Establecer los lineamientos para la recolección, almacenamiento, uso, circulación, actualización, conservación y eliminación de los datos personales tratados por CM CONSULTING S.A.S., garantizando la protección de los derechos de los titulares y el cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás disposiciones aplicables.

Esta política aplica a todos los datos personales recolectados, almacenados o tratados por CM CONSULTING S.A.S. en el desarrollo de sus actividades comerciales, administrativas, contractuales y laborales.

Aplica a:

• Clientes.
• Proveedores.
• Contratistas.
• Empleados.
• Aspirantes a cargos.
• Visitantes.
• Cualquier otra persona natural cuyos datos sean objeto de tratamiento por parte de la organización.
• Soluciones y clientes que interactúan con la plataforma de la organización.

Todo colaborador, contratista o tercero que tenga acceso a datos personales deberá cumplir las disposiciones establecidas en esta política, incluso después de finalizar su relación con la organización.

CM CONSULTING S.A.S. podrá tratar los datos personales para las siguientes finalidades:

• Gestión de procesos comerciales y contractuales.
• Prestación de servicios de consultoría.
• Gestión de clientes y proveedores.
• Gestión administrativa y financiera.
• Gestión del talento humano.
• Cumplimiento de obligaciones legales y regulatorias.
• Atención de peticiones, quejas, reclamos y solicitudes.
• Gestión de seguridad de la información.
• Control de acceso a instalaciones y activos de información.
• Envío de información relacionada con los servicios de la organización.
• Ejecución de auditorías internas y externas.
• Cumplimiento de requisitos contractuales.

El tratamiento de datos personales requerirá la autorización previa, expresa e informada del titular, salvo las excepciones previstas en la ley.

La autorización podrá obtenerse mediante:

• Formularios físicos o electrónicos.
• Contratos.
• Correos electrónicos.
• Portales web.
• Casillas de aceptación.
• Cualquier otro mecanismo que permita conservar evidencia de la autorización otorgada.

Los titulares de los datos personales tienen derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informados sobre el uso dado a sus datos.
• Presentar consultas o reclamos.
• Solicitar la supresión de sus datos cuando sea procedente.
• Revocar la autorización otorgada cuando aplique.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

CM CONSULTING S.A.S. implementará medidas administrativas, físicas y tecnológicas razonables para proteger los datos personales contra:

• Acceso no autorizado.
• Pérdida.
• Alteración.
• Divulgación.
• Uso indebido.
• Destrucción accidental o intencional.

Estas medidas incluyen controles de acceso, autenticación, gestión de contraseñas, almacenamiento seguro de la información, capacitación del personal y demás controles definidos en el Sistema de Gestión de Seguridad de la Información.

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades para las cuales fueron recolectados y para atender obligaciones legales, contractuales o regulatorias.

Al vencer el plazo de conservación, y siempre que no exista un litigio, investigación regulatoria o auditoría activa que requiera la conservación de los datos, CM CONSULTING S.A.S. procederá a la eliminación segura.

Los titulares podrán ejercer sus derechos mediante solicitud enviada al correo electrónico definido por la organización.

Términos de atención

• Consultas: CM CONSULTING S.A.S. responderá dentro de los diez (10) días hábiles contados a partir de la fecha de recibo de la solicitud. Cuando no sea posible atenderla dentro de ese término, se informará al titular los motivos de la demora y la fecha en que se atenderá la solicitud, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término (artículo 14, Ley 1581 de 2012).
• Reclamos: Si el titular considera que la información debe ser objeto de corrección, actualización o supresión, o cuando advierta el presunto incumplimiento de los deberes de la Ley 1581 de 2012, podrá presentar un reclamo. CM CONSULTING S.A.S. lo atenderá dentro de los quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo. Si no es posible atenderlo en ese plazo, se informará al titular con justificación antes del vencimiento, y la atención no podrá superar los ocho (8) días hábiles adicionales (artículo 15, Ley 1581 de 2012).

CM CONSULTING S.A.S. podrá modificar la presente política cuando sea necesario por cambios normativos, tecnológicos, operativos o de negocio.

Las modificaciones serán comunicadas mediante los canales oficiales de la organización.