OBJETO Y ALCANCE

La presente Política de Tratamiento y Protección de Datos Personales (en adelante, la “Política”) tiene por objeto establecer los lineamientos, principios, finalidades, derechos, deberes y procedimientos que rigen la recolección, almacenamiento, uso, circulación, transferencia, transmisión y supresión de los datos personales que la AGENCIA NACIONAL PARA EL DESARROLLO Y COMPETITIVIDAD S.A.S. – SOCIEDAD DE ECONOMÍA MIXTA (en adelante, “ANDECO” o “la Sociedad”) trata en calidad de Responsable del Tratamiento.

Esta Política es de obligatorio cumplimiento para todos los funcionarios, directivos, colaboradores, contratistas, proveedores, aliados y terceros que, en desarrollo de sus funciones o relaciones con la Sociedad, accedan, recolecten o traten datos personales por cuenta de ANDECO.

Ámbito de aplicación. La Política aplica a la totalidad de las bases de datos y archivos, físicos o electrónicos, que contengan datos personales de titulares tales como empleados, aspirantes, contratistas, proveedores, aliados, cooperantes, visitantes de las sedes, usuarios de la página web y demás personas naturales cuyos datos sean objeto de tratamiento por parte de la Sociedad.

2. MARCO NORMATIVO

La presente Política se fundamenta en las siguientes disposiciones:

•    Constitución Política de Colombia, artículos 15 y 20 (derecho a la intimidad, al habeas data y a la información).

•    Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.

•    Ley 1266 de 2008, sobre habeas data financiero, crediticio y comercial, cuando resulte aplicable.

•    Decreto Único Reglamentario 1074 de 2015 (que compiló el Decreto 1377 de 2013), Libro 2, Parte 2, Título 2, Capítulo 25.

•    Sentencia C-748 de 2011 de la Corte Constitucional y demás jurisprudencia aplicable.

•    Circulares, guías e instrucciones expedidas por la Superintendencia de Industria y Comercio (SIC) como Autoridad de Protección de Datos.

3. DEFINICIONES

Para efectos de esta Política, y de conformidad con el artículo 3 de la Ley 1581 de 2012, se adoptan las siguientes definiciones:

a)    Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.

b)    Aviso de privacidad: comunicación verbal o escrita generada por el Responsable, dirigida al Titular para informarle sobre la existencia de las políticas de tratamiento que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento.

c)    Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.

d)    Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

e)    Dato público: dato que no sea semiprivado, privado o sensible (p. ej., datos relativos al estado civil, a la profesión u oficio y a la calidad de comerciante o de servidor público).

f)     Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, datos de salud, de la vida sexual y datos biométricos.

g)    Encargado del Tratamiento: persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable.

h)    Responsable del Tratamiento: persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos. Para efectos de esta Política, el Responsable es ANDECO.

i)     Titular: persona natural cuyos datos personales son objeto de tratamiento.

j)     Transferencia: envío de datos por el Responsable o Encargado a un receptor que a su vez es Responsable, dentro o fuera del país.

k)    Transmisión: tratamiento que implica la comunicación de datos dentro o fuera del país cuando tenga por objeto la realización de un tratamiento por el Encargado por cuenta del Responsable.

l)     Tratamiento: cualquier operación sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión.

4. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

De conformidad con el numeral 1 del artículo 2.2.2.25.3.1 del Decreto 1074 de 2015, el Responsable del Tratamiento de los datos personales objeto de esta Política es:

5. PRINCIPIOS RECTORES

En el desarrollo, interpretación y aplicación de esta Política, ANDECO observará de manera armónica e integral los principios previstos en el artículo 4 de la Ley 1581 de 2012:

a)    Legalidad: el tratamiento es una actividad reglada que se sujeta a lo dispuesto en la ley y demás normas concordantes.

b)    Finalidad: el tratamiento obedece a una finalidad legítima, informada al Titular.

c)    Libertad: el tratamiento solo se ejerce con el consentimiento previo, expreso e informado del Titular.

d)    Veracidad o calidad: la información es veraz, completa, exacta, actualizada, comprobable y comprensible.

e)    Transparencia: se garantiza al Titular el derecho a obtener información sobre sus datos en cualquier momento.

f)     Acceso y circulación restringida: el tratamiento se sujeta a los límites derivados de la naturaleza de los datos.

g)    Seguridad: se adoptan medidas técnicas, humanas y administrativas para otorgar seguridad a los registros.

h)    Confidencialidad: todas las personas que intervienen en el tratamiento están obligadas a garantizar la reserva de la información.

6. TRATAMIENTO Y FINALIDADES

Los datos personales recolectados por ANDECO serán sometidos a tratamiento para el cumplimiento de su objeto social y de las siguientes finalidades, según la relación que el Titular tenga con la Sociedad:

•    Adelantar los procesos de planeación, selección, contratación, ejecución, supervisión y control de bienes, obras y servicios, incluida la administración del Registro de Proveedores, Aliados y Cooperantes.

•    Gestionar las relaciones contractuales, comerciales y de cooperación, así como los pagos, anticipos, facturación y obligaciones tributarias asociadas.

•    Adelantar procesos de selección, vinculación y administración del personal, contratistas y practicantes.

•    Verificar antecedentes disciplinarios, fiscales y judiciales exigidos por la normativa aplicable en los procesos de contratación.

•    Enviar comunicaciones, notificaciones, invitaciones a cotizar y demás información relacionada con la actividad de la Sociedad, incluso por medios electrónicos.

•    Atender peticiones, consultas, quejas y reclamos, y dar cumplimiento a requerimientos de autoridades administrativas y judiciales.

•    Garantizar la seguridad de las personas y bienes en las sedes, incluida la videovigilancia y el control de acceso de visitantes.

•    Cumplir las obligaciones legales, contables, tributarias y de archivo aplicables a la Sociedad.

Cuando la finalidad del tratamiento no se informe mediante el aviso de privacidad, esta se dará a conocer al Titular a través de la presente Política.

7. TRATAMIENTO DE DATOS SENSIBLES

El tratamiento de datos sensibles está prohibido, salvo cuando concurra alguna de las excepciones del artículo 6 de la Ley 1581 de 2012. Cuando ANDECO trate datos sensibles, informará al Titular que no está obligado a autorizar dicho tratamiento y cuáles de los datos objeto de tratamiento son sensibles, obteniendo su consentimiento explícito. Ningún tratamiento de datos sensibles se condicionará a la entrega de tales datos.

8. DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

El tratamiento de datos personales de niños, niñas y adolescentes está proscrito, salvo que se trate de datos de naturaleza pública y que dicho tratamiento responda y respete su interés superior y sus derechos fundamentales. En estos casos, el tratamiento se realizará con la autorización del representante legal del menor, previo ejercicio de su derecho a ser escuchado.

9. AUTORIZACIÓN DEL TITULAR

Salvo las excepciones legales, el tratamiento de datos personales requiere la autorización previa, expresa e informada del Titular, la cual será solicitada por ANDECO al momento de la recolección o con anterioridad a esta, y deberá ser objeto de conservación por parte de la Sociedad. La autorización podrá constar en documento físico, electrónico o cualquier otro formato que garantice su posterior consulta.

De conformidad con el artículo 10 de la Ley 1581 de 2012, no será necesaria la autorización cuando se trate de: (i) información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; (ii) datos de naturaleza pública; (iii) casos de urgencia médica o sanitaria; (iv) tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; y (v) datos relacionados con el Registro Civil de las Personas.

10. DERECHOS DE LOS TITULARES

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos:

a)    Conocer, actualizar y rectificar sus datos personales frente al Responsable o Encargado del Tratamiento.

b)    Solicitar prueba de la autorización otorgada, salvo cuando la ley disponga que esta no es necesaria.

c)    Ser informado por el Responsable o Encargado, previa solicitud, respecto del uso que se ha dado a sus datos personales.

d)    Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.

e)    Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías legales.

f)     Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

11. DEBERES DE ANDECO COMO RESPONSABLE

En su condición de Responsable, ANDECO asume, entre otros, los deberes previstos en el artículo 17 de la Ley 1581 de 2012: garantizar al Titular el pleno y efectivo ejercicio de sus derechos; solicitar y conservar la autorización; informar la finalidad de la recolección; conservar la información bajo condiciones de seguridad; tramitar las consultas y reclamos en los términos legales; actualizar y rectificar la información; e informar a la autoridad los incidentes de seguridad cuando corresponda.

12. ÁREA RESPONSABLE DE LA ATENCIÓN AL TITULAR

En cumplimiento del numeral 4 del artículo 2.2.2.25.3.1 del Decreto 1074 de 2015, la Dirección Administrativa (o el área que la Dirección General designe) es el área responsable de la recepción y atención de peticiones, consultas y reclamos, ante la cual el Titular puede ejercer sus derechos a conocer, actualizar, rectificar y suprimir sus datos y revocar la autorización.

Canales de atención:

•    Correo electrónico: [CORREO ELECTRÓNICO DE CONTACTO]

•    Teléfono: [TELÉFONO DE CONTACTO]

•    Dirección física: Calle 77 No. 7-44, Oficina 302, Edificio Torre Siete 77 — Bogotá D.C., Colombia (Código Postal 110001)

13. PROCEDIMIENTO PARA CONSULTAS

Conforme al artículo 14 de la Ley 1581 de 2012, el Titular o sus causahabientes podrán consultar la información personal que repose en las bases de datos de la Sociedad. El procedimiento es el siguiente:

1.    La consulta se presenta a través de cualquiera de los canales de atención señalados, acreditando la identidad del Titular o la representación.

2.    La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de su recibo.

3.    Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado, expresando los motivos de la demora y la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

14. PROCEDIMIENTO PARA RECLAMOS

Conforme al artículo 15 de la Ley 1581 de 2012, cuando el Titular considere que su información debe ser corregida, actualizada o suprimida, o advierta un presunto incumplimiento, podrá presentar un reclamo así:

4.    El reclamo se formula mediante solicitud dirigida a la Sociedad, con la identificación del Titular, la descripción de los hechos, la dirección y los documentos que se quieran hacer valer.

5.    Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para subsanarlo. Transcurridos dos (2) meses sin respuesta, se entenderá desistido.

6.    Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo, en un término no mayor a dos (2) días hábiles.

7.    El reclamo será resuelto en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recibo. Cuando no fuere posible, se informarán los motivos y la fecha de resolución, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

15. REVOCATORIA DE LA AUTORIZACIÓN Y SUPRESIÓN DEL DATO

El Titular podrá en todo momento solicitar la supresión de sus datos y/o revocar la autorización, siguiendo el procedimiento de reclamo. La supresión o revocatoria no procederá cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos. Es requisito de procedibilidad haber agotado previamente el reclamo ante la Sociedad para acudir ante la Superintendencia de Industria y Comercio.

16. AVISO DE PRIVACIDAD

Cuando no sea posible poner a disposición del Titular la presente Política de manera directa, ANDECO informará por medio de un aviso de privacidad la existencia de esta Política, las finalidades del tratamiento, los derechos del Titular y los mecanismos para conocer la Política completa. El aviso de privacidad se conservará mientras se realice el tratamiento y perduren las obligaciones derivadas del mismo.

17. TRANSFERENCIA Y TRANSMISIÓN DE DATOS

La Sociedad podrá transferir o transmitir datos personales a encargados o terceros, dentro o fuera del país, únicamente para el cumplimiento de las finalidades autorizadas y con la observancia de las medidas de seguridad exigidas por la ley. En los casos de transmisión, se suscribirán los contratos de transmisión que exige el Decreto 1074 de 2015, garantizando que el encargado aplique la presente Política.

18. MEDIDAS DE SEGURIDAD

En cumplimiento del principio de seguridad, ANDECO adoptará las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas se aplican tanto a las bases de datos físicas como electrónicas y se extienden a los encargados que traten datos por cuenta de la Sociedad.

19. VIGENCIA DE LAS BASES DE DATOS Y CONSERVACIÓN

Los datos personales serán conservados durante el tiempo que sea necesario para cumplir las finalidades que motivaron su recolección y mientras subsistan las obligaciones legales, contractuales, contables, tributarias y de archivo que resulten aplicables a la Sociedad. Vencidos dichos términos, los datos serán suprimidos o anonimizados, salvo disposición legal en contrario. En consecuencia, las bases de datos permanecerán vigentes durante el mismo período.

20. VIGENCIA Y ACTUALIZACIÓN DE LA POLÍTICA

La presente Política entra en vigencia a partir del 6 de agosto de 2026 y deja sin efecto cualquier disposición anterior sobre la materia. Cualquier cambio sustancial será comunicado oportunamente a los Titulares a través de los canales dispuestos por la Sociedad, en especial su página web oficial, antes de o a más tardar al momento de implementar las nuevas políticas.

21. CONTROL DE VERSIONES

22. APROBACIÓN

La presente Política fue aprobada por la Dirección General de la AGENCIA NACIONAL PARA EL DESARROLLO Y COMPETITIVIDAD S.A.S. – SOCIEDAD DE ECONOMÍA MIXTA.

Agencia Nacional para el Desarrollo y
Competitividad - Sociedad de Economía Mixta.

Sede Principal - Bogotá: Carrera 13 # 93 - 85

Sede Región Caribe - Barranquilla: Calle 76 # 58 - 59, Of. 501

PBX: (+57) 518 5830

Línea gratuita: 018000 112518

Email: info@andeco.gov.co

Términos de Uso Política de Privacidad

© 2025 ANDECO. Todos los derechos reservados.