POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
MUROS Y TECHOS S.A.S

Dando cumplimiento a lo dispuesto en la Ley estatutaria 1581 de 2012 y a su Decreto Reglamentario 1377 de 2013, MUROS Y TECHOS S.A.S implementa la presente política para el tratamiento de datos personales, la cual será informada a todos los titulares de los datos recolectados o que en el futuro se obtengan en el ejercicio de las actividades comerciales, de responsabilidad social, institucionales y/o legales. De esta manera, MUROS Y TECHOS S.A.S garantiza los derechos de la privacidad, la intimidad, el buen nombre y la autonomía de sus clientes, proveedores y empleados en el tratamiento de los datos personales. Todos los clientes, proveedores, empleados, contratistas, entre otros, que llegaran a suministrar datos o información personal a MUROS Y TECHOS S.A.S podrán conocerla, actualizarla, rectificarla y revocarla siempre y cuando no se vulnere un deber legal o contractual.

Este decreto reglamentario no resulta aplicable a las bases de datos y archivos que tengan por finalidad la prevención, detección, monitoreo y control del lavado de activos y el financiamiento del terrorismo -Ley 190 de 1995, especialmente el artículo 43; Ley 1121 de 2006 y Ley 599 de 2000(Nuevo Código Penal) Capítulo Quinto Lavado de Activos-, así como tampoco resulta aplicable a las bases de datos o archivos expresamente excluidos por la Ley.

MUROS Y TECHOS S.A.S obtendrá y utilizará los datos personales que en efecto se requieran para el desarrollo de su objeto social, para cumplir con sus deberes legales y para atender la relación que establezcan con el titular del dato. Así mismo, utilizarán los datos personales conforme a las finalidades con las que tales datos sean obtenidos.

La presente política aplica a los siguientes datos almacenados en las
bases de datos de la organización:

• Dato personal
  Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato público
  Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o del servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales, sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
• Dato semiprivado
  Es aquel que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como son: Bases de datos que contengan Información financiera, crediticia, comercial, de servicios y la proveniente de terceros países.
• Dato privado
  Es un dato personal que por su naturaleza íntima o reservada solo interesa a su titular y para su tratamiento requiere de su autorización previa, informada y expresa. Bases de datos que contengan datos como números telefónicos y correos electrónicos personales; datos laborales, sobre infracciones administrativas o penales, administrados por administraciones tributarias, entidades financieras y entidades gestoras y servicios comunes de la Seguridad Social, bases de datos sobre solvencia patrimonial o de crédito, bases de datos con información suficiente para evaluar la personalidad del titular, bases de datos de los responsables de operadores que presten servicios de comunicación electrónica.
• Dato sensible
  Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
  

PRINCIPIOS
Para garantizar la protección de datos personales MUROS Y TECHOS S.A.S aplicará los siguientes principios:
✓ Principio de legalidad en materia de Tratamiento de datos: El tratamiento de los datos se ajusta a lo establecido en la Ley 1581 de 2012 y en el Decreto reglamentario 1377 de 2013. Así como también, a lo estipulado en el Capítulo 25 del Decreto 1074 de 2015 y demás normas que la regulan y/o complementan.
✓ Principio de finalidad: la actividad del tratamiento de datos personales que realice MUROS Y TECHOS S.A.S o a la cual tuviere acceso, obedece a una finalidad legítima en consonancia con la Constitución Política de Colombia, la cual deberá ser informada al respectivo titular de los datos personales.
✓ Principio de libertad: el tratamiento de los datos personales sólo puede realizarse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal, estatutario, o judicial que releve el consentimiento.
✓ Principio de veracidad o calidad: la información sujeta a tratamiento de datos personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
✓ Principio de transparencia: En el tratamiento de datos personales, MUROS Y TECHOS S.A.S garantizará al titular su derecho de obtener en cualquier momento y sin restricciones, información acerca de la existencia de cualquier tipo de información o dato personal que sea de su interés o titularidad.
✓ Principio de acceso y circulación restringida: El tratamiento de datos personales se sujeta a los límites que se derivan de la naturaleza de éstos, de las disposiciones de la ley y la Constitución. En consecuencia, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley.
✓ Principio de seguridad: la información sujeta a tratamiento por MUROS Y TECHOS S.A.S , se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, uso o acceso no autorizado o fraudulento. El responsable del tratamiento tiene la responsabilidad de implantar las medidas de seguridad correspondientes y de ponerlas en conocimiento de todo el personal que tenga acceso, directo o indirecto, a los datos. Los usuarios que accedan a los sistemas de información del responsable del tratamiento deben conocer y cumplir con las normas y medidas de seguridad que correspondan a sus funciones.
✓ Principio de confidencialidad: Todas las personas que en MUROS Y TECHOS S.A.S administren, manejen, actualicen o tengan acceso a informaciones de cualquier tipo que se encuentre en Bases de Datos, están obligadas a garantizar la reserva de la información, por lo que se comprometen a conservar y mantener de manera estrictamente confidencial y no revelar a terceros, toda la información que llegaren a conocer en la ejecución y ejercicio de sus funciones; salvo cuando se trate de actividades autorizadas expresamente por la ley de protección de datos. Esta obligación persiste y se mantendrá inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento.

TRATAMIENTO Y FINALIDADES DE LAS BASES DE DATOS:

MUROS Y TECHOS S.A.S, en el desarrollo de su actividad económica, lleva a cabo el tratamiento de datos personales relativos a personas naturales que están contenidos y son tratados en bases de datos destinados a finalidades legitimas, cumpliendo con la Constitución y la Ley.

Los datos que sean recolectados son tratados bajo las siguientes finalidades:

Clientes, proveedores y/contratistas:

• Servicios de construcción, ingeniería civil, obras civiles y/o arquitectura
• Planeación, promoción y ventas de proyectos urbanísticos.
• Compra, venta y/o arrendamiento de equipos para la construcción SI
• Gestión contable, fiscal y administrativa de los recursos.
• Gestión de clientes, proveedores, cobros, pagos y facturación.
• Cotizar y/o facturar cualquiera de los servicios descritos anteriormente.
• Realizar análisis estadísticos internos de la compañía.
• Entre otros, requeridos por MUROS Y TECHOS S.A.S., permitidos por la Ley y autorizados por el titular de los datos
• Cumplir lo dispuesto por el ordenamiento jurídico colombiano en materia laboral y de seguridad social, entre otras, aplicables a ex empleados, empleados actuales y candidatos a futuro empleo.
• Gestión administrativa, de prevención de riesgos laborales y de control en las obras con trabajadores propios, contratistas, trabajadores de los contratistas, entre otros.

Colaboradores:

• Mantener una eficiente comunicación de la información que sea de utilidad en los vínculos contractuales en los que sea parte el Empleado Titular de la Información.
• Dar cumplimiento de las obligaciones contraídas por MUROS Y TECHOS S.A.S. con los Empleados Titulares de la Información, con relación a pago de salarios, prestaciones sociales y demás consagradas en el contrato de trabajo.
• Informar las modificaciones que se presenten en desarrollo del contrato de trabajo al Empleado Titular de la Información.
• Evaluar las competencias del Empleado Titular de la Información.
• Realizar estudios internos del Empleado Titular de la Información para programas de capacitación, entrenamientos, formación, promoción, prevención de riesgos laborales, entre otros.
• Realizar los descuentos de nómina autorizados por el Empleado Titular de la Información

AUTORIZACIÓN DE LA POLÍTICA DE TRATAMIENTO

De acuerdo con el artículo 9 de la Ley 1581 de 2012, para el tratamiento de datos personales se requiere la autorización previa e informada del Titular. Mediante la aceptación de la presente política, todo Titular que facilite información relativa a sus datos personales está consintiendo el tratamiento de sus datos por parte de MUROS Y TECHOS S.A.S en los términos y condiciones recogidos en la misma.

No será necesaria la autorización del Titular cuando se trate de:

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
• Datos relacionados con el Registro Civil de las personas.

MUROS Y TECHOS S.A.S exige que los datos personales que sean suministrados por un tercero, deben contar con la autorización expresa y escrita -negocio jurídico del mandato o representación legal- del titular que le permita compartir la información con la empresa o estar amparado en la ley según lo indique.

Los datos personales de los menores de edad, niños y adolescentes, tienen una especial protección, por lo tanto, su tratamiento podrá realizarse siempre y cuando no se vulnere o se ponga en peligro alguno de sus derechos fundamentales buscando siempre la protección de sus intereses. Adicionalmente, se tendrá en cuenta el interés superior de los menores, así como la prevalencia de sus derechos. En caso tal que los derechos de tales menores sean ejercidos por un tercero se verificará que ese tercero esté autorizado conforme la ley lo indica. MUROS Y TECHOS S.A.S informará a las autoridades competentes en los términos que señala la ley los eventos relevantes concernientes a la administración de los datos personales que son objeto de tratamiento. Así mismo conservará los archivos que contengan datos personales por el período que indica la normatividad vigente.

DERECHOS DE LOS TITULARES
los Titulares de los datos pueden ejercer una serie de derechos en relación con el tratamiento de sus datos personales.
Por lo anterior, como titular de la información puede ejercer los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
• Solicitar prueba de la autorización otorgada salvo cuando expresamente se exceptúe como requisito para el tratamiento, de conformidad con lo previsto en la ley 1581 de 2012 y decreto 1377 de 2013.
• Ser informado previa solicitud, respecto del uso que les ha dado a sus datos personales.
• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen.
• Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que, en el Tratamiento, la organización ha incurrido en conductas contrarias a esta ley y a la Constitución.
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

PROCEDIMIENTO PARA CONSULTAS, ACTUALIZACIÓN DE DATOS Y RECLAMOS
✓ Consultas: Los titulares podrán consultar la información personal que repose en la base de datos de MUROS Y TECHOS S.A.S La consulta deberá hacerse por escrito bien sea mediante comunicación dirigida a MUROS Y TECHOS S.A.S en la dirección Calle 18 Sur N°41AA 149, Medellín, o al correo electrónico
protecciondedatosmurosytechos@mt.com.co

La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no sea posible atender la consulta dentro de dicho término, se informará al interesado, expresando las causas de la demora y especificando la fecha en que se atenderá la solicitud, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del
primer término.

✓ Reclamos: El titular que considere que la información contenida en la base de datos de MUROS Y TECHOS S.A.S deba ser corregida, actualizada, suspendida o cuando se presente un incumplimiento de cualquiera de los deberes contenidos en este documento o en la ley, podrán presentar un reclamo.
✓ El reclamo se presentará por escrito bien sea mediante comunicación dirigida a MUROS Y TECHOS S.A.S en la dirección Calle 18 Sur N°41AA 149, Medellín, o al correo electrónico protecciondedatosmurosytechos@mt.com.co.

Informar:

• Nombre e identificación del titular.
• Descripción de los hechos que dan lugar al reclamo
• Dirección y correo electrónico.
• Documentos a validar.

Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a la recepción del reclamo para que rectifique la información. Dos (2) meses contados desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamación en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

✓ Requisito del proceso: El titular sólo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante MUROS Y TECHOS S.A.

DATOS RECOLECTADOS ANTES DE LA EXPEDICIÓN DEL DECRETO 1377 DE
2013

MUROS Y TECHOS S.A.S ha puesto en conocimiento de los titulares las políticas de tratamiento de la información y el modo de ejercer sus derechos mediante su publicación en la página web www.murosytechos.com Si en el término de treinta (30) días después de la publicación de LA POLÍTICA DE TRATAMIENTO DE PROTECCIÓN DE DATOS en la página web el titular no ha contactado al responsable para solicitar la corrección, supresión, o autorización de sus datos personales, MUROS Y TECHOS S.A.S continuará realizando el tratamiento contenido en sus bases de datos para las finalidades indicadas en el aviso de privacidad.

MEDIDAS DE SEGURIDAD

MUROS Y TECHOS S.A.S, dando cumplimiento al principio de seguridad consagrado en el artículo 4 de la Ley 1581 de 2012, ha implementado medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de la información de los datos personales contenidos en las bases de datos, con el fin de evitar adulteración, perdida de información, consulta sin autorización, uso inadecuado o fraudulento de los datos almacenados.
Asimismo, garantizamos que en la recolección, almacenamiento, uso y/o tratamiento, destrucción o eliminación de la información suministrada, nos apoyamos en herramientas tecnológicas de seguridad e implementamos prácticas de seguridad que incluyen: transmisión y almacenamiento de información sensible a través de mecanismos seguros, uso de protocolos seguros, aseguramiento de componentes tecnológicos, restricción de acceso a la información sólo a personal autorizado, respaldo de información, prácticas de desarrollo seguro de software, entre otros.
En caso de ser necesario suministrar información a un tercero por la existencia de un vínculo contractual, suscribimos contrato de transmisión para garantizar la reserva y confidencialidad de la información, así como, el cumplimiento de la presente Política del tratamiento de los datos, de las políticas y manuales de seguridad de la información y los protocolos de atención a los titulares establecidos en el Manual de protección de datos de MUROS Y TECHOS S.A.S.. En todo caso, adoptamos compromisos para la protección, cuidado, seguridad y preservación de la confidencialidad, integridad y privacidad de los datos almacenados.

DEBER DE INFORMAR AL TITULAR

Al momento de solicitar al Titular la autorización para el tratamiento de datos, quien recolecte los datos personales debe informar de manera clara y expresa al titular lo siguiente: El tratamiento al cual serán sometidos los datos personales recolectados y la finalidad de los mismos. En caso de que la organización responsable recolecte datos personales sensibles (origen racial o étnico, orientación sexual, filiación política o religiosa, etc.) o de niños y adolescentes; debe explicarle el carácter sensible que posee este tipo de información y, además, debe darle la opción al titular de elegir si responde o no dichas preguntas. También debe informar los derechos que tiene el titular de la información, al igual que la identificación, dirección física o electrónica y el teléfono de la organización o el responsable del tratamiento de los datos.

MUROS Y TECHOS S.A.S como responsable del Tratamiento, deberá conservar prueba del cumplimiento de lo previsto en el presente numeral y, cuando el Titular lo solicite, entregarle copia de esta.

REGISTRO NACIONAL DE BASES DE DATOS – RNBD

El término para registrar las bases de datos en el RNBD será el establecido legalmente. Asimismo, de acuerdo con el artículo 12 del Decreto 886 de 2014, los responsables del Tratamiento deberán inscribir sus bases de datos en el Registro Nacional de Bases de Datos en la fecha en que la Superintendencia de Industria y Comercio habilite dicho registro, de acuerdo con las instrucciones que para el efecto imparta esa entidad. Las bases de Datos que se creen con posterioridad a ese plazo, deberán inscribirse dentro de los dos (2) meses siguientes, contados a partir de su creación.

AVISO DE PRIVACIDAD

El Aviso de Privacidad es el documento físico, electrónico o en cualquier otro formato, puesto a disposición del titular para informarle acerca del tratamiento de sus datos personales. A través de este documento se comunica al titular la información relacionada con la existencia de las políticas de tratamiento de información de MUROS Y TECHOS S.A.S y que le serán aplicables, la forma de acceder a las mismas y las características del tratamiento que se pretende dar a los datos personales.
El aviso de privacidad deberá contener, como mínimo, la siguiente información:

✓ La identidad, domicilio y datos de contacto del responsable del tratamiento.
✓ El tipo de tratamiento al cual serán sometidos los datos y la finalidad del mismo.
✓ Los derechos del titular.
✓ Los mecanismos generales dispuestos por el responsable para que el titular conozca la política de tratamiento de la información y los cambios sustanciales que se produzcan en ella. En todos los casos, debe informar al titular cómo acceder o consultar la política de tratamiento de información.
✓ El carácter facultativo de la respuesta relativa a preguntas sobre datos sensibles.

MODIFICACIONES A LAS POLÍTICAS DE PRIVACIDAD

MUROS Y TECHOS S.A.S se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones a esta Política de Privacidad, para la atención de novedades legislativas, políticas internas o nuevos requerimientos para la prestación u ofrecimiento de sus servicios o productos. Estas modificaciones estarán disponibles al público a través de la página web www.murosytechos.com.

VIGENCIA

Las bases de datos responsabilidad de MUROS Y TECHOS S.A.S serán objeto de tratamiento durante el tiempo que sea razonable y necesario para la finalidad para la cual son recabados los datos. Una vez cumplida la finalidad o finalidades del tratamiento, y sin perjuicio de normas legales que dispongan lo contrario. MUROS Y TECHOS S.A.S procederá a la supresión de los datos personales en su posesión salvo que exista una obligación legal o contractual que requiera su conservación. Por todo ello, dichas bases de datos han sido creadas sin un periodo de vigencia definido.

Esta Política General de Privacidad es efectiva desde la fecha de su publicación en el mes de mayo 2017 y su última actualización en el mes de febrero de 2023.