CSP DE COLOMBIA LTDA. y STEEL CITY LTDA. (en adelante, conjuntamente, LAS COMPAÑÍAS), en su calidad de Responsables del Tratamiento de Datos Personales, informan que el Tratamiento de la información personal se realiza de conformidad con la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015 y las demás normas que regulan la protección de Datos Personales en Colombia.

Este Aviso de Privacidad se suministra al Titular al momento de la recolección de sus Datos Personales o, a más tardar, antes de su Tratamiento, con el fin de informarle las finalidades para las cuales será utilizada su información, los derechos que le asisten y los mecanismos disponibles para ejercerlos.

LAS COMPAÑÍAS han adoptado medidas jurídicas, técnicas, administrativas y organizacionales razonables para proteger los Datos Personales y prevenir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Los Responsables del Tratamiento son:

Razón Social: CSP DE COLOMBIA LTDA.
NIT: 900.517.378
Dirección y Domicilio principal: Kilómetro 7, Variante Malambo – Caracolí, Atlántico, Colombia
Sitio web: www.cspgroup.com
Correo electrónico: dcastelblanco@cspdirect.com
Teléfono: (605) 361 0441

Razón Social: STEEL CITY LTDA.
NIT: 900.491.107
Dirección y Domicilio principal: Kilómetro 7, Variante Malambo – Caracolí, Atlántico, Colombia
Sitio web: www.cspgroup.com
Correo electrónico: dcastelblanco@cspdirect.com
Teléfono: (605) 361 0441

Los Titulares podrán ejercer sus derechos de conocer, actualizar, rectificar y suprimir sus Datos Personales, así como revocar la autorización otorgada, a través de los canales de atención indicados en este Aviso de Privacidad.

Tratamiento y Finalidades del Tratamiento 

El tratamiento de datos personales se realizará únicamente previa obtención de la autorización libre, previa, expresa e informada del Titular, salvo las excepciones legales. LAS COMPAÑÍAS conservarán prueba de dicha autorización en medios físicos o electrónicos.

La información personal será recolectada, almacenada, usada, consultada, actualizada, verificada, circulada, transmitida, transferida y suprimida, de conformidad con las autorizaciones otorgadas y la normatividad vigente. Los Datos Personales podrán ser tratados, entre otras finalidades, para:

1. Gestionar relaciones laborales, contractuales, comerciales, societarias y administrativas.
2. Ejecutar procesos de selección, contratación, nómina, seguridad social, bienestar, capacitación y la administración de beneficiarios, cuando ello resulte necesario y legalmente procedente.
3. Gestionar el Sistema de Gestión de Seguridad y Salud en el Trabajo, incluyendo la realización de exámenes médicos ocupacionales, el seguimiento a condiciones de salud, la gestión de incapacidades y restricciones médicas, el reporte e investigación de incidentes, accidentes y enfermedades laborales, la ejecución de programas de vigilancia epidemiológica y el cumplimiento de las obligaciones legales aplicables.
4. Administrar relaciones con clientes, proveedores, contratistas y demás contrapartes.
5. Gestionar facturación, cartera, pagos, contabilidad, auditoría y cumplimiento tributario.
6. Realizar procesos de conocimiento de contrapartes y debida diligencia.
7. Consultar listas restrictivas, registros públicos y demás fuentes legalmente disponibles.
8. Realizar procesos de conocimiento de contrapartes, debida diligencia y controles asociados con SAGRILAFT, PTEE y otros sistemas de gestión de riesgos.
9. Atender peticiones, consultas, reclamos y requerimientos de autoridades.
10. Implementar controles de seguridad física, videovigilancia, biometría y seguridad de la información.
11. Realizar auditorías, investigaciones y actividades de control interno.
12. Desarrollar analítica de datos, estudios estadísticos y procesos de mejora continua.
13. Ejecutar comunicaciones corporativas, comerciales y de mercadeo previamente autorizadas, así como divulgar fotografías, imágenes y material audiovisual en medios internos, sitio web, redes sociales y demás canales corporativos para actividades de bienestar, cultura organizacional, reconocimiento y posicionamiento empresarial.
14. Gestionar cookies conforme a la Política de Cookies.
15. Proteger los activos, derechos e intereses legítimos de LAS COMPAÑÍAS.

Para conocer el detalle completo de las finalidades y demás condiciones aplicables al Tratamiento de Datos Personales, el Titular podrá consultar la Política de Tratamiento de Datos Personales publicada en www.cspgroup.com.

Derechos de los Titulares de Datos Personales

Como Titular de Datos Personales, usted tiene los derechos consagrados en la Ley Estatutaria 1581 de 2012 y demás normas aplicables, en particular los siguientes:

1. Conocer, actualizar y rectificar sus Datos Personales frente al Responsable del Tratamiento o a los Encargados del Tratamiento. Este derecho podrá ejercerse, entre otros casos, respecto de datos parciales, inexactos, incompletos, fraccionados, que induzcan a error o cuyo Tratamiento esté prohibido o no haya sido autorizado.
2. Solicitar prueba de la autorización otorgada para el Tratamiento, salvo cuando expresamente la ley exceptúe dicho requisito.
3. Ser informados, previa solicitud, respecto del uso que se ha dado a sus Datos Personales.
4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones al régimen de protección de Datos Personales, una vez agotado el trámite de consulta o reclamo, cuando ello resulte aplicable.
5. Revocar la autorización otorgada y/o solicitar la supresión de sus Datos Personales cuando no se respeten los principios, derechos y garantías constitucionales y legales.
6. Acceder en forma gratuita a sus Datos Personales que hayan sido objeto de Tratamiento. 
7. Abstenerse de responder preguntas sobre Datos Sensibles o sobre Datos Personales de niños, niñas y adolescentes.

Medios para el Ejercicio de Derechos

Los Titulares podrán presentar peticiones, consultas y reclamos para ejercer sus derechos de conocer, actualizar, rectificar y suprimir sus Datos Personales, revocar la autorización otorgada y solicitar información sobre el Tratamiento de sus datos, a través de los siguientes canales:

Correo electrónico: oficial.privacidad@t360.com.co 
Sitio web: disponible en www.cspgroup.com, sección Compliance.
Dirección física: Kilómetro 7, Variante Malambo – Caracolí, Atlántico, Colombia, en horario de atención al público de lunes a viernes de 8:00 a.m. a 4:00 p.m.

Las solicitudes serán atendidas en los términos y condiciones establecidos en la Política de Tratamiento de Datos Personales y en la normatividad vigente sobre protección de Datos Personales en Colombia.

Tratamiento de Datos Sensibles y de Niños, Niñas y Adolescentes

Cuando el Tratamiento involucre Datos Sensibles o Datos Personales de niños, niñas y adolescentes, se informará al Titular o a su representante legal que:

1. No está obligado a autorizar el Tratamiento de Datos Sensibles.
2. La autorización para el Tratamiento de Datos Sensibles debe ser explícita cuando sea exigible.
3. El Tratamiento de Datos Personales de niños, niñas y adolescentes se realizará únicamente cuando sea legalmente procedente y responda a su interés superior y al respeto de sus derechos fundamentales.

Mecanismos para Conocer la Política de Tratamiento de Información

La Política de Tratamiento de Información, en la que se describen de manera detallada las finalidades del Tratamiento, los derechos de los Titulares, los procedimientos para el ejercicio del derecho de habeas data y las demás condiciones aplicables, se encuentra disponible para consulta en:

Sitio web: www.cspgroup.com  
Correo electrónico: oficial.privacidad@t360.com.co  

El Titular podrá solicitar en cualquier momento una copia de la Política a través de los canales de atención habilitados por LAS COMPAÑÍAS.

Modificaciones al Aviso de Privacidad

El presente Aviso de Privacidad podrá ser actualizado o modificado en cualquier momento como consecuencia de cambios en la normatividad aplicable, en las necesidades operativas de LAS COMPAÑÍAS o en sus prácticas de tratamiento de Datos Personales. Cualquier modificación sustancial será informada oportunamente a los Titulares a través del sitio web www.cspgroup.com o por cualquier otro medio idóneo, indicando la fecha a partir de la cual entrará en vigencia la actualización correspondiente.

Vigencia del Aviso de Privacidad

El presente Aviso de Privacidad rige a partir de la fecha de su publicación y permanecerá vigente mientras LAS COMPAÑÍAS realicen el Tratamiento de Datos Personales en desarrollo de sus actividades y relaciones laborales, contractuales, comerciales, societarias y administrativas.

Cambios respecto a la versión anterior

Las modificaciones incorporadas en la presente versión del Aviso de Privacidad se identifican mediante resaltado en color gris dentro del texto del documento, con el fin de facilitar su ubicación, revisión y comparación frente a la versión inmediatamente anterior. Una vez esta versión sea aprobada y entre en vigencia, dicho resaltado podrá retirarse sin que ello afecte la validez, integridad o aplicabilidad del documento.

Aprobación y Vigencia

El presente Aviso de Privacidad entró en vigor el día tres (03) del mes de septiembre del año dos mil dieciocho (2018).

Aprobado por los Representantes Legales de LAS COMPAÑÍAS.

Actualizaciones realizadas: años 2021, 2024 y 2026.

Fecha de última actualización: treinta (30) de abril de dos mil veintiséis (2026).

Última versión: 4.0

Aprobada por: MSD | Representante Legal.
Elaborada y Revisada: JVF | Oficial de Cumplimiento.