Política de Tratamiento
de Datos Personales

01.Responsable del Tratamiento

02.Definiciones Clave

• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables (Art. 3, Ley 1581/2013).
• Tratamiento: Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación, supresión (Art. 3, Ley 1581/2013).
• Titular: Persona natural cuyos datos personales son objeto de tratamiento.
• Responsable: Persona jurídica que decide sobre la base de datos y el tratamiento: SICE S.A.S.
• Autorización: Consentimiento previo, expreso e informado del titular para el tratamiento.
• Dato sensible: Dato que afecta la intimidad del titular o cuyo uso puede generar discriminación (salud, religión, origen racial, etc.).

03.Principios Aplicables

SICE S.A.S aplica los principios establecidos en el Artículo 4 de la Ley 1581 de 2013:

• Legalidad: El tratamiento es una actividad reglada sujeta a la ley.
• Finalidad: Los datos solo se tratan para las finalidades informadas al titular.
• Libertad: El tratamiento solo puede realizarse con la autorización previa del titular.
• Veracidad: La información debe ser verídica, completa, exacta y actualizable.
• Transparencia: El titular puede conocer en todo momento la información sobre sus datos.
• Acceso y circulación restringida: Solo acceden personas con autorización para ello.
• Seguridad: Se aplican medidas técnicas para proteger los datos.
• Confidencialidad: Las personas que intervengan en el tratamiento están obligadas a guardar reserva.

04.Datos Personales Recopilados

A través del formulario de contacto de nuestro sitio web recopilamos:

SICE S.A.S no recopila datos sensibles (salud, origen racial, orientación sexual, creencias religiosas, datos biométricos) a través de este sitio web.

05.Finalidades del Tratamiento

Sus datos personales serán tratados para las siguientes finalidades específicas (Art. 13, Ley 1581/2013):

1. Responder solicitudes de información, cotizaciones y diagnósticos energéticos.
2. Elaborar y enviar propuestas técnicas y comerciales de servicios SICE.
3. Realizar seguimiento comercial sobre servicios de calidad energética industrial.
4. Enviar comunicaciones comerciales por correo electrónico o WhatsApp (solo si el titular autorizó esta finalidad expresamente).
5. Cumplir obligaciones legales, contractuales o regulatorias aplicables.
6. Mejorar la calidad de nuestros servicios y atención al cliente.
7. Elaborar estadísticas internas de gestión comercial (datos anonimizados).
8. Registrar el consentimiento del titular como prueba legal (Art. 9, Decreto 1377/2013).

06.Base Legal del Tratamiento

El tratamiento de sus datos personales se realiza con fundamento en:

• Autorización expresa del titular (Art. 9, Ley 1581/2013): obtenida a través del checkbox de consentimiento del formulario web.
• Ejecución de relación contractual o precontractual: cuando el titular solicita información sobre servicios de SICE S.A.S.
• Cumplimiento de obligación legal: cuando lo exige la normativa colombiana aplicable.

La autorización puede revocarse en cualquier momento mediante los canales indicados en la sección 8.

07.Derechos del Titular (ARCO)

Conforme al Artículo 8 de la Ley 1581 de 2013, el titular de los datos tiene los siguientes derechos:

• Acceso (A): Conocer qué datos personales suyos están siendo tratados por SICE S.A.S y la información relacionada con el tratamiento.
• Rectificación (R): Solicitar la actualización o corrección de sus datos cuando sean inexactos, incompletos o desactualizados.
• Cancelación / Supresión (C): Solicitar la eliminación de sus datos cuando el tratamiento no cumpla los principios o finalidades establecidos.
• Oposición (O): Oponerse al tratamiento de sus datos para finalidades específicas, en particular para comunicaciones comerciales.
• Revocación: Revocar la autorización otorgada en cualquier momento.
• Queja: Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

08.Procedimiento para Ejercer Derechos

Para ejercer cualquier derecho ARCO, el titular debe enviar su solicitud por escrito al siguiente canal:

La solicitud debe incluir:

1. Nombre completo del titular.
2. Número de documento de identidad.
3. Datos de contacto (correo electrónico o teléfono).
4. Descripción clara del derecho a ejercer y los datos objeto de la solicitud.
5. Documentos de soporte, si los hay.

Plazos de atención (Art. 15, Ley 1581/2013)

• Consultas: 10 días hábiles prorrogables por 5 días hábiles adicionales.
• Reclamos: 15 días hábiles prorrogables por 8 días hábiles adicionales.
• Si no es posible responder en el plazo inicial, se informará al titular el motivo y la fecha estimada de respuesta.

09.Transferencia y Transmisión de Datos

SICE S.A.S no vende ni cede datos personales a terceros con fines comerciales sin autorización expresa del titular.

Únicamente comparte datos con los siguientes terceros en el marco de las finalidades declaradas:

Para transferencias internacionales a países sin nivel adecuado de protección (como EE.UU.), SICE S.A.S obtiene el consentimiento del titular o garantiza mecanismos alternativos conforme al Art. 26, Ley 1581/2013.

10.Medidas de Seguridad

SICE S.A.S implementa las siguientes medidas técnicas y organizativas para proteger sus datos personales:

Medidas técnicas

• Transmisión cifrada mediante HTTPS (TLS 1.2+) en todas las comunicaciones web.
• Protección CSRF en el formulario de contacto (token de sesión PHP).
• Validación y sanitización de todos los campos de entrada (OWASP Top 10).
• Control de tasa de envíos por dirección IP para prevenir abusos.
• Registros de consentimiento en archivos con permisos restrictivos (640).
• Acceso al servidor restringido por SSH con autenticación de clave pública.
• Copias de seguridad periódicas de los registros de consentimiento.

Medidas organizativas

• Acceso a los datos personales restringido al personal autorizado con necesidad de conocer.
• Acuerdos de confidencialidad con empleados y contratistas.
• Política interna de protección de datos.
• Revisión periódica de la presente política.

11.Menores de Edad

El formulario de contacto de SICE S.A.S está dirigido exclusivamente a personas jurídicas y personas naturales mayores de 18 años en su calidad de representantes o empleados de empresas.

SICE S.A.S no recopila intencionalmente datos de menores de 18 años. Si usted tiene conocimiento de que un menor ha suministrado datos personales, le rogamos notificarnos a vanessa.mosquera@siceltda.com para proceder a su eliminación inmediata.

12.WhatsApp y Comunicaciones Comerciales

Conforme a la Ley 2300 de 2023 (regulación de contacto comercial no deseado):

• Solo contactaremos al titular por WhatsApp si otorgó su consentimiento expreso para ese canal a través del formulario web.
• Horarios permitidos de contacto comercial: lunes a viernes de 7:00 a.m. a 7:00 p.m. y sábados de 8:00 a.m. a 3:00 p.m.
• Está prohibido el contacto comercial en domingos y festivos.
• Todo mensaje comercial por WhatsApp incluirá la opción de exclusión: "Responde PARAR para no recibir más mensajes."
• Las solicitudes de exclusión se atenderán en el siguiente día hábil como máximo.

13.Vigencia de la Política y los Datos

La presente política entra en vigor el 1 de mayo de 2025 y permanecerá vigente hasta su actualización o derogación expresa.

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades declaradas y las obligaciones legales aplicables. Los registros de consentimiento se conservarán por un mínimo de 5 años como prueba de la autorización (Art. 9, Decreto 1377/2013).

SICE S.A.S se reserva el derecho de modificar esta política. Los cambios serán publicados en esta página con la fecha de actualización. Le recomendamos revisarla periódicamente.

14.Autoridad de Vigilancia y Control