Política de privacidad.

1. OBJETIVO

ANDIMALLAS & ANDIMETALES S.A., en calidad de Responsable del Tratamiento de Datos, establece la presente Política para garantizar el adecuado tratamiento de los datos personales de los titulares y el cumplimiento del régimen colombiano en la protección de estos.

Esta Política busca proteger los derechos de los titulares y prevenir o controlar riesgos asociados al tratamiento, tales como acceso no autorizado, pérdida, modificación, divulgación, uso indebido o incumplimiento de las obligaciones legales.

2. RESPONSABLE DEL TRATAMIENTO

ANDIMALLAS & ANDIMETALES S.A. (de aquí en adelante “La Empresa”) es el responsable del tratamiento de los datos personales, objeto de esta Política.

3. ALCANCE

Esta Política debe ser cumplida de manera obligatoria y estricta por: La Empresa, así como por sus funcionarios, colaboradores y cualquier otro tercero que la represente, actúe en su nombre, o tenga algún tipo de vínculo legal o comercial, donde se realice el tratamiento de datos personales en nombre de La Empresa.

A su vez, los colaboradores que en ejercicio de sus funciones ejecuten operaciones relacionadas con el tratamiento de datos personales deben conocer, respetar y hacer cumplir las directrices del presente documento. Todos los colaboradores que trabajen en La Empresa están obligados a guardar reserva de los datos personales con los que tengan contacto en virtud de sus funciones, inclusive después de finalizada su relación laboral o contractual con La Empresa.

4. DEFINICIONES

• • Autorización: Consentimiento previo, expreso e informado del titular para realizar el tratamiento de sus datos personales.
•  
  • Aviso de privacidad: Comunicación mediante la cual se informa al titular sobre la existencia de esta Política, la forma de acceder a ella y las finalidades del tratamiento.
•  
  • Base de datos: Conjunto organizado de datos personales objeto de tratamiento.
•  
  • Dato personal: Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
•  
  • Datos sensibles: Aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación, incluyendo información de salud, biometría, imagen, entre otros.
•  
  • Encargado del tratamiento: Persona natural o jurídica que realiza el tratamiento de datos por cuenta del responsable.
•  
  • Responsable del tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o el tratamiento.
•  
  • Titular: Persona natural cuyos datos personales son objeto de tratamiento.
•  
  • Tratamiento: Cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
•  
  • Transferencia: Envío de datos a otro responsable dentro o fuera de Colombia.
•  
  • Transmisión: Comunicación de datos a un encargado para que realice tratamiento por cuenta del responsable.

5. PRINCIPIOS APLICABLES

ANDIMALLAS & ANDIMETALES S.A. realizará el tratamiento bajo los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso/circulación restringida, seguridad y confidencialidad.

6. AUTORIZACIÓN Y AVISO DE PRIVACIDAD

La Empresa realiza el tratamiento de los datos personales bajo los parámetros normativos aplicables, de conformidad con la cual como regla general y salvo excepción legal aplicable, obtienen de los Titulares autorización antes de la realización de cualquier tipo de Tratamiento. Esta Autorización tiene en cuenta los siguientes parámetros fundamentales:

• • Autorización: El Tratamiento de datos personales por parte de ANDIMALLAS & ANDIMETALES S.A. requiere como regla general, y salvo excepción legal aplicable, del consentimiento libre, previo, expreso e informado del Titular.
• • Formas y mecanismos para otorgar la autorización: La Autorización puede constar de cualquier mecanismo que permita obtener prueba y garantizar su posterior consulta, lo cual puede darse: por escrito, de forma oral, o mediante conductas inequívocas del titular que permitan concluir de forma razonable que se otorgó la Autorización. En ningún caso el silencio podrá asimilarse a una conducta inequívoca.
• • Prueba de la Autorización: La Empresa mantendrán registros o mecanismos necesarios para demostrar cuándo y cómo se obtuvo la Autorización por parte de los Titulares de datos personales para el Tratamiento de estos.
• • Casos en los que no es necesaria la Autorización: Los siguientes son eventos en que de conformidad con la ley aplicable no es necesaria la Autorización del Titular, cuando se trate de: 

• • 1. Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
    2. Datos de naturaleza pública.
    3. Casos de urgencia médica o sanitaria.
    4. Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
    5. Datos relacionados con el registro civil de las personas.

•  
  • Revocación de la Autorización y/o supresión de datos: Los Titulares podrán en todo momento solicitar la supresión de sus datos personales y/o revocar la Autorización otorgada para el Tratamiento. Mediante la presentación de un reclamo, de acuerdo con lo establecido en el artículo 15 de la Ley 1581 de 2012(proceso que se describe en el título 8 de esta Política).
• • Autorización para el Tratamiento de datos sensibles: Cuando se trate del tratamiento de datos personales sensibles, La Empresa dará cumplimiento a los requisitos especiales que ha establecido la ley aplicable. Tales como, informarle al titular que no está obligado a autorizar su tratamiento e informar de manera explícita y previa los datos que tienen carácter de sensibles y la finalidad específica de su tratamiento.
• • Aviso de privacidad: El aviso de privacidad es el documento físico, electrónico o en cualquier formato que es puesto en conocimiento del titular, antes o en el momento de la recolección de sus datos personales. Es el medio por el cual le es informado todo lo relativo con las políticas de tratamiento de información que le serán aplicables, las formas para conocerlas y, en general, las finalidades para las cuales sus datos personales han sido obtenidos y el tratamiento que se les darán a los mismos. La Empresa dispondrán los avisos de privacidad que encuentren pertinentes para el tratamiento que realicen, siempre en cumplimiento de la ley aplicable.

7. DERECHOS DE LOS TITULARES

De conformidad con lo establecido en artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene derecho a:

• • Conocer, actualizar y rectificar sus datos personales frente a La Empresa. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
• • Solicitar prueba de la autorización otorgada a la empresa cuando actúen como responsables del tratamiento, salvo cuando expresamente se exceptúe como requisito para el tratamiento, de conformidad con lo previsto en el artículo 10 de la ley 1581 de 2012.
• • Ser informado por la empresa, previa solicitud, respecto del uso que les han dado a sus datos personales.
• • Presentar ante la superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y/o demás normas que la modifiquen, adicionen o complementen.
• • Revocar la autorización y/o solicitar la supresión de datos cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá en los términos del artículo 9 del decreto 1377 de 2013. lo anterior no será aplicable en los casos en los que el titular tenga deber legal o contractual de permanecer en la base de datos, de acuerdo con el artículo 2.2.25.2.6 del decreto 1074 de 2015.
• • Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

8. PROCEDIMIENTO PARA EJERCER LOS DERECHOSDE LOS TITULARES

Los titulares, sus causahabientes o representantes podrán presentar consultas o reclamos a través de los canales establecidos por la empresa. Las consultas serán atendidas dentro de los términos establecidos por la Ley 1581 de 2012 y sus normas reglamentarias. Los reclamos deberán contener la identificación del titular, descripción de los hechos, solicitud concreta y dirección o medio para recibir respuesta.

Cuando el reclamo esté incompleto se solicitará la información faltante dentro del término legal. Una vez recibido un reclamo completo, se aplicarán las reglas legales para su trámite y seguimiento. El titular deberá acreditar su identidad; los representantes deberán acreditar la representación correspondiente.

CANALES DE ATENCIÓN:

• • Medios de contacto: Los Titulares podrán ejercer los derechos que les otorgan la ley aplicable y esta política frente a La Empresa, a través de las vías implementadas con tal propósito. Presentando una solicitud por algunos de los siguientes canales de atención:

• • • Correo Electrónico: andimallas@andimallas.com
    • Dirección: Calle 4 sur 3 – 83 (Cajicá, Cundinamarca)
    • Teléfono: (601) 8749908

• • Legitimación para el ejercicio de los derechos de los titulares: Los derechos de los Titulares establecidos en la ley aplicable e indicados anteriormente, podrán ejercerse por las siguientes personas:

• • • Por el Titular, quien deberá acreditar su identidad en forma suficiente.
    • Por sus causahabientes, quienes deberán acreditar tal calidad.
    • Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento.
    • Por estipulación, a favor de otro o para otro.

Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos.

• • Tipos de solicitudes: Los siguientes son los tipos de solicitudes que se podrán presentar en relación con el Tratamiento de datos personales que realicen la empresa, de conformidad con la ley aplicable:

• • • Consulta: De conformidad con lo establecido en el artículo 14 de la Ley 1581 de 2012, el Titular, su causahabiente o su representante podrá consultar de forma gratuita los datos personales del Titular que reposen en las bases de datos. La Empresa suministrará a las personas legitimadas toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular.

Para tal fin, el Titular, su causahabiente o su representante deberá elevar una consulta indicando la información que desea conocer, dirigida a cualquiera de los canales de atención antes señalados. La consulta será atendida por la empresa en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de esta. Cuando no fuere posible atender la consulta dentro de dicho término, este hecho se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

• • • Reclamos: De conformidad con lo establecido en el artículo 15 de la Ley 1581 de 2012, cuando el Titular, su causahabiente o su representante consideren que la información tratada por la empresa deba ser objeto de corrección, actualización, supresión o adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley aplicable, podrán presentar un reclamo ante la empresa, el cual será tramitado bajo las siguientes reglas:

• • • • El reclamo debe ser presentado a través de los canales de atención habilitados por la empresa e indicados en el presente documento.
    •  
      • El reclamo debe contener, como mínimo, la siguiente información:

• • • • • La identidad del Titular, así como los documentos que acrediten la identidad del solicitante y la calidad en la que actúa, esto último en caso de que no sea el mismo Titular.
      •  
        • La dirección o medio de comunicación escrito mediante el cual el solicitante espera recibir respuesta.
      •  
        • La descripción clara y precisa de los hechos que dan lugar al reclamo, así como de los datos personales respecto de los cuales se busca ejercer alguno de los derechos y la solicitud concreta.
    •  
      • El término máximo que tendrán la empresa para atender un reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado sobre los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
    •  
      • Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a la recepción de este para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
    •  
      • En caso de que quien reciba el reclamo al interior de La Empresa no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
    •  
      • Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo de este, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
    •  
      • Cuando los reclamos tengan por objeto la rectificación o actualización de la información, el solicitante deberá indicar las correcciones a realizar y aportar la documentación que avale su solicitud.
    •  
      • La supresión de datos personales se realiza mediante la eliminación total o parcial de la información personal según lo solicitado por el titular; no obstante, la solicitud de supresión o la revocatoria de la Autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos, de conformidad con el artículo 9 del Decreto 1377 de 2013.
•  
  • Requisito de procedibilidad: De acuerdo con lo establecido en el artículo 16 de la Ley 1581 de 2012, el titular, causahabiente y sus representantes, sólo podrán elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante la empresa.
•  
  • Persona(s)/ área(s) responsable de la atención de solicitudes: El área responsable al interior de la empresa de atender las solicitudes de los titulares es:

 Área: Director Administrativo + Área Comercial.

Los Titulares podrán presentar sus solicitudes a través de los canales de atención indicados al comienzo de este literal.

9. TRATAMIENTO DE DATOS PERSONALES SENSIBLES

En desarrollo de su actividad comercial, La Empresa únicamente trata datos personales sensibles para propósitos específicos, y en tanto haya sido previamente autorizado por el respectivo Titular, siempre bajo los estándares de seguridad y confidencialidad correspondientes a su naturaleza. En todo caso, la recopilación de datos personales sensibles advertirá que la autorización del tratamiento de estos es de carácter facultativo y no constituye condición para acceder a ninguno de nuestros productos o servicios.

En este sentido, la citada autorización que otorguen los titulares dará cumplimiento a los requisitos especiales que ha establecido la ley aplicable al respecto, tales como informarle al titular de manera explícita y previa los datos que tienen carácter de sensibles y la finalidad específica de su Tratamiento, entre otros que resulten aplicables.

10. TRANSFERENCIAS NACIONALES E INTERNACIONALES

La Empresa podrá, siempre y cuando así lo autorice el titular, transferir los datos personales a terceros, los cuales pueden estar ubicados en Colombia o en jurisdicciones diferentes a la colombiana. Se entiende que un país ofrece un nivel adecuado de protección de datos cuando cumpla con los estándares fijados por la Superintendencia de Industria y Comercio sobre la materia, los cuales en ningún caso podrán ser inferiores a los exigidos por la ley 1581 de 2012. Lo anterior, sin perjuicio de los casos contemplados en el artículo 26 de la Ley 1581 de 2012.

En los casos no contemplados como excepción, La Empresa obtendrá de la Superintendencia de Industria y Comercio una declaración de conformidad relativa a la Transferencia internacional de datos personales. En cualquier caso, los terceros a quienes la empresa Transfieran datos cumplirán en todo momento con las obligaciones de confidencialidad y seguridad. Los terceros que reciban los datos podrán tratar los mismos en calidad de Responsables del Tratamiento, y para las finalidades que hubiesen sido autorizadas por el Titular de los datos. En los casos de Transferencias, se le informará al Titular de los datos los mecanismos para ejercer sus derechos y la identificación del nuevo Responsable del Tratamiento.

11. TRANSMISIONES INTERNACIONALES Y NACIONALES

En el marco de las actividades de Tratamiento y las finalidades autorizadas por el Titular, La Empresa podrá Transmitir datos a uno o varios encargados, ubicados dentro o fuera del territorio de República de Colombia, en la medida en que la referida Transmisión haya sido autorizada por el Titular. En caso contrario, La Empresa deberá establecer cláusulas contractuales o celebrar contratos de Transmisión de datos personales con los Responsables del Tratamiento en los que, entre otros, establezcan lo siguiente:

• • Los alcances y finalidades del Tratamiento por parte del Responsable.

• • Las actividades que el Responsable realizará sobre los datos por cuenta de las Compañías.

• • Las obligaciones del Responsable para con el Titular y las Compañías, las cuales comprenderán como mínimo: (i) dar aplicación a las obligaciones de La Empresa bajo esta Política y realizar el Tratamiento de datos de acuerdo con la finalidad que los Titulares hayan autorizado y con las leyes aplicables; (ii) dar Tratamiento, a nombre de las Compañías, a los datos personales conforme a los principios que los tutelan; (iii) salvaguardar la seguridad de las bases de datos en los que se contengan datos personales; y (iv) guardar confidencialidad respecto del Tratamiento de los datos personales.

12. VIGENCIA DE LAS BASES DE DATOS

Los datos personales bajo el control de la empresa serán conservados durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que justificaron el Tratamiento, Atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. No obstante, los datos personales deberán ser conservados cuando así se requiera para dar cumplimiento a una obligación legal o contractual. La Empresa ha adoptado medidas para la eliminación oportuna y segura de sus datos personales.

13. VIGENCIA DE LA POLÍTICA Y MODIFICACIONES

La presente Política rige a partir del 18 de septiembre 2026. La Empresa podrá enmendar, modificar o retirar cualquier parte del contenido de la presente política en cualquier momento y cuando se trate de cambios sustanciales, se les informará a los titulares antes o al momento de implementar las nuevas políticas. Lo anterior, a través de la publicación del texto actualizado en este sitio y/o mediante el envío al titular de los datos personales por medio de otro mecanismo.

14. MEDIDAS DE SEGURIDAD

En desarrollo del principio de seguridad establecido en la Ley 1581 de 2012, la empresa adoptará las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los datos personales objeto de tratamiento, evitando así su adulteración, perdida, consulta, uso o acceso no autorizado o fraudulento.