Política de privacidad

Política de Tratamiento de Datos Personales - SURTILIGHT DYJ S.A.S.

Esta política establece las reglas aplicables a la recolección, almacenamiento, uso, circulación, transmisión, transferencia y supresión de datos personales tratados por SURTILIGHT DYJ S.A.S., y define los mecanismos para que sus titulares ejerzan sus derechos.

Vigente desde: 10 de septiembre de 2026. Vigencia indefinida.

Contenido

Objeto y alcance
Marco normativo
Definiciones
Principios aplicables
Datos personales tratados y fuentes
Titulares y finalidades del tratamiento
Autorización y aviso de privacidad
Datos sensibles y datos de menores de edad
Canales digitales, cookies y tecnologías de seguimiento
Transmisión, transferencia y circulación de datos
Derechos de los titulares
Deberes de SURTILIGHT DYJ S.A.S.
Área responsable y canales de atención
Procedimientos de consultas y reclamos
Seguridad y confidencialidad
Conservación, supresión y disposición final
Videovigilancia y registro de imágenes
Modificaciones y vigencia
Anexo 1. Aviso de privacidad para campañas digitales
Anexo 2. Textos de autorización para formularios

1. Objeto y alcance

SURTILIGHT DYJ S.A.S., en adelante SURTILIGHT DYJ S.A.S, adopta la presente Política de Tratamiento de Datos Personales para garantizar el derecho de toda persona a conocer, actualizar, rectificar y, cuando proceda, suprimir la información que se haya recogido sobre ella, así como a revocar la autorización otorgada para su tratamiento.

La política se aplica a las bases de datos y archivos físicos o electrónicos administrados por SURTILIGHT DYJ S.A.S, y a las actividades realizadas directamente o por terceros que actúen por cuenta de la sociedad, comprende, entre otros, los datos de clientes, consumidores, prospectos, distribuidores, aliados, proveedores, contratistas, aspirantes, trabajadores, visitantes y usuarios de canales digitales.

2. Marco normativo

La política se interpreta y aplica de acuerdo con el artículo 15 de la Constitución Política de Colombia y, principalmente, con las siguientes disposiciones:

Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
Decreto 1074 de 2015, especialmente el Capítulo 25 del Título 2 de la Parte 2 del Libro 2, que compiló la reglamentación sobre protección de datos personales.
Ley 1266 de 2008, cuando resulte aplicable al tratamiento de información financiera, crediticia, comercial o de servicios.
Ley 2300 de 2023, respecto de los canales, horarios y condiciones aplicables a contactos comerciales con consumidores, cuando corresponda.
Circular Única de la Superintendencia de Industria y Comercio, Título V, y las instrucciones que la modifiquen, adicionen o sustituyan.
Las demás normas colombianas que modifiquen, adicionen, reglamenten o sustituyan las anteriores.

3. Definiciones

Autorización: Consentimiento previo, expreso e informado del titular para realizar el tratamiento de sus datos personales.
Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
Dato personal: Información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: Dato que no sea semiprivado, privado o sensible y que puede estar contenido, entre otros, en registros o documentos públicos.
Dato sensible: Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.
Encargado: Persona natural o jurídica que realiza el tratamiento por cuenta del responsable.
Responsable: Persona natural o jurídica que decide sobre la base de datos o el tratamiento. Para esta política, SURTILIGHT DYJ S.A.S.
Titular: Persona natural cuyos datos personales son objeto de tratamiento.
Tratamiento: Cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación, actualización o supresión.
Transferencia: Envío de datos a otro responsable del tratamiento, dentro o fuera de Colombia.
Transmisión: Comunicación de datos a un encargado para que los trate por cuenta del responsable, dentro o fuera de Colombia.

4. Principios aplicables

SURTILIGHT DYJ S.A.S tratará los datos personales conforme a los principios previstos en la Ley 1581 de 2012:

Legalidad: El tratamiento se sujetará a las normas vigentes.
Finalidad: Los datos se utilizarán para fines legítimos, específicos e informados al titular.
Libertad: Salvo excepción legal, el tratamiento requerirá autorización previa, expresa e informada.
Veracidad o calidad: La información deberá ser veraz, completa, exacta, actualizada, comprobable y comprensible.
Transparencia: El titular podrá obtener información sobre la existencia y uso de sus datos.
Acceso y circulación restringida: Los datos serán conocidos únicamente por personas autorizadas o habilitadas legalmente.
Seguridad: Se aplicarán medidas técnicas, humanas y administrativas razonables para proteger la información.
Confidencialidad: Quienes intervengan en el tratamiento deberán mantener la reserva de la información, incluso después de terminar su relación con SURTILIGHT DYJ S.A.S.
Necesidad y proporcionalidad: Solo se recolectarán datos adecuados, pertinentes y razonablemente necesarios para cada finalidad.
Responsabilidad demostrada: SURTILIGHT DYJ S.A.S adoptará medidas apropiadas y verificables para acreditar el cumplimiento de sus obligaciones.

5. Datos personales tratados y fuentes

Según la relación con el titular y la finalidad informada, SURTILIGHT DYJ S.A.S podrá tratar las siguientes categorías de información:

Datos de identificación y contacto, como nombre, documento, teléfono, correo electrónico, dirección, ciudad y firma.
Datos comerciales y profesionales, como empresa, cargo, profesión, sector, tipo de proyecto, necesidades de iluminación y condición de cliente, distribuidor, aliado o proveedor.
Datos contractuales y transaccionales, como cotizaciones, pedidos, entregas, facturas, pagos, devoluciones, garantías, reclamaciones e historial de atención.
Información financiera o tributaria estrictamente necesaria para facturación, pagos, evaluación comercial y cumplimiento de obligaciones legales.
Datos técnicos y de navegación, como dirección IP, identificadores del dispositivo, registros de acceso, cookies y comportamiento en el sitio web, cuando sean recolectados conforme a la ley y a las preferencias del usuario.
Imágenes, voz y registros audiovisuales obtenidos en instalaciones, eventos, capacitaciones, proyectos o actividades comerciales, previa información o autorización cuando sea exigible.

Los datos podrán obtenerse directamente del titular mediante formularios, contratos, cotizaciones, canales de atención, llamadas, correo, WhatsApp, sitio web, redes sociales, campañas digitales o visitas; también podrán provenir de representantes, aliados, fuentes públicas o terceros autorizados, siempre que su uso sea lícito.

6. Titulares y finalidades del tratamiento

6.1 Clientes, consumidores y prospectos

Identificar y contactar al titular para atender solicitudes de información, asesoría, cotización o acompañamiento técnico y comercial.
Gestionar ventas, pedidos, pagos, facturación, despachos, entregas, cambios, devoluciones, garantías y servicio posventa.
Brindar orientación sobre productos, sistemas de iluminación, disponibilidad, instalación, compatibilidad y características técnicas.
Mantener comunicaciones relacionadas con la solicitud, compra, garantía o relación comercial del titular.
Enviar información comercial, promociones, lanzamientos, invitaciones, contenido educativo y novedades de SURTILIGHT DYJ S.A.S por los canales autorizados por el titular.
Realizar encuestas de satisfacción, análisis estadísticos, segmentación, medición de campañas y mejora de productos, servicios y experiencia de cliente.
Prevenir fraude, gestionar riesgos, ejercer derechos, atender obligaciones contractuales y cumplir requerimientos legales o de autoridades competentes.

6.2 Distribuidores, aliados, arquitectos, diseñadores e ingenieros

Recibir, analizar y gestionar solicitudes de vinculación comercial o participación en programas de distribuidores.
Verificar información de contacto, experiencia, actividad económica, zona de operación y demás datos necesarios para evaluar la relación comercial.
Administrar condiciones comerciales, solicitudes, pedidos, cartera, capacitaciones, soporte técnico, material comercial y garantías.
Enviar portafolios, fichas técnicas, novedades, oportunidades comerciales, invitaciones y comunicaciones relacionadas con la marca.
Realizar seguimiento a oportunidades, medir resultados y fortalecer las relaciones comerciales y profesionales.

6.3 Proveedores, contratistas y aliados

Evaluar, seleccionar, vincular y administrar proveedores, contratistas y aliados.
Gestionar contratos, órdenes, pagos, facturación, información tributaria, accesos y cumplimiento de obligaciones.
Verificar antecedentes o requisitos cuando exista autorización o habilitación legal, y gestionar riesgos y conflictos de interés.
Mantener comunicaciones operativas, comerciales, contables y jurídicas derivadas de la relación.

6.4 Aspirantes, trabajadores y extrabajadores

Gestionar procesos de selección, contratación, afiliaciones, nómina, bienestar, seguridad y salud en el trabajo, formación, evaluación y terminación de la relación laboral.
Cumplir obligaciones laborales, tributarias, contables, de seguridad social y de reporte a autoridades.
Conservar soportes necesarios para la defensa de derechos y el cumplimiento de deberes legales o contractuales.

6.5 Usuarios del sitio web, redes sociales y campañas digitales

Atender formularios, mensajes, solicitudes y registros provenientes del sitio web, redes sociales, anuncios y plataformas digitales.
Identificar la campaña o canal de origen, medir su desempeño y mejorar las acciones de comunicación y mercadeo.
Personalizar contenidos o anuncios cuando el titular haya autorizado las tecnologías o tratamientos correspondientes.
Garantizar el funcionamiento y la seguridad del sitio, detectar actividades irregulares y elaborar estadísticas agregadas.

6.6 Visitantes y participantes en eventos

Controlar el ingreso y proteger a personas, instalaciones, bienes e información.
Gestionar la inscripción y participación en eventos, capacitaciones, demostraciones o actividades comerciales.
Utilizar fotografías o videos con fines informativos o promocionales cuando exista aviso y autorización aplicable.

7. Autorización y aviso de privacidad

Salvo las excepciones legales, SURTILIGHT DYJ S.A.S solicitará autorización previa, expresa e informada antes de tratar datos personales. La autorización podrá obtenerse por escrito, verbalmente, mediante medios electrónicos o a través de una conducta inequívoca que permita concluir razonablemente que fue otorgada. El silencio no constituirá autorización.

Al solicitar la autorización, SURTILIGHT DYJ S.A.S informará al titular las finalidades del tratamiento, el carácter facultativo de responder preguntas sobre datos sensibles o de menores, los derechos que le asisten, la identificación y los canales de contacto del responsable. SURTILIGHT DYJ S.A.S conservará prueba de la autorización y del texto informado.

Cuando no sea posible poner a disposición inmediata esta política completa, se utilizará un aviso de privacidad que informe su existencia, cómo consultarla y los elementos esenciales exigidos por la normativa.

No será necesaria la autorización en los eventos previstos por la ley, entre ellos, la información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial, los datos de naturaleza pública, los casos de urgencia médica o sanitaria, el tratamiento autorizado por ley para fines históricos, estadísticos o científicos y los datos relacionados con el registro civil.

8. Datos sensibles y datos de menores de edad

SURTILIGHT DYJ S.A.S evitará recolectar datos sensibles salvo que sean necesarios para una finalidad legítima y se cuente con autorización explícita o con otra habilitación legal. El titular será informado de que no está obligado a autorizar su tratamiento, salvo que exista un deber legal o contractual que lo justifique.

Las campañas comerciales de SURTILIGHT DYJ S.A.S están dirigidas a personas mayores de edad. El tratamiento de datos de niños, niñas y adolescentes será excepcional, respetará su interés superior y sus derechos fundamentales, recaerá sobre datos de naturaleza pública o contará con la autorización de su representante legal, previa valoración de la opinión del menor según su madurez y capacidad de comprensión.

9. Canales digitales, cookies y tecnologías de seguimiento

El sitio web de SURTILIGHT DYJ S.A.S puede utilizar cookies y tecnologías similares necesarias para su operación y seguridad. También podrá utilizar herramientas de analítica, medición publicitaria, personalización o remarketing, siempre que se informe al usuario y se obtenga la autorización correspondiente cuando resulte exigible.

Los usuarios podrán aceptar, rechazar o configurar las cookies no esenciales mediante el mecanismo disponible en el sitio. La información sobre tipos de cookies, proveedores, finalidades, duración y formas de desactivación deberá desarrollarse en el aviso o política de cookies publicada por SURTILIGHT DYJ S.A.S.

En campañas y formularios digitales, incluidos los alojados en plataformas de terceros, SURTILIGHT DYJ S.A.S informará la finalidad, facilitará el acceso a esta política y obtendrá una manifestación verificable de autorización. La autorización de la plataforma no reemplaza la que corresponde obtener a SURTILIGHT DYJ S.A.S como responsable del tratamiento.

10. Transmisión, transferencia y circulación de datos

SURTILIGHT DYJ S.A.S podrá comunicar datos personales a encargados y proveedores que apoyen su operación, tales como servicios de alojamiento web, comercio electrónico, gestión de clientes, mensajería, transporte, pagos, facturación, soporte tecnológico, comunicaciones, analítica y publicidad digital. Estos terceros solo deberán tratar la información conforme a las instrucciones de SURTILIGHT DYJ S.A.S, la finalidad autorizada, los contratos aplicables y las obligaciones de seguridad y confidencialidad.

Cuando la operación implique transmisión o transferencia nacional o internacional, SURTILIGHT DYJ S.A.S aplicará las reglas previstas en la legislación colombiana, incluidos los contratos, declaraciones de conformidad, autorizaciones o excepciones que correspondan. La utilización de plataformas tecnológicas con infraestructura fuera de Colombia podrá implicar tratamiento internacional de datos.

SURTILIGHT DYJ S.A.S podrá suministrar información a autoridades administrativas o judiciales cuando exista deber legal, orden válida o necesidad de ejercer o defender derechos. SURTILIGHT DYJ S.A.S no comercializará bases de datos personales como producto independiente.

11. Derechos de los titulares

El titular, sus causahabientes o representantes debidamente acreditados podrán:

Conocer, actualizar y rectificar sus datos personales.
Solicitar prueba de la autorización, salvo las excepciones legales.
Ser informados, previa solicitud, sobre el uso dado a sus datos.
Acceder gratuitamente a sus datos personales conforme a la normativa vigente.
Presentar consultas y reclamos, y solicitar la corrección, actualización o supresión de información.
Revocar la autorización cuando no exista un deber legal o contractual que impida hacerlo.
Abstenerse de responder preguntas sobre datos sensibles o datos de niños, niñas y adolescentes.
Presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite de consulta o reclamo ante SURTILIGHT DYJ S.A.S., cuando dicho trámite sea exigible.

La supresión o revocación no procederá cuando el titular tenga el deber legal o contractual de permanecer en la base de datos, cuando la información sea necesaria para cumplir una obligación o ejercer derechos, o cuando otra excepción legal resulte aplicable.

12. Deberes de SURTILIGHT DYJ S.A.S.

Garantizar al titular el ejercicio efectivo de sus derechos.
Solicitar y conservar prueba de la autorización cuando sea necesaria.
Informar de manera clara las finalidades y los canales para ejercer derechos.
Conservar la información bajo condiciones de seguridad y confidencialidad.
Actualizar, rectificar o suprimir oportunamente los datos cuando corresponda.
Tramitar consultas y reclamos dentro de los términos legales.
Informar al encargado cuando determinada información se encuentre en discusión y comunicar las novedades que deban reflejarse en la base de datos.
Exigir a los encargados el respeto de las condiciones de seguridad y privacidad.
Informar a la autoridad de protección de datos sobre violaciones de seguridad y riesgos en la administración de la información cuando exista obligación legal de hacerlo.
Cumplir las instrucciones y requerimientos de la Superintendencia de Industria y Comercio.

13. Área responsable y canales de atención

La administración de SURTILIGHT DYJ S.A.S o el área que esta designe será responsable de recibir y tramitar las consultas, reclamos y solicitudes relacionadas con datos personales.

Correo electrónico: ventas@surtilight.com
Dirección: Carrera 12 # 13 94, Bogotá D.C., Colombia
Teléfono: 310 6810464
Sitio web: https://surtilight.com/

14. Procedimientos de consultas y reclamos

14.1 Legitimación y requisitos generales

Las solicitudes podrán ser presentadas por el titular, sus causahabientes, su representante o apoderado, previa acreditación de la identidad y de la calidad en que actúan. Deberán contener, como mínimo:

Nombre completo e identificación del solicitante.
Descripción clara de la consulta, hechos o solicitud.
Dirección física o electrónica y teléfono para recibir respuesta.
Documentos que acrediten la identidad, representación y hechos, cuando sean necesarios.

14.2 Consultas

Las consultas serán atendidas en un término máximo de quince días hábiles contados desde su recibo. Si no fuera posible responder dentro de ese plazo, SURTILIGHT DYJ S.A.S informará antes de su vencimiento los motivos de la demora y la fecha de respuesta, que no podrá superar los cinco días hábiles siguientes al vencimiento del término inicial.

14.3 Reclamos

El reclamo deberá indicar la identificación del titular, la descripción de los hechos, los datos de contacto y los documentos que se quieran hacer valer. Si está incompleto, SURTILIGHT DYJ S.A.S solicitará su corrección dentro de los cinco días hábiles siguientes a su recepción. Si transcurren dos meses desde el requerimiento sin que el solicitante aporte lo requerido, se entenderá que desistió del reclamo.

Cuando SURTILIGHT DYJ S.A.S no sea competente, trasladará el reclamo a quien corresponda dentro de los dos días hábiles siguientes e informará al interesado. Recibido el reclamo completo, se incluirá en la base de datos la leyenda reclamo en trámite y el motivo, dentro de los dos días hábiles siguientes, y se mantendrá hasta su decisión.

El reclamo será atendido dentro de los quince días hábiles siguientes al día de su recibo. Si no fuera posible resolverlo dentro de ese término, SURTILIGHT DYJ S.A.S informará los motivos de la demora y la fecha de respuesta, que no podrá superar los ocho días hábiles siguientes al vencimiento del término inicial.

15. Seguridad y confidencialidad

SURTILIGHT DYJ S.A.S adoptará medidas administrativas, técnicas y humanas razonables y proporcionales al tipo de información, los riesgos y el contexto del tratamiento, con el propósito de evitar la pérdida, adulteración, consulta, uso o acceso no autorizado o fraudulento. Estas medidas podrán incluir controles de acceso, gestión de usuarios, respaldo, actualización de sistemas, acuerdos de confidencialidad, capacitación, gestión de incidentes y revisión de proveedores.

Ningún sistema es absolutamente invulnerable. Ante un incidente, SURTILIGHT DYJ S.A.S aplicará sus procedimientos de contención, análisis, corrección y documentación, y realizará las comunicaciones o reportes que exija la normativa aplicable.

16. Conservación, supresión y disposición final

Los datos se conservarán durante el tiempo razonablemente necesario para cumplir la finalidad informada y mientras subsistan obligaciones legales, contractuales, contables, fiscales, probatorias o de defensa de derechos. Una vez cumplidas esas condiciones, la información será suprimida, anonimizada, bloqueada o archivada de manera segura, según corresponda.

Las autorizaciones, avisos, versiones de la política y evidencias de aceptación se conservarán durante el periodo necesario para acreditar el cumplimiento del principio de responsabilidad demostrada.

17. Videovigilancia y registro de imágenes

Cuando SURTILIGHT DYJ S.A.S utilice cámaras de seguridad, ubicará avisos visibles que informen el tratamiento. Las imágenes se usarán para proteger personas, instalaciones, bienes e información, atender incidentes y suministrar evidencia a autoridades cuando proceda. El acceso estará restringido y la conservación se limitará al tiempo necesario para dichas finalidades, salvo requerimiento legal o necesidad probatoria.

18. Modificaciones y vigencia

Esta política rige desde el 10 de septiembre de 2026 y tendrá vigencia indefinida. SURTILIGHT DYJ S.A.S podrá modificarla para reflejar cambios normativos, tecnológicos u operativos. Las modificaciones sustanciales se comunicarán oportunamente por el sitio web, correo electrónico u otro canal habitual, y se solicitará una nueva autorización cuando el cambio implique finalidades que no sean compatibles con las previamente informadas.

La versión vigente estará disponible en https://surtilight.com/ y deberá identificarse mediante su número de versión y fecha de actualización.

Anexo 1. Aviso de privacidad para campañas digitales

SURTILIGHT DYJ S.A.S., con NIT 900.237.067 domiciliada en Bogotá D.C. y ubicada en la Carrera 12 # 13 94, es responsable del tratamiento de los datos personales suministrados. La información será utilizada para atender solicitudes, brindar asesoría, elaborar cotizaciones y enviar información relacionada con productos, servicios y oportunidades comerciales de SURTILIGHT DYJ S.A.S por los canales autorizados.

El titular puede consultar la Política de Tratamiento de Datos Personales en https://surtilight.com/ y ejercer sus derechos de consulta, actualización, rectificación, supresión o revocación escribiendo a ventas@surtilight.com o comunicándose al 310 6810464.

Anexo 2. Textos de autorización para formularios

a. Formulario de campañas página web y Meta

Autorizo el tratamiento de mis datos personales para que SURTILIGHT DYJ S.A.S atienda mi solicitud y me contacte con información sobre sus productos y servicios, mediante los canales que he suministrado o seleccionado. Declaro que he leído y acepto la Política de Tratamiento de Datos Personales.

b. Formulario para distribuidores

Autorizo el tratamiento de mis datos personales para que SURTILIGHT DYJ S.A.S evalúe mi solicitud, me contacte y me brinde información sobre su programa de distribuidores, portafolio, condiciones comerciales, capacitaciones y oportunidades relacionadas con la marca. Declaro que he leído y acepto la Política de Tratamiento de Datos Personales.