POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
LUBRITER R&Q S.A.S., con NIT 900.007.124-1, sociedad constituida bajo las normas colombianas, con domicilio en Centro Logístico Eje Cafetero Cerritos Bodega 4, Pereira, Risaralda, presenta esta Política de Tratamiento de Datos Personales conforme a la Constitución Política (Art. 15), la Ley 1266 de 2008, la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015, Sección 2.2.2.25), las circulares y guías de la Superintendencia de Industria y Comercio (SIC), y demás normas aplicables.
PRIMERO. OBJETIVO
Esta política establece los principios, términos y condiciones para el tratamiento de datos personales (recolección, almacenamiento, procesamiento, actualización, uso, circulación, transmisión, transferencia y supresión) en el desarrollo del objeto de negocio de LUBRITER R&Q S.A.S. Define los derechos de los titulares y los procedimientos para ejercerlos, y busca cumplir con la obligación de registrar las bases de datos en el Registro Nacional de Bases de Datos (RNBD) ante la SIC (Art. 25, Ley 1581 de 2012).
SEGUNDO. MARCO LEGAL
El Art. 15 de la Constitución garantiza el derecho a conocer, actualizar y rectificar datos. La Ley 1266 de 2008 regula el "habeas data financiero" (información financiera, crediticia, comercial, de servicios y de terceros países), mientras que la Ley 1581 de 2012, exequible por Sentencia C-748 de 2011, regula la protección general de datos personales. El Decreto 1377 de 2013 y las guías de la SIC complementan estas normas. Datos financieros se tratarán bajo la Ley 1266, y los demás bajo la Ley 1581 y sus reglamentos.
TERCERO. ALCANCE
Aplica a titulares que autoricen el tratamiento de sus datos a LUBRITER R&Q S.A.S., de forma expresa o por actuación inequívoca (uso continuo de servicios), previa información sobre el tratamiento y sus derechos, con evidenciaប de dicha comunicación, a través de canales virtuales, presenciales o permitidos por el modelo de negocio.
CUARTO. PRINCIPIOS
A. Legalidad: Cumplimiento de la normatividad vigente.
B. Finalidad: Tratamiento exclusivo para las finalidades informadas y autorizadas.
C. Libertad: Requiere autorización previa, salvo excepciones legales.
D. Veracidad: Datos veraces, completos y actualizados; se solicitará corrección o se abstendrá de tratar datos parciales o erróneos.
E. Transparencia: Acceso del titular a su información previa solicitud.
F. Acceso y Circulación Restringida: Solo personal autorizado tratará datos.
G. Temporalidad: Conservación por el tiempo necesario para la finalidad o normas especiales, con supresión posterior salvo obligación legal.
H. Acceso Restringido: Sin acceso público salvo medidas de seguridad.
I. Seguridad: Medidas para evitar accesos no autorizados o pérdida.
J. Confidencialidad: Datos no públicos son confidenciales, incluso tras finalizar la relación.
K. Individualidad: Separación de bases como encargado y responsable.
L. Responsabilidad Demostrada: Medidas para evidenciar cumplimiento (registros, auditorías).
QUINTO. DEFINICIONES PRINCIPALES
A. Autorización: Consentimiento previo, expreso e informado.
B. Base de Datos: Conjunto organizado de datos personales.
C. Dato Personal: Información vinculada a una persona natural.
D. Dato Semiprivado: No íntimo, reservado ni público (ej. teléfono personal).
E. Dato Público: Ej. estado civil, en registros públicos.
F. Dato Sensible: Afecta intimidad o genera discriminación (ej. salud).
G. Encargado: Trata datos por cuenta del responsable.
H. Responsable: Decide sobre bases y tratamiento.
I. Titular: Persona cuyos datos se tratan.
J. Tratamiento: Operaciones sobre datos (recolección, uso, etc.).
K. Transferencia: Envío a otro responsable.
L. Transmisión: Comunicación a un encargado.
M. RNBD: Sistema de la SIC para inscribir bases de datos.
SEXTO. TRATAMIENTO DE LOS DATOS PERSONALES
Incluye recolección, almacenamiento, uso, etc., conforme a la Ley 1266 de 2008 en lo que sea aplicable y la Ley 1581 de 2012. LUBRITER R&Q S.A.S. podrá:
(i) Gestionar bases de datos;
(ii) Verificar información con fuentes legítimas;
(iii) Consultar centrales de riesgo o antecedentes;
(iv) Realizar actividades para las finalidades autorizadas;
(v) Compartir estudios con aliados comerciales.
La autorización se obtendrá por medios escritos, electrónicos o verbales, conservando evidencia. Las transferencias internacionales cumplirán con el Art. 26 de la Ley 1581 (países con protección adecuada o excepciones), bajo acuerdos de confidencialidad. Datos se suministrarán a entidades judiciales o de control si lo requieren, y podrán ser conocidos por auditores o revisores fiscales con obligación de confidencialidad.
SÉPTIMO. RECOLECCIÓN DE DATOS PERSONALES
Se recolectan datos necesarios para el objeto social, solicitando autorización e informando: (a) tratamiento y finalidad; (b) carácter facultativo de datos sensibles o de menores; (c) derechos del titular; (d) datos del responsable. La prueba de autorización se conservará por el tiempo del tratamiento y 10 años más. El aviso de privacidad incluirá identidad del responsable, finalidades, derechos, canales y referencia a www.lubriter.com. Los datos se actualizarán con operadores autorizados.
OCTAVO. FINALIDAD DEL TRATAMIENTO
- Empleados: Selección, contratación, seguridad social, comunicación, bienestar, formación, evaluaciones, referencias, datos biométricos, notificaciones.
- Proveedores: Comunicación, órdenes de compra, seguimiento, pagos, marketing, intercambio con proveedores bajo políticas de protección.
- Clientes: Publicidad (con autorización específica), estado de pedidos (www.lubriter.com), información comercial, estudios de mercado, encuestas, campañas con aliados.
NOVENO. DATOS SENSIBLES
Las respuestas sobre datos sensibles son facultativas para mejorar el servicio. No se condicionarán servicios a su suministro, salvo necesidad estricta y autorización expresa..
DÉCIMO. USO DE COOKIES
Se utilizan cookies en www.lubriter.com para mejorar la experiencia del usuario, informando mediante aviso visible con opción de rechazo o configuración en el navegador, advirtiendo posibles impactos en la funcionalidad.
DÉCIMO PRIMERO. SEGURIDAD DE LA INFORMACIÓN
Se implementan medidas tecnológicas y de contingencia. Solo personal autorizado accede a las bases, almacenadas en servidores propios o de terceros con políticas de protección. Incidentes se reportarán a la SIC vía RNBD en 15 días hábiles (Circular 002 de 2018). No se responde por ataques informáticos.
DÉCIMO SEGUNDO. OFICIAL DE PRIVACIDAD
Esperanza Marles Orejuela (esperanza.marles@lubriter.com) gestionará solicitudes, vinculará con la SIC, realizará evaluaciones y orientará al personal.
DÉCIMO TERCERO. DERECHOS DE LOS TITULARES
a) Conocer, actualizar y rectificar datos;
b) Solicitar prueba de autorización;
c) Ser informado sobre el uso de datos;
d) Presentar quejas a la SIC;
e) Revocar autorización o suprimir datos si se vulneran principios;
f) Acceder gratuitamente a datos al menos mensual o tras cambios sustanciales.
DÉCIMO CUARTO. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS
Canales: info@lubriter.com, www.lubriter.com, o físicamente en Centro Logístico Eje Cafetero Cerritos Bodega 4, Pereira, en horario laboral (lunes a viernes 8:00 a.m. -5:00 p.m., sábado 8:00 a.m. -12:00 p.m.).
- Consultas: 10 días hábiles, prorrogables por 5 días más.
- Reclamos: 15 días hábiles, prorrogables por 8 días más.
DÉCIMO QUINTO. VIGENCIA Y MODIFICACIONES
Versión del 28 de marzo de 2025 con vigencia indefinida mientras se traten datos. Cambios sustanciales se notificarán con 15 días de antelación vía correo o en www.lubriter.com