Política de tratamiento de datos personales — versión 2

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

Versión 2 – 31 de agosto de 2026

1. Responsable del tratamiento

SC INGENIERÍA Y CONSTRUCCIÓN S.A.S. (en adelante, «SC Ingeniería»), NIT 901.677.620-0, con domicilio en la Carrera 15 N° 95-64, Oficina 306, Bogotá D.C., teléfono +57 321 569 8013, correo electrónico info@scingenieria.com y sitio web www.scingenieria.com, es responsable del tratamiento de los datos personales recogidos en desarrollo de su objeto social: mantenimiento y modernización de equipos de transporte vertical, automatización de edificios y sistemas de seguridad electrónica.

2. Marco normativo

Esta política se expide en cumplimiento del artículo 15 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), la Ley 1755 de 2015 en lo relativo al trámite de peticiones, y las guías de la Superintendencia de Industria y Comercio, en particular la guía sobre tratamiento de datos personales en sistemas de videovigilancia.

3. Definiciones

Titular: persona natural cuyos datos personales son objeto de tratamiento.

Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (por ejemplo, datos biométricos).

Responsable: quien decide sobre las bases de datos y la finalidad del tratamiento.

Encargado: quien realiza el tratamiento por cuenta del responsable.

Autorización: consentimiento previo, expreso e informado del titular.

4. Doble rol: responsable y encargado

SC Ingeniería actúa como responsable respecto de las bases de datos propias (clientes, contactos comerciales, empleados, candidatos, proveedores y usuarios de sus canales digitales) y como encargado cuando las copropiedades y administraciones de edificios le entregan datos de residentes, visitantes o vehículos para la prestación de servicios como control de acceso, citofonía, videovigilancia o gestión de porterías. En este último caso, SC Ingeniería trata los datos únicamente conforme a las instrucciones del responsable (la copropiedad), no los usa para fines propios y los devuelve o suprime al terminar el contrato. En la práctica, esto significa que el administrador del edificio conserva el control de la información de sus residentes y SC Ingeniería responde por su custodia mientras presta el servicio.

5. Bases de datos y finalidades

a) Clientes y contactos comerciales: elaboración de cotizaciones, ejecución de contratos, facturación electrónica, comunicaciones sobre el servicio, gestión de cartera y cumplimiento de obligaciones legales, contables y tributarias.

b) Residentes y usuarios de edificios (tratados por encargo): operación de los sistemas de control de acceso, citofonía y seguridad instalados o administrados por SC Ingeniería en cada copropiedad.

c) Videovigilancia: grabación de imágenes con fines de seguridad de personas, bienes e instalaciones, tanto en las sedes y obras de SC Ingeniería como en los sistemas CCTV que opera por cuenta de sus clientes. Las zonas vigiladas se señalizan con el aviso de videovigilancia correspondiente (formato FTO-OPE-04).

d) Empleados y candidatos: procesos de selección, vinculación, gestión laboral, seguridad social, seguridad y salud en el trabajo, y certificaciones laborales.

e) Proveedores: verificación, contratación, pagos y evaluación de desempeño.

f) Web y redes sociales: atención de consultas, envío de comunicaciones comerciales autorizadas y analítica de navegación.

6. Datos sensibles y datos de menores

Cuando los sistemas de control de acceso utilicen datos biométricos (huella, reconocimiento facial), su tratamiento requiere autorización expresa del titular, que la copropiedad responsable debe recaudar antes de la puesta en servicio; SC Ingeniería lo advierte así en sus propuestas e instalaciones. La respuesta a estas autorizaciones es facultativa: ningún servicio se condiciona a la entrega de datos sensibles cuando exista una alternativa. Los datos de menores de edad solo se tratan cuando corresponda a su interés superior (por ejemplo, residentes menores en sistemas de acceso) y con autorización de su representante legal.

7. Derechos de los titulares

a) Conocer, actualizar y rectificar sus datos personales.

b) Solicitar prueba de la autorización otorgada.

c) Ser informado del uso que se ha dado a sus datos.

d) Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones al régimen de protección de datos.

e) Revocar la autorización y solicitar la supresión del dato cuando no exista un deber legal o contractual que lo impida.

8. Procedimiento de consultas y reclamos

Los titulares pueden ejercer sus derechos escribiendo a info@scingenieria.com o comunicándose al +57 321 569 8013, indicando su nombre, número de identificación, la descripción de la solicitud y una dirección de contacto. Las consultas se atienden en un término máximo de diez (10) días hábiles, prorrogables por cinco (5) más previa comunicación al titular; los reclamos, en un término máximo de quince (15) días hábiles, prorrogables por ocho (8) más (artículos 14 y 15 de la Ley 1581 de 2012). Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes; transcurridos dos (2) meses sin respuesta, se entenderá desistido.

9. Medidas de seguridad

SC Ingeniería aplica medidas técnicas, humanas y administrativas proporcionales a la naturaleza de los datos: control de acceso por roles en sus sistemas de información, almacenamiento en servicios en la nube con autenticación reforzada, copias de seguridad periódicas, acuerdos de confidencialidad con empleados y proveedores, y restricción del acceso a las grabaciones de videovigilancia al personal autorizado. Las grabaciones de CCTV se conservan por el término definido por la capacidad del sistema de cada instalación y luego se sobrescriben automáticamente.

10. Transmisión y transferencia de datos

SC Ingeniería puede transmitir datos a proveedores tecnológicos que actúan como encargados (servicios de nube, correo y software de gestión), algunos con servidores fuera de Colombia, caso en el cual exige niveles adecuados de protección. No comercializa bases de datos ni comparte datos con terceros para fines distintos de los aquí descritos, salvo requerimiento de autoridad competente.

11. Vigencia

Esta política rige a partir del 31 de agosto de 2026 y sustituye la versión del 24 de junio de 2025. Las bases de datos se tratarán mientras subsista la finalidad de su recolección y durante los plazos de conservación exigidos por la ley. Su versión actualizada estará disponible en www.scingenieria.com.