De acuerdo con la Ley estatutaria 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia, la presente política de protección de datos personales y privacidad regula la recolección, almacenamiento, tratamiento, protección y administración de los datos que ISP MEDELLIN S.A.S, (en adelante “ISP Medellín”), obtenga de sus clientes, proveedores, empleados y demás interesados, por diferentes medios, tales el contacto personal o telefónico, vía correo electrónico, los sitios web de la compañía y otros medios habilitados para tal propósito. ISP Medellín se reserva el derecho a modificar la política de protección de datos personales y privacidad, con el fin de adecuarla a cambios en la legislación y jurisprudencias, y adaptarla a prácticas de industria. En ese evento, anunciará en su página web, o por otros medios adecuados, la introducción de tales cambios con la debida anticipación.

La información que libre y voluntariamente los clientes, proveedores, empleados e interesados suministren a ISP Medellín por cualquier medio, es introducida en nuestras bases de datos, de las cuales ISP Medellín es responsable y titular. ISP Medellín trata los datos personales de forma adecuada y segura, cumpliendo todos los requisitos de ley y siguiendo todos los parámetros de la norma ISO 27001, Seguridad de la Información, en la cual estamos certificados. La información recopilada sobre clientes, proveedores e interesados se utiliza, bajo autorización de éstos, con los siguientes propósitos:

- Prestar al titular de la información los servicios de asistencia, consultoría y soporte necesarios para cumplir las obligaciones emanadas de nuestras relaciones comerciales.
- Realizar las gestiones necesarias para dar cumplimiento a las obligaciones inherentes a los servicios y productos contratados con ISP Medellín.
- Ofrecer información sobre nuevos productos y servicios, así como de oportunidades comerciales.
- Realizar, actividades de mercadeo, promoción, publicidad, compras, facturación, cobranza, recaudo, pagos, mejoras en el servicio y producto, consultas, controles, verificaciones, alianzas, acuerdos, así como cualquier otra actividad relacionada con nuestros servicios y productos actuales y futuros.
- Evaluar la calidad de nuestros productos y servicios y el nivel de satisfacción de nuestros clientes, proveedores e interesados, mediante encuestas de satisfacción y otros mecanismos que se habiliten para el propósito.

Las actividades anteriormente mencionadas, para las cuales se utilizan los datos personales, son realizadas por ISP Medellín o por quienes ISP Medellín contrate para ejercer su representación.

Los datos personales que ISP Medellín recolecta de sus empleados, proveedores, clientes e interesados tienen que ver con:

Interesados en relaciones comerciales. Personas que por su propia voluntad nos contactan a través de nuestros sitios web, correo electrónico, llamadas telefónicas u otros medios, con el fin de solicitar información acerca de nuestros productos o servicios, evaluar posibilidades de alianzas comerciales, proveerle a ISP Medellín sus productos y servicios y, en fin, evaluar la posibilidad de desarrollar algún tipo de relación con la compañía. En estos casos la información que se solicita es de carácter básico, tal la relacionada con la identificación de la persona y compañía a la que pertenece, cargo, correo electrónico, teléfono, ciudad y asunto. En ocasiones, al ser contactados a través de nuestro sitio web, nuestros servidores obtienen, para propósitos estadísticos, datos en relación con el sistema operativo que utiliza la persona que nos contacta, la versión y el tipo de browser y la dirección IP.

Cliente, proveedores y otros. Cuando se establece un vínculo comercial definitivo, ISP Medellín recolecta la información necesaria para gestionar de manera adecuada la relación, de acuerdo con los parámetros en esta política establecidos y cumpliendo todos los requisitos de ley.

Interesados en vincularse laboralmente a ISP Medellín. Personas que por su propia voluntad envían su Hoja de Vida a la compañía, con el objeto de ser tenidas en cuenta en los procesos de selección. La información suministrada solo la utilizan quienes tengan que ver en los procesos de selección, reclutamiento y contratación. ISP Medellín no comparte la información recolectada con ninguna persona natural o jurídica ajena a la compañía.

Empleados. La información sobre los empleados es estrictamente confidencial y se ajusta a los requisitos de la ley colombiana. Solo pueden utilizarla quienes, en razón de su cargo, tengan que ver con la gestión de la relación laboral. ISP Medellín no hace púbico datos o información relacionada con los empleados a personas ajenas a la relación laboral o a entidades y personas ajenas a la compañía.

ISP Medellín espera que la información que le sea suministrada sea veraz. No acepta ni trata información y datos provenientes de menores de 14 años que no hayan sido recabados con el consentimiento de los padres o representantes legales.

ISP Medellín no hace pública la información personal de los clientes, proveedores, empleados e interesados, quienes al aceptar esta política reconocen que suministran la información de manera voluntaria, y autorizan que sea utilizada en los términos aquí contenidos. Usted tiene la posibilidad de acceder en cualquier momento a sus datos personales y el derecho de solicitar expresamente, en cualquier momento, su corrección, actualización o supresión, en los términos establecidos por la Ley 1581 de 2012 y el Decreto 1377 de 2013. Para el propósito, debe enviar una solicitud al correo servicio@ispmedellin.com, y en respuesta le enviaremos el formato requerido para realizar dicha actualización.

Si tiene dudas o inquietudes acerca de esta política, por favor envíe un correo electrónico a servicio@ispmedellin.com, o contáctenos directamente a los teléfonos: 316 482 3580 (en Colombia).

La gerencia de la organización ISP MEDELLÍN S.A.S. en cumplimiento de los requisitos de la norma ISO/IEC 17020:2012 como organismo de inspección tipo A declara que:

- El organismo de inspección actúa de manera independiente y libre de presiones internas o externas, de índole comercial, financiero o de cualquier otro tipo que puedan poner en duda o comprometan la imparcialidad.

- La gerencia se compromete a salvaguardar la imparcialidad, independencia y confidencialidad en la realización de las inspecciones.

- La gerencia se compromete a no ejercer presiones para cambiar resultados del proceso de inspección al personal que realiza labores de evaluación de la conformidad.

- Continuamente se identifican y actualizan los riesgos a la independencia e imparcialidad del organismo de inspección.

- El organismo de inspección no intervendrá en el diseño, la fabricación, el suministro, la instalación, la compra, la posesión, la utilización o el mantenimiento de los ítems inspeccionados.

- ISP presenta cuales son los organismos relacionados, realiza un análisis de la independencia y pone este listado a disposición del ONAC.

- ISP cuenta con personal contratado para las actividades del organismo de inspección y que este no participa en ninguna actividad incompatible con la independencia del organismo de inspección.

- El personal contratado recibe una remuneración fija.

- Se cuenta con salvaguardas dentro de la organización para asegurar una adecuada segregación de las funciones entre la inspección y las otras actividades realizadas por la organización.

- Toda la información recibida de los clientes y la que se genera durante la prestación de los servicios es información tratada de manera confidencial.

- El OI divulgará información confidencial para cumplir con requisitos legales de autoridades competentes, previa notificación al usuario de los servicios de inspección.

- Toda la información obtenida de fuentes diferentes a los clientes será tratada como confidencial.

- Todo el personal, interno y externo, que tenga relación con el organismo de inspección está comprometido con la protección de la información confidencial.

Fecha: 2023-02-15