Política de Privacidad
Versión: 1
Fecha: 17/07/2025
Clasificación: Uso Público
1. Objetivo
Dar a conocer a los contratistas, empleados, proveedores, aliados estratégicos, clientes y demás personas naturales cuyos datos personales sean tratados por KOVALTA S.A.S., las políticas internas sobre recolección, uso, tratamiento y protección de su información personal, en cumplimiento del derecho fundamental al hábeas data y conforme a lo establecido en la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y las disposiciones de la Superintendencia de Industria y Comercio.
2. Alcance
Esta Política de Tratamiento de Datos Personales aplica a todas las bases de datos, plataformas tecnológicas, sistemas de validación documental, sitios web y archivos físicos o digitales que contengan información personal y que estén en poder de KOVALTA S.A.S., como responsable o encargado del tratamiento de datos. Esta política se enmarca en la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y demás normas que las modifiquen, adicionen o reglamenten.
3. Definiciones
Autorización
Consentimiento previo, expreso e informado otorgado por el titular para que KOVALTA S.A.S. realice el tratamiento de sus datos personales conforme a las finalidades específicas establecidas en esta política, y en concordancia con lo dispuesto en la Ley 1581 de 2012 y sus normas reglamentarias.
Dato personal
Toda información vinculada o que pueda asociarse a una persona natural determinada o determinable, como nombre completo, número de identificación, dirección, correo electrónico, número de celular, rol asignado, valor pactado por honorarios, entidad bancaria, número de cuenta, tipo de cuenta y demás datos solicitados para el cumplimiento de un proceso contractual o administrativo.
Clientes
Persona natural o jurídica, pública o privada con las cuales la entidad tiene una relación comercial.
Dato sensible
Información personal cuyo uso indebido puede afectar la intimidad del titular o generar su discriminación, como los datos relacionados con su estado d
Titular
Persona natural cuyos datos personales son objeto de tratamiento por parte de KOVALTA S.A.S.
Tratamiento
Cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, uso, circulación, actualización, validación, transmisión o supresión, realizadas por KOVALTA S.A.S. en el desarrollo de su objeto social.
Responsable del tratamiento
Persona jurídica que decide sobre la base de datos y/o el tratamiento de los datos personales.
Encargado del tratamiento
Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del responsable, en virtud de una relación contractual o legal.
Base de datos
Conjunto organizado de datos personales objeto de tratamiento, recolectados directamente o a través de terceros autorizados por el titular para ejecutar procesos logísticos, contractuales o administrativos.
Transmisión
Comunicación de datos personales a un encargado dentro o fuera del país, para que los trate por cuenta del responsable, garantizando la protección adecuada conforme a lo dispuesto por la ley.
Transferencia
Envío de datos personales a un tercero ubicado fuera del país, que actúa como responsable del tratamiento de acuerdo con las condiciones legales aplicables.
Documento digital
Cualquier archivo o formulario en formato electrónico (incluyendo contratos, acuerdos de confidencialidad, cuentas de cobro, RUT, certificados bancarios, entre otros) que es generado, enviado, firmado y almacenado como parte del proceso gestionado por KOVALTA S.A.S.
Formulario de vinculación
Herramienta digital diseñada por KOVALTA S.A.S., en la cual el titular de los datos completa información adicional requerida para efectos de contratación, pagos o validación documental, incluyendo datos de contacto, financieros y de identificación.
Consentimiento informado por tercero
Autorización válida otorgada por el titular de los datos al cliente de KOVALTA S.A.S., para que este último pueda remitir dicha información a la empresa, con el fin de facilitar el proceso de firma de documentos o gestión operativa.
Proveedor de servicios de firma digital
Persona jurídica que suministra tecnología y mecanismos seguros para la generación, envío, validación y suscripción electrónica de documentos, conforme a las disposiciones legales sobre firma electrónica en Colombia. En este caso, KOVALTA S.A.S. actúa como proveedor responsable del ciclo de firma digital.
Canales autorizados de contacto
Medios habilitados por KOVALTA S.A.S. para comunicarse con el titular de la información, incluyendo correo electrónico, mensajería instantánea (como WhatsApp API), llamadas telefónicas y formularios web, utilizados exclusivamente para propósitos relacionados con la contratación, firma, validación documental y pagos.
Trazabilidad
Registro detallado, seguro y verificable de todas las operaciones realizadas sobre los datos personales y documentos digitales durante el ciclo de contratación, firma y validación gestionado por KOVALTA S.A.S., incluyendo eventos como el envío, visualización, firma, validación, almacenamiento y envío posterior al firmante o tercero autorizado. Esta trazabilidad garantiza la transparencia, seguridad jurídica y cumplimiento normativo del tratamiento de datos y documentos.
Repositorio digital seguro
Sistema de almacenamiento temporal, controlado y protegido, operado por KOVALTA S.A.S. o por terceros debidamente autorizados, en el cual se conservan los documentos firmados, certificados de firma y la trazabilidad del proceso de vinculación durante el tiempo necesario para su validación, gestión operativa o cumplimiento contractual.
4. Principios aplicables al tratamiento de datos personales
En el marco de sus actividades, KOVALTA S.A.S. aplicará los siguientes principios orientadores para garantizar un tratamiento responsable, seguro y adecuado de los datos personales confiados por sus titulares. Estos principios constituyen las bases técnicas y éticas sobre las cuales se estructura toda la gestión de la información:
Legalidad
El tratamiento de los datos personales se realizará conforme a las disposiciones legales y reglamentarias aplicables. KOVALTA S.A.S. no recopila ni procesa información fuera de las hipótesis permitidas por la ley.
Finalidad
Toda recolección y tratamiento de datos personales obedecerá a una finalidad legítima, informada y determinada previamente al titular, relacionada directamente con el cumplimiento del objeto social de KOVALTA S.A.S.
Libertad
La entrega de datos personales por parte del titular es voluntaria. KOVALTA S.A.S. solo tratará información previa autorización expresa, informada y verificable, o mediante autorización otorgada a su cliente con fines claramente definidos.
Transparencia
garantiza el derecho del titular a obtener, en cualquier momento, información clara, veraz y completa sobre el tratamiento de sus datos personales, así como a conocer los responsables, la finalidad y los canales de contacto para ejercer sus derechos.
Seguridad
La información será tratada con medidas de seguridad técnicas, administrativas y organizacionales que garanticen su confidencialidad, integridad y disponibilidad, evitando el acceso no autorizado, el uso indebido, la alteración o la pérdida de datos.
Acceso y circulación restringida
Solo el personal autorizado de KOVALTA S.A.S., así como los terceros que actúen en calidad de encargados del tratamiento bajo contrato, tendrán acceso a los datos personales. Su circulación se limitará a lo necesario para el cumplimiento de las finalidades autorizadas.
Veracidad y actualización
La información objeto de tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. No se tratarán datos parciales, incompletos o que induzcan a error. KOVALTAS S.A.S. implementará mecanismos que permitan al titular solicitar la corrección o actualización de sus datos en cualquier momento.
Principio de necesidad y minimización
KOVALTA S.A.S. recolectará únicamente los datos personales que sean estrictamente necesarios para alcanzar la finalidad del tratamiento. No se solicitará información adicional que no sea relevante o pertinente para el proceso en curso.
Temporalidad
Los datos personales se conservarán únicamente durante el tiempo que sea necesario para cumplir la finalidad para la cual fueron recolectados. Cumplido ese periodo, serán eliminados o anonimizados, salvo que exista una obligación legal o contractual que justifique su conservación.
Confidencialidad
Toda la información suministrada será tratada bajo estricta confidencialidad. Incluso después de finalizado el tratamiento, KOVALTA S.A.S. y los terceros autorizados se abstendrán de divulgar datos personales sin autorización expresa del titular o sin una orden legal.
5. Tratamiento de la Información Personal
KOVALTA S.A.S., en su calidad de responsable del tratamiento, realiza operaciones de recolección, almacenamiento, uso, circulación, transmisión, actualización y supresión de datos personales en el marco del desarrollo de su objeto social, que comprende la gestión de procesos de contratación masiva, validación documental, firma electrónica de documentos y administración de pagos contractuales.
La información tratada corresponde a datos personales de carácter identificativo, laboral, contractual y financiero, tales como nombre completo, número de identificación, datos de contacto, rol asignado, valor pactado por honorarios, entidad financiera, tipo y número de cuenta bancaria, entre otros necesarios para la ejecución de actividades logísticas, contractuales o administrativas previamente autorizadas.
KOVALTA S.A.S. podrá tratar datos sensibles únicamente cuando sea indispensable para cumplir finalidades legítimas, contando con la autorización expresa e informada del titular, o mediante consentimiento otorgado a su cliente en los términos establecidos por la normativa vigente. En estos casos, se aplicarán medidas reforzadas de seguridad, proporcionalidad y confidencialidad.
El tratamiento se realizará exclusivamente conforme a las finalidades determinadas, legítimas y previamente informadas, garantizando en todo momento el respeto a los principios rectores del régimen de protección de datos personales y la salvaguarda de los derechos fundamentales del titular.
5.1. Tratamiento de datos
KOVALTA S.A.S. realizará el tratamiento de datos personales conforme a los principios y finalidades previamente informadas, dentro de los límites establecidos por el marco normativo colombiano sobre protección de datos personales. El tratamiento se entenderá autorizado cuando:
➢ Exista autorización expresa del titular para el uso, circulación y demás operaciones asociadas a sus datos personales, otorgada de forma previa, libre, voluntaria, informada y verificable, ya sea directamente a KOVALTA S.A.S. o mediante el consentimiento conferido a su cliente, en el marco de una relación contractual o precontractual.
➢ Sea indispensable para salvaguardar el interés vital del titular, en casos en los cuales este se encuentre física o jurídicamente incapacitado, y no sea posible obtener su consentimiento oportuno. En tales eventos, la información podrá ser proporcionada o autorizada por el representante legal del titular, conforme a las disposiciones aplicables.
➢ Se origine en el desarrollo legítimo de las actividades comerciales, contractuales y logísticas propias del objeto social de KOVALTA S.A.S., siempre que se adopten las medidas necesarias para proteger los derechos del titular, y que el tratamiento esté dirigido al cumplimiento de finalidades claras y proporcionales.
➢ Sea requerido por una autoridad pública o judicial que actúe dentro de sus competencias legales, y la solicitud esté debidamente fundamentada para efectos de reconocimiento, ejercicio o defensa de derechos en el marco de un proceso judicial o administrativo.
➢ Tenga fines estadísticos, históricos o científicos, siempre que los datos se utilicen de manera agregada o anonimizada, de forma que no sea posible identificar al titular directamente, y se implementen medidas técnicas, organizacionales y jurídicas para proteger la información.
En todos los casos, KOVALTA S.A.S. se abstendrá de tratar datos personales sin el cumplimiento de los requisitos legales o contractuales exigidos, garantizando el respeto por los derechos fundamentales de los titulares y la integridad de la información gestionada.
5.2. Tratamiento de los datos personales de niños, niñas y adolescentes
KOVALTA S.A.S. reconoce que los datos personales de niños, niñas y adolescentes (NNA) están sujetos a una protección reforzada debido a su condición de sujetos de especial protección constitucional. En consecuencia, el tratamiento de estos datos solo será realizado en situaciones excepcionales y bajo estricta observancia de los principios de prevalencia del interés superior del menor, respeto de sus derechos fundamentales, necesidad, proporcionalidad y seguridad.
Como regla general, KOVALTA S.A.S. se abstiene de recolectar o tratar información personal de menores de edad, salvo cuando:
➢ Se trate de datos de naturaleza pública, y su tratamiento resulte necesario para fines legítimos relacionados con el objeto social de la compañía, sin que se ponga en riesgo alguno los derechos de los menores.
➢ Se cuente con la autorización expresa e informada del padre, madre o representante legal del menor, obtenida por medios verificables, y en todo caso, previa al inicio de cualquier tratamiento.
➢ El tratamiento responda y respete el interés superior del menor, y se garantice un entorno adecuado de protección que salvaguarde su integridad, dignidad y privacidad.
En el caso eventual en que KOVALTA S.A.S. reciba o acceda a datos personales suministrados directamente por un menor de edad sin el acompañamiento o autorización de su acudiente, la compañía realizará los esfuerzos razonables y diligentes para contactar al representante legal en un plazo no superior a cinco (5) días hábiles. Si no es posible obtener dicha autorización dentro de ese término, la información será eliminada de manera segura y definitiva de sus bases de datos.
6. Finalidades del Tratamiento de datos personales
Se establecen los siguientes fines para el tratamiento de la información personal según el perfil y/o rol.
6.1. Generales
KOVALTA S.A.S., en calidad de responsable del tratamiento de datos personales, informa a los titulares que sus datos podrán ser tratados conforme a las siguientes finalidades generales:
a. Administrar y gestionar de manera segura la información necesaria para la operación de procesos logísticos y tecnológicos de contratación masiva, firma digital, recolección documental y validación de información.
b. Generar, procesar y almacenar documentos digitales suscritos electrónicamente, y mantener su trazabilidad conforme a los requerimientos del cliente y a la normativa aplicable.
c. Notificar al titular sobre el estado de los documentos y el proceso de vinculación, incluyendo alertas automáticas, confirmaciones y recordatorios vía correo electrónico, mensajes de texto, llamadas u otros canales autorizados.
d. Dar cumplimiento a obligaciones contractuales, comerciales, contables, fiscales y administrativas derivadas de la relación con el titular o con el cliente que suministra su información.
e. Atender solicitudes, consultas, quejas, reclamos y ejercer defensa ante peticiones de titulares o autoridades competentes.
f. Evaluar la calidad de los servicios prestados, analizar indicadores operativos y generar reportes estadísticos o de mejora continua.
g. Implementar medidas de seguridad digital, prevención del fraude, protección de la información y respaldo técnico de las plataformas gestionadas por KOVALTA S.A.S.
h. Compartir los datos personales a terceros aliados tecnológicos o encargados del tratamiento que operen en nombre de KOVALTA S.A.S., exclusivamente para el cumplimiento de las finalidades aquí descritas y bajo los parámetros de confidencialidad y legalidad requeridos.
i. Conservar la información por el tiempo necesario para cumplir con las finalidades del tratamiento o durante los términos exigidos por disposiciones legales, contractuales o reglamentarias.
j. Verificar el cumplimiento de autorizaciones otorgadas por los titulares o por los clientes remitentes de la base de datos, garantizando que el tratamiento esté basado en un consentimiento informado válido.
6.2. Específicas
a. Contratistas y personal vinculado a procesos logísticos
➢ Procesar, validar y custodiar la información personal, contractual, tributaria y bancaria necesaria para la generación, firma y gestión de documentos digitales.
➢ Controlar el cumplimiento de requisitos documentales y operativos exigidos por el cliente contratante.
➢ Realizar seguimiento a las actividades asignadas, documentar el avance de tareas y generar reportes de gestión para efectos de control y validación de pagos.
➢ Contactar al titular para completar el proceso de vinculación o solucionar novedades relacionadas con el mismo.
b. Clientes (personas naturales o jurídicas)
➢ Formalizar y ejecutar relaciones comerciales y contractuales como usuarios del servicio de plataforma digital y validación documental.
➢ Emitir reportes, estadísticas e informes personalizados derivados del proceso de contratación o ejecución del servicio.
➢ Atender auditorías, consultas o requerimientos operativos, técnicos o jurídicos por parte del cliente o de terceros con interés legítimo.
c. Empleados, candidatos y personal interno
➢ Ejecutar procesos de selección, vinculación, nómina, capacitación, evaluaciones y demás obligaciones laborales o contractuales.
➢ Proteger la seguridad física y digital del personal, instalaciones y activos de la empresa.
➢ Documentar la trayectoria laboral y cumplir con los deberes legales ante autoridades competentes.
d. Proveedores y aliados tecnológicos
➢ Verificar requisitos técnicos, jurídicos y fiscales previos a la vinculación.
➢ Formalizar acuerdos, realizar pagos y controlar entregables derivados del contrato.
➢ Permitir la integración de sistemas o servicios tercerizados requeridos para la operación tecnológica de KOVALTA S.A.S.
e. Accionistas y miembros de órganos de gobierno corporativo
➢ Gestionar el registro de accionistas, convocatorias, actas, decisiones societarias y derechos políticos o económicos.
➢ Dar cumplimiento a normas corporativas y requerimientos de autoridades de vigilancia y control.
Además de las finalidades aquí expresadas, los datos personales también podrán ser utilizados para mitigar riesgos de suplantación, validar autenticidad de las operaciones, cumplir con obligaciones de auditoría interna y externa, dar cumplimiento a normas de prevención del lavado de activos (Ley 1908 de 2018 y normas de la UIAF), y generar trazabilidad en las órdenes de pago y en la ejecución de contratos.
7. Derechos del Titular
KOVALTA S.A.S. reconoce y garantiza los derechos que le asisten a los titulares de los datos personales, los cuales podrán ser ejercidos en cualquier momento respecto del tratamiento de su información. Los titulares tendrán, entre otros, los siguientes derechos:
Conocer, actualizar y rectificar
Conocer, actualizar y rectificar sus datos personales frente al responsable o encargado del tratamiento. Este derecho podrá ejercerse especialmente frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o cuyo tratamiento no haya sido autorizado o se encuentre prohibido por la ley.
Solicitar prueba de la autorización
Solicitar prueba de la autorización otorgada para el tratamiento de sus datos, salvo cuando la normatividad vigente exceptúe este requisito por tratarse de información de acceso público o cuando el tratamiento se base en otra causa legalmente válida.
Ser informado
Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales y conocer los fines específicos para los cuales están siendo tratados.
Acceso gratuito
Acceder de manera gratuita a sus datos personales, que hayan sido objeto de tratamiento, a través de los mecanismos establecidos por KOVALTA S.A.S., sin que ello implique costos adicionales o barreras técnicas injustificadas.
Solicitar supresión o revocar autorización
Solicitar la supresión de sus datos personales y/o revocar la autorización otorgada, cuando considere que en el tratamiento no se han respetado los principios, derechos y garantías legales y constitucionales. Este derecho procederá salvo que exista un deber legal o contractual que impida su eliminación.
Presentar consultas o reclamos
Presentar consultas o reclamos ante KOVALTA S.A.S. cuando tenga dudas o inconformidades sobre el tratamiento de su información, y recibir una respuesta completa, clara y oportuna dentro de los plazos establecidos.
Elevar quejas ante la SIC
Elevar quejas ante la Superintendencia de Industria y Comercio (SIC) en caso de considerar que sus derechos han sido vulnerados por un uso indebido de sus datos personales, conforme a los procedimientos legalmente establecidos.
Oponerse al tratamiento
Oponerse al tratamiento de sus datos personales, cuando existan motivos fundados que lo justifiquen, sin perjuicio de las obligaciones legales o contractuales que requieran dicho tratamiento.
KOVALTA S.A.S. pondrá a disposición de los titulares mecanismos y canales de atención eficientes y adecuados para ejercer sus derechos, y responderá a sus solicitudes con la debida diligencia y dentro de los plazos legalmente establecidos.
8. Negativa de la Sociedad para acceder, rectificar o cancelar los datos personales
KOVALTA S.A.S. podrá negar el acceso, la rectificación, la cancelación o la supresión de los datos personales en los siguientes casos:
Solicitud presentada por persona no autorizada
Cuando la solicitud sea presentada por una persona que no sea el titular de los datos o su representante legal debidamente acreditado.
Vulneración de derechos de terceros
Cuando la solicitud vulnere derechos fundamentales o legales de un tercero.
Solicitud ya atendida
Cuando la rectificación, actualización o supresión solicitada ya haya sido previamente realizada por KOVALTA S.A.S. en cumplimiento de una solicitud anterior.
Datos no encontrados
Cuando no se encuentren datos del solicitante en las bases de datos administradas por KOVALTA S.A.S.
Impedimento legal o contractual
Cuando exista un impedimento legal, deber contractual vigente o mandato de autoridad competente que limite la posibilidad de atender la solicitud.
Revocatoria o supresión no procedente
Cuando la revocatoria de la autorización o la solicitud de supresión no resulte procedente de conformidad con lo previsto en el artículo 9 del Decreto 1377 de 2013 y demás disposiciones complementarias, especialmente cuando el tratamiento sea necesario para el cumplimiento de una obligación legal o contractual del titular.
En cualquiera de estos casos, KOVALTA S.A.S. comunicará al titular las razones jurídicas y fácticas que justifican la negativa, dentro de los términos legales establecidos, garantizando siempre el respeto de los derechos fundamentales y el principio de transparencia.
9. Autorización del Titular
KOVALTA S.A.S., en su calidad de responsable del tratamiento de datos personales, realiza el tratamiento de dicha información con fundamento en la autorización previa, expresa e informada del titular, la cual puede ser recaudada directamente o a través de terceros principalmente sus clientes quienes remiten a la empresa las bases de datos necesarias para el desarrollo de los servicios contratados.
En los casos en que los datos personales sean suministrados por un cliente de KOVALTA S.A.S., este declara y garantiza que ha obtenido de forma válida la autorización de cada uno de los titulares incluidos en dichas bases de datos, en los términos exigidos por la Ley 1581 de 2012 y demás normas reglamentarias, y se compromete a conservar las pruebas de dicha autorización y ponerlas a disposición de KOVALTA S.A.S. o de las autoridades competentes en caso de ser requerido.
La autorización no será exigida cuando exista una excepción legal que así lo determine, incluyendo pero sin limitarse a:
Excepciones a la autorización
a. Información solicitada por una autoridad pública o administrativa en ejercicio de sus funciones legales o mediante orden judicial.
b. Datos de naturaleza pública.
c. Casos de urgencia médica o sanitaria.
d. Tratamientos expresamente autorizados por ley con fines históricos, estadísticos o científicos.
e. Datos contenidos en registros públicos, como el Registro Civil de las personas.
9.1. Deber de Información al Titular
Cuando la autorización sea obtenida directamente por KOVALTA S.A.S., la empresa informará de forma clara y comprensible al titular:
a. La finalidad específica para la cual se recolectan y tratarán los datos personales.
b. El carácter facultativo de responder preguntas relacionadas con datos sensibles o de menores de edad.
c. Los derechos que le asisten como titular en relación con su información personal.
d. La identificación y datos de contacto de KOVALTA S.A.S., incluyendo su NIT 901961049 y el correo electrónico oficial: kovaltasas@gmail.com.
En los casos en que los datos sean recibidos por medio de un cliente, este último deberá cumplir con el deber de información al titular en los términos de la ley, siendo responsable de asegurar que dicho deber fue cumplido conforme a lo establecido por la normativa vigente.
9.2. Personas a quienes se les puede suministrar la información
KOVALTA S.A.S. podrá suministrar la información personal únicamente a:
a. El titular, sus causahabientes o representantes legales, previa acreditación.
b. Autoridades públicas o administrativas que actúen en ejercicio de sus funciones legales o por mandato judicial.
c. Terceros autorizados por el titular o por disposición legal, cuando sea procedente y justificado.
10. Obligaciones
10.1. Obligaciones de KOVALTA S.A.S.
En su calidad de responsable del tratamiento de datos personales, KOVALTA S.A.S. asume las siguientes obligaciones, las cuales orientan su compromiso de cumplimiento legal, técnico y ético respecto del manejo de la información de los titulares:
a. Garantizar al titular, en todo momento, el pleno y efectivo ejercicio de su derecho al habeas data y demás derechos consagrados en la legislación vigente sobre protección de datos personales.
b. Solicitar y conservar, en los términos establecidos por la ley, la constancia de la autorización otorgada por el titular, directamente o mediante certificación del cliente que remite los datos, garantizando que dicha autorización fue obtenida de forma válida y suficiente.
c. Informar de manera clara y accesible al titular sobre la finalidad del tratamiento de su información, los alcances del uso de sus datos personales y los derechos que le asisten conforme a la ley.
d. Conservar los datos personales bajo condiciones de seguridad adecuadas, utilizando medidas técnicas, administrativas y jurídicas que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e. Verificar que la información que se suministre al encargado del tratamiento o a terceros autorizados sea veraz, completa, actualizada, comprobable y comprensible.
f. Comunicar de manera oportuna al encargado del tratamiento todas las novedades respecto de los datos previamente suministrados y adoptar las medidas necesarias para garantizar su actualización.
g. Rectificar o actualizar la información cuando sea procedente, e informar de forma inmediata al encargado del tratamiento sobre cualquier corrección realizada.
h. Suministrar únicamente datos personales respecto de los cuales se cuente con la debida autorización del titular o con una base jurídica válida, y que correspondan a las finalidades previamente informadas.
i. Exigir a los encargados del tratamiento el cumplimiento de las condiciones de seguridad y confidencialidad en el manejo de los datos personales, incluyendo la adopción de protocolos y buenas prácticas.
j. Tramitar, en los términos legales, las solicitudes, consultas y reclamos formulados por los titulares en relación con el tratamiento de sus datos personales.
k. Adoptar un manual interno de políticas y procedimientos sobre protección de datos personales, que garantice la atención efectiva de peticiones, quejas y reclamos, así como el cumplimiento de la normativa vigente.
l. Informar oportunamente al encargado del tratamiento cuando un dato se encuentre en discusión por parte del titular, una vez haya sido presentada la reclamación respectiva y mientras persista el trámite.
m. Atender y responder con diligencia cualquier solicitud del titular respecto al uso dado a sus datos personales, conforme a los mecanismos habilitados por la empresa.
n. Informar a la Superintendencia de Industria y Comercio (SIC) sobre cualquier incidente de seguridad que comprometa la integridad, confidencialidad o disponibilidad de los datos personales bajo su responsabilidad, así como sobre los riesgos derivados de su administración.
o. Cumplir las instrucciones, lineamientos y requerimientos emitidos por la Superintendencia de Industria y Comercio o por cualquier otra autoridad competente en materia de protección de datos personales.
10.2. Deberes de los responsables y encargados del tratamiento de la información
KOVALTA S.A.S., en su calidad de responsable del tratamiento, y aquellos terceros que actúen en calidad de encargados del tratamiento de datos personales por cuenta de la empresa, deberán cumplir con los siguientes deberes, en consonancia con la legislación vigente en materia de protección de datos personales:
a. Garantizar al titular, en todo momento, el pleno y efectivo ejercicio del derecho de hábeas data.
b. Conservar la información recolectada bajo estrictas condiciones de seguridad, conforme a las políticas internas de KOVALTA S.A.S., incluyendo la Política de Seguridad de la Información y los procedimientos específicos de protección de bases de datos.
c. Realizar, de manera oportuna, la actualización, rectificación o supresión de los datos personales, en los términos establecidos por la ley y conforme a las solicitudes debidamente presentadas por el titular.
d. Actualizar la información reportada por el responsable del tratamiento, dentro de los quince (15) días hábiles contados a partir de su recepción, y mantenerla actualizada en la base de datos correspondiente.
e. Tramitar en forma oportuna y eficiente las consultas y reclamos formulados por los titulares, conforme a los procedimientos establecidos por KOVALTA S.A.S. y dentro de los plazos señalados en la normatividad aplicable.
f. Adoptar y cumplir el manual interno de políticas y procedimientos para garantizar la adecuada gestión del tratamiento de datos personales, incluyendo protocolos para la atención de peticiones, quejas y reclamos.
g. Registrar en la base de datos la leyenda "reclamo en trámite" cuando el titular haya presentado una reclamación cuya resolución esté pendiente, en los términos establecidos por la ley.
h. Insertar la leyenda "información en discusión judicial" cuando haya sido notificado por autoridad competente sobre la existencia de un proceso judicial relacionado con la veracidad o legalidad del dato.
i. Abstenerse de circular información que se encuentre en controversia por parte del titular, o que haya sido objeto de bloqueo por orden de la Superintendencia de Industria y Comercio.
j. Permitir el acceso a la información personal únicamente a las personas autorizadas o que por sus funciones tengan necesidad de conocerla, conforme a los principios de confidencialidad y necesidad del tratamiento.
k. Informar a la Superintendencia de Industria y Comercio sobre cualquier incidente de seguridad que implique violación de las medidas de protección y que pueda representar un riesgo para la administración o integridad de los datos personales.
l. Cumplir cabalmente con las instrucciones, requerimientos y decisiones emitidas por la Superintendencia de Industria y Comercio u otra autoridad competente en materia de protección de datos.
PARÁGRAFO: En caso de que cualquier trabajador, contratista o directivo de KOVALTA S.A.S. incumpla con los deberes aquí establecidos o con las políticas internas relacionadas con la protección de datos personales, la empresa podrá iniciar las acciones disciplinarias, contractuales, civiles o penales correspondientes, de acuerdo con la gravedad de la infracción y conforme al marco legal vigente.
11. Atención de peticiones, consultas y reclamos
KOVALTA S.A.S. cuenta con un procedimiento interno para la recepción, trámite y respuesta de peticiones, consultas y reclamos relacionados con el tratamiento de datos personales, conforme a lo establecido en la presente Política.
11.1. Área Competente
La atención a las solicitudes será gestionada por las siguientes áreas competentes:
➢ Área de Servicio al Cliente: Responsable de atender los requerimientos de los titulares relacionados con el conocimiento, actualización, rectificación, supresión y revocatoria de la autorización de tratamiento de sus datos personales.
➢ Área Jurídica: Responsable de atender peticiones de carácter legal, incluyendo derechos de petición conforme al artículo 23 de la Constitución Política, requerimientos administrativos o judiciales y demás actuaciones con implicaciones jurídicas relacionadas con datos personales.
11.2. Procedimiento para el ejercicio de los derechos del titular de la información
El titular de los datos personales, sus causahabientes o representantes debidamente acreditados, podrán ejercer sus derechos a conocer, actualizar, rectificar, suprimir sus datos o revocar la autorización otorgada, mediante los canales habilitados por KOVALTA S.A.S.
Las solicitudes deberán contener, al menos, la siguiente información:
➢ Nombre completo e identificación del titular.
➢ Descripción clara y precisa de los hechos que motivan la solicitud.
➢ Dirección física o electrónica para efectos de notificación.
➢ Documentos que acrediten la representación legal, en caso de actuar a nombre de un tercero.
Los medios dispuestos por KOVALTA S.A.S. para recibir dichas solicitudes son:
➢ Correo electrónico: kovaltasas@gmail.com
➢ Línea de atención telefónica: +57 300 608 4967 (WhatsApp habilitado)
Las solicitudes serán tramitadas conforme a los plazos establecidos por la ley:
➢ Consultas: máximo diez (10) días hábiles desde la fecha de recepción.
➢ Reclamos: máximo quince (15) días hábiles desde la fecha de recepción. En caso de requerir información adicional por parte del titular, el plazo se suspenderá hasta que se reciba la documentación completa.
12. Seguridad de los datos personales
KOVALTA S.A.S. adopta medidas técnicas, administrativas y organizacionales razonables para proteger los datos personales bajo su custodia, garantizando su confidencialidad, integridad, disponibilidad y trazabilidad.
Estas medidas incluyen control de accesos, encriptación, gestión segura de usuarios, monitoreo de actividad, y protocolos frente a incidentes de seguridad.
La empresa también verifica que sus proveedores cuenten con estándares adecuados de protección de la información, especialmente en servicios de almacenamiento, validación y firma digital.
Aunque se aplican mecanismos de prevención robustos, KOVALTA S.A.S. no garantiza una seguridad absoluta frente a accesos no autorizados derivados de acciones ilícitas o circunstancias imprevisibles, siempre que haya actuado con la debida diligencia.
13. Transferencia y Transmisión de datos personales
KOVALTA S.A.S. podrá transmitir o transferir datos personales a terceros, nacionales o internacionales, únicamente cuando ello sea necesario para el cumplimiento de sus procesos logísticos, contractuales, tecnológicos o administrativos.
Destinatarios
En particular, la información podrá ser enviada a:
➢ Encargados del tratamiento (como aliados tecnológicos, plataformas de firma digital o almacenamiento en la nube), bajo contrato que garantice la protección adecuada de los datos.
➢ Clientes que actúan como responsables del tratamiento, en el marco de los servicios prestados por KOVALTA S.A.S.
➢ Terceros autorizados legalmente o en virtud de mandato judicial o administrativo.
➢ Contratistas que requieran acceder a la información en ejecución de una relación comercial con KOVALTA S.A.S.
Requisitos para transmisiones/transferencias internacionales
Cuando se trate de transmisiones internacionales o transferencias de datos, KOVALTA S.A.S. exigirá la suscripción de acuerdos que incluyan, al menos:
a. Finalidades y actividades autorizadas para el tratamiento.
b. Obligaciones del encargado respecto de la confidencialidad, seguridad y derechos del titular.
c. Compromiso de tratamiento conforme a la ley colombiana y esta política.
d. Medidas de seguridad aplicables por ambas partes.
No se requerirá autorización previa del titular cuando la transferencia o transmisión esté expresamente exceptuada por la legislación vigente.
14. Oficial de privacidad y Tratamiento de Datos
KOVALTA S.A.S. contará con un Oficial de Privacidad, quien será un profesional idóneo, vinculado a la compañía, responsable de liderar y supervisar la implementación, ejecución y cumplimiento del Programa Integral de Protección de Datos Personales de la organización.
Este funcionario tendrá bajo su responsabilidad el diseño, seguimiento y actualización de las políticas internas relacionadas con la privacidad y seguridad de la información recolectada y tratada en el marco de las actividades propias de la compañía, tales como la recolección y verificación de datos personales para procesos de contratación masiva, validación documental, firma digital de documentos y procesamiento de pagos.
El Oficial de Privacidad será el canal institucional para reportar cualquier incidente de seguridad, garantizar la articulación de los controles internos, y representar a la compañía ante las autoridades competentes en materia de protección de datos personales.
Funciones del Oficial de Privacidad y Tratamiento de Datos
a. Asegurar la implementación y actualización permanente de las políticas internas de tratamiento de datos conforme a la normatividad vigente.
b. Establecer y monitorear buenas prácticas en la gestión y protección de datos personales.
c. Diseñar y administrar el programa corporativo de cumplimiento normativo en protección de datos.
d. Supervisar la ejecución de auditorías internas sobre el tratamiento de datos personales.
e. Reportar ante la Superintendencia de Industria y Comercio las bases de datos administradas, sus actualizaciones, modificaciones y cualquier incidente de seguridad.
f. Coordinar con todas las áreas de la compañía la correcta aplicación del Programa de Gestión de Datos Personales.
g. Promover una cultura organizacional orientada a la protección de datos personales.
h. Clasificar, mantener actualizado el inventario y registrar las bases de datos en el Registro Nacional de Bases de Datos (RNBD).
i. Asegurar que los encargados y aliados estratégicos (incluidos proveedores tecnológicos y clientes) suscriban cláusulas o acuerdos que cumplan con las obligaciones legales en materia de tratamiento y transmisión de datos personales.
j. Verificar que los contratos de transmisión internacional de datos cuenten con las condiciones de seguridad y confidencialidad exigidas.
k. Diseñar e implementar programas de formación interna en protección de datos para todos los colaboradores y contratistas con acceso a información personal.
l. Establecer requisitos mínimos de cumplimiento en protección de datos dentro de los análisis de desempeño del personal vinculado.
m. Ser el enlace con la Superintendencia de Industria y Comercio para efectos de atención de requerimientos, investigaciones, visitas o auditorías.
n. Acompañar los procesos de respuesta frente a las consultas, quejas y reclamos presentados por los titulares de la información.
o. Integrar las políticas de protección de datos a los procedimientos de gestión operativa, incluyendo la recepción de bases de datos de clientes, validación documental, firma digital y pagos.
p. Evaluar y gestionar los riesgos asociados al tratamiento de datos personales en todos los procesos de la compañía.
q. Las demás funciones que le sean asignadas en virtud de la ley o por decisión interna de la administración.
15. Normatividad vigente
La presente Política de Tratamiento de Datos Personales de KOVALTA S.A.S. se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto Único 1074 de 2015 y demás normas que las modifiquen o complementen.
Esta política estará vigente mientras subsista la finalidad del tratamiento de los datos personales, y podrá ser modificada conforme a cambios normativos o decisiones internas, informando oportunamente a los titulares cuando haya cambios sustanciales.
16. Autorización Expresa de Uso de Cookies
KOVALTA S.A.S. utiliza cookies propias y de terceros para mejorar la experiencia de navegación de los usuarios, ofrecer sus servicios web de forma eficiente y optimizar el funcionamiento de su plataforma. Al aceptar el uso de cookies mediante el aviso desplegable del sitio web o al continuar navegando en el mismo, se entenderá que el usuario ha otorgado su consentimiento expreso para su instalación y uso. La desactivación de ciertas cookies podría afectar el rendimiento y funcionalidad del sitio.
16.1. Definición y Tipos de Cookies
Una cookie es un pequeño fragmento de texto que se almacena en su navegador cuando visita casi cualquier página web. Su utilidad es que la web sea capaz de recordar su visita cuando vuelva a navegar por esa página. Las cookies suelen almacenar información de carácter técnico, preferencias personales, personalización de contenidos, estadísticas de uso, enlaces a redes sociales, acceso a cuentas de usuario, etc.
El navegador del usuario almacena cookies en el disco duro ocupando un espacio de memoria mínimo y sin perjudicar al ordenador. La mayoría de las cookies se borran del disco duro al finalizar la sesión de navegador (las denominadas cookies de sesión). Los navegadores más conocidos (como Google Chrome, Mozilla Firefox o Internet Explorer) usan constantemente las cookies para garantizar una mejor y más eficiente experiencia de usuario. Típicamente, los navegadores ofrecen la posibilidad de ser configurados para permitir o impedir la recolección de ciertos tipos de cookies.
Los datos que guardan son de carácter técnico, estadísticos, preferencias personales, personalización de contenidos, etc.
A continuación, se describen los tipos de cookies que puede usar KOVALTA S.A.S.:
➢ Cookies técnicas: Permiten el funcionamiento básico del sitio, como identificar sesiones, gestionar inscripciones y garantizar la seguridad del usuario.
➢ Cookies de personalización: Adaptan la experiencia del usuario con base en configuraciones como idioma, ubicación o tipo de navegador.
➢ Cookies de análisis: Recogen información estadística sobre el comportamiento de navegación con el fin de mejorar los contenidos y servicios ofrecidos.
➢ Cookies publicitarias: Gestionan espacios publicitarios mostrando anuncios relevantes conforme a la interacción del usuario.
➢ Cookies de publicidad comportamental: Permiten mostrar publicidad personalizada a partir de los hábitos de navegación observados.
➢ Cookies de terceros: Herramientas como Google Analytics o Hotjar podrán utilizar cookies para analizar el uso del sitio web, recopilando datos como dirección IP y comportamiento del usuario, que pueden ser tratados por dichos terceros de conformidad con sus respectivas políticas de privacidad.
16.2. Normatividad Vigente
En Colombia, no existen cuerpos normativos que hayan definido las cookies o su regulación. No obstante, dentro de nuestras buenas prácticas corporativas y atendiendo a la aplicación de los deberes consagrados en la normativa colombiana de protección de datos (que incluyen la Ley 1581 de 2012, el Decreto 1377 de 2013, entre otras) hemos desarrollado la presente política, en especial atención con los principios de finalidad, libertad, transparencia y veracidad de los datos.
16.3. Aceptación, Configuración y Revocatoria
Si el Usuario ha manifestado mediante el botón de [Aceptar y continuar], que se encuentra en la notificación desplegable en el sitio web, que está conforme con el tratamiento de cookies y en ese sentido, permanece en el mismo y/o no deshabilita en su navegador el uso de cookies, entendemos que ha consentido su uso. No obstante, en cualquier momento, podrá revocarlo y desactivar las cookies, eliminando las almacenadas en su equipo, a través de los ajustes y configuraciones de su navegador.
El usuario, en su primer acceso al sitio web puede configurar y aceptar o rechazar las cookies en el presente Sitio Web. Posteriormente, el usuario podrá, en cualquier momento, cambiar o retirar su consentimiento a través de la presente Política de Cookies o configurar su navegador.
17. Terminación
Con el propósito de mantener esta política como una herramienta dinámica y útil para la protección de datos personales, KOVALTA S.A.S. se reserva el derecho de modificarla total o parcialmente en cualquier momento, informando oportunamente a los titulares de los datos sobre los cambios sustanciales mediante los medios disponibles.
Igualmente, esta política permanecerá vigente mientras subsistan las finalidades del tratamiento de los datos personales, y finalizará cuando ya no sean necesarias para los propósitos autorizados, sin perjuicio de las obligaciones legales o contractuales que impongan su conservación.
Información de Contacto
Para efectos de sugerencias, observaciones o ejercicio de los derechos relacionados con el tratamiento de datos personales, los titulares podrán comunicarse con KOVALTA S.A.S. a través de:
- Correo electrónico: kovaltasas@gmail.com
- Línea de atención por WhatsApp: (+57) 300 608 4967
- Página web: https://kovalta.com.co/