Política de Tratamiento de Datos Personales Grupo Atica

1. Disposiciones generales

Atica es un grupo empresarial conformado por ocho (08) empresas: Ecología y Entorno S.A.S. E.S.P. Ecoentorno, Logística y Distribución Especializada L&D S.A.S, Valrex S.A.S, Atica ZF S.A.S, Asesorías Servicios Ecológicos e Industriales S.A.S, Energía Pura Proyecto Sopo S.A.S, Ecologistica S.A.S. Empresa de servicios públicos - Ecologistica S.A.S-E.S.P, y por último quien los lidera IA4 S.A.S, en adelante la “Sociedad Matriz”. Como grupo empresarial cada una de las compañías desempeña un rol y presta servicios diferentes o similares entre sí, al público en general. Dentro de las principales actividades que desarrollan las compañías del grupo se encuentra el transporte, manejo y disposición final de toda clase de residuos.

En el desarrollo de sus actividades Atica a través de sus distintas plataformas o por medio de sus redes sociales recolecta diariamente información de todo tipo, dentro de la que se encuentran datos personales, es por ello que comprometido con la protección de dichos datos y en cumplimiento de lo establecido en la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 886 de 2014, adoptó la presente Política de Tratamiento de Datos Personales en adelante “La Política”, a fin de establecer de forma clara para los titulares de la información y al interior de su organización los términos bajo los cuales deberán ser tratados los datos personales que recolecte.

También se detalla en la presente Política las finalidades del tratamiento, los derechos y deberes de los titulares y la aceptación de estos últimos respecto de la recopilación, tratamiento, transferencia o transmisión de sus datos en los términos de la presente Política y la ley. Atica aclara que, con el uso de la Plataforma, el uso de la aplicación móvil del Grupo o con el envío de información por mensajes de datos, correo electrónico y/o redes sociales se entiende implícita la aceptación inequívoca de la presente política y por lo tanto todos los datos personales recolectados por cualquiera de dichos medios serán tratados conforme a los términos aquí indicados.

2. Responsables del tratamiento de datos personales

Responsables de la información: Será responsable del tratamiento de datos personales cada una de las empresas del grupo de forma individual cuando de esta forma recolecte los datos, es decir cuando se presente con nombre y NIT específico; por el contrario, será responsable del tratamiento de datos personales IA4 S.A.S. cuando los datos se recolecten a nombre de Atica como grupo empresarial en calidad de sociedad matriz. En todo caso cualquier tratamiento de datos personales realizado por las empresas del grupo Atica se regirá por la presente política.

3. Transversalidad

La presente política cubre todos los aspectos administrativos, organizacionales, culturales, comerciales y de control que deben ser cumplidos por la gerencia, empleados, técnicos, contratistas, aliados, proveedores y terceros que laboren o tengan relación directa con Atica. Así mismo, y de acuerdo con la actividad de estudio de crédito de Atica, estas políticas se complementarán con lo señalado en la Ley 1266 de 2008, en los casos que la empresa realice actividades comerciales y actúe como fuente u operador.

4. Marco legal

La presente política se rige por las siguientes normas de manera interna y externa:

5. Definiciones

Las siguientes definiciones se tendrán en cuenta tanto para las presentes políticas como para el tratamiento de datos personales en la institución.

Autorización

Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.

Base de Datos

Conjunto organizado de datos personales que sea objeto de tratamiento.

Dato personal

Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Encargado del Tratamiento

Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del tratamiento.

Responsable del Tratamiento

Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.

Titular

Persona natural cuyos datos personales sean objeto de tratamiento.

Tratamiento

Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Transferencia

La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

Transmisión

Tratamiento de datos personales que implica la comunicación de estos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

Datos sensibles

Se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Plataforma

Significa cualquiera de los sitios web de las empresas del Grupo Atica, en especial, pero sin limitarse a www.atica.co, www.ondina.com.co, www.ecoentorno.com, sus aplicaciones móviles o cualquier otra plataforma operada por Atica.

Usuario

Se entenderá como usuario a todo titular o persona jurídica representada por el correspondiente titular que se inscriba y cree una cuenta en la Plataforma de Atica, para acceder a los servicios e información de esta.

Oficial de privacidad o de protección de datos

Es la persona o dependencia dentro de Atica, la cual tendrá como función la vigilancia y control de la presente política bajo el control y supervisión de la Gerencia General.

Implementación

Proceso para la implementación y ejecución de las políticas de privacidad y protección de datos.

Medidas Técnicas

Son las medidas técnicas y tecnológicas, como firmas digitales, firmas electrónicas para garantizar la protección de la información y los datos en Atica.

Calidad del dato

Se refiere a las condiciones de calidad del dato personal en Atica con el fin de ofrecer un mejor servicio y soporte a nuestros clientes y prospectos.

Formatos

Son los formatos, autorizaciones físicas o digitales de Atica, para sus actividades comerciales, administrativas en el manejo de datos personales.

Procesos Comerciales

Son los procesos asociados a la gestión comercial de Atica, y que son liderados por el área comercial y cuya actividad, entre otras, se encuentra dentro del objeto social de las compañías del grupo.

6. Principios aplicables al tratamiento de datos personales

El manejo y tratamiento de datos personales y datos sensibles, dentro de Atica, deberá estar enmarcado bajo los siguientes principios:

• Finalidad: El tratamiento de datos personales debe obedecer a una finalidad legítima de acuerdo con la ley, la cual debe ser informada previamente al titular.
• Libertad: Se requiere consentimiento previo y expreso del usuario, trabajador, contratista, para el manejo de datos personales.
• Veracidad o Calidad: La información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
• Transparencia: Garantía del Titular para conocer información acerca de la existencia de datos de su propiedad.
• Acceso y Circulación Restringida: Acorde con la naturaleza del dato y con las autorizaciones dadas por el Titular o demás personas previstas en la ley.
• Seguridad: Son las medidas técnicas, humanas y administrativas necesarias para evitar adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Confidencialidad: Reserva de la información, durante y después de terminadas las actividades de tratamiento de los datos personales por parte de Atica.

7. Deberes del responsable y del encargado

7.1. Responsable del tratamiento de los datos personales

Atica como responsable del tratamiento deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en la presente política de privacidad:

• Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
• Solicitar y conservar copia de la respectiva autorización otorgada por el titular para el tratamiento de sus datos.
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
• Actualizar la información, comunicando de forma oportuna al encargado de tratamiento todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
• Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento.
• Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado. Exigir al encargado del tratamiento en todo momento el respeto a las condiciones de seguridad y privacidad de la información del titular.
• Tramitar las consultas y reclamos formulados en los términos señalados en la presente política y en la ley.
• Informar al encargado del tratamiento cuando determinada información se encuentra en discusión por parte del titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
• Informar a solicitud del titular sobre el uso dado a sus datos.
• Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
• En el caso de uso de la información con fines estadísticos, bien sean datos personales públicos, semiprivados, privados o sensibles, el responsable del tratamiento se encargará de adoptar las medidas conducentes a la supresión de la identidad de los titulares.

7.2. Encargado del tratamiento

El Encargado del tratamiento deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en la presente política de privacidad:

• Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Realizar oportunamente la actualización, rectificación o supresión de los datos.
• Actualizar la información reportada por los responsables del tratamiento dentro de los cinco (05) días hábiles contados a partir de su recibo.
• Tramitar las consultas y los reclamos formulados por los titulares en los términos señalados en la presente ley.
• Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y, en especial, para la atención de consultas y reclamos por parte de los titulares.
• Registrar en la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la presente ley.
• Insertar en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
• Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio de Colombia.
• Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
• Informar a la Superintendencia de Industria y Comercio de Colombia cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
• Cuando sea el encargado del tratamiento quien realice los análisis estadísticos en favor de la compañía con base en la información de los titulares a partir de datos personales públicos, semiprivados, privados o sensibles, este se encargará de adoptar las medidas conducentes a la supresión de la identidad de los titulares.

8. Derechos del titular

El titular de los datos personales tendrá los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales frente a Atica o el encargado del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
• Solicitar prueba de la autorización otorgada a la compañía salvo cuando expresamente se exceptúe como requisito para el tratamiento, de conformidad con lo previsto en la ley aplicable.
• Ser informado, previa solicitud, respecto del uso que se le ha dado a sus datos personales.
• Presentar ante la Superintendencia de Industria y Comercio de Colombia quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen.
• Revocar la autorización y/o solicitar la supresión de sus datos personales de las bases de datos de la compañía.
• Acceder en forma gratuita a los datos personales que hayan sido objeto de Tratamiento.

9. Reglas generales para la protección de los datos personales

Además de la implementación y búsqueda del cumplimiento de las políticas de protección de datos personales, dentro de Atica se observarán las siguientes reglas generales:

• Atica tomará todas las medidas técnicas, culturales y jurídicas necesarias para garantizar la protección de las bases de datos existentes.
• Se realizarán auditorías y controles jurídicos para garantizar la correcta implementación de la Ley 1581 de 2012 como de las políticas de protección de datos.
• Los Sistemas de Información de Atica deberán garantizar la confidencialidad, integridad y disponibilidad de la información. Es responsabilidad de los funcionarios, proveedores y contratistas de Atica reportar cualquier incidente de fuga de información, daño informático o violación de datos personales, comercialización de datos.
• Atica tomará todas las medidas técnicas, organizacionales y jurídicas para asegurarse de la implementación de la presente política.
• La formación y capacitación de los funcionarios, proveedores, contratistas y aliados será un complemento fundamental de esta política.
• Atica deberá estar atento a las distintas instrucciones en protección de datos como a los mecanismos que se creen por parte de la Delegatura de Protección de Datos Personales de la Superintendencia de Industria y Comercio, como de la Superintendencia Financiera.

10. Recolección de información personal y autorización del titular

Atica solicitará autorización previa al tratamiento de los datos personales de acuerdo con lo establecido en la presente política y la normatividad vigente; esta podrá ser de forma escrita, oral o a través de conductas inequívocas como el (i) uso o acceso a la Plataforma del Grupo Empresarial (sitio web, aplicación) o (ii) envío de información que contenga datos personales a través de redes sociales, correo electrónico o mensajes de datos.

En virtud de la Ley 1581 de 2012 y las demás que la complementan, Atica no necesitará autorización previa para el tratamiento de datos personales cuando se trate de:

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
• Datos relacionados con el Registro Civil de las Personas.

10.1 Revocatoria de la autorización

Los titulares de los datos personales podrán en cualquier momento solicitar a Atica la supresión de sus datos personales y/o revocar la autorización otorgada para el tratamiento de estos.

La solicitud de supresión de la información no es procedente cuando el Titular tenga un deber legal o contractual.

El Titular tiene dos opciones para revocar su consentimiento:

1. Solicitar la revocatoria sobre la totalidad de las finalidades consentidas; Atica a partir de esa solicitud y hacia el futuro no podrá volver a tratar los datos personales del titular, a menos que el titular en un futuro autorice nuevamente el tratamiento de estos.
2. Solicitar la revocatoria parcial del consentimiento; Atica a partir de esa solicitud, y hacia el futuro, podrá seguir tratando los datos para la finalidad o finalidades que no fueron revocadas por el titular.

11. Formas de recolección de los datos

Recolección de datos personales de carácter general

Atica recolectará datos personales de forma general a través de, pero sin limitarse a, los siguientes mecanismos:

1. El almacenamiento automático de los datos de las personas naturales que acceden a la plataforma por el uso de cookies.
2. Mediante el intercambio de correos electrónicos.
3. A través del acceso a los sitios web de Atica.
4. A través del acceso a la aplicación y uso de la aplicación por medio de creación de usuario.
5. Diligenciamiento de formularios por parte de los titulares en las redes sociales, bien directamente en las cuentas de Atica o a través de formularios publicitarios.
6. Por medio del envío de información a través de mensajes de datos.
7. A través del sistema de video grabación de las distintas Plantas de Atica.

Frente a los registros de video que se toman a través de las cámaras de vigilancia, se entenderá que hay autorización por medios inequívocos por parte del titular al ingresar a las plantas de Atica, siempre que haya aviso de que está siendo grabado y monitoreado. La finalidad de estos sistemas es garantizar la seguridad empresarial y establecer controles físicos a las instalaciones de Atica.

Recolección de datos personales de carácter específico

Empleados o candidatos a empleados/contratistas. La recolección de datos personales de candidatos y empleados se dará por los siguientes medios:

1. Por medio de las hojas de vida de los empleados y candidatos.
2. Por medio de formatos, formularios o encuestas diseñados por Atica, físicos o virtuales.
3. Por medio de contratos de trabajo o prestación de servicios.
4. A través de la Plataforma.
5. Mediante el envío de información por parte de empresas temporales y a las cuales los titulares les hayan entregado la información a fin de postularse a un empleo.

Clientes, usuarios. A los clientes y a los usuarios de la plataforma se les recolectarán datos personales a través de los siguientes medios:

1. A través de cualquiera de los sitios web de las empresas del grupo y en especial, pero sin limitarse a, www.atica.co, www.ondina.com.co, www.ecoentorno.com o por medio de la aplicación móvil de Atica.
2. A través del formato de creación de clientes de Atica.
3. Por medio de correo electrónico.
4. A través de redes sociales.
5. Por medio de mensajes de datos.
6. Por medio de llamadas telefónicas.
7. Mediante el almacenamiento automático de los datos de los usuarios que acceden a la plataforma de Atica por el uso de cookies.

Proveedores.

1. A través de cualquiera de los sitios web de las empresas del grupo y en especial, pero sin limitarse a, www.atica.co, www.ondina.com.co, www.ecoentorno.com o por medio de la aplicación móvil de Atica.
2. A través de ofertas de servicios.
3. A través del intercambio de correos electrónicos.
4. Por medio de contratos.
5. A través de reuniones o comunicaciones telefónicas.
6. A través del formato de creación de proveedores de Atica.

Accionistas. La recolección de datos personales de los socios se realizará de las siguientes formas:

1. A través de la suscripción de acciones.
2. Mediante reuniones de órganos directivos o asambleas generales de accionistas y sus respectivas convocatorias. A través del intercambio de correos electrónicos u otros medios de comunicación con los accionistas.

12. Almacenamiento de los datos personales

Los datos obtenidos del titular, previa autorización expresa e informada, serán dispuestos en una base de datos o en un sistema informático creado para tal fin, ya sea en forma física o automatizada, de forma que se garantizará su seguridad frente al acceso, confidencialidad y uso.

El almacenamiento de la información tendrá en cuenta los distintos protocolos y políticas de seguridad de la información y seguridad informática de la entidad.

13. Finalidades con las que se efectúa la recolección de datos personales y tratamiento de los mismos

La recolección y tratamiento de datos personales por parte de Atica, relativa a sus clientes, empleados y proveedores, obedece a las finalidades descritas a continuación:

13.1 Frente a los empleados y candidatos

Empleados:

1. Gestión de la relación laboral.
2. Realización de pagos de salarios y demás acreencias laborales.
3. Control de novedades laborales como incapacidades, permisos, el control de acceso y horario de trabajo del empleado.
4. El control del personal activo de la compañía, las afiliaciones y aportes a seguridad social y cajas de compensación tanto de los empleados como de sus familiares, cuando a ello hubiere lugar.
5. La gestión documental laboral de los empleados de las empresas del grupo Atica.

Candidatos:

1. Gestionar las convocatorias de empleo.
2. Verificar la información contenida en la hoja de vida del candidato.
3. Envío de ofertas laborales.
4. Contacto y comunicación con los candidatos y sus referencias laborales personales.

13.2 Frente a los clientes

Los datos personales recolectados de clientes serán tratados con los siguientes fines:

1. Vinculación, ejecución, seguimiento, facturación, recaudo, gestión de cartera, verificación de información y cumplimiento de obligaciones legales, contractuales y tributarias.
2. Operación de actividades relacionadas con gestión ambiental, incluyendo manejo de residuos y operación de soluciones ambientales.
3. Programación, control de operaciones, trazabilidad, acceso a instalaciones y uso de plataformas tecnológicas.
4. Atención a autoridades, reportes, licencias, permisos y demás obligaciones normativas aplicables.
5. Debida diligencia, consultas en listas restrictivas y prevención de LA/FT/FPADM, corrupción y soborno, análisis de riesgo de crédito y reportes.
6. Control de accesos, videovigilancia, monitoreo y ciberseguridad.
7. Evaluación, análisis de información y optimización de servicios.
8. Contacto para gestión contractual, PQRS, y envío de información comercial.
9. Consulta y reporte ante los operadores de información.
10. Transferencia y transmisión: nacional e internacional a encargados o terceros (proveedores, aliados), garantizando adecuados niveles de protección.

13.3 Frente a los visitantes

1. Control de acceso y permanencia en instalaciones.
2. Seguridad de personas, bienes e instalaciones.
3. Monitoreo mediante sistemas de videovigilancia.
4. Atención de requerimientos de autoridades.
5. Prevención de riesgos y gestión de incidentes de salud y seguridad.

13.4 Proveedores

Los datos personales recolectados de los proveedores serán utilizados con los siguientes fines, según aplique:

1. Vinculación, ejecución, supervisión, pagos, facturación y cumplimiento de obligaciones legales y tributarias.
2. Análisis de desempeño, calidad, cumplimiento e indicadores.
3. Debida diligencia, verificación de información, listas restrictivas y prevención de LA/FT/FPADM, corrupción y soborno.
4. Control de accesos, uso de plataformas, monitoreo, trazabilidad y ciberseguridad.
5. Atención a autoridades y obligaciones regulatorias.
6. Evaluación y optimización de procesos y decisiones empresariales.
7. Consulta y reporte ante los Operadores de Información.
8. Transferencia y transmisión: a terceros, incluso internacionales, garantizando adecuada protección.

14. Procedimiento para el ejercicio del derecho de hábeas data

Los titulares cuya información se encuentre en bases de datos de propiedad de Atica, o los terceros legitimados por ley o autorizados expresamente y por escrito por parte del titular, para el ejercicio de sus derechos de Actualización, Rectificación, Conocimiento o Supresión de su información personal, podrán utilizar los siguientes mecanismos para el envío de su petición:

• Envío de petición escrita en medio físico al Km 19 – 20, vía Mosquera – Madrid, Antigua Troncal de Occidente, Mosquera (Cundinamarca).
• Envío de correo electrónico manifestando de manera expresa su solicitud (conocer, actualizar, rectificar o suprimir sus datos personales) al correo electrónico info@atica.co.

Independiente del medio utilizado para enviar la petición en ejercicio de los derechos aquí contemplados, la petición será atendida dentro de los diez (10) días hábiles siguientes a la recepción de la petición por parte del Área Competente en los casos que se trate de una consulta, mientras que en los casos que se trate de reclamo se atenderá dentro de los quince (15) días hábiles siguientes a la recepción. El área competente informará al titular sobre la recepción de la petición.

Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (05) días hábiles siguientes al vencimiento del primer término.

Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (08) días hábiles siguientes al vencimiento del primer término.

Si el reclamo o consulta del titular resulta incompleto, se requerirá al interesado dentro de los cinco (05) días hábiles siguientes a la recepción de la petición para que subsane las fallas. Transcurridos dos (02) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

15. Área responsable de la protección de datos

La responsabilidad de velar por la adecuada protección de datos personales, como del cumplimiento normativo frente al tema en Atica, estará en cabeza del área de Compliance, que tendrá las siguientes funciones:

• Informar a la Gerencia y a la Junta Directiva sobre el manejo de datos personales en la empresa.
• Realizar auditorías con las distintas áreas para revisar la aplicación de la política de protección de datos.
• Informar si alguna conducta se relaciona con los delitos de la Ley 1273 de 2009.
• Verificar la integración de las políticas de protección de datos con el manual o políticas de seguridad de la información.
• Verificar los derechos de los titulares de datos personales.
• Identificar y establecer riesgos para el manejo de datos personales y datos crediticios de los servicios de Atica.
• Crear formatos y distintos procedimientos con el fin de aplicar dentro de la compañía la Ley 1581 de 2012 y el Decreto 1377 de 2013.
• Revisar que el desarrollo del modelo de negocio y los distintos productos ofrecidos cumplan con la política de protección de datos personales.
• Trabajar junto al departamento jurídico, de tecnología, comercial, entre otros, en búsqueda de una cultura de la protección de datos y privacidad empresarial.
• Establecer procesos para la recolección de autorizaciones por parte del titular en todos los aspectos comerciales de Atica.
• Coordinar la realización de las actividades propias del Registro Nacional de Bases de Datos ante la Superintendencia de Industria y Comercio, así como estar pendiente de su actualización.
• Realizar lo señalado en la ley para el cumplimiento de las obligaciones empresariales en la protección de datos.
• Atender las peticiones, consultas y reclamos de los titulares en relación con el ejercicio de derechos a conocer, actualizar, rectificar y suprimir el dato, y revocar la autorización.

16. Vigencia y actualización

La presente política de privacidad se actualiza el 15 de septiembre de 2026 y se mantendrá vigente siempre que no se modifique o reemplace. Así mismo, los datos personales proporcionados se conservarán mientras no se solicite la supresión de los mismos por el interesado y siempre que exista un deber legal de conservarlos.

17. Aplicación móvil: permisos y datos del dispositivo

Esta sección complementa la presente Política y aplica a la aplicación móvil de Atica distribuida a través de Google Play (en adelante, “la Aplicación”). Describe qué datos del dispositivo usa la Aplicación, para qué los usa y cómo puede el titular controlarlos.

17.1 Ubicación

La Aplicación solicita acceso a la ubicación del dispositivo (precisa y aproximada). La ubicación se obtiene únicamente mientras la Aplicación está abierta y en uso; la Aplicación no accede a la ubicación en segundo plano.

La ubicación se utiliza para las finalidades de programación, control de operaciones y trazabilidad descritas en el numeral 13 de esta Política, en particular para registrar el lugar en que se presta o se reporta un servicio.

17.2 Cámara

La Aplicación solicita acceso a la cámara del dispositivo. La cámara se activa solo cuando el usuario lo decide dentro de la Aplicación, para capturar fotografías relacionadas con la prestación del servicio. Las imágenes capturadas se envían a los servidores de Atica para su registro y soporte de la operación. La Aplicación no accede a otras fotografías, videos o archivos almacenados en el dispositivo.

17.3 Datos que la Aplicación no recopila

Aparte de la ubicación, la cámara y los datos que el usuario ingrese voluntariamente en la Aplicación, esta no accede a contactos, micrófono, mensajes, registro de llamadas, calendario ni a otros archivos del dispositivo. Atica no vende los datos recolectados por la Aplicación ni los utiliza para publicidad de terceros.

17.4 Compartición y seguridad

Los datos recolectados por la Aplicación solo se comparten con los encargados que prestan servicios tecnológicos a Atica (por ejemplo, alojamiento de servidores), bajo obligaciones de confidencialidad, y con las autoridades cuando exista un requerimiento legal. La información viaja cifrada entre la Aplicación y los servidores mediante conexiones seguras (HTTPS/TLS) y el acceso a ella está restringido al personal autorizado.

17.5 Control de permisos, conservación y eliminación

El usuario puede conceder o retirar en cualquier momento los permisos de ubicación y cámara desde los ajustes de su dispositivo Android (Ajustes > Aplicaciones > Permisos). Si retira un permiso, las funciones que dependen de él dejarán de estar disponibles, sin afectar el resto de la Aplicación.

Los datos recolectados por la Aplicación se conservan conforme al numeral 16 de esta Política. El titular puede solicitar la consulta, actualización o eliminación de sus datos escribiendo a info@atica.co, siguiendo el procedimiento del numeral 14.