PROTECCIÓN DE DATOS PERSONALES

OASISCOM S.A.S. es una sociedad comercial colombiana, identificada con NIT 830003840-5, con domicilio en Carrera 11 # 71–73 piso 8, Bogotá D.C. Actúa como responsable del tratamiento de datos personales en los términos de la Ley 1581 de 2012, el Decreto 1377 de 2013 y el Decreto 1074 de 2015.

En desarrollo de sus actividades comerciales, administrativas y operativas, la Compañía recolecta, almacena, utiliza, transmite y en algunos casos transfiere datos personales de diferentes titulares, garantizando en todo momento el respeto por sus derechos fundamentales.

La presente política se fundamenta en el marco normativo vigente en Colombia en materia de protección de datos personales, así como en estándares internacionales de seguridad de la información, en particular Artículo 15 de la Constitución Política de Colombia (derecho al habeas data), Ley 1581 de 2012, Decreto 1377 de 2013 y Decreto 1074 de 2015 (Decreto Único Reglamentario), Ley 1266 de 2008 (cuando aplique a información financiera) y Circulares externas y directrices de la Superintendencia de Industria y Comercio (SIC). Adicionalmente, la Compañía adopta lineamientos de la norma internacional ISO/IEC 27001:2022, con el fin de fortalecer su Sistema de Gestión de Seguridad de la Información.

La presente política es aplicable a todas las bases de datos y archivos que contengan datos personales tratados por Oasis S.A.S., independientemente del medio en que se encuentren almacenados (físico, digital, magnético o cualquier otro).

Aplica a todas las bases de datos con información personal de la Compañía (físicas o digitales) y a todos los procesos que impliquen tratamiento de datos: gestión de talento humano, relación con clientes, proveedores, procesos comerciales, sistemas de información y seguridad.

Es de obligatorio cumplimiento para colaboradores, contratistas, aliados estratégicos y terceros con acceso a datos personales.

Para efectos de la correcta interpretación de esta política, se adoptan las siguientes definiciones:

OASISCOM S.A.S. garantiza que el tratamiento de datos personales se realizará conforme a los siguientes principios establecidos en el artículo 4 de la Ley 1581 de 2012 y demás normas que la reglamenten, modifiquen o sustituyan.

Estos principios serán aplicados de manera transversal en todos los procesos de tratamiento de datos personales y en la gestión de seguridad de la información implementada por OASISCOM S.A.S.

La Compañía reconoce que sus empleados, accionistas y miembros de Junta Directiva tienen derecho a contar con una expectativa razonable de su privacidad, teniendo en todo caso para ello en cuenta sus responsabilidades, derechos y obligaciones con la Compañía.

En virtud de la relación que se establezca entre el titular de la información y OASISCOM S.A.S., ésta recolecta, almacena, usa, trasmite y transfiere datos personales, a compañías localizadas dentro y fuera de Colombia. Dichos datos personales e información incluyen entre otros:

El tratamiento de datos biométricos (como huella dactilar y reconocimiento facial), considerados datos sensibles, se realizará únicamente con autorización previa, expresa, informada y separada del titular. El titular no está obligado a suministrar este tipo de información, por lo que su entrega es de carácter facultativo. Dichos datos serán tratados exclusivamente para fines de control de acceso, seguridad y demás finalidades legítimas previamente informadas, garantizando en todo momento su confidencialidad, integridad y disponibilidad. Cuando en el desarrollo de la relación laboral se recolecten datos sensibles, OASISCOM S.A.S. informará al titular sobre su carácter sensible, la finalidad del tratamiento y su derecho a no autorizar el suministro de dicha información. El tratamiento de estos datos se realizará únicamente con autorización previa, expresa e informada del titular y bajo medidas reforzadas de seguridad. OASISCOM S.A.S. garantizará que el tratamiento de datos personales de niños, niñas y adolescentes, cuando llegare a presentarse, se realice conforme al interés superior del menor, asegurando la protección de sus derechos fundamentales y exigiendo en todos los casos la autorización previa del representante legal.

• Ejecución y pago de obligaciones contractuales.
• Envío de información a entidades gubernamentales o judiciales cuando sea requerido.
• Soporte en auditorías externas e internas.
• Comunicaciones comerciales y de atención al cliente.
• Gestión de la relación contractual y operativa.
• Seguridad y prevención de fraude.

Sus datos no serán vendidos ni divulgados fuera de la Compañía, salvo autorización expresa, necesidad operativa o requerimiento legal.

• Conocer, actualizar y rectificar sus datos, aunque sean parciales o inexactos.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso dado a sus datos, previa solicitud.
• Presentar quejas ante la SIC por infracciones a la Ley 1581 de 2012.
• Revocar la autorización y/o solicitar la supresión de sus datos.
• Acceder gratuitamente a los datos que hayan sido objeto de tratamiento.

Envíe su solicitud indicando: nombre, número de identificación, dirección de respuesta y documentos de soporte.

El área de Gestión de Talento Humano y el Oficial de Seguridad de la Información son los responsables de atender consultas y velar por el cumplimiento de esta política.

Esta política puede modificarse cuando la Compañía lo considere necesario. Los cambios sustanciales serán informados a los titulares por los canales autorizados. Vigencia: desde 2014 · Última actualización: 2026.