Política de tratamiento de datos personales

1. Identificación del responsable del tratamiento

Grupo Aeroestratégico S.A.S., sociedad comercial constituida conforme a las leyes de la República de Colombia, identificada con NIT 901.980.108-9, con domicilio en Envigado, Antioquia, y que opera comercialmente bajo la marca Excelsa Aero Consulting, es la entidad responsable del tratamiento de los datos personales recopilados a través de sus canales físicos y digitales.

2. Definiciones

Para efectos de la presente política, se adoptan las definiciones contenidas en el artículo 3 de la Ley 1581 de 2012 y el artículo 3 del Decreto 1377 de 2013. Las siguientes son las más relevantes:

3. Principios rectores

El tratamiento de datos personales por parte de Grupo Aeroestratégico S.A.S. se rige por los siguientes principios, conforme al artículo 4 de la Ley 1581 de 2012:

• Legalidad: El tratamiento se sujeta a lo establecido en la ley y las demás disposiciones que la desarrollen.
• Finalidad: El tratamiento obedece a una finalidad legítima, la cual es informada al titular.
• Libertad: El tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del titular.
• Veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada y comprobable.
• Transparencia: Se garantiza al titular el derecho a obtener información acerca de la existencia de datos que le conciernan.
• Acceso y circulación restringida: Los datos personales no están disponibles en Internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable.
• Seguridad: Los datos personales se manejan con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros.
• Confidencialidad: Todas las personas que intervengan en el tratamiento de datos están obligadas a garantizar la reserva de la información.

4. Datos recopilados y finalidades del tratamiento

4.1. Datos que se recopilan

A través de los formularios del sitio web, comunicaciones por correo electrónico, WhatsApp o interacciones comerciales, Grupo Aeroestratégico S.A.S. puede recopilar los siguientes datos personales:

• Nombre completo
• Nombre de la empresa u organización
• Correo electrónico
• Número de teléfono o WhatsApp
• País de origen o residencia
• Cargo o rol dentro de la organización
• Descripción del requerimiento o necesidad técnica

4.2. Finalidades del tratamiento

Los datos personales recopilados serán utilizados para las siguientes finalidades:

• Atender solicitudes, consultas y requerimientos de servicios de consultoría aeronáutica.
• Elaborar y enviar propuestas técnicas y comerciales.
• Gestionar la relación contractual con clientes, proveedores y aliados.
• Enviar comunicaciones relacionadas con servicios, novedades y actualizaciones de Excelsa Aero Consulting (previo consentimiento).
• Cumplir con obligaciones legales, contables y tributarias.
• Realizar seguimiento a proyectos y compromisos adquiridos.
• Mejorar la calidad del servicio y la experiencia del usuario en el sitio web.

5. Derechos de los titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, los titulares de los datos personales tienen los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.
• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley.
• Revocar la autorización y/o solicitar la supresión del dato cuando el tratamiento no respete los principios, derechos y garantías constitucionales y legales.
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Estos derechos pueden ejercerse en cualquier momento mediante los canales de atención indicados en la sección 13 de esta política.

6. Autorización del titular

Grupo Aeroestratégico S.A.S. obtendrá la autorización previa, expresa e informada del titular para el tratamiento de sus datos personales. Dicha autorización podrá otorgarse mediante los siguientes mecanismos:

• Aceptación del checkbox de autorización en los formularios del sitio web.
• Envío voluntario de información a través de correo electrónico o WhatsApp.
• Firma de autorización escrita en documentos contractuales.
• Cualquier otro mecanismo que permita concluir de manera inequívoca que el titular otorgó su consentimiento.

El titular podrá revocar su autorización en cualquier momento, a través de los canales de atención dispuestos para tal fin, en los términos del artículo 9 de la Ley 1581 de 2012.

7. Tratamiento de datos sensibles

Grupo Aeroestratégico S.A.S. no recopila datos sensibles de manera rutinaria. En caso de que el desarrollo de un proyecto o servicio requiera el tratamiento de datos sensibles, se cumplirán las siguientes condiciones conforme al artículo 6 de la Ley 1581 de 2012:

• Se informará al titular que no está obligado a autorizar el tratamiento de datos sensibles.
• Se informará de forma explícita cuáles datos son sensibles y la finalidad específica del tratamiento.
• Se obtendrá autorización expresa del titular.

8. Procedimiento de consultas y reclamos

8.1. Consultas (Art. 14, Ley 1581 de 2012)

El titular o sus causahabientes podrán consultar la información personal que repose en las bases de datos de Grupo Aeroestratégico S.A.S. La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la solicitud. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

8.2. Reclamos (Art. 15, Ley 1581 de 2012)

El titular o sus causahabientes que consideren que la información contenida en las bases de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo ante Grupo Aeroestratégico S.A.S., el cual deberá contener:

• Identificación del titular (nombre, documento de identidad, datos de contacto).
• Descripción de los hechos que dan lugar al reclamo.
• Dirección física o electrónica para recibir la respuesta.
• Documentos que se quieran hacer valer como prueba.

El reclamo será atendido en un término máximo de quince (15) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

9. Deberes del responsable del tratamiento

Grupo Aeroestratégico S.A.S., en su calidad de responsable del tratamiento, cumplirá con los deberes establecidos en los artículos 17 y 18 de la Ley 1581 de 2012, entre ellos:

• Garantizar al titular el pleno y efectivo ejercicio de sus derechos.
• Solicitar y conservar copia de la autorización otorgada por el titular.
• Informar al titular sobre la finalidad de la recolección y los derechos que le asisten.
• Conservar la información bajo condiciones de seguridad para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado.
• Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento.
• Tramitar las consultas y reclamos en los términos señalados por la ley.
• Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad.

10. Transferencia y transmisión de datos a terceros

Grupo Aeroestratégico S.A.S. podrá transmitir datos personales a encargados del tratamiento ubicados dentro o fuera de Colombia, únicamente para las finalidades señaladas en esta política y bajo las condiciones establecidas en la Ley 1581 de 2012 y el Decreto 1377 de 2013.

La transferencia de datos personales a terceros países se realizará únicamente cuando se cumplan los requisitos del artículo 26 de la Ley 1581 de 2012, es decir, cuando el país receptor proporcione niveles adecuados de protección de datos, cuando exista autorización expresa del titular, o cuando se configure alguna de las excepciones previstas en la ley.

11. Seguridad de la información

Grupo Aeroestratégico S.A.S. implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, adulteración o uso indebido. Estas medidas incluyen:

• Acceso restringido a las bases de datos, limitado al personal autorizado.
• Uso de conexiones seguras (HTTPS) en el sitio web.
• Almacenamiento de información en plataformas con cifrado y controles de acceso.
• Revisión periódica de las medidas de seguridad implementadas.

12. Vigencia y modificaciones

La presente política entra en vigencia a partir de su publicación en el sitio web www.excelsa-aero.com y estará vigente mientras Grupo Aeroestratégico S.A.S. mantenga bases de datos personales.

Grupo Aeroestratégico S.A.S. se reserva el derecho de modificar esta política en cualquier momento. Los cambios sustanciales serán comunicados oportunamente a los titulares a través del sitio web y/o de los medios de contacto disponibles.

Los datos personales serán conservados durante el tiempo que sea necesario para cumplir las finalidades descritas en esta política, y serán suprimidos cuando dejen de ser necesarios o pertinentes, o cuando el titular solicite su eliminación conforme a la ley.

13. Canales de atención

Para el ejercicio de los derechos de los titulares (consultas, reclamos, actualización, rectificación, supresión o revocatoria de la autorización), se disponen los siguientes canales:

Las solicitudes deben indicar como asunto: "Ejercicio de derechos — Datos personales" e incluir nombre completo, documento de identidad, descripción de la solicitud y datos de contacto para respuesta.