Legal
Política de Tratamiento de Datos Personales
1. Identificación del Responsable del Tratamiento
SGC & JL S.A.S., sociedad legalmente constituida en Colombia, que opera comercialmente bajo la marca UMΛNITIX, en adelante “UMΛNITIX”, será el Responsable del Tratamiento de los datos personales recolectados a través de sus sitios web, formularios, herramientas digitales, actividades comerciales, diagnósticos, sesiones de discovery, reuniones, comunicaciones y demás canales habilitados para la interacción con clientes, prospectos, proveedores, aliados y usuarios.
- Razón social
- SGC & JL S.A.S.
- Marca comercial
- UMΛNITIX
- NIT
- 901653965-2
- Domicilio
- Sabaneta, Antioquia, Colombia
- Correo electrónico para asuntos de privacidad
- contactenos@umanitix.com
SGC & JL S.A.S. desarrolla sus actividades bajo un modelo de operación principalmente remoto, por lo cual los canales electrónicos anteriormente indicados constituyen los medios principales para la recepción y atención de solicitudes relacionadas con la protección de datos personales.
La presente Política se adopta de conformidad con la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 y las demás normas que las reglamenten, modifiquen, adicionen o sustituyan.
2. Objeto y alcance
La presente Política establece los lineamientos aplicables al Tratamiento de los datos personales recolectados, almacenados, utilizados, procesados, consultados, transmitidos, transferidos, actualizados, circulados o eliminados por UMΛNITIX en desarrollo de sus actividades empresariales, comerciales y de prestación de servicios.
La Política será aplicable a los datos personales de personas naturales que interactúen con UMΛNITIX, incluyendo, entre otros:
- prospectos y contactos comerciales;
- representantes, funcionarios o colaboradores de empresas clientes o potenciales clientes;
- participantes en diagnósticos, formularios, evaluaciones y sesiones de discovery;
- clientes;
- proveedores;
- aliados;
- contratistas;
- usuarios de sitios web o herramientas digitales de UMΛNITIX; y
- personas que voluntariamente suministren información a través de cualquiera de los canales habilitados.
3. Definiciones
Para efectos de la presente Política se aplicarán las definiciones previstas en la legislación colombiana vigente sobre protección de datos personales.
- Autorización
- Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
- Base de datos
- Conjunto organizado de datos personales que sea objeto de Tratamiento.
- Dato personal
- Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
- Dato privado
- Dato que, por su naturaleza íntima o reservada, solo resulta relevante para el Titular.
- Dato público
- Dato que no sea semiprivado, privado o sensible y que pueda encontrarse contenido, entre otros, en registros o documentos públicos.
- Dato sensible
- Información que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación.
- Encargado del Tratamiento
- Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros realiza el Tratamiento de datos personales por cuenta del Responsable.
- Responsable del Tratamiento
- Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros decide sobre la base de datos y/o sobre el Tratamiento de los datos.
- Titular
- Persona natural cuyos datos personales sean objeto de Tratamiento.
- Tratamiento
- Cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, consulta, uso, circulación, transmisión, transferencia, actualización o supresión.
- Transferencia
- Tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento.
- Transmisión
- Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera de Colombia con el propósito de que un Encargado realice su Tratamiento por cuenta del Responsable.
4. Principios aplicables al Tratamiento
UMΛNITIX realizará el Tratamiento de datos personales atendiendo los principios establecidos en la legislación colombiana, incluyendo:
- Legalidad
- El Tratamiento se realizará de conformidad con las disposiciones legales aplicables.
- Finalidad
- El Tratamiento obedecerá a una finalidad legítima, previamente informada al Titular.
- Libertad
- El Tratamiento únicamente podrá realizarse con el consentimiento previo, expreso e informado del Titular, salvo las excepciones previstas legalmente.
- Veracidad o calidad
- La información objeto de Tratamiento deberá ser veraz, completa, exacta, actualizada, comprobable y comprensible.
- Transparencia
- Se garantizará al Titular el derecho a obtener información acerca de la existencia de datos que le conciernan.
- Acceso y circulación restringida
- El Tratamiento estará sujeto a los límites derivados de la naturaleza de los datos personales y de las disposiciones legales aplicables.
- Seguridad
- La información será manejada mediante medidas técnicas, humanas, administrativas y organizacionales razonables orientadas a evitar adulteración, pérdida, consulta, uso o acceso no autorizado.
- Confidencialidad
- Las personas que intervengan en el Tratamiento deberán garantizar la reserva de la información, incluso después de finalizar su relación con UMΛNITIX.
5. Datos personales que podrán ser tratados
Dependiendo de la interacción con UMΛNITIX, podrán recolectarse y tratarse, entre otros, los siguientes datos:
- nombres y apellidos;
- empresa u organización;
- cargo o rol profesional;
- correo electrónico;
- número telefónico o celular, cuando sea suministrado;
- ciudad y país;
- información suministrada mediante formularios;
- respuestas a cuestionarios y evaluaciones;
- información relacionada con necesidades empresariales, tecnológicas o comerciales;
- información suministrada durante reuniones, sesiones de discovery o comunicaciones;
- información relacionada con solicitudes de propuestas o servicios;
- registros técnicos asociados al uso de sitios web o plataformas, cuando corresponda;
- dirección IP;
- información del navegador o dispositivo;
- registros de acceso y seguridad;
- información contractual, cuando corresponda; y
- cualquier otra información que el Titular suministre voluntariamente en el marco de una relación con UMΛNITIX.
UMΛNITIX procurará recolectar únicamente los datos adecuados, pertinentes y razonablemente necesarios para las finalidades correspondientes.
6. Finalidades del Tratamiento
UMΛNITIX podrá tratar datos personales para las siguientes finalidades:
6.1. Atención de solicitudes
Gestionar, responder y realizar seguimiento a solicitudes, consultas, preguntas, mensajes o contactos realizados por el Titular.
6.2. Diagnósticos, evaluaciones y sesiones de discovery
Procesar la información suministrada mediante diagnósticos, formularios, evaluaciones, assessments, sesiones de discovery u otras herramientas con el propósito de:
- generar resultados;
- identificar necesidades;
- evaluar niveles de madurez;
- elaborar recomendaciones;
- identificar oportunidades de mejora;
- preparar análisis;
- elaborar propuestas de servicios; y
- realizar actividades relacionadas con los servicios ofrecidos por UMΛNITIX.
6.3. Gestión comercial
Utilizar la información para:
- ampliar información sobre una solicitud;
- establecer contacto con clientes potenciales;
- realizar seguimiento a oportunidades comerciales;
- presentar propuestas;
- coordinar reuniones;
- enviar información relacionada con los servicios de UMΛNITIX;
- mantener relaciones con clientes actuales o potenciales; y
- realizar actividades comerciales relacionadas con intereses previamente manifestados por el Titular.
El Titular podrá solicitar en cualquier momento dejar de recibir comunicaciones comerciales.
6.4. Prestación de servicios
Gestionar la relación precontractual, contractual y poscontractual con clientes, proveedores, aliados y demás terceros, incluyendo:
- ejecución de servicios;
- gestión de proyectos;
- soporte;
- comunicaciones;
- facturación;
- cumplimiento contractual;
- atención de requerimientos; y
- seguimiento de los servicios prestados.
6.5. Mejoramiento de servicios
Realizar análisis internos, generar estadísticas y evaluar los servicios, metodologías, herramientas y canales utilizados por UMΛNITIX con el propósito de mejorar:
- procesos internos;
- productos;
- servicios;
- diagnósticos;
- metodologías;
- contenidos;
- experiencia de los usuarios; y
- modelos de atención.
Siempre que sea razonablemente posible, para actividades estadísticas y analíticas se procurará utilizar información anonimizada, agregada o seudonimizada.
6.6. Seguridad de la información
Utilizar información cuando sea necesario para:
- proteger los sistemas de información;
- controlar accesos;
- generar trazabilidad;
- prevenir fraude;
- detectar actividades sospechosas;
- gestionar vulnerabilidades;
- responder a incidentes de seguridad; y
- proteger la infraestructura tecnológica de UMΛNITIX y de sus clientes.
6.7. Cumplimiento de obligaciones legales
Tratar información cuando resulte necesario para cumplir obligaciones:
- legales;
- judiciales;
- administrativas;
- regulatorias;
- tributarias;
- contables; o
- contractuales.
7. Autorización para el Tratamiento
Salvo las excepciones previstas legalmente, UMΛNITIX realizará el Tratamiento de datos personales previa autorización del Titular.
La autorización podrá ser obtenida mediante:
- casillas de aceptación en formularios electrónicos;
- formularios físicos;
- comunicaciones electrónicas;
- contratos;
- documentos;
- registros digitales;
- plataformas tecnológicas;
- mecanismos electrónicos que permitan manifestar inequívocamente la voluntad del Titular; o
- cualquier otro medio permitido por la legislación colombiana.
UMΛNITIX procurará conservar evidencia de las autorizaciones obtenidas y de la información suministrada al Titular al momento de otorgarlas.
La autorización deberá permitir al Titular conocer, como mínimo:
- qué datos serán tratados;
- quién es el Responsable;
- las principales finalidades del Tratamiento;
- los derechos que le asisten; y
- los mecanismos disponibles para ejercerlos.
8. Casos en los que no será necesaria la autorización
La autorización del Titular no será necesaria cuando se configure alguna de las excepciones previstas por la legislación colombiana, incluyendo los casos legalmente aplicables relacionados con:
- información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales;
- información requerida mediante orden judicial;
- datos de naturaleza pública;
- casos de urgencia médica o sanitaria;
- tratamientos autorizados por la ley para fines históricos, estadísticos o científicos; o
- datos relacionados con el registro civil de las personas.
9. Datos sensibles
Como regla general, UMΛNITIX no requiere recolectar datos personales sensibles para sus actividades comerciales, diagnósticos o sesiones de discovery.
En caso de que excepcionalmente sea necesario realizar el Tratamiento de datos sensibles, se informará previamente al Titular:
- que se trata de datos sensibles;
- la finalidad específica de su Tratamiento;
- que no se encuentra obligado a autorizar su Tratamiento, salvo que exista una disposición legal aplicable; y
- las condiciones bajo las cuales será tratada la información.
UMΛNITIX no condicionará una actividad o servicio a que el Titular suministre datos personales sensibles cuando estos no sean necesarios para su ejecución.
10. Datos de niños, niñas y adolescentes
Los servicios empresariales, comerciales y tecnológicos de UMΛNITIX no están dirigidos específicamente a niños, niñas o adolescentes.
UMΛNITIX no pretende recolectar deliberadamente datos personales de menores de edad.
En aquellos casos excepcionales en los que sea necesario realizar dicho Tratamiento, se observarán las disposiciones legales aplicables, particularmente:
- el interés superior de los niños, niñas y adolescentes;
- la protección de sus derechos fundamentales;
- el respeto por su opinión de acuerdo con su madurez; y
- la autorización de sus representantes cuando resulte legalmente necesaria.
11. Proveedores y Encargados del Tratamiento
Para desarrollar sus actividades empresariales y prestar sus servicios, UMΛNITIX podrá utilizar proveedores tecnológicos y empresariales que actúen como Encargados del Tratamiento.
Estos proveedores podrán incluir servicios de:
- infraestructura en la nube;
- alojamiento de aplicaciones;
- almacenamiento;
- bases de datos;
- correo electrónico;
- formularios;
- CRM y gestión comercial;
- automatización;
- colaboración empresarial;
- gestión documental;
- analítica;
- monitoreo;
- seguridad de la información;
- comunicaciones;
- soporte tecnológico;
- inteligencia artificial; y
- otros servicios tecnológicos necesarios para la operación.
Los Encargados tendrán acceso únicamente a la información razonablemente necesaria para desarrollar las actividades correspondientes y deberán sujetarse a las obligaciones legales, contractuales, técnicas y de confidencialidad que resulten aplicables.
UMΛNITIX no vende ni comercializa bases de datos personales.
12. Transmisiones y transferencias de datos
Para el desarrollo de sus actividades, UMΛNITIX podrá realizar transmisiones o transferencias de datos personales a terceros cuando resulte necesario para:
- prestar sus servicios;
- utilizar infraestructura tecnológica;
- operar soluciones en la nube;
- utilizar plataformas de colaboración;
- procesar formularios;
- gestionar comunicaciones;
- realizar análisis;
- prestar soporte; o
- cumplir obligaciones contractuales o legales.
Estas operaciones se realizarán bajo las condiciones previstas en la legislación colombiana sobre protección de datos personales.
13. Transmisión y transferencia internacional de datos
UMΛNITIX utiliza y podrá utilizar proveedores tecnológicos cuya infraestructura se encuentre ubicada dentro o fuera de Colombia.
En consecuencia, los datos personales podrán ser almacenados o procesados en infraestructura ubicada en otros países.
Cuando se produzcan transmisiones o transferencias internacionales de datos personales, UMΛNITIX procurará:
- verificar las condiciones aplicables al proveedor;
- limitar la información compartida a aquella necesaria para la finalidad correspondiente;
- establecer medidas contractuales de protección cuando resulte procedente;
- exigir compromisos de confidencialidad y seguridad;
- aplicar medidas técnicas y organizacionales razonables; y
- cumplir las disposiciones colombianas aplicables a transmisiones y transferencias internacionales de datos personales.
14. Uso de servicios en la nube
UMΛNITIX desarrolla sus actividades mediante una operación principalmente digital y remota, por lo que podrá utilizar servicios de computación en la nube para almacenar, procesar, proteger o gestionar información.
El uso de dichos servicios podrá comprender:
- infraestructura como servicio;
- plataformas como servicio;
- software como servicio;
- almacenamiento;
- servicios de bases de datos;
- herramientas de colaboración;
- servicios de monitoreo;
- herramientas de seguridad; y
- otros servicios tecnológicos.
UMΛNITIX seleccionará sus proveedores teniendo en cuenta criterios relacionados con seguridad, disponibilidad, confidencialidad, capacidad tecnológica y condiciones contractuales.
15. Uso de inteligencia artificial
UMΛNITIX podrá utilizar sistemas, modelos o herramientas basadas en inteligencia artificial como apoyo para la prestación de determinados servicios, diagnósticos, análisis, automatizaciones o procesos internos.
Cuando se utilicen estas herramientas, UMΛNITIX procurará aplicar criterios de:
- minimización de datos;
- proporcionalidad;
- seguridad;
- anonimización;
- seudonimización; y
- agregación de información, cuando resulte aplicable.
Se procurará evitar el suministro innecesario de datos personales o información confidencial a herramientas de inteligencia artificial.
Cuando sea necesario procesar información mediante proveedores externos de inteligencia artificial, su utilización estará sujeta a las finalidades autorizadas, los compromisos contractuales aplicables y las medidas de seguridad correspondientes.
16. Información empresarial y confidencial
Durante diagnósticos, formularios, proyectos, sesiones de discovery o prestación de servicios, UMΛNITIX podrá recibir información relacionada con empresas, procesos, sistemas, arquitecturas tecnológicas, indicadores, proyectos u otra información empresarial.
Cuando dicha información tenga carácter confidencial, UMΛNITIX procurará aplicar controles razonables para limitar su acceso y utilización.
La presente Política no sustituye los acuerdos de confidencialidad, contratos, cláusulas de reserva de información o acuerdos de protección de información empresarial que puedan existir entre UMΛNITIX y sus clientes, proveedores o aliados.
Cuando una empresa suministre datos personales pertenecientes a sus empleados, clientes, usuarios, proveedores u otros terceros, será responsabilidad de quien suministra la información contar con las autorizaciones, facultades o bases jurídicas que resulten necesarias para realizar dicha entrega.
17. Seguridad de la información
UMΛNITIX adoptará medidas técnicas, humanas, administrativas y organizacionales razonables dirigidas a proteger los datos personales contra:
- pérdida;
- destrucción;
- alteración;
- uso indebido;
- acceso no autorizado;
- divulgación no autorizada;
- consulta indebida;
- fraude; y
- cualquier otra forma de Tratamiento no autorizado.
Entre las medidas que podrán implementarse se encuentran, dependiendo de la naturaleza del servicio:
- gestión de identidades y accesos;
- controles de autenticación;
- principio de mínimo privilegio;
- registros y trazabilidad;
- copias de seguridad;
- cifrado;
- controles de infraestructura;
- monitoreo;
- gestión de vulnerabilidades;
- gestión de incidentes;
- segregación de ambientes;
- controles de acceso a información;
- medidas de continuidad; y
- procedimientos internos de seguridad.
El acceso a datos personales estará limitado a colaboradores, contratistas, proveedores o terceros que razonablemente necesiten acceder a ellos para cumplir las funciones asignadas.
Sin perjuicio de las medidas implementadas, ningún mecanismo de almacenamiento, procesamiento o transmisión electrónica puede garantizar seguridad absoluta.
18. Privacidad desde el diseño y por defecto
UMΛNITIX procurará incorporar criterios de privacidad y protección de datos personales desde las etapas de análisis, diseño, construcción, configuración y operación de sus procesos y soluciones tecnológicas.
Cuando corresponda, se evaluarán aspectos tales como:
- necesidad del dato;
- finalidad del Tratamiento;
- cantidad de información recolectada;
- controles de acceso;
- períodos de conservación;
- anonimización o seudonimización;
- riesgos derivados del Tratamiento;
- proveedores involucrados; y
- mecanismos para ejercer los derechos de los Titulares.
19. Conservación de la información
Los datos personales serán conservados durante el tiempo razonablemente necesario para cumplir las finalidades para las cuales fueron recolectados.
El tiempo de conservación podrá depender de:
- la relación contractual existente;
- las finalidades autorizadas;
- obligaciones legales;
- obligaciones regulatorias;
- requisitos tributarios o contables;
- necesidades de seguridad;
- atención de reclamaciones; y
- posibles responsabilidades derivadas de la relación entre las partes.
Cuando desaparezca la finalidad del Tratamiento y no exista un deber legal o contractual de conservación, UMΛNITIX podrá proceder a:
- eliminar la información;
- anonimizarla;
- agregarla; o
- restringir su utilización.
20. Derechos de los Titulares
Los Titulares de datos personales tendrán los derechos establecidos en la legislación colombiana, incluyendo:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada, salvo cuando legalmente no sea requerida.
- Ser informados acerca del uso que se ha dado a sus datos personales.
- Presentar consultas y reclamos relacionados con el Tratamiento.
- Solicitar la supresión de sus datos personales cuando resulte procedente.
- Revocar la autorización otorgada cuando resulte legalmente procedente.
- Acceder gratuitamente a sus datos personales en los términos establecidos por la legislación.
- Presentar quejas ante la Superintendencia de Industria y Comercio, previo agotamiento del trámite correspondiente ante el Responsable o Encargado cuando este sea legalmente exigible.
- Ejercer los demás derechos reconocidos por las normas colombianas de protección de datos personales.
21. Área responsable de la atención de consultas y reclamos
El área administrativa de SGC & JL S.A.S., bajo la marca UMΛNITIX, será responsable de recibir, gestionar y responder las solicitudes relacionadas con protección de datos personales y con el ejercicio de los derechos de los Titulares.
Los Titulares podrán comunicarse a través del siguiente canal:
- Correo electrónico
- contactenos@umanitix.com
- Domicilio
- Sabaneta, Antioquia, Colombia
Este será el principal canal habilitado para solicitudes relacionadas con:
- acceso;
- consulta;
- actualización;
- corrección;
- rectificación;
- supresión;
- revocatoria de autorización;
- información sobre el Tratamiento; y
- reclamaciones relacionadas con datos personales.
22. Requisitos de las solicitudes
Las solicitudes deberán contener información suficiente para permitir su adecuada gestión, incluyendo cuando corresponda:
- nombre e identificación del Titular;
- información que permita verificar su identidad;
- descripción clara de la solicitud;
- datos personales respecto de los cuales se ejerce el derecho;
- documentos que sustenten la solicitud cuando resulten necesarios;
- correo electrónico para recibir la respuesta; y
- acreditación de representación cuando la solicitud sea realizada por un tercero autorizado.
UMΛNITIX podrá solicitar información adicional cuando sea necesaria para verificar la identidad del solicitante, acreditar la representación o comprender adecuadamente la solicitud.
23. Consultas
Los Titulares o las personas legitimadas podrán consultar la información personal que repose en las bases de datos administradas por UMΛNITIX.
Las consultas serán atendidas dentro de los términos establecidos por la legislación colombiana vigente.
Cuando no sea posible atender una consulta dentro del término inicialmente establecido, UMΛNITIX informará al interesado los motivos de la demora y la fecha en la cual será atendida, observando los límites previstos por la legislación aplicable.
24. Reclamos
Cuando un Titular considere que la información contenida en una base de datos debe ser:
- corregida;
- actualizada;
- rectificada;
- eliminada; o
cuando considere que existe un incumplimiento relacionado con el Tratamiento de sus datos personales, podrá presentar un reclamo ante UMΛNITIX.
El reclamo deberá contener información suficiente para identificar al Titular y describir los hechos que dan lugar a la reclamación.
Cuando el reclamo resulte incompleto, UMΛNITIX podrá solicitar al interesado que complete la información correspondiente dentro de los términos previstos legalmente.
Los reclamos serán tramitados de conformidad con los términos y procedimientos establecidos en la Ley 1581 de 2012 y las normas que la reglamenten, modifiquen o sustituyan.
25. Revocatoria de autorización y supresión de datos
El Titular podrá solicitar la revocatoria de la autorización concedida o la supresión de sus datos personales cuando resulte procedente.
La solicitud no necesariamente implicará la eliminación inmediata de toda la información.
UMΛNITIX podrá conservar determinados datos cuando exista:
- un deber legal;
- una obligación contractual;
- una obligación tributaria o contable;
- una necesidad relacionada con la defensa de derechos;
- una obligación regulatoria; o
- cualquier otra causa legal que justifique su conservación.
La revocatoria de la autorización para recibir comunicaciones comerciales no afectará otros Tratamientos que deban mantenerse por razones contractuales, administrativas, operativas, legales o de seguridad.
26. Comunicaciones comerciales
Cuando el Titular haya autorizado el Tratamiento para finalidades comerciales, UMΛNITIX podrá enviar comunicaciones relacionadas con:
- servicios;
- diagnósticos;
- contenidos;
- actividades;
- propuestas;
- eventos;
- reuniones; o
- información que pueda guardar relación con el interés previamente manifestado por el Titular.
El Titular podrá solicitar en cualquier momento dejar de recibir este tipo de comunicaciones escribiendo a contactenos@umanitix.com.
La exclusión de comunicaciones comerciales no implicará necesariamente la supresión de los datos cuando exista otra finalidad o base jurídica que permita o exija su conservación.
27. Cookies y tecnologías similares
Los sitios web y herramientas digitales de UMΛNITIX podrán utilizar cookies y otras tecnologías similares para facilitar su funcionamiento.
Estas tecnologías podrán utilizarse para:
- mantener características técnicas del sitio;
- gestionar sesiones;
- proteger la seguridad;
- obtener información estadística;
- entender el uso de los servicios;
- mejorar la experiencia del usuario; y
- medir el funcionamiento de determinadas funcionalidades.
Cuando resulte aplicable, UMΛNITIX podrá implementar mecanismos adicionales para informar al usuario sobre la utilización de cookies y permitir su administración de acuerdo con las características de las tecnologías empleadas.
28. Registros técnicos y de seguridad
UMΛNITIX podrá generar y conservar registros técnicos relacionados con la utilización de sus sistemas y plataformas para:
- garantizar seguridad;
- realizar auditoría;
- mantener trazabilidad;
- diagnosticar errores;
- detectar incidentes;
- prevenir actividades fraudulentas;
- proteger la infraestructura; y
- cumplir obligaciones legales o contractuales.
Estos registros podrán incluir información como:
- direcciones IP;
- fecha y hora de acceso;
- eventos de autenticación;
- identificadores técnicos;
- actividad registrada en las aplicaciones; y
- información relacionada con eventos de seguridad.
29. Incidentes relacionados con datos personales
En caso de presentarse un incidente de seguridad que pueda comprometer datos personales, UMΛNITIX realizará las acciones razonables necesarias para:
- identificar el incidente;
- contenerlo;
- analizar su alcance;
- mitigar sus efectos;
- recuperar la operación;
- documentar las acciones realizadas; y
- efectuar las comunicaciones o reportes que resulten legalmente aplicables.
30. Limitación del Tratamiento
UMΛNITIX procurará no utilizar datos personales para finalidades materialmente diferentes de aquellas informadas al Titular.
Cuando sea necesario incorporar una nueva finalidad que requiera autorización adicional conforme a la legislación aplicable, se solicitará la correspondiente autorización antes de realizar el nuevo Tratamiento.
31. Responsabilidad respecto de información suministrada
Quien suministre información a UMΛNITIX declara que los datos proporcionados son razonablemente correctos, completos y actualizados.
Cuando una persona suministre información personal correspondiente a un tercero, será responsable de contar con las facultades o autorizaciones necesarias para realizar dicha entrega, cuando estas sean legalmente requeridas.
UMΛNITIX podrá tomar medidas razonables para verificar la información cuando ello resulte necesario.
32. Deberes de UMΛNITIX como Responsable del Tratamiento
Cuando actúe como Responsable del Tratamiento, UMΛNITIX cumplirá los deberes establecidos por la legislación colombiana, entre ellos:
- garantizar al Titular el ejercicio de sus derechos;
- solicitar y conservar copia de las autorizaciones cuando corresponda;
- informar debidamente las finalidades del Tratamiento;
- conservar la información bajo condiciones de seguridad;
- procurar que la información sea veraz, completa, exacta y actualizada;
- rectificar la información cuando resulte necesario;
- tramitar consultas y reclamos;
- exigir a sus Encargados el cumplimiento de las condiciones aplicables al Tratamiento;
- informar a las autoridades cuando resulte legalmente exigible; y
- cumplir las demás obligaciones establecidas en la normativa aplicable.
33. UMΛNITIX como Encargado del Tratamiento
En determinados servicios, SGC & JL S.A.S. / UMΛNITIX podrá actuar como Encargado del Tratamiento de información cuyo Responsable sea un cliente.
En estos casos, UMΛNITIX realizará el Tratamiento:
- conforme a las instrucciones del cliente;
- de acuerdo con las finalidades establecidas por el Responsable;
- bajo las condiciones contractuales acordadas; y
- observando las obligaciones legales aplicables a los Encargados del Tratamiento.
La presente Política no reemplaza los contratos de transmisión de datos personales, acuerdos de procesamiento de datos, cláusulas de confidencialidad u otros instrumentos que puedan suscribirse con clientes.
34. Modificaciones de la Política
UMΛNITIX podrá modificar esta Política cuando se presenten cambios:
- legales;
- regulatorios;
- organizacionales;
- empresariales;
- tecnológicos;
- contractuales;
- en los servicios ofrecidos; o
- en los mecanismos utilizados para el Tratamiento.
Cuando las modificaciones sean sustanciales y afecten las finalidades previamente autorizadas, UMΛNITIX adoptará las medidas que resulten legalmente necesarias para informar a los Titulares y, cuando corresponda, obtener una nueva autorización.
La versión vigente de la Política estará disponible a través de los canales digitales habilitados por UMΛNITIX.
35. Autoridad de protección de datos personales
La autoridad colombiana competente en materia de protección de datos personales es la Superintendencia de Industria y Comercio – SIC.
El Titular podrá acudir ante dicha autoridad en los eventos y bajo los procedimientos establecidos por la legislación colombiana, una vez agotado ante UMΛNITIX el trámite que resulte legalmente exigible.
36. Vigencia
La presente Política de Tratamiento de Datos Personales entra en vigencia a partir de septiembre de 2026.
Las bases de datos administradas por UMΛNITIX tendrán vigencia durante el tiempo razonablemente necesario para cumplir las finalidades descritas en esta Política y las obligaciones legales, regulatorias, contractuales, administrativas, tributarias, contables o de seguridad que resulten aplicables.
- Razón social
- SGC & JL S.A.S.
- Marca comercial
- UMΛNITIX
- NIT
- 901653965-2
- Domicilio
- Sabaneta, Antioquia, Colombia
- Correo electrónico para asuntos de privacidad
- contactenos@umanitix.com
- Última actualización
- septiembre de 2026