Política de privacidad

Política de Privacidad y Tratamiento de Datos Personales

1. Identificación del Responsable del Tratamiento

ARTESIA S.A.S. es la sociedad responsable del tratamiento de los datos personales recolectados a través del sitio web www.artesiasas.co y de sus demás canales físicos y digitales.

Dato	Información
Razón social	ARTESIA S.A.S.
NIT	902.029.980-1
Domicilio	Medellín, Antioquia, Colombia
Dirección física	CL 45 99 11
Correo electrónico	contacto@artesiasas.co
Teléfono	(+57) 312 272 2191
Sitio web	www.artesiasas.co

En adelante, ARTESIA S.A.S. se denominará «ARTESIA», «la Compañía» o «el Responsable».

Objeto social y actividades. ARTESIA presta servicios de remodelación, acabados, diseño, mantenimiento locativo y pintura, así como servicios de tercerización (outsourcing) de procesos administrativos y operativos para empresas del sector inmobiliario. En desarrollo de estas actividades recolecta, almacena, usa, circula y suprime datos personales de clientes, prospectos, proveedores, contratistas, empleados, candidatos, visitantes y usuarios del sitio web.

Área responsable de la atención de peticiones, consultas y reclamos. La Gerencia Administrativa de ARTESIA, o la persona que el Representante Legal designe como Oficial de Protección de Datos Personales, es la dependencia encargada de atender las solicitudes de los titulares, a través del correo contacto@artesiasas.co y del teléfono (+57) 312 272 2191, en días hábiles de lunes a viernes de 8:00 a.m. a 5:00 p.m.

2. Marco Normativo, Objeto y Ámbito de Aplicación

2.1. Objeto. La presente Política establece los criterios, finalidades, procedimientos y garantías bajo los cuales ARTESIA realiza el tratamiento de datos personales, con el fin de garantizar el derecho fundamental de habeas data y el derecho a la intimidad de los titulares.

2.2. Marco normativo. Esta Política se expide en cumplimiento de las siguientes normas, y de aquellas que las modifiquen, adicionen o sustituyan:

Constitución Política de Colombia, artículos 15 y 20.
Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
Decreto 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015 (Capítulos 25 y 26 del Título 2, Parte 2, Libro 2).
Decreto 886 de 2014 y Decreto 090 de 2018, sobre el Registro Nacional de Bases de Datos (RNBD).
Ley 1266 de 2008, en lo relativo a datos de carácter financiero, crediticio y comercial, cuando resulte aplicable.
Ley 527 de 1999, sobre comercio electrónico y mensajes de datos.
Ley 1480 de 2011, Estatuto del Consumidor.
Ley 2300 de 2023, que regula los canales, horarios y frecuencia de contacto con los consumidores.
Ley 1273 de 2009, sobre protección de la información y de los datos.
Sentencia C-748 de 2011 de la Corte Constitucional y las circulares e instrucciones impartidas por la Superintendencia de Industria y Comercio (SIC).

2.3. Ámbito de aplicación. Esta Política aplica a todas las bases de datos y archivos, físicos o digitales, que contengan datos personales y que sean objeto de tratamiento por ARTESIA, ya sea directamente o a través de Encargados. Es de obligatorio cumplimiento para los accionistas, administradores, empleados, contratistas y terceros que actúen en nombre de ARTESIA.

2.4. Excepciones. Esta Política no aplica a las bases de datos excluidas por el artículo 2 de la Ley 1581 de 2012, tales como las de ámbito exclusivamente personal o doméstico, ni a los datos de personas jurídicas, salvo en lo que se refiere a los datos personales de sus representantes, empleados o contactos.

3. Definiciones

Para efectos de esta Política, y de conformidad con el artículo 3 de la Ley 1581 de 2012 y el Decreto 1074 de 2015, se adoptan las siguientes definiciones:

Término	Definición
Autorización	Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de sus datos personales.
Aviso de privacidad	Comunicación verbal o escrita dirigida al Titular, mediante la cual se le informa sobre la existencia de esta Política, la forma de acceder a ella y las finalidades del tratamiento.
Base de datos	Conjunto organizado de datos personales que sea objeto de tratamiento.
Dato personal	Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público	Dato que no es semiprivado, privado ni sensible, como el estado civil, la profesión u oficio, la calidad de comerciante o de servidor público, y los contenidos en registros públicos o sentencias ejecutoriadas no sometidas a reserva.
Dato semiprivado	Dato que no tiene naturaleza íntima, reservada ni pública y cuyo conocimiento interesa al Titular y a cierto sector o grupo de personas, como los datos financieros y crediticios.
Dato privado	Dato que por su naturaleza íntima o reservada solo es relevante para el Titular.
Dato sensible	Dato que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, como el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos u organizaciones sociales, los datos de salud, la vida sexual y los datos biométricos.
Encargado del tratamiento	Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros realiza el tratamiento de datos personales por cuenta del Responsable.
Responsable del tratamiento	Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros decide sobre la base de datos y/o el tratamiento de los datos. Para efectos de esta Política, ARTESIA S.A.S.
Titular	Persona natural cuyos datos personales son objeto de tratamiento.
Tratamiento	Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Transferencia	Envío de datos personales por parte del Responsable o Encargado, ubicado en Colombia, a un receptor que a su vez es Responsable del tratamiento, dentro o fuera del país.
Transmisión	Comunicación de datos personales dentro o fuera de Colombia, cuando tenga por objeto la realización de un tratamiento por el Encargado por cuenta del Responsable.
Cookies	Pequeños archivos de datos que el sitio web almacena en el dispositivo del usuario para recordar información sobre su navegación.
Incidente de seguridad	Violación de los códigos de seguridad o pérdida, robo o acceso no autorizado a información de una base de datos administrada por el Responsable o su Encargado.

4. Principios Rectores del Tratamiento

ARTESIA aplicará de manera armónica e integral los principios consagrados en el artículo 4 de la Ley 1581 de 2012:

El tratamiento es una actividad reglada que se sujeta a la ley y a las demás disposiciones que la desarrollen.
El tratamiento obedece a una finalidad legítima, de acuerdo con la Constitución y la ley, la cual se informa al Titular.
El tratamiento solo se ejerce con el consentimiento previo, expreso e informado del Titular. Los datos no se obtienen ni divulgan sin autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
Veracidad o calidad. La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Se garantiza el derecho del Titular a obtener del Responsable, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
Acceso y circulación restringida. El tratamiento solo podrá hacerse por personas autorizadas por el Titular o por la ley. Los datos personales, salvo la información pública, no estarán disponibles en internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable.
La información se manejará con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Todas las personas que intervengan en el tratamiento de datos que no tengan la naturaleza de públicos están obligadas a garantizar su reserva, inclusive después de finalizada su relación con ARTESIA.
Responsabilidad demostrada (accountability). ARTESIA adoptará medidas apropiadas, efectivas y verificables para demostrar el cumplimiento de la normativa de protección de datos, conforme al artículo 2.2.2.25.6.1 del Decreto 1074 de 2015.

5. Datos Recolectados, Tratamiento y Finalidades

5.1. Medios de recolección. ARTESIA recolecta datos personales a través de: (i) formularios de contacto, cotización y suscripción del sitio web www.artesiasas.co; (ii) correo electrónico, llamadas telefónicas y WhatsApp; (iii) redes sociales y campañas publicitarias digitales; (iv) visitas técnicas, levantamientos y reuniones comerciales; (v) contratos, órdenes de servicio y documentos físicos; (vi) procesos de selección de personal; y (vii) cámaras de videovigilancia y registros de ingreso en oficinas u obras, cuando existan.

5.2. Tipos de datos. Según el grupo de interés, ARTESIA podrá tratar: datos de identificación (nombre, tipo y número de documento, firma); datos de contacto (dirección, ciudad, teléfono, correo electrónico); datos del inmueble objeto del servicio (dirección, fotografías, planos, medidas, estado); datos comerciales y financieros (información tributaria, datos bancarios para pagos, historial de compras y cotizaciones); datos laborales y académicos; imágenes y videos; y datos de navegación (dirección IP, tipo de navegador, páginas visitadas, cookies).

5.3. Finalidades generales. Aplicables a todos los Titulares:

Gestionar la relación contractual, precontractual o comercial con el Titular.
Atender peticiones, quejas, reclamos, sugerencias y solicitudes de información.
Cumplir obligaciones legales, contables, tributarias y requerimientos de autoridades administrativas o judiciales.
Realizar controles de seguridad, prevención de fraude y verificación en listas restrictivas (SARLAFT/LA/FT), cuando aplique.
Conservar evidencia de las operaciones realizadas y ejercer la defensa judicial o extrajudicial de ARTESIA.

5.4. Finalidades específicas por grupo de interés.

Grupo de interés	Finalidades específicas
Clientes y prospectos (personas naturales y contactos de empresas e inmobiliarias)	Elaborar cotizaciones y propuestas de diseño; realizar visitas técnicas y levantamientos; ejecutar obras de remodelación, acabados, pintura y mantenimiento locativo; prestar servicios de outsourcing de procesos administrativos y operativos; facturar y gestionar cobros; administrar garantías y servicio posventa; medir la satisfacción; enviar información comercial, publicitaria y promocional de los servicios de ARTESIA, previa autorización.
Usuarios del sitio web y redes sociales	Responder formularios y solicitudes de contacto; administrar suscripciones a boletines; analizar estadísticas de navegación para mejorar el sitio; gestionar campañas de publicidad digital y remarketing, previa autorización.
Proveedores y contratistas	Evaluar, seleccionar y registrar proveedores; gestionar órdenes de compra y contratos; realizar pagos; verificar el cumplimiento de obligaciones de seguridad social y de seguridad y salud en el trabajo en obra.
Empleados y extrabajadores	Ejecutar el contrato laboral; liquidar nómina y prestaciones; afiliar al Sistema de Seguridad Social Integral; cumplir el Sistema de Gestión de Seguridad y Salud en el Trabajo (SG-SST); expedir certificaciones laborales.
Candidatos	Adelantar procesos de selección, verificar referencias y antecedentes, y conservar hojas de vida para futuras convocatorias por un máximo de un (1) año.
Visitantes de oficinas y obras	Controlar el ingreso, garantizar la seguridad de personas y bienes mediante videovigilancia, y atender emergencias.
Clientes de terceros en servicios de outsourcing (arrendatarios, propietarios, codeudores)	Tratar los datos únicamente como Encargado, por cuenta y bajo las instrucciones de la inmobiliaria contratante, y exclusivamente para la ejecución del servicio contratado.

5.5. ARTESIA como Encargado. Cuando ARTESIA preste servicios de tercerización a inmobiliarias u otras empresas, actuará en calidad de Encargado del tratamiento. En tal caso, la empresa contratante será la Responsable y deberá contar con la autorización de sus Titulares. ARTESIA tratará dichos datos conforme al contrato de transmisión suscrito, no los usará para fines propios y los devolverá o suprimirá al terminar el servicio.

5.6. Comunicaciones comerciales. Conforme a la Ley 2300 de 2023, ARTESIA solo contactará a los Titulares con fines comerciales o publicitarios a través de los canales autorizados por estos, de lunes a viernes de 7:00 a.m. a 7:00 p.m. y los sábados de 8:00 a.m. a 3:00 p.m., sin exceder una comunicación por semana y no más de dos en un mismo día. No se realizarán contactos los domingos ni días festivos. El Titular podrá oponerse en cualquier momento a recibir estas comunicaciones.

5.7. Tiempo de conservación. Los datos se conservarán durante el tiempo necesario para cumplir las finalidades descritas y, posteriormente, durante los plazos exigidos por la ley para la conservación de documentos contables, tributarios y laborales (en general, diez (10) años para libros y papeles del comerciante). Las grabaciones de videovigilancia se conservarán por un máximo de treinta (30) días, salvo que se requieran como prueba. Cumplidos estos plazos, los datos serán suprimidos o anonimizados de forma segura.

6. Tratamiento de Datos Sensibles y de Niños, Niñas y Adolescentes

6.1. Datos sensibles. ARTESIA solo tratará datos sensibles cuando sea estrictamente necesario, en los casos permitidos por el artículo 6 de la Ley 1581 de 2012, tales como: datos de salud y aptitud médica de empleados para el cumplimiento del SG-SST; datos biométricos (huella o imagen) para control de acceso y asistencia; e imágenes captadas por cámaras de videovigilancia.

En estos casos ARTESIA:

Informará al Titular que, por tratarse de datos sensibles, no está obligado a autorizar su tratamiento.
Informará de forma explícita y previa cuáles de los datos son sensibles y la finalidad de su tratamiento.
Obtendrá la autorización expresa del Titular, salvo en los casos exceptuados por la ley.
No condicionará ninguna actividad al suministro de datos sensibles, salvo que exista una causa legal o contractual que lo exija.
Aplicará medidas de seguridad reforzadas y restringirá el acceso al personal estrictamente necesario.

6.2. Datos de niños, niñas y adolescentes. ARTESIA no recolecta intencionalmente datos de menores de edad a través de su sitio web. Excepcionalmente podrá tratarlos cuando se trate de beneficiarios de empleados (por ejemplo, para afiliaciones a seguridad social o cajas de compensación), en cuyo caso: (i) el tratamiento responderá y respetará el interés superior del menor; (ii) se asegurará el respeto de sus derechos fundamentales; y (iii) la autorización será otorgada por su representante legal, previo ejercicio del menor de su derecho a ser escuchado, conforme al artículo 7 de la Ley 1581 de 2012 y al artículo 2.2.2.25.2.9 del Decreto 1074 de 2015.

Si ARTESIA advierte que ha recolectado datos de un menor sin la autorización correspondiente, procederá a suprimirlos de inmediato.

7. Autorización del Titular, Sitio Web y Cookies

7.1. Autorización. ARTESIA solicitará, a más tardar en el momento de la recolección, la autorización previa, expresa e informada del Titular. La autorización podrá obtenerse por escrito, de forma oral, mediante casillas de aceptación en formularios web, mensajes de datos o conductas inequívocas del Titular que permitan concluir razonablemente que otorgó su consentimiento. En ningún caso el silencio se asimilará a una conducta inequívoca. ARTESIA conservará prueba de la autorización otorgada.

7.2. Casos en que no se requiere autorización. Conforme al artículo 10 de la Ley 1581 de 2012, no se requiere autorización cuando se trate de: (i) información requerida por una entidad pública o administrativa en ejercicio de sus funciones o por orden judicial; (ii) datos de naturaleza pública; (iii) casos de urgencia médica o sanitaria; (iv) tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; y (v) datos relacionados con el Registro Civil de las Personas.

7.3. Uso del sitio web. Al diligenciar los formularios de www.artesiasas.co, el usuario declara que la información suministrada es veraz y que, si suministra datos de terceros, cuenta con la autorización de estos. Cada formulario incluirá una casilla de aceptación de esta Política y, de manera separada, una casilla opcional para autorizar el envío de comunicaciones comerciales.

7.4. Cookies y tecnologías similares. El sitio web puede utilizar los siguientes tipos de cookies:

Tipo	Finalidad	¿Requiere consentimiento?
Técnicas o necesarias	Permitir el funcionamiento básico y la seguridad del sitio.	No
De preferencias	Recordar configuraciones del usuario, como idioma o región.	Sí
Analíticas	Medir el número de visitas y el comportamiento de navegación (por ejemplo, mediante Google Analytics).	Sí
Publicitarias o de seguimiento	Mostrar anuncios relevantes y medir campañas en plataformas como Meta (Facebook e Instagram) y Google.	Sí

El usuario puede aceptar, rechazar o configurar las cookies no necesarias desde el aviso de cookies del sitio, y eliminarlas o bloquearlas desde la configuración de su navegador. El bloqueo de algunas cookies puede afectar el funcionamiento del sitio.

7.5. Enlaces a terceros. El sitio web puede contener enlaces a sitios de terceros (redes sociales, WhatsApp, mapas). ARTESIA no es responsable de las políticas de privacidad de dichos sitios, por lo que recomienda al usuario consultarlas.

7.6. Aviso de privacidad. Cuando no sea posible poner a disposición del Titular esta Política, ARTESIA le informará mediante un aviso de privacidad sobre su existencia, la forma de acceder a ella, la identidad del Responsable, las finalidades del tratamiento y los derechos que le asisten.

8. Derechos de los Titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos:

Conocer, actualizar y rectificar sus datos personales frente a ARTESIA o sus Encargados, incluyendo datos parciales, inexactos, incompletos, fraccionados, que induzcan a error o cuyo tratamiento esté prohibido o no haya sido autorizado.
Solicitar prueba de la autorización otorgada a ARTESIA, salvo cuando expresamente se exceptúe como requisito para el tratamiento.
Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.
Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa de protección de datos, una vez agotado el trámite de consulta o reclamo ante ARTESIA.
Revocar la autorización y/o solicitar la supresión de sus datos cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y la supresión no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos.
Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento, al menos una vez cada mes calendario y cada vez que existan modificaciones sustanciales de esta Política.

8.1. Legitimación para ejercer los derechos. Los derechos podrán ser ejercidos por: (i) el Titular, acreditando su identidad; (ii) sus causahabientes, acreditando tal calidad; (iii) su representante o apoderado, acreditando la representación o el apoderamiento; y (iv) por estipulación a favor de otro o para otro. Los derechos de los menores de edad serán ejercidos por quienes estén facultados para representarlos.

9. Deberes de ARTESIA como Responsable y Encargado

9.1. Como Responsable del tratamiento, conforme al artículo 17 de la Ley 1581 de 2012, ARTESIA se obliga a:

Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de habeas data.
Solicitar y conservar copia de la autorización otorgada por el Titular.
Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten.
Conservar la información bajo condiciones de seguridad que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Garantizar que la información suministrada al Encargado sea veraz, completa, exacta, actualizada, comprobable y comprensible.
Actualizar la información y comunicar oportunamente al Encargado las novedades respecto de los datos suministrados.
Rectificar la información cuando sea incorrecta y comunicarlo al Encargado.
Suministrar al Encargado únicamente datos cuyo tratamiento esté previamente autorizado.
Exigir al Encargado, en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
Tramitar las consultas y reclamos en los términos señalados en la ley y en esta Política.
Informar al Encargado cuando determinada información se encuentre en discusión por parte del Titular.
Informar, a solicitud del Titular, sobre el uso dado a sus datos.
Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

9.2. Como Encargado del tratamiento, conforme al artículo 18 de la Ley 1581 de 2012, ARTESIA adicionalmente se obliga a: realizar oportunamente la actualización, rectificación o supresión de los datos dentro de los cinco (5) días hábiles siguientes a su recibo; registrar en la base de datos la leyenda «reclamo en trámite» y «información en discusión judicial» cuando corresponda; abstenerse de circular información controvertida por el Titular cuyo bloqueo haya sido ordenado por la SIC; y permitir el acceso a la información únicamente a las personas autorizadas.

9.3. Deberes del personal. Los empleados y contratistas de ARTESIA que tengan acceso a datos personales suscribirán cláusulas o acuerdos de confidencialidad y tratarán la información exclusivamente para las finalidades autorizadas.

10. Procedimiento para Consultas, Reclamos y Revocatoria

Los Titulares pueden ejercer sus derechos sin costo alguno a través del correo contacto@artesiasas.co o del teléfono (+57) 312 272 2191, o mediante comunicación escrita radicada en el domicilio de ARTESIA.

10.1. Contenido mínimo de la solicitud. Toda solicitud deberá contener: (i) nombre completo y número de identificación del Titular; (ii) descripción clara de los hechos y de la petición; (iii) dirección física o electrónica para recibir respuesta; (iv) documentos que se quieran hacer valer; y (v) si se actúa por medio de representante o causahabiente, el documento que acredite tal calidad.

10.2. Términos de respuesta.

Tipo de solicitud	Objeto	Término de respuesta	Prórroga máxima
Consulta (art. 14, Ley 1581)	Conocer la información personal que reposa en las bases de datos de ARTESIA.	10 días hábiles desde su recibo	5 días hábiles adicionales, informando al Titular los motivos antes del vencimiento
Reclamo (art. 15, Ley 1581)	Corregir, actualizar o suprimir datos, revocar la autorización o advertir un presunto incumplimiento.	15 días hábiles desde el día siguiente a su recibo	8 días hábiles adicionales, informando al Titular los motivos antes del vencimiento

10.3. Reclamos incompletos. Si el reclamo está incompleto, ARTESIA requerirá al interesado dentro de los cinco (5) días hábiles siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. Si ARTESIA no es competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de ello al interesado.

10.4. Leyenda de reclamo en trámite. Una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda «reclamo en trámite» y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda se mantendrá hasta que el reclamo sea decidido.

10.5. Supresión de datos. La supresión implica la eliminación total o parcial de la información según lo solicitado por el Titular. Esta no procederá cuando: (i) el Titular tenga un deber legal o contractual de permanecer en la base de datos; (ii) la eliminación obstaculice actuaciones judiciales o administrativas, la investigación de delitos o la actualización de sanciones; o (iii) los datos sean necesarios para proteger intereses jurídicamente tutelados del Titular, realizar una acción en función del interés público o cumplir una obligación legalmente adquirida.

10.6. Revocatoria de la autorización. El Titular podrá revocar su autorización total o parcialmente. La revocatoria parcial se refiere a finalidades específicas, como el envío de publicidad, y las demás finalidades se mantendrán vigentes. Para dejar de recibir comunicaciones comerciales bastará con responder el mensaje solicitándolo o escribir a contacto@artesiasas.co.

10.7. Requisito de procedibilidad. El Titular o su causahabiente solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante ARTESIA, conforme al artículo 16 de la Ley 1581 de 2012.

11. Transferencia y Transmisión de Datos

11.1. Transmisión a Encargados. ARTESIA podrá transmitir datos personales a terceros que le presten servicios, dentro o fuera de Colombia, tales como proveedores de alojamiento web y almacenamiento en la nube, software contable y de facturación electrónica, herramientas de correo y mensajería, plataformas publicitarias, asesores contables y jurídicos, y contratistas de obra. En estos casos se suscribirá un contrato de transmisión en los términos del artículo 2.2.2.25.5.2 del Decreto 1074 de 2015, mediante el cual el Encargado se obliga a tratar los datos conforme a esta Política y únicamente para las finalidades autorizadas.

11.2. Transferencias internacionales. ARTESIA solo transferirá datos personales a países que proporcionen niveles adecuados de protección, según los estándares fijados por la Superintendencia de Industria y Comercio, salvo que: (i) el Titular haya otorgado autorización expresa e inequívoca; (ii) sea necesaria para la ejecución de un contrato entre el Titular y ARTESIA; o (iii) se presente alguna de las demás excepciones del artículo 26 de la Ley 1581 de 2012. El Titular reconoce que algunos proveedores tecnológicos (como servicios de nube, analítica o redes sociales) pueden almacenar información en servidores ubicados fuera de Colombia.

11.3. Entrega a autoridades. ARTESIA entregará datos personales a autoridades judiciales o administrativas que los soliciten en ejercicio de sus funciones legales, verificando la competencia de la autoridad y entregando únicamente la información pertinente.

12. Medidas de Seguridad de la Información

ARTESIA adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales, entre ellas: control de acceso con usuario y contraseña según perfiles; cifrado de comunicaciones del sitio web mediante certificado SSL (HTTPS); copias de respaldo periódicas; acuerdos de confidencialidad con empleados y contratistas; archivo físico bajo llave; capacitación del personal; y destrucción segura de documentos.

No obstante, ningún sistema es completamente infalible. En caso de presentarse un incidente de seguridad, ARTESIA adoptará las medidas para contenerlo, notificará a los Titulares afectados cuando corresponda y lo reportará a la Superintendencia de Industria y Comercio a través del Registro Nacional de Bases de Datos dentro de los quince (15) días hábiles siguientes a su detección.

13. Registro Nacional de Bases de Datos

Cuando ARTESIA se encuentre obligada de acuerdo con el Decreto 090 de 2018 y demás normas aplicables, inscribirá sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio y lo mantendrá actualizado.

14. Modificaciones, Vigencia y Publicación

14.1. Modificaciones. ARTESIA podrá modificar esta Política en cualquier momento. Los cambios sustanciales, en especial los relacionados con la identificación del Responsable o las finalidades del tratamiento, serán comunicados a los Titulares antes de su implementación, a través del sitio web www.artesiasas.co o del correo electrónico registrado. Si se modifican las finalidades, ARTESIA solicitará una nueva autorización.

14.2. Vigencia. La presente Política rige a partir del 3 de octubre de 2026. Las bases de datos permanecerán vigentes mientras subsistan las finalidades del tratamiento y los plazos legales de conservación.

14.3. Publicación. Esta Política se encuentra publicada de forma permanente en www.artesiasas.co y estará a disposición de los Titulares en las oficinas de ARTESIA.

14.4. Ley y jurisdicción. Esta Política se rige por las leyes de la República de Colombia. Cualquier controversia será resuelta por las autoridades colombianas competentes.

ARTESIA S.A.S.
NIT 902.029.980-1
Medellín, Colombia
contacto@artesiasas.co ·
(+57) 312 272 2191