1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

• Razón social: CM INNOVER SAS
• Domicilio: Calle 25 B 80 C 15 - Bogotá D.C., Colombia
• Correo de contacto: pqrs@drumlife.co

CM INNOVER garantiza el cumplimiento integral del régimen de protección de datos personales en Colombia.

2. MARCO NORMATIVO APLICABLE

• Constitución Política de Colombia – Art. 15
• Ley 1581 de 2012
• Decreto 1377 de 2013
• Decreto 1074 de 2015
• Resolución 1401 de 2017
• Normatividad de Seguridad y Salud en el Trabajo
• Normatividad de Seguridad Vial
• Demás disposiciones legales vigentes

3. PRINCIPIOS RECTORES

• Legalidad
• Finalidad
• Libertad
• Veracidad
• Transparencia
• Acceso y circulación restringida
• Seguridad
• Confidencialidad
• Responsabilidad demostrada (Accountability)

4. DEFINICIONES CLAVE

• Dato personal: Información vinculada a una persona natural identificada o identificable.
• Dato sensible: Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.
• Titular: Persona natural titular de los datos.
• Tratamiento: Recolección, uso, almacenamiento, circulación o supresión.
• IPAT: Informe Policial de Accidente de Tránsito.
• Capacitación: Actividad formativa presencial o virtual.
• Investigación de accidente: Proceso regulado por la Resolución 1401 de 2017.

5. CATEGORÍAS DE DATOS TRATADOS

5.1 Datos personales generales

• Nombre, documento de identidad
• Teléfono, correo electrónico
• Información laboral y contractual
• Información académica y profesional

5.2 Datos de capacitaciones

• Registro de asistencia
• Resultados de evaluaciones
• Evidencias de participación
• Certificaciones
• Registros fotográficos y audiovisuales
• Historial de formación

5.3 Datos sensibles – SST y seguridad vial

• Información de salud relacionada con accidentes
• Lesiones, diagnósticos, incapacidades
• Atención médica derivada

5.4 IPAT

• Identificación del involucrado
• Circunstancias del accidente
• Lesiones y consecuencias físicas

5.5 Investigación de accidentes

• Identificación del trabajador
• Descripción del evento
• Información médica
• Testimonios
• Análisis de causas
• Medidas correctivas y preventivas

6. FINALIDADES DEL TRATAMIENTO

• Prestación de servicios profesionales
• Ejecución contractual
• Cumplimiento legal
• Gestión integral de capacitaciones
• Investigación de accidentes
• Cumplimiento SST y PESV
• Informes técnicos y estadísticos
• Requerimientos de autoridades
• Auditorías
• Mejora continua

7. TRATAMIENTO DE DATOS SENSIBLES

• Requiere autorización expresa
• Carácter voluntario salvo obligación legal
• Acceso restringido
• Medidas reforzadas de seguridad
• Uso exclusivo para finalidades descritas

8. DERECHOS DEL TITULAR

• Conocer, actualizar y rectificar datos
• Solicitar prueba de autorización
• Ser informado del uso
• Presentar quejas ante la SIC
• Revocar autorización
• Solicitar supresión
• Acceder gratuitamente

9. PROCEDIMIENTO PARA EJERCICIO DE DERECHOS

📧 pqrs@drumlife.co

Tiempos de respuesta:

• Consultas: hasta 10 días hábiles
• Reclamos: hasta 15 días hábiles

10. SEGURIDAD DE LA INFORMACIÓN

• Controles de acceso lógico
• Confidencialidad de información sensible
• Almacenamiento seguro
• Respaldo de información
• Restricción por roles
• Capacitación interna

11. TRANSFERENCIA Y TRANSMISIÓN DE DATOS

• ARL
• Autoridades competentes
• Clientes contratantes
• Proveedores tecnológicos

Siempre bajo acuerdos de confidencialidad y conforme a la ley.

12. VIGENCIA Y ACTUALIZACIONES

La presente política entra en vigencia a partir de su publicación y podrá ser modificada en cualquier momento. Las actualizaciones serán informadas por los canales oficiales de CM INNOVER SAS.