Política de Tratamiento y Protección de Datos Personales

01OBJETO

METRON QUALITY CONSULTING LTDA., en adelante METRON, adopta la presente Política de Tratamiento y Protección de Datos Personales con el propósito de establecer los lineamientos aplicables a la recolección, almacenamiento, uso, circulación, actualización, consulta, transmisión, transferencia y supresión de datos personales que sean tratados por la organización, de conformidad con la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás disposiciones que las modifiquen, adicionen, reglamenten o sustituyan.

La presente Política tiene como finalidad garantizar el adecuado ejercicio del derecho fundamental al hábeas data, así como establecer los mecanismos mediante los cuales los Titulares pueden conocer, actualizar, rectificar, solicitar la supresión de sus datos, revocar la autorización cuando proceda y ejercer los demás derechos reconocidos por la legislación colombiana.

METRON reconoce que la protección de los datos personales constituye un compromiso transversal de la organización y, en consecuencia, implementará medidas jurídicas, organizacionales, administrativas y técnicas razonables y proporcionales a la naturaleza de los datos tratados, las finalidades del tratamiento y los riesgos asociados.

02ALCANCE

La presente Política aplica a todos los datos personales que sean objeto de Tratamiento por parte de METRON, independientemente del medio utilizado para su recolección, almacenamiento o consulta, incluyendo información contenida en medios físicos, digitales, electrónicos, audiovisuales o cualquier otro medio permitido por la legislación.

Esta Política aplica, entre otros, a los datos personales relacionados con:

Clientes y potenciales clientes.

Representantes legales, administradores, trabajadores y contactos de clientes.

Profesionales vinculados a la red o banco de profesionales de METRON.

Profesionales postulantes o participantes en procesos de selección, evaluación o vinculación.

Proveedores, contratistas y aliados.

Trabajadores, colaboradores y excolaboradores.

Participantes de capacitaciones, eventos, reuniones y actividades académicas.

Personas que soliciten información o establezcan contacto con METRON.

Usuarios de los canales digitales y tecnológicos de la organización.

Personas cuyos datos sean suministrados por clientes o terceros en desarrollo de los servicios contratados.

Cualquier otra persona natural cuyos datos personales sean objeto de Tratamiento por parte de METRON.

Cuando METRON trate datos personales por cuenta de un tercero que determine las finalidades y medios del Tratamiento, actuará en calidad de Encargado del Tratamiento, de acuerdo con las condiciones establecidas contractualmente y con las instrucciones del Responsable correspondiente.

03MARCO NORMATIVO

La presente Política se fundamenta principalmente en:

Constitución Política de Colombia, especialmente el artículo 15.

Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.

Decreto 1377 de 2013, en lo que resulte vigente y aplicable, incorporado al Decreto Único Reglamentario 1074 de 2015.

Decreto 1074 de 2015, especialmente las disposiciones relativas al régimen general de protección de datos personales.

Ley 1266 de 2008, cuando resulte aplicable al tratamiento de información financiera, crediticia, comercial o de servicios.

Ley 1712 de 2014, cuando resulte aplicable.

Las circulares, instrucciones, conceptos y demás disposiciones expedidas por la Superintendencia de Industria y Comercio en materia de protección de datos personales.

Las demás normas que modifiquen, adicionen, reglamenten o sustituyan las anteriores.

METRON aplicará igualmente las disposiciones especiales que resulten procedentes según la naturaleza de los datos, las actividades desarrolladas y la relación jurídica existente con cada Titular.

04DEFINICIONES

Para efectos de esta Política se adoptan las siguientes definiciones:

05PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES

METRON realizará el Tratamiento de los datos personales observando los siguientes principios:

06RESPONSABLE DEL TRATAMIENTO

METRON QUALITY CONSULTING LTDA. será Responsable del Tratamiento respecto de aquellos datos personales sobre los cuales determine directamente las finalidades y medios del Tratamiento.

La información de contacto del Responsable es:

Razón social: METRON QUALITY CONSULTING LTDA.

NIT: 830018420-0

Domicilio: Bogotá D.C., Colombia

Dirección: Cra 25 A # 3 – 76 Interior 1.

Correo electrónico para protección de datos: administracion@metron.com.co

Teléfonos: 6015839573 – 3123196657

El canal dispuesto para la atención de consultas y reclamos relacionados con datos personales será el correo electrónico indicado anteriormente o aquel que METRON comunique oficialmente en el futuro.

07CATEGORÍAS DE TITULARES

METRON podrá realizar Tratamiento de datos personales pertenecientes a las siguientes categorías de Titulares:

08DATOS PERSONALES QUE PODRÁN SER TRATADOS

Dependiendo de la relación existente y de la finalidad correspondiente, METRON podrá tratar, entre otros, los siguientes datos:

Nombres y apellidos.

Tipo y número de identificación.

Fecha de nacimiento, cuando resulte necesaria.

Datos de contacto.

Dirección física.

Correo electrónico.

Número telefónico.

Ciudad y país.

Información profesional, académica y laboral.

Profesión, especialidad, experiencia y certificaciones.

Información relacionada con la prestación de servicios profesionales.

Información contractual y comercial.

Información de facturación y pagos.

Información bancaria, cuando sea necesaria para efectuar pagos.

Información relacionada con procesos de selección o vinculación.

Información contenida en hojas de vida y documentos soportes.

Registros de asistencia y participación en actividades.

Fotografías, videos o registros audiovisuales cuando exista una finalidad legítima y se haya obtenido la autorización correspondiente cuando sea exigible.

Información necesaria para la ejecución de contratos o prestación de servicios.

Información que los Titulares suministren voluntariamente a través de los canales de atención.

METRON aplicará el principio de necesidad, procurando recolectar y tratar únicamente los datos que resulten pertinentes para las finalidades correspondientes.

09TRATAMIENTO DE DATOS SENSIBLES

METRON reconoce que los datos sensibles están sometidos a una protección reforzada.

Cuando excepcionalmente resulte necesario tratar datos sensibles, METRON:

Informará al Titular que no está obligado a autorizar su Tratamiento, salvo que exista una disposición legal que establezca lo contrario.

Informará de manera previa, clara y expresa cuáles datos tienen carácter sensible y la finalidad específica de su Tratamiento.

Obtendrá el consentimiento explícito cuando sea legalmente exigible.

Limitará el Tratamiento a lo estrictamente necesario.

Implementará medidas de seguridad acordes con el nivel de riesgo.

Evitará condicionar una actividad o servicio al suministro de datos sensibles cuando dicho suministro no sea indispensable para la finalidad correspondiente.

La SIC ha reiterado que, frente a datos sensibles, la autorización debe ser reforzada y el Titular debe ser informado expresamente sobre la naturaleza sensible del dato y la finalidad del Tratamiento.

En particular, cuando METRON reciba información relacionada con salud, seguridad y salud en el trabajo, accidentes de trabajo, condiciones médicas, evaluaciones o conceptos relacionados con la salud, su Tratamiento estará sujeto a las restricciones legales aplicables y se limitará a las finalidades para las cuales resulte legítimamente necesario.

10TRATAMIENTO DE DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

METRON no realizará de manera ordinaria actividades dirigidas a la recolección de datos personales de niños, niñas o adolescentes.

En aquellos casos excepcionales en que sea necesario realizar algún Tratamiento, se observarán las disposiciones legales aplicables, garantizando el interés superior del menor y el respeto de sus derechos fundamentales.

La Ley 1581 establece una protección especial para los datos personales de niños, niñas y adolescentes.

11FINALIDADES DEL TRATAMIENTO

Los datos personales podrán ser tratados por METRON para las siguientes finalidades, según la relación existente con el Titular:

12AUTORIZACIÓN PARA EL TRATAMIENTO

METRON obtendrá, cuando sea legalmente exigible, autorización previa, expresa e informada del Titular para el Tratamiento de sus datos personales.

La autorización podrá obtenerse, entre otros, a través de los siguientes mecanismos:

Firma física en documentos, contratos o formatos de vinculación.

Aceptación mediante casilla de verificación ("check-box") en formularios electrónicos o digitales.

Clic en botón de aceptación dispuesto en la página web o plataformas de METRON.

Correo electrónico en el que el Titular manifieste expresamente su consentimiento.

Grabación de llamada telefónica en la que conste la manifestación de voluntad del Titular.

Cualquier otro medio verificable, físico, electrónico o digital, que permita su posterior consulta.

Independientemente del mecanismo utilizado, la autorización deberá permitir demostrar:

La identificación del Titular.

La manifestación de voluntad, libre e inequívoca.

La información suministrada al Titular previamente a otorgar su consentimiento.

Las finalidades del Tratamiento para las cuales se otorga.

La fecha en que fue otorgada.

METRON conservará la evidencia de la autorización obtenida, de acuerdo con el principio de responsabilidad demostrada, señalado en la Sección 23.

No será necesaria la autorización en los casos expresamente establecidos por la ley, tales como información requerida por autoridad competente en ejercicio de sus funciones legales, datos de naturaleza pública y demás excepciones previstas en el artículo 10 de la Ley 1581 de 2012.

13AVISO DE PRIVACIDAD

Cuando corresponda, METRON podrá utilizar un Aviso de Privacidad como mecanismo para informar al Titular sobre la existencia de la presente Política, las finalidades del Tratamiento, los derechos que le asisten y los mecanismos para consultarla.

El Aviso de Privacidad hará parte de los mecanismos de cumplimiento de la presente Política.

14DERECHOS DE LOS TITULARES

Los Titulares de los datos personales podrán:

Conocer, actualizar y rectificar sus datos personales.

Solicitar prueba de la autorización otorgada, cuando esta sea exigible.

Ser informados respecto del uso que METRON ha dado a sus datos.

Presentar quejas ante la Superintendencia de Industria y Comercio cuando considere que se han vulnerado sus derechos.

Solicitar la revocatoria de la autorización cuando proceda.

Solicitar la supresión de sus datos cuando corresponda.

Acceder gratuitamente a sus datos personales.

Los demás derechos reconocidos por la Constitución y la legislación aplicable.

Estos derechos se encuentran establecidos principalmente en el artículo 8 de la Ley 1581 de 2012.

15PROCEDIMIENTO PARA CONSULTAS Y RECLAMOS

Los Titulares, sus causahabientes, representantes o personas debidamente autorizadas podrán presentar consultas o reclamos relacionados con sus datos personales a través del canal establecido por METRON:

Correo electrónico: administracion@metron.com.co

Dirección: Cra 25 A # 3 – 76 Interior 1. Bogotá D.C., Colombia

Teléfono: 6015839573 – 3123196657

La solicitud deberá contener, como mínimo:

Nombre completo del Titular.

Documento de identificación.

Descripción de la solicitud.

Datos de contacto para recibir respuesta.

Documentos que acrediten la representación, cuando corresponda.

Documentos o información adicional que soporte la solicitud, cuando resulte pertinente.

METRON verificará la identidad del solicitante antes de entregar, modificar o eliminar información personal, cuando ello resulte necesario.

16TÉRMINOS PARA LA ATENCIÓN

Las consultas y reclamos serán atendidos dentro de los términos establecidos por la Ley 1581 de 2012 y sus normas reglamentarias (Consultas: 10 días hábiles, prorrogables por 5 días hábiles adicionales y Reclamos: 15 días hábiles, prorrogables por 8 días hábiles adicionales).

En particular, se observarán los términos legales aplicables para:

Consultas sobre información personal.

Reclamos de corrección, actualización o supresión.

Solicitudes de revocatoria de autorización.

Requerimientos de información.

Solicitudes presentadas por representantes o causahabientes.

Cuando no sea posible atender una solicitud dentro del término legal, METRON informará oportunamente las razones de la demora y el plazo en que será atendida, de conformidad con la normativa vigente.

17PERSONA O ÁREA RESPONSABLE DE LA PROTECCIÓN DE DATOS

METRON designará una persona o área encargada de atender las solicitudes de los Titulares y de coordinar internamente las actividades relacionadas con la protección de datos personales.

Esta persona o área tendrá, entre otras, las siguientes funciones:

Gestionar consultas y reclamos.

Coordinar la atención de solicitudes de Titulares.

Mantener actualizada la Política.

Apoyar la gestión de autorizaciones.

Coordinar actividades de capacitación y sensibilización.

Apoyar la gestión de incidentes de seguridad.

Verificar la aplicación de medidas de protección de datos.

Coordinar las actividades necesarias para evidenciar el cumplimiento del régimen de protección de datos.

La normativa exige a Responsables y Encargados designar una persona o área que asuma la función de protección de datos y tramite las solicitudes de los Titulares.

Responsable interno designado: Coordinadora Administrativa - Sofia Plazas Pérez -administracion@metron.com.co.

18TRATAMIENTO DE INFORMACIÓN DE CLIENTES POR PARTE DE METRON

Cuando un cliente entregue a METRON información que contenga datos personales para la ejecución de una actividad contratada, se determinará contractualmente el rol que corresponde a cada parte.

Cuando el cliente determine las finalidades y medios del Tratamiento y METRON trate los datos exclusivamente siguiendo sus instrucciones, METRON actuará como Encargado del Tratamiento. En estos casos, METRON:

Tratará la información únicamente para las finalidades autorizadas por el Responsable.

No utilizará los datos para finalidades propias incompatibles con las instrucciones recibidas.

Mantendrá la confidencialidad de la información.

Adoptará medidas de seguridad razonables.

Restringirá el acceso a las personas que necesiten la información para cumplir sus funciones.

Informará al Responsable sobre incidentes de seguridad que puedan afectar los datos personales.

Atenderá las instrucciones del Responsable respecto de actualización, corrección, supresión o consulta de información.

Devolverá, eliminará o conservará la información según lo establecido contractualmente y las obligaciones legales aplicables.

Cuando exista transmisión de datos personales a un Encargado, se deberán definir contractualmente el alcance del Tratamiento, las actividades que realizará el Encargado y sus obligaciones frente al Responsable y los Titulares.

19TRATAMIENTO DE DATOS DE PROFESIONALES

METRON podrá conformar y mantener una base de profesionales con información necesaria para la identificación, evaluación, selección, asignación y gestión de profesionales que puedan prestar servicios a la organización o a sus clientes.

La información podrá incluir, entre otros:

Nombre e identificación.

Información de contacto.

Hoja de vida.

Formación académica.

Experiencia profesional.

Certificaciones.

Licencias o tarjetas profesionales cuando sean pertinentes.

Información relacionada con competencias y experiencia.

Información contractual.

Información necesaria para pagos y facturación.

Documentación soporte requerida para la prestación de servicios.

El Tratamiento estará limitado a finalidades relacionadas con la gestión de la red de profesionales, contratación, asignación y coordinación de servicios, validación de perfiles, cumplimiento de obligaciones y demás actividades legítimas relacionadas.

METRON no garantiza que el registro de un profesional en su base de datos implique contratación, asignación de servicios o vínculo contractual.

20TRATAMIENTO DE INFORMACIÓN RELACIONADA CON SERVICIOS DE SST

En desarrollo de actividades relacionadas con Seguridad y Salud en el Trabajo, METRON podrá recibir información que eventualmente contenga datos personales o datos sensibles.

Cuando esto ocurra, METRON aplicará criterios reforzados de confidencialidad, necesidad, acceso restringido y seguridad.

La información relacionada con condiciones de salud o datos sensibles será utilizada exclusivamente para las finalidades legítimas que justifiquen su Tratamiento y de acuerdo con las instrucciones del Responsable cuando METRON actúe como Encargado.

METRON evitará incorporar en sus informes, bases de datos o entregables información personal que no resulte necesaria para la finalidad del servicio, procurando aplicar criterios de minimización y, cuando sea posible y pertinente, anonimización o disociación.

21TRANSMISIÓN Y TRANSFERENCIA DE DATOS PERSONALES

METRON podrá realizar transmisiones o transferencias de datos personales a terceros cuando resulte necesario para la prestación de servicios, ejecución contractual, cumplimiento de obligaciones legales, operación tecnológica, gestión administrativa o cumplimiento de las finalidades autorizadas.

Cuando corresponda, METRON implementará los mecanismos contractuales y legales requeridos para garantizar la protección de los datos personales, incluyendo, cuando resulte pertinente, cláusulas de confidencialidad, seguridad y limitación de uso frente a Encargados del Tratamiento.

Transferencias internacionales. En caso de transferencia internacional de datos personales, METRON QUALITY verificará previamente si el país de destino cuenta con un nivel adecuado de protección de datos, conforme a los criterios y listados que para tal efecto publique la Superintendencia de Industria y Comercio (SIC).

Cuando el país receptor no cuente con un nivel adecuado de protección, METRON sólo realizará la transferencia si se configura alguna de las siguientes condiciones:

Se cuenta con autorización expresa e inequívoca del Titular para la transferencia internacional.

Se han implementado los instrumentos jurídicos habilitantes reconocidos por la SIC, tales como Cláusulas Contractuales Tipo o Normas Corporativas Vinculantes (Binding Corporate Rules – BCR), debidamente aprobados cuando ello sea exigible.

Se configura alguna de las demás excepciones previstas en el artículo 26 de la Ley 1581 de 2012 (intercambio de datos médicos cuando así lo exija el tratamiento del Titular, transferencias bancarias o bursátiles, transferencias en el marco de cooperación judicial internacional, entre otras).

METRON dejará constancia documental de las verificaciones y garantías adoptadas para cada transferencia internacional que realice, de conformidad con el principio de responsabilidad demostrada.

Transmisiones a Encargados. Cuando exista transmisión de datos personales a un Encargado del Tratamiento, ya sea dentro o fuera del territorio nacional, se deberán definir contractualmente el alcance del Tratamiento, las actividades que realizará el Encargado y sus obligaciones frente al Responsable y los Titulares, en los términos señalados en la Sección 18 de esta Política.

22PROVEEDORES TECNOLÓGICOS Y TERCEROS

METRON podrá contratar proveedores tecnológicos, administrativos, contables, de almacenamiento, comunicaciones, plataformas digitales u otros servicios que, en desarrollo de sus actividades, puedan tener acceso a datos personales.

Cuando dichos terceros actúen como Encargados del Tratamiento, METRON establecerá contractualmente las obligaciones relacionadas con:

Confidencialidad.

Seguridad de la información.

Uso limitado de los datos.

Finalidad del Tratamiento.

Acceso restringido.

Gestión de incidentes.

Devolución o eliminación de información cuando corresponda.

Cumplimiento de la legislación aplicable.

23MEDIDAS DE SEGURIDAD

METRON implementará medidas de seguridad razonables y proporcionales a los riesgos asociados al Tratamiento, considerando la naturaleza de los datos, el volumen de información, las finalidades y los medios utilizados.

Entre otras medidas, podrá implementar:

Control de accesos.

Gestión de usuarios y contraseñas.

Restricción de permisos.

Copias de seguridad.

Protección de dispositivos y sistemas.

Acuerdos de confidencialidad.

Gestión de documentos físicos y digitales.

Capacitación y sensibilización del personal.

Gestión de incidentes de seguridad.

Control sobre terceros y proveedores.

Procedimientos de eliminación y disposición segura de información.

METRON aplicará el principio de responsabilidad demostrada, procurando mantener evidencias que permitan demostrar la implementación efectiva de medidas apropiadas para la protección de los datos personales.

24INCIDENTES DE SEGURIDAD

METRON dispondrá de mecanismos para identificar, gestionar, documentar y, cuando corresponda, reportar incidentes que puedan comprometer la seguridad de los datos personales.

Se considerarán incidentes, entre otros:

Pérdida de información.

Acceso no autorizado.

Divulgación no autorizada.

Alteración de información.

Eliminación accidental o maliciosa.

Robo de información.

Uso indebido.

Acceso fraudulento.

Cuando METRON actúe como Encargado, informará al Responsable correspondiente sobre los incidentes que puedan afectar los datos tratados por cuenta de este, conforme a las condiciones contractuales y obligaciones legales aplicables.

25CONSERVACIÓN Y SUPRESIÓN DE LOS DATOS

METRON conservará los datos personales durante el tiempo que resulte necesario para cumplir las finalidades autorizadas, atender obligaciones legales o contractuales, ejercer derechos, atender requerimientos de autoridades y mantener los soportes que legalmente deban conservarse.

Una vez cumplidas las finalidades y agotados los términos legales de conservación, METRON podrá proceder a la supresión, anonimización, bloqueo o disposición segura de los datos, según corresponda.

La solicitud de supresión no procederá cuando exista un deber legal o contractual que obligue a conservar la información.

26DATOS OBTENIDOS A TRAVÉS DE CANALES DIGITALES

METRON podrá recolectar datos personales a través de:

Página web.

Formularios electrónicos.

Correo electrónico.

Plataformas de gestión.

Aplicaciones.

Redes sociales.

Formularios de inscripción.

Plataformas de capacitación.

Herramientas de videoconferencia.

Otros canales digitales utilizados por la organización.

Los datos recolectados mediante estos canales se tratarán de acuerdo con las finalidades informadas al Titular y con la presente Política.

27COOKIES Y TECNOLOGÍAS SIMILARES

Cuando METRON utilice cookies u otras tecnologías similares en sus canales digitales, informará al usuario sobre su utilización y aplicará las medidas correspondientes de acuerdo con la naturaleza de la información recolectada y las finalidades perseguidas.

Cuando las cookies impliquen Tratamiento de datos personales sujeto a autorización, se implementarán los mecanismos correspondientes.

28USO DE HERRAMIENTAS DE INTELIGENCIA ARTIFICIAL Y TECNOLOGÍAS EMERGENTES

METRON podrá utilizar herramientas tecnológicas, incluyendo soluciones de automatización, analítica o inteligencia artificial, siempre que su utilización sea compatible con las finalidades autorizadas y con la normativa aplicable.

No se incorporarán datos personales a herramientas tecnológicas o sistemas de terceros cuando ello implique un Tratamiento incompatible con las finalidades autorizadas o genere riesgos no gestionados.

Cuando se utilicen herramientas de terceros para el Tratamiento de datos personales, METRON evaluará, según corresponda, las condiciones de privacidad, seguridad, confidencialidad, ubicación del tratamiento y demás aspectos relevantes.

29CONFIDENCIALIDAD

Toda persona que intervenga en el Tratamiento de datos personales dentro de METRON deberá mantener la confidencialidad de la información a la que tenga acceso en razón de sus funciones.

Esta obligación podrá formalizarse mediante contratos, acuerdos de confidencialidad, cláusulas contractuales, reglamentos internos, políticas de seguridad u otros mecanismos apropiados.

La obligación de confidencialidad permanecerá vigente incluso después de terminada la relación contractual o laboral, cuando corresponda.

30RESPONSABILIDAD DE LOS COLABORADORES Y TERCEROS

Los colaboradores, contratistas, profesionales y terceros que tengan acceso a datos personales deberán:

Tratar la información únicamente para las finalidades autorizadas.

Evitar accesos o divulgaciones no autorizadas.

Mantener la confidencialidad.

Proteger las credenciales de acceso.

Reportar incidentes o situaciones de riesgo.

Cumplir las políticas internas de seguridad y protección de información.

Abstenerse de utilizar la información para fines personales o diferentes a los autorizados.

El incumplimiento podrá generar las consecuencias contractuales, laborales o legales correspondientes.

31REGISTRO NACIONAL DE BASES DE DATOS

Cuando METRON se encuentre legalmente obligada a realizar la inscripción o actualización de sus bases de datos en el Registro Nacional de Bases de Datos administrado por la Superintendencia de Industria y Comercio, cumplirá con las obligaciones correspondientes.

La obligación de inscripción y demás deberes aplicables se determinarán de acuerdo con las condiciones y criterios establecidos en la normativa vigente.

32VIGENCIA DE LAS BASES DE DATOS

Las bases de datos podrán mantenerse vigentes durante el período que resulte necesario para cumplir las finalidades para las cuales se recolectaron los datos y las obligaciones legales, contractuales o administrativas relacionadas.

METRON revisará periódicamente la necesidad de conservar las bases de datos y adoptará las medidas correspondientes respecto de la información que ya no resulte necesaria.

33ACTUALIZACIÓN DE LA POLÍTICA

METRON podrá modificar o actualizar esta Política cuando resulte necesario para adecuarla a cambios normativos, tecnológicos, organizacionales o relacionados con sus actividades.

Cuando las modificaciones impliquen cambios sustanciales en las finalidades del Tratamiento o en los derechos de los Titulares, se implementarán los mecanismos de información y autorización que resulten legalmente exigibles.

34PUBLICACIÓN Y CONSULTA

La presente Política estará disponible para los Titulares a través de los canales que METRON QUALITY determine, incluyendo sus medios digitales y/o físicos.

METRON garantizará que los Titulares puedan consultar de manera permanente la versión vigente de la Política.

35VIGENCIA

La presente Política de Tratamiento de Datos Personales entra en vigor a partir del 27 de agosto de 2026.

METRON QUALITY CONSULTING LTDA. podrá modificar o actualizar la presente Política en cualquier momento, cuando ello resulte necesario para adecuarla a cambios normativos, tecnológicos, organizacionales o relacionados con sus actividades, de conformidad con lo establecido en la Sección 33.

Cuando las modificaciones impliquen cambios sustanciales en las finalidades del Tratamiento o en los derechos de los Titulares, METRON implementará previamente los mecanismos de información y, cuando sea legalmente exigible, de obtención de nueva autorización de los Titulares, antes de aplicar dichos cambios.

Cualquier modificación a la presente Política se informará a través de la página web https://www.metron.com.co/ y demás canales que METRON determine, indicando la fecha de actualización correspondiente.

36APROBACIÓN

Fecha de aprobación: 27/08/2026 Fecha de entrada en vigor: 27/08/2026 Versión: 01

37CONTROL DE CAMBIOS