1. Introducción y marco legal
IMDISU S.A.S. ("IMDISU"), en cumplimiento de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y demás normas aplicables, adopta esta Política de Tratamiento de Datos Personales (la "Política") para garantizar el adecuado tratamiento y protección de los datos personales de quienes se relacionan con la empresa a través de www.imdisu.com y sus canales de contacto. Aplica a todos los datos registrados en sus bases de datos y a los recolectados mediante los formularios de contacto y cotización.
2. Responsable del tratamiento
IMDISU S.A.S. — NIT 900.465.247-2 · Cra. 22 # 166-66, Toberín, Bogotá D.C., Colombia · Correo de atención al titular: info@imdisu.com · Teléfono: +57 300 756 3786. El canal para consultas, reclamos y ejercicio de derechos es info@imdisu.com.
3. Definiciones
Se adoptan las definiciones de la Ley 1581 de 2012 y el Decreto 1377 de 2013: Autorización, Base de datos, Dato personal, Dato sensible, Encargado del tratamiento, Responsable del tratamiento, Titular y Tratamiento.
4. Datos que se recolectan
A través de los formularios de contacto y cotización, IMDISU recolecta: nombre, empresa u organización, correo electrónico, teléfono y el detalle del requerimiento/cotización. IMDISU no solicita datos sensibles. Si el titular incluye voluntariamente información sensible en el mensaje, se entiende que autoriza su tratamiento para atender su solicitud, sin que ello sea obligatorio. Por el modelo B2B, los datos corresponden generalmente a personas de contacto que actúan por cuenta de una empresa.
5. Finalidades del tratamiento
Atender y responder solicitudes de contacto y cotización; establecer y mantener contacto comercial; elaborar y remitir cotizaciones e información de productos; gestionar la relación comercial B2B; enviar información técnica, comercial o institucional relacionada; cumplir obligaciones legales, contables y tributarias; y atender requerimientos de autoridades. Los datos no se usarán para finalidades distintas ni se comercializarán, salvo autorización del titular o mandato legal.
6. Autorización del titular
El tratamiento requiere autorización previa, expresa e informada, que se entiende otorgada cuando el titular diligencia y envía los formularios habiendo tenido acceso a esta Política y a través de la casilla de aceptación dispuesta. La autorización consta en los registros electrónicos del envío.
7. Derechos del titular
Conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado del uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio (SIC); revocar la autorización y solicitar la supresión (salvo deber legal o contractual de conservación); y acceder gratuitamente a sus datos.
8. Procedimiento y tiempos de respuesta
Los derechos se ejercen mediante comunicación a info@imdisu.com indicando nombre e identificación del titular, la solicitud y los hechos, datos de contacto y documentos de soporte. Consultas: máximo 10 días hábiles (prorrogables 5 días hábiles). Reclamos: máximo 15 días hábiles (prorrogables 8 días hábiles); si el reclamo está incompleto se requiere al interesado dentro de 5 días para subsanar. El titular podrá acudir a la SIC solo tras agotar el trámite ante IMDISU.
9. Medidas de seguridad
IMDISU adopta medidas técnicas, humanas y administrativas razonables para proteger los datos frente a adulteración, pérdida, acceso o uso no autorizado, incluyendo controles de acceso, proveedores con estándares de seguridad y limitación del acceso al personal autorizado. Ningún sistema es infalible frente a fuerza mayor o actos ilícitos de terceros.
10. Transferencia, transmisión y encargados
Para cumplir las finalidades, IMDISU puede permitir el acceso a los datos a encargados que los tratan por su cuenta bajo confidencialidad, entre ellos: proveedores de tecnología, alojamiento (hosting) e infraestructura/backend que soportan el Sitio y el almacenamiento de los formularios; y proveedores de envío y gestión de correos. Cuando el tratamiento implique almacenamiento fuera de Colombia, IMDISU adoptará las medidas para que las transferencias se realicen conforme a la normativa colombiana. IMDISU no cederá los datos para finalidades distintas de las autorizadas, salvo autorización del titular o requerimiento legal.
11. Vigencia
Esta Política rige desde su última actualización y mientras IMDISU desarrolle su objeto social. Las bases de datos se tratarán durante el tiempo necesario para cumplir las finalidades y las obligaciones legales; cumplido el término, los datos serán suprimidos o sometidos a las medidas que correspondan.
