El objetivo de esta Política de Tratamiento de Datos Personales es dar cumplimiento a la Ley 1581 de 2012 y el capítulo 25 del Decreto 1074 de 2015, que regula la recolección y tratamiento de los datos de carácter personal y reglamentado mediante el Decreto No.1377 de 2013 y las demás normas que las regulan, modifican, adicionan y/o derogan.
SNALIG GROUP S.A.S., comprometidos con el cumplimiento de la legislación nacional que regula la recolección y tratamiento de datos personales y como responsables y/o encargados del uso de la información de sus EMPLEADOS, CONTRATISTAS, CLIENTES Y PROVEEDORES Y DEMAS PERSONAS NATURALES O JURÍDICAS quienes entreguen sus datos para fines de la razón social de la organización.
A través de esta política extiende su compromiso con el adecuado manejo de los datos personales, garantizando la protección de los derechos al Habeas Data, la privacidad, la intimidad y el buen nombre, consagrados en la legislación colombiana.
Con tal propósito todas sus actuaciones se regirán por principios de buena fe, legalidad y transparencia.
RESPONSABLE
SNALIG GROUP S.A.S. es una sociedad por acciones simplificada con NIT 901789351-5, domiciliada en Bogotá, D.C., cuya actividad económica principal corresponde al código CIIU 4664 – comercio al por mayor de productos químicos básicos, cauchos y plásticos en formas primarias y productos químicos de uso agropecuario y 7020 – Actividades de Consultoría de Gestión. Sus datos de contacto son los siguientes:
Dirección: CR 31 # 7 – 90. Bogotá D.C., Colombia
Teléfono: 3195243532
Correo electrónico: info@snaliggroup.com
ALCANCE
Esta política aplica a todas las personas naturales y jurídicas quienes entreguen datos personales e información sensible y confidencial a SNALIG GROUP S.A.S.
DEFINICIONES
Para efectos de la aplicación de las reglas contenidas en el presente documento y de acuerdo con lo establecido en la Ley 1581 de 2012, el decreto reglamentario 1377 de 2013 y el decreto 1074 de 2015 en su capítulo 25:
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales;

Aviso de privacidad: Documento físico o electrónico generado por el responsable del Tratamiento que es puesto a disposición del titular con la información relativa a la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las características del Tratamiento que se pretende dar a los datos personales;
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento;
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables;
Dato privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular;
Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos;
Dato público: Es aquel que no sea privado o sensible.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del Responsable del Tratamiento;
Oficial de Datos: Persona Natural o Jurídica, que por sí misma o en asocio con otros, se encarga de velar por la implementación efectiva de las políticas y procedimientos adoptados por ésta, para cumplir la norma de protección de datos personales, así como la implementación de buenas prácticas de gestión de datos personales dentro de la empresa;
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos;
Sistema Biométrico: Es una tecnología de seguridad que se basa en el reconocimiento de las características físicas e intransferibles de las personas. Es decir, es un método automatizado por medio del cual se puede de manera precisa, reconocer a un individuo con base en sus características físicas o de comportamiento; entre los tipos de identificación biométrica más utilizados se encuentran la huella digital, reconocimiento facial, de voz, de iris y patrón de venas de palma o dedo; (no es un método utilizado por SNALIG GROUP SAS)
Sistema de Video Vigilancia: Los datos tratados mediante sistemas de Video Vigilancia serán preservados cumpliendo con todas las disposiciones legales que garanticen la privacidad de estos. La finalidad del sistema de video vigilancia consiste únicamente en resguardar la seguridad de la empresa y sus empleados (no es un método utilizado por SNALIG GROUP SAS)
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

PRINCIPIOS ORIENTADORES
El tratamiento de datos personales realizado por SNALIG GROUP S.A.S. se desarrollará de conformidad con los principios que garantizan la protección, legalidad y confidencialidad de la información, asegurando la confianza de clientes, proveedores, colaboradores y demás partes interesadas.
Principio de legalidad: El tratamiento de datos personales es una actividad reglada que debe sujetarse a lo dispuesto en la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y las demás normas que las modifiquen, adicionen o complementen.
Principio de finalidad: El tratamiento de los datos personales debe obedecer a una finalidad legítima, informada al titular de manera previa, expresa y clara. En ningún caso los datos serán tratados para fines distintos a los autorizados por el titular.
Principio de libertad: El tratamiento solo podrá realizarse con el consentimiento libre, previo, expreso e informado del titular. Ninguna actividad será condicionada a la entrega de datos personales, salvo obligación legal o contractual.
Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que puedan inducir a error.
Principio de transparencia: En el tratamiento de datos personales se garantizará el derecho del titular a obtener información sobre sus datos en cualquier momento, sin restricciones ni barreras injustificadas.
Principio de acceso y circulación restringida: Los datos personales, excepto los de naturaleza pública, no podrán estar disponibles en Internet ni en otros medios de comunicación masiva, salvo que su acceso sea técnicamente controlable y limitado a los titulares o terceros autorizados.
Principio de seguridad: SNALIG GROUP S.A.S. adoptará medidas técnicas, humanas y administrativas necesarias para garantizar la protección de la información, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales están obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con la empresa o el proceso que dio origen al tratamiento.
Principio de temporalidad o conservación: Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir la finalidad del tratamiento y las obligaciones legales o contractuales derivadas

TRATAMIENTO Y FINALIDAD
SNALIG GROUP S.A.S. actuará como responsable del tratamiento de los datos personales de los cuales se le sean confiados y garantizará su reserva, seguridad y circulación restringida. El tratamiento incluirá la recolección, almacenamiento, uso, circulación, actualización, transferencia y supresión de datos personales, con las siguientes finalidades:
•Informar sobre nuestros servicios, fines comerciales y actividades de mercadeo.
•Cumplimiento de obligaciones contractuales con clientes, proveedores y otras partes interesadas.
•Ejecución de gestiones derivadas de relaciones contractuales y extracontractuales.
•Transferencia de datos a entidades públicas o privadas conforme a lo permitido por la ley.
•Respuesta a solicitudes de información y cumplimiento de obligaciones legales.
•Mantenimiento de la reserva en el tratamiento de datos sensibles, garantizando su uso adecuado.

SNALIG GROUP S.A.S., en cumplimiento de la normativa vigente sobre protección de datos personales, realiza el tratamiento de la información suministrada por las partes interesadas (clientes, proveedores, contratistas, colaboradores y comunidad en general), garantizando la confidencialidad, integridad y uso adecuado de los datos.
El tratamiento comprende operaciones de recolección, almacenamiento, uso, circulación, transmisión, transferencia, actualización, supresión y eliminación, de acuerdo con los fines legítimos y previamente informados al titular.
1.Tratamiento de datos de visitantes, clientes potenciales y clientes
SNALIG GROUP S.A.S. recolecta y trata datos personales de visitantes, clientes potenciales y clientes actuales a través de formularios, correos electrónicos, llamadas, reuniones comerciales, eventos o plataformas digitales.
El tratamiento tiene las siguientes finalidades:
•Desarrollar procesos de cotización, negociación, contratación y prestación de servicios de consultoría o suministro de empaques flexibles.
•Contactar a los titulares para brindar información sobre productos, servicios, promociones o actualizaciones comerciales.
•Gestionar relaciones precontractuales, contractuales y poscontractuales, incluyendo aspectos administrativos, logísticos, financieros y contables.
•Atender solicitudes, quejas, reclamos o peticiones (PQRS) relacionadas con los servicios ofrecidos.
•Evaluar niveles de satisfacción del cliente y calidad del servicio.
•Cumplir con obligaciones legales, contractuales o fiscales derivadas de la relación comercial.

• Mantener registros históricos de las relaciones comerciales.
• Realizar actividades de marketing y fidelización, envío de información institucional o invitaciones a eventos.
• Prevenir y controlar actividades ilícitas como lavado de activos, fraude o financiación del terrorismo, cuando aplique.
• Los datos podrán incluir: nombre, documento de identidad, dirección, correo electrónico, teléfono, cargo, empresa y demás información necesaria para la relación comercial.

  Tratamiento de datos personales de Proveedores y Contratistas
  SNALIG GROUP S.A.S. recolecta y trata los datos personales de sus proveedores, contratistas y sus representantes con el fin de garantizar el cumplimiento de las obligaciones contractuales, comerciales y legales.
  Las finalidades específicas son:

• Verificar la idoneidad jurídica, técnica y financiera de los proveedores y contratistas.
• Gestionar procesos de vinculación, evaluación, selección, pago y control de servicios o suministros.
• Realizar auditorías internas o externas relacionadas con la gestión de compras o contratación.
• Cumplir con obligaciones de carácter tributario, contable y legal.
• Reportar información a autoridades administrativas, judiciales o entidades públicas competentes cuando sea requerido.
• Garantizar la trazabilidad y transparencia en los procesos de adquisición y contratación.
• Contactar a los proveedores y contratistas para el desarrollo de las actividades derivadas de la relación contractual.
  Los datos recolectados pueden incluir: nombre, identificación, datos de contacto, información bancaria, certificaciones, referencias comerciales y documentos exigidos por la normatividad vigente.

3.Tratamiento de datos personales relacionados con la gestión del recurso humano
SNALIG GROUP S.A.S. recolecta, almacena, utiliza y conserva datos personales en el marco de sus procesos de gestión del talento humano, garantizando el cumplimiento de las obligaciones laborales, legales y contractuales.

a)Datos de aspirantes a cargos

El tratamiento tiene como finalidad:

• Recibir, evaluar y gestionar hojas de vida y documentos de soporte para procesos de selección y vinculación.
• Realizar verificaciones de antecedentes laborales, académicos y personales, conforme a los requisitos del cargo.
• Comunicar resultados o avances del proceso de selección.
• La información será conservada por un período razonable, exclusivamente para fines de selección y contratación.

b)Datos durante la relación laboral
Durante la vigencia del vínculo laboral, SNALIG GROUP S.A.S. trata los datos personales de sus colaboradores para:

Cumplir con las obligaciones legales, contractuales y reglamentarias derivadas de la relación laboral.
•Gestionar procesos de nómina, seguridad social, salud y bienestar, afiliaciones a entidades y fondos, reportes a autoridades, capacitaciones y beneficios laborales.
•Administrar los procesos de evaluación de desempeño, desarrollo profesional y clima laboral.
•Implementar y mantener programas de Seguridad y Salud en el Trabajo (SST).
•Contactar a familiares o beneficiarios en caso de emergencia.
•Garantizar la confidencialidad y seguridad de la información generada en el marco de la relación laboral.

c)Datos posteriores a la relación laboral
Una vez terminada la relación laboral, los datos personales de los exempleados serán tratados para:
•Cumplir con obligaciones legales o contractuales pendientes.
•Emitir certificaciones laborales o de ingresos.
•Atender requerimientos de autoridades competentes.
•Mantener registros históricos con fines estadísticos, de archivo o control, por los plazos establecidos en las normas laborales y contables.
SNALIG GROUP S.A.S. conservará la información únicamente durante el tiempo necesario para cumplir las finalidades mencionadas y conforme a los términos legales de retención de documentos.

4.Tratamiento de datos personales de la comunidad en general
SNALIG GROUP S.A.S. podrá recolectar datos personales de personas naturales o jurídicas con las que tenga algún tipo de relación o interacción no contractual, como visitantes de sus instalaciones, participantes en actividades institucionales, proveedores potenciales, consultores, aliados estratégicos o interesados en sus servicios.
Las finalidades del tratamiento incluyen:
•Mantener comunicación institucional y comercial con grupos de interés.
•Garantizar la seguridad y trazabilidad de las visitas mediante registros manuales o digitales (sin uso de biometría ni cámaras).
•Promover relaciones de cooperación con entidades públicas o privadas.
•Cumplir con obligaciones legales, contractuales o normativas.
SNALIG GROUP S.A.S. garantiza que los datos de la comunidad en general serán utilizados exclusivamente para los fines informados y bajo los principios de legalidad, confidencialidad y proporcionalidad.

DERECHOS Y DEBERES

1.Deberes de SNALIG GROUP SAS
De conformidad con lo establecido en el artículo 17 de la Ley 1581 de 2012, la SNALIG GROUP SAS se compromete a cumplir en forma permanente con los siguientes deberes en lo relacionado con el tratamiento de datos personales:
•Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data;
•Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización otorgada por el Titular;
•Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada;
•Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
•Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible;
•Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada;
•Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento;
•Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley;
•Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular;
•Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley;
•Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos;
•Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo;
•Informar a solicitud del Titular sobre el uso dado a sus datos;
•Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
•Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

2.Derechos de los titulares
Los titulares de los datos personales tienen los siguientes derechos:
•Conocer, actualizar y rectificar sus datos personales frente a La Empresa, en su condición de responsable del tratamiento.
•Solicitar prueba de la autorización otorgada a la Empresa, en su condición de responsable del Tratamiento.
•Ser informado por la Empresa, previa solicitud, respecto del uso que les ha dado a sus datos personales.
•Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012, una vez haya agotado el trámite de consulta o reclamo ante el responsable del Tratamiento
•Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
•Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

AUTORIZACIÓN
1.Autorización del titular
Antes de realizar cualquier tipo de tratamiento de datos personales, SNALIG GROUP S.A.S. obtendrá la autorización previa, expresa e informada del titular, garantizando que este conozca claramente las finalidades del tratamiento y sus derechos.
La autorización es una manifestación libre, específica, informada e inequívoca mediante la cual el titular permite que sus datos personales sean tratados por la empresa bajo las condiciones aquí establecidas.
SNALIG GROUP S.A.S. conservará prueba de la autorización otorgada, la cual podrá ser consultada por el titular en cualquier momento.
2.Casos en los que no se requiere autorización
De acuerdo con lo dispuesto en el artículo 10 de la Ley 1581 de 2012, no será necesaria la autorización del titular en los siguientes casos:
•Cuando la información sea requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
•Cuando se trate de datos de naturaleza pública.