EXPRESO ANDINO DE CARGA S.A.S, identificada con NIT 830.079.006-5 en cumplimiento
de lo dispuesto por la Ley 1581 de 2012 y su decreto reglamentario número 1377 de 2013, los
cuales regulan la protección de datos y el debido tratamiento de la información, desarrolla la
siguiente política para el cumplimiento de las garantías legales en el debido tratamiento de
datos personales de empleados, clientes, proveedores y terceros o contratistas de Expreso
Andino De Carga S.A.S.
- ALCANCE
La Política de Tratamiento y Protección de Datos Personales presentada a continuación, se
aplicará a todas las Bases de Datos y/o Archivos que contengan datos personales y que sean
objeto de tratamiento por Expreso Andino de Carga S.A.S, considerado como responsable y/o
encargado del tratamiento de los datos personales. - RESPONSABLE Y/O ENCARGADO DEL TRATAMIENTO DE DATOS
PERSONALES:
EXPRESO ANDINO DE CARGA S.A.S, con domicilio en la Calle 14 B 116 – 05 Bodega 6 en
la ciudad de Bogotá- Colombia, identificado con el Número de Identificación Tributaria NIT:
830079006-5
2.1 Datos de contacto para radicación de solicitudes:
Los titulares de la información pueden ejercer sus derechos de revocar la autorización para el
tratamiento de datos, conocer, actualizar, rectificar y suprimir sus datos personales, enviando
comunicaciones al área corporativa por medio de los siguientes canales:
Línea de atención 7460674 Ext: 124 de Lunes a Viernes 8:00 am a 5:00 pm
Correo electrónico: contactopqr@expresoandino.com.co
La organización es responsable y encargada de la recolección y tratamiento de datos
personales, conservará la autorización y demás registros almacenados, impidiendo que se
deterioren, pierdan, alteren o se usen sin autorización. - DEFINICIONES
3.1. Actores del Tratamiento de Datos Personales: Son las empresas o personas que
llevan a cabo el suministro, recolección y el tratamiento de datos personales, estos
son:
a. Responsable del Tratamiento: Persona natural o jurídica, pública o privada,
que por sí misma o en asocio con otros, decida sobre la base de datos y/o el
Tratamiento de datos.
b. Encargado del Tratamiento: Persona natural o jurídica. Pública o privada, que
por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales
por cuenta del Responsable del Tratamiento de Datos Personales.
c. Operador de información: Se denomina operador de información a la persona,
entidad u organización que recibe de la fuente datos personales sobre varios
titulares de la información, los administra y los pone en conocimiento de los
usuarios. El operador, en cuanto tiene acceso a la información personal de
terceros, debe garantizar la protección de los derechos del titular de los datos.
Salvo que el operador sea la misma fuente de la información, este no tiene la
relación comercial o de servicio con el titular, por lo tanto no es responsable por
la calidad de los datos que le sean suministrados por la fuente.
3.2. Titular de Datos Personales: Persona natural cuyos datos personales sean objeto
de Tratamiento.
3.3. Causahabiente: Persona a quien le han transferidos los derechos de otra.
3.4. Fuente de Información: Es la persona, entidad u organización que recibe o conoce
datos personales de los titulares de la información, como consecuencia de una
relación comercial o de servicio y que, en la razón de autorización legal, o del titular,
suministra esos datos a un operador de información. El operador de información, a
su vez, entregara datos personales al usuario final. Si la fuente entrega la
información directamente a los usuarios y no, a través de un operador, tendrá la
doble condición de fuente y operador y asumirá los deberes y responsabilidades de
ambos. La fuente de la información responde por la calidad de los datos
suministrados al operador, y debe garantizar la protección de los derechos del titular
de los datos.
3.5. Consulta: Proceso mediante el cual el titular de Datos Personales puede solicitar a
Expreso Andino De Carga S.A.S. la información personal que reposa en las bases
de datos.
3.6. Dato personal: Información vinculada que puede asociarse a una o varias personas
naturales determinadas o determinables.
3.7. Dato público: son considerados los datos relativos a estado civil de las personas,
a su profesión u oficio y a su calidad de comerciante o servidor público.
3.8. Datos sensibles: son aquellos que afectan la intimidad del Titular o cuyo uso
indebido puede generar su discriminación, tales como aquellos que revelen el origen
racial o étnico, la orientación política las convicciones religiosas o filosóficas, la
pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que
promueva interés de cualquier partido político o que garanticen los derechos y
garantías de partidos políticos de oposición, así como los datos relativos a la salud,
vida sexual, entre otros.
3.9. Incidente de seguridad: se refiere a la violación de los códigos de seguridad
pérdida y/o robo, acceso no autorizado de información de una base de datos
administrada por el responsable del Tratamiento o por su Encargado.
3.10. Reclamo: Proceso mediante el cual Los Titulares de los Datos Personales o sus
causahabientes podrán solicitar a Expreso Andino de Carga S.A.S, sus filiales y
subsidiarias la actualización, rectificación, supresión parcial o total de la información
la prueba de la autorización o la revocatoria de la misma.
3.11. Registro Nacional de Bases de Datos: Directorio público de las bases de datos
personales sujetas a Tratamiento que operan en el país, administrado por la
Superintendencia de Industria y Comercio. “SIC”: Superintendencia de Industria y
Comercio.
3.12. Transferencia: tiene lugar cuando el responsable y encargado del tratamiento de
datos personales, ubicado en Colombia, envía la información o los datos personales
un receptor. Que a su vez es Responsable del Tratamiento y se encuentra dentro y
fuera del país.
3.13. Transmisión: tratamiento de datos personales que implica la comunicación de los
mismos dentro y fuera de Colombia cuando tenga por objeto la realización de un
tratamiento por el Encargado por cuenta del responsable.
3.14. Tratamiento de Datos Personales: Operación o conjunto de operaciones sobre
datos personales, tales como: recolección, almacenamiento, consulta, intercambio,
transferencia uso circulación o supresión. - TRATAMIENTO Y FINALIDADES
El tratamiento (recolección, almacenamiento, procesamiento, uso y transmisión de los datos
personales), que sean obtenidos por Expreso Andino de Carga S.A.S, con autorización previa
del titular, atendiendo de forma estricta los deberes de seguridad y confidencialidad ordenados
por la Ley 1581 de 2012 y el Decreto 1377 de 2013, tendrán como finalidad el desarrollo de su
objeto social y de la relación contractual que lo vincula con el titular de datos personales, en
caso de existir, y en particular para:
a) Facilitar la implementación de programas en cumplimiento de mandatos legales.
b) Desarrollar relaciones comerciales con terceros.
c) Informar sobre nuevos productos o servicios.
d) Realizar tratamientos estadísticos de sus datos.
e) Evaluar la calidad de productos o servicios.
f) Desarrollar actividades de mercadeo y promocionales.
g) Transmitir mediante publicación en la web de Expreso Andino De Carga S.A.S. correo
físico, electrónico, celular o dispositivo móvil, – vía mensajes de texto (SMS y/o MMS)
información comercial, publicitaria o promocional sobre los productos y/o servicios,
con el fin de impulsar invitar, dirigir, ejecutar informar de manera general.
h) Realizar estudios internos sobre el cumplimiento de las relaciones comerciales y
estudios de mercado.
i) Atender servicios por medio de teléfono.
j) Dar cumplimento a obligaciones contraídas con el Titular.
k) Responder requerimientos legales de entidades administrativas y judiciales.
l) Ejecutar el contrato de trabajo.
m) Garantizar la seguridad de Expreso Andino de Carga S.A.S.
n) Soportar procesos de auditoría externa e interna.
o) El envío de correspondencia, correos electrónicos o contacto telefónico con sus
clientes, proveedores y empleados.
Así mismo suministrará los datos personales a terceros que le provean servicios o con quien
tenga algún tipo de relación de cooperación, a fin de:
a. Brindar asistencia técnica.
b. Facilitar la implementación de programas en cumplimiento de mandatos legales.
c. Manejar y administrar bases de datos.
d. Dar respuestas a peticiones, quejas y reclamos.
e. Dar respuestas a organismos de control. - AUTORIZACIÓN
El tratamiento de datos personales realizado por Expreso Andino de Carga S.A.S, requiere el
consentimiento libre, previo, expreso e informado del titular.
La autorización podrá darse por medio de un documento físico, electrónico o cualquier otro
formato que permita garantizar su posterior consulta, y que, además, pueda demostrarse, de
manera inequívoca, que el titular de datos personales autorizó el tratamiento y conoce y acepta
que Expreso Andino de Carga S.A.S. obtendrá y utilizará la información para los fines que le
han sido informados. - DERECHOS Y DEBERES DE LOS TITULARES
El titular de los datos personales tendrá los siguientes derechos:
a. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
b. Conocer, actualizar y rectificar sus datos personales, este derecho se podrá ejercer,
entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan
a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido
autorizado.
c. Solicitar pruebas de la autorización otorgada a Expreso Andino de Carga S.A.S.
d. Ser informado por Expreso Andino de Carga S.A.S., previa solicitud, respecto del uso
que le ha dado a sus datos personales.
e. Presentar consultas ante el responsable o encargado del tratamiento, conforme a lo
establecido en el numeral 8 de la presente política.
f. Presentar queja ante la Superintendencia de Industria y Comercio por infracciones a lo
dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o
complementen, una vez haya agotado el trámite de reclamo ante el responsable o
encargado del tratamiento de datos personales.
g. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no
se respeten los principios, derechos y garantías constitucionales y legales. La
revocatoria y/o supresión procederá cuando la Superintendencia de Industria y
Comercio haya determinado que en el Tratamiento el responsable o Encargado han
incurrido en conductas contrarias a esta ley y a la Constitución.
h. El titular de los datos personales debe mantener actualizada su información y garantizar,
en todo momento, la veracidad de la misma. - MEDIDAS DE SEGURIDAD
Expreso Andino de Carga S.A.S. aplica las medidas técnicas, humanas y administrativas que
sean necesarias para otorgar seguridad a los registros evitando su adulteración, perdida,
consulta, uso en acceso no autorizado o fraudulento. - PROCEDIMIENTO PARA ATENCIÓN Y RESPUESTA A SOLICITUDES POR PARTE
DEL TITULAR DE LOS DATOS
Expreso Andino de Carga S.A.S. garantiza la respuesta oportuna a las solicitudes de consulta o
reclamo por medio del área corporativa de seguridad de la información, en cabeza del oficial
de protección de datos, a través de los canales definidos en esta política.
8.1 Consulta
Los titulares de los datos personales podrán, en cualquier momento, consultar la información
personal que repose en las bases de datos de Expreso Andino de Carga S.A.S.. Igualmente
podrán solicitar la demostración de la existencia de su autorización para el tratamiento de datos
personales.
a. Termino para la Atención de Consulta
De acuerdo a la Ley 1581 de 2012, la solicitud de consulta debe ser atendida en un término
máximo a diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando
no fuere posible atender la consulta dentro de dicho termino, se informará al interesado,
expresando los motivos de la demora y señalando la fecha en que atenderá su consulta la cual
en ningún termino podrá superar los (5) días hábiles siguientes al vencimiento del primer
término.
b. Tiempo interno total para respuesta a Consultas radicadas por El Titular de Datos
Personales:
8 días hábiles para el primer vencimiento y 13 días hábiles en total, cuando, previa justificación,
se haya requerido extender el primer plazo, contados a partir de la fecha en que la consulta
este completa, correcta, y haya sido aceptada por el responsable del Tratamiento.
8.2 Reclamos
Los titulares de los datos personales, podrán solicitar la actualización, rectificación o supresión
total o parcial de datos. Igualmente, podrán solicitar la revocatoria de la autorización.
a. Revocatoria de la autorización: El Titular de datos personales o sus causahabientes
podrán revocar la autorización otorgada, de acuerdo a la normativa vigente.
b. Supresión de Datos Personales: El titular de datos podrá solicitar al responsable y/o
encargado del tratamiento la supresión total o parcial de datos personales.
La solicitud de supresión de la información y la revocatoria de la autorización no procederán
cuando el titular tenga un deber legal, contractual o comercial de permanecer en la base de
datos.
De acuerdo con el articulo16 Decreto 1377, el titular o causahabiente solo podrá elevar queja
ante la Superintendencia de industria y Comercio una vez haya agotado el trámite de consulta
o reclamo ante el responsable o encargado del tratamiento.
Cuando se reciba un reclamo por parte del Titular de Datos Personales relativo a
inconsistencias en la información, o que el dato se encuentre en discusión por parte del mismo,
el responsable del tratamiento, y cuando en su nombre actué, el encargado del tratamiento,
debe suspender el uso del mismo, durante un tiempo no menor a la fecha de finalización del
trámite.
c. Termino para la atención de Reclamos relativos a Datos Personales
De acuerdo con la ley 1581 de 2012, cuando se reciba una solicitud de reclamo por parte del
Titular de Datos Personales, el Gestor de Datos responsable del tratamiento, procederá a
revisar si ésta contiene la información suficiente para ser atendida, y, en el caso que requiera
mayor información le comunicará al Titular, dentro de los siguientes 5 días hábiles siguientes
a la recepción del reclamo para que subsane sus fallas. Transcurridos dos (2) meses desde
la fecha del requerimiento, sin que el solicitante presente la información requerida, se
entenderá que ha desistido el reclamo.
Igualmente, la ley indica que el término máximo para atender el reclamo será de quince (15)
días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere
posible atenderlo dentro de dicho término se informara al interesado antes del vencimiento del
referido plazo los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en
ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer
término.
d. Tiempo interno total para respuesta a Reclamos, radicada ante el titular de datos
personales: 13 días hábiles para el primer vencimiento y 21 días hábiles en total,
cuando, previa justificación se haya requerido extender el primer plazo, contados a partir
de la fecha en que el reclamo este completo, correcto, y haya sido aceptado por el
responsable del Tratamiento. - VIGENCIA
Esta Política de Tratamiento y Protección de Datos Personales ha entrado en vigencia desde
el treinta (30) de Enero del dos mil veintitrés (2023).
9.1 VIGENCIA, MODIFICACION Y PERIODO DE VIGENCIA DE LAS BASES DE DATOS
La presente política a partir del día 30 de enero de 2023 y la información suministrada por los
grupos de interés permanecerá almacenada hasta por el termino de diez (10) años contados
a partir de la fecha del ultimo Tratamiento para permitirle a Expreso Andino de Carga S.A.S. el
cumplimiento de las obligaciones legales y/o contractuales a su cargo especialmente en
materia Contable, fiscal y tributaria.
Esta política podrá ser modificada en cualquier momento y de forma unilateral por parte de
Expreso Andino de Carga S.A.S.
Yolanda Pulido Castro
Representante Legal
POL-PE-009
Versión 04
05 abril 2024