Política de tratamiento y protección de datos personales

METALMARKET RIVERA ROJAS ASOCIADOS S.A.S. NIT:901.403.670-3

  1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

    RIVERA ROJAS ASOCIADOS S.A.S., sociedad comercial legalmente constituida bajo las leyes de la República de Colombia, identificada con NIT 901.403.670-3 (en adelante, "LA SOCIEDAD" o "METALMARKET"), actúa como Responsable del Tratamiento de los datos personales recolectados a través de sus plataformas digitales, aplicaciones, sitio web e interacciones comerciales.

    Razón Social: RIVERA ROJAS ASOCIADOS S.A.S.
    NIT:901.403.670-3
    Domicilio principal: Bogotá D.C., Colombia
    E-mail: info@metalmarket.com
    Área encargada de de hábeas data: Oficial de cumplimiento/ área de protección de datos

  2. MARCO LEGAL APLICABLE

    La presente Política de Tratamiento de Datos Personales se elabora y rige en estricto cumplimiento de la normativa constitucional y legal colombiana vigente, en especial:
    ● Artículo 15 y 20 de la Constitución Política de Colombia: Derecho al Hábeas Data y a la intimidad.
    ● Ley Estatutaria 1266 de 2008: Disposiciones generales del Hábeas Data y regulación del manejo de la información contenida en bases de datos personales, financiera, crediticia, comercial, de servicios y la proveniente de terceros países.
    ● Ley Estatutaria 1581 de 2012: Disposiciones generales para la protección de datos personales.
    ● Decreto 1377 de 2013 y Decreto Único Reglamentario 1074 de 2015: Reglamentación del régimen general de protección de datos personales.
    ● Demás normas concordantes, circulares y directrices emitidas por la Superintendencia de Industria y Comercio (SIC).

  3. OBJETO Y ÁMBITO DE APLICACIÓN

    La presente política establece las directrices, principios y procedimientos para la recolección, almacenamiento, uso, circulación, supresión, procesamiento y transferencia/transmisión de datos personales de clientes, usuarios registrados, vendedores (merchants/aliados), proveedores, contratistas, empleados y visitantes que interactúan con la plataforma METALMARKET operada por LA SOCIEDAD para la comercialización de aceros, metales, herramientas y accesorios industriales.

  4. PRINCIPIOS RECTORES DEL TRATAMIENTO

    En el tratamiento de datos personales por parte de LA SOCIEDAD se aplicarán de manera rigurosa los siguientes principios:
    ● Principio de Legalidad: El tratamiento es una actividad reglada que debe sujetarse a las leyes vigentes.
    ● Principio de Finalidad: El tratamiento obedece a una finalidad legítima y debidamente informada al Titular.
    ● Principio de Libertad: El tratamiento solo se ejercerá con la autorización previa, expresa e informada del Titular.
    ● Principio de Veracidad o Calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
    ● Principio de Transparencia: Se garantiza el derecho del Titular a obtener en cualquier momento información sobre sus datos.
    ● Principio de Acceso y Circulación Restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales y de la ley.
    ● Principio de Seguridad: La información se manejará con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros.
    ● Principio de Confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales están obligadas a garantizar la reserva de la información.

  5. TRATAMIENTO Y FINALIDADES DE LA RECOLECCIÓN DE DATOS

    LA SOCIEDAD tratará los datos personales proporcionados por los usuarios y Titulares con las siguientes finalidades específicas según su relación con la plataforma digital:
    5.1. Usuarios y Clientes de Metalmarket
    ● Gestionar el registro, creación y administración de cuentas de usuario en la plataforma digital.
    ● Procesar, validar y facturar los pedidos de aceros, metales, herramientas y accesorios adquiridos en Metalmarket.
    ● Procesar pagos, devoluciones, garantías y soporte posventa a través de pasarelas de pago integradas.
    ● Evaluar la capacidad crediticia, verificar la identidad y gestionar el riesgo financiero (en caso de otorgamiento de créditos comerciales o pago a plazos, según Ley 1266 de 2008).
    ● Enviar notificaciones operativas sobre el estado del pedido, actualizaciones del servicio y soporte técnico.
    ● Enviar comunicaciones comerciales, publicitarias, promociones, boletines y ofertas sobre productos siderúrgicos, herramientas e insumos.
    5.2. Vendedores / Aliados Comerciales (Merchants) y Proveedores
    ● Gestionar la vinculación comercial, verificación de antecedentes legales, tributarios y de listas restrictivas (LA/FT/FPADM).
    ● Administrar los catálogos de productos, precios, órdenes de compra y facturación electrónica.
    ● Evaluar el comportamiento crediticio y cumplimiento de obligaciones financieras (Ley 1266 de 2008).
    ● Realizar transferencias financieras y pagos por concepto de ventas concretadas en la plataforma. 5.3. Empleados y Candidatos
    ● Adelantar procesos de selección, contratación, nómina, afiliación al Sistema de Seguridad Social Integral y gestión de salud ocupacional.

  6. TRATAMIENTO DE DATOS FINANCIEROS Y CREDITICIOS (LEY 1266 DE 2008)

    En caso de que LA SOCIEDAD otorgue cupos de crédito, facilidades de pago directas a compradores o evalúe el perfil de riesgo comercial de vendedores y clientes, se aplicarán de manera complementaria las siguientes reglas:
    ● Consultas y Reportes a Centrales de Riesgo: Previa autorización previa, expresa e inequívoca, LA SOCIEDAD podrá consultar, procesar, reportar y actualizar la información financiera, crediticia y comercial del Titular ante operadores de información (DataCrédito, CIFIN/TransUnion, entre otros).
    ● Permanencia de los datos: La información del comportamiento negativo o incumplimiento de obligaciones caducará en los términos legalmente fijados en la Ley 1266 de 2008 y la Ley 2157 de 2021 (Borrón y Cuenta Nueva).

  7. DERECHOS DE LOS TITULARES DE LOS DATOS

    De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos:
    1. Conocer, actualizar y rectificar sus datos personales frente a LA SOCIEDAD.
    2. Solicitar prueba de la autorización otorgada, salvo cuando legalmente no sea requerida.
    3. Ser informado por LA SOCIEDAD, previa solicitud, respecto del uso que se les ha dado a sus datos personales.
    4. Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normativa vigente, previo agotamiento del trámite de consulta o reclamo ante LA SOCIEDAD.
    5. Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
    6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

  8. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS (PQRS DE HÁBEAS DATA)

    Los Titulares o sus causahabientes podrán ejercer sus derechos de consulta, reclamo, actualización, rectificación y revocatoria a través de los siguientes canales directos:
    ● Correo electrónico habilitado: info@metalmarket.com
    ● Asunto del mensaje: "Ejercicio del Derecho de Hábeas Data - [Nombre del Titular]"

    8.1. Trámite de Consultas (Art. 14 Ley 1581 de 2012)
    Los Titulares podrán consultar la información personal que reposa en las bases de datos de LA SOCIEDAD. La solicitud será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento expresando los motivos de la demora y señalando la fecha en que se atenderá, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

    8.2. Trámite de Reclamos, Corrección, Supresión o Revocatoria (Art. 15 Ley 1581 de 2012)
    El Titular que considere que la información debe ser objeto de corrección, actualización o supresión, o que advierta el presunto incumplimiento de cualquiera de los deberes, podrá presentar un reclamo indicando:
    ● Nombre completo e identificación del Titular.
    ● Descripción de los hechos que dan lugar al reclamo y pretensión clara.
    ● Dirección de notificación y correo electrónico.
    ● Documentos que soporten la solicitud.

    Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
    Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" en un término no mayor a dos (2) días hábiles. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Si no fuere posible atenderlo en dicho término, se informará los motivos y la fecha de respuesta, sin exceder de ocho (8) días hábiles adicionales.

  9. TRANSFERENCIA Y TRANSIMISIÓN INTERNACIONAL DE DATOS

    Dada la naturaleza digital de Metalmarket, LA SOCIEDAD podrá realizar transmisiones o transferencias internacionales de datos personales a servidores alojados en la nube (proveedores de infraestructura tecnológica, hosting, CRM y pasarelas de pago) ubicados fuera de Colombia, garantizando que dichos países cuenten con niveles adecuados de protección de datos conforme a los estándares fijados por la Superintendencia de Industria y Comercio, suscribiendo para el efecto los contratos de transmisión de datos personales correspondientes.

  10. MEDIDAS DE SEGURIDAD DE LA INFORMACIÓN

    LA SOCIEDAD adopta medidas de seguridad técnicas, administrativas y físicas de la información para evitar la alteración, pérdida, consulta, uso o acceso no autorizado o fraudulento de los datos personales. Dichas medidas incluyen cifrado de comunicaciones (SSL/TLS), controles de acceso restrictivos, protocolos de ciberseguridad para transacciones en el Marketplace y auditorías periódicas de protección de datos.

  11. VIGENCIA Y MODIFICACIÓN DE LA POLÍTICA

    La presente Política de Tratamiento y Protección de Datos Personales rige a partir de su publicación oficial y estará vigente mientras RIVERA ROJAS ASOCIADOS S.A.S. desarrolle su objeto social o persistan las obligaciones legales o contractuales de conservación.

    Cualquier modificación sustancial a las políticas aquí contenidas será comunicada oportunamente a los Titulares a través de la plataforma digital del Marketplace o mediante el correo electrónico registrado.

    RIVERA ROJAS ASOCIADOS S.A.S.
    NIT: 901.403.670-3
    Contacto: info@metalmarket.com