Este documento tiene como propósito dar cumplimiento a lo establecido en la ley 1581 de 2012, su decreto reglamentario 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015, y demás normas concordantes que regulan el derecho constitucional de los ciudadanos a conocer, actualizar y rectificar la información que sobre ellos existe en los archivos o bases de datos de las empresas.
EL GRUPO ISARCO establece mediante este documento los mecanismos adecuados para conocer, actualizar y rectificar los datos suministrados, así como también, para revocar la autorización que permite el manejo de los mismos. También se establecen las finalidades, medidas y procedimientos para el tratamiento de datos personales al interior del grupo empresarial.
El responsable del tratamiento de datos personales es la sociedad ADMINISTRAR EMPRESAS S.A.S. Empresa perteneciente al Grupo Isarco, que maneja el área soporte, y cuyos datos de contacto son los siguientes:
EL GRUPO ISARCO recolectará información de todas las partes de interés vinculadas con su objeto social, en especial los siguientes:
Como tratante de datos personales obtenidos a través de sus distintos canales de comercialización y comunicación (formatos, llamadas telefónicas, página de internet, correos electrónicos y demás), informa que los datos personales recopilados serán los siguientes:
No se recopilará ni almacenarán datos sensibles que puedan generar algún tipo de discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos. (Lo anterior con excepción de aquellos datos biométricos o información de video requeridos para los sistemas de control de acceso y seguridad en las instalaciones. Se informa al titular que el tratamiento de estos datos sensibles es facultativo y no está obligado a autorizarlo, salvo que sean indispensables para la seguridad de las instalaciones).
EL GRUPO ISARCO informa que los datos personales objeto de tratamiento bajo esta política son aquellos registrados o suministrados por el titular a través de cualquiera de sus canales de comercialización, comunicación y atención, sean propios o administrados por terceros en su nombre. Se entienden comprendidos, sin limitarse a ellos, los siguientes canales:
Con independencia del canal de origen, los datos recolectados se integran a las bases de datos administradas por ADMINISTRAR EMPRESAS S.A.S. y quedan sujetos a las finalidades, medidas de seguridad, plazos de conservación y derechos descritos en la presente política.
Adicionalmente a las finalidades previstas en el numeral siguiente, los datos recolectados por estos canales podrán ser utilizados para: (i) atender solicitudes de información, cotización, agendamiento y servicio al cliente; (ii) adelantar la gestión comercial, el seguimiento de oportunidades y la administración de la relación con el cliente en herramientas de CRM y automatización; (iii) enviar información comercial, promocional y publicitaria sobre proyectos, inmuebles, eventos y servicios del Grupo; (iv) realizar segmentación, analítica y medición de la efectividad de las campañas, incluida la creación y sincronización de audiencias en plataformas de publicidad digital; (v) aplicar encuestas de satisfacción y estudios de mercado; y (vi) registrar y conservar las interacciones con fines de calidad, trazabilidad y prueba.
El registro voluntario de datos por cualquiera de los canales señalados, así como la interacción del titular con formularios, campañas o piezas de comunicación del Grupo, constituye autorización previa, expresa e informada para el tratamiento aquí descrito, salvo manifestación en contrario del titular. En todo momento el titular podrá solicitar la supresión de sus datos o revocar la autorización otorgada, a través de los canales indicados en el numeral 1.
La información personal recolectada se utilizará única y exclusivamente para fines administrativos y operativos de las empresas del Grupo, necesarias para el cumplimiento de sus funciones tales como su identificación, seguimiento y administración, gestión de cobranza, reportes y consultas de las obligaciones vigentes o en mora a las centrales de riesgo crediticio legalmente establecidas, consulta de antecedentes judiciales o de seguridad, consulta en las listas para la prevención y el control de lavado de activos y financiación del terrorismo (SAGRILAFT/SARLAFT), control de acceso a las instalaciones y otras finalidades comerciales directa o indirectamente relacionadas con las actividades propias de las empresas del Grupo, o aquellas que le generen valores agregados a los usuarios y/o clientes.
Se aclara que la información recolectada puede ser entregada a terceros cuando cumpla con el objeto social de las empresas del grupo, o por orden de autoridades judiciales, administrativas o entidades privadas en ejercicio de servicios públicos. En estos casos, el tercero será quien se encargue del debido tratamiento de los mismos.
EL GRUPO ISARCO pone a disposición de las personas que soliciten información sobre sus proyectos de vivienda herramientas de orientación financiera dirigidas a estimar su capacidad de compra y las alternativas de financiación aplicables a su caso.
El uso de estas herramientas es voluntario y requiere una autorización específica, independiente y adicional a la autorización general de tratamiento prevista en el numeral 6. La sola solicitud de información sobre un proyecto, por cualquiera de los canales señalados en el numeral 3, no habilita al Grupo para consultar la información financiera, crediticia o de seguridad social del titular.
Quien otorgue dicha autorización específica faculta de manera previa, expresa e informada a las sociedades del GRUPO ISARCO que desarrollen proyectos de vivienda, y demás sociedades constructoras del Grupo que se identifiquen en el formulario de autorización correspondiente al proyecto específico, y a ADMINISTRAR EMPRESAS S.A.S., en calidad de Responsables del Tratamiento, directamente o a través de sus encargados, proveedores tecnológicos y terceros autorizados, para recolectar, almacenar, consultar, validar, procesar, circular y utilizar sus datos personales y su información financiera, crediticia, comercial, de servicios y de seguridad social, con el fin de conocer y analizar su perfil financiero y estimar su capacidad de compra respecto de los proyectos del Grupo.
Para esta finalidad, el titular autoriza expresamente la realización de consultas ante operadores de información de seguridad social y parafiscales autorizados por el Ministerio de Salud y Protección Social, administradoras de pensiones, centrales de información financiera y crediticia, burós de crédito —entre ellos DataCrédito Experian, en los términos de la Ley 1266 de 2008—, fuentes públicas y privadas legalmente habilitadas y demás terceros necesarios para la prestación del servicio. Dichas consultas se realizarán únicamente cuando medie la autorización específica y con la periodicidad estrictamente necesaria para la finalidad descrita.
El titular entiende y acepta que estas consultas quedarán registradas y podrán generar trazabilidad ante el respectivo operador o fuente de información, como evidencia de la consulta realizada, y que dicho registro podrá ser visible en su historial ante la central de información correspondiente.
La información obtenida podrá ser utilizada para elaborar análisis, indicadores, estimaciones, escenarios, alertas, scores y demás resultados relacionados con el perfil financiero del titular, su capacidad de pago, nivel de endeudamiento y alternativas de financiación aplicables a la adquisición de vivienda.
Estos resultados constituyen herramientas de información y apoyo a la gestión y no representan por sí mismos una aprobación, preaprobación, recomendación vinculante ni decisión de otorgamiento de crédito por parte de una entidad financiera.
La autorización específica aquí descrita tendrá vigencia mientras subsista el interés comercial del titular y podrá ser revocada en cualquier momento a través de los canales indicados en el numeral 1, sin que ello afecte la validez de los tratamientos realizados con anterioridad ni la vigencia de la autorización general de tratamiento de datos.
Mediante autorización expresa (física o digital), el titular de la información permite a las empresas del GRUPO ISARCO recolectar y manejar los datos personales que suministre de acuerdo al tratamiento establecido en el presente manual.
No será requerida la autorización en los siguientes casos:
Las empresas recopilarán todos los datos personales del (los) titular(es) en una base de datos electrónica y en un archivo físico, cuya administración y guarda estará a su cargo.
El almacenamiento de la información personal contenida en las bases de datos se encuentra en servidores propios, contando con todas las medidas de seguridad física, técnicas y administrativas, y cuenta con controles de acceso a la información, garantizando el principio de acceso y circulación restringida.
En cuanto a las imágenes de los titulares que se capturan a través de las cámaras de seguridad, la duración del almacenamiento es en promedio de veinte (20) días calendario, tiempo en el cual es eliminada dicha información.
ADMINISTRAR EMPRESAS S.A.S. ha definido controles para la protección de la información y para evitar el acceso no autorizado de terceros a los datos personales recolectados.
El (los) titular(es) de la información suministrada goza(n) de los siguientes derechos:
Para ejercer estos derechos, el titular podrá enviar una solicitud al correo info@isarco.com.co. Las solicitudes serán atendidas en los siguientes términos, conforme a los artículos 14 y 15 de la Ley 1581 de 2012: Consultas: máximo diez (10) días hábiles. Reclamos: máximo quince (15) días hábiles.
La presente política de tratamiento estará en vigencia desde su publicación en la página web api.isarco.com.co. Además, El Grupo ISARCO y sus empresas se reservan el derecho de realizar cambios en esta política de privacidad en cualquier momento.
Si hacemos un cambio importante en esta política, le notificaremos publicando un aviso del cambio en nuestra página web o a través de correo electrónico y/o circular, según sea pertinente o requerido por la ley.
La presente Política de Protección de Datos Personales para efectos de actividades, datos recopilados y/o información obtenida se rige bajo la ley Colombiana 1581 de 2012, reglamentada por el Decreto 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015, y la Ley 1266 de 2008 en lo relativo al tratamiento de información financiera, crediticia, comercial y de servicios, y demás normas que las modifiquen, sustituyan o deroguen, que para todos los efectos serán la ley aplicable.