Política de Tratamiento de Datos Personales

LYZARD S.A.S.
Versión 1.0 – Vigente desde 7 de julio de 2025

1. Identificación del responsable

Razón social: LYZARD S.A.S.
Domicilio: Cajicá, Cundinamarca, Colombia
Correo de contacto para datos: info@lyzard.co

2. Ámbito de aplicación

Esta política se aplica a toda base de datos y/o tratamiento de datos personales obtenido por LYZARD S.A.S. a través de su sitio web lyzard.co, redes, eventos y operaciones comerciales, respecto de clientes, proveedores, empleados y terceros.

3. Marco normativo

Constitución Política de Colombia – Art. 15 (Habeas Data)
Ley 1581 de 2012 y Decreto 1377 de 2013
Decreto 1074 de 2015, cap. 25
Circular Externa 002 de 2023 – SIC (Registro Nacional de Bases de Datos)
Cuando resulte aplicable, LYZARD S.A.S. observará los lineamientos del GDPR europeo para titulares residentes en la UE.

4. Definiciones principales

Dato personal: Información vinculada o que pueda asociarse a una persona natural.
Dato sensible: Aquello que afecta intimidad o genera discriminación (salud, creencias, biometría, etc.).
Titular: Persona natural dueña del dato.
Tratamiento: Toda operación sobre datos (recolección, almacenamiento, uso, circulación o supresión).
Responsable / Encargado: Quien decide sobre la base o realiza el tratamiento por cuenta del Responsable.

5. Principios rectores

Legalidad • Finalidad • Libertad • Transparencia • Seguridad • Confidencialidad • Acceso y circulación restringida (art. 4 Ley 1581/2012).

6. Finalidades del tratamiento

Gestión comercial y contractual: cotización, venta, posventa, facturación y cobranzas.
Marketing: envío de boletines, contenidos y ofertas relacionadas con diseño, construcción e inspección de vivienda (previo consentimiento).
Servicio al cliente y garantía: registro de PQRS y seguimiento de proyectos.
Gestión de proveedores: evaluación, verificación de antecedentes y pagos.
Recursos humanos: selección, contratación, nómina y bienestar laboral.
Seguridad y control: videovigilancia en oficinas y obras, control de acceso y TI.
Cumplimiento legal: reportes a autoridades tributarias, de vigilancia y de protección de datos.

7. Datos tratados

Identificación: nombre, cédula, NIT, firma (electrónica o manuscrita).
Contacto: dirección, correo, teléfono, redes.
Transaccionales: historial de compras, pagos y facturación.
Financieros: datos bancarios para pago (tratados bajo confidencialidad).
Laborales: CV, estudios, EPS, ARL (solo empleados/aspirantes).
Biométricos/videovigilancia: imágenes de cámaras (propósito de seguridad).
LYZARD S.A.S. no recolecta datos sensibles salvo que sean indispensables (ej. salud para emergencias laborales) y bajo autorización expresa.

8. Derechos de los titulares

a) Conocer, actualizar y rectificar sus datos.
b) Solicitar prueba del consentimiento dado.
c) Ser informado sobre el uso de los datos.
d) Presentar quejas ante la SIC por infracción de la ley.
e) Revocar la autorización y/o solicitar supresión cuando no se respeten principios.
f) Acceso gratuito a los datos que hayan sido objeto de tratamiento.

9. Procedimiento para ejercer derechos

Solicitud escrita o por correo a info@lyzard.co indicando nombre, documento y petición específica.
Términos legales:
- Consultas: máximo 10 días hábiles (prorrogables 5 días).
- Reclamos: 15 días hábiles (prorrogables 8 días).
Si el reclamo está incompleto, el solicitante tendrá 2 meses para subsanar; de lo contrario, se archivará.
Agotada la vía interna, el titular podrá acudir a la SIC (www.sic.gov.co).

10. Medidas de seguridad

Servidores con cifrado SSL/TLS y backups cifrados.
Acceso lógico con autenticación multifactor para personal autorizado.
Políticas de retención mínima y destrucción segura (shredding/cifrado irreversible).
Auditorías de vulnerabilidad semestrales y planes de continuidad de negocio.

11. Transferencia y transmisión internacional

Los datos podrán alojarse en servicios de nube ubicados en países con nivel adecuado de protección (Decisión 131 de la SIC) o bajo cláusulas contractuales que garanticen estándares iguales o superiores a la Ley 1581/2012.

12. Vigencia y modificaciones

Esta política rige a partir de la fecha de publicación y por término indefinido mientras subsista la relación con el titular o las obligaciones legales de conservación.
Cualquier cambio sustancial se notificará en lyzard.co y/o por correo electrónico 10 días antes de entrar en vigor.

Aceptación

Al navegar en el sitio, contratar nuestros servicios o suministrar información a LYZARD S.A.S., el titular declara haber leído esta política y otorga su consentimiento para el tratamiento de sus datos personales conforme a las finalidades aquí establecidas.

Documento elaborado en cumplimiento de la Ley 1581/2012 y Decretos reglamentarios. Se recomienda su revisión periódica y la asesoría de un profesional jurídico para mantenerlo actualizado.