Política de Videovigilancia de HIDROAMERICA S.A.S.

1. 1. Responsable del Tratamiento.

2. Marco normativo

Esta Política se expide conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 (Cap. 25), demás normas concordantes y las Guías de la Superintendencia de Industria y Comercio (SIC) sobre videovigilancia y tratamiento de datos personales, incluyendo el tratamiento de datos sensibles (biométricos).

3. Alcance y ámbito de aplicación

Aplica al tratamiento de imágenes, audios, metadatos y, cuando corresponda, datos biométricos captados a través de cámaras de videovigilancia (CCTV), video-monitoreo, reconocimiento facial u otros mecanismos análogos instalados por HIDROAMERICA S.A.S. en:

Oficinas, plantas, patios, talleres, parqueaderos, accesos, zonas comunes y demás instalaciones físicas de la compañía.

Vehículos o equipos con cámaras instaladas para fines de operación y seguridad.

Áreas debidamente señalizadas conforme a esta Política.

4. Finalidades del tratamiento

HIDROAMERICA S.A.S. recolecta, almacena, usa y, cuando sea necesario, transfiere o transmite datos personales obtenidos por videovigilancia para:

Seguridad física y patrimonial

Prevenir, detectar, disuadir y atender incidentes que pongan en riesgo la vida e integridad de las personas y la seguridad de los bienes e instalaciones.

Monitorear las actividades que se lleven a cabo en las instalaciones para garantizar condiciones mínimas de seguridad y el adecuado desarrollo de la operación.

Gestión laboral y operativa

Control de accesos, validación de identidades, investigación de incidentes y cumplimiento de reglamentos internos de trabajo y normas de SST.

Control de horarios mediante sistemas biométricos o reconocimiento facial, cuando se implementen, exclusivamente para fines de marcación, asistencia y seguridad, atendiendo criterios de necesidad, proporcionalidad y finalidad.

Soporte probatorio y cumplimiento legal

El material audiovisual generado podrá usarse válidamente como prueba en procesos disciplinarios internos, investigaciones administrativas o judiciales, o ante autoridades competentes que lo soliciten.

Gestión de riesgos y continuidad del negocio

Atención de emergencias, investigaciones por fraudes, hurtos, siniestros u otros riesgos operativos.

No se realizarán análisis o perfiles automatizados con fines distintos a los previstos, ni se usarán las imágenes con fines publicitarios sin autorización correspondiente.

5. Base legal y legitimación

El tratamiento se fundamenta en: (i) interés legítimo y deber de seguridad de HIDROAMERICA S.A.S.; (ii) cumplimiento de obligaciones legales y contractuales (laborales y SST); y (iii) autorización expresa del titular cuando el tratamiento implique datos sensibles (p. ej., rasgos biométricos/faciales) o cuando la ley lo exija.

7. Naturaleza de los datos tratados

Imágenes y audios de personas que ingresan, permanecen o transitan por las instalaciones.

Datos biométricos/faciales cuando se habilite reconocimiento facial o biometría para control de acceso/horarios. Estos son datos sensibles y su suministro es facultativo; no se condicionarán decisiones salvo cuando sean estrictamente necesarios por seguridad y/o por la naturaleza del cargo/instalación.

8. Medidas de seguridad

Se aplican medidas técnicas, humanas y administrativas razonables: control de accesos lógicos y físicos; gestión de perfiles y contraseñas; registros de acceso a repositorios de video; cifrado/segmentación cuando aplique; acuerdos de confidencialidad y encargos de tratamiento con proveedores.

9. Conservación y supresión

Regla general: conservación por 60 días calendario desde la captura.

Excepciones: se conservarán por más tiempo si existe deber legal, orden de autoridad, proceso interno (disciplinario, laboral, civil o penal) o reclamo en curso. Transcurridos los plazos, la información será suprimida o anonimizada de manera segura.

10. Encargados, transmisiones y transferencias

HIDROAMERICA S.A.S. podrá compartir o encargar el tratamiento a terceros (p. ej., proveedores de seguridad, almacenamiento en la nube, mantenimiento de CCTV), suscribiendo acuerdos de transmisión y confidencialidad. Para transferencias internacionales, se cumplirán los requisitos del régimen colombiano y, cuando aplique, se verificarán garantías adecuadas (país con nivel adecuado, cláusulas, reglas corporativas, etc.).

11. Acceso por autoridades

Las imágenes podrán entregarse a autoridades competentes que lo soliciten en ejercicio de sus funciones, conforme a la ley.

12. Derechos de los titulares

Los titulares pueden: acceder, conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización cuando proceda; ser informados del uso; presentar reclamos; y revocar la autorización y/o solicitar la supresión cuando corresponda (no procede cuando exista deber legal o contractual de conservarlos, o cuando el dato sea imprescindible para la finalidad de seguridad).

13. Procedimiento para consultas y reclamos (Habeas Data).

Consultas: Enviar solicitud a info@hidroamerica.com.co indicando nombre, identificación, medio de respuesta y descripción. Respuesta en máximo 10 días hábiles; de no ser posible, se informará y se responderá dentro de los 5 días hábiles siguientes.

Reclamos (corrección, actualización, supresión o revocatoria): Presentar reclamo con identificación del titular, descripción de los hechos, datos a corregir/actualizar/suprimir y soportes. Si está incompleto, se requerirá completar dentro de 5 días hábiles. Una vez completo, se atenderá en máximo 15 días hábiles; si no fuere posible, se informará y se resolverá dentro de los 8 días hábiles siguientes.

Queja ante la SIC: El titular puede acudir ante la Superintendencia de Industria y Comercio después de agotar el trámite interno.

14. Proporcionalidad, minimización y zonas no vigiladas

La instalación y configuración de cámaras observará proporcionalidad y minimización, evitando captar zonas donde pueda afectarse desproporcionadamente la intimidad (p. ej., baños, vestidores, lactarios). Cuando por seguridad alguna cámara registre áreas colindantes, se aplicarán máscaras de privacidad u otros controles cuando sea técnicamente viable.

15. Videoanalítica, reconocimiento facial y biometría.

Cuando se implemente reconocimiento facial o biometría para control de acceso/horarios:

Se limitará a los fines descritos en la Sección 4.2.

Se recabará autorización expresa del titular cuando sea exigible por ley, informando la finalidad, el carácter sensible del dato, su voluntariedad y los efectos de no autorizar.

Se realizarán evaluaciones de impacto y pruebas de proporcionalidad en casos de mayor riesgo.

Se habilitarán alternativas razonables cuando sea posible y compatible con la seguridad.

16. Uso probatorio interno

El material audiovisual podrá utilizarse como prueba en procesos disciplinarios o administrativos internos y para atender quejas, reclamos, investigaciones de fraude o siniestros, garantizando la cadena de custodia y la integridad de la evidencia.

17. Divulgación y capacitación

Esta Política será divulgada a trabajadores, contratistas y visitantes mediante señalización, inducciones de SST y medios internos. El personal con acceso a los sistemas de videovigilancia recibirá capacitaciones sobre protección de datos y seguridad de la información.

18. Modificaciones