Política de tratamiento de datos personales

Política de Tratamiento de Datos Personales

ALUMINAZCA · Vigente desde el 1 de octubre de 2026

Marco legal y objeto

Esta política se expide en cumplimiento del artículo 15 de la Constitución Política de Colombia (derecho a la intimidad y al habeas data), la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y el Decreto 886 de 2014 (compilados en el Decreto Único 1074 de 2015), la Ley 1266 de 2008 en lo aplicable, la Ley 2300 de 2023 sobre contacto con consumidores, y demás normas que los modifiquen o complementen.

Su objeto es informar a los titulares cómo ALUMINAZCA recolecta, almacena, usa, circula, actualiza y suprime sus datos personales, qué derechos tienen y cómo pueden ejercerlos. Aplica a los datos personales registrados en cualquier base de datos de ALUMINAZCA, obtenidos por el sitio web aluminazca.com, por WhatsApp, teléfono, correo, redes sociales, en el establecimiento, en visitas técnicas y obras, o por otros medios.

Definiciones

• Autorización: consentimiento previo, expreso e informado del titular para tratar sus datos personales.

• Base de datos: conjunto organizado de datos personales objeto de tratamiento.

• Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable (nombre, celular, correo, dirección, etc.).

• Dato público: dato que no es semiprivado, privado ni sensible (por ejemplo, el nombre, la profesión u oficio y la calidad de comerciante).

• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (salud, origen racial, orientación política, religiosa o sexual, datos biométricos, entre otros).

• Encargado del tratamiento: persona que trata datos por cuenta del responsable (por ejemplo, proveedores de correo, analítica o almacenamiento).

• Responsable del tratamiento: quien decide sobre la base de datos y el tratamiento. En esta política, ALUMINAZCA.

• Titular: persona natural cuyos datos son objeto de tratamiento.

• Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.

• Transferencia y transmisión: envío de datos a un receptor que es responsable (transferencia) o encargado (transmisión) del tratamiento, dentro o fuera de Colombia.

Principios del tratamiento

ALUMINAZCA aplicará, de forma armónica e integral, los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, previstos en el artículo 4 de la Ley 1581 de 2012.

Datos que recolectamos

Datos sensibles y menores de edad. ALUMINAZCA no solicita datos sensibles a clientes ni visitantes. Si en algún caso excepcional se requiriera (por ejemplo, datos de salud de un trabajador), se pedirá autorización expresa y se informará que el titular no está obligado a suministrarlos. No recolectamos intencionalmente datos de niños, niñas y adolescentes; si llegaran a recibirse, se tratarán solo en los términos del artículo 7 de la Ley 1581 de 2012 y se eliminarán cuando no sean necesarios. Pagos: ALUMINAZCA no recolecta ni almacena números de tarjeta; los pagos con tarjeta o PSE se procesan directamente por la pasarela (Wompi o Bold), con su propia política de privacidad.

Finalidades del tratamiento

Clientes y prospectos

• Atender solicitudes de información y cotización personalizadas, agendar y realizar visitas técnicas y tomas de medidas.

• Elaborar cotizaciones, contratos, órdenes de fabricación, facturas y soportes contables y tributarios.

• Fabricar, entregar e instalar productos; coordinar logística, programar visitas y hacer seguimiento posventa y de garantía.

• Contactar al titular por WhatsApp, llamada, SMS o correo para gestionar su solicitud, informar el estado de su pedido y resolver dudas.

• Gestionar cobros, pagos y conciliaciones, incluyendo el envío de enlaces de pago de terceros (Wompi o Bold).

• Realizar encuestas de satisfacción, atender PQRS y mejorar la calidad del servicio.

• Elaborar estadísticas e indicadores internos de gestión comercial, de forma agregada.

Suscriptores y marketing (solo con autorización separada y opcional)

• Enviar promociones, novedades de productos, contenido del blog, invitaciones y comunicaciones comerciales por correo electrónico, WhatsApp o SMS.

• Segmentar comunicaciones según tipo de cliente y línea de interés (vidriería y aluminio, cerrajería).

• Medir la efectividad de campañas y construir audiencias en plataformas publicitarias (Google, Meta, TikTok), solo si el titular aceptó las cookies de marketing.

• Entregar materiales descargables (como la guía de medidas) ofrecidos al suscribirse.

Las comunicaciones comerciales se enviarán de lunes a viernes entre

las 7:00 a. m. y las 7:00 p. m. y sábados entre las 8:00 a. m. y las

3:00 p. m., sin domingos ni festivos, y por los canales que el titular

haya autorizado. El titular puede retirar su autorización de marketing

en cualquier momento, sin que ello afecte la atención de sus

solicitudes.

Proveedores y contratistas

• Evaluar, seleccionar y contratar proveedores; gestionar pedidos, pagos, facturación y retenciones.

• Verificar referencias comerciales y cumplimiento de obligaciones.

Talento humano

• Gestionar procesos de selección, contratación, nómina, seguridad social, salud y seguridad en el trabajo, y cumplimiento de obligaciones laborales.

Administración, cumplimiento y seguridad

• Cumplir obligaciones legales, tributarias, contables y requerimientos de autoridades competentes.

• Prevenir fraude y garantizar la seguridad del sitio, de los sistemas y de las instalaciones.

• Atender procesos de auditoría interna o externa y conservar evidencia de las autorizaciones otorgadas.

Autorización

El tratamiento requiere autorización previa, expresa e informada del titular, que puede otorgarse por escrito, de forma oral (por ejemplo, por WhatsApp o llamada, quedando registro), o mediante conductas inequívocas, como marcar la casilla de autorización en los formularios del sitio. Las casillas de autorización no estarán premarcadas y la autorización para recibir promociones se solicita por separado de la autorización para atender la solicitud del titular.

ALUMINAZCA conserva prueba de la autorización (fecha, texto aceptado, versión de esta política y canal). No se requiere autorización para datos públicos, información requerida por una entidad pública en ejercicio de sus funciones legales, casos de urgencia médica o sanitaria, ni para datos relacionados con el registro civil.

Texto de autorización en formularios: «He leído y acepto la Política de Tratamiento de Datos Personales de ALUMINAZCA y autorizo el tratamiento de mis datos personales para gestionar mi solicitud, cotización y la relación comercial, conforme a las finalidades allí descritas.»

Texto opcional de marketing: «Quiero recibir promociones, novedades y contenido de ALUMINAZCA por correo electrónico y WhatsApp. Puedo retirar esta autorización cuando quiera.»

Derechos del titular

• Conocer, actualizar y rectificar sus datos personales.

• Solicitar prueba de la autorización otorgada, salvo cuando la ley exceptúe este requisito.

• Ser informado, previa solicitud, del uso que se ha dado a sus datos.

• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante ALUMINAZCA.

• Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales, o cuando ya no sean necesarios para las finalidades, salvo deber legal o contractual de conservarlos.

• Acceder en forma gratuita a sus datos personales objeto de tratamiento.

Deberes de ALUMINAZCA como responsable

• Garantizar al titular el pleno y efectivo ejercicio del derecho de habeas data.

• Solicitar y conservar copia de la autorización otorgada.

• Informar de manera clara las finalidades y los derechos que le asisten al titular.

• Conservar la información con las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

• Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible.

• Actualizar y rectificar la información cuando sea necesario, y comunicarlo oportunamente a los encargados.

• Tramitar las consultas y reclamos en los términos de ley.

• Exigir a los encargados el respeto de las condiciones de seguridad y privacidad.

• Informar a la SIC cuando se presenten violaciones a los códigos de seguridad o riesgos en la administración de la información de los titulares.

Encargados, transmisión y transferencia de datos

Para operar el sitio y atender a nuestros clientes, ALUMINAZCA puede transmitir datos a encargados que actúan por su cuenta y bajo sus instrucciones, entre ellos proveedores de alojamiento y base de datos, almacenamiento y hojas de cálculo (Google Drive y Google Sheets), envío de correo y newsletter (Brevo), analítica y publicidad (Google, Meta, TikTok, Microsoft Clarity), pasarelas de pago (Wompi, Bold), servicios de mensajería (WhatsApp), contabilidad y facturación. Algunos de estos proveedores pueden almacenar o procesar datos en servidores ubicados fuera de Colombia. En esos casos ALUMINAZCA verificará que ofrezcan niveles adecuados de protección o suscribirá los acuerdos de transmisión que exige la ley. ALUMINAZCA no vende ni comercializa las bases de datos de sus titulares.

Procedimiento para ejercer sus derechos (consultas y reclamos)

El titular, sus causahabientes, su representante o apoderado pueden ejercer sus derechos enviando una solicitud al correo protecciondedatos@aluminazca.com, por el formulario de PQRS en aluminazca.com/pqrs, o por escrito a la Carrera 53 # 57-62, Medellín, con el asunto «Habeas data».

Contenido mínimo de la solicitud

• Nombre completo y número de identificación del titular (y del representante, con prueba de la representación).

• Descripción clara de lo que solicita (consulta, actualización, rectificación, supresión o revocatoria).

• Dirección física o correo para recibir respuesta.

• Documentos que soporten la solicitud, si aplica.

La supresión de datos y la revocatoria de la autorización no proceden cuando exista un deber legal o contractual de conservar la información (por ejemplo, soportes contables y tributarios o garantías vigentes). El titular también puede darse de baja de las comunicaciones comerciales en el enlace incluido en cada correo o respondiendo «BAJA» por WhatsApp.

Área responsable

La atención de consultas, reclamos y solicitudes relacionadas con datos personales está a cargo del área de Administración de ALUMINAZCA, a través de protecciondedatos@aluminazca.com.

Cookies y tecnologías similares

El sitio usa cookies necesarias, analíticas, de preferencias y de marketing. Las que no son estrictamente necesarias solo se activan con el consentimiento del visitante, que puede cambiar en cualquier momento desde «Configurar cookies» en el pie de página. El detalle está en la Política de Cookies (aluminazca.com/politica-de-cookies).

Medidas de seguridad

ALUMINAZCA adopta medidas técnicas, humanas y administrativas razonables para proteger los datos: conexión cifrada (HTTPS), control de acceso por roles y contraseñas individuales al panel administrativo, políticas de mínimo acceso, copias de seguridad, uso de proveedores con certificaciones de seguridad y acuerdos de confidencialidad con el personal y encargados. Ningún sistema es infalible; en caso de un incidente de seguridad que afecte los datos, ALUMINAZCA lo gestionará conforme a la ley y lo reportará a la SIC cuando corresponda.

Conservación y supresión

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades que motivaron su recolección y las obligaciones legales aplicables. Como referencia: datos de prospectos y suscriptores, hasta 3 años desde el último contacto o hasta que el titular revoque su autorización; datos de clientes, durante la relación comercial y los plazos de conservación contables y tributarios (mínimo 10 años para soportes contables según la normativa vigente) y de garantía; hojas de vida no seleccionadas, hasta 1 año. Cumplido el plazo, los datos se suprimirán o anonimizarán de forma segura.

Registro Nacional de Bases de Datos (RNBD)

ALUMINAZCA registrará sus bases de datos en el Registro Nacional de Bases de Datos administrado por la SIC cuando así lo exija la normativa vigente según el tamaño de la empresa, y mantendrá actualizado dicho registro.

Vigencia y modificaciones

Esta política rige desde el 1 de octubre de 2026 y sustituye cualquier versión anterior. ALUMINAZCA podrá modificarla cuando cambien la ley, sus procesos o sus finalidades; los cambios sustanciales se informarán en aluminazca.com y, cuando proceda, por los canales de contacto del titular. Las bases de datos permanecerán vigentes mientras subsistan las finalidades que justificaron su tratamiento.

Aceptación

Al marcar la casilla de autorización en nuestros formularios, o al suministrar sus datos por cualquiera de nuestros canales después de conocer esta política, el titular declara que la ha leído y autoriza el tratamiento de sus datos en los términos aquí descritos.