LADRILLERA LOS ALMENDROS S.A. (en adelante “La Compañía”), sociedad comercial identificada con el NIT 900138474-6, se encuentra comprometida con el cumplimiento de la regulación que en materia de protección de datos personales existe en Colombia y por ende con la protección y garantía de los derechos de los titulares de la información. Por esta razón y dando cumplimiento a lo dispuesto en la Ley 1581 de 2012 y su Decreto Reglamentario 1377 de 2013, adopta la presente Política de Tratamiento de Información y Datos Personales, la cual tiene por objeto establecer los estándares que seguirá La Compañía para el tratamiento de datos personales e información , las finalidades a las que estarán sujetas las bases de datos que administra, los derechos de los titulares
de los datos personales y los mecanismos por medio de los cuales pueden hacerlos efectivos.

2

CONTENIDO

PÁG.
1. Definiciones…………………………………………………………………………………………………………………………………3
2. Principios para el tratamiento de datos personales……………………………………………………………………..5
3. Objetivos. ……………………………………………………………………………………………………………………………………5
4. Alcance. ………………………………………………………………………………………………………………………………………5
5. Responsable del Tratamiento………………………………………………………………………………………………………6
6. Titulares a quien va dirigida La Política. ……………………………………………………………………………………….6
7. Obligaciones…………………………………………………………………………………………………………………………………6
8. Marco Legal………………………………………………………………………………………………………………………………….6
9. Tratamiento de datos personales e información personal………………………………………………………….
10. Titulares, Datos Personales e información objeto del Tratamiento………………………………………………7
11. Finalidades del tratamiento de los Datos Personales y la información……………………………………..….8
12. Supresión…………………………………………………………………………………………………………………………………..11
13. Acceso a la información y Datos Personales……………………………………………………………………………….11
14. Recolección………………………………………………………………………………………………………………………..……..12
15. Almacenamiento…………………………………………………………………………………………………………….…………12
16. Autorización para el Tratamiento de datos personales………………………………………………………………12
17. Tratamiento de los Datos Personales de niñas, niños y/o adolescentes…………………………………….13
18. Datos personales no solicitados…………………………………………………………………………………………………13
19. Deberes de la Compañía cuando obra como Responsable…………………………………………………………14
20. Limitaciones temporales al Tratamiento de los Datos Personales………………………………………………14
21. Medidas de Protección y seguridad……………………………………………………………………………………………15
22. Compromiso de seguridad de la información…………………………………………………………………………..…15
23. Obligaciones de los Encargados de la Información………………………………………………………………..……15
24. Derechos de los titulares………………………………………………………………………………………………………..….16
25. Atención de peticiones, consultas, quejas y reclamos………………………………………………………………..16
26. Vigencia. ……………………………………………………………………………………………………………………………….…..17

3

1. Definiciones.

Para efectos de la aplicación de La Política y de conformidad con lo establecido por la Ley 1581 de 2012 y su Decreto Reglamentario 1377 de 2013, se entenderá por:
Concepto Definición 26.1. Base de Datos Conjunto organizado de información y datos personales que son objeto de Tratamiento y que se encuentran en medio físico o digital.

26.2. Consulta Es la consulta que realiza el Titular, el causahabiente o su representante sobre su información y/o Datos Personales que se encuentren en las Bases de Datos.
26.3. Dato Personal Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Los Datos Personales incluyen, pero no
se limitan a: datos de identificación, información de contacto y de localización
(incluida la geolocalización), datos catalogados como sensibles, información
financiera, preferencias y comportamientos de consumo, datos inferidos a partir
de información observada o entregada directamente por el titular o por terceros
e información demográfica y transaccional.

26.4. Dato Personal Privado Significa el dato que por su naturaleza íntima o reservada sólo es relevante para el Titular.

26.5. Dato Personal Público Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público.

26.6. Dato Personal Semiprivado Se refiere al dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su Titular sino a cierto sector o grupo de personas, o a la sociedad en general. Por ejemplo: el dato referente al cumplimiento e incumplimiento de las obligaciones financieras o los
datos relativos a las relaciones con las entidades de la seguridad social.

26.7. Dato personal sensible Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas, los datos relativos a la salud, a la
vida sexual, los datos biométricos, entre otros.

26.8. Encargado del Tratamiento Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

26.9. Responsable del Tratamiento Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos; en este caso LADRILLERA LOS ALMENDROS S.A.

26.10. Autorización Consentimiento previo, expreso e informado que otorga el Titular para llevar a cabo el Tratamiento de su información y/o Datos Personales.

26.11. Titular Persona natural o jurídica cuya información y/o Datos Personales sean objeto de Tratamiento por parte de LADRILLERA LOS ALMENDROS S.A.

26.12. Trabajador Toda persona natural que se encuentre vinculada a LADRILLERA LOS 4 ALMENDROS S.A., a través de contrato laboral y que realiza actividades
tendientes a desarrollar el objeto de La Compañía.

26.13. Contratista Toda persona natural o jurídica que se encuentre vinculada a LADRILLERA LOS ALMENDROS S.A., a través de contrato de prestación de servicio o de cualquier otro tipo de contrato – a excepción del contrato laboral – y que realiza actividades tendientes a desarrollar el objeto de La Compañía.

26.14. Accionista Toda persona natural o jurídica accionista de LADRILLERA LOS ALMENDROS S.A.

26.15. Cliente Toda persona natural o jurídica que adquiera los productos o servicios ofrecidos por LADRILLERA LOS ALMENDROS S.A.

26.16. La Plataforma Plataforma web creada y administrada por LADRILLERA LOS ALMENDROS S.A. a través de la cual exhibe productos y suministra información sobre éstos.

26.17. Usuario Toda persona natural o jurídica que ingrese a La Plataforma e interactúe con ella.

26.18. Usuario Interesado Toda persona natural o jurídica que se encuentra interesada en recibir información adicional sobre los productos exhibidos en La Plataforma o en
adquirir algunos de dichos productos.

26.19. Tratamiento Cualquier operación o conjunto de operaciones sobre información y/o Datos Personales, tales como la recolección, almacenamiento, uso, circulación,
supresión, transferencia, transmisión, actualización, entre otros.

26.20. Política de Tratamiento de Datos
Personales (En adelante “La Política”) Es la presente Política de Tratamiento de la Información y de los Datos Personales de LADRILLERA LOS ALMENDROS S.A.

26.21. Tercero Cualquier persona natural o Jurídica diferente a LADRILLERA LOS ALMENDROS S.A. 26.22. Aviso de privacidad Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de su información y/o datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.

26.23. Régimen General de Protección de Datos Personales
de Colombia (En adelante “RGPD”) Se refiere a la normativa general que regula la protección de datos personales en Colombia, la cual incluye la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013, el Decreto 886 de 2014, el Decreto Único
Reglamentario 1074 de 2015, el Título V de la Circular Única de la Superintendencia de Industria y Comercio y las demás que las complementen o modifiquen.

26.24. Reclamo Es la solicitud presentada por el Titular, su causahabiente o representante, en los casos en que considere que la información contenida en una Base de Datos debe
ser objeto de corrección, actualización o supresión; o, en los casos en que se advierta el presunto incumplimiento de un deber bajo el Régimen General de Protección de Datos Personales de Colombia.

26.25. Transferencia La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

26.26. Transmisión Tratamiento de datos personales que implica la comunicación de los mismos

5 dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

2. Principios para el tratamiento de información y/o Datos Personales.

LADRILLERA LOS ALMENDROS S.A. aplicará los siguientes principios durante el Tratamiento de las Bases de Datos y los Datos Personales incluidos en éstas, establecidos en la Ley 1581 de 2012 y su Decreto Reglamentario 1377 de 2013:

1. Principio de legalidad: El Tratamiento de Datos Personales debe sujetarse a las disposiciones contenidas en el Régimen de Protección de Datos Personales de Colombia.
2. Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.
3. Principio de libertad: El Tratamiento debe ejercerse con el consentimiento, previo, expreso e informado del Titular.
4. Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz,
   completa, exacta, actualizada, comprobable y comprensible.
5. Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a
   obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier
   momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
6. Principio de acceso y circulación restringida: El Tratamiento de los Datos Personales sólo
   podrá hacerse por personas autorizadas por el Titular y dichos datos no podrán estar
   disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el
   acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los
   Titulares o terceros autorizados por el Titular.g. Principio de seguridad: La información sujeta a Tratamiento, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
7. Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales – que no tengan la naturaleza de públicos – están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.
8. Objetivos.

Los objetivos de la presente Política son: i) Dar cumplimiento al RGPD y ii) Establecer los criterios bajo los cuales La Compañía realiza el tratamiento de la información personal de Terceros que reposa en sus Bases de Datos en archivos físicos y electrónicos.

4. Alcance.

Esta política aplica para el tratamiento de todos los Datos Personales y/o información registrada en las Bases de Datos de LADRILLERA LOS ALMENDROS S.A., y sus compañías filiales, quienes actuarán como Responsables del Tratamiento de información y/o Datos Personales.

6

5. Responsable del Tratamiento.

LADRILLERA LOS ALMENDROS S.A., actuando como Responsable del Tratamiento de información y/o Datos Personales, y en cumplimiento del artículo 13 del Decreto 1377 del 2013, se permite identificar a través de los siguientes Datos: Razón Social LADRILLERA LOS ALMENDROS S.A. Nit 900138474-6 Dirección Callejón paso mocho Corregimiento

Villagorgona Correo electrónico xxxxxxx Teléfono xxxxxxx Página web www.xxxxxxx.

6. Titulares a quien va dirigida La Política. Esta Política se ha establecido para otorgar protección a todas las personas cuyos Datos Personales o información se encuentren en las bases de datos de LADRILLERA LOS ALMENDROS S.A. Especialmente se encuentra dirigida, pero sin limitarse a ellos, a:
7. Trabajadores;
   2. Contratistas;
   3. Clientes;
   4. Usuarios Interesados;
   5. Accionistas;
   6. Encargados de la información, y en general;
   7. Cualquier Titular de la información, ya sea actuando en su nombre, o como representante
   legal, que con ocasión a las actividades para las que se encuentre vinculado con LADRILLERA LOS ALMENDROS S.A., se requiera de su información personal para el desarrollo de las mismas.
8. Obligaciones.

La presente Política es de obligatorio cumplimiento en todas las actividades desarrolladas por La Compañía que involucren Tratamiento de Datos Personales y de información personal y de obligatorio cumplimiento por parte de ésta, sus administradores, Trabajadores, colaboradores, los Terceros con quien ésta se relacione contractual o comercialmente y los encargados que realicen el Tratamiento de los Datos Personales en nombre de LADRILLERA LOS ALMENDROS S.A.

8. Marco Legal.

• Constitución Política de Colombia, Artículo 15. Ley Estatutaria 1266 de 2008.
  · Ley Estatutaria 1581 de 2012.
  · Decreto Reglamentario Único 1074 del 2015.
  · Sentencias de la Corte Constitucional C-1011 de 2008 y C-748 de 2011.
  · Resoluciones, Circulares Externas y Guías expedidas por la Superintendencia de Industria y Comercio

7

9. Tratamiento de la información y/o Datos Personales.

El tratamiento que realizará LADRILLERA LOS ALMENDROS S.A. de la información y/o Datos Personales se llevará a cabo conforme lo establecido en la Ley 1581 de 2012, el Decreto 1377 de 2013 y las normas que lo adicionen o modifiquen, así como con lo establecido en la presente Política. LADRILLERA LOS ALMENDROS S.A. únicamente realizará el Tratamiento de los Datos Personales que hayan sido autorizados por su Titular de manera previa, expresa e informada por medio de una Autorización otorgada de manera escrita, verbal o por medio de una conducta inequívoca de parte del Titular. El Titular podrá́ revocar su Autorización y solicitar la supresión inmediata de su información y/o Datos Personales por medio de los canales establecidos en esta Política, a menos de
que tenga el deber contractual o legal de permanecer en la Base de Datos. La Compañía realizará el Tratamiento de la información y/o los Datos Personales de acuerdo con las
condiciones establecidas por el Titular y la ley para el cumplimiento de las actividades propias de su objeto social. El Tratamiento de la información se podrá realizar a través de medios físicos, automatizados o digitales de acuerdo con el tipo y forma de recolección de la información. Al aceptar el tratamiento de los Datos Personales a La Compañía, además, el Titular autoriza al responsable a Transferir los Datos Personales a las entidades vinculadas que llegare a tener, para que estas empresas puedan tratar los datos, en su beneficio, para las mismas finalidades indicadas. LADRILLERA LOS ALMENDROS S.A. no estará obligada a solicitar la Autorización del Titular de los Datos Personales cuando se trate de: a) Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; b) Datos de naturaleza pública; c) Casos de urgencia médica o sanitaria; d) Tratamiento de información autorizado por la ley
para fines históricos, estadísticos o científicos; y e) Datos relacionados con el Registro Civil de las Personas.

10. Titulares, Datos Personales y/o información objeto del Tratamiento.

Para el desarrollo del objeto social de LADRILLERA LOS ALMENDROS S.A., los Datos Personales e información principal que son requeridos y serán tratados son los mencionados a continuación. No obstante, se aclara que para el cumplimiento del objeto social de La Compañía y según los diferentes vínculos contractuales desarrollado por ésta, en cualquier momento LADRILLERA LOS ALMENDROSS.A. podrá requerir Datos Personales o información adicional o diferente provenientes de los Titulares descritos a continuación o de otros Titulares, previa la obtención de la correspondiente Autorización para su Tratamiento en los términos señalados en esta Política. Titulares Datos Personales o información objeto de Tratamiento Trabajador Nombres y apellidos, tipo y número de documento de identificación, lugar y fecha de expedición del documento de identidad, dirección de residencia, barrio de residencia, ciudad y departamento de residencia, teléfono fijo y celular, correo electrónico personal, nacionalidad, firma manuscrita, firma digital, datos de salud, antecedentes médicos, entidad promotora de salud -EPS a la que se encuentra afiliado, fondo de pensiones y cesantías al que se encuentra afiliado, fecha de nacimiento, estado civil, número cuenta bancaria, estrato social, edad, composición familiar, nivel educativo, número de hijos, formación académica, profesión, pertenencia étnica, tipo de sangre, contacto de emergencia, experiencia laboral, referencias personales, referencias

8

laborales.

Contratista Nombres y apellidos, razón social, tipo y número de documento de identificación, lugar y fecha de expedición del documento de identidad, número de tarjeta profesional, dirección corporativa, teléfono fijo y celular corporativo, correo electrónico
corporativo, nacionalidad, firma manuscrita, firma digital, número cuenta bancaria,
nivel educativo, profesión, nombre representante legal, tipo y número de documento
de identificación representante legal, experiencia laboral y/ comercial, referencias
personales, referencias laborales y referencias comerciales. Cliente Nombres y apellidos, razón social, tipo y número de documento de identificación, lugar y fecha de expedición del documento de identidad, dirección, teléfono fijo y celular, correo electrónico, nacionalidad, nombre representante legal, tipo y número de documento de identificación representante legal, RUT.

Accionista Nombres y apellidos, razón social, tipo y número de documento de identificación, lugar y fecha de expedición del documento de identidad, dirección, ciudad, teléfono fijo y celular, correo electrónico, nombre representante legal, tipo y número de documento de identificación representante legal.

Usuario Interesado

Nombres y apellidos, razón social, teléfono fijo y celular y correo electrónico.
Tercero Nombres y apellidos, razón social, tipo y número de documento de identificación, lugar y fecha de expedición del documento de identidad, dirección, ciudad, teléfono fijo y
celular, correo electrónico, nombre representante legal, tipo y número de documento
de identificación representante legal.

11. Finalidades del tratamiento de los Datos Personales y/o la información.
    Sin perjuicio de las finalidades que de manera expresa y específica autoricen los Titulares por medio de la Autorización, LADRILLERA LOS ALMENDROS S.A. realizará el Tratamiento de los Datos Personales y la información recolectada con las siguientes finalidades principales:

11.1. Datos Personales de los Trabajadores:

1. Llevar a cabo los procesos de selección, evaluación y vinculación laboral; y, conocer y evaluar la información relacionada con su historial académico, profesional y laboral.
2. Verificar la información del Trabajador en centrales de riesgo, listas restrictivas y sus
   antecedentes administrativos y judiciales.
3. Realizar todas las actividades necesarias para ejecutar correctamente los contratos que se han celebrado con los Trabajadores y dar cumplimiento a las obligaciones derivadas de estos, entre ellas, realizar el pago de salarios, prestaciones sociales, procesos disciplinarios, seguridad social y todas las demás que se desprendan de la relación laboral.
4. Verificar el cumplimiento de las políticas internas de La Compañía y de sus fines empresariales.
5. Estructurar programas de bienestar corporativo de los Trabajadores y relacionados con el
   Sistema de Gestión de Seguridad y Salud en el trabajo.
6. Enviar comunicaciones por correo físico, electrónico, dispositivos móviles, o a través de cualquier otro medio análogo y/o digital de comunicación con información sobre temas relevantes para los Trabajadores relacionados con la operación de LADRILLERA LOS ALMENDROS S.A. y con el desarrollo de su objeto social.
7. Presentar información a autoridades de control y vigilancia, soportar procesos de auditoría interna o externa y realizar estudios estadísticos o procesos contables.
8. Enviar información relacionada con la liquidación, culminación de actividades y participación en futuros procesos de selección, con posterioridad a la terminación del contrato laboral.

9
11.2. Datos Personales o información de los Contratistas:

1. Contactar y contratar a proveedores de servicios o productos que La Compañía requiera para el desarrollo de su objeto social; así como realizar las solicitudes necesarias para reportar la información contable, legal y tributaria relacionada con aquellos.
2. Realizar todas las actividades necesarias para ejecutar adecuadamente los contratos suscritos con los Contratistas.
3. Verificar la información en centrales de riesgo, listas restrictivas y antecedentes administrativos y judiciales, con la finalidad de usarla en el análisis de la relación comercial, y cuando sea necesario, realizar los reportes a los que haya lugar.
4. Enviar comunicaciones, solicitudes, requerimientos, quejas o reclamos en relación con los contratos que LADRILLERA LOS ALMENDROS S.A. ha suscrito con los Contratistas.
5. Realizar gestiones contables, fiscales, administrativas, debidas diligencias, facturación y demás propias de la relación comercial.
6. Enviar comunicaciones por correo físico, electrónico, dispositivos móviles, o a través de cualquier otro medio análogo y/o digital de comunicación con información comercial, publicitaria o promocional sobre los servicios, eventos, promociones, campañas y/o concursos de carácter comercial o publicitario, realizados por LADRILLERA LOS ALMENDROS S.A.
7. Presentar información a autoridades de control y vigilancia.
8. Soportar procesos de auditoría interna o externa.

11.3. Datos Personales o información de los Usuarios Interesados:

1. Contactar al Usuario Interesado – a través de llamada telefónica o WhatsApp – para suministrarle la información adicional sobre los productos exhibidos en la plataforma web de LADRILLERA LOS ALMENDROS S.A. que requiera.
2. Contactar al Usuario Interesado – a través de llamada telefónica o WhatsApp – para suministrarle la cotización y posteriormente venderle el producto en el que esté interesado.
3. Informar, compartir y mostrar al Usuario Interesado la información de contacto y comercial (productos y/o servicios que ofrece, cualidades, calidad y características de éstos, lugar donde los ofrece, tipos de clientes que atiende, entre otros) de La Ladrillera.
4. Prestar el servicio de atención o servicio al cliente, lo que incluye la resolución y tramitación de las solicitudes, requerimientos, encargos, quejas o reclamos o cualquier tipo de petición que sea realizada por el Usuario Interesado a través de cualquiera de los medios que tienen a su disposición para ello.
5. Realizar campañas de verificación de la calidad del producto ofrecido por LADRILLERA LOS ALMENDROS S.A. y hacer seguimiento de la debida prestación de este.
6. Hacer invitaciones a eventos y ofrecer nuevos productos o servicios.
7. Informar sobre cambios de los servicios de La Compañía.
8. Informar sobre cambios en las políticas de tratamiento de la información.
9. Hacer invitaciones a eventos y ofrecer nuevos productos o servicios.
10. Entregar bonificaciones, promociones o cualquier otro tipo de forma de fidelización del cliente.

11.4. Datos personales o información de los Clientes:
a. Realizar todas las actividades, gestiones y documentos necesarios para la venta de los productos o servicios de LADRILLERA LOS ALMENDROS S.A., tales como contratos, facturación, envío del producto, etc.

10
b. Realizar todas las actividades necesarias para ejecutar adecuadamente los contratos suscritos con los Clientes.

1. Promocionar los servicios y/o productos ofrecidos por LADRILLERA LOS ALMENDROS S.A.
   d. Enviar por correo físico, electrónico, dispositivos móviles, o a través de cualquier otro medio análogo y/o digital de comunicación, información comercial, publicitaria o promocional sobre los productos y/o servicios, eventos, recordatorios, promociones, campañas y/o concursos de carácter comercial o publicitario que realice LADRILLERA LOS ALMENDROS S.A.
2. Prestar el servicio de atención o servicio al cliente, lo que incluye la resolución y tramitación de solicitudes, encargos, requerimientos, quejas o reclamos o cualquier tipo de petición que sea realizada por el Cliente a través de cualquiera de los medios que tienen a su disposición para ello.
3. Verificar la información en centrales de riesgo, listas restrictivas y antecedentes administrativos y judiciales, con la finalidad de usarla en el análisis de la relación comercial, y cuando sea necesario, realizar los reportes a los que haya lugar.
   g. Enviar comunicaciones, solicitudes, requerimientos, quejas o reclamos en relación con los contratos que ha suscrito con los Clientes.
4. Realizar campañas de verificación de la calidad de los productos ofrecidos por LADRILLERA LOS ALMENDROS S.A. y hacer seguimiento a ésta.
5. Entregar al Cliente bonificaciones, promociones o cualquier otro tipo de forma de fidelización del cliente.
6. Realizar gestiones contables, fiscales, administrativas, debidas diligencias, facturación y demás propias de la relación comercial.
7. Hacer invitaciones a eventos y ofrecer nuevos productos o servicios.
8. Informar sobre cambios de los servicios de La Compañía.
9. Informar sobre cambios en las políticas de tratamiento de la información.
10. Realizar estudios estadísticos o procesos contables.
11. Presentar información a autoridades de control y vigilancia.
12. Soportar procesos de auditoría interna o externa.

11.5. Datos Personales o información de los Accionistas:

1. Enviar comunicaciones por correo físico, electrónico, dispositivos móviles, o a través de cualquier otro medio análogo y/o digital de comunicación con información relevante para los accionistas de LADRILLERA LOS ALMENDROS S.A. relacionada con la operación de La Compañía e información necesaria para el cumplimiento de las obligaciones que tienen como accionistas.
2. Realizar todas las actividades administrativas, contables y tributarias que permitan que La Compañía cumpla con sus obligaciones sociales, corporativas, crediticias o de cualquier índole con sus accionistas.
3. Realizar las convocatorias pertinentes para las asambleas ordinarias y extraordinarias de la Asamblea General de Accionistas y/o cualquier otro evento en el que se requiera la participación de los accionistas.
4. Presentar información a autoridades de control y vigilancia.
5. Soportar procesos de auditoría interna o externa.

11.6. Finalidades generales:
No obstante lo anterior, las bases de datos también podrán ser utilizadas para las siguientes
finalidades generales: a. Efectuar las gestiones pertinentes para el desarrollo del objeto social de La Compañía en lo que tiene que ver con el cumplimiento del objeto del contrato celebrado con el Titular de la información.

11
b. Ejercer su derecho de conocer de manera suficiente al Titular con quien se propone entablar relaciones, prestar servicios, y valorar el riesgo presente o futuro de las mismas relaciones y servicios.

1. Efectuar las gestiones pertinentes para el desarrollo de la etapa precontractual, contractual y pos contractual con La Compañía, respecto de cualquiera de los productos o servicios ofrecidos o adquiridos por ésta, así como dar cumplimiento a la ley colombiana o extranjera y a las órdenes de autoridades judiciales o administrativas.
2. Desarrollar actividades comerciales y de mercadeo, tales como análisis de consumo, perfilamiento de clientes, trazabilidad de marca, envío de beneficios, publicidad, promociones, ofertas, novedades, descuentos, programas de fidelización de clientes, investigación de mercado, generación de campañas y eventos de marcas propias.
3. Implementar estrategias de relacionamiento con Contratistas, Usuarios Interesados y otros terceros con los cuales La Compañía tenga relaciones contractuales o legales.
4. Gestionar consultas, solicitudes, peticiones, quejas y reclamos relacionados con los servicios y productos ofrecidos por o adquiridos en La Compañía.
5. Verificar la identidad del titular, realizar estudios de seguridad y/o aplicar los protocolos de seguridad a fin de prevenir y mitigar el riesgo de fraude, lavado de activos y/o financiación del terrorismo.
6. Verificar, corroborar, comprobar, validar, investigar o comparar la información suministrada por los Titulares de datos, con cualquier información de que disponga legítimamente, como relaciones comerciales.
7. Acceder, consultar, comparar y evaluar toda la información que sobre el Titular se encuentre almacenada en las bases de datos de cualquier central de riesgo crediticio, financiero, de antecedentes judiciales o de seguridad, de naturaleza estatal o privada, nacional o extranjera, o cualquier base de datos comercial o de servicios, que permita establecer de manera integral e histórica completa, el comportamiento que como deudor, usuario, cliente, garante, endosante, afiliado, beneficiario, suscriptor, contribuyente y/o como Titular de servicios financieros, comerciales o de cualquier otra índole.
8. Implementar programas de inteligencia artificial o cualquier otro que la tecnología y la ley permitan.
9. Conocer, almacenar y procesar toda la información suministrada por los Titulares de datos en una o varias bases de datos, en el formato que estime más conveniente.
10. Realizar todas las gestiones de orden tributario, contable, fiscal y de facturación.
11. Supresión.

La supresión de la información personal, se realiza una vez ha cumplido la finalidad para la cual se solicitaron los datos, o en los casos en los cuales el Titular de la información solicite la eliminación de ésta, caso en el que se procederá́ así, siempre y cuando la ley lo autorice.

13. Acceso a la información y/o Datos Personales.

El acceso a las Bases de Datos respecto de las cuales LADRILLERA LOS ALMENDROS S.A. es el Responsable, solamente estará disponible para el personal de La Compañía que necesite acceder y tratar la información para el desarrollo de sus funciones y el cumplimiento del objeto social de La Compañía. LADRILLERA LOS ALMENDROS S.A. no compartirá́ o entregará las Bases de Datos ni la información almacenada en éstas a Terceras personas con las que no tenga ningún tipo de relación. En cumplimiento de la Ley 1581 de 2012, La Compañía solo podrá entregar información contenida en sus Bases de Datos a: i) los Titulares, ii) sus causahabientes o sus representantes legales; iii) las 12
entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial; iv) los terceros autorizados por el Titular o por la Ley.

14. Recolección.

La información o Datos Personales respecto de los cuales LADRILLERA LOS ALMENDROS S.A. realiza el Tratamiento, se solicitan de manera directa al Titular y en algunas ocasiones es obtenida por parte de terceros, previa Autorización del titular.
Los instrumentos que utiliza La Compañía para recolección de la información, cuentan con todos los requisitos establecidos en la normatividad en materia de protección la información y de Datos Personales, por lo que, en cada uno de ellos, se encuentra incorporada la Autorización para el tratamiento de la información y de los Datos Personales. Estos instrumentos son principalmente:

1. Plataforma web de LADRILLERA LOS ALMENDROS S.A.
2. Correo electrónico
3. Llamadas telefónicas
4. WhatsApp
5. Documentos físicos entregados por el Titular.
6. Contratos laborales o comerciales que el Titular suscribe con La Compañía.
7. Hoja de vida de los Trabajadores.
8. Cookies.

Tanto la captura de información como de imágenes a través de los instrumentos anteriormente enunciados, se regirá́ por la presente Política.

15. Almacenamiento.

El almacenamiento de la información personal contenida en las Bases de Datos, se encuentra en los servidores de La Compañía y cuenta con todas las medidas de seguridad física, técnicas y administrativas necesarias. Los sistemas de información, cuentan con controles de acceso, garantizando el principio de acceso y circulación restringida.

16. Autorización para el Tratamiento de información y/o Datos Personales.

LADRILLERA LOS ALMENDROS S.A. solicita de manera libre, previa, expresa y debidamente informada, la Autorización para el Tratamiento por parte de los Titulares de la información y de los Datos Personales y para ello ha dispuesto mecanismos idóneos garantizando para cada caso que sea posible verificar el otorgamiento de dicha Autorización. La misma, podrá́ constar en cualquier medio, bien sea un documento físico, electrónico o en cualquier formato que garantice su posterior consulta a través de herramientas técnicas, cumpliendo con los requisitos establecidos en la ley. La Autorización también podrá obtenerse a partir de conductas inequívocas del Titular del Dato Personal que permitan concluir de manera razonable que éste otorgó su consentimiento para el Tratamiento. Dicha (s) conducta (s) debe (n) ser muy clara (s) de manera que no admita (n) duda o equivocación sobre la voluntad de autorizar el Tratamiento. 16.1. Autorización para Tratamiento de Datos Personales Sensibles: 

13
Cuando se trate de la recolección de Datos Personales Sensibles se deben cumplir los siguientes requisitos:

1. La Autorización debe ser explícita.
2. Se debe informar al Titular que no está obligado a autorizar el Tratamiento de dicha información.
3. Se debe informar de forma explícita y previa al Titular cuáles de los datos que serán objeto de Tratamiento son sensibles y la finalidad del mismo.
4. No se condicionará ninguna actividad a que el Titular suministre Datos Personales Sensibles.

16.2. Autorización de Tratamiento de datos de niños, niñas y adolescentes (NNA):

Cuando se trate de la recolección y Tratamiento de datos de niños, niñas y adolescentes se deben cumplir los siguientes requisitos:

1. La Autorización debe ser otorgada por personas que estén facultadas para representar los NNA. El representante de los NNA deberá garantizarles el derecho a ser escuchados y valorar su opinión del Tratamiento teniendo en cuenta la madurez, autonomía y capacidad de los NNA para entender el asunto.
2. Se debe informar que es facultativo responder preguntas sobre datos de los NNA.
3. La Compañía debe asegurar que el Tratamiento de los Datos Personales de los NNA será realizado respetando sus derechos, razón por la cual, en las actividades comerciales y de mercadeo que realice, deberá contar con la autorización previa, expresa e informada del padre o la madre o del representante legal del NNA.
4. Tratamiento de los Datos Personales de niñas, niños y/o adolescentes. De manera general, La Compañía se abstendrá́ de recolectar y tratar Datos Personales de niños,
   niñas o adolescentes. En caso de que sea necesario, LADRILLERA LOS ALMENDROS S.A. se limitará al Tratamiento de los Datos Personales Públicos o solicitará la correspondiente Autorización de su representante legal. La Compañía hará́ su mejor esfuerzo para verificar que quien actúe como representante legal del niño, niña o adolescente efectivamente tenga esta calidad. No obstante, partirá́ de la buena fe de quien otorgue la Autorización para el Tratamiento de los Datos Personales del niño, niña o adolescente y señale que tiene la calidad de representante legal.
5. Información y/o Datos personales no solicitados.

De manera previa al inicio formal de relaciones comerciales o laborales con LADRILLERA LOS ALMENDROS S.A., es posible que le sean remitida información o Datos Personales sin la Autorización otorgada por el Titular. En estos casos, el Titular acepta que por medio de su conducta inequívoca, consistente en enviar su información a La Compañía a través de cualquiera de los diferentes instrumentos detallados en el punto 14 de la presente Política, autoriza el Tratamiento de su información o de sus Datos Personales con la Finalidad estrictamente relacionada con el trámite o solicitud realizada a La Compañía y de acuerdo a las finalidades indicadas en esta Política. La Autorización por conducta inequívoca se aplicará, incluyendo pero sin limitación, al envío de
información de: i) personas que desean trabajar en La Compañía; y, iii) personas que desean vincularse como Contratistas, Usuarios Interesados o Clientes de La Compañía.

14
Sin perjuicio de lo anterior, y solo en caso de que la relación con estos Terceros se formalice, se solicitará la firma o aceptación de la Autorización correspondiente para continuar con el Tratamiento de la información y/o de los Datos Personales.

19. Deberes de la Compañía cuando obra como Responsable.

La Compañía está obligada a cumplir los deberes impuestos por la ley. Por ende, debe obrar de tal forma que cumpla con los siguientes deberes:

19.1. Respecto del Titular de la información o del Dato Personal:

1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio de los derechos mencionados en el punto 24 de la presente Política.
2. Solicitar y conservar, en las condiciones previstas en esta Política, copia de la Autorización otorgada por el Titular.
3. Informar de manera clara y suficiente al Titular sobre la finalidad del Tratamiento y los
   derechos que le asisten por virtud de la Autorización otorgada.
4. Informar, a solicitud del Titular, sobre el uso dado a sus Datos Personales.

19.2. Respecto de la calidad, seguridad y confidencialidad de la información y/o los Datos Personales:

1. Observar los principios de veracidad, calidad, seguridad y confidencialidad en los términos establecidos en esta Política.
2. Conservar la información bajo las condiciones de seguridad necesarias para impedir su
   adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
3. Actualizar la información cuando sea necesario.
4. Rectificar la información o los Datos Personales cuando ello sea procedente.

19.3. Respecto del Tratamiento a través de un Encargado:

1. Suministrar al Encargado del Tratamiento únicamente la información o los Datos Personales cuyo tratamiento esté previamente autorizado.
2. Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz,
   completa, exacta, actualizada, comprobable y comprensible.
3. Comunicar de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
4. Informar de manera oportuna al Encargado del Tratamiento las rectificaciones realizadas sobre los Datos Personales para que éste proceda a realizar los ajustes pertinentes.
5. Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
6. Informar al Encargado del Tratamiento cuando determinada información se encuentra en
   discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
7. Limitaciones temporales al Tratamiento de los Datos Personales.

15 La Compañía conservará un registro de la información de los Titulares antes, durante y después de terminar la relación contractual, que puede incluir Datos Personales y solo para las finalidades mencionadas. Esta información será́ conservada por un periodo de retención razonable en atención al: (i) tiempo durante el cual se mantenga vigente la relación comercial o contractual entre La Compañía y el Titular; y, (ii) que exista una obligación legal, contable o administrativa y/o requerimientos legales, administrativos, de auditoría o regulatorios a los que éste sometida La Compañía.

21. Medidas de Protección y seguridad.

LADRILLERA LOS ALMENDROS S.A. cuenta con medidas técnicas, jurídicas, humanas y administrativas necesarias para procurar la seguridad de la información y los Datos Personales que reposan en las Bases de Datos de La Compañía, protegiendo su confidencialidad, integridad, uso, acceso no autorizado y/o fraudulento. Asimismo, internamente La Compañía ha implementado protocolos de seguridad de obligatorio cumplimiento para todo el personal con acceso a datos de carácter personal y a los sistemas de información. Tales medidas buscan el acceso de los usuarios autorizados de forma controlada e impedir que los no autorizados puedan llegar a acceder, bloquear, modificar, adulterar o suprimir la información y/o Datos Personales tratados por parte de LADRILLERA LOS ALMENDROS S.A. como Responsable, Encargado o Subencargado de los mismos según el caso.

22. Compromiso de seguridad de la información.

LADRILLERA LOS ALMENDROS S.A. se encuentra comprometido con la confidencialidad, protección, seguridad de la información y de los Datos Personales que se encuentran almacenados en sus Bases de Datos, bajo restricciones de acceso y de disponibilidad, impidiendo su consulta por parte de
Terceros no autorizados. Con base en lo anterior, La Compañía garantiza a los Titulares de la información y de los Datos Personales la conservación de los mismos bajo las condiciones de seguridad necesarias y suficientes para impedir su adulteración, pérdida, robo, consulta pública, uso o acceso no autorizado ofraudulento, así como la implementación de las prácticas internas necesarias para lograr un ambiente seguro de la información.

23. Obligaciones de los Encargados de la información.

Las empresas y/o personas externas a La Compañía, que en virtud de una relación comercial realice el Tratamiento de información o de Datos Personales por cuenta de LADRILLERA LOS ALMENDROS S.A., deberá́ cumplir con las siguientes obligaciones:

1. Garantizar al Titular el acceso, consulta, actualización, rectificación de sus datos personales.
2. Solicitar y conservar copia de la respectiva Autorización para el Tratamiento de Datos
   Personales informando la finalidad de la recolección, ya sea en los puntos de servicio técnicoy/o medios electrónicos y/o digitales.
3. Conservar la información bajo las condiciones de seguridad que impida la adulteración,
   perdida, consulta, uso o acceso no autorizado o fraudulento.
4. Adoptar un manual interno de políticas y procedimientos que garanticen el cumplimiento de la Ley 1581 de 2012, relativa a la protección de Datos Personales.

16
e. Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
f. Cumplir con las obligaciones establecidas en el artículo 18 de la Ley 1581 de 2012, y sus
respectivos decretos reglamentarios, relativos a la protección de Datos Personales.

1. Por lo mínimo, una vez al año, deberá́ informar a LADRILLERA LOS ALMENDROS S.A. sobre las medidas de protección sobre la información personal que se la ha encargado.
2. Derechos de los titulares.

Conforme La Ley 1581 de 2012 y su Decreto Reglamentario 1377 de 2013, Los Titulares de los Datos Personales y la información, tendrán los siguientes derechos:

1. Conocer, actualizar y rectificar sus Datos Personales o información frente a LADRILLERA LOS ALMENDROS S.A. o frente a los Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado;
2. Solicitar prueba de la autorización otorgada a LADRILLERA LOS ALMENDROS S.A. salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de La Ley 1581 de 2012;
3. Ser informado por LADRILLERA LOS ALMENDROS S.A. o por el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus Datos Personales o información;
4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones al RGPD;
5. Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista un deber legal o contractual que impida eliminarlos;
6. Acceder en forma gratuita a sus Datos Personales o información que hayan sido objeto de
   Tratamiento;
7. Abstenerse de responder las preguntas sobre datos sensibles.
8. Atención de peticiones, consultas, quejas y reclamos.

25.1. Área encargada de atender consultas, quejas y reclamos:

El área encargada de atender las consultas, peticiones, quejas y reclamos relacionados con el  Tratamiento de la información y de Datos Personales, es la siguiente: Persona o área encargada de atender las consultas, quejas y reclamos relacionados con el Tratamiento
de la información y Datos Personales. XXXXXXXX

Teléfono o celular (2) XXXXX
Correo electrónico XXXXXXX
Dirección Callejón Paso Mocho Corregimiento Villagorgona

25.2. Procedimiento para el ejercicio del derecho de habeas data:

17
El Titular, sus representantes o causahabientes pueden presentar consultas, peticiones, quejas y/o reclamos en ejercicio de sus derechos como Titular de información o de Datos Personales, de la siguiente manera:

25. La petición, consulta, queja o reclamo deberá dirigirse a través de correo electrónico o físico al área encargada identificada en el numeral 25.1 de la presente Política. Para la radicación y atención de la solicitud, el interesado deberá suministrar la siguiente información:

• Nombre completo y apellidos del Titular de la información o los Datos Personales.
  En caso de que no se esté actuando como Titular, el interesado deberá indicar la
  calidad en la que actúa y adjuntar el documento que lo faculta para realizar la
  petición o consulta, bien sea poder, registro civil, entre otros.
• Datos de contacto del Titular de la información o los Datos Personales (Dirección
  física y/o electrónica y teléfonos de contacto).
• Medios para recibir respuesta a su solicitud.
• Motivos o hechos que den lugar al reclamo, petición o consulta con una breve
  descripción del derecho que desea ejercer (conocer, actualizar, rectificar, solicitar
  prueba de autorización otorgada, revocarla, suprimir, acceder a la información,
  entre otros).
• Documentos que soportan la petición, consulta, queja o reclamo.
• Firma (si aplica) y número de identificación.

1. Una vez recibida la petición, consulta, queja o reclamo y verificado que la información
   recientemente identificada está suministrada de manera completa, LADRILLERA LOS
   ALMENDROS S.A. tendrá un término máximo de quince (15) días hábiles, contados a partir del día siguiente a la fecha de su recibo para atenderla.

iii. Cuando no fuere posible atender la petición, consulta o reclamo dentro del término antes
mencionado, LADRILLERA LOS ALMENDROS S.A. informará al Titular o al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

1. Una vez cumplidos los términos señalados por la Ley 1581 de 2012 y las demás normas que la complementen o la modifiquen, el Titular al que se deniegue, total o parcialmente, el
   ejercicio de los derechos de acceso, actualización, rectificación, supresión y revocación podrá poner su caso en conocimiento de la Superintendencia de Industria y Comercio – Delegatura para la Protección de Datos Personales-.
2. Si la petición, consulta o reclamo radicado por el Titular de la información o de los Datos
   Personales o el interesado, resulta incompleta, LADRILLERA LOS ALMENDROS S.A. requerirá al interesado dentro de los cinco (5) días hábiles siguientes al recibo de este para que lo subsane respecto de sus imprecisiones. Si transcurren dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, La Compañía
   entenderá que se ha desistido de la petición, consulta o reclamo.
3. Vigencia:

La presente Política para el Tratamiento de Información y Datos Personales rige a partir del 28 de noviembre de 2022. Las Bases de Datos en las que se registrará la información y los Datos Personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política y mientras se mantenga la relación contractual con el Titular de la información. Una vez
se cumplan dichas finalidades y siempre que no exista un deber contractual o una obligación legal, contable o administrativa y/o requerimientos legales, administrativos, de auditoría o regulatorios, de conservar la información, los datos serán eliminados de las mencionadas Bases de Datos.

18
Cualquier cambio sustancial en la presente Política, será comunicado oportunamente a los Titulares de la información y los Datos Personales de una manera eficiente, antes de implementar las nuevas políticas.

LADRILLERA LOS ALMENDROS S.A.
NIT 900138474-6
Dirección: Callejón Paso mocho Corregimiento Villagorgona
Correo Electrónico: xxxxxx
Teléfono: (2) xxxxxxxx