Celeste & Piedra

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES CELESTE Y PIEDRA SAS.

Con el objetivo de dar cumplimiento a la legislación vigente en materia de protección de datos, en especial la Ley 1581 de 2012 (y demás normas que la modifiquen, adicionen, complementen o desarrollen) y al Decreto 1377 de 2013, a continuación lo ponemos al tanto de los aspectos relevantes en relación con la recolección, uso y transferencia de datos personales que CELESTE Y PIEDRA S.A.S (en adelante la o la “Compañía” o C&P) realiza de sus datos personales, en virtud de la autorización otorgada por usted para adelantar dicho tratamiento, así como también el manejo de sus datos.

En esta política de tratamiento de datos personales (la “Política”) encontrará los lineamientos corporativos y de ley bajo los cuales la Compañía realiza el tratamiento de sus datos, la finalidad, sus derechos como titular, así como los procedimientos internos y externos para el ejercicio de tales derechos.

Conforme a lo previsto en el artículo 15 de la Constitución Política de Colombia y la legislación aplicable (Ley 1266 de 2008, Ley 1581 de 2012, Decreto 1377 de 2013 y todas aquellas normas que las reglamenten, adicionen, deroguen o modifiquen), tenemos una clara política de privacidad y protección de sus datos personales: no obtenemos información personal de terceros que tengan una relación comercial o jurídica con la Compañía, incluyéndolo a usted, Empleados o Proveedores, a menos que estos la hayan suministrado voluntariamente mediante su consentimiento previo, expreso y calificado.

Identificación del responsable del tratamiento:

Razón social: Celeste y Piedra S.A.S.
NIT: 900076013-7
Teléfono: +57 322 2239933
Correo electrónico: contacto@celesteypiedra.com

Definiciones

Para la interpretación de esta Política, le pedimos tener en cuenta las siguientes definiciones:

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables;
Datos sensibles: Aquellos datos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como: los datos sobre el origen racial, sobre las convicciones religiosas, sobre la pertenencia a organizaciones políticas o sindicales, sobre la salud y la vida sexual, y los datos biométricos.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta de la Compañía como responsable de los datos;
Política de Tratamiento: Se refiere al presente documento, como política de tratamiento de datos personales aplicada por la Compañía de conformidad con los lineamientos de la legislación vigente en la materia;
Proveedor: Toda persona natural o jurídica que preste algún servicio a la Compañía en virtud de una relación contractual/obligacional;
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos, para efectos de esta política, ejercerá como responsable, en principio, las Compañía;
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento, sea cliente, proveedor, empleado, o cualquier tercero que, en razón de una relación comercial o jurídica, suministre datos personales a la Compañía;
Transferencia: Se refiere al envío por parte de la Compañía como responsable del Tratamiento o un Encargado de los datos, a un tercer agente o persona natural/jurídica (receptor), dentro o fuera del territorio nacional para el tratamiento efectivo de datos personales;
Trasmisión: se refiere a la comunicación de datos personales por parte del responsable al Encargado, ubicado dentro o fuera del territorio nacional, para que el Encargado, por cuenta del responsable, trate datos personales;
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Para el entendimiento de los términos que no se encuentran incluidos dentro del listado anterior, usted deberá remitirse a la legislación vigente, en especial a la Ley 1581 de 2012 y al Decreto 1377 de 2013, dando el sentido utilizado en dicha norma a los términos de cuya definición exista duda alguna.

Uso y finalidad del Tratamiento:

La Compañía reconoce que el Titular de los datos personales tiene derecho a contar con una expectativa razonable de su privacidad, teniendo en todo caso en cuenta sus responsabilidades, derechos y obligaciones con la Compañía.En virtud de la relación que se establezca entre usted y la Compañía, éstas recolectan, almacenan, usan y transmiten o transfieren datos personales, a compañías localizadas dentro y fuera de Colombia. Los datos personales son utilizados para:

Ejecución del contrato suscrito con la Compañía.
Pago de obligaciones contractuales.
Envío de información a entidades gubernamentales o judiciales por solicitud expresa de la misma.
Soporte en procesos de auditoria externa/interna.
Envío/Recepción de mensajes con fines comerciales, publicitarios y/o de atención al cliente.
Registro de la información de los Empleados en la base de datos de la Compañía.
Registro de la información de los Proveedores en la base de datos de la Compañía.
Contacto con Empleados o Proveedores para el envío de información relacionado con la relación contractual, comercial y obligacional que tenga lugar.
Recolección de datos para el cumplimiento de los deberes que como Responsable de la información y datos personales, le corresponde a la Compañía.
Con propósitos de seguridad o prevención de fraude.
Para proporcionarle un efectivo servicio al cliente.
Cualquier otra finalidad que resulte en el desarrollo del contrato o la relación entre usted y la Compañía.

Si usted nos proporciona Datos Personales, ésta información será utilizada sólo para los propósitos aquí señalados, y no procederemos a vender, licenciar, transmitir o divulgar la misma fuera de la Compañía salvo que (i) usted nos autorice expresamente a hacerlo, (ii) sea necesario para permitir a nuestros contratistas o agentes prestar los servicios que les hemos encomendado, (iii) con el fin de proporcionarle nuestros servicios, (iv) sea divulgada a las entidades que prestan servicios de marketing en nuestro nombre o a otras entidades con las cuales tenemos acuerdos de mercadeo conjunto, (v) tenga relación con una fusión, consolidación, adquisición, desinversión u otro proceso de restructuración, o (vi) según sea requerido o permitido por la ley.

A fin de poner s propósitos descritos anteriormente, sus datos personales podrán ser divulgados con los fines dispuestos anteriormente al personal de recursos humanos, encargados, consultores, asesores y a otras personas y oficinas según corresponda.

La Compañía podrá subcontratar a terceros para el procesamiento de determinadas funciones o información. Cuando efectivamente subcontratamos con terceros el procesamiento de su información personal o proporcionamos su información personal a terceros prestadores de servicios, advertimos a dichos terceros sobre la necesidad de proteger dicha información personal con medidas de seguridad apropiadas, con un estricto cumplimiento de la presente política, les prohibimos el uso de su información personal para fines propios y les impedimos que divulguen su información personal a otros.

De igual forma la Compañía podrán transferir o transmitir (según corresponda) sus datos personales a otras compañías en el extranjero por razones de seguridad, eficiencia administrativa y mejor servicio, de conformidad con las autorizaciones de cada una de estas personas. C&P ha adoptado las medidas del caso para que esas compañías implementen en su jurisdicción y de acuerdo a las leyes a ellas aplicables, estándares de seguridad y protección de datos personales siquiera similares a los previstos en este documento y en general en la política de la Compañía sobre la materia. En el caso de transmisión de datos personales, se suscribirá el contrato de transmisión a que haya lugar en los términos del Decreto 1377 de 2013.

Adicionalmente, le informamos que una vez cese la necesidad de tratamiento de sus datos, los mismos podrán ser eliminados de las bases de datos de C&P o archivados en términos seguros a efectos de que solamente sean divulgados cuando a ello hubiere lugar de acuerdo con la ley.

Derechos del Titular:

De conformidad con el artículo 8 de la Ley 1581 de 2012, los derechos que como titular le asisten en relación con sus datos personales son:

Conocer, actualizar y rectificar sus datos personales frente a C&P como el responsable del Tratamiento o Encargado del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado;
Solicitar prueba de la autorización otorgada a la Compañía como responsables del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento;
Ser informado por la Compañía, como responsable del Tratamiento o por el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales;
Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen;
Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales;
Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

Dentro de esta política encontrará el procedimiento a través del cual la Compañía garantiza el ejercicio de todos sus derechos.

Área encargada para la atención de peticiones, consultas o reclamos:

Con el fin que los Titulares puedan ejercer sus derechos a conocer, actualizar, rectificar y suprimir sus Datos Personales y revocar la Autorización, La Compañía ha designado al Área Jurídica y de Cumplimiento, en cabeza del Oficial de Cumplimiento como responsable de atender los distintos requerimientos (peticiones, consultas y reclamos).

Procedimientos para el ejercicio de sus derechos como titular:

Para ejercer sus derechos, el Titular, causahabiente o su representante, podrá adelantar los siguientes procedimientos:

a. Consultas: el Titular de los datos personales, o quien esté debidamente autorizado, podrá formular solicitudes y consultas para conocer la información personal del Titular que repose en una base de datos de C&P. El término para atenderla será de diez (10) días hábiles contados a partir de la fecha de recibo de esta. No obstante, cuando no sea posible atenderla en dicho término, C&P informará al interesado la fecha en la que se atenderá, expresando los motivos de la demora, lo cual no podrá exceder los cinco (5) días hábiles siguientes al vencimiento del término inicial.

b. Reclamos: el Titular de los datos personales, o quien esté debidamente autorizado, podrá formular un reclamo en el que solicite la corrección, actualización o supresión de sus datos personales. También habrá lugar a la formulación de reclamos cuando considere que existe un presunto incumplimiento de cualquiera de los deberes que le asisten a C&P establecidos en la Ley 1581 de 2012 y cuando el Titular desee revocar la autorización para el tratamiento.

El reclamo será tramitado siempre que cumpla las siguientes reglas:

El interesado deberá identificarse en su totalidad, indicando nombres y apellidos completos, teléfono, dirección física y correo electrónico para recibir notificaciones. Asimismo, deberá identificar los hechos que dan lugar al reclamo y los documentos que quiera hacer valer.
Si el interesado suministra la información anteriormente mencionada de manera incompleta o confusa, La Compañía podrá pedirle que complete la información, vía correo electrónico en un plazo no mayor a 5 días siguientes a la recepción de la queja o reclamo, quedando así suspendido el término que tiene C&P para dar respuesta. Una vez el interesado suministre o aclare la información, se reanudará dicho término.
Transcurridos 2 meses desde la solicitud por parte de La Compañía para aclarar la información, sin que el interesado se pronuncie, se entenderá que ha desistido.
La Compañía tendrá un término máximo de 15 días hábiles para atender los reclamos, el cual se contará a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible dar respuesta dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su queja o reclamo, la cual en ningún caso podrá superar los 8 días hábiles siguientes al vencimiento del primer término.
El reclamo deberá ser remitido al Oficial de Cumplimiento, a la siguiente dirección de correo electrónico: Tenga en cuenta que, una vez usted ponga en conocimiento al área responsable al interior de la Compañía, dependiendo de a cuál de ellas vaya dirigida su petición, se dará trámite a la consulta, solicitud o queja.

Modificación de esta Política:

Esta política puede ser modificada en cualquier momento, razón por la cual le recomendamos revisar regular o periódicamente en nuestra página web www.celesteypiedra.com , o a través de la intranet en la que se le avisará del cambio y se pondrá a su disposición la última versión de esta Política o los mecanismos para obtener una copia de la misma.Fecha de entrada en vigencia: 16 de agosto del año 2023.

PERSONAL DATA PROCESSING POLICY CELESTE Y PIEDRA SAS.

In order to comply with current legislation on data protection, especially Law 1581 of 2012 (and other regulations that modify, add, complement or develop it) and Decree 1377 of 2013, we put it below both of the relevant aspects in relation to the collection, use and transfer of personal data that CELESTE Y PIEDRA S.A.S (hereinafter the "Company" or C&P) performs your personal data, by virtue of the authorization granted by you to advance said treatment, as well as the management of your data.

In this personal data processing policy (the “Policy”) you will find the corporate and legal guidelines under which the Company processes your data, the purpose, your rights as the owner, as well as the internal and external procedures for the exercise of rights stories.

In accordance with the provisions of article 15 of the Political Constitution of Colombia and the applicable legislation (Law 1266 of 2008, Law 1581 of 2012, Decree 1377 of 2013 and all those regulations that regulate, add, repeal or modify), we have a clear privacy policy and protection of your personal data: we do not obtain personal information from third parties that have a commercial or legal relationship with the Company, including you, Employees or Suppliers, unless they have provided it voluntarily with your prior consent, express and qualified.

Identification of the data controller:

Company name: Celeste y Piedra S.A.S.
NIT: 900076013-7
Telephone: +57 322 2239933
Email: contacto@celesteypiedra.com

Definitions

For the interpretation of this Policy, we ask you to take into account the following definitions:

Personal data: Any information linked or that can be associated to one or several specific or determinable natural persons;
Sensitive data: Those data that affect the privacy of the Owner or whose improper use may generate discrimination, such as: data on racial origin, religious convictions, membership in political or union organizations, health and sex life, and biometric data.
Processor: Natural or legal person, public or private, that by itself or in association with others, performs the Processing of personal data on behalf of the Company as data controller; • Treatment Policy: Refers to this document, as a personal data treatment policy applied by the Company in accordance with the guidelines of current legislation on the matter;
Treatment Policy: Refers to this document, as a personal data treatment policy applied by the Company in accordance with the guidelines of current legislation on the matter;
Supplier: Any natural or legal person that provides a service to the Company by virtue of a contractual/obligational relationship;
Responsible for the Treatment: Natural or legal person, public or private, that by itself or in association with others, decides on the database and/or the Treatment of the data, for the purposes of this policy, will act as the person in charge, in beginning, the Company;
Holder: Natural person whose personal data is subject to Treatment, be it a client, supplier, employee, or any third party that, due to a commercial or legal relationship, provides personal data to the Company;
Transfer: Refers to the sending by the Company as responsible for the Treatment or a Data Manager, to a third agent or natural/legal person (receiver), inside or outside the national territory for the effective treatment of personal data;
Transmission: refers to the communication of personal data by the person in charge to the Manager, located inside or outside the national territory, so that the Manager, on behalf of the person in charge, processes personal data;
Treatment: Any operation or set of operations on personal data, such as collection, storage, use, circulation or deletion.
For the understanding of the terms that are not included in the previous list, you must refer to the current legislation, especially Law 1581 of 2012 and Decree 1377 of 2013, giving the meaning used in said regulation to the terms of whose definition there is any doubt.

Use and purpose of the Treatment:

The Company recognizes that the Owner of the personal data has the right to have a reasonable expectation of their privacy, taking into account in any case their responsibilities, rights and obligations with the Company.
By virtue of the relationship established between you and the Company, they collect, store, use and transmit or transfer personal data to companies located inside and outside Colombia. Personal data is used for:

Execution of the contract signed with the Company.
Payment of contractual obligations.
Sending information to government or judicial entities at their express request.
Support in external/internal audit processes.
Sending/Receiving messages for commercial, advertising and/or customer service purposes.
Registration of Employee information in the Company's database.
Registration of Supplier information in the Company's database.
Contact with Employees or Suppliers to send information related to the contractual, commercial and obligatory relationship that takes place.
Collection of data for the fulfillment of the duties that as Responsible for the information and personal data, corresponds to the Company.
For security or fraud prevention purposes.
To provide you with effective customer service.
Any other purpose that results in the development of the contract or the relationship between you and the Company.

If you provide us with Personal Data, this information will be used only for the purposes indicated herein, and we will not proceed to sell, license, transmit or disclose it outside the Company unless (i) you expressly authorize us to do so, (ii) is necessary to enable our contractors or agents to perform the services we have entrusted to them, (iii) in order to provide you with our services, (iv) is disclosed to entities that perform marketing services on our behalf or to other entities with whom we have joint marketing agreements, (v) is in connection with a merger, consolidation, acquisition, divestiture or other restructuring process, or (vi) as required or permitted by law.

In order to implement the purposes described above, your personal data may be disclosed for the purposes set forth above to human resources personnel, managers, consultants, advisors, and other persons and offices as appropriate.

The Company may subcontract to third parties for the processing of certain functions or information. When we actually outsource the processing of your personal information to third parties or provide your personal information to third party service providers, we advise such third parties of the need to protect such personal information with appropriate security measures, in strict compliance with this policy, we prohibit the use of your personal information for their own purposes and we prevent them from disclosing your personal information to others.

In the same way, the Company may transfer or transmit (as appropriate) your personal data to other companies abroad for reasons of security, administrative efficiency and better service, in accordance with the authorizations of each of these persons. C&P has adopted the necessary measures so that these companies implement in their jurisdiction and in accordance with the laws applicable to them, security standards and protection of personal data even similar to those provided in this document and in general in the Company's policy on the matter. In the case of transmission of personal data, the transmission contract will be signed under the terms of Decree 1377 of 2013.

Additionally, we inform you that once the need to process your data ceases, they may be removed from the C&P databases or archived in secure terms so that they are only disclosed when appropriate in accordance with the law.

Rights of the Owner:

In accordance with article 8 of Law 1581 of 2012, the rights that assist you as the owner in relation to your personal data are:

Know, update and rectify your personal data in front of C&P as the person in charge of the Treatment or in charge of the Treatment. This right may be exercised, among others, against partial, inaccurate, incomplete, fractioned, misleading data, or those whose Treatment is expressly prohibited or has not been authorized;
Request proof of the authorization granted to the Company as responsible for the Treatment except when expressly excepted as a requirement for the Treatment;
To be informed by the Company, as responsible for the Treatment or by the Treatment Manager, upon request, regarding the use that has been given to your personal data;
Submit complaints to the Superintendency of Industry and Commerce for violations of the provisions of this law and other regulations that modify, add or complement it;
Revoke the authorization and/or request the deletion of the data when the Treatment does not respect the constitutional and legal principles, rights and guarantees;
Free access to your personal data that have been processed.

Within this policy you will find the procedure through which the Company guarantees the exercise of all your rights.

Area in charge of handling requests, queries or claims:

In order for the Holders to be able to exercise their rights to know, update, rectify and delete their Personal Data and revoke the Authorization, The Company has designated the Legal and Compliance Area, headed by the Compliance Officer, as responsible for meeting the different requirements (requests, queries and claims).

Procedures for the exercise of your rights as owner:

To exercise their rights, the Owner, successor in title or their representative, may carry out the following procedures:

a. Queries: the Owner of the personal data, or whoever is duly authorized, may make requests and queries to know the personal information of the Owner that rests in a C&P database. The term to attend to it will be ten (10) business days from the date of receipt of it. However, when it is not possible to attend to it within said term, C&P will inform the interested party of the date on which it will be attended, stating the reasons for the delay, which may not exceed five (5) business days following the expiration of the initial term.

b. Claims: the Owner of the personal data, or whoever is duly authorized, may file a claim in which they request the correction, update or deletion of their personal data. There will also be room for the formulation of claims when it is considered that there is an alleged breach of any of the duties that assist C&P established in Law 1581 of 2012 and when the Holder wishes to revoke the authorization for treatment.

The claim will be processed as long as it complies with the following rules:

The interested party must fully identify himself, indicating full names and surnames, telephone number, physical address and email to receive notifications. Likewise, you must identify the facts that give rise to the claim and the documents that you want to assert.
If the interested party provides the aforementioned information in an incomplete or confusing manner, The Company may ask them to complete the information, via email within a period not exceeding 5 days following receipt of the complaint or claim, thus suspending the term. that C&P has to answer. Once the interested party provides or clarifies the information, said term will resume. knowledge to the responsible area within the Company, depending on which of them your request is directed to, the query, request or complaint will be processed.

Modification of this Policy:

This policy can be modified at any time, which is why we recommend you review it regularly or periodically on our website www.celesteypiedra.com, or through the intranet where you will be notified of the change and the latest information will be made available to you. version of this Policy or the mechanisms to obtain a copy of it. Effective date: August 16, 2023.

SUNUM