Política de Tratamiento de Datos Personales

1. Identificación del responsable

El responsable del tratamiento de los datos personales es Sunnet Company S.A., sociedad colombiana identificada con NIT 801003780-6 y matrícula mercantil 118321, con domicilio en Armenia, Quindío, Colombia (en adelante, “Sunnet”).

Esta política aplica a Sunnet y a las unidades de negocio que operan bajo su marca y a través de su sitio web: Nuglo Tech (nutrición y salud), Bio Innpro (biomateriales avanzados) y Agtech LAGS (agroindustria y bioeconomía).

2. Marco legal

Esta política se expide en cumplimiento del artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015), la Ley 1266 de 2008 en lo que resulte aplicable, y las instrucciones de la Superintendencia de Industria y Comercio (SIC).

3. Definiciones

• Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.
• Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato público: dato que no es semiprivado, privado ni sensible, como el estado civil, la profesión u oficio o la calidad de comerciante.
• Dato sensible: dato que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos relativos a la salud, los datos biométricos o el origen étnico.
• Encargado del tratamiento: persona que realiza el tratamiento de datos por cuenta del responsable.
• Responsable del tratamiento: persona que decide sobre la base de datos y el tratamiento de los datos.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales, como la recolección, el almacenamiento, el uso, la circulación o la supresión.
• Transferencia: envío de datos a un receptor que a su vez es responsable del tratamiento, dentro o fuera de Colombia.
• Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.

4. Principios

Sunnet aplica los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad previstos en el artículo 4 de la Ley 1581 de 2012. En consecuencia, solo trata datos para finalidades legítimas informadas al titular, con su autorización, y adopta las medidas necesarias para protegerlos.

5. Datos que recolectamos

Según la relación que el titular tenga con Sunnet, podemos tratar las siguientes categorías de datos:

• Datos de identificación y contacto: nombre, documento de identidad, cargo, empresa o institución, correo electrónico, teléfono, ciudad y dirección.
• Datos de la solicitud: el tema de interés y la información que el titular incluya en los formularios del sitio web, correos o mensajes de WhatsApp.
• Datos comerciales y contractuales: información de clientes, proveedores, distribuidores, aliados e inversionistas necesaria para la relación comercial, incluida la información tributaria y bancaria de proveedores y clientes.
• Datos de programas nutricionales: en los programas sociales de Nuglo Tech contratados con entidades públicas o privadas, datos de beneficiarios como edad, sexo, peso, talla, estado nutricional, municipio y comunidad de pertenencia.
• Datos de navegación: información técnica básica, como la dirección IP y el tipo de navegador, que registran los servidores del sitio por razones de seguridad y funcionamiento.

6. Finalidades del tratamiento

6.1 Finalidades generales

• Atender solicitudes de información, cotizaciones, muestras técnicas y propuestas enviadas por el sitio web u otros canales.
• Gestionar la relación precontractual, contractual y poscontractual con clientes, proveedores, distribuidores y aliados.
• Enviar información sobre productos, servicios, eventos y novedades de Sunnet y sus unidades de negocio, cuando el titular lo haya autorizado. El titular puede pedir en cualquier momento que no se le envíe más esta información.
• Cumplir obligaciones legales, contables, tributarias, regulatorias y de prevención del lavado de activos (SAGRILAFT).
• Realizar análisis estadísticos y de mejora de nuestros productos y servicios.
• Garantizar la seguridad del sitio web y de nuestros sistemas de información.

6.2 Finalidades por unidad de negocio

7. Datos sensibles y de niños, niñas y adolescentes

En los programas nutricionales, Sunnet puede tratar datos relativos a la salud (peso, talla, estado nutricional) y datos de niños, niñas y adolescentes. Estos datos se tratan únicamente para ejecutar y evaluar el programa, bajo las siguientes reglas:

• El titular no está obligado a autorizar el tratamiento de datos sensibles. Cuando se soliciten, se le informará cuáles son y para qué se usarán.
• Los datos de menores de edad se tratan respetando su interés superior y sus derechos fundamentales, con la autorización de su representante legal y, cuando sea posible, teniendo en cuenta la opinión del menor.
• Los resultados de los programas se publican o se entregan a terceros de forma agregada o anonimizada, sin permitir identificar a los beneficiarios.
• El acceso a estos datos está restringido al personal que los necesita para cumplir sus funciones.

8. Derechos de los titulares

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado sobre el uso que se ha dado a sus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber agotado el trámite de consulta o reclamo ante Sunnet.
5. Revocar la autorización o pedir la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
6. Acceder de forma gratuita a sus datos personales.

9. Autorización

Sunnet solicita la autorización del titular de forma previa, expresa e informada, por medios que permitan su consulta posterior: la casilla de autorización de los formularios del sitio web, documentos físicos o electrónicos, correos o mensajes. No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012, como los datos de naturaleza pública o la información requerida por una entidad pública en ejercicio de sus funciones.

10. Consultas y reclamos

El titular, sus causahabientes o su representante pueden ejercer sus derechos enviando una solicitud al correo gerencia@sunnetcompany.com con el asunto “Protección de datos personales”. La solicitud debe incluir el nombre y documento del titular, la descripción de lo que se pide, la dirección de respuesta y los documentos que quiera hacer valer.

El área responsable de atender consultas y reclamos es la Gerencia de Sunnet Company S.A.

11. Transmisión y transferencia de datos

Para operar, Sunnet usa proveedores tecnológicos que actúan como encargados del tratamiento, como el servicio de alojamiento del sitio web y el servicio de correo electrónico, cuyos servidores pueden estar ubicados fuera de Colombia (por ejemplo, en Estados Unidos). En estos casos Sunnet exige a los proveedores condiciones de seguridad y confidencialidad adecuadas.

Los datos de beneficiarios de programas sociales se comparten con la entidad contratante del programa, que actúa como responsable de su propio tratamiento. Sunnet no vende ni alquila datos personales a terceros.

12. Seguridad y conservación

Sunnet adopta medidas técnicas, humanas y administrativas razonables para proteger los datos contra adulteración, pérdida, consulta, uso o acceso no autorizado, entre ellas la conexión cifrada (HTTPS) del sitio web y el acceso restringido a las bases de datos.

Los datos se conservan durante el tiempo necesario para cumplir las finalidades de esta política y los plazos que exige la ley, en especial en materia contable, tributaria y contractual.

13. Sitio web y cookies

El sitio sunnetcompany.com no usa cookies de publicidad ni de seguimiento propias. El sitio carga tipografías de Google Fonts, un servicio que puede registrar datos técnicos de la conexión, como la dirección IP. Los enlaces a sitios de terceros, como WhatsApp o la tienda sunnetshop.com, se rigen por las políticas de esos sitios.

14. Vigencia y cambios

Esta política rige desde el 28 de septiembre de 2026. Las bases de datos estarán vigentes mientras Sunnet desarrolle su objeto social y durante el tiempo adicional que exija la ley. Cualquier cambio sustancial será publicado en este sitio web y, cuando corresponda, comunicado a los titulares antes de su aplicación.