Política y tratamiento de datos personales.

IGNIBLOCK S.A.S., sociedad comercial legalmente constituida e identificada
con NIT 901.464.890-8 y con domicilio principal en el municipio de Medellín
(en adelante “IGNIBLOCK” o la “Compañía”), comprometida con la seguridad
de la información personal de sus usuarios, clientes, proveedores,
contratistas, empleados y público en general, con la finalidad de dar estricto
cumplimiento a la normatividad vigente sobre la protección de Datos
Personales contenida en la Ley 1581 de 2012 y el Decreto 1377 de 2013 y
demás disposiciones que las modifiquen, adicionen o complementen, se
permite presentar la Política de Tratamiento Datos Personales (en adelante la
“Política”).
La Política se aplicará a todo Tratamiento realizado por la Compañía, sus
empleados, representantes, agentes y contratistas y, en lo que corresponda,
por aquellos terceros con los que se acuerde, en todo o en parte, la
realización de cualquier actividad relativa a, o relacionada con el Tratamiento
de Datos Personales en el territorio de la República de Colombia; con ocasión
de la relación que tengan con la Compañía, sea que dicho Tratamiento sea
realizado por la Compañía o por terceras personas que lo hagan por encargo.
Además, solo realiza Tratamiento de Datos Personales, cuando así haya sido
autorizado previamente por su Titular, implementando para tal efecto,
medidas claras sobre confidencialidad y privacidad que eviten la adulteración,
pérdida, consulta, uso o acceso no autorizado o fraudulento sobre los Datos
Personales.
Para realizar cualquier Tratamiento de Datos Personales, la Compañía
solicitará, a más tardar al momento de la recolección de Datos Personales,
una autorización a los Titulares para realizar dicho Tratamiento, la cual,
cuando se trate de menores de 18 años se hará a través del consentimiento
de padres, tutores o representantes legales, informando sobre las finalidades
específicas para los cuales se obtiene dicho consentimiento. Los Datos
Personales recolectados, por lo tanto, sólo podrán ser utilizados por la
Compañía, sus empleados, representantes, agentes y contratistas y, en lo
que corresponda, por aquellos terceros con los se acuerde la realización de
cualquier actividad relativa o relacionada con el Tratamiento de Datos
Personales para las finalidades que se describen en esta Política.
En el caso de los Datos Personales sensibles, se le informará al Titular que
dichos datos corresponden a la categoría de “Datos Sensibles”, con lo cual no
se encuentra obligado a autorizar su Tratamiento. La Compañía someterá a
Tratamiento los Datos Sensibles únicamente cuando el Titular haya otorgado
su autorización, salvo en los casos en que la ley no requiera de dicha
autorización. La Compañía no condicionará, en ningún caso, ninguna
actividad a la entrega de Datos Sensibles.

La autorización de los Titulares, podrá manifestarse por: (i) escrito, (ii) de
forma oral o (iii) mediante conductas inequívocas que permitan concluir de
forma razonable que fue otorgada la autorización. IGNIBLOCK conservará la
prueba de dichas autorizaciones de forma adecuada.
Los siguientes son los Datos Personales de los Titulares que son
recolectados por IGNIBLOCK en desarrollo de su objeto social: (i) nombres y
apellidos; (ii) sexo del Titular de los datos; (iii) fecha de
nacimiento; (iv) dirección; (v) ciudad; (vi) teléfono y (vii) correo electrónico.
No obstante, la Compañía podrá solicitar los Datos Personales que considere
necesarios para su operación, los cuales serán informados debidamente por
la Compañía a más tardar al momento de la recolección. Todos los Datos
Personales recolectados podrán ser almacenados y alojados en Colombia y/o
en el exterior.
Los Datos Personales que recopila IGNIBLOCK, son incluidos en una base
de datos a la cual tienen acceso únicamente el personal de la Compañía
autorizado para ello en ejercicio de sus funciones, advirtiendo que en ningún
caso está autorizado para el Tratamiento de los Datos Personales para fines
diferentes a los aquí descritos: a) Realizar campañas de publicidad y
mercadeo para ofrecer descuentos o promociones de productos o servicios
propios o de terceros; b) Informar sobre cambios de productos o
servicios; c) Implementar programas de fidelización; d) Evaluar la calidad de
productos y servicios; e) Preparar estudios de mercado que permitan
establecer preferencias de consumo o determinar hábitos de
pago; f) Adelantar convenios comerciales, eventos o programas
institucionales directamente o en asocio con terceros; g) Proveer productos y
servicios directamente o a través de terceros, y recibir retroalimentación;
h) Informar sobre nuevos productos o servicios; i) Actividades de estudios
estadísticos; j) Enviar información sobre actividades desarrolladas por la
Compañía o envío de información que se considere de interés a través de
diferentes medios; k) Dar cumplimiento a las obligaciones legales de
información a los entes administrativos, así como a las autoridades
competentes que así lo requieran; m) Ejecutar las obligaciones derivadas de
los contratos comerciales y laborales en los cuales IGNIBLOCK es parte;
n) Soportar los procesos de auditoría de la Compañía; l) Realizar encuestas
de satisfacción; o) Confirmar los datos necesarios para la entrega de
productos y/o prestación de servicios; p) Llevar a cabo los trámites de
atención de PQR’s presentadas ante la Compañía; q) Cualquier otra finalidad
que llegare a resultar en desarrollo del contrato o la relación comercial entre
IGNIBLOCK y el Titular, teniendo en cuenta que dichas finalidades serán
informadas previamente y, cuando menos, al momento de la recolección.

Los Datos Personales suministrados por el Titular, solo serán utilizados para
los propósitos aquí señalados y una vez cese la finalidad del Tratamiento
para lo cual fueron recolectados, los mismos serán eliminados de las bases
de datos de IGNIBLOCK.
De conformidad con el art. 8 de la Ley 1581 de 2012, el Titular de los Datos
Personales tendrá los siguientes derechos: a) Conocer, actualizar y rectificar
sus Datos Personales frente a los Responsables del Tratamiento o
Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros,
frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a
error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya
sido autorizado; b) Solicitar prueba de la autorización otorgada al
Responsable del Tratamiento salvo cuando la ley indique que la autorización
no es necesaria, de conformidad con lo previsto en el artículo 10 de la ley
1581 de 2012; c) Ser informado por el Responsable del Tratamiento o el
Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado
a sus Datos Personales; d) Presentar ante la Superintendencia de Industria y
Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las
demás normas que la modifiquen, adicionen o complementen; e) Revocar la
autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se
respeten los principios, derechos y garantías constitucionales y legales. La
revocatoria y/o supresión procederá cuando la Superintendencia de Industria
y Comercio haya determinado que en el Tratamiento el Responsable o
Encargado del Tratamiento han incurrido en conductas contrarias a esta ley y
a la Constitución; f) Acceder en forma gratuita a sus Datos Personales que
hayan sido objeto de Tratamiento.
El ejercicio de los Derechos podrá realizarlo (i) el Titular, quien deberá
acreditar su identidad en forma suficiente por los distintos medios que ponga
a disposición el Responsable del Tratamiento, (ii) sus causahabientes,
quienes deberán acreditar tal calidad, (iii) el representante y/o apoderado del
Titular, previa acreditación de la representación o apoderamiento y, (iv) por
estipulación a favor de otro o para otro.
En aras de proteger y mantener la confidencialidad de los Datos Personales
de los Titulares, la Compañía determina que el procedimiento para conocer,
actualizar, rectificar, suprimir información o revocar la autorización para el
Tratamiento de Datos Personales, implica el deber del Titular de contactarse
con IGNIBLOCK a través de los medios dispuestos para ello, a
saber: (i) Realizando la solicitud telefónicamente a través de las líneas de
atención dispuestas para ello de acuerdo con lo establecido en esta
Política; (ii) Remitiendo solicitud por escrito escaneada al correo electrónico
dispuesto por la Compañía, la cual deberá ser acompañada de una copia del

documento de identidad del Titular o (iii) Remitiendo solicitud por escrito al
domicilio social de la Compañía, la cual deberá ser acompañada de una copia
del documento de identidad del Titular.
Los Titulares de los Datos Personales, podrán en todo momento, solicitar a la
Compañía la supresión de sus datos y/o revocar la autorización. El derecho
de supresión no es absoluto y la Compañía podrá negar su ejercicio en los
siguientes eventos: (i) Cuando el Titular tenga un deber legal o contractual de
permanecer en la base de datos o el Responsable del Tratamiento tenga una
obligación legal o contractual que le exija mantener el Dato Personal; (ii) La
eliminación de los Datos Personales obstaculice actuaciones judiciales o
administrativas vinculadas a obligaciones fiscales, la investigación y
persecución de delitos o la actualización de sanciones
administrativas; (iii) Los Datos Personales sean necesarios para proteger los
intereses jurídicamente tutelados del Titular, para realizar una acción en
función del interés público, o para cumplir con una obligación legalmente
adquirida por el Titular o el Responsable del Tratamiento.
El Titular de los Datos Personales, sus causahabientes, sus representantes
y/o apoderados podrán realizar CONSULTAS sobre los Datos Personales
que reposen en las bases de datos de la Compañía, de acuerdo con las
siguientes reglas: a) La solicitud será analizada para verificar la identificación
del Titular. Si la solicitud es formulada por persona distinta del Titular y no se
acredite que la misma actúa en representación de aquél de conformidad con
las leyes vigentes, la solicitud será rechazada. b) Todas las Consultas serán
atendidas en un término máximo de diez (10) días hábiles contados a partir
de la fecha de recibo de la misma. Cuando no fuere posible atender la
consulta dentro de dicho término, se informará al interesado, expresando los
motivos de la demora y señalando la fecha en que se atenderá su consulta, la
cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al
vencimiento del primer término.
El Titular, o sus causahabientes, que consideren que la información contenida
en las Bases de Datos de IGNIBLOCK debe ser objeto de corrección,
actualización o supresión, o cuando adviertan el presunto incumplimiento de
cualquiera de los deberes de la Compañía, podrán presentar un RECLAMO
de acuerdo con las siguientes reglas: (a) La solicitud será analizada para
verificar la identificación del Titular. Si la solicitud es formulada por persona
distinta del Titular y no se acredite que la misma actúa en representación de
aquél de conformidad con las leyes vigentes, la solicitud será
rechazada; (b) El reclamo debe contener la siguiente información: (i) La
identificación del Titular; (ii) Los datos de contacto (dirección física y/o
electrónica y teléfonos de contacto); (iii) Los documentos que acrediten la

identidad del Titular, o la representación; (iv) La descripción clara y precisa de
los Datos Personales respecto de los cuales el Titular busca ejercer alguno
de los derechos; (v) La descripción de los hechos que dan lugar al reclamo;
(vi) Los documentos que se quiera hacer valer; (vii) Firma y número de
identificación; (c) Si el reclamo resulta incompleto, la Compañía requerirá al
interesado dentro de los cinco (5) días siguientes a la recepción del reclamo
para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del
requerimiento, sin que el solicitante presente la información requerida, se
entenderá que ha desistido del reclamo; (d) Si el área que recibe el reclamo
no es competente para resolverlo, dará traslado a quien corresponda en un
término máximo de dos (2) días hábiles e informará de la situación al
interesado; (e) Una vez recibido el reclamo completo, se incluirá en la base
de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en
un término no mayor a dos (2) días hábiles. Dicha leyenda deberá
mantenerse hasta que el reclamo sea decidido; (f) El término máximo para
atender el reclamo será de quince (15) días hábiles contados a partir del día
siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo
dentro de dicho término, se informará al interesado los motivos de la demora
y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá
superar los ocho (8) días hábiles siguientes al vencimiento del primer
término; (g) El Titular tiene derecho, en todo momento, a solicitar la supresión
de sus Datos Personales. La supresión implica la eliminación total o parcial
de los Datos Personales de las Bases de Datos, de acuerdo con lo solicitado
por el Titular. El derecho de supresión no es absoluto y la Compañía podrá
negar su ejercicio en los siguientes eventos: (i) El Titular tenga un deber legal
o contractual de permanecer en la base de datos o el Responsable tenga una
obligación legal o contractual que le exija mantener el Dato Personal; (ii) La
eliminación de los Datos Personales obstaculice actuaciones judiciales o
administrativas vinculadas a obligaciones fiscales, la investigación y
persecución de delitos o la actualización de sanciones administrativas; (iii)
Los Datos Personales sean necesarios para proteger los intereses
jurídicamente tutelados del Titular, para realizar una acción en función del
interés público, o para cumplir con una obligación legalmente adquirida por el
Titular o el Responsable.
El Área informática de IGNIBLOCK es la encargada de recibir las peticiones,
quejas o reclamos de los Titulares de los Datos Personales en las siguientes
direcciones de notificación: Cra. 58a N. 16 – 91, teléfono (312) 381 –
0401, [email protected]. 
La Compañía podrá modificar esta Política cuando lo considere necesario sin
notificar al Titular de Datos Personales, siempre que las modificaciones no

sean sustanciales. Se entenderá como modificación sustancial para los
efectos de esta Política un cambio en relación con las finalidades del
Tratamiento y/o los datos de contacto del Responsable del Tratamiento.
La presente Política de IGNIBLOCK, rige a partir del Veintisiete (27) de enero
de 2022.
IGNIBLOCK S.A.S.