Generalidades

En cumplimiento de las disposiciones constitucionales y legales en materia de tratamiento de datos personales, FILTAGLOBAL COLOMBIA SAS consciente de la responsabilidad que le asiste, ha elaborado la presente Política para el Tratamiento de Datos Personales, buscando la garantía y protección de los derechos constitucionales que tienen todas las personas a conocer, actualizar y rectificar las informaciones que hayan recogido sobre ellas en bases de datos o archivos de la empresa, las cuales han sido tratadas conforme a lo establecido por el régimen nacional de protección de datos personales.

Corolario de lo anterior, y en cumplimiento de lo dispuesto en la Ley 1581 del 17 de octubre de 2012 “Por la cual se dictan disposiciones generales para la protección de datos personales., se establece la presente Política, cuya aplicación es de carácter imperativo para todas las personas naturales o jurídicas que hagan tratamiento de los datos personales registrados en las bases de datos de la Empresa, con el fin de proporcionar los lineamientos necesarios para cumplir los compromisos legales en materia de protección de datos personales.

Objeto

Esta Política de Tratamiento de Datos Personales tiene como objetivo la protección de los derechos a la intimidad personal y familiar, al buen nombre, y a conocer, actualizar, suprimir y rectificar la información que repose en las bases de datos de la empresa, así como el derecho a la información y libertad de expresión, consagrados en los artículos 15 y 20 de la Constitución Política, motivo por el cual la información sobre datos personales que se obtenga en virtud de las operaciones realizadas con esta empresa, serán tratados conforme a los principios establecidos en la Ley 1581 de 2012 y demás normas y decretos concordantes que regulen la materia.

A través de la presente Política se pretende brindar información clara, completa y suficiente a los diferentes interesados, así como establecer los lineamientos que permitan garantizar la protección de los datos personales que son objeto de tratamiento en los procesos de la Empresa, dando cumplimiento a los postulados legales y reglamentarios, respecto de la protección de los derechos de titulares, atención de los mismos, criterios de recolección, almacenamiento, uso, corrección, circulación y supresión de los datos.

Alcance y Aplicación

Lo definido en la presente Política de Tratamiento de Datos Personales aplica a todas las personas naturales y jurídicas, que contentan datos personales y que sean objeto de tratamiento por parte de FILTAGLOBAL COLOMBIA SAS, considerada como responsable. Igualmente, en los casos que opere como encargada de tratamiento de datos personales.

Asimismo, mediante esta Política se pone en conocimiento un trámite expedito, respetuoso de las garantías fundamentales y el debido proceso, para atender las diferentes solicitudes y reclamaciones realizadas por los titulares de la información, así como de sus causahabientes y/u otras personas legítimamente facultadas, y también de los apoderados y/o autorizados en debida forma.

Marco Legal

Constitución Política de Colombia, artículos 15, 20 y 23.
Ley 1581 de 2012 “Por la cual se dictan disposiciones generales para la protección de datos personales”
Decreto 1074 de 2015 “Por medio del cual se expide el Decreto Único Reglamentario del Sector Comercio, Industria y Turismo”, compilatorio de los Decretos 1377 de 2013 y 886 de 2014.

Principios Rectores:

En el desarrollo, interpretación y aplicación de la presente política, se aplicarán, de manera armónica e integral, los siguientes principios definidos en la ley:

Principio de Legalidad en Materia de Tratamiento de Datos: El Tratamiento a que se refiere la Ley es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.
Principio de Finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al Titular.
Principio de Libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
Principio de Veracidad o Calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de Transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
Principio de Acceso y Circulación Restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la ley.

Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la ley.
Principio de Seguridad: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento a que se refiere la ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
Principio de Confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la presente ley y en los términos de la misma.

Definiciones

De conformidad con lo establecido en la Ley 1581 de 2012 y el Decreto 1074 de 2015, se adoptan las siguientes definiciones:

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos;
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento;
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Aviso de Privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
Dato Público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Datos Sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

Tratamiento de Datos Sensibles

Se prohíbe el Tratamiento de datos sensibles, excepto cuando:

El Titular haya dado su autorización explícita a dicho Tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.
El Tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.
El Tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad. En estos eventos, los datos no se podrán suministrar a terceros sin la autorización del Titular.
Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
El Tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los Titulares.

Tratamiento de Datos Sensibles

En el Tratamiento de datos personales sensibles, cuando dicho Tratamiento sea posible conforme a lo establecido en el artículo 6 de la Ley 1581 de 2012, deberán cumplirse las siguientes obligaciones:

Informar al titular que por tratarse de datos sensibles no está obligado a autorizar su Tratamiento.
Informar al titular de forma explícita y previa, además de los requisitos generales de la autorización para la recolección de cualquier tipo de dato personal, cuáles de los datos que serán objeto de Tratamiento son sensibles y la finalidad del Tratamiento, así como obtener su consentimiento expreso.

Ninguna actividad podrá condicionarse a que el Titular suministre datos personales sensibles.

Autorización para tratamiento de Datos Sensibles

El titular una vez sea informado de la finalidad del recaudo de los datos sensibles, deberá de forma libre y voluntaria deberá manifestar de forma escrita o verbal, si autoriza o no el tratamiento de sus datos personales sensibles.

Se entenderá que la autorización cumple con estos requisitos cuando se manifieste (i) por escrito, (ii) de forma verbal o (iii) mediante conductas inequívocas del titular que permitan concluir de forma razonable que otorgo la autorización. En ningún caso el silencio podrá asimilarse a una conducta inequívoca.

Derechos de los Niños, Niñas y Adolescentes

El tratamiento de datos personales de niños, niñas y adolescentes está prohibido, excepto cuando se trate de datos de naturaleza pública, y cuando dicho tratamiento cumpla con los siguientes parámetros y/o requisitos:

Que respondan y respeten el interés superior de los niños, niñas y adolescentes.
Que se asegure el respeto de sus derechos fundamentales.

Cumplidos los anteriores requisitos, el representante legal de los niños, niñas o adolescentes otorgará la autorización, previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.

Derechos de los Titulares

El Titular de los datos personales tendrá los siguientes derechos:

Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la ley 1581 de 2012.
Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a la ley y a la Constitución.
Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

Tratamientos y Finalidades

Filtaglobal Colombia SAS con el propósito de garantizar un tratamiento correcto de los datos e información de la cual es encargada, utilizará dicha información suministrada única y exclusivamente para la finalidad informada y autorizada por el titular. De conformidad con lo establecido en la Ley 1581 de 2012 y el Decreto 1074 de 2015, la empresa encargada del manejo de los datos y la información, protegerá las bases de datos que contenga la información recolectada, y no permitirá el acceso a personal no autorizado, salvo las excepciones constitucionales y legales vigentes y aplicables sobre la materia.

El tratamiento de la información que realizará Filtaglobal Colombia SAS será el de recolectar, almacenar, procesar, usar, circular, transmitir o transferir (según corresponda) y/o suprimir los datos personales, atendiendo de forma estricta los deberes de seguridad y confidencialidad ordenados por la Ley 1581 de 2012 y el Decreto 1074 de 2015.

Igualmente, y en ejecución del objeto social de la Empresa, los datos personales serán tratados de acuerdo con el grupo de interés y en proporción a la finalidad o finalidades que tenga cada tratamiento, como se describe a continuación:

Usuarios y Ciudadanía en General
El tratamiento de Datos Personales por parte de Empresa tendrá las siguientes finalidades:

Controlar las solicitudes relacionadas con los servicios prestados por la Empresa.
Remitir las respuestas de las consultas y derechos de petición a los peticionarios.
Adelantar los trámites, servicios y otros procedimientos administrativos que sean solicitados a la Empresa.
Realizar campañas, actividades de divulgación y capacitaciones como cursos y oferta educativa presencial y virtual.
Personalizar la experiencia del usuario y la comunicación.
Envío de correos electrónicos (newsletters) o materiales promocionales, si está suscrito a ellos.
Facilitar, administrar y procesar servicios de contratación
Actualizar bases de bases de datos, incluyendo los casos en que se requiera transmitir o transferir a un tercero, la información para la validación, depuración, enriquecimiento y homogenización de datos, previo cumplimiento de las exigencias legales.
Manejo de la información por parte de proveedores y/o contratistas para las gestiones relacionadas con tramites y servicios definidos en sus respectivos vínculos con la Empresa y siempre que ello sea estrictamente necesario.
Elaborar estudios, estadísticas, encuestas, análisis de tendencias, relacionados con los servicios que presta la Empresa.
Gestionar la información necesaria para el cumplimiento de las obligaciones tributarias, contractuales, comerciales y de registros comerciales, corporativos y contables.
Transmitir la información a encargados nacionales o internacionales con los que se tenga una relación operativa que provean los servicios necesarios para la debida operación de la Entidad.
Prestar los servicios de información a través de los diferentes medios de contacto.
Evaluar la calidad de los servicios prestados.
Grabación de imágenes o cualquier otro registro que sirva de soporte y evidencia de las reuniones, los eventos y audiencias realizadas.
Mejorar las iniciativas promocionales de la oferta de prestación de servicios y actualización de productos de la Entidad.
Las demás finalidades que se determinen en procesos de obtención de Datos Personales para su tratamiento, y en todo caso de acuerdo con la Ley y en el marco de las actividades comerciales atribuibles a la Empresa.

Trabajadores y Candidatos

Realizar las actividades necesarias para dar cumplimiento a las obligaciones legales en relación con los trabajadores y extrabajadores de la Empresa.
Recolectar, solicitar, consultar, almacenar, actualizar, usar, circular y conservar los datos personales de los trabajadores incluyendo la hoja de vida laboral (con sus anexos), huella, fotografía y video de la entrevista de trabajo.
Recolectar, verificar, validar y actualizar los datos referentes a títulos académicos de los trabajadores.
Transferir los datos personales a cualquier país o servidor en otro país, con previa autorización del Empleado, con la finalidad de cumplir el objeto social de la Empresa.
Controlar el cumplimiento de requisitos relacionados con el Sistema General de Seguridad Social.
Tener un directorio corporativo con la finalidad de contacto de los empleados.
En caso de datos biométricos capturados a través de sistemas de videovigilancia o grabación su tratamiento tendrá como finalidad la identificación, seguridad y la prevención de fraude interno y externo.
Para el caso de los participantes en convocatorias de selección, los datos personales tratados tendrán como finalidad adelantar las gestiones de los procesos de selección; las hojas de vida se gestionarán garantizando el principio de acceso restringido.
Confirmar, verificar, corroborar, comprobar, validar, investigar o comparar la información suministrada por el (la) candidato (a), con cualquier información de que disponga legítimamente, incluyendo aquella conocida por las Entidades Autorizadas, con la finalidad de conocer si es fidedigna.
Informar y comunicar las generalidades de los eventos desarrollados por la Empresa por los medios y en las formas que se consideren convenientes.
Gestionar la cadena presupuestal de la Empresa: pagos de la Empresa, emisión de certificados de ingresos y retenciones (personas naturales y jurídicas) y relaciones de pagos.
Gestionar el proceso Contable de la Empresa.
Gestionar el proceso Contable de la Empresa.

Proveedores y Contratistas

Para todos los fines relacionados con el objeto de los procesos de selección, contractuales o relacionados con éstos.
Realizar todos los trámites internos y el cumplimiento de obligaciones contables, tributarias y de ley.
Gestionar la cadena presupuestal de la Empresa: pagos de la Empresa, emisión de certificados de ingresos y retenciones (personas naturales y jurídicas) y relaciones de pagos.
Gestionar el proceso Contable de la Empresa.
Realizar todas las actividades necesarias para el cumplimiento de las diferentes etapas contractuales en las relaciones con proveedores y contratistas.
Expedir las certificaciones contractuales solicitadas por los contratistas de la Empresa o solicitudes de las entidades competentes.
Mantener un archivo digital que permita contar con la información correspondiente a cada contrato.
Las demás finalidades que se determinen en procesos de obtención de Datos Personales para su tratamiento, y en todo caso de acuerdo con la Ley y en el marco de las actividades comerciales de la Empresa.

Transferencia y Transmisión de Datos Personales

La Empresa podrá transferir y transmitir los datos personales a terceros con quienes tenga relación operativa y/o comercial que le provean de servicios necesarios para su debida operación, o de conformidad con las actividades comerciales. En aquellos supuestos, se tomarán las medidas necesarias para que las personas que tengan acceso a los datos personales cumplan con la presente Política y con los principios de protección de datos personales y obligaciones establecidas en la Ley.

En todo caso, cuando la Empresa transmita los datos a uno o varios encargados ubicados dentro o fuera del territorio de la República de Colombia, establecerá cláusulas contractuales o celebrará un contrato de transmisión de datos personales en el que indicará:

Alcances del tratamiento.
Las actividades que el encargado realizará por cuenta del responsable para el tratamiento de los datos personales.
Las obligaciones del Encargado para con el titular y el responsable.

Mediante dicho contrato el Encargado se comprometerá a dar aplicación a las obligaciones del responsable bajo la Política de Tratamiento de la Información fijada por este y a realizar el tratamiento de datos de acuerdo con la finalidad que los Titulares hayan autorizado y con las leyes aplicables vigentes.

Además de las obligaciones que impongan normas aplicables dentro del citado contrato, deberán incluirse las siguientes obligaciones en cabeza del respectivo encargado:

Dar Tratamiento, a nombre del responsable, a los datos personales conforme a los principios que los tutelan.
Salvaguardar la seguridad de las bases de datos en los que se contengan.
Guardar confidencialidad respecto del tratamiento de los datos personales.

En caso de transferencia se dará cumplimiento a las obligaciones estipuladas en la Ley 1581 de 2012 y normas reglamentarias.

Peticiones, Consultas, Quejas y Reclamos de los Titulares

Los Titulares de los Datos Personales que estén siendo recolectados, almacenados, procesados, usados y transmitidos o transferidos por Filtaglobal Colombia SAS, podrán ejercer en cualquier momento sus derechos a conocer, actualizar y rectificar la información.

Para el efecto, se seguirá el siguiente procedimiento, de conformidad con la Ley de Protección de Datos Personales:

Medios habilitados para la presentación de Peticiones, Consultas, Quejas y Reclamos

La Empresa ha dispuesto los siguientes medios para la recepción y atención de peticiones, consultas, quejas y reclamos que permiten conservar prueba de estas:

Comunicación escrita dirigida a la Empresa, en la Carrera 7 No. 116 50 Oficina 04 – 123 de la ciudad de Bogotá D.C., y/o al correo electrónico andrea@filtaglobal.com
Comunicación telefónica al teléfono móvil 3162351484, de lunes a viernes de 8:00 a.m. a 12 pm y de 2:00 pm a 6:00 p.m.

Responsable de Atención de Consultas, Quejas y Reclamos:

El Área Administrativa y/o Gerencia, será el responsable de recibir y dar trámite a las solicitudes, quejas y reclamos, en los términos, plazos y condiciones establecidos en la Ley 1581 de 2012 y en las presentes políticas.

Atención y Respuesta a Consultas

El Titular o su apoderado, podrán solicitar a la Empresa:

Información sobre los Datos Personales del Titular que son objeto de Tratamiento.
Información respecto del uso que se le ha dado a sus datos personales.

Las peticiones y consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de las mismas. Cuando no fuere posible atender la petición o consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando un plazo razonable cuando se atenderá su petición o consulta, la cual no deberá ser superior a cinco (05) días hábiles, contados a partir del día siguiente al vencimiento del primer término.

Atención y Respuesta a Quejas y Reclamos

El Titular o sus apoderados, podrán solicitar ante la Empresa, a través de una queja o reclamo presentado mediante los canales ya indicados:

La corrección, actualización o supresión de la información.
Que se subsane o corrija el presunto incumplimiento a cualquiera de los deberes contenidos en la Ley de Protección de Datos Personales.

La solicitud deberá contener como mínimo la descripción de los hechos que dan lugar a la queja o reclamo, la dirección y datos de contacto del solicitante. Si la queja o reclamo se presentan incompletos, la Empresa deberá requerir al interesado dentro de los cinco (05) días siguientes a la recepción de la queja o reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de la queja o reclamo.

Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

Una vez recibida la queja o reclamo completo, se resolverá en el término de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender la queja o el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá la queja o reclamo, la cual no deberá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Rechazo de las Peticiones de Información por Motivo de Reserva.

Toda decisión que rechace la petición de informaciones o documentos será motivada, indicará en forma precisa las disposiciones legales que impiden la entrega de información o documentos pertinentes y deberá notificarse al peticionario. Contra la decisión que rechace la petición de informaciones o documentos por motivos de reserva legal, no procede recurso alguno, salvo la solicitud de insistencia. La restricción por reserva legal no se extenderá a otras piezas del respectivo expediente o actuación que no estén cubiertas por ella.

Período de Vigencia de las Bases de Datos

Las Bases de Datos de la Empresa tendrán el periodo de vigencia que corresponda a la finalidad para el cual se autorizó su tratamiento y de las normas especiales que regulen la materia, así como aquellas normas que establezcan el ejercicio de las actividades comerciales.

Registro Nacional de Bases de Datos

De conformidad con lo dispuesto en el artículo 25 de la Ley 1581 de 2012, Filtaglobal Colombia SAS, de llegar a tener los activos estipulados en la normativa vigente, registrará sus bases de datos junto con la presente política de tratamiento y protección de datos personales, en el Registro Nacional de bases de datos, administrado por la Superintendencia de industria y comercio, cumpliendo con el procedimiento establecido para tal efecto.

Vigencia

La presente política de tratamiento de datos personales rige una vez aprobado y publicado el documento, y su modificación se surtirá por el mismo medio y formalidades.

Cualquier cambio sustancial en las Políticas de Tratamiento de Datos Personales, se comunicará de forma oportuna a los titulares de los datos a través de los medios habituales de contacto y/o a través del sitio web.

Publicidad

Filtaglobal Colombia SAS divulgará la presente política de tratamiento de datos personales en la página web para impartir publicidad.

I. Overview

In order for FiltaGlobal Philippines, Inc. (the ‘Company’) to provide quality services, we rely heavily on personal information, whether it be the information of our customers, our employees, or any other individual in connection with any matter that we handle.

Given the importance of privacy to all concerned parties, we are committed to the highest standards of privacy and data protection compliance and expect everyone in our Company to adhere to these standards. We demand the highest standards of ethics and compliance with applicable laws and rules from our management, employees, and third party suppliers and service providers.

This Privacy Policy will help you understand: (i) what Personal Information we collect; (ii) how we collect, hold, use and disclose that information; and (iii) the purposes of such collection, holding, use and disclosure.

II. To what does this Privacy Policy apply?

This Policy applies to all of our facilities, as well as all the services that we offer.

This Policy does not apply to any website, product or service of any third-party organization even if the website links to (or from) our Website. Please always review the privacy practices of any third-party organization before deciding whether to provide any information.

III. What information do we collect?

When you use our services, facilities, visit our website or when you seek employment with us, we collect your Personal Information.

The term “Personal Information”, as used in this Policy, refers to any data (whether by itself or when linked with other information) in the possession of, or likely to come into the possession of the Company, that can be used to identify a specific living person.

Personal Information does not include information that has been aggregated or made anonymous such that it can no longer be reasonably associated with a specific person.

For a detailed list of the Personal Information that we do collect, please refer to the table below:

If you are a(n):	Data Collected and Basis for Processing
Employee/Member/Core Member/Applicant	Pursuant to our legitimate interest as an employer, and the fulfillment of a contract: Name Address Curriculum Vitae Work experience Contact Information Licenses and eligibilities Trainings and seminars attended Affiliations Emergency contact name, number, email address, and relationship with Member Information related to your employment or application TeamViewer account and password Company issued-device number Employment start date, regularization dat, and duration of employment Compensation/Salary information Employee Number Pursuant to our legal and statutory obligations as an employer under the law and consent: Age Gender/Sex Government ID numbers, SSS, Pag-IBIG, Philhealth, TIN NBI Clearance, Barangay Clearance, Police Clearance HMO ID Number HMO dependent name, birthday, gender, and relationship of dependent Educational background Family information (dependents) Bank details Civil Status Medical records Nationality Birthdate Place of birth TIN Image and likeness
Customer/Client	Pursuant to our legitimate interest as an employer, and the fulfillment of a contract: Name Address Civil status Government-issued IDs Contact details Position/Job Title Email address Company name, contact number and business details
Stockholders/Officers	Pursuant to our compliance with legal obligations: Full Name Address Nationality
Supplier/Vendor	Pursuant to our legitimate interest, and the fulfillment of a contract: Full name Address Email Address Contact number VAT details Bank details: Account beneficiary name/account holder’s name Account Number Account Type Bank name Bank Address Routing number IBAN Swift/BIC Code Pursuant to our legitimate interest, and the fulfillment of a contract and consent BIR Forms and returns
Website Visitors	We may process the following information if you visit our website or submit an inquiry, pursuant to our legitimate interests: Country Traffic data Cookies (see section on cookies to know more)

IV. Why do we collect your Personal Information?

We collect your Personal Information for the following purposes:

Applicants

To assess applicant’s eligibility for the position and knowledge
For verification of the accuracy, authenticity and validity of the documents submitted and other background information provided
To review and approve the application
For future urgent requirements
To be able to contact applicant in case there are future vacancies

Employees

To assess employee’s qualifications and skills
To monitor attendance and evaluate performance of the employees
To facilitate the training of employees
To implement different administrative policies of the Company regarding leave conversions, benefits, disciplinary action, resignation, termination and retirement
To manage and monitor the Company’s assets and inventory assets released to employees for the fulfillment of their duties and responsibilities
To manage and streamline the operations of the Company
To register, report, and remit, as may be necessary, to the applicable government agencies
To process salaries, payroll and cash disbursements
To process final pay and clearance
For security and safety purposes
To conduct marketing activities and promote the Company as a workplace
For compliance with applicable government regulations

Guests and Visitors

To monitor the entry and exit of non-personnel in the premises
For website visitors, to respond to inquiries

Customers

To perform the services of the Company to the customer
To facilitate the delivery of our products and services
To prepare reports
To respond to inquiries
To comply with contractual obligations
For marketing and promotional purposes

Subject to the Data Privacy Act and with your consent, we may share, preserve, transfer, and disclose your Personal Information to the following:

Third party suppliers and service providers that help us provide our services, to the extent needed to perform their duties and their functions; and
Government authorities and such entities that may have a legitimate and legal interest in the information, in response to a legal request such as a search warrant, court order or subpoena, if we believe in good faith that we are required to do so under the law

V. How do we collect your information?

Broadly speaking, we collect information in two ways: (1) when you provide it directly to us, or (2) when we obtain verification information about you or your company through trusted third parties, where applicable.

Specifically, we collect Personal Information from you through contracts, notes taken and prepared by our lawyers and staff, physical or electronic communication (e.g. electronic mail), verification information from trusted third parties, passive technologies (e.g. cookies), and documents or forms bearing your personal information that you submitted or was acquired by us with your authorization.

VI. What are your rights as a data subject and how do you exercise them?

As a data subject whose Personal Information will be collected and processed by us, you are entitled to the following rights, pursuant to Section 16 of Republic Act No. 10173, otherwise known as the Data Privacy Act of 2012, and Section 34 of its Implementing Rules and Regulations:

Right to be informed

You have a right to be informed whether Personal Information pertaining to you shall be, are being, or have been processed, including the existence of automated decision-making and profiling.

Right to object

You shall have the right to object to the processing of your Personal Information, including processing for direct marketing, automated processing or profiling. You shall also be notified and be given an opportunity to withhold consent to the processing in case of changes or any amendment to the information supplied or declared to the data subject.

Right to Access

You have a right to be given access to specific kinds of information identified in the Data Privacy Act upon reasonable demand.

Right to Rectification

The data subject has the right to dispute the inaccuracy or error in the Personal Information and have us correct it immediately and accordingly, unless the request is vexatious or otherwise unreasonable.

Right to Erasure or Blocking

You shall have the right to suspend, withdraw or order the blocking, removal or destruction of your Personal Information from our filing system.

Right to Damages

Upon presentation of a valid decision, we recognize your right to be indemnified for actual and verifiable damages sustained due to inaccurate, incomplete, outdated, false, unlawfully obtained or unauthorized use of Personal Information, taking into account any violation of your rights and freedoms as a data subject.

Please note that this is not an exhaustive discussion of your rights as a data subject. If you wish to know more, please see our Data Subject Rights Policy.

VII. What principles do we follow when we collect your information?

In compliance with the applicable laws and regulations, we pledge to observe the following principles:

Principle of Transparency

We are committed to ensuring that you know why we collect Personal Information, as well as how much of it we collect. As we seek to ensure the security of your Personal Information, we make sure that you know what risks are involved when we collect and use your Personal Information, as well as the measures we have established to ensure that those risks are lessened or eliminated.

Principle of Legitimate Purpose

We are committed to ensuring that your Personal Information will only be used for specified, legitimate purposes. No Personal Information shall be used for a purpose other than that which has been told to you and has been consented to by you.

No Personal Information shall be collected without your consent. If you wish to withdraw consent to the collection of your Personal Information, kindly give us reasonable notice so we may have time to cease any and all processing

Principle of Proportionality

We are committed to ensuring that we do not collect Personal Information more than what is necessary from you. Personal Information shall be collected only to the extent that is needed for the purposes specified in this Policy.

Principle of Lawful Processing

We pledge that we shall uphold your right as a Data Subject. You shall have the right to refuse, withdraw, consent, or object to the use and collection of your Personal Information.

In the event that you refuse to give consent, your Personal Information shall no longer be processed, unless:

The Personal Information is needed pursuant to a subpoena;
The collection and processing are for obvious purposes, including, when it is necessary for the performance of or in relation to a contract or service to which the customer is a party; or
The information is being collected and processed as a result of a legal obligation.

Any information to be provided by you shall always be in clear and plain language, to ensure that the information is easy to understand and access.

Data Retention

Whatever Personal Information given to us by you or pertaining to you shall only be retained for as long as necessary:

For the fulfillment of the declared, specified, and legitimate purpose, or when the processing relevant to the purpose has been terminated;
For the establishment, exercise, or defense of legal claims; or
For legitimate business purposes, which must be consistent with standards followed by the applicable industry or approved by the appropriate government agency.

For its Members, Core Members, and Applicants/Candidates

Your personal data will be retained or stored for as long as the purposes for which they are being processed have not been satisfied. The Company will retain and use your personal information as necessary to comply with its legal obligations, resolve disputes, and enforce its agreements:

For Job Applicants who are not hired, we will retain the documents you have submitted for two (2) years so we can contact you about future job openings.
For hired Employees/Members/Core Members, we will retain your documents in your individual file while you remain employed with the Company and for a period of up to six (6) years from termination of your employment.
Where personal data is necessary in order to comply with legal obligations, resolve disputes, and enforce agreements, we will retain the data until these matters are resolved.
Hard copies of the forms you have submitted, as well as all records that shall be relevant to your tenure as an employee/member/core member of the Company may be stored in the Company premises in a secure cabinet.
Forms and documents which contain your personal data will be digitized and stored on the Company’s information management system hosted by the Company on-site or in the premises of an authorized third-party service provider.
The Company shall ensure, using contractual and other reasonable means, that the Third-Party Service Provider implements proper safeguards to ensure the confidentiality, integrity and availability of the personal data processed, prevent its use for unauthorized purposes, and comply with the requirements of the DPA, its Implementing Rules and Regulations, and other applicable laws for processing of personal data, and other issuances of the Commission.
Personal Information provided to us shall be disposed of or discarded in a secure manner that would prevent further processing, unauthorized access, or disclosure to any other party, or prejudice your interests.

For Vendors and Suppliers

Hardcopies of the forms you have submitted, as well as all records that shall be relevant to your experience with representatives of the Company may be stored in the Company premises in a secure cabinet.
Forms and documents which contain your personal data will be digitized and stored on the Company’s information management system hosted by the Company on-site or in the premises of an authorized third-party service provider.

The Company shall ensure, using contractual and other reasonable means, that the Third-Party Service Provider implements proper safeguards to ensure the confidentiality, integrity and availability of the personal data processed, prevent its use for unauthorized purposes, and comply with the requirements of the DPA, its Implementing Rules and Regulations, and other applicable laws for processing of personal data, and other issuances of the NPC.

Personal Information provided to us by you shall be disposed of or discarded in a secure manner that would prevent further processing, unauthorized access, or disclosure to any other party, or prejudice the interests of our customers.

VIII. Why do we retain your personal information?

We will retain Personal Information for the period necessary to fulfill the purposes outlined in this Privacy Policy unless a longer retention period is required or permitted by the Data Privacy Act of 2012. There may also be residual Data that will remain within our databases and other records, which will not be removed.

IX. How do we protect your personal information?

The Company has put in place physical, electronic, and managerial procedures designed to help prevent unauthorized access, to maintain data security, and to use correctly the Information we collect online. These safeguards vary based on the sensitivity of the Information that we collect and store.

Unfortunately, no data transmission or storage system can be guaranteed to be 100% secure. If you have reason to believe that your interaction with us is no longer secure (for example, if you feel that the security of your account has been compromised), please contact our Data Protection Officer immediately. His contact details are provided in Part XI below

X. What about changes to this policy?

We may change this Privacy Policy. The “Last updated” legend at the top of this Privacy Policy indicates when this Privacy Policy was last revised. Any changes are effective when we post the revised Privacy Policy on the Company’s premises, website, or when distributed to its employees, vendors/suppliers or customers.

We may provide you with disclosures and alerts regarding the Privacy Policy or Personal Information collected by posting them on our website. By using our services, you agree that electronic disclosures and notices have the same meaning and effect as if we had provided you with hard copy disclosures. Disclosures and notices in relation to this Privacy Policy or Personal Information shall be considered to be received by you within twenty-four (24) hours of the time they are posted on our website.

XI. Third Party Links And Cookies

Occasionally, at our discretion, we may include or offer third party products or services on our Website. These third party sites have separate and independent privacy policies. We therefore have no responsibility or liability for the content and activities of these linked sites. Nonetheless, we seek to protect the integrity of our site and welcome any feedback about these sites.

We or our authorized service providers may use cookies and other similar technologies for storing data to help provide you with better, faster, safer, and personalized experiences when you use the services or access the Website. When you visit the Website through your computer, mobile device, or any other device with internet connectivity, our servers may automatically record data that your browser sends whenever you visit a website. This data include:

your computer or device’s IP address;
browser type;
webpage you were visiting before you came to the Platform;
the pages within the Platform which you visit; and
the time spent on those pages, items and data searched for on the Platform, access times and dates, and other statistics.

This data is collected for analysis and evaluation for the purposes stated in this policy and in order to help us improve our Website and the services and products we provide.

Cookies are small text files (typically made up of letters and numbers) placed in the memory of your browser or device when you visit a website or view a message. They allow us to recognize a particular device or browser and help us to personalize the content to match your preferred interests more quickly, and to make the Website more convenient and useful to you. You may be able to manage and delete cookies through your browser or device settings. For more information on how to do so, visit the help material of your browser or device.

XII. How can you reach us?

If you have any questions or suggestions about this Privacy Policy or would like to access or seek correction of your Personal Information, or if you have any complaints regarding our privacy practices, please contact our Data Protection Officer at privacy@filtaglobal.com.

Please note that you, as the requesting party, would have to pay the reasonable costs and expenses incurred by the Company for producing the requested information.

Because email communications are not always secure, you are asked not to include credit card or other sensitive data (such as racial or ethnic origin, political opinions, religion, health, or the like) in emails sent to us.

Last updated: December 2025