POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
INDUSTRIAS BICICLETAS MILAN S.A.
02 DE ENERO DE 2026
INTRODUCCIÓN:
La presente Política de Tratamiento de la Información y Protección de Datos Personales (en adelante, la “Política”) se expide por INDUSTRIAS BICICLETAS MILÁN S.A. en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015 (que compiló el Decreto 1377 de 2013) y las demás normas e instrucciones vigentes impartidas por la Superintendencia de Industria y Comercio, con el fin de desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar, rectificar y suprimir los datos e información que sobre ellas se encuentren registrados en las bases de datos de la compañía, así como el derecho a conocer el uso que se da a los mismos.
Conforme a lo anterior y siendo INDUSTRIAS BICICLETAS MILAN S.A. una empresa que fabrica, importa, comercializa y distribuye, es nuestro deber, hacer efectivas estas garantías en favor de cada uno de los titulares de la información, siendo responsable del tratamiento de datos personales y datos sensibles de sus socios, clientes, proveedores, empleados, contratistas y aspirantes a ofertas de trabajo que entreguen de manera voluntaria esa información.
En cumplimiento de las normas vigentes, INDUSTRIAS BICICLETAS MILAN S.A. ha adoptado las siguientes Políticas de Tratamiento de la Información y Bases de Datos, para garantizar que el tratamiento de los datos personales sensibles y no sensibles se ajuste a la normativa colombiana.
Así las cosas, toda información recibida por INDUSTRIAS BICICLETAS MILAN S.A. a través de sus diferentes canales de comunicación, en medios digitales o impresos, y que conforma nuestras bases de datos, obtenidos de clientes, proveedores, aspirantes, empleados o contratistas, y demás titulares de información, se rige por las siguientes políticas de uso. Por lo anterior, si usted se encuentra relacionado en alguna de nuestras bases de datos es porque ha tenido o mantiene una relación jurídica con INDUSTRIAS BICICLETAS MILAN S.A., o porque ha entregado sus datos de manera voluntaria en eventos y actividades desarrollados por INDUSTRIAS BICICLETAS MILAN S.A., o directamente en nuestras oficinas
PARTE I. DEFINICIONES:
AUTORIZACIÓN: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
AVISO DE PRIVACIDAD: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a ellas y las finalidades del Tratamiento que se pretende dar a los datos personales.
BASE DE DATOS: Conjunto organizado de datos personales que sea objeto de Tratamiento.
DATO PERSONAL: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
DATO PÚBLICO: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público.
DATOS SENSIBLES: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como los que revelen origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
DATOS BIOMÉTRICOS: Datos personales sensibles resultantes de un tratamiento técnico específico relativo a las características físicas, fisiológicas o de comportamiento de una persona natural, que permitan o confirmen su identificación única, tales como la imagen facial, la fotografía del rostro y del documento de identidad, y el video de validación de identidad (prueba de vida).
ENCARGADO DEL TRATAMIENTO: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
RESPONSABLE DEL TRATAMIENTO: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
TITULAR: Persona natural cuyos datos personales sean objeto de Tratamiento.
TRATAMIENTO: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
TRANSFERENCIA: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
TRANSMISIÓN: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.
PARTE II. DISPOSICIONES GENERALES:
ARTÍCULO 1. LEGISLACIÓN APLICABLE: La presente Política fue elaborada teniendo en cuenta las disposiciones contenidas en la Ley Estatutaria 1581 de 2012, “por la cual se dictan disposiciones generales para la protección de datos personales”, el Decreto Único Reglamentario 1074 de 2015 (que compiló, entre otros, los Decretos 1377 de 2013 y 886 de 2014), y las circulares e instrucciones vigentes de la Superintendencia de Industria y Comercio en su condición de Autoridad Nacional de Protección de Datos Personales.
ARTÍCULO 2. ÁMBITO DE APLICACIÓN: Este manual se aplicará al tratamiento de los datos de carácter personal que recoja y maneje la sociedad INDUSTRIAS BICICLETAS MILAN S.A.
ARTÍCULO 3. OBJETO: Proteger y garantizar con base en el presente manual el derecho fundamental de habeas data reglamentado por la Ley 1581 de 2012 y sus decretos reglamentarios, que regulan los procedimientos de recolección, manejo y tratamiento de los datos de carácter personal que realiza INDUSTRIAS BICICLETAS MILAN S.A.
ARTÍCULO 4. VIGENCIA DE LA BASE DE DATOS: INDUSTRIAS BICICLETAS MILAN S.A., aplicará las políticas y procedimientos contenidos en el presente manual a las bases de datos sobre las que tenga manejo directo y de las cuales sea responsable, por un término igual al que INDUSTRIAS BICICLETAS MILAN S.A. desarrolle las actividades propias de su objeto social. Los datos personales serán conservados mientras subsista la relación con el Titular y, una vez terminada esta, durante el tiempo necesario para atender las finalidades del Tratamiento y cumplir las obligaciones legales, contables, fiscales y contractuales aplicables; vencidos dichos términos, los datos serán suprimidos o anonimizados.
ARTÍCULO 5. PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES: En el desarrollo, interpretación y aplicación de la presente Política se aplicarán, de manera armónica e integral, los siguientes principios:
- Principio de legalidad: El Tratamiento de datos es una actividad reglada que debe sujetarse a lo establecido en la ley y en las demás disposiciones que la desarrollen.
- Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al Titular.
- Principio de libertad: El Tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
- Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
- Principio de transparencia: Debe garantizarse el derecho del Titular a obtener del Responsable, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
- Principio de acceso y circulación restringida: Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los titulares o terceros autorizados.
- Principio de seguridad: La información sujeta a Tratamiento se deberá manejar con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.
ARTÍCULO 6: POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES DE INDUSTRIAS BICICLETAS MILAN S.A.: En virtud de su objeto social, ha obtenido y conservado desde su creación, datos personales y datos personales sensibles de sus clientes, proveedores, empleados-contratistas y aspirantes a ofertas de trabajo, de la que se posea información; en adelante los titulares, los cuales son recolectados, almacenados, organizados, usados, rectificados y en general administrados, de acuerdo con la respectiva relación y/o vinculación (civil, laboral, comercial) aplicando las políticas definidas.
INDUSTRIAS BICICLETAS MILAN S.A. está comprometida en suministrar un correcto uso y tratamiento de los datos personales y datos personales sensibles de sus titulares, evitando el acceso no autorizado a terceros que permita conocer, vulnerar, modificar, divulgar y/o destruir la información, salvo autorización expresa del titular, para lo cual, cuenta con políticas de seguridad de la información que incluyen medidas de control de obligatorio cumplimiento.
En cuanto las excepciones previstas en la ley, el tratamiento de los datos personales y datos personales sensibles, sólo podrá realizarse con el consentimiento previo, expreso e informado de sus titulares, manifestado por escrito.
INDUSTRIAS BICICLETAS MILAN S.A. dará tramite a la solicitud de revocatoria de la autorización para el tratamiento de datos personales y datos personales sensibles y/o de su supresión, de los datos registrados en nuestras bases de datos y/o archivos, situación que no será procedente cuando el titular que así lo solicite, tenga el deber legal o contractual de permanecer en ellas.
INDUSTRIAS BICICLETAS MILAN S.A. solicitará a sus clientes, proveedores, empleados-contratistas y aspirantes a ofertas de trabajo de la que se posea información; los datos personales y datos personales sensibles necesarios para establecer la respectiva relación y/o vinculación (civil, laboral, comercial). La información sensible requerida será de libre y voluntaria entrega por parte del respectivo titular, quien deberá otorgar su consentimiento y autorización para su respectivo tratamiento.
ARTÍCULO 6.1. TRATAMIENTO DE DATOS SENSIBLES. El Tratamiento de datos sensibles está prohibido, salvo cuando concurra alguna de las excepciones del artículo 6 de la Ley 1581 de 2012. Cuando INDUSTRIAS BICICLETAS MILÁN S.A. requiera dar tratamiento a datos sensibles, informará al Titular que, por tratarse de datos sensibles, no está obligado a autorizar su tratamiento; cuáles de los datos objeto de tratamiento son sensibles y la finalidad del mismo, y obtendrá su consentimiento expreso. En ningún caso el otorgamiento de esta autorización será condición para la prestación de un servicio o la vinculación con la empresa, salvo que la ley disponga lo contrario.
ARTÍCULO 6.2. TRATAMIENTO DE DATOS DE MENORES DE EDAD. El Tratamiento de datos personales de niños, niñas y adolescentes está proscrito, salvo cuando se trate de datos de naturaleza pública y siempre que el Tratamiento responda y respete el interés superior del menor y sus derechos fundamentales. Cuando la compañía deba tratar datos de menores, se asegurará el cumplimiento de estas condiciones y obtendrá la autorización del representante legal del menor, previo ejercicio del derecho del menor a ser escuchado, valorando su opinión según su madurez, autonomía y capacidad.
PARTE III. DERECHOS Y DEBERES:
ARTÍCULO 7. DERECHOS DE LOS TITULARES DE LA INFORMACIÓN. De conformidad con lo establecido en la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos:
- Conocer, actualizar y rectificar sus datos personales frente a INDUSTRIAS BICICLETAS MILÁN S.A., en su condición de Responsable del Tratamiento. Este derecho podrá ejercerse, entre otros, en relación con información parcial, inexacta, incompleta, fraccionada, engañosa o cuyo Tratamiento esté prohibido o no haya sido autorizado.
- Requerir prueba de la autorización otorgada, salvo cuando expresamente se exceptúe como requisito para el Tratamiento.
- Ser informado por la compañía, previa solicitud, respecto del uso que se ha dado a sus datos personales.
- Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen, de conformidad con el requisito de procedibilidad del artículo 16 de la misma ley.
- Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías legales. La revocatoria y/o supresión procederá cuando la Superintendencia haya determinado que en el Tratamiento el Responsable o Encargado ha incurrido en conductas contrarias a la ley y a la Constitución. El derecho de supresión no es absoluto y el Responsable podrá negarlo cuando el Titular tenga el deber legal o contractual de permanecer en la base de datos, cuando la supresión obstaculice actuaciones judiciales o administrativas, o cuando los datos sean necesarios para cumplir una obligación legalmente adquirida por el Titular.
- Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
ARTÍCULO 8. EJERCICIO DE LOS DERECHOS DEL TITULAR DE LOS DATOS. El Titular podrá ejercer su derecho a conocer, actualizar, rectificar y suprimir sus datos personales, y a revocar la autorización, radicando una comunicación a través del correo electrónico [email protected] o mediante comunicación escrita dirigida a INDUSTRIAS BICICLETAS MILÁN S.A. al Bulevar Santander # 16-03 de la ciudad de Bucaramanga. De conformidad con el artículo 2.2.2.25.4.1 del Decreto 1074 de 2015, los derechos de los titulares podrán ser ejercidos por el Titular (acreditando su identidad), por sus causahabientes (acreditando tal calidad), por su representante o apoderado (previa acreditación de la representación) o por estipulación a favor de otro. La petición deberá contener el nombre y apellidos del Titular y los datos de contacto para recibir notificaciones.
De conformidad con lo dispuesto en el Artículo 20 del Decreto 1377 de 2.013, los derechos de los titulares establecidos en la Ley, podrán ejercerse por:
- El Titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición el responsable.
- Por sus causahabientes, quienes deberán acreditar tal calidad.
- Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento.
- Por estipulación a favor de otro o para otro.
La petición o derecho que ejercita el titular de los datos personales, debe contener, nombre y apellidos del usuario y los datos de contacto para recibir notificaciones. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado por su titular.
El titular de los datos personales podrá solicitar a INDUSTRIAS BICICLETAS MILAN S.A. copia de los datos que posee sobre el mismo, asimismo, INDUSTRIAS BICICLETAS MILAN S.A. actualizará, rectificará o eliminará los datos cuando éstos resulten inexactos, incompletos o hayan dejado de ser necesarios o pertinentes para la finalidad inicial.
El titular podrá realizar reclamos en cuanto al manejo de sus datos personales, el cual deberá ceñirse al presente procedimiento:
ARTÍCULO 8.1. PROCEDIMIENTOS DE CONSULTA Y RECLAMACIÓN:
A los titulares de la información o sus causahabientes les asiste el derecho de hacer reclamaciones acerca su información personal que reposa en las bases de datos de INDUSTRIAS BICICLETAS MILAN S.A., para ello se ha diseñado e implementado el siguiente procedimiento:
- ATENCIÓN DE SOLICITUD: El titular puede realizar la consulta por medio escrito, en nuestra sede principal de atención ubicada en el Boulevard Santander # 16 – 03 de Bucaramanga de lunes a viernes en horario de 2:00 pm a 5:30 pm, también se podrá realizar la consulta a través de nuestro correo electrónico [email protected].
- REQUISITOS DE LA SOLICITUD: Las solicitudes presentadas deben incluir como mínimo los siguientes datos: Nombre completo, Dirección, Teléfono, correo electrónico y número de cédula de ciudadanía, descripción de los hechos que dan lugar al reclamo, objeto de la queja y pretensiones. Así mismo deberá acompañarlo de los documentos que desee hacer valer.
- Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) mes desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado
- Una vez recibido el reclamo completo, el mismo se gestionará en un término no mayor a quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos por los cuales INDUSTRIAS BICICLETAS MILAN S.A. no ha podido culminar el trámite y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
- REVOCATORIA DE LA AUTORIZACIÓN Y/O SUPRESIÓN DEL DATO: Los titulares podrán en todo momento solicitar a INDUSTRIAS BICICLETAS MILAN S.A. como responsable del tratamiento la supresión de sus datos personales y/o revocar la autorización otorgada para el Tratamiento de los mismos. INDUSTRIAS BICICLETAS MILAN S.A. como responsable del tratamiento llevará un control del recibo de solicitud de supresión de datos o revocatoria de autorización, incluyendo su fecha de recepción. El término máximo para atender la revocatoria y/o supresión de datos será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos por los cuales INDUSTRIAS BICICLETAS MILAN S.A. no ha podido culminar el trámite y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. Si vencido el término legal respectivo, INDUSTRIAS BICICLETAS MILAN S.A. no hubiese eliminado los datos personales, el titular tendrá derecho a solicitar a la Superintendencia de Industria y Comercio que ordene la revocatoria de la autorización y/o la supresión de los datos personales, de acuerdo al procedimiento descrito en el artículo 22 de la Ley 1581de 2012.
ARTÍCULO 9. DEBERES DE INDUSTRIAS BICICLETAS MILAN S.A. RESPECTO EL TRATAMIENTO DE LOS DATOS PERSONALES: En su condición de Responsable del Tratamiento, INDUSTRIAS BICICLETAS MILÁN S.A. se compromete a cumplir cabal y permanentemente los siguientes deberes:
- Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
- Solicitar y conservar copia de la respectiva autorización otorgada por el Titular.
- Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten en virtud de la autorización otorgada.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible.
- Actualizar la información y adoptar las medidas necesarias para que se mantenga al día, así como rectificar los datos cuando ello sea procedente.
- Tramitar las consultas y reclamos formulados por los titulares en los términos señalados en la ley.
- Permitir el acceso a la información únicamente a las personas que puedan tener acceso a ella con ocasión de sus labores.
- Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
- Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
- Registrar las bases de datos en el Registro Nacional de Bases de Datos (RNBD) y mantener actualizada dicha información, en los eventos y términos en que la compañía se encuentre obligada conforme a la ley.
- Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
PARTE IV. AUTORIZACIONES Y FINALIDAD:
ARTÍCULO 10. AUTORIZACIÓN. INDUSTRIAS BICICLETAS MILÁN S.A., en su condición de Responsable del Tratamiento, ha dispuesto los mecanismos necesarios para obtener la autorización previa, expresa e informada de los titulares, garantizando en todo caso que sea posible verificar su otorgamiento. La autorización podrá constar en documento físico, electrónico, mensaje de datos o en cualquier otro formato que permita garantizar su posterior consulta, y podrá obtenerse mediante conductas inequívocas del Titular que permitan concluir de forma razonable que otorgó la autorización. Tratándose de datos sensibles, la autorización se obtendrá conforme a lo previsto en el Artículo 6.1 de la presente Política.
ARTÍCULO 10.1. AUTORIZACIÓN OTORGADA POR MEDIOS ELECTRÓNICOS. Cuando la autorización se recabe a través de las páginas web, aplicaciones o sistemas de la compañía, el Titular la otorgará marcando la casilla de aceptación (checkbox) o pulsando el botón dispuesto para el efecto, junto a un enunciado que remite a la presente Política mediante un enlace de acceso, del siguiente o similar tenor: “He leído y acepto la Política de Tratamiento de Datos Personales y autorizo el tratamiento de mis datos personales conforme a las finalidades allí descritas”. La casilla no vendrá marcada por defecto, de modo que la aceptación corresponda a una acción libre y voluntaria del Titular, quien podrá consultar el texto completo de la Política antes de aceptarla. Esta manifestación, realizada por medios electrónicos, constituye una conducta inequívoca que expresa el consentimiento previo, expreso e informado del Titular, y equivale a la autorización escrita para todos los efectos legales, de conformidad con la Ley 1581 de 2012, el Decreto 1074 de 2015 y la Ley 527 de 1999 sobre mensajes de datos.
ARTÍCULO 10.2. PRUEBA Y CONSERVACIÓN DE LA AUTORIZACIÓN ELECTRÓNICA. Con el fin de garantizar la debida diligencia y el principio de responsabilidad demostrada, INDUSTRIAS BICICLETAS MILÁN S.A. conservará el registro o log de cada aceptación, dejando constancia, como mínimo, de la identificación del Titular o del usuario, la fecha y hora de la aceptación, la dirección IP o el identificador del dispositivo desde el que se otorgó, y la versión de la Política que fue aceptada. Dicha evidencia se almacenará bajo condiciones de seguridad e integridad que permitan su posterior consulta y sirvan como prueba del otorgamiento de la autorización.
ARTÍCULO 11. FINALIDAD:
El tratamiento de los datos personales y datos personales sensibles proporcionados por los CLIENTES de INDUSTRIAS BICICLETAS MILAN S.A. tendrá la siguiente finalidad:
- Para fines comerciales.
- Publicidad, fidelización y mercadeo.
- Medir niveles de satisfacción del cliente
- Informar sobre campañas de servicios y productos.
- Realizar encuestas.
- Enviar invitaciones a eventos.
- Realizar actualizaciones de datos.
- Ofrecimiento de productos.
- Contabilización.
- Cumplimiento de obligaciones contractuales, por lo cual la información podrá ser transferida a terceros, tales como entidades financieras.
- Cumplimiento de obligaciones legales, fiscales y regulatorias.
- Transmisión de información y datos personales en procesos de auditorías.
- facturación
- Adelantar procesos de vinculación, otorgamiento de crédito y consulta y reporte a centrales de riesgo, cuando el cliente lo autorice.
- Realizar la verificación de identidad del cliente mediante mecanismos de validación (KYC), incluidos el envío de códigos de un solo uso (OTP), la validación del documento de identidad y la captura de datos biométricos, con el fin de garantizar la autenticidad de la persona en los procesos de firma electrónica.
El tratamiento de los datos personales y datos personales sensibles proporcionados por los PROVEEDORES y CONTRATISTAS de INDUSTRIAS BICICLETAS MILAN S.A. tendrá la siguiente finalidad:
- Para fines comerciales.
- Contabilización.
- Cumplimiento de decisiones legales, fiscales y regulatorias.
- Adelantar los procesos en que se encuentren vinculados los proveedores
- Cumplimiento de obligaciones contractuales, por lo cual la información podrá ser transferida a terceros, tales como entidades financieras.
- Para realizar los procesos en que se encuentran vinculados los proveedores.
- Cualquier otro uso que el proveedor autorice por escrito para el uso de su información.
- Transmisión de información y datos personales en procesos de auditorías.
El tratamiento de los datos personales y datos personales sensibles proporcionados por los EMPLEADOS de INDUSTRIAS BICICLETAS MILAN S.A. tendrá la siguiente finalidad:
- Cumplir las obligaciones derivadas de la relación laboral o contractual y afiliar al Titular al Sistema de Seguridad Social (EPS, ARL, fondos de pensiones y cesantías, cajas de compensación familiar, entre otros).
- En el caso de los empleados con la suscripción del contrato laboral se entiende autorización expresa para darle Tratamiento a la información.
- Procesar, confirmar y cumplir las obligaciones laborales y legales derivadas del contrato
- Realizar la contabilización y el pago de nómina y demás prestaciones.
- Procesar, confirmar y cumplir con las obligaciones laborales legales derivadas del contrato laboral.
- Auditorias.
- Capacitación y formación
- Compartir los datos personales con entidades bancarias, empresas que ofrezcan beneficios a nuestros trabajadores activos, entre otros.
El tratamiento de los datos personales y datos personales sensibles proporcionados por los ASPIRANTES A OFERTAS DE TRABAJO en INDUSTRIAS BICICLETAS MILAN S.A. tendrá la siguiente finalidad:
- Adelantar los procesos de contratación, selección y evaluación de posibles candidatos a cargos directos o indirectos con la compañía.
- Verificar la información y las referencias suministradas por el aspirante.
- Conservar la hoja de vida en la base de datos para futuros procesos de selección, cuando el aspirante lo autorice.
ARTÍCULO 12. FORMA Y MECANISMOS PARA OTORGAR LA AUTORIZACIÓN. INDUSTRIAS BICICLETAS MILAN S.A. ha promovido la utilización de todos los mecanismos que ha considerado pertinentes para solicitar la autorización de los titulares para continuar con el tratamiento de los datos personales recolectados por INDUSTRIAS BICICLETAS MILAN S.A., entre dichos mecanismos se encuentra la publicación de avisos de seguridad en las diferentes páginas web de la organización, además lo hará extensivo cuando entregue o realice Cotizaciones, Registros de Cliente, Facturas de Venta, Actividades de Mercadeo, Eventos, Contratos, formatos de ingreso y retiro de personal, hojas de vida, entre otros.
INDUSTRIAS BICICLETAS MILAN S.A. considera que los anteriores son mecanismos eficientes de comunicación. Así las cosas, atendiendo a los mecanismos adoptados y descritos anteriormente, en aquellos casos en que el titular no ha contactado a INDUSTRIAS BICICLETAS MILAN S.A. para solicitar la supresión de sus datos personales, INDUSTRIAS BICICLETAS MILAN S.A. concluye de forma razonable que, de conformidad con lo dispuesto en el artículo 7 del Decreto 1377 de 2013, existe una conducta inequívoca del titular, otorgando la autorización para el tratamiento de los datos que reposan en las bases de datos para la finalidad indicada en la presente política de tratamiento de datos, sin perjuicio de la facultad que tiene el titular de ejercer en cualquier momento su derecho y pedir la eliminación del dato.
ARTÍCULO 12.1. TRANSFERENCIA Y TRANSMISIÓN DE DATOS PERSONALES. INDUSTRIAS BICICLETAS MILÁN S.A. podrá transferir o transmitir datos personales a terceros, dentro o fuera del país, para el cumplimiento de las finalidades autorizadas, en particular a entidades financieras, operadores de seguridad social, autoridades y encargados del Tratamiento. Cuando la transferencia se realice a países que no proporcionen niveles adecuados de protección de datos, la compañía dará cumplimiento a lo previsto en el artículo 26 de la Ley 1581 de 2012, obteniendo la autorización expresa e inequívoca del Titular u observando alguna de las excepciones legales. La transmisión de datos a los encargados del Tratamiento se regirá por un contrato de transmisión que garantice la aplicación de las medidas de seguridad y la reserva de la información.
ARTÍCULO 12.2. VERIFICACIÓN DE IDENTIDAD Y TRATAMIENTO DE DATOS BIOMÉTRICOS (KYC). En el marco de los procesos que requieran validación de identidad, en especial los asociados a la firma electrónica y al otorgamiento de crédito, INDUSTRIAS BICICLETAS MILÁN S.A. podrá adelantar un procedimiento de conocimiento y verificación del titular (KYC) que implica el tratamiento de datos biométricos, los cuales tienen la naturaleza de datos sensibles. Dicho procedimiento podrá incluir la captura de la fotografía del documento de identidad, la fotografía del rostro y un video de validación de identidad (prueba de vida), así como la validación mediante códigos de un solo uso (OTP). Este tratamiento se sujetará a las siguientes reglas:
- Autorización expresa: por tratarse de datos sensibles, el titular será informado de que no está obligado a autorizar su tratamiento, de cuáles datos son sensibles y de la finalidad del mismo, y deberá otorgar su consentimiento previo, expreso e informado antes de iniciar el proceso de verificación.
- Finalidad limitada: los datos biométricos y de verificación de identidad se tratarán únicamente para confirmar la identidad del titular, prevenir el fraude y la suplantación, y garantizar la autenticidad e integridad de la firma electrónica en los documentos que la requieran. No serán utilizados para finalidades distintas ni comercializados.
- Encargados del tratamiento: cuando la verificación de identidad o la firma electrónica se realice a través de un proveedor tecnológico, este actuará como Encargado del Tratamiento y se suscribirá el correspondiente contrato de transmisión de datos que garantice las medidas de seguridad y la reserva de la información.
- Conservación y supresión: los datos biométricos se conservarán solo por el tiempo necesario para cumplir la finalidad que justificó su recolección y las obligaciones legales aplicables, en especial las relativas a la conservación de la prueba de la firma electrónica; cumplidos dichos términos, serán suprimidos o anonimizados.
- Medidas de seguridad reforzadas: la información biométrica se almacenará bajo medidas técnicas, humanas y administrativas reforzadas, con acceso restringido y cifrado, atendiendo su carácter sensible.
PARÁGRAFO. La firma electrónica que se aplique a los documentos de la compañía se rige por la Ley 527 de 1999 y el Decreto 2364 de 2012, normativa independiente del régimen de protección de datos personales. La presente Política regula exclusivamente el tratamiento de los datos personales que se generan durante dicho proceso; las condiciones de autenticidad, integridad y aceptación propias de cada documento firmado electrónicamente se establecerán en el respectivo documento o flujo.
PARTE V. MEDIDAS DE SEGURIDAD ADOPTADAS CON RELACIÓN AL TRATAMIENTO DE DATOS PERSONALES Y ACEPTACIÓN DE LA PRESENTE POLITICA.
ARTÍCULO 13. MEDIDAS DE SEGURIDAD: INDUSTRIAS BICICLETAS MILAN S.A. informa a los titulares de los datos personales que ha adoptado las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad y confidencialidad de los datos y para evitar su alteración, pérdida, consulta, uso o acceso no autorizado. Los datos personales que el titular de la información suministre a INDUSTRIAS BICICLETAS MILAN S.A. bajo cualquier medio, tales como el nombre, identificación, dirección, teléfono y correo electrónico, serán administrados de forma confidencial, con las debidas garantías constitucionales, legales y demás normas aplicables a la protección de datos personales. INDUSTRIAS BICICLETAS MILAN S.A. cuenta con protocolos de seguridad y acceso a nuestro sistema de información, el acceso a las diferentes bases de datos se encuentra restringido incluso para nuestros empleados y colaboradores. Nuestros funcionarios se encuentran comprometidos con la confidencialidad y manipulación adecuada de las bases de datos atendiendo a las políticas sobre tratamiento de la información establecida en la Ley.
ARTÍCULO 13.1. ATENCIÓN DE INCIDENTES DE SEGURIDAD. La compañía ha implementado un procedimiento interno para la detección, gestión y atención de incidentes de seguridad que afecten datos personales. En caso de presentarse una violación a los códigos de seguridad o un riesgo en la administración de la información de los titulares, INDUSTRIAS BICICLETAS MILÁN S.A. reportará el incidente a la Superintendencia de Industria y Comercio en los términos y a través de los canales que esta disponga, y adoptará las medidas correctivas a que haya lugar.
ARTÍCULO 14. ACEPTACIÓN DE LA PRESENTE POLÍTICA. El titular de los datos personales declara que ha leído y acepta la presente Política de Tratamiento de datos Personales de INDUSTRIAS BICICLETAS MILAN S.A., teniendo en cuenta que existe una relación recurrente entre los titulares de los datos personales e INDUSTRIAS BICICLETAS MILAN S.A., y que INDUSTRIAS BICICLETAS MILAN S.A. ha solicitado de manera explícita a sus clientes, proveedores, trabajadores, aspirantes, colaboradores y contratistas las autorizaciones para continuar con el tratamiento de datos personales ya recolectados, de conformidad con lo dispuesto en el artículo 10 del Decreto 1377 de 2013; INDUSTRIAS BICICLETAS MILAN S.A. continuará usando los datos almacenados necesarios para ofrecer los servicios para el normal funcionamiento, mientras el Titular no contacte al Responsable para solicitar la supresión de sus datos personales en los términos legales, sin perjuicio de la facultad que tiene el titular de ejercer en cualquier momento sus derechos y pedir la eliminación del dato.
Cuando la aceptación de la presente Política se realice por medios electrónicos, mediante la marcación de la casilla de aceptación o el botón dispuesto para ello en las páginas web, aplicaciones o sistemas de la compañía, dicha manifestación tendrá plena validez y se entenderá otorgada en los términos de los Artículos 10.1 y 10.2 de esta Política.
PARTE VI. DISPOSICIONES FINALES:
ARTÍCULO 15. RESPONSABLE DEL TRATAMIENTO DE DATOS: INDUSTRIAS BICICLETAS MILAN S.A., sociedad identificada con NIT 804.016.642-5, matrícula mercantil número 110162 de la Cámara de Comercio de Bucaramanga y domicilio principal en el Boulevard Santander # 16 – 03 de la ciudad de Bucaramanga. Correo Electrónico: [email protected]
ARTÍCULO 16. RESPONSABLE DE LA ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS: INDUSTRIAS BICICLETAS MILAN S.A. designa al Departamento de Servicio al Cliente o a quien haga sus veces como responsable en adelantar las acciones necesarias para el ejercicio de los derechos del titular, atenderá y gestionará las solicitudes por medio del correo electrónico [email protected] o por medio de envió de correo físico a Boulevard Santander # 16 – 03 de la ciudad de Bucaramanga o vía telefónica al número celular 317-3837877.
ARTÍCULO 17. ACTUALIZACIÓN DE LA POLÍTICA. INDUSTRIAS BICICLETAS MILÁN S.A. podrá modificar en cualquier momento la presente Política. Cualquier cambio sustancial será comunicado oportunamente a los titulares a través de los canales dispuestos, en especial la página web http://www.bicicletasmilan.com/. Cuando el cambio se refiera a la finalidad del Tratamiento, se solicitará una nueva autorización cuando la ley así lo exija.
ARTÍCULO 18. VIGENCIA DEL MANUAL. El presente manual rige a partir del 02 de enero de 2026.