Política para el Tratamiento de Datos Personales
Esta política describe el tratamiento de datos personales que realiza BRICS BUSINESS S.A.S. en el desarrollo de sus actividades de consultoría empresarial y enlace internacional.
1. Identificación del responsable del tratamiento
El responsable del tratamiento es BRICS BUSINESS S.A.S., sociedad identificada con NIT 901.999.551-2, con domicilio en Bogotá D.C., Colombia.
- Razón social: BRICS BUSINESS S.A.S.
- NIT: 901.999.551-2
- Domicilio: Bogotá D.C., Colombia
- Correo: sacjuridicasoluciones@gmail.com
- Teléfono: +57 310 236 0000
La sociedad desarrolla consultoría empresarial, apoyo documental y administrativo, análisis financiero y comercial, y enlace de negocios con perspectiva nacional e internacional, conforme al alcance contratado.
Esta política aplica a datos de clientes, potenciales clientes, representantes de empresas, proveedores, aliados, contactos comerciales, visitantes y demás personas naturales cuyos datos sean tratados.
2. Objeto y alcance
Esta política informa cómo se recolectan, reciben, almacenan, consultan, usan, circulan, transmiten, actualizan y suprimen datos personales, para qué se tratan, cuáles son los derechos y cómo ejercerlos.
El tratamiento podrá realizarse por medios físicos o digitales mediante formularios, correo, llamadas, reuniones, contratos, documentos entregados por los titulares u otros canales legítimos. Solo se tratarán datos necesarios para finalidades legítimas, específicas y comunicadas.
3. Marco normativo y principios
BRICS BUSINESS S.A.S. aplica la Ley Estatutaria 1581 de 2012, sus normas reglamentarias, incluidas las disposiciones del Decreto Único Reglamentario 1074 de 2015, las demás normas colombianas aplicables y las instrucciones de la Superintendencia de Industria y Comercio (SIC).
El tratamiento observa los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso, circulación restringida, seguridad, confidencialidad y los demás principios legalmente aplicables.
4. Categorías de datos que podrían tratarse
- Identificación y contacto: nombre, apellidos, cargo, empresa, correo, teléfono, ciudad, país. El documento de identidad o dirección personal se solicitarán solo cuando sean necesarios.
- Datos empresariales y profesionales: razón social, NIT, actividad económica, cargo, información profesional, productos, mercados de interés, proyectos y comunicaciones comerciales.
- Información de servicios: documentos de negocio, información administrativa, contable, tributaria, financiera, contractual, logística, aduanera o de comercio exterior aportada por el titular, exclusivamente cuando resulte pertinente.
- Datos contractuales y de facturación: cotizaciones, contratos, órdenes, pagos, facturación, proveedores, obligaciones fiscales, contables y administrativas.
- Datos técnicos: IP, fecha, hora, navegador, dispositivo, páginas solicitadas, registros de seguridad y datos necesarios para diagnosticar errores. Las cookies no esenciales y analítica solo se usarán cuando estén implementadas y se haya informado al visitante.
- Datos sensibles y menores: no se buscan datos sensibles ni datos de menores de forma rutinaria. Si excepcionalmente fueran necesarios, se informará su finalidad, se solicitará la autorización correspondiente y se respetarán las garantías legales. No se solicitarán datos de menores salvo necesidad legítima y cumplimiento de las garantías aplicables.
5. Finalidades del tratamiento
Los datos podrán tratarse, según el vínculo y el servicio solicitado, para:
- Atender preguntas, formularios, cotizaciones y comunicaciones recibidas.
- Evaluar necesidades, preparar propuestas y gestionar relaciones precontractuales, contractuales y poscontractuales.
- Prestar o coordinar consultoría, análisis financiero y comercial, apoyo administrativo y documental, y enlace comercial nacional o internacional.
- Organizar información para proyectos, planes de negocio, operaciones de comercio exterior, gestión documental y coordinación empresarial según el servicio contratado.
- Coordinar servicios con asesores, proveedores, clientes potenciales, aliados y contrapartes, cuando exista autorización o base jurídica aplicable.
- Gestionar contratos, facturación, pagos, obligaciones fiscales, contables y comerciales, atender autoridades y ejercer o defender derechos.
- Mantener registros de autorizaciones, solicitudes, comunicaciones, consultas y reclamos.
- Enviar boletines, publicaciones, invitaciones o información comercial cuando exista autorización o base jurídica válida; el titular podrá solicitar dejar de recibirlas.
- Administrar la seguridad y mejora del sitio, prevenir fraude y diagnosticar errores.
- Gestionar procesos de selección o evaluación de proveedores y colaboradores, cuando corresponda.
La sociedad no tratará datos para finalidades incompatibles ni venderá bases de datos personales. Las finalidades nuevas que requieran autorización serán comunicadas y autorizadas previamente.
6. Autorización del titular
Como regla general, se solicitará autorización previa, expresa e informada, salvo excepción legal. Esta podrá obtenerse por escrito, medios electrónicos, formularios, casillas, contratos u otros mecanismos que permitan conservar evidencia.
Al recolectar datos se informarán el responsable, los datos, las finalidades, los derechos y los canales disponibles. Se conservará prueba de la autorización cuando sea exigible.
El titular podrá abstenerse de suministrar información innecesaria y podrá revocar la autorización o solicitar supresión cuando proceda. La revocatoria no tiene efectos retroactivos ni impedirá cumplir deberes legales o contractuales válidos.
7. Servicios de consultoría y enlace internacional
Para solicitudes jurídicas-documentales, contables, financieras, tributarias, aduaneras y administrativas se tratarán solo datos pertinentes y necesarios. El titular debe abstenerse de enviar información sensible, claves, credenciales o documentos reservados que no hayan sido solicitados por un canal apropiado.
Cuando participe un profesional habilitado, proveedor especializado o entidad externa, su intervención se coordinará conforme al contrato y la ley. Esta política no significa que la sociedad ejerza directamente actividades reservadas a profesionales o entidades autorizadas.
La vinculación internacional podría implicar compartir datos profesionales o empresariales con contrapartes. La comunicación se limitará a lo necesario para la oportunidad identificada, se informará al titular y se obtendrá la autorización requerida cuando corresponda.
8. Derechos de los titulares
El titular, su representante o causahabiente acreditado puede:
- Conocer y acceder a sus datos bajo tratamiento.
- Solicitar prueba de la autorización, cuando sea exigible, e información sobre el uso de sus datos.
- Actualizar o rectificar datos inexactos, incompletos, desactualizados, fraccionados o engañosos.
- Solicitar supresión o revocar autorización cuando resulte procedente y no exista deber de conservación.
- Presentar consultas o reclamos ante BRICS BUSINESS S.A.S. y, agotado el trámite, acudir ante la SIC cuando proceda.
- No responder preguntas sobre datos sensibles o de menores cuando la ley lo considere facultativo.
- Acceder gratuitamente a sus datos en los términos legales.
9. Canales y procedimiento para consultas y reclamos
Las solicitudes pueden enviarse a sacjuridicasoluciones@gmail.com con el asunto “Protección de datos personales” o solicitar instrucciones por el teléfono +57 310 236 0000.
La solicitud debe identificar al titular y contener nombre completo, medio de respuesta, descripción clara de la consulta o reclamo y documentos de respaldo, si aplican. Los representantes deben acreditar su representación. Podrá verificarse identidad razonablemente para proteger los datos.
Consultas
Se atenderán dentro de los 10 días hábiles siguientes a la recepción. Si se requiere más tiempo, se informarán los motivos y una fecha de respuesta no mayor a 5 días hábiles adicionales.
Reclamos
Los reclamos se atenderán dentro de los 15 días hábiles siguientes al día siguiente a su recibo completo. Si no es posible responder, se informarán los motivos y una fecha no mayor a 8 días hábiles adicionales.
Si están incompletos, se requerirá subsanación dentro de los 5 días siguientes. Si no se aporta lo solicitado dentro de 2 meses, se entenderá desistido el reclamo. Si el receptor no es competente, lo trasladará dentro de los 2 días hábiles siguientes y informará al interesado en los casos previstos por la ley.
El reclamo podrá registrarse como “reclamo en trámite”. El trámite es gratuito.
10. Comunicación, transmisión y transferencia de datos
Los datos podrán comunicarse a proveedores tecnológicos, asesores, contadores, abogados, consultores, operadores logísticos, aliados, clientes, contrapartes, entidades financieras o autoridades cuando sea necesario, esté autorizado o exista otra base válida.
Cuando un tercero trate datos por cuenta de la sociedad, se procurará regular contractualmente el uso, confidencialidad, seguridad y instrucciones de tratamiento. Cuando se comunique a otro responsable para fines propios, se informará al titular y se obtendrá autorización, salvo excepción legal.
En caso de transmisión o transferencia internacional, BRICS BUSINESS S.A.S. verificará los requisitos legales sobre país, receptor, autorización y garantías admisibles. La naturaleza internacional del negocio no constituye autorización para transferir datos.
11. Medidas de seguridad y confidencialidad
Se adoptarán medidas técnicas, humanas, administrativas y organizativas razonables y proporcionales al riesgo, orientadas a evitar pérdida, alteración, consulta, uso o acceso no autorizado.
Las medidas podrán incluir controles de acceso, compromisos de confidencialidad, gestión segura de documentos, revisión de permisos, respaldos, selección responsable de proveedores y procedimientos para incidentes. El acceso se limitará a quienes requieran los datos.
Ante un incidente, se evaluarán efectos, se aplicarán medidas de contención y documentación y se realizarán las comunicaciones exigidas por la normativa.
12. Cookies y tecnologías del sitio web
El sitio puede generar registros técnicos necesarios para ofrecer, proteger y mantener el servicio. Si se habilitan cookies no esenciales, analítica, etiquetas u otras tecnologías, se informarán sus finalidades y se establecerán mecanismos de aceptación o configuración cuando corresponda.
El usuario puede administrar cookies desde su navegador. Deshabilitar algunas puede afectar funciones del sitio. Los enlaces a sitios externos se sujetan a sus propias políticas, las cuales deben revisarse al salir.
13. Conservación y supresión
Los datos se conservarán mientras sean necesarios para sus finalidades, gestionar la relación comercial, atender reclamaciones y cumplir obligaciones legales, contables, fiscales, contractuales o de archivo. El plazo dependerá del tipo de información, el servicio y las normas aplicables.
Cuando dejan de ser necesarios y no exista deber de conservación, se eliminarán, anonimizarán o dejarán de tratarse de forma segura conforme a los procedimientos internos. La supresión se evaluará caso por caso y podrá rechazarse cuando exista una obligación válida de conservación.
14. Cambios a esta política
Esta política entra en vigor desde su publicación. BRICS BUSINESS S.A.S. podrá actualizarla por cambios legales, operativos o de las finalidades del tratamiento. La versión vigente estará disponible en el sitio web.
Si un cambio exige nueva autorización o comunicación individual según la ley, se adelantará el procedimiento correspondiente.
15. Contacto y vigencia
Para consultas, reclamos o solicitudes relacionadas con protección de datos personales, utilice los siguientes canales:
Una vez agotado el trámite ante BRICS BUSINESS S.A.S., el titular podrá acudir a la Superintendencia de Industria y Comercio, autoridad colombiana competente, cuando legalmente proceda.
Referencias normativas
Esta política se fundamenta en la normativa colombiana vigente sobre protección de datos personales, particularmente: