se requiera de su información personal para el desarrollo de las mismas.

1.7 Cumplimiento Normativo del Régimen de Protección de Datos Personales

La presente Política de Tratamiento de Datos Personales, da cumplimiento al Régimen de Protección de Datos Personales en Colombia, en especial, el artículo 15 y 20 de la Constitución Nacional, la Ley 1581 de 2012, el Capítulo 25 del Decreto 1074 de 2015, la Sentencia C-748 de 2011 y la Circular 002 de 2015 de la Superintendencia de Industria y Comercio.

Capítulo Segundo – Tratamiento de los Datos Personales

2.1 Tipos de bases de datos Personales

Cemento País SAS tiene diferentes tipos de bases de datos, las cuales se clasifican en el documento denominado “Tipos de bases de datos personales” y que hace parte de esta Política.

2.2 Tipos de Datos Personales que recolecta Cemento País SAS

Cemento País SAS recolecta datos personales de carácter público, semiprivado, privado, sensible y de Niños Niñas y Adolescentes. De acuerdo con la clasificación del Registro Nacional de Bases de Datos Personales, las categorías de datos que tiene Cemento País SAS, en sus bases de datos; los cuáles están estipulados en el documento denominado “Tipos de datos personales contenidos en las bases de datos en Cemento País SAS”.

2.3 Tratamiento al que se someten los datos personales

Los datos personales que se obtienen, están sometidos al siguiente tratamiento:

2.3.1 Recolección

El tratamiento de la información personal que realiza Cemento País SAS se obtiene a través de diferentes actividades relacionadas con su objeto social, y las obligaciones que tiene como empleador. La información se solicita de manera directa al titular y en algunas ocasiones es obtenida por parte de terceros, previa autorización del titular.

Los instrumentos que utiliza Cemento País SAS para recolección de la información, cuentan con todos los requisitos establecidos en la normatividad en materia de protección de datos personales, y obedecen a los principios de libertad y finalidad, por lo que, en cada uno de ellos, se encuentra incorporada la autorización para el tratamiento de los datos personales. Estos instrumentos son:

• Llamada telefónica
• Formularios Web
• Formularios de registro y actualización de contrapartes (empleados, proveedores, contratistas y clientes)
• Contratos comerciales
• Hojas de vida
• Copia Documento de Identidad
• Formato PQRSD

2.3.2 Otras fuentes de recolección de la información

1. Grabaciones: Cemento País SAS podrá recolectar datos personales a través de cámaras de seguridad instaladas en sus instalaciones para proteger y controlar el ingreso y salida de su personal y activos de sus instalaciones, así como para fines de seguridad.
2. Cookies: Para facilitar el uso del sitio web utiliza “Cookies”, que son pequeñas unidades de información almacenada temporalmente en el disco duro del computador del titular, útiles para navegar en el Sitio. La información contenida en las ‘Cookies’ sirve, para el control de sesiones, en particular navegación mejorada y para obtener un alto desempeño como usuario amigable de un sitio Web, y para almacenar información personal relativa a identificación.
3. Aplicaciones: A través de las aplicaciones generadas por Cemento País SAS, los titulares de la información ingresan sus datos personales básicos, esto, con la finalidad de poder acceder a las funciones que ofrece las aplicaciones.

2.3.3 Almacenamiento

El almacenamiento de la información personal contenida en las bases de datos, se encuentra en los servidores de Cemento País SAS, y cuenta con todas las medidas de seguridad física, técnicas y administrativas. Los sistemas de información, cuentan con controles de acceso, garantizando el principio de acceso y circulación restringida.

2.3.4 Usos y finalidades de la Recolección de la Información

El uso y la finalidad de la información recogida y almacenada en las bases de datos, tiene diferentes objetivos, entre ellos, se encuentran:

1. Gestión de estadísticas internas, usuario y/o cliente, (Gestión PQRSD) Fidelización de clientes, envío de comunicaciones.
2. Procedimientos administrativos, Administración de Sistemas de información, gestión de claves, administración de usuarios, Desarrollo operativo.
3. Gestión de Facturación, Gestión Contable, Gestión de proveedores y contratistas, Gestión económica y contable, Histórico de relaciones comerciales, Requerimientos por organismos de control.
4. Formación de personal, gestión de personal, gestión de trabajo temporal, prestaciones sociales, prevención de riesgos laborales, promoción y selección de personal, programas de bienestar y calidad de vida en el trabajo.
5. Adecuada comunicación con los destinatarios, fidelización (acreditación y redención de puntos), perfilamiento (conocimiento de sus gustos, hábitos de consumo y saldos), análisis de características demográficas, y mercadeo.
6. Mejorar la atención, crear promociones, innovar y perfeccionar los productos y servicios ofrecidos, y dar a conocer noticias de interés y novedades.
7. Gestionar tareas básicas de administración; informar por cualquiera de los medios proporcionados al momento del suministro de la información, las promociones, novedades, productos y servicios actuales y futuros relacionados con eventos, concursos, actividades, entrega de premios, beneficios y productos adquiridos; responder a solicitudes específicas de los clientes finales y otras finalidades comerciales directa o indirectamente relacionadas con la actividad propia de Cemento País SAS, promociones, novedades, productos y servicios promovidos directamente por los aliados estratégicos.

2.3.5 Circulación

Cemento País SAS no comparte y/o transmite los datos personales que recolecta con terceros, e internamente ha dispuesto controles de acceso para el ingreso de sus empleados a los sistemas de información de la empresa, exclusivamente a la información que de acuerdo con el rol y/o cargo debe conocer el empleado. De manera excepcional Cemento País SAS transmite a otros terceros, los datos de contacto de los clientes finales, para fines de pagos bancarios y seguridad social; garantizando en la transmisión, medidas de seguridad y confidencialidad adecuadas para evitar perdida, uso no autorizado, o fraudulento. Así mismo, Cemento País SAS tiene procedimientos establecidos, para que; una vez terminada la relación comercial con estos terceros, destruyan la información que se le transmitió con ocasión a dicho contrato.

2.3.6 Supresión

La supresión de la información personal, se realiza una vez ha cumplido la finalidad para la cual se solicitaron los datos, o en los casos en los cuales el titular de la información solicite la eliminación de la información, este caso procederá, siempre y cuando la ley lo autorice.

2.4 Autorización para el tratamiento de datos personales

Cemento País SAS solicita de manera libre, previa, expresa y debidamente informada, la autorización por parte de los titulares de los datos y para ello ha dispuesto mecanismos idóneos garantizando para cada caso que sea posible verificar el otorgamiento de dicha autorización. La misma, podrá constar en cualquier medio, bien sea un documento físico, electrónico o en cualquier formato que garantice su posterior consulta a través de herramientas técnicas, cumpliendo con los requisitos establecidos en la ley.

Para obtener la autorización, es necesario informarle al Titular de los Datos Personales de forma clara y expresa lo siguiente:

1. El Tratamiento al cual serán sometidos sus Datos Personales y la finalidad del mismo;
2. El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes;

Los derechos que le asisten como Titular previstos en el Artículo 8 de la Ley 1581 de 2012; la identificación, dirección física o electrónica de la Compañía.

La Autorización del Titular debe obtenerse a través de cualquier medio que pueda ser objeto de consulta posterior, tal como la página web, facturas o, formularios, formatos, actividades, concursos presenciales o en redes sociales, formato de PQRSD, mensajes de datos o Apps. En todos los casos, se debe dejar prueba del cumplimiento de los puntos anteriores.

La autorización también podrá obtenerse a partir de conductas inequívocas del Titular del Dato que permitan concluir de manera razonable que éste otorgó su consentimiento para el Tratamiento. Dicha(s) conducta(s) debe(n) ser muy clara(s) de manera que no admita(n) duda o equivocación sobre la voluntad de autorizar el Tratamiento.

2.4.1 Autorización para Tratamiento de datos sensibles

Cuando se trate de la recolección de datos sensibles se deben cumplir los siguientes requisitos:

1. La autorización debe ser explícita;
2. Se debe informar al Titular que no está obligado a autorizar el Tratamiento de dicha información;
3. Se debe informar de forma explícita y previa al Titular cuáles de los datos que serán objeto de Tratamiento son sensibles y la finalidad del mismo.

2.4.2 Autorización de Tratamiento de datos de niños, niñas y adolescentes (NNA)

Cuando se trate de la recolección y Tratamiento de datos de niños, niñas y adolescentes se deben cumplir los siguientes requisitos:

1. La autorización debe ser otorgada por personas que estén facultadas para representar los NNA. El representante de los NNA deberá garantizarles el derecho a ser escuchados y valorar su opinión del Tratamiento teniendo en cuenta la madurez, autonomía y capacidad de los NNA para entender el asunto.
2. Se debe informar que es facultativo responder preguntas sobre datos de los NNA.
3. Cemento País SAS debe asegurar que el Tratamiento de los Datos Personales de los NNA será realizado respetando sus derechos, razón por la cual, en las actividades comerciales y de mercadeo que realice, deberá contar con la autorización previa, expresa e informada del padre o la madre o del representante legal del NNA.

2.5 Medidas de Protección

Cemento País SAS tiene adoptado medidas técnicas, jurídicas, humanas y administrativas necesarias para procurar la seguridad de los datos de carácter personal protegiendo la confidencialidad, integridad, uso, acceso no autorizado y/o fraudulento. Así mismo, internamente Cemento País SAS ha implementado protocolos de seguridad de obligatorio cumplimiento para todo el personal con acceso a datos de carácter personal y a los sistemas de información.

Las políticas internas de seguridad bajo las cuales se conserva la información del titular para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. La Política de Seguridad Informática de Cemento País SAS aprobada, establece políticas, procesos y controles respecto a:

1. La seguridad organizacional, lógica, física y jurídica, relativas a la protección de la información
2. Roles y Responsabilidades de la Estructura Organizacional de Seguridad de la Información
3. Controles para el acceso de la información por parte de terceros.
4. Respuesta ante incidentes de seguridad
5. Protección contra virus
6. Capacitación a los usuarios en el manejo seguro de la información
7. Identificación del usuario y uso seguro de contraseñas
8. Seguridad perimetral controlada con un Firewall
9. Sistema de Detección de Intrusos y prevención de Fuga de Datos

2.6 Obligaciones de los Encargados de la Información

Las empresas y/o personas externas a Cemento País SAS, que en virtud de una relación comercial realice el tratamiento de datos personales por cuenta de Cemento País SAS, deberá cumplir con las siguientes obligaciones:

1. Garantizar al titular el acceso, consulta, actualización, rectificación de sus datos personales.
2. Solicitar y conservar copia de la respectiva autorización para el tratamiento de datos personales informando la finalidad de la recolección, ya sea en los puntos de servicio técnico y/o medios electrónicos y/o digitales.
3. Conservar la información bajo las condiciones de seguridad que impida la adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
4. Adoptar un manual interno de políticas y procedimientos que garanticen el cumplimiento de la Ley 1581 de 2012, relativa a la protección de datos personales.
5. Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.

2.7 Casos en que Cemento País SAS opere como Encargado de la Información

En los casos de que Cemento País SAS opere como encargado de la información, los Responsables de la información deberán solicitar y conservar la autorización del titular de la información, para el tratamiento de los datos personales por parte de Cemento País SAS por lo que la entidad presume que el Responsable de la información, cuenta con las autorizaciones previas y expresas de los titulares con quien tiene contacto, para hacer uso de sus datos personales y suministrará copia de tales autorizaciones en caso de que Cemento País SAS lo requiera.

2.8 Deberes de Cemento País SAS cuando obra como Responsable

Cemento País SAS está obligada a cumplir los deberes impuestos por la ley. Por ende, debe obrar de tal forma que cumpla con los siguientes deberes:

2.8.1 Respecto del Titular del dato

1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio de los derechos mencionados en el acápite III de la presente Política.
2. Solicitar y conservar, en las condiciones previstas en esta Política, copia de la Autorización otorgada por el Titular.
3. Informar de manera clara y suficiente al Titular sobre la finalidad del Tratamiento y los derechos que le asisten por virtud de la Autorización otorgada.
4. Informar, a solicitud del Titular, sobre el uso dado a sus Datos Personales.

2.8.2 Respecto de la calidad, seguridad y confidencialidad de los Datos Personales

1. Observar los principios de veracidad, calidad, seguridad y confidencialidad en los términos establecidos en esta Política.
2. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
3. Actualizar la información cuando sea necesario.
4. Rectificar los Datos Personales cuando ello sea procedente.

2.8.3 Respecto del Tratamiento a través de un Encargado

1. Suministrar al Encargado del Tratamiento únicamente los Datos Personales cuyo tratamiento esté previamente autorizado.
2. Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
3. Comunicar de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
4. Informar de manera oportuna al Encargado del Tratamiento las rectificaciones realizadas sobre los Datos Personales para que éste proceda a realizar los ajustes pertinentes.
5. Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
6. Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.

2.8.4 Respecto de la Superintendencia de Industria y Comercio

1. Informarle cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
2. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

2.9 Video vigilancia

Cemento País SAS utiliza diversos medios de video vigilancia instalados en diferentes sitios internos y externos de sus instalaciones u oficinas. En razón a ello, informa al público en general sobre la existencia de estos mecanismos mediante la difusión en sitios visibles de anuncios de video vigilancia.

La información recolectada a través de este mecanismo se utiliza para fines de seguridad, mejoramiento de nuestro servicio y la experiencia en las instalaciones de Cemento País SAS, así mismo, como prueba en cualquier tipo de proceso ante cualquier tipo de autoridad u organización.

Cemento País SAS no hace entrega de videograbaciones obtenidas a ningún tercero, salvo que medie orden judicial o de autoridad competente o que la ley lo permita.

Capítulo Tercero – Derechos que tienen los Titulares de los Datos Personales

3.1 Derechos que le asiste como titular del dato

El Derecho Fundamental de Hábeas Data, faculta al titular del dato solicitar el acceso, actualización, rectificación y supresión de sus datos personales que se encuentra en posesión de un tercero, a su vez, puede revocar la autorización que ha otorgado para el tratamiento. Si un titular, considera que Cemento País SAS tiene acceso a sus datos personales, esta persona puede en todo momento solicitar la consulta de sus datos, o si considera que Cemento País SAS está haciendo mal uso de sus datos, puede realizar la respectiva reclamación.

El titular está facultado para solicitar:

1. Actualización de sus datos personales en caso de encontrarse fraccionados, incompletos, entre otros.
2. Rectificación y/o corrección de sus datos personales en caso de que se encuentren errados, parciales o induzcan a error.
3. Supresión de sus datos personales de las bases de datos. Se seguirá conservando la información para los fines determinados por la ley.
4. Revocación de la autorización del tratamiento de sus datos personales, siempre y cuando no genere incumplimiento por parte de Cemento País SAS con otras obligaciones legales, relativas a la permanencia del dato.

3.2 Procedimiento para que el titular de la información pueda ejercer sus derechos

3.2.1 Consulta

A través del mecanismo de la consulta, el titular del dato, podrá solicitar a Cemento País SAS, acceso a su información personal que reposa en las bases de datos.

La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. En caso de no ser posible dar respuesta a la consulta dentro del término referenciado, se le informará, los motivos de la demora y se le dará respuesta, máximo cinco (5) días hábiles siguientes al vencimiento del primer término.

3.2.2 Reclamo

A través del mecanismo de reclamo, el titular del dato, podrá reclamar a Cemento País SAS, alguna inconformidad que tenga sobre el uso que se le está dando a sus datos. El reclamo será atendido en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su radicado. En caso de no ser posible atender el reclamo dentro de dicho término se le informará, los motivos de la demora y se le dará respuesta, máximo ocho (8) días hábiles siguientes al vencimiento del primer término.

En caso de que el reclamo se encuentre incompleto, se le requerirá, dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que presente la información requerida, se entenderá que ha desistido del reclamo.

En caso de que Cemento País SAS no sea competente para resolver el reclamo, dará traslado a quien corresponda en un término máximo de cinco (5) días hábiles e informará de la situación al titular.

3.3 Personas facultadas para realizar una consulta o reclamo

Las personas facultadas para solicitar una consulta a Cemento País SAS, son —a título de ejemplo— las siguientes:

1. Los empleados
2. Los contratistas y proveedores
3. Clientes corporativos
4. A los terceros autorizados por el Titular o por la Ley
5. En general, a cualquier titular de la información personal que sus datos, reposen en las bases de datos de Cemento País SAS.

3.3.1 Información que debe acreditar el titular del dato

Para efectos de consulta y reclamos, el titular del dato debe acreditar sus datos de identificación como:

1. Nombres completos y apellidos
2. Tipo y número de identificación
3. Dirección de domicilio
4. Teléfono de contacto
5. Correo electrónico
6. Brindar la información necesaria para tramitar su solicitud

En caso de que sea un reclamo, debe adjuntar los documentos que desea valer, soportar o probar dicha solicitud.

3.4 Solicitud de imágenes y videos

En caso de que el titular de la información solicite acceso de imágenes y/o videos donde se capture su información, deberá seguir el siguiente procedimiento:

1. Acreditar y aportar los documentos necesarios para verificar que el titular es quien dice ser.
2. Justificar la necesidad de la solicitud.
3. Aportar los documentos que desea valer para soportar dicha solicitud.

3.4.1 Procedimiento para trámites por solicitud de imágenes y videos

Para que proceda el trámite, Cemento País SAS:

1. Verificará que la información aún se encuentre almacenada en sus servidores, de acuerdo con lo establecido en el numeral 2.3.3 de la presente política.
2. Revisará dicha solicitud, y verificará si es procedente, revisando que no afecte el derecho a la intimidad, y otros derechos fundamentales de terceras personas, diferentes al titular de la información que se encuentren en dichas imágenes y/o videos.
3. Citará al titular de la información en sus instalaciones para que pueda acceder a la información que requiera, en caso de que no afecte derechos de terceras personas.

3.5 Canales habilitados para el ejercicio de los Derechos de Habeas Data

Cemento País SAS tiene habilitado los siguientes canales para que los titulares ejerzan su derecho de Hábeas Data:

• Atención presencial: Puede acercarse a la sede principal de la entidad ZONA FRANCA CRISTALINA KM 6 VEREDA AGUAS PRIETAS VIA CAMPAÑA LOTE B MZ 5 LT 1 – Turbaco (Bolívar).
  Horario de atención: lunes a viernes de 8:00 AM a 5:00 PM.
• Página Web: www.cementopais.com
  Por este canal se podrán radicar las 24 horas del día los siguientes trámites: consultas, solicitudes de actualización, peticiones, quejas, reclamos, sugerencias y denuncias.
• E-Mail: notificaciones@cementopais.com
• Líneas de contacto: 316 4403500

Estos son los únicos canales que Cemento País SAS, tiene habilitados para las consultas y reclamos por protección de datos personales, por lo tanto, el titular deberá tenerlos presente.

Si alguna área o encargado de la información le llega una consulta o reclamo relativo a protección de datos personales, deberá solicitar el radicado de la consulta o reclamo a la ventanilla única de la entidad e informar al titular los canales existentes y en ningún caso, podrá dejar sin respuesta al titular de la información.

El titular debe acreditar y aportar la información que se referencia en el punto 3.3.1 de la presente política.

Capítulo Cuarto – Disposiciones Finales

4.1 Medidas permanentes

En el tratamiento de datos personales, Cemento País SAS de manera permanente, verificará en sus procesos, protocolos, procedimientos y políticas, que se garantice el derecho de hábeas data a los titulares de la información y que se obtenga con los requisitos de ley, la autorización del titular para el tratamiento de los datos personales. Si alguna área y/o proceso, establece otra fuente de recolección de información personal, diferentes a las mencionadas en el punto 2.3.1, deberá informar previamente al Comité de Datos Personales.

4.2 Vinculatoriedad de la Política

Cualquier titular de la información que tenga alguna relación con Cemento País SAS, deberá acatar la presente política.

4.3 Manual interno de Políticas y Procedimientos para el Tratamiento de Datos Personales

La presente política de tratamiento de datos personales, se articula con la coordinación que a estos efectos realiza la Gerencia Administrativa; inicialmente por medio de los procesos de desarrollo, implementación, capacitación y observancia de esta Política, a través de los responsables de los Líderes de Procesos. Para el efecto, todos los funcionarios que realizan el tratamiento de los datos personales en las diferentes dependencias de Cemento País SAS, están obligados a dar traslado a ésta de manera inmediata, de todas las peticiones, quejas o reclamos que reciban por parte de los Titulares de datos personales.

4.4 Fecha de Aprobación de la Política y Entrada en vigor

Esta política entra en vigor el día ( ) del mes de Dos Mil Veinte (2026).

Elaboró	Revisó	Aprobó
Juan Carlos Rodríguez Muñoz Oficial de cumplimiento	Alexander Buitrago Gerente Administrativo	Alfonso Hilsaca Gerente General

Anexos

(Este aviso deberá darse a conocer a cualquier persona que se comunique a la entidad, en caso de grabado, y cuando se encuentre presencialmente en las instalaciones y se le solicite cualquier tipo de información).

En cumplimiento de lo dispuesto en la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas concordantes sobre Protección de Datos Personales, se informa a los titulares de la información que los datos personales que sean recolectados por Cemento País SAS, serán tratados conforme a la Política de Tratamiento de Datos Personales adoptada por la organización.

1. Responsable del Tratamiento

Razón social	Cemento País SAS
NIT	901.537.660-5
Domicilio	ZONA FRANCA CRISTALINA KM 6 VEREDA AGUAS PRIETAS VIA CAMPAÑA LOTE B MZ 5 LT 1 – Turbaco (Bolívar)
Correo electrónico	notificaciones@cementopais.com
Teléfono	316 4403500

2. Finalidad del Tratamiento de los Datos Personales

Los datos personales recolectados serán utilizados para las siguientes finalidades:

• Desarrollar el objeto social de la compañía.
• Gestionar relaciones contractuales, comerciales, laborales o civiles.
• Contactar a clientes, proveedores, empleados o terceros para el envío de información relacionada con los servicios o actividades de la empresa.
• Realizar procesos de facturación, cobro y gestión administrativa.
• Cumplir obligaciones legales, regulatorias y contractuales.
• Evaluar la calidad del servicio y realizar encuestas de satisfacción.
• Atender peticiones, consultas, quejas o reclamos.

3. Derechos de los Titulares

Como titular de los datos personales, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder en forma gratuita a sus datos personales.

4. Mecanismos para ejercer sus derechos

Los titulares podrán presentar sus consultas o reclamos a través de:

Domicilio	ZONA FRANCA CRISTALINA KM 6 VEREDA AGUAS PRIETAS VIA CAMPAÑA LOTE B MZ 5 LT 1 – Turbaco (Bolívar)
Correo electrónico	notificaciones@cementopais.com

Las solicitudes serán atendidas en los términos establecidos en la Ley 1581 de 2012.

5. Consulta de la Política de Tratamiento de Datos

La Política de Tratamiento de Datos Personales de Cemento País SAS puede ser consultada en: www.cementopais.com o solicitada al correo electrónico indicado.

6. Vigencia

El presente Aviso de Privacidad rige a partir de su publicación y los datos personales serán tratados durante el tiempo que sea necesario para el cumplimiento de las finalidades descritas y las obligaciones legales aplicables.

a. Para empleados

Por medio de lo dispuesto en las normas vigentes sobre protección de datos personales, en especial la Ley 1581 de 2012 y el Decreto 1074 de 2015, autorizo libre, expresa e inequívocamente a Cemento País SAS; para que realice la recolección y tratamiento de mis datos personales que suministro de manera veraz y completa, los cuales serán utilizados para adelantar los procesos de selección y posible vinculación como empleado. En caso de vinculación, igualmente autorizó el tratamiento de datos para el suministro de dotación, asignación de exámenes de médicos, prueba de poligrafía (en caso aplique), consultas en listas vinculantes y restrictivas para determinar riesgos LA/FT/FPADM de forma periódica, verificación de antecedentes judiciales y penales, pagos de nómina, capacitaciones y las actividades necesarias en mi vinculación como empleado.

b. Proveedores y contratistas

Expresamente autorizo a CEMENTO PAÍS SAS para que obtenga información y las referencias relativas a nuestra razón social y/o persona, representante(s) legal(es), miembros de junta, accionistas y beneficiarios finales; validar las referencias crediticias, comerciales y bancarias, antecedentes disciplinarios, penales, fiscales, financieros en listas de vinculantes, y restrictivas y centrales de riesgo, si aplica. Igualmente autorizo el tratamiento de datos personales con los siguientes fines: documentos en forma de órdenes de compra y contrato, pagos, capacitaciones y toda la información referente a mi/nuestro comportamiento comercial. Lo anterior en cumplimiento de las normas vigentes se garantiza la Protección de Derechos Fundamentales del cliente/proveedor; en caso particular de habeas data se garantiza la intimidad, el buen nombre, la imagen y la autonomía; manteniendo en todas las actuaciones relacionadas con el manejo de información personal, el estricto acatamiento de los principios previstos en la Ley 1581 de 2012, Decreto 1377 de 2013, Decreto 1074 de 2015 y disposiciones que le reglamenten o modifiquen. Manifiesto que todos los datos relacionados en el Formulario de conocimiento son ciertos, que la información y documentación anexa para el proceso de conocimiento del proveedor es veraz y verificable. Me/Nos obligo / obligamos a actualizar la información y documentación que fuere requerida por CEMENTO PAÍS SAS, al menos una vez al año, o antes, en caso de modificaciones o variaciones de la misma, o si CEMENTO PAÍS SAS lo solicita. CEMENTO PAÍS SAS se reserva el derecho de solicitar la información y documentación adicional que se requiera, con el propósito de que se pueda dar cumplimiento a lo señalado en la Ley 190 de 1995 (Estatuto Anticorrupción) y demás normas legales concordantes.

c. Clientes

Expresamente autorizo a CEMENTO PAÍS SAS para que: obtenga información y las referencias relativas a nuestra razón social, representante(s) legal(es), miembros de junta, accionistas y beneficiarios finales; validar las referencias crediticias, comerciales y bancarias, antecedentes disciplinarios, penales, fiscales, financieros en listas de vinculantes, y restrictivas y centrales de riesgo, si aplica. Igualmente autorizo el tratamiento de datos personales de las personas naturales vinculadas a nuestra organización; con los siguientes fines: documentos en forma de remisiones, facturación, cobro de cartera, compartir información comercial y promocional, consultar reportar, conservar, suministrar, solicitar o divulgar a las centrales de información de riesgo, toda la información referente a mi comportamiento comercial. Lo anterior en cumplimiento de las normas vigentes se garantiza la Protección de Derechos Fundamentales del cliente/proveedor; en caso particular de habeas data se garantiza la intimidad, el buen nombre, la imagen y la autonomía; manteniendo en todas las actuaciones relacionadas con el manejo de información personal, el estricto acatamiento de los principios previstos en el Artículo 4º-6º de la Ley 1581 de 2012 y disposiciones que le reglamenten o modifiquen. Manifiesto que todos los datos relacionados en el Formulario de conocimiento son ciertos, que la información y documentación anexa para el proceso de conocimiento del cliente/proveedor es veraz y verificable. Me obligo a actualizar la información y documentación que fuere requerida por CEMENTO PAÍS SAS, al menos una vez al año, o antes, en caso de modificaciones o variaciones de la misma, o si CEMENTO PAÍS SAS lo solicita. CEMENTO PAÍS SAS, se reserva el derecho de solicitar la información y documentación adicional que se requiera, con el propósito de que se pueda dar cumplimiento a lo señalado en la Ley 190 de 1995 (Estatuto Anticorrupción) y demás normas legales concordantes. Declaro que me comprometo a dar cumplimiento de las leyes en materia del servicio adquirido y, específicamente, a prevenir que a través de mi producto o servicio se realicen operaciones de Lavado de activos, contrabando o financiación del terrorismo, proliferación de armas de destrucción masiva. Me comprometo a atender las recomendaciones que, en materia de Lavado de activos, financiación del terrorismo, financiación de la proliferación de armas de destrucción masiva o contrabando sean realizadas por las autoridades colombianas. (UIAF, SuperSociedades, DIAN, Fiscalía General de la Nación).

Yo, , mayor de edad, identificado con la cédula de ciudadanía No. , quien laboro para Cemento País SAS y quien para los efectos de la presente autorización se denominará EL TITULAR DE LOS DERECHOS, autorizo el uso de mi imagen, registro fílmico y huellas digitales según lo descrito a continuación.

PRIMERA. – OBJETO. El objeto de esta autorización consiste en que EL TITULAR DEL DERECHO DE IMAGEN, REGISTRO FÍLMICO Y HUELLAS DIGITALES para que su imagen sean incluidos total o parcialmente en cualquier espacio informativo, y publicitario que considere Cemento País SAS sea este impreso o digital, incluyendo sus nombres e historias. LOS DERECHOS DE IMAGEN, deberán ser tratados por Cemento País SAS, limitándose a lo aquí establecido y cualquier uso no contemplado en este documento requerirá autorización previa del titular del derecho.

En cuanto al REGISTRO FÍLMICO se utilizará para fines de seguridad, mejoramiento de nuestro servicio y la experiencia en las instalaciones de Cemento País SAS, así mismo, como prueba en cualquier tipo de proceso ante cualquier tipo de autoridad u organización.

El uso de HUELLAS DIGITALES se utilizará para efectos de ingreso y salidas de turnos de trabajo, exclusivamente.

SEGUNDA. – RATIFICACIÓN DE LA AUTORIZACIÓN. EL TITULAR DEL DERECHO acepta que otorga y ratifica en todos sus términos, esta autorización; asumiendo su íntegro contenido.

TERCERA. – CONDICIONES DE LA AUTORIZACIÓN. Esta autorización de DERECHOS DE IMAGEN y REGISTRO FÍLMICO se otorga en concordancia con la Ley 23 de 1982, en la medida que EL TITULAR DEL DERECHO no impide y no se opone a que su busto, retrato o imagen, o la totalidad de usos que puedan sufrir sus imágenes en fotografías o audiovisuales, o en cualquier medio conocido o por conocer, que incluyan su busto, retrato o imagen, o partes de las mismas, sean utilizadas en cualquier medio o soporte.

En el caso del uso de Imágenes, la presente autorización se otorga sin ninguna limitación territorial ni temporal, por lo que dichas fotografías podrán ser utilizadas con límite nacional.

CUARTA. – GRATUIDAD. EL TITULAR DEL DERECHO otorga la presente autorización a título gratuito.

QUINTA. – SOLUCIÓN DE CONTROVERSIAS. En caso de presentarse controversias o diferencias en la ejecución del contrato, se recurrirá en primera instancia a los mecanismos alternativos de solución de conflictos, entre ellos principalmente a la conciliación y la transacción.

SEXTA. – APROBACIÓN. Doy mi consentimiento libre y espontáneo e informado, y en consecuencia autorizo a Cemento País SAS para que de manera conjunta o individual recolecten, traten y conserven mi imagen, registro fílmico y huellas conforme a la Política de Datos Personales con el fin de ser utilizadas de acuerdo al numeral 1 de este documento.

He leído y conozco que me asisten derechos como titular de los datos personales suministrados, y que los puedo ejercer ante Cemento País SAS de acuerdo con el artículo 8 de la Ley 1581 de 2012.

Se firma en la ciudad de a los días del mes de de 20.