1. GENERALIDADES

La presente política se define de conformidad con la entrada en vigencia de la Ley Estatutaria 1581 de 2012,el Decreto 1074 de 2015, el artículo 15 de la Constitución Política de Colombia, Ley 1266 de 2008 modificada y adicionada por la Ley 2157 de 2021, normatividad que tiene por objeto dictar las disposiciones generales para la protección de datos personales y desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos así como el derecho a la información. SEGURIDAD NACIONAL LTDA, teniendo en cuenta su condición de responsable del tratamiento de datos de carácter personal que le asiste, se permite formular el presente texto en aras de dar efectivo cumplimiento a dicha normatividad y en especial para la atención de consultas y reclamos acerca del tratamiento de los datos de carácter personal que recoja y maneje.

El derecho al HÁBEAS DATA es aquel que tiene toda persona de conocer, actualizar y rectificar la información que se haya recogido sobre ella en archivos y bancos de datos de naturaleza pública o privada y les garantiza a todos los ciudadanos poder de decisión y control sobre su información personal.

Por lo tanto, SEGURIDAD NACIONAL LTDA, sociedad legalmente constituida, identificada con NIT. 891.408.256-4, se acoge a tales disposiciones teniendo en cuenta que, para el desarrollo de su objeto social, continuamente está recopilando y efectuando diversos tratamientos a bases de datos tanto de clientes, contratistas, empleados y terceros. En virtud de lo anterior, dentro del deber legal y corporativo de SEGURIDAD NACIONAL LTDA de proteger el derecho a la privacidad de las personas, así como la facultad de conocer, actualizar o solicitar la información que sobre ellas se archive en bases de datos. SEGURIDAD NACIONAL LTDA ha diseñado la presente política de manejo de la información de carácter personal y bases de datos en la cual se describe y explica el tratamiento de la Información Personal a la que tiene acceso a través del sitio web https://www.seguridadnacional.co/, correo electrónico, mensajes de texto, mensaje de voz, App, llamadas telefónicas, cara a cara, sistema de videovigilancia, sistemas biométricos, medios físicos o electrónicos, actuales o que en el futuro se desarrollen como otras comunicaciones enviadas así como por intermedio de terceros que participan en nuestra relación comercial o legal con todos los titulares de la información. La presente se irá ajustando en la medida en que se vaya reglamentando la normatividad aplicable a la materia y entren en vigencia nuevas disposiciones.

• INFORMACIÓN GENERAL DE LA POLITICA

OBJETIVO
Garantizar la reserva de la información y la seguridad sobre el tratamiento que se le dará a la misma a todos los clientes, proveedores, empleados y terceros de quienes SEGURIDAD NACIONAL LTDA, ha obtenido legalmente información y datos personales conforme a los lineamientos establecidos por la ley regulatoria del derecho al Hábeas Data. Asimismo, a través de la expedición de la presente política se da cumplimiento a lo previsto en el literal K del artículo 17 de la referida ley.
ALCANCE
Las políticas de manejo de información y datos personales contenidas en este documento, son instrucciones generales, de obligatorio cumplimiento por todos los titulares de la información otros terceros, que suministren su información a SEGURIDAD NACIONAL LTDA
ÁMBITO DE APLICACIÓN
La política de tratamiento de la información se aplicará obligatoriamente a todos los datos de carácter personal registrados en soportes físico o digitales que sean susceptibles de ser tratados por SEGURIDAD NACIONAL LTDA como responsables de dichos datos. El régimen de protección de datos personales que se establece en el presente documento no será de aplicación a las bases de datos o archivos indicados en el artículo 2 de la Ley 1581 del 2012.
IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
	Dirección:	Calle 10 # 15-64 los Alpes, en la ciudad de Pereira
	Teléfono:	3170660
	Centro de Contacto:	Angela    Maria    Peña    Montoya    (Oficial    de Privacidad)
	Página web:	https://www.seguridadnacional.co/
	Correo electrónico:	tratamientodedatos@seguridadnacional.co
DEFINICIONES
Autorización: Consentimiento que, de manera previa, expresa e informada emite el titular de algún dato personal para que la Compañía lleve a cabo el tratamiento de sus datos personales. Autorización inequívoca: Aquellas que no admiten duda o equivocación del titular que permitan concluir de forma razonable que otorgó la autorización. Aviso de privacidad: Documento físico o electrónico generado por el responsable del Tratamiento que es puesto a disposición del titular con la información relativa a la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las características del Tratamiento que se pretende dar a los datos personales. Base de datos: Conjunto de datos personales.

Dato personal: Información que está vinculada a una persona. Es cualquier pieza de información vinculada a una o varias personas determinadas o determinables o que puedan asociarse con una persona natural o jurídica. Los datos personales pueden ser públicos, semiprivados o privados. Dato privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular. Dato público: Es aquel dato calificado como tal según los mandatos de la ley o de la Constitución Política. Son públicos, entre otros, los datos contenidos en documentos públicos, sentencias judiciales ejecutoriadas que no estén sometidas a reserva y los relativos al estado civil de las personas. Dato semiprivado: Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial. Dato sensible: Aquellos relacionados con el origen racial o étnico, la pertenencia a sindicatos, organizaciones sociales o de derechos humanos, convicciones políticas, religiosas, de la vida sexual, biométricos o datos de la salud. Esta información podrá no ser otorgada por el Titular de estos datos. Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realiza algún tratamiento sobre datos personales por cuenta del responsable del Tratamiento. Oficial de Privacidad: Persona Natural o Jurídica, que por sí misma o en asocio con otros, se encarga de velar por la implementación efectiva de las políticas y procedimientos adoptados por ésta, para cumplir la norma de protección de datos personales, así como la implementación de buenas prácticas de gestión de datos personales dentro de la empresa. Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos. Sistema Biométrico: Es una tecnología de seguridad que se basa en el reconocimiento de las características físicas e intransferibles de las personas. Es decir, es un método automatizado por medio del cual se puede de manera precisa, reconocer a un individuo con base en sus características físicas o de comportamiento. Sistema de Videovigilancia: Los datos tratados mediante sistemas de videovigilancia serán preservados cumpliendo con todas las disposiciones legales que garanticen la privacidad de los mismos. La finalidad del sistema de videovigilancia consiste únicamente en resguardar la seguridad de los bienes de la Compañía y sus empleados. Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

PRINCIPIOS

Para efectos de garantizar la protección de datos personales, SEGURIDAD NACIONAL LTDA, aplicará de manera armónica e integral los siguientes principios, a la luz de los cuales se deberá realizar el tratamiento, transferencia y transmisión de datos personales:   Principio de acceso y circulación restringida: El tratamiento de datos personales se sujeta a los límites que se derivan de la naturaleza de éstos, de las disposiciones de la Constitución Política de Colombia y la Ley. En consecuencia, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la Ley. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la Ley. Para estos propósitos la obligación de SEGURIDAD NACIONAL LTDA será de medio y no de resultado. Principio de confidencialidad: Todas las personas que en SEGURIDAD NACIONAL LTDA, administren, manejen, actualicen o tengan acceso a informaciones de cualquier tipo que se encuentre en Bases de Datos, están obligadas a garantizar la reserva de la información, por lo que se comprometen a conservar y mantener de manera estrictamente confidencial y no revelar a terceros, toda la información que llegaren a conocer en la ejecución y ejercicio de sus funciones; salvo cuando se trate de actividades autorizadas expresamente por la ley de protección de datos. Esta obligación persiste y se mantendrá inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.   Principio de finalidad: La actividad del tratamiento de datos personales que SEGURIDAD NACIONAL LTDA, o a la cual tuviere acceso, obedecerán a una finalidad legítima en armonía a la Constitución Política de Colombia, la cual deberá ser informada al respectivo titular de los datos personales. Principio de legalidad: El tratamiento de datos es una actividad reglada, la cual deberá estar sujeta a las disposiciones legales vigentes y aplicables a la materia.   Principio de libertad: El tratamiento de los datos personales sólo puede realizarse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal, estatutario, o judicial que releve el consentimiento. Principio de transparencia: En el tratamiento de datos personales, SEGURIDAD NACIONAL LTDA, garantizará al Titular su derecho de obtener en cualquier momento y sin restricciones, información acerca de la existencia de cualquier tipo de información o dato personal que sea de su interés o titularidad.

Principio de seguridad: La información sujeta a tratamiento por SEGURIDAD NACIONAL LTDA, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Principio de veracidad: La información sujeta a Tratamiento de datos personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

CONTENIDO DE LAS BASES DE DATOS

En las bases de datos de SEGURIDAD NACIONAL LTDA, se almacena información general como nombre completo, número y tipo de identificación, género y datos de contacto (correo electrónico, dirección física, teléfono fijo y móvil). En adición a estos, y dependiendo de la naturaleza de la base de datos, SEGURIDAD NACIONAL LTDA, puede tener datos específicos requeridos para el tratamiento al que serán sometidos los datos. En las bases de datos se podrá almacenar información sensible con previa autorización de su titular, en cumplimiento de lo establecido en los artículos 5 y 7 de la ley 1581 de 2012 y datos de menores de edad, también en cumplimiento de la normatividad vigente en la materia.

TRATAMIENTO

SEGURIDAD NACIONAL LTDA, actuando en calidad de responsable del Tratamiento de Datos Personales, somete a distintas formas de tratamiento, la información contenida en las bases de datos como recolección, intercambio, actualización, procesamiento, reproducción, compilación, almacenamiento, uso, sistematización y organización, todos ellos de forma parcial o total en cumplimiento de las finalidades aquí establecidas. La información podrá ser entregada, transmitida o transferida a terceros, únicamente con el fin de cumplir con las finalidades de la base de datos correspondiente. En todo caso, la entrega, transmisión o transferencia se hará previa suscripción de los compromisos que sean necesarios para salvaguardar la confidencialidad de la información. La información personal, incluyendo información sensible, podrá ser transferida, transmitida o entregada a terceros países independientemente del nivel de seguridad de las normas que regulen el manejo de información personal. En cumplimiento de deberes legales, SEGURIDAD NACIONAL LTDA, podrá suministrar la información personal a entidades judiciales o administrativas. SEGURIDAD NACIONAL LTDA, velará por el correcto uso de datos personales de menores de edad, garantizando que se cumpla con las exigencias legales aplicables y que todo tratamiento esté previamente autorizado y se encuentre justificado en el interés superior de los menores.

• POLÍTICA DE MANEJO DE LA INFORMACIÓN Y DATOS PERSONALES

• CLASIFICACIÓN DE LAS BASES DE DATOS:

3.1.1      Bases de datos de aspirantes y empleados:

Son las bases de datos físicas y/o automatizadas que contienen datos de las personas naturales que se vinculan laboralmente con SEGURIDAD NACIONAL LTDA, cuyo tratamiento

tiene como finalidad cumplir con las disposiciones legales y reglamentarias. En esta base de datos, se incorpora tanta información privada, pública, datos sensibles y de menores. El tratamiento de los datos para los fines diferentes a las obligaciones derivadas de la relación laboral requerirá autorización previa del titular para:

1. Evaluar el perfil laboral de los aspirantes con miras a la selección y formalización de la vinculación laboral, supliendo las vacantes o requerimientos de personal de las distintas áreas y funciones de SEGURIDAD NACIONAL LTDA.
2. Verificar antecedentes académicos, laborales, personales, familiares, comerciales y otros elementos socioeconómicos significativos del aspirante laboral, según los requerimientos del cargo a proveer.
3. Gestionar ante las autoridades administrativas, la vinculación, afiliación o reporte de novedades asociadas al sistema general de seguridad social, así como las demás obligaciones asistenciales y prestacionales de índole laboral, tanto para el empleado como para sus familiares en los casos que aplique.
4. Registrar al empleado en los sistemas informáticos de gestión de SEGURIDAD NACIONAL LTDA, permitiendo el desarrollo de las actividades contables, administrativas y financieras propias del vínculo laboral.
5. Gestionar las novedades laborales con incidencia en la liquidación y pago de nómina.
6. Gestionar información sobre enfermedades o incidentes relacionados con el historial médico que puedan tener implicaciones sobre la ejecución de labores.
7. Promover el desarrollo de actividades de bienestar y desarrollo integral del trabajador y su entorno laboral y familiar.
8. Gestionar los programas de capacitación y formación acorde con los requerimientos del cargo y lineamientos corporativos.
9. Gestionar los acuerdos y compromisos derivados de pactos o negociaciones colectivas.
10. Gestionar el Sistema de Gestión de Seguridad y Salud en el Trabajo, propendiendo por la mitigación de riesgos.
11. Evaluar el desempeño y analizar las competencias funcionales de los colaboradores con miras a la determinación del plan de carrera y desarrollo integral.
12. Gestionar los procedimientos de desvinculación o jubilación laboral, así como el cumplimiento de las obligaciones económicas correspondientes.
13. Garantizar el derecho de asociación colectiva y gestionar los aspectos económicos, administrativos, sociales y organizacionales derivados de su ejercicio.
14. Publicar las fotografías, vídeos, datos personales a través de los correos corporativos, sistema cerrado de televisión, redes sociales, página web, correos institucionales para temas relacionados con la empresa.
15. Recolectar datos relacionados con los resultados de las pruebas de alcoholemia o para detectar el uso de cualquier clase de estupefacientes, realizados por esta última de conformidad con sus políticas internas. En este sentido divulga los resultados de las mismas, a la(s) persona(s), departamento(s), o al agente designado por SEGURIDAD NACIONAL LTDA, con el propósito de determinar la presencia de alcohol

y/o otras sustancias controladas en el cuerpo solo durante el ejercicio de las actividades laborales.

• Recolectar datos para monitorear, rastrear, hacer seguimiento a estados de salud, y en caso de requerirlo transferir datos a autoridades públicas.
• Recolectar datos de los familiares del empleado cuya finalidad es la establecida en el literal c) de la presente clasificación, teniendo en cuenta que SEGURIDAD NACIONAL LTDA, deberá en ciertos casos afiliarlos a Seguridad Social y Cajas de Compensación familiar.
• Recolección de datos sensibles a través de los sistemas de video vigilancia y sistemas biométricos con finalidades de seguridad y control de ingreso a las oficinas de SEGURIDAD NACIONAL LTDA.
• Recolección de datos personales y sensibles en las pruebas y exámenes de polígrafo que realiza SEGURIDAD NACIONAL LTDA a los aspirantes a cargos tanto administrativos como operativos en los procesos de selección y al personal contratado de manera periódica. Así mismo, cuando se presenten novedades con clientes, SEGURIDAD NACIONAL LTDA deberá tratar datos personales de los empleados para emitir informes.

3.1.2      Bases de datos de contratistas y proveedores

Son las bases de datos automatizadas que contienen datos de las personas naturales que mantienen un vínculo contractual y comercial, cuyo tratamiento tiene como finalidad cumplir con las disposiciones contractuales estipuladas por SEGURIDAD NACIONAL LTDA, para la adquisición de servicios y bienes demandados por ella para su normal funcionamiento o el cumplimiento de alguna de sus funciones. Esta base de datos contiene datos personales públicos, privados y sensibles, los cuales tienen como finalidad el desarrollo de relaciones comerciales y/o contractuales y, las siguientes:

1. Cumplimiento de la normatividad vigente, de obligaciones tributarias, contractuales y de las órdenes expedidas por las autoridades competentes, sean judiciales, administrativas o de particulares en ejercicio de funciones públicas.
2. Verificación, consulta, comparación y evaluación de la información con fines de selección, entablar relaciones contractuales, adquirir bienes o servicios.
3. Determinar niveles de calidad en productos o servicios prestados.
4. Registro en la contabilidad, cumplimiento y control de obligaciones, además de antecedentes comerciales, reputacionales y eventuales riesgos de relacionamientos asociados a LA/FT/FPADM.
5. Vincular al proveedor jurídica y comercialmente, permitiendo su registro en los sistemas de gestión para el desarrollo de los procedimientos contables, logísticos y financieros de la operación.
6. Formalizar el relacionamiento contractual con el proveedor, controlando la cabal ejecución de las obligaciones asumidas.
7. Evaluar el desempeño y resultados del proveedor con miras al fortalecimiento de los procedimientos de contratación o abastecimiento.
8. Remisión de información y comunicación de directrices y procedimientos para

ejecutar los actos acordados de acuerdo al servicio que el proveedor va a prestar.

1. Generación de certificaciones sobre el titular de la información y la relación contractual sostenida.
2. Realización de todas las actividades relativas al manejo de la relación contractual con contratistas o proveedores que pueda tener SEGURIDAD NACIONAL LTDA, que deban tener conocimiento de los datos para la adecuada prestación de los servicios.
3. Recibir correos electrónicos, mensajes de datos y por demás medios digitales con finalidades contractuales.
4. Realizar consultas en listas restrictivas con el objetivo de verificar información financiera y legal y evitar vínculos con grupos de apoyo al terrorismo, violación de derechos humanos y actividades de lavado de activos.
5. Verificar información bancaria con el objetivo de realizar transacciones de manera segura.
6. Verificar información personal de representantes legales, socios y directivos de cada sociedad.
7. Verificación de transacciones e información relacionada con ingresos y egresos con el objetivo de verificar la solidez financiera de las sociedades.

3.1.3      Bases de datos de accionistas

Son las bases de datos automatizadas que contienen datos de las personas naturales que ostentan la calidad de accionistas dentro de la sociedad, no obstante, los datos e información personal de las personas naturales que llegaren a tener la condición de accionista de SEGURIDAD NACIONAL LTDA, se considerará información reservada, pues la misma está registrada en los libros de comercio y tiene el carácter de reserva por disposición legal. No obstante, la información será revelada en los casos establecidos por las normas que regulan el mercado público de los valores. En consecuencia, el acceso a tal información personal se realizará conforme a lo establecido en el Código de Comercio y demás normas que regulan la materia. El tratamiento de datos será los siguientes fines:

1. Permitir el ejercicio de los deberes y derechos derivados de la calidad de accionista.
2. Envío de invitaciones a eventos programados por SEGURIDAD NACIONAL LTDA
3. Emisión de certificaciones relativas a la relación del titular del dato con SEGURIDAD NACIONAL LTDA
4. Tomar las huellas dactilares, videos y fotografías para el uso de sus funciones, seguridad y organización de la empresa.
5. Recolectar datos para monitorear, rastrear, hacer seguimiento a estados de salud, y en caso de requerirlo transferir datos a autoridades públicas.
6. Las demás establecidas en las autorizaciones que sean otorgadas por los propios accionistas.

3.1.4. Bases de datos de Clientes:

Son las bases de datos físicas y/o automatizadas que contienen datos de las personas naturales o Jurídicas que mantienen un vínculo contractual y comercial, cuyo tratamiento

tiene como finalidad cumplir con las disposiciones contractuales estipuladas por SEGURIDAD NACIONAL LTDA, para la comercialización de sus productos y servicios de acuerdo a su objeto social. Esta base de datos contiene datos personales públicos, privados y sensibles, los cuales tienen como finalidad el desarrollo de relaciones contractuales y/o comerciales y las siguientes:

1. Verificar antecedentes comerciales, reputacionales y eventuales riesgos de relacionamientos asociados a LA/FT/FPADM.
2. Vincular jurídica y comercialmente al cliente permitiendo su registro en los sistemas de gestión de SEGURIDAD NACIONAL LTDA, para el desarrollo de los procedimientos contables, logísticos y financieros de la operación.
3. Formalizar el relacionamiento contractual y gestionar los aspectos administrativos, contables, financieros, operativos y logísticos asociados al cumplimiento del objeto contractual.
4. Gestionar las labores logísticas y de cumplimiento legal.
5. Gestionar actividades de comunicación y fidelización de clientes, así como la atención oportuna de Peticiones, Quejas, Reclamos y Sugerencias (PQRS).
6. Desarrollar actividades de marketing e inteligencia de mercados, procurando el fortalecimiento de la gestión comercial.
7. Convocar, patrocinar u organizar la participación de clientes actuales o potenciales en los eventos de mercadeo o promoción de marcas y productos de SEGURIDAD NACIONAL LTDA, conservando eventualmente el registro de los titulares asistentes mediante grabación, fotografía o cualquier otro medio físico o automatizado.
8. Recibir correos electrónicos, mensajes de datos y demás medios digitales con finalidades contractuales, conocimiento de bienes y servicios de SEGURIDAD NACIONAL LTDA
9. Recolectar datos para monitorear, rastrear, hacer seguimiento a estados de salud, y en caso de requerirlo transferir datos a autoridades públicas.

3.1.5  Bases de datos de todos los grupos de interés y terceros en general

Son las bases de datos automatizadas que contienen datos de las personas naturales y jurídicas que de alguna manera u otra tienen o han tenido un vínculo, relación, conexión, interés con SEGURIDAD NACIONAL LTDA, el tratamiento de datos será los siguientes fines:

1. Desarrollo del objeto social, cumplimiento de disposiciones legales y obligaciones contractuales.
2. Cumplimiento de órdenes y requerimientos de autoridades estatales y particulares.
3. Cumplimiento y determinación de políticas empresariales.
4. Verificación de identidad y ubicación.
5. Organización, sistematización y archivo de los datos proporcionados.
6. Gestiones legales, administrativas o judiciales.
7. Desarrollo de actividades de responsabilidad social, bienestar o generación de beneficios.
8. Comunicación y contacto mediante correo electrónico, WhatsApp, redes sociales, entre otros.

1. Envío de información relacionada con la empresa.
2. Reportes a entidades públicas o particulares.
3. Actividades de control interno y auditorías.
4. Vigilancia, monitoreo, control y seguridad de los establecimientos, plantas, oficinas, instalaciones, bienes y de las personas que los utilizan.
5. Compartir información con aliados estratégicos para darle gestión a la necesidad del titular.
6. Consulta para prevención y control de LA/FT/FPADM.
7. Tomar las huellas dactilares, videos y fotografías para el uso de sus funciones, seguridad y organización de la empresa
8. Recibir correos electrónicos, mensajes de datos y por demás medios digitales con finalidades contractuales, conocimiento de bienes y servicios de la compañía.
9. Recolectar datos para monitorear, rastrear, hacer seguimiento a estados de salud, y en caso de requerirlo transferir datos a autoridades públicas.
10. Gestiones de responsabilidad social con el objetivo de mejorar las relaciones con los diferentes grupos de interés en áreas de influencia.
11. Recolección de datos personales y sensibles en las pruebas y exámenes de polígrafo que realiza SEGURIDAD NACIONAL LTDA a terceras personas referidas por los clientes.

3.2   DERECHOS QUE TIENEN FRENTE A LA COMPAÑÍA TODOS LOS TITULARES DE DATOS PERSONALES.

Todo proceso que conlleve el tratamiento por parte de cualquier área de la Compañía de datos personales tanto de clientes, proveedores, empleados y en general cualquier tercero con el cual SEGURIDAD NACIONAL LTDA, sostenga relaciones comerciales y laborales deberá tener en cuenta e informarle de manera expresa y previa, por cualquier medio del cual se pueda conservar una constancia de su cumplimiento, los derechos que le asisten a ese titular de los datos, los cuáles se enuncian a continuación:

1. Derecho de acceso: En virtud del cual podrá acceder a los datos personales que estén bajo el control de SEGURIDAD NACIONAL LTDA, para efectos de consultarlos de manera gratuita, y cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la Información que motiven nuevas consultas;
2. Derecho de actualización, rectificación y supresión: En virtud del cual podrá solicitar la actualización, rectificación y/o supresión de los datos personales objeto de tratamiento, de tal manera que se satisfagan los propósitos del tratamiento. Revocar la autorización cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que SEGURIDAD NACIONAL LTDA, o el Encargado ha incurrido en conductas contrarias a esta Ley y a la Constitución.
3. Derecho a solicitar prueba de la autorización: Salvo en los eventos en los cuales, según las normas legales vigentes, no se requiera de la autorización para realizar el tratamiento.

d)     Derecho a ser informado respecto del uso del dato personal.

• Derecho a presentar quejas ante la Superintendencia de Industria y Comercio: Por infracciones a lo dispuesto en la normatividad vigente sobre tratamiento de datos personales;
• Derecho a presentar Peticiones, Quejas, Reclamos y solicitudes ante el Responsable del Tratamiento y en si aplica ante el Encargado del tratamiento: En las presentes políticas se establecen los canales de atención de las PQRS presentadas por los titulares y el procedimiento a seguir por parte del Responsable de tratamiento, así como los tiempos de respuesta.

g)     Derechos a requerir el cumplimiento de las órdenes emitidas por la Superintendencia de Industria y Comercio.

• Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

PARÁGRAFO PRIMERO. Para efectos del ejercicio de los derechos antes descritos tanto el titular como la persona que lo represente deberá demostrar su identidad y, de ser el caso, la calidad en virtud de la cual representa al titular.

PARÁGRAFO SEGUNDO. Los derechos de los menores de edad serán ejercidos por medio de las personas que estén facultadas para representarlos.

3.3      CASOS    EN    LOS    CUALES    SEGURIDAD    NACIONAL         LTDA      NO   REQUIERE AUTORIZACIÓN PARA EL TRATAMIENTO DE LOS DATOS QUE TENGA EN SU PODER:

1. Cuando la información sea solicitada a la Compañía por una entidad pública o administrativa que esté actuando en ejercicio de sus funciones legales o por orden judicial.
2. Cuando se trate de datos de naturaleza pública debido a que éstos no son protegidos por el ámbito de aplicación de la norma.
3. Eventos de urgencia médica o sanitaria debidamente comprobadas.
4. En aquellos eventos donde la información sea autorizada por la ley para cumplir con fines históricos, estadísticos y científicos.
5. Cuando se trate de datos relacionados con el registro civil de las personas debido a que esta información no es considerada como un dato de naturaleza privada.

3.4 A QUIENES SE LES PUEDE ENTREGAR INFORMACIÓN POR PARTE DE LA COMPAÑÍA SIN NECESIDAD DE CONTAR CON AUTORIZACIÓN DE LOS TITULARES DE LOS DATOS:

1. A los titulares de los datos, sus herederos o representantes en cualquier momento y a través de cualquier medio cuando así lo soliciten a SEGURIDAD NACIONAL LTDA
2. A las entidades judiciales o administrativas en ejercicio de funciones que eleven algún requerimiento a la Compañía para que le sea entregada la información.
3. A los terceros que sean autorizados por alguna Ley de la República de Colombia.
4. A los terceros a los que el Titular del dato autorice expresamente entregar la información y cuya autorización sea entregada a SEGURIDAD NACIONAL LTDA

3.5  DEBERES QUE TIENE LA COMPAÑÍA RESPECTO A LOS TITULARES DE LOS DATOS:

SEGURIDAD NACIONAL LTDA, reconoce que los datos personales son propiedad de los titulares de los mismos y que únicamente tales personas podrán decidir sobre éstos. En este sentido, hará uso exclusivo para aquellas finalidades para las que sea facultada en los términos de la ley y en aras de lo anterior se permite informar los deberes que asume en su calidad de responsable del tratamiento:

1. Buscar el medio a través del cual obtendrá la autorización expresa por parte del titular de los datos para realizar cualquier tipo de tratamiento.
2. Informar de manera clara y expresa a sus clientes, empleados, proveedores, accionistas y terceros en general de quienes obtenga bases de datos para el tratamiento al cual serán sometidos los mismos y la finalidad de dicho tratamiento. Para ello, la Compañía deberá diseñar la estrategia a través de la cual para cada evento, mecánica o solicitud de datos que se realice, informará a los mismos el respectivo tratamiento de que se trate. Algunos de estos medios pueden ser el envío de mensajes de texto, diligenciamiento de formatos físicos, a través de los sitios web de SEGURIDAD NACIONAL LTDA, entre otros.
3. Informar a los titulares de los datos para cada caso, el carácter facultativo de responder y otorgar la respectiva información solicitada.
4. Informar los derechos que le asisten a todos los titulares respecto a sus datos.
5. Informar la identificación, dirección física o electrónica y teléfono de la persona o área que tendrá la calidad de responsable del tratamiento.
6. Garantizar en todo tiempo al titular de la información, el pleno y efectivo ejercicio del derecho al hábeas data y de petición, es decir, la posibilidad de conocer la información que sobre él exista o repose en el banco de datos, solicitar la actualización o corrección de datos y tramitar consultas, todo lo cual se realizará por conducto de los mecanismos de consultas o reclamos previstos en la presente política.
7. Conservar con las medidas de seguridad razonables los registros de datos personales almacenados para impedir su deterioro, pérdida, alteración, uso no autorizado o fraudulento y realizar periódica y oportunamente la actualización y rectificación de los datos, cada vez que los titulares de los mismos le reporten novedades o solicitudes.
8. Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
9. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado.
10. Suministrar al Encargado, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley.

• Exigir al Encargado en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
• Tramitar las consultas y reclamos formulados en los términos señalados en la presente Ley.
• Informar al Encargado cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
• Informar a solicitud del Titular sobre el uso dado a sus datos.
• Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
• Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
• Difundir información clara sobre los canales de comunicación y órganos responsables del tratamiento de la información.

3.6  FINALIDADES EN LA CAPTURA, USO Y TRATAMIENTO DE DATOS PERSONALES

SEGURIDAD NACIONAL LTDA, en el desarrollo de su objeto social el cual es la realización de actividades de seguridad privada y actividades de servicios de sistemas de seguridad, recopila constantemente datos para llevar a cabo diversas finalidades y usos dentro de los cuales se pueden enmarcar:

1. Fines administrativos, comerciales, promocionales, informativos, contractuales, recaudo, manejo de donaciones y dinero y de mercadeo.
2. Ofrecer todo tipo de servicios y elaborar documentación de orden legal.

En relación con lo anterior, SEGURIDAD NACIONAL LTDA, podrá ejecutar las siguientes acciones:

1. Obtener, almacenar, compilar, intercambiar, actualizar, recolectar, procesar, reproducir y/o disponer de los datos o información parcial o total de aquellos titulares que le otorguen la debida autorización en los términos exigidos por la ley y en los formatos que para cada caso estime convenientes.
   1. Clasificar, ordenar y separar la información suministrada por el titular de los datos.
   1. Efectuar investigaciones, comparar, verificar y validar los datos que obtenga en debida forma con centrales de riesgo crediticio con las cuales se tengan relaciones comerciales.
   1. Extender la información que obtenga en los términos de la ley de habeas data, a las empresas con las que contrata los servicios de captura, almacenamiento y manejo de sus bases de datos previas las debidas autorizaciones que en ese sentido obtenga.

• Exigir a las compañías contratistas y proveedores la implementación de medidas de control y seguridad para la protección de información confidencial y datos personales.
  • Transferir los datos o información parcial o total a sus filiales dentro y fuera de colombia, comercios, empresas y/o entidades afiliadas y aliados estratégicos.
  • Ejecutar la relación contractual existente con sus clientes, proveedores y colaboradores, incluida el pago de obligaciones contractuales;
  • Proveer los servicios y/o los productos requeridos por sus usuarios;
  • Informar sobre nuevos productos o servicios y/o sobre cambios en los mismos;
  • Evaluar la calidad del servicio;
  • Realizar estudios internos sobre hábitos de consumo;
  • Enviar al correo físico, electrónico, celular o dispositivo móvil, vía mensajes de texto (SMS y/o MMS) o a través de cualquier otro medio análogo y/o digital de comunicación creado o por crearse, información comercial, publicitaria o promocional sobre los productos y/o servicios, eventos y/o promociones de tipo comercial o no de estas, con el fin de impulsar, invitar, dirigir, ejecutar, informar y de manera general, llevar a cabo campañas, promociones o concursos de carácter comercial o publicitario, adelantados por SEGURIDAD NACIONAL LTDA

, y/o por terceras personas;

• Desarrollar el proceso de selección, evaluación, y vinculación laboral;
  • Soportar procesos de auditoría interna o externa;
  • Registrar la información de empleados y/o pensionados (activos e inactivos) en las bases de datos de SEGURIDAD NACIONAL LTDA
  • Suministrar, compartir, enviar o entregar sus datos personales a empresas filiales, vinculadas, o subordinadas de SEGURIDAD NACIONAL LTDA, ubicadas en Colombia o cualquier otro país en el evento que dichas compañías requieran la información para los fines aquí indicados.
  • Enviar a los clientes, usuarios, proveedores y demás actores intervinientes en la cadena de producción y consumo, anuncios publicitarios y promocionales.
  • Consultar datos personales de clientes, usuarios y proveedores en las listas vinculadas relacionadas con LA/FT/FPADM.
  • Cualquier otra actividad necesaria para el efectivo cumplimiento de la relación comercial entre el proveedor/cliente – SEGURIDAD NACIONAL LTDA
  • Recolectar datos para monitorear, rastrear, hacer seguimiento a estados de salud, y en caso de requerirlo transferir datos a autoridades públicas.
  • Utilizar imágenes, fotografías, entrevistas y videos de los titulares de la información de las diferentes campañas y eventos para su página web y redes sociales

Si un dato personal es proporcionado, dicha información será utilizada sólo para los propósitos aquí señalados, y, por tanto, SEGURIDAD NACIONAL LTDA; no procederá a vender, licenciar, transmitir, o divulgar la misma, salvo que:

1. Exista autorización expresa para hacerlo;

• Sea necesario para permitir a los contratistas o agentes prestar los servicios encomendados;
• Sea necesario con el fin de proveer nuestros servicios y/o productos;
• Sea necesario divulgarla a las entidades que prestan servicios de mercadeo en nombre de la Compañía o a otras entidades con las cuales se tengan acuerdos de mercado conjunto;
• La información tenga relación con una fusión, consolidación, adquisición, desinversión, u otro proceso de restructuración de la sociedad;
• Que sea requerido o permitido por la ley.

SEGURIDAD NACIONAL LTDA; podrá subcontratar a terceros para el procesamiento de determinadas funciones o información. Cuando efectivamente se subcontrate con terceros el procesamiento de información personal o se proporcione información personal a terceros prestadores de servicios, SEGURIDAD NACIONAL LTDA; advierte a dichos terceros sobre la necesidad de proteger dicha información personal con medidas de seguridad apropiadas, se prohíbe el uso de la información para fines propios y se solicita que no se divulgue la información personal a terceros.

3.7  AUTORIZACIÓN:

A efectos de llevar a cabo los fines anteriormente mencionados, SEGURIDAD NACIONAL LTDA, requiere de manera libre, previa, expresa y debidamente informada de la autorización por parte de los titulares de los datos y para ello ha dispuesto mecanismos idóneos garantizando para cada caso que sea posible verificar el otorgamiento de dicha autorización. La misma podrá constar en cualquier medio, bien sea un documento físico, electrónico o en cualquier formato que garantice su posterior consulta a través de herramientas técnicas, tecnológicas y desarrollos de seguridad informática. La autorización es una declaración que informa al titular de los datos la siguiente información:

1. Quien es el responsable o encargado de recopilar la información.
2. Datos recopilados.
3. Derechos del titular.
4. Finalidades del tratamiento.
5. Procedimiento para el ejercicio de los derechos de acceso, corrección, actualización o supresión de datos.
6. Información sobre recolección de datos sensibles.

3.8  DATOS RECOLECTADOS ANTES DE LA EXPEDICIÓN DEL DECRETO 1377 DE 2013 y DECRETO 1074 DE 2015.

Para efectos de dar cumplimiento a lo dispuesto en el artículo 9º de la Ley 1581 de 2012, los responsables del Tratamiento de Datos Personales establecerán mecanismos para obtener la Autorización de los titulares o de quien se encuentre legitimado en los términos de la Ley. Estos mecanismos podrán ser predeterminados a través de medios técnicos que faciliten al

titular su manifestación automatizada. La Autorización podrá otorgarse conforme a alguna de las siguientes opciones:

1. Por escrito,
2. De forma verbal o
3. Mediante conductas inequívocas del titular que permitan concluir de manera razonable que otorgó la autorización.

3.9  DISPOSICIONES ESPECIALES PARA EL TRATAMIENTO DE DATOS PERSONALES DE NATURALEZA SENSIBLE.

De acuerdo con la Ley 1581 de 2012, se consideran como datos de naturaleza sensible aquellos que afectan la intimidad o cuyo uso indebido puede generar discriminación, tales como los relacionados con el origen racial o étnico, orientación política, convicciones religiosas y/o filosóficas, pertenencia a sindicatos, organizaciones sociales, organizaciones de derechos humanos o partidos políticos, salud, vida sexual o datos biométricos.

El Tratamiento de los Datos Personales de naturaleza sensible está prohibido por la ley, salvo que se cuente con autorización expresa, previa e informada del Titular, entre otras excepciones consagradas en el Artículo 6º de la Ley 1581 de 2012.

En este caso, además de cumplir con los requisitos establecidos para la autorización, SEGURIDAD NACIONAL LTDA, deberá:

1. Informar al Titular que por tratarse de datos sensibles no está obligado a autorizar su Tratamiento.
2. Informar al Titular cuáles de los datos que serán objeto de Tratamiento son sensibles y la finalidad del Tratamiento.

3.10  DISPOSICIONES ESPECIALES PARA EL TRATAMIENTO DE DATOS PERSONALES DE NIÑOS, NIÑAS Y ADOLESCENTES

Según lo dispuesto por el Artículo 7º de la Ley 1581 de 2012, SEGURIDAD NACIONAL LTDA, sólo realizará el Tratamiento, esto es, la recolección, almacenamiento, uso, circulación y/o supresión de Datos Personales correspondientes a niños, niñas y adolescentes, siempre y cuando este Tratamiento responda y respete el interés superior de los niños, niñas y adolescentes y asegure el respeto de sus derechos fundamentales.

Cumplidos los anteriores requisitos, SEGURIDAD NACIONAL LTDA, deberá obtener la Autorización del Representante Legal del niño, niña o adolescente, previo ejercicio de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.

4     FORMA DE PROCEDER RESPECTO A LAS CONSULTAS Y SOLICITUDES HECHAS POR LOS TITULARES DE LOS DATOS

Todo titular de datos personales tiene derecho a realizar consultas y elevar solicitudes a la Compañía respecto al manejo y tratamiento dado a su información.

4.1  PROCEDIMIENTO PARA EL TRÁMITE DE RECLAMOS O SOLICITUDES:

Toda solicitud, petición, queja o reclamo (PQR) que sea presentada a SEGURIDAD NACIONAL LTDA, por parte de cualquier titular o sus causahabientes respecto al manejo y tratamiento dado a su información será resuelta de conformidad con la Ley regulatoria al derecho al hábeas data y será tramitado bajo las siguientes reglas:

1. La petición o reclamo se formulará mediante escrito o cualquier otro de los medios definidos en la presente política para tal fin, dirigido a SEGURIDAD NACIONAL LTDA, con la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección o medio a través del cual desea obtener su respuesta, y si fuere el caso, acompañando los documentos de soporte que se quieran hacer valer. En caso que el escrito resulte incompleto, la Compañía solicitará al interesado para que subsane las fallas dentro de los cinco (5) días siguientes a la recepción del reclamo. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de la reclamación o petición.
   1. Una vez recibida la petición o reclamo completo, la Compañía incluirá en el registro individual en un término no mayor a dos (2) días hábiles una leyenda que diga «reclamo en trámite» y la naturaleza del mismo. Dicha información deberá mantenerse hasta que el reclamo sea decidido.
   1. El solicitante recibirá una respuesta por parte de SEGURIDAD NACIONAL LTDA, dentro de los diez (10) días hábiles siguientes contados a partir de la fecha en la cual ha tenido conocimiento efectivo de la solicitud.
   1. Cuando no fuere posible atender la petición dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su petición, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

4.2  CONSULTAS:

La Política de manejo de la información personal por parte de SEGURIDAD NACIONAL LTDA, y los derechos básicos que los titulares de los datos tienen en relación con la misma podrán ser solicitados de manera física o enviados al correo electrónico de la persona que está solicitando la información. Cualquier consulta que tenga un titular sobre su información o datos personales o cuando considere necesario instaurar una solicitud de información o considere que sus derechos han sido vulnerados en relación con el uso y el manejo de su

información; podrá hacerlo a través del siguiente correo electrónico del oficial de protección de datos personales: tratamientodedatos@seguridadnacional.co. Si dentro de los diez (10) días señalados, no fuere posible para la Compañía atender la consulta, el área correspondiente deberá informar al interesado, los motivos de la demora e indicarle la fecha en que se atenderá la misma, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

4.3  REQUISITO DE PROCEDIBILIDAD:

El titular o causahabiente sólo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante el responsable del tratamiento o encargado del tratamiento. La persona interesada o afectada que desee ejercer cualquiera de los derechos citados en este documento, podrá hacerlo por comunicación escrita a la entidad responsable del tratamiento de su información personal, acompañando dicha solicitud de su firma y copia de la identificación personal o documento similar análogo.

4.4  RESPONSABLE DEL TRATAMIENTO:

SEGURIDAD NACIONAL LTDA, tiene la calidad de responsable del tratamiento, a través de la presente política se permite informar sus datos de identificación:

Razón social:             SEGURIDAD NACIONAL LTDA

NIT:                            891.408.256-4

Oficial de privacidad responsable de la atención de peticiones, consultas y reclamos: el área encargada de recibir y canalizar todas las solicitudes e inquietudes es la directora de sistemas integrados de gestión de Privacidad) a través del correo electrónico: tratamientodedatos@seguridadnacional.co.

5    SEGURIDAD Y CONFIDENCIALIDAD DE LOS DATOS PERSONALES

En desarrollo del principio de seguridad establecido en la Ley 1581 de 2012, SEGURIDAD NACIONAL LTDA, adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Para el almacenamiento de los datos, la Compañía cuenta con una técnica de protección de datos personales y la transmisión de los datos a los encargados, se hace con archivos protegidos. Los accesos a los sistemas están protegidos con un alto nivel de seguridad en la autenticación y autorización. Las bases de datos electrónicas están alojadas en el servidor de nuestra compañía que otorgan niveles de integridad, confidencialidad y disponibilidad. Las bases de datos físicas se encuentran archivadas en las instalaciones de nuestra empresa.

Implementación de las medidas de seguridad. SEGURIDAD NACIONAL LTDA, mantendrá protocolos de seguridad de obligatorio cumplimiento para el personal con acceso a los datos de carácter personal y a los sistemas de información. El procedimiento deberá considerar, como mínimo, los siguientes aspectos: a) Capacitación del personal que ingresa a la Compañía acerca de la Política de Tratamiento de datos personales y los mecanismos y protocolos de seguridad para el tratamiento de estos. b) Ámbito de aplicación del procedimiento con especificación detallada de los recursos protegidos. c) Medidas, normas, procedimientos, reglas y estándares encaminados a garantizar el nivel de seguridad exigido en la Ley 1581 de 2012 y el Decreto 1074 de 2015. d) Funciones y obligaciones del personal.

e) Procedimiento de notificación, gestión y respuesta ante las incidencias. f) Procedimientos de realización de copias de respaldo y de recuperación de los datos. g) Controles periódicos que se deban realizar para verificar el cumplimiento de lo dispuesto en el procedimiento de seguridad que se implemente. h) Medidas a adoptar cuando un soporte o documento sea transportado, desechado o reutilizado. i) El procedimiento deberá mantenerse actualizado en todo momento y deberá ser revisado siempre que se produzcan cambios relevantes en el sistema de información o en la organización del mismo. j) El contenido del procedimiento deberá adecuarse en todo momento a las disposiciones vigentes en materia de seguridad de los datos personales

6 TRANSPARENCIA, TRANSMISIÓN Y REVELACIÓN DE DATOS PERSONALES

SEGURIDAD NACIONAL LTDA, podrá entregar los Datos Personales a terceros no vinculados cuando:

1. Se trate de contratistas en ejecución de contratos para el desarrollo de las actividades de SEGURIDAD NACIONAL LTDA;
2. Por transferencia a cualquier título de cualquier línea de negocio con la que se relaciona la información.

En todo caso, en los contratos de transmisión de Datos Personales, que se suscriban entre SEGURIDAD NACIONAL LTDA, y los Encargados para el Tratamiento de Datos Personales, se exigirá que la información sea tratada conforme a esta Política de Datos Personales y se incluirán las siguientes obligaciones en cabeza del respectivo Encargado:

1. Dar tratamiento, a nombre de SEGURIDAD NACIONAL LTDA, a los Datos Personales conforme los principios que los tutelan.
2. Salvaguardar la seguridad de las bases de datos en los que se contengan Datos Personales.
3. Guardar confidencialidad respecto del Tratamiento de los Datos Personales.

7.  TRANSFERENCIA Y TRANSMISIÓN INTERNACIONAL DE BASES DE DATOS

Dependiendo de la naturaleza de las relaciones permanentes u ocasionales que cualquier persona titular de datos personales pueda tener para con SEGURIDAD NACIONAL LTDA, la totalidad de su información puede ser transferida al exterior, sujeto a los requerimientos legales aplicables, con la aceptación de la presente política, autoriza expresamente para transferir información Personal. La información será transferida, para todas las relaciones que puedan establecerse con SEGURIDAD NACIONAL LTDA.

Sin perjuicio de la obligación de observar y mantener la confidencialidad de la información, SEGURIDAD NACIONAL LTDA tomará las medidas necesarias para que esos terceros conozcan y se comprometan a observar esta Política, bajo el entendido de que la información personal que reciban, únicamente podrá ser utilizada para asuntos directamente relacionados con la relación propia de la relación con SEGURIDAD NACIONAL LTDA y solamente mientras está dure, y no podrá ser usada o destinada para propósito o fin diferente.

SEGURIDAD NACIONAL LTDA también puede intercambiar Información Personal con las autoridades gubernamentales o públicas de otro tipo (incluidas, entre otras autoridades judiciales o administrativas, autoridades fiscales y organismos de investigación penal, civil, administrativa, disciplinaria o fiscal), y terceros participantes en procedimientos legales, civiles y sus contadores, auditores , abogados y otros asesores y representantes, porque es necesario o apropiado: (a) para cumplir con las leyes vigentes, incluidas las leyes distintas a las de su país de residencia; (b) para cumplir con procesos jurídicos: (c) para responder las solicitudes de las autoridades públicas y del gobierno, y para responder las solicitudes de las autoridades públicas y del gobierno distintas a las de su país de residencia; (d) para hacer cumplir nuestros términos y condiciones; (e) para proteger nuestras operaciones; (f) para proteger nuestros derechos, privacidad, seguridad o propiedad, los suyos o los de terceros; y (g) obtener las indemnizaciones aplicables o limitar los daños y perjuicios que nos puedan afectar.

8.     PROCEDIMIENTO PARA ZONAS DE VIDEO – VIGILANCIA (CCTV) EN LAS INSTALACIONES DE SEGURIDAD NACIONAL LTDA.

Los sistemas de Video Vigilancia implican la recopilación de imágenes de personas, es decir, de datos personales (sensibles) de acuerdo con la redefinición contenida en la Ley 1581 de 2012, y en consecuencia el manejo o Tratamiento de datos personales deben ser observados bajo los principios de legalidad, finalidad, libertad, calidad, veracidad, seguridad, confidencialidad, acceso, circulación restringida y transparencia, contenidos en el Régimen de Protección de Datos Personales en Colombia.

Por esta razón, esta política permite instrumentar los procedimientos de recolección y tratamiento de datos personales para efectos de garantizar el control, parametrización y trazabilidad de los sistemas de monitoreo por video vigilancia. SEGURIDAD NACIONAL

LTDA, pretende generar un esquema organizado para salvaguardar los datos privados, semi privados, públicos y sensibles de sus titulares.

Los datos tratados mediante sistemas de Video Vigilancia dentro de las oficinas de SEGURIDAD NACIONAL LTDA, serán preservados cumpliendo todas las disposiciones legales que garanticen la privacidad de los mismos. En este sentido, el suministro de éstos podrá estar restringido o limitado para efectos de resguardar la privacidad o por motivos de seguridad.

SEGURIDAD NACIONAL LTDA, aclara que al prestar un servicio de circuitos cerrados de televisión (cctv) a un cliente, implementa todos los protocolos de seguridad de la información para preservar los datos capturados a través de estos sistemas y no podrá ceder ni transferir esta información a terceros sin la previa autorización del cliente o sin mediar una orden judicial.

Finalidad.

Las finalidades específicas para el tratamiento de datos recolectados mediante sistemas de Video Vigilancia serán las siguientes:

• Recopilación de imágenes de video de los visitantes, terceros y empleados.
• Contar con medidas de seguridad para el monitoreo de incidentes.
• Disuadir conductas irregulares de terceros.
• Controlar el ingreso de usuarios, visitantes y empleados a las instalaciones de SEGURIDAD NACIONAL LTDA.

Cada cámara de seguridad que se encuentre instalada en SEGURIDAD NACIONAL LTDA, cuenta con un aviso de privacidad, el cual informa a todos los usuarios, visitantes y empleados que se encuentra grabando y monitoreando para fines de seguridad y los contenidos en la presente Política. Es por esta razón, que los titulares de la información dan su autorización mediante conductas inequívocas, las cuales permiten concluir a los responsables que se otorgó la autorización, pues se comunica previamente a las personas que van a ingresar a un establecimiento que sus imágenes van a ser tomadas, conservadas o usadas de cierta manera y, conociendo tal situación, los titulares ingresan al establecimiento.

9.       PROCEDIMIENTO PARA SISTEMAS BIOMÉTRICOS

El tratamiento de datos sensibles incluye el reconocimiento de las huellas digitales. La ley establece que ninguna actividad, servicio y/o similar, podrá estar condicionado a que el titular suministre datos personales sensibles. Por lo anterior, SEGURIDAD NACIONAL LTDA cuenta con todos los mecanismos para obtener la autorización del titular para el tratamiento solicitado de acuerdo con lo requerido por la Ley y con las medidas de seguridad que procuran la confidencialidad de los datos que conoceremos y/o recolectaremos.

Finalidad

Las finalidades específicas para el tratamiento de datos recolectados mediante sistemas biométricos a través de la captura de la huella dactilar, serán tratados con el único fin de controlar el ingreso de usuarios, clientes y empleados a las instalaciones de SEGURIDAD NACIONAL LTDA.

10.            CAPÍTULO HÁBEAS DATA FINANCIERO

La Ley 1266 de 2008, también conocida como Ley de Hábeas Data Financiero, modificada y adicionada por la Ley 2157 del 2021, se aplica a todos los datos personales financieros, crediticios, comerciales y de servicios registrados en un banco de datos utilizados por SEGURIDAD NACIONAL LTDA En este sentido, la aplicación de esta ley está encaminada a regular el uso de esa información por parte de SEGURIDAD NACIONAL LTDA como fuente de información.

Ámbito de aplicación: La Ley de habeas data financiero protege a los titulares de la información cuando esta haya sido recogida en una base de datos, por lo que, todos los titulares de la información podrán ejercer el derecho de hábeas data frente a la empresa (fuente de información) o entidad que posea la información, de manera directa y gratuita.

Derechos de los titulares de la información: Cuando una persona posee la calidad de titular de la información y considere que sus datos publicados no son veraces, no están completos, no están actualizados o no son comprobables, puede acudir ante la fuente (la entidad que realiza el reporte ante la central de riesgos) o directamente ante la central de riesgos, explicando las razones por las cuales considera que deben ser rectificados, actualizados o eliminados.

Los principales derechos que tienen los titulares de la información son los de conocer, actualizar, rectificar y eliminar sus datos personales que han sido recolectados por las fuentes de la información, administrados por los operadores y consultados por los usuarios.

Igualmente tiene derecho a:

1. Realizar consultas o reclamos ante las fuentes y operadores de información, cuando considere que sus derechos han sido vulnerados, porque la información publicada no es correcta, por no haber otorgado la autorización o por mantenerla por más tiempo de lo permitido.
   1. Solicitar copia de la autorización que otorgó para que fuera recolectada su información personal.
   1. Exigir información sobre la utilización que el usuario le está dando a sus datos.
   1. Acudir a la Delegatura de Protección de Datos Personales para que se dé trámite a su reclamación, cuando considere que la respuesta proporcionada por su reclamo

no es suficiente o si no fue respondido dentro de los términos legales, estos son quince (15) días hábiles.

Deberes de SEGURIDAD NACIONAL LTDA como fuente de información:

1. Garantizar que la información que se suministra a los operadores o a los usuarios sea veraz, completa, exacta, actualizada y comprobable.
2. Reportar de forma mensual y oportuna al operador todas las novedades respecto de los datos que previamente le haya suministrado. Esto es, cuando un titular de la información se haya puesto al día con sus obligaciones o, al contrario, se encuentre en mora en el pago.
3. Rectificar la información cuando sea incorrecta e informar lo pertinente a los operadores, mediante mecanismos eficaces.
4. Cuando el titular realice peticiones o reclamaciones, la fuente deberá informar al operador que determinada información se encuentra en discusión por parte de su titular, con el fin de que el operador incluya en el banco de datos una mención en ese sentido hasta que finalice dicho trámite.
5. Solicitar y conservar copia de la respectiva autorización otorgada por el titular de la información.
6. Certificar semestralmente al operador que la información suministrada cuenta con la autorización del titular.
7. Comunicar al titular de la información, con veinte (20) días de anticipación, que se realizará el reporte negativo por no cumplimiento de la obligación ante los operadores de la información. En las obligaciones inferiores o iguales al (15 %) de un

(1) salario mínimo legal mensual vigente, el dato negativo por obligaciones que se han constituido en mora solo será reportado después de cumplirse con al menos dos comunicaciones, ambas en días diferentes. Y debe mediar entre la última comunicación y reporte, 20 días calendario. (Modificación Ley 2157 del 2021)

Procedimiento para trámite de consultas y reclamos.

1. Trámite de consultas.

Los titulares de la información o sus causahabientes podrán consultar la información personal del titular, ante SEGURIDAD NACIONAL LTDA, cumpliendo en siguiente procedimiento:

1. La petición, consulta de información se formulará verbalmente, por escrito, o por cualquier canal de comunicación, siempre y cuando se mantenga evidencia de la consulta por medios técnicos.
   1. El área encargada de recibir y canalizar todas las solicitudes e inquietudes es el Oficial de Privacidad.
   1. La petición o consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma.
   1. Cuando no fuere posible atender la petición o consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha

en que se atenderá su petición, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Trámite de reclamos.

Los titulares de la información o sus causahabientes que consideren que la información que reposa en las bases de datos, debe ser objeto de corrección o actualización podrán presentar un reclamo ante SEGURIDAD NACIONAL LTDA, quien será tramitado bajo las siguientes reglas:

1. La petición o reclamo se formulará mediante medio escrito, con la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y si fuere el caso, acompañando los documentos de soporte que se quieran hacer valer.
2. En caso de que el escrito resulte incompleto, se deberá oficiar al interesado para que subsane las fallas. Transcurrido un mes desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de la reclamación o petición.
3. Una vez recibido la petición o reclamo completo se incluirá en el registro individual en un término no mayor a dos (2) días hábiles una leyenda que diga “reclamo en trámite” y la naturaleza del mismo. Dicha información deberá mantenerse hasta que el reclamo sea decidido y deberá incluirse en la información que se suministra a los usuarios.
4. El término máximo para atender la petición o reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender la petición dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su petición, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

11.     IGENCIA

La presente política rige a partir del 22 de Marzo de 2022 y deja sin efectos los reglamentos o manuales especiales que se hubiesen podido adoptar por instancias administrativas en SEGURIDAD NACIONAL LTDA, quien podrá modificar los términos y condiciones del presente documento de políticas y procedimientos como parte del cumplimiento de los mandatos legales. En caso de cambios se darán a conocer a través de nuestro sitio web: https://www.seguridadnacional.co/

1. CONTROL DE CAMBIOS

VERSIÓN	FECHA	DESCRIPCIÓN             DE             LA MODIFICACIÓN
1	22/03/2022	Creación de la Politica