MISION
Prestar dentro y fuera de las instalaciones portuarias, servicios logísticos de descargue, transporte urbano, desconsolidacion y almacenamiento de mercancías en general, siendo aliados estratégicos de nuestros clientes prestando servicios de calidad que satisfagan sus necesidades.
VISIÓN
Consolidar nuestra empresa en el mercado de servicios logísticos en buenaventura, utilizando nuestro patio de operaciones en la desconsolidacion de carga y almacenamiento de mercancías , siendo claros y oportunos con la información y trazabilidad de los productos de nuestros clientes y manteniendo un personal altamente capacitado.
POLÍTICAS DE CALIDAD
POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES.
CADEGRAN LTDA, como entidad de carácter público, generador de políticas públicas a nivel nacional y garante de la protección de derechos fundamentales, tales como, el Habeas Data, la intimidad y el acceso a la información, le asiste la responsabilidad sobre el tratamiento de los datos personales que en el ejercicio de su actividad deban ser recolectados, almacenados, o para uso, circulación y supresión, razón por la cual, en cumplimiento de la normativa vigente se expide el presente Manual de políticas para el tratamiento de datos personales.
I. Marco Legal
A. Constitución
Política de 1.991 artículos 15 del Habeas Data, 20 y 74 sobre acceso a la
información.
B. Ley 1.266 del
31 de diciembre de 2.008 “Por la cual se dictan las disposiciones generales del
Habeas Data y se regula el manejo de la información contenida en bases de datos
personales, en especial la financiera, crediticia, comercial, de servicios y
proveniente de terceros países y se dictan otras disposiciones”.
C. Decreto Reglamentario
1.727 del 15 de Mayo de 2.009 “Por el cual se determina la forma en la cual los
operadores de los bancos de datos de información financiera, crediticia,
comercial, de servicios y la proveniente de terceros países, deben presentar la
información de los titulares de la información.”
D. Ley 1.581 del
17 de Octubre 2.012 “Por el cual se dictan disposiciones generales para la
protección de datos personales”. Y Circular externa 008 de 2020 de la SIC.
E. Decreto
Reglamentario 1.377 del 27 de Junio de 2.013 “Por el cual se reglamenta
parcialmente la Ley 1.581 de 2.012”
F. Ley 1.712 del
6 de Marzo de 2.014 ““Por medio de la cual se crea la ley de transparencia y
del derecho de acceso a la información pública nacional y se dictan otras
disposiciones”.
G. Decreto
Reglamentario 103 de 2.015 ““Por el cual se reglamenta parcialmente la Ley
1.712 de 2.014 y se dictan otras disposiciones”
H. Sentencias de
la Corte Constitucional C-1011 de 2.008 mediante la cual se estudia la
exequibilidad de la Ley Estatutaria 1.266 de 2.008 y C-748 de 2.011 mediante la
cual se estudia la exequibilidad de la Ley Estatutaria 1.581 de 2.012.
II. Categorías Especiales de Datos
Datos Sensibles:
Se entiende por
datos sensibles aquellos que afectan la intimidad del titular o cuyo uso
indebido puede generar su discriminación, tales como aquellos que revelen el
origen racial o étnico, la orientación política, las convicciones religiosas o
filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos
humanos o que promueva intereses de cualquier partido político o que garanticen
los derechos y garantías de partidos políticos de oposición así como los datos
relativos a la salud, a la vida sexual y los datos biométricos.
Tratamiento de
datos sensibles:
Se prohíbe el
tratamiento de datos sensibles, excepto cuando:
a) El titular
haya dado su autorización explícita a dicho tratamiento, salvo en los casos que
por ley no sea requerido el otorgamiento de dicha autorización.
b) El tratamiento
sea necesario para salvaguardar el interés vital del titular y éste se
encuentre física o jurídicamente incapacitado. En estos eventos, los
representantes legales deberán otorgar su autorización.
c) El tratamiento
sea efectuado en el curso de las actividades legítimas y con las debidas
garantías por parte de una fundación, ONG, asociación o cualquier otro
organismo sin ánimo de lucro, cuya finalidad sea política, filosófica,
religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a
las personas que mantengan contactos regulares por razón de su finalidad. En
estos eventos, los datos no se podrán suministrar a terceros sin la
autorización del titular.
d) El tratamiento
se refiera a datos que sean necesarios para el reconocimiento, ejercicio o
defensa de un derecho en un proceso judicial.
e) El tratamiento
tenga una finalidad histórica, estadística o científica.
En este evento
deberán adoptarse las medidas conducentes a la supresión de identidad de los
titulares.
III. Personas a Quienes se les Puede Suministrar la
Información
La información y
datos personales que reúnan las condiciones establecidas por la ley y las demás
normas que la desarrollan, podrán suministrarse a las siguientes personas:
a) A los
titulares o sus representantes legales.
b) A las
entidades públicas o administrativas en ejercicio de sus funciones legales o
por orden judicial.
c) A los terceros
autorizados por el titular o por la ley
IV. Excepciones de Acceso a la Información
El acceso a datos
personales, corresponde a una excepción de acceso a la información pública
nacional, enmarcadas en el título III de la Ley 1.712 de 2.014.
a) Información
exceptuada por daño de derechos a personas naturales o jurídicas:
Hace alusión a toda
aquella información pública clasificada, cuyo acceso podrá ser rechazado o
denegado de manera motivada y por escrito, siempre que el acceso pudiere causar
daño a derechos como la intimidad, la vida, la salud y la seguridad.
b) Información
exceptuada por daño a los intereses públicos:
Se refiere a
aquella información pública reservada, cuyo acceso podrá ser rechazado o
denegado de manera motivada y por escrito en las siguientes circunstancias, siempre que dicho acceso
estuviere expresamente prohibido por una norma legal o constitucional.
1. La defensa y
seguridad nacional.
2. La seguridad
pública.
3. Las relaciones
internacionales.
4. La prevención,
investigación y persecución de los delitos y las faltas disciplinarias,
mientras que no se haga efectiva la medida de aseguramiento o se formule pliego
de cargos, según el caso.
5. El debido
proceso y la igualdad de las partes en los procesos judiciales. • La
administración efectiva de la justicia.
6. Los derechos
de la infancia y la adolescencia.
7. La estabilidad
macroeconómica y financiera del país.
8. La salud
pública.
c) Divulgación
parcial:
En aquellas
circunstancias en que la totalidad de la información contenida en un documento
no esté protegida por una excepción legal, deberá hacerse una versión publica
que mantenga reserva únicamente de la parte indispensable, a efectos de
garantizar el acceso a la información y al mismo tiempo, proteger debidamente
los datos personales del titular.
V. Deberes de Cadegran Ltda.
Como Responsable
del Tratamiento de los Datos Personales, Cadegran Ltda, actuando en calidad de
responsable del tratamiento de datos personales, deberá:
a) Garantizar al
titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas
data.
b) Solicitar y
conservar copia de la respectiva autorización otorgada por el titular, para el
uso y tratamiento de los datos personales.
c) Informar
debidamente al Titular sobre la finalidad de la recolección y los derechos que
le asisten, en virtud de la autorización otorgada
d) Conservar la
información bajo las condiciones de seguridad necesarias para impedir su
adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e) Garantizar que
la información que se suministre al encargado del tratamiento sea veraz,
completa, exacta, actualizada, comprobable y comprensible.
f) Actualizar la
información, comunicando de forma oportuna al encargado del tratamiento, todas
las novedades respecto de los datos que previamente le haya suministrado y
adoptar las demás medidas necesarias para que la información suministrada a
éste, se mantenga actualizada.
g) Rectificar la
información cuando sea incorrecta y comunicar lo pertinente al encargado del
tratamiento.
h) Suministrar al
encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento
esté previamente autorizado
i) Exigir al
encargado del tratamiento en todo momento, el respeto a las condiciones de
seguridad y privacidad de la información del titular.
j) Tramitar las
consultas y reclamos formulados.
k) Adoptar un
manual interno de políticas y procedimientos para garantizar el adecuado
cumplimiento de la ley y para la atención de consultas y reclamos.
l) Abstenerse de
circular información que esté siendo controvertida por el titular y cuyo
bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
m) Registrar en
la base de datos respectiva, la leyenda “reclamo en trámite” en la forma en que
se regula en la presente ley.
n) Insertar en la
base de datos la leyenda “información en discusión judicial” una vez notificado
por parte de la autoridad competente sobre procesos judiciales relacionados con
la calidad del dato personal.
o) Permitir el
acceso a la información únicamente a las personas que pueden tener acceso a
ella.
p) Informar a
solicitud del titular sobre el uso dado a sus datos.
q) Informar a la
Superintendencia de Industria y Comercio cuando se presenten violaciones a los
códigos de seguridad y existan riesgos en la administración de la información
de los titulares.
r) Cumplir las
instrucciones y requerimientos que imparta la Superintendencia de Industria y
Comercio.
VI. Aviso de Privacidad
Cuando no sea
posible poner a disposición del titular la Política de Tratamiento de la
Información, Cadegran Ltda informará por medio de un Aviso de Privacidad, sobre
la existencia de tales políticas.
El Aviso de
Privacidad se expedirá en medios físicos, electrónicos o en cualquier otro
formato, en donde se ponga a disposición del titular de los datos, además de la
existencia de políticas de tratamiento de datos, la forma de acceder a ellas y
la finalidad que se pretende dar a la información; el aviso se enviará al
correo electrónico o dirección física cuando se disponga de dicha información.
Contenido del
Aviso de Privacidad
a) Nombre o razón
social y datos de contacto del responsable del tratamiento.
b. El tratamiento
al cual serán sometidos los datos y la finalidad del mismo.
c. Los derechos
que le asisten al titular.
d. Los mecanismos
dispuestos por la entidad para que el titular conozca la Política para el
Tratamiento de Datos Personales y los cambios sustanciales que se produzcan en
ella o en el Aviso de Privacidad.
e. Información
sobre consulta y acceso a la Política para el Tratamiento de Datos Personales.
Cuando se trate
de la recolección de datos personales sensibles, el Aviso de Privacidad deberá
señalar expresamente el carácter facultativo para atender las preguntas
relacionadas con este tipo de datos.
VII. Función de Protección de Datos Personales
Cadegran Ltda
actuará como responsable del tratamiento de sus datos personales y hará uso de
los mismos únicamente para las finalidades para las que se encuentra facultado,
especialmente las señaladas en el título “Modo en que se utiliza la
información” de la presente política y sobre la base de la ley y la
normatividad vigente.
Datos de
identificación del responsable del tratamiento:
a. Nombre: Cadegran
Ltda.
b. Dirección: Calle
8 No. 3-52 Edificio Roldan Buenaventura - Colombia
c. PBX: 3176441461
d. Correo: infoadegran.com
f. Web: www.cadegran.com
VIII. Información que se Recopila
Cadegran Ltda
recolecta información y datos personales en el momento en que son ingresados en
el sistema por contratación, peticiones, quejas, reclamos, sugerencias,
felicitaciones y consultas, en las cuales el titular informa libremente sus
datos personales, principalmente los relacionados con su nombre, tipo y número
de documento de identidad, dirección de domicilio, dirección de correo
electrónico, número telefónico de contacto, entre otros.
Adicionalmente, Cadegran
Ltda administra los datos registrados a través de los diferentes medios de
recepción de los mismos, los cuales contienen información de carácter
institucional, como las hojas de vida, certificados de existencia y
representación, información financiera, etc.
Finalmente se
recolecta y administran los datos personales de las personas contratantes del
servicio de transporte de carga.
Cadegran Ltda
podrá solicitar información adicional (sensible), la cual podrá ser
suministrada por parte del titular de manera libre y voluntaria
IX. Modo en que se Utiliza la Información
Previa
autorización del titular de los datos personales, le permitirá a Cadegran Ltda,
darle el siguiente tratamiento:
a. Para los fines
administrativos propios de la entidad.
b. Caracterizar
clientes y grupos de interés y adelantar estrategias de mejoramiento en la
prestación del servicio.
e. Conocer y
consultar la información del titular del dato que reposen en bases de datos de
entidades públicas o privadas.
g. Envío de
información de interés general.
h. Recopilar
información de clientes, proveedores o empleados asistentes a capacitaciones o
actividades desarrolladas por la entidad.
La información y
datos personales suministrados por el titular de los mismos, podrán ser
utilizados por Cadegran Ltda como responsable del tratamiento de los datos,
para el desarrollo de las actividades propias de la empresa.
Cualquier otro
tipo de finalidad que se pretenda dar a los datos personales, deberá ser
informado previamente, en el aviso de privacidad y en la respectiva
autorización otorgada por el titular del dato, según sea el caso, y siempre
teniendo en cuenta los principios rectores para el tratamiento de los datos
personales, establecidos por la Ley, el presente documento y las demás normas
que desarrollen la materia.
X. Derechos de los Titulares de los Datos Personales
Cadegran Ltda.
garantiza al titular de datos personales, el pleno ejercicio de los derechos
que se enlistan a continuación:
a. Conocer,
actualizar y rectificar sus datos personales.
Este derecho se
podrá ejercer también, frente a datos parciales, inexactos, incompletos,
fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté
expresamente prohibido o no haya sido autorizado.
b. Solicitar
prueba de la autorización otorgada por Cadegran Ltda para el tratamiento de sus
datos personales.
c. Ser informado
del uso y tratamiento dado a sus datos personales, previa solicitud elevada a
través de los canales de servicio.
d. Presentar ante
la Superintendencia de Industria y Comercio quejas por infracciones a lo
dispuesto en la ley y las demás normas que la modifiquen, adicionen o
complementen.
e. Revocar la
autorización y/o solicitar la supresión de uno a más datos cuando en el
tratamiento no se respeten los principios, derechos y garantías
constitucionales y legales.
La revocatoria
y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya
determinado que en el tratamiento de los datos se ha incurrido en conductas
contrarias a la ley y a la Constitución.
f. Acceder en
forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
XI. Autorización
Cadegran Ltda
solicitará a más tardar en la recolección de la información, autorización del
titular para el uso y tratamiento de sus datos personales, salvo en los casos
exceptuados por la ley; dicha autorización deberá estar contenida en un
documento físico o electrónico.
a. Autorización
para el Tratamiento de datos personales sensibles.
La recolección,
uso y tratamiento de datos sensibles (aquellos que afectan la intimidad del
titular o cuyo uso indebido puede generar su discriminación ej. origen racial,
religión, adscripción ideológica, etc.) está prohibido, a excepción de los
casos señalados por la ley; cuando el tratamiento sea posible, se deberá:
1. Informar al
titular que por tratarse de datos sensibles no está obligado a autorizar su
tratamiento.
2. Informar al
titular previamente y de forma explícita, los requisitos generales de la
autorización para la recolección de cualquier tipo de dato personal, los datos
sensibles que serán objeto de tratamiento, y la finalidad del tratamiento, así
como obtener del titular su consentimiento expreso.
b. Revocatoria de
la autorización.
El titular de los
datos personales podrá en todo momento solicitar a Cdegran Ltda la revocatoria
de la autorización otorgada, mediante la presentación de un reclamo.
La revocatoria de
la autorización no procederá cuando el titular tenga un deber legal o
contractual de permanecer en la(s) base(s) de datos de la empresa.
Si vencido el
término legal para atender el reclamo, Cadegran Ltda no ha eliminado los datos
personales, el titular tendrá derecho a solicitar a la Superintendencia de
Industria y Comercio que ordene la revocatoria de la autorización.
XII. Consultas
Los titulares,
sus causahabientes o representantes podrán consultar la información personal
del titular que repose en cualquier base de datos, por lo que la Cadegran Ltda
como responsable del tratamiento, suministrará a éstos, toda la información
contenida en el registro individual o que esté vinculada con la identificación
del titular.
Cadegran Ltda
garantiza los medios de comunicación electrónica para la formulación de
consultas.
La consulta será
atendida en un término máximo de diez (10) días hábiles, contados a partir de
la fecha de recibo de la misma.
De cumplirse el
término sin que sea posible atender la consulta, Cadegran Ltda como responsable
del tratamiento de los datos, informará al interesado, expresando los motivos
de la demora y señalando la fecha en que se atenderá su consulta, la cual no
podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer
término
XIII. Actualización y Rectificación de Datos
Cadegran Ltda,
como responsable del tratamiento de los datos, deberá rectificar y actualizar a
solicitud del titular toda información que de éste resulte ser incompleta o
inexacta.
Para estos
efectos, el titular o su causahabiente y/o representante, señalará las
actualizaciones y rectificaciones a que dieran lugar, junto a la documentación
que soporte su solicitud.
Cadegran Ltda
habilitará los medios electrónicos existentes en la empresa, encaminados a
garantizar este derecho, que serán los mismos utilizados para la recepción y
atención de peticiones, quejas, reclamos, sugerencias, consultas y/o
felicitaciones.
XIV. Supresión de Datos
Los Titulares
podrán en todo momento y cuando consideren que los datos no están recibiendo un
tratamiento adecuado o los mismos no son pertinentes o necesarios para la
finalidad para la cual fueron recolectados, solicitar a Cadegran Ltda la
supresión de sus datos personales mediante la presentación de una queja.
No obstante, la
solicitud de supresión de datos no procederá cuando el titular tenga un deber
legal o contractual de permanecer en la(s) base(s) de datos o la supresión de
los datos represente un impedimento en actuaciones administrativas o
judiciales.
Si vencido el
término legal respectivo, no se han eliminado los datos personales, el titular
tendrá derecho a solicitar a la Superintendencia de Industria y Comercio que
ordene la supresión de los datos personales.
Cadegran Ltda
garantiza los medios de comunicación electrónica u otros para solicitud de
supresión de datos, que serán los mismos utilizados para la recepción y
atención de peticiones, quejas, reclamos, sugerencias, consultas y/o
felicitaciones.
XV. Seguridad de la Información
Cadegran Ltda
garantiza el uso de medidas técnicas, humanas y administrativas necesarias para
otorgar seguridad a los datos personales y demás información sujeta a
tratamiento, evitando su adulteración, pérdida, consulta, uso o acceso no
autorizado o fraudulento.