1. Introducción
Esta política establece las condiciones bajo las cuales CENTRAL DE ESTERILIZACIÓN HOSPITALARIA Y CIA S.A.S. (en adelante, “CEH S.A.S.” o “la Empresa”), identificada con NIT 811009694-4, domiciliada en Envigado, Carrera 43A #49 Sur 17, y con correo electrónico [email protected], realiza el tratamiento de los datos personales de sus clientes, empleados, proveedores, aliados y demás titulares, conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas aplicables en materia de protección de datos personales.
2. Ámbito de aplicación
Esta política aplica al tratamiento de los datos personales en cualquier base de datos gestionada por CEH S.A.S., ya sea en medios físicos, digitales o mixtos, y a todos los procesos internos y externos en los que se recolecten, almacenen, usen, circulen o supriman datos personales.
3. Definiciones principales
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: Información que no es de carácter privado o sensible.
Dato privado: Información de naturaleza íntima o reservada.
Dato sensible: Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.
Tratamiento: Cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación o supresión).
Titular: Persona natural cuyos datos personales son objeto de tratamiento.
Responsable del tratamiento: Persona natural o jurídica que decide sobre la base de datos y el tratamiento.
Encargado del tratamiento: Persona que realiza el tratamiento por cuenta del responsable.
4. Información recolectada
Dependiendo de la relación con CEH S.A.S., se podrá recolectar y tratar la siguiente información:
Datos públicos: Tipo y número de documento, estado civil, cargo, teléfono y correo electrónico corporativo.
Datos privados: Dirección, correo y teléfono personal, información financiera o familiar, entre otros.
Datos sensibles: Datos de salud, biométricos, orientación sexual, creencias religiosas, entre otros. Su suministro es voluntario y facultativo.
5. Finalidades del tratamiento
a) Finalidades inherentes al objeto social y operaciones de CEH S.A.S.
Gestión de relaciones laborales: selección, contratación, administración de personal, pago de salarios y prestaciones, seguridad y salud en el trabajo, entre otros.
Gestión de relaciones contractuales con proveedores y clientes: cumplimiento contractual, facturación, pagos, contacto y atención.
Cumplimiento de obligaciones legales, contables, fiscales y regulatorias.
Seguridad física y electrónica (videovigilancia, control de acceso, sistemas de monitoreo).
b) Finalidades adicionales
Envío de comunicaciones comerciales, informativas o promocionales, relacionadas con productos y servicios ofrecidos por CEH S.A.S. o sus aliados.
Evaluación de calidad del servicio y realización de estudios de mercado.
6. Derechos de los titulares
Los titulares de los datos personales tienen derecho a:
Conocer, actualizar y rectificar sus datos.
Solicitar prueba de la autorización otorgada para el tratamiento.
Ser informados sobre el uso que se ha dado a sus datos.
Revocar la autorización y/o solicitar la supresión de los datos cuando no exista una obligación legal o contractual de conservarlos.
Acceder en forma gratuita a sus datos personales.
7. Ejercicio de derechos
Los titulares podrán ejercer sus derechos a través del correo electrónico [email protected] o llamando a la línea de atención 604 3224354. Las solicitudes serán atendidas conforme a los plazos legales establecidos.
8. Transferencia y transmisión de datos
CEH S.A.S. podrá compartir datos personales con terceros que actúen como encargados del tratamiento, dentro o fuera de Colombia, siempre que exista autorización del titular o que medie obligación legal. En dichos casos, se suscribirán los acuerdos de confidencialidad y cláusulas contractuales exigidas por la ley para garantizar la protección adecuada de los datos.
9. Seguridad de la información
CEH S.A.S. adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales bajo su custodia, evitando el acceso no autorizado, la pérdida, adulteración o uso indebido de los mismos.
10. Vigencia
Los datos personales serán tratados mientras persista la finalidad que dio origen a su recolección, y posteriormente serán conservados cuando exista una obligación legal o contractual que lo exija.
Esta política entra en vigencia a partir de su publicación en la página web de CEH S.A.S. y podrá ser modificada en cualquier momento. Toda actualización será informada a través del mismo canal.