Información sobre el tratamiento de datos asociado a SICAM32.
Cámara de Comercio de Santa Marta para el Magdalena
Política específica para el Sistema de Información SICAM32
La Cámara de Comercio de Santa Marta para el Magdalena, en calidad de responsable o encargada del tratamiento según corresponda, adopta esta política específica para informar cómo se tratan los datos personales relacionados con el uso de SICAM32.
Esta política complementa el Manual Interno de Políticas y Procedimientos para la Protección de Datos Personales de la entidad, código CI-MA-01, versión 3, y las demás políticas institucionales vigentes. No reemplaza el régimen especial aplicable a los registros públicos ni modifica las obligaciones legales de la Cámara de Comercio de Santa Marta para el Magdalena.
SICAM32 es una herramienta tecnológica institucional. No constituye un responsable independiente del tratamiento: las decisiones sobre las finalidades y condiciones del tratamiento corresponden a la Cámara de Comercio de Santa Marta para el Magdalena dentro del marco de sus funciones públicas, privadas y administrativas.
Esta política aplica principalmente a los datos personales de:
Los usuarios de SICAM32 pueden, por razón de sus funciones, tratar información de terceros. Dicho acceso no convierte al usuario en propietario de los datos ni lo habilita para utilizarlos con finalidades diferentes de las institucionalmente autorizadas.
El tratamiento de datos personales asociado a SICAM32 se desarrolla de conformidad con la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, sus normas reglamentarias compiladas en el Decreto Único Reglamentario 1074 de 2015 y las demás disposiciones que las modifiquen, adicionen o sustituyan.
Cuando corresponda al tratamiento de información financiera, crediticia, comercial o de servicios sometida a régimen especial, se aplicarán además la Ley 1266 de 2008, sus modificaciones —incluida la Ley 2157 de 2021— y las demás normas pertinentes.
También resultan aplicables el Manual Interno de Políticas y Procedimientos para la Protección de Datos Personales CI-MA-01, las políticas de seguridad de la información y demás disposiciones internas vigentes de la entidad.
El tratamiento de datos mediante SICAM32 observará los principios institucionales y legales de:
Dependiendo del módulo, proceso y perfil de acceso, SICAM32 puede tratar las siguientes categorías de información:
SICAM32 no requiere almacenar las contraseñas de Google Workspace ni, para el flujo de autenticación actualmente previsto, conservar tokens OAuth de Google como información permanente del usuario.
SICAM32 puede integrar o administrar información de registros públicos, procesos empresariales, administrativos, operativos, documentales, analíticos u otros sistemas institucionales. La naturaleza pública, privada, semiprivada, sensible o sometida a reserva de cada dato se determinará conforme a su fuente, finalidad y régimen jurídico aplicable.
La presencia de un dato en SICAM32 no modifica su naturaleza jurídica ni amplía las finalidades para las que puede ser utilizado.
SICAM32 no deberá recolectar o tratar datos sensibles ni datos de niños, niñas o adolescentes salvo que un proceso institucional legítimo lo requiera y exista fundamento jurídico para ello.
Cuando corresponda, el tratamiento se sujetará a las reglas especiales previstas en la legislación y en el Manual Interno CI-MA-01, incluyendo las obligaciones de información, autorización cuando sea exigible, protección reforzada y respeto del interés superior de los menores.
Los datos tratados en SICAM32 pueden provenir de:
Los datos personales tratados mediante SICAM32 podrán utilizarse, según corresponda, para las siguientes finalidades institucionales:
Los datos no deberán utilizarse para finalidades incompatibles con aquellas que justificaron su recolección, acceso o integración.
La Cámara de Comercio de Santa Marta para el Magdalena administra información de naturaleza pública en desarrollo de funciones legalmente atribuidas, incluidos datos provenientes de registros públicos.
El hecho de que determinados datos tengan naturaleza pública no elimina la obligación de aplicar los principios de finalidad, seguridad, calidad y uso responsable. Los usuarios de SICAM32 deberán consultar y utilizar estos datos dentro del ámbito de sus funciones y de las reglas específicas del proceso correspondiente.
Cuando el tratamiento de datos personales requiera autorización del titular, la Cámara de Comercio de Santa Marta para el Magdalena deberá obtenerla mediante mecanismos que permitan acreditar un consentimiento previo, expreso e informado o una conducta inequívoca jurídicamente válida, según corresponda.
No será necesaria autorización en los eventos expresamente exceptuados por la ley, incluyendo los casos en que se trate de datos de naturaleza pública o exista otra habilitación legal aplicable.
La utilización de SICAM32 por parte de un colaborador no reemplaza las autorizaciones que deban obtenerse respecto de terceros cuyos datos sean tratados dentro de un proceso institucional.
El acceso a SICAM32 se asignará de acuerdo con las funciones y responsabilidades del usuario. La entidad podrá implementar controles basados en roles, permisos, perfiles, autenticación, registros de actividad y otras medidas orientadas a limitar el acceso a la información estrictamente necesaria.
Los usuarios no deberán intentar acceder a información o funcionalidades que no correspondan a sus funciones, aunque técnicamente puedan llegar a estar disponibles por una configuración incorrecta. Todo acceso inadecuado deberá ser informado para su corrección.
Los colaboradores, contratistas y demás usuarios que accedan a información privada, sensible, reservada o de circulación restringida deberán conservarla de manera confidencial y utilizarla exclusivamente para las actividades autorizadas.
Esta obligación continúa aun después de finalizada la relación laboral, contractual o funcional con la Cámara de Comercio de Santa Marta para el Magdalena, conforme al Manual Interno CI-MA-01.
La Cámara de Comercio de Santa Marta para el Magdalena adopta medidas técnicas, humanas y administrativas orientadas a proteger los datos tratados mediante SICAM32 frente a pérdida, adulteración, consulta, uso, modificación, divulgación o acceso no autorizado o fraudulento.
Estas medidas pueden incluir, según la arquitectura y el riesgo de cada componente:
La seguridad es una responsabilidad compartida. Los usuarios deben cumplir las instrucciones institucionales y reportar cualquier incidente o debilidad que detecten.
Para proteger la información y mantener trazabilidad, SICAM32 puede registrar las actividades realizadas por los usuarios dentro del sistema.
Estos registros podrán ser consultados por personal autorizado para finalidades de seguridad, auditoría, soporte, control interno, investigación de incidentes, cumplimiento normativo y verificación de actuaciones institucionales.
La revisión de estos registros deberá realizarse bajo criterios de necesidad, proporcionalidad, acceso restringido y finalidad institucional.
SICAM32 puede utilizar Google Workspace y otros servicios tecnológicos autorizados para autenticación, comunicaciones, alojamiento, integración, soporte u otras funciones institucionales.
Cuando un tercero trate datos personales por cuenta de la Cámara de Comercio de Santa Marta para el Magdalena, deberán observarse las obligaciones aplicables a los encargados del tratamiento, los acuerdos contractuales correspondientes y las medidas de confidencialidad y seguridad definidas por la entidad.
Si una integración implica transmisión o transferencia internacional de datos personales, su implementación deberá evaluarse de acuerdo con la Ley 1581 de 2012, el Decreto 1074 de 2015, el Manual Interno CI-MA-01 y las demás reglas aplicables.
Los datos y registros asociados a SICAM32 se conservarán durante el tiempo necesario para cumplir las finalidades que justifican su tratamiento y los términos exigidos por obligaciones legales, contractuales, administrativas, de archivo, auditoría, seguridad o defensa de derechos.
La supresión procederá cuando corresponda jurídicamente y no exista un deber legal, contractual, histórico, probatorio o institucional que exija conservar la información.
Los datos contenidos en registros públicos se regirán por su normativa especial y no están sometidos a eliminación por las mismas reglas aplicables a bases de datos privadas.
Las personas naturales titulares de datos personales sujetos al régimen general de protección de datos podrán ejercer, según corresponda, los derechos a:
Estos derechos tienen las limitaciones previstas por la ley, especialmente respecto de información contenida en registros públicos, obligaciones legales o contractuales de conservación y demás regímenes especiales.
El Oficial de Protección de Datos Personales de la Cámara de Comercio de Santa Marta para el Magdalena es el responsable institucional de tramitar las solicitudes relacionadas con el ejercicio de los derechos de los titulares, conforme al Manual Interno CI-MA-01 y la normatividad aplicable.
Canales de referencia:
Las consultas y reclamos serán atendidos dentro de los términos y procedimientos previstos por la legislación aplicable y las políticas institucionales vigentes.
Todo usuario de SICAM32 que consulte, registre, actualice, exporte, analice o comparta datos personales de terceros deberá:
El Manual Interno CI-MA-01 establece expresamente la responsabilidad de los funcionarios de reportar incidentes relacionados con fuga de información, violación de datos personales, suplantación de identidad, incidentes de seguridad y otras conductas que puedan comprometer la privacidad.
Esta política podrá ser actualizada cuando cambien las funcionalidades de SICAM32, las finalidades del tratamiento, las integraciones tecnológicas, la estructura organizacional o el marco normativo aplicable.
Las modificaciones sustanciales deberán someterse al proceso institucional de revisión y aprobación correspondiente y mantenerse documentadas.
Esta política específica fue elaborada a partir de:
Última actualización de esta versión para SICAM32: 8 de agosto de 2026.