Política de tratamiento de datos personales

1. Objetivo

La presente política tiene como finalidad dar cumplimiento a la Ley Estatutaria 1581 de 2012, al Decreto Único Reglamentario 1074 de 2015 (Capítulos 25 y 26 del Título 2 de la Parte 2 del Libro 2), y a las directrices de la Superintendencia de Industria y Comercio (SIC), en lo relativo al tratamiento responsable de los datos personales que los titulares suministran a NASE COLOMBIA S.A.S. a través de sus canales digitales, con especial énfasis en los formularios web disponibles en www.nasecolombia.com.

2. Alcance

Esta política aplica a todas las personas naturales —clientes, proveedores, trabajadores, candidatos, visitantes del sitio web y público en general— que suministren datos personales a NASE COLOMBIA S.A.S. a través de:

Formularios de contacto en el sitio web www.nasecolombia.com
Formularios de solicitud de servicios o cotizaciones en línea
Formularios de inscripción, registro o vinculación de personal
Formularios de postulación a vacantes disponibles en la plataforma digital
Cualquier otro formulario web habilitado por NASE COLOMBIA S.A.S. para la recopilación de información

3. Marco Legal Aplicable

El tratamiento de los datos personales recolectados por NASE COLOMBIA S.A.S. se rige por el siguiente conjunto de normas vigentes en el ordenamiento jurídico colombiano:

Constitución Política de Colombia, artículo 15: Derecho fundamental a la intimidad y al habeas data.
Ley 1266 de 2008: Régimen general de habeas data financiero y crediticio.
Ley Estatutaria 1581 de 2012: Disposiciones generales para la protección de datos personales.
Decreto 1074 de 2015: Decreto Único Reglamentario del Sector Comercio, Industria y Turismo. Reglamenta la Ley 1581 de 2012 en sus Capítulos 25 y 26.
Decreto 1377 de 2013 (incorporado al Decreto 1074): Condiciones para obtener la autorización del titular y el aviso de privacidad.
Ley 2300 de 2023: Modifica disposiciones de la Ley 1581 de 2012 en materia de sanciones y atribuciones de la SIC.
Resoluciones y circulares de la Superintendencia de Industria y Comercio (SIC) como autoridad de control en materia de protección de datos personales.

4. Definiciones

Para efectos de la presente política, se adoptan las siguientes definiciones conforme a la Ley 1581 de 2012 y el Decreto 1074 de 2015:

Término	Definición
Autorización	Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales. En formularios web, se obtiene mediante una casilla de aceptación visible y obligatoria antes del envío del formulario.
Aviso de privacidad	Comunicación dirigida al titular informándole sobre la existencia de la política de tratamiento de datos, la forma de acceder a ella y las finalidades del tratamiento. En formularios web, se incluye como enlace o texto visible antes del botón de envío.
Base de datos	Conjunto organizado de datos personales objeto de tratamiento.
Dato personal	Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público	Dato que no sea semiprivado, privado ni sensible. Puede estar contenido en registros públicos o documentos oficiales.
Dato semiprivado	Dato cuyo conocimiento o divulgación puede interesar no solo al titular, sino a ciertos grupos. Requiere autorización expresa del titular.
Dato sensible	Dato que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial, convicciones religiosas, datos de salud, datos biométricos, entre otros). Su recolección a través de formularios web requiere autorización explícita y propósito justificado.
Encargado del tratamiento	Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del responsable del tratamiento.
Responsable del tratamiento	Persona natural o jurídica que decide sobre la base de datos y/o el tratamiento. En este caso: NASE COLOMBIA S.A.S.
Titular	Persona natural cuyos datos personales son objeto de tratamiento.
Tratamiento	Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación, supresión, entre otras.
Formulario web	Herramienta digital disponible en el sitio web de NASE COLOMBIA S.A.S. mediante la cual los titulares suministran voluntariamente sus datos personales para acceder a servicios, información o procesos de la compañía.
Consentimiento digital	Mecanismo de aceptación expresa implementado en formularios web (casilla de verificación, clic en botón de aceptación, etc.) que constituye la autorización del titular para el tratamiento de sus datos.

5. Principios que Rigen el Tratamiento de Datos

De conformidad con el artículo 4 de la Ley 1581 de 2012, NASE COLOMBIA S.A.S. aplica los siguientes principios en todo tratamiento de datos personales:

a) Legalidad

El tratamiento de datos personales es una actividad reglada que se sujeta a las disposiciones de la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas aplicables.

b) Finalidad

El tratamiento obedece a finalidades legítimas, las cuales son comunicadas claramente al titular antes del envío del formulario web, mediante el aviso de privacidad o la descripción del propósito del formulario.

c) Libertad

El tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del titular. En formularios web, esto se implementa a través de una casilla de aceptación obligatoria (checkbox) que el usuario debe marcar activamente antes de enviar el formulario. No se aceptan autorizaciones pre-marcadas ni implícitas.

d) Veracidad o Calidad

La información suministrada por el titular a través de formularios web debe ser veraz, completa, exacta y actualizada. NASE COLOMBIA S.A.S. no es responsable por la veracidad de los datos ingresados por el titular en los formularios digitales.

e) Transparencia

El titular podrá obtener, en cualquier momento y sin restricciones, información sobre la existencia de datos que le conciernan y el tratamiento que se les está dando.

f) Acceso y Circulación Restringida

Los datos personales recolectados a través de formularios web solo serán accedidos por personas autorizadas dentro de NASE COLOMBIA S.A.S. y no estarán disponibles en Internet u otros medios de difusión masiva de forma irrestricta.

g) Seguridad

NASE COLOMBIA S.A.S. implementa medidas técnicas, humanas y administrativas para proteger los datos personales recopilados mediante formularios web, incluyendo: uso de protocolo HTTPS en el sitio web, control de acceso a bases de datos, cifrado de información sensible en tránsito y en reposo, y gestión de permisos internos.

h) Confidencialidad

Todas las personas que intervengan en el tratamiento de los datos personales recolectados a través de formularios web están obligadas a garantizar la reserva de la información, incluso después de finalizada su vinculación con la compañía.

6. Identificación del Responsable del Tratamiento

RESPONSABLE DEL TRATAMIENTO
Razón social	NASE COLOMBIA S.A.S.
NIT	900.695.452-6
Domicilio principal	Cra. 26 #12-38, Pereira, Risaralda
Teléfono	310 3478878
Correo electrónico institucional	[email protected]
Sitio web	www.nasecolombia.com
Correo para atención de titulares	[email protected]
Canal para solicitudes escritas	Cra. 26 #12-38, Pereira, Risaralda

7. Datos Personales Recolectados a través de Formularios Web

A través de los formularios disponibles en www.nasecolombia.com, NASE COLOMBIA S.A.S. podrá recolectar los siguientes tipos de datos personales, según el propósito específico de cada formulario:

7.1 Datos de identificación

Nombres y apellidos completos
Número de documento de identidad (cédula de ciudadanía, pasaporte u otro)
Fecha de nacimiento (cuando sea requerida)

7.2 Datos de contacto

Dirección de correo electrónico
Número de teléfono fijo o móvil
Ciudad y departamento de residencia

7.3 Datos profesionales y laborales (formularios de empleo)

Nivel educativo y títulos académicos
Experiencia laboral
Hoja de vida o currículum
Cargo o profesión

7.4 Datos de interacción y seguimiento

Información del dispositivo y navegador (metadatos técnicos)
Dirección IP
Fecha y hora del envío del formulario
Preferencias o consultas expresadas en los campos del formulario

NASE COLOMBIA S.A.S. no recolectará datos sensibles a través de formularios web salvo que sea estrictamente necesario para la prestación del servicio solicitado, en cuyo caso se informará claramente al titular sobre la naturaleza sensible del dato y se requerirá su autorización expresa.

8. Finalidades del Tratamiento

Los datos personales recolectados a través de los formularios web de NASE COLOMBIA S.A.S. serán tratados para las siguientes finalidades:

8.1 Finalidades generales

Atender las consultas, solicitudes, quejas o peticiones realizadas a través de los formularios de contacto.
Enviar información sobre productos, servicios, novedades y ofertas de NASE COLOMBIA S.A.S. cuando el titular lo haya autorizado expresamente.
Dar cumplimiento a disposiciones legales, obligaciones contractuales y requerimientos de autoridades públicas.
Realizar actividades de control interno, auditoría y cumplimiento normativo.
Compartir información con sociedades del mismo grupo económico, matrices o aliados estratégicos para dar gestión a la necesidad del titular.
Verificación de identidad y ubicación del titular.
Prevención y control de lavado de activos y financiación del terrorismo (SARLAFT), según aplique.

8.2 Finalidades específicas – Formularios de empleo o postulación

Evaluar y gestionar procesos de selección y contratación de personal.
Verificar la idoneidad técnica, profesional y personal del candidato.
Contactar al candidato para entrevistas, pruebas o comunicación de resultados.
Conservar la hoja de vida en base de datos para futuras oportunidades laborales, con autorización del titular.

8.3 Finalidades específicas – Formularios de clientes y proveedores

Atender solicitudes de cotización, propuesta comercial o información sobre servicios.
Gestionar la relación contractual o precontractual con el cliente o proveedor.
Cumplimiento de obligaciones tributarias y contables derivadas de la relación comercial.
Comunicar información sobre el estado de los servicios contratados.

9. Mecanismos de Autorización en Formularios Web

9.1 Requisitos de la autorización digital

De conformidad con el artículo 7 de la Ley 1581 de 2012 y el artículo 2.2.2.25.2.1 del Decreto 1074 de 2015, la autorización del titular para el tratamiento de datos personales recolectados a través de formularios web debe cumplir los siguientes requisitos:

Ser previa al tratamiento: el titular debe otorgar su consentimiento antes de enviar el formulario.
Ser expresa: se obtiene mediante una casilla de verificación (checkbox) que el usuario debe marcar de forma activa y voluntaria. No se utilizarán casillas pre-marcadas.
Ser informada: el formulario debe incluir un enlace visible a la presente política de tratamiento de datos y una descripción clara de las finalidades del tratamiento.
Quedar registrada: NASE COLOMBIA S.A.S. conservará evidencia del momento en que se otorgó la autorización, incluyendo fecha, hora y contenido del formulario enviado.

9.2 Texto de autorización en formularios web

Todos los formularios web de NASE COLOMBIA S.A.S. deben incluir el siguiente texto de autorización, o uno equivalente aprobado por el área jurídica:

«He leído y acepto la Política de Tratamiento de Datos Personales de NASE COLOMBIA S.A.S. y autorizo de manera libre, voluntaria, previa, expresa e informada el tratamiento de mis datos personales para las finalidades descritas en dicha política.»

9.3 Excepciones a la autorización

De conformidad con el artículo 10 de la Ley 1581 de 2012, no será necesaria la autorización del titular cuando se trate de:

Información requerida por entidad pública en ejercicio de sus funciones legales o por orden judicial.
Datos de naturaleza pública.
Casos de urgencia médica o sanitaria.
Tratamiento autorizado por ley para fines históricos, estadísticos o científicos.
Datos relacionados con el Registro Civil de las personas.

10. Uso de Cookies y Tecnologías de Seguimiento

El sitio web www.nasecolombia.com puede utilizar cookies y tecnologías similares para mejorar la experiencia del usuario y recolectar información estadística de navegación. Al acceder al sitio web, el usuario podrá ser informado mediante un aviso de cookies que le permitirá aceptar, rechazar o configurar las preferencias de rastreo.

Las cookies de carácter analítico o de marketing solo se activarán previo consentimiento expreso del usuario. Las cookies estrictamente necesarias para el funcionamiento técnico del sitio web no requieren autorización previa del titular.

11. Tratamiento y Transferencia de Datos Personales

Los datos personales recolectados a través de formularios web podrán ser tratados mediante procedimientos automatizados, informáticos, digitales o electrónicos, e incluyen las siguientes operaciones: recolección, almacenamiento, conservación, organización, consulta, uso, evaluación, actualización, bloqueo, circulación, reproducción, destrucción, supresión y transmisión.

La información podrá ser compartida con:

Encargados del tratamiento: empresas o personas contratadas por NASE COLOMBIA S.A.S. para la prestación de servicios tecnológicos, plataformas de correo electrónico, CRM u otros, bajo acuerdos de confidencialidad y tratamiento de datos.
Entidades del grupo empresarial: sociedades pertenecientes al mismo conglomerado económico, matrices o subordinadas, cuando sea necesario para la gestión de la necesidad del titular.
Autoridades públicas: cuando sea requerido por orden judicial o administrativa.

Bajo ningún término los datos personales serán vendidos a terceros o compartidos con fines comerciales no autorizados por el titular.

12. Derechos del Titular de los Datos

De conformidad con el artículo 8 de la Ley 1581 de 2012, los titulares de datos personales tienen los siguientes derechos, los cuales pueden ejercer en cualquier momento:

Derecho	Descripción
Conocer	Acceder a sus datos personales que estén siendo tratados por NASE COLOMBIA S.A.S.
Actualizar	Solicitar la actualización de sus datos cuando estos sean inexactos, incompletos o desactualizados.
Rectificar	Solicitar la corrección de datos parciales, inexactos o que induzcan a error.
Suprimir	Solicitar la eliminación de sus datos cuando no se respeten los principios, derechos y garantías de la Ley 1581 de 2012. La supresión no procederá cuando exista un deber legal o contractual de conservar los datos.
Revocar la autorización	Retirar el consentimiento otorgado para el tratamiento de sus datos en cualquier momento, salvo que exista una obligación legal que lo impida.
Presentar quejas	Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a la normativa de protección de datos.
Acceso gratuito	Acceder de forma gratuita a sus datos personales al menos una vez cada mes calendario.

13. Canales de Atención y Ejercicio de Derechos

El titular de la información podrá ejercer sus derechos o presentar consultas y reclamos a través de los siguientes canales:

13.1 Correo electrónico (canal principal para usuarios de formularios web)

[email protected]

El titular debe indicar en su solicitud: nombre completo, número de documento de identificación, descripción detallada del derecho que desea ejercer y datos de contacto.

13.2 Atención presencial

Cra. 26 #12-38, Pereira, Risaralda

Horario de atención: lunes a viernes, 8:00 a.m. – 5:00 p.m.

13.3 Atención telefónica

310 3478878 – Área de Servicio al Cliente.

13.4 Tiempos de respuesta

De conformidad con los artículos 14 y 15 de la Ley 1581 de 2012:

Consultas: serán atendidas en un término máximo de diez (10) días hábiles. Si no es posible atenderla en ese plazo, se informará al interesado indicando la fecha en que será atendida, la cual no podrá superar cinco (5) días hábiles adicionales.
Reclamos: serán atendidos en un término máximo de quince (15) días hábiles. Si no es posible atender el reclamo en ese término, se informará al interesado indicando los motivos y la fecha de respuesta, la cual no podrá superar ocho (8) días hábiles adicionales.
Supresión de datos: el titular puede solicitar la supresión de sus datos en cualquier momento. La respuesta se dará dentro de los plazos establecidos para reclamos.

14. Seguridad de la Información en Entornos Digitales

NASE COLOMBIA S.A.S. implementa las siguientes medidas de seguridad para proteger los datos personales recolectados a través de formularios web:

Uso de protocolo HTTPS (SSL/TLS) en el sitio web www.nasecolombia.com para garantizar la transmisión cifrada de los datos ingresados en los formularios.
Control de acceso a las bases de datos donde se almacenan los datos recolectados, restringido al personal autorizado.
Medidas de seguridad perimetral en los sistemas informáticos que procesan la información.
Acuerdos de confidencialidad con proveedores de servicios tecnológicos que tengan acceso a los datos.
Procedimientos de respuesta a incidentes de seguridad que afecten los datos personales.

En caso de presentarse una vulneración de seguridad que afecte los datos personales de los titulares, NASE COLOMBIA S.A.S. informará a la Superintendencia de Industria y Comercio en los términos y plazos establecidos por la normativa vigente.

15. Tiempo de Conservación de los Datos

Los datos personales recolectados a través de formularios web serán conservados durante el tiempo que sea necesario para cumplir con la finalidad para la cual fueron recolectados, o mientras subsista la relación contractual o precontractual con el titular.

Transcurrido dicho período, o cuando el titular solicite la supresión de sus datos —siempre que no exista una obligación legal de conservarlos—, NASE COLOMBIA S.A.S. procederá a eliminar o anonimizar la información de sus bases de datos.

En los casos en que la ley exija la conservación de datos por períodos específicos (obligaciones tributarias, contables, laborales, etc.), se respetarán dichos plazos.

16. Tratamiento de Datos de Menores de Edad

NASE COLOMBIA S.A.S. no recolecta intencionalmente datos personales de menores de edad a través de sus formularios web. En caso de identificar que un formulario fue completado por un menor de edad sin el consentimiento de sus padres o representantes legales, la información será eliminada de forma inmediata.

Si un formulario requiere información que involucre a menores de edad (por ejemplo, en procesos de bienestar laboral), el tratamiento se realizará con el consentimiento del padre, madre o representante legal, conforme al artículo 7 de la Ley 1581 de 2012.

17. Vigencia y Actualización de la Política

La presente política rige a partir de la fecha de su publicación en el sitio web www.nasecolombia.com y reemplaza en su totalidad la versión anterior (Versión 06, febrero de 2023).

NASE COLOMBIA S.A.S. se reserva el derecho de modificar o actualizar la presente política en cualquier momento, con el fin de adaptarla a cambios normativos, decisiones de la Superintendencia de Industria y Comercio, o modificaciones en sus procesos internos. Las actualizaciones serán publicadas en el sitio web con al menos 10 días hábiles de antelación a su entrada en vigor, y se notificará a los titulares cuyos datos estén siendo tratados.

La versión vigente siempre estará disponible en: www.nasecolombia.com/politica-datos