Política de Privacidad y Tratamiento de Datos Personales
Sustentia Colombia S.A.S. BIC
Última actualización: 29 de mayo de 2026
1. Identificación del responsable del tratamiento
Sustentia Colombia S.A.S. BIC, sociedad domiciliada en Colombia, en adelante “Sustentia”, es responsable del tratamiento de los datos personales recolectados a través del sitio web www.sustentia.co, formularios digitales, canales de contacto, procesos de vinculación comercial, solicitudes de crédito, alianzas estratégicas y demás medios físicos o digitales habilitados por la compañía.
- Responsable del tratamiento: Sustentia Colombia S.A.S. BIC
- Sitio web: www.sustentia.co
- Correo de contacto: info@sustentia.co
- Domicilio: Colombia
La presente Política tiene como finalidad informar a los titulares sobre la forma en que Sustentia recolecta, almacena, usa, transmite, transfiere, conserva y protege sus datos personales, de conformidad con la legislación colombiana aplicable en materia de protección de datos personales, habeas data y comercio electrónico.
2. Alcance de la política
Esta Política aplica a los datos personales de personas naturales que actúen en nombre propio o como representantes legales, empleados, directivos, contactos comerciales, proveedores, aliados estratégicos, ServiAliados, gestores de residuos, solicitantes de crédito, usuarios del sitio web o personas vinculadas a empresas interesadas en los productos y servicios de Sustentia.
Sustentia ofrece una alternativa financiera para empresas manufactureras que generan residuos aprovechables, permitiéndoles acceder a líneas de crédito empresarial entre otros servicios y pagar sus obligaciones mediante la entrega de residuos valorizables. En desarrollo de esta actividad, podrá recolectar información relacionada con empresas, representantes legales, contactos comerciales, datos financieros, información de residuos, documentos empresariales y datos necesarios para evaluar procesos de vinculación, crédito, trazabilidad ambiental y relacionamiento comercial.
3. Datos personales que podrán ser recolectados
Sustentia podrá recolectar, almacenar y tratar, entre otros, los siguientes datos:
-
✓ Nombre completo. -
✓ Tipo y número de documento de identidad. -
✓ Cédula o NIT. -
✓ Cargo o relación con la empresa. -
✓ Nombre de la empresa. -
✓ Correo electrónico. -
✓ Número de teléfono o celular. -
✓ Ciudad y país. -
✓ Dirección comercial o empresarial. -
✓ Información financiera, contable, comercial o crediticia suministrada por el titular o por la empresa interesada. -
✓ Información relacionada con solicitudes de crédito, capacidad de pago, referencias, historial financiero o comportamiento crediticio, cuando aplique. -
✓ Información sobre residuos generados por la empresa, tales como tipo, volumen, frecuencia, ubicación, potencial de valorización, certificados o soportes ambientales. -
✓ Documentos legales, comerciales, financieros, ambientales o empresariales cargados en formularios o enviados a Sustentia. -
✓ Información derivada de formularios de contacto, solicitudes de crédito, vinculación como aliado, participación en eventos o recepción de información comercial. -
✓ Dirección IP, datos de navegación, cookies, analítica web, tipo de dispositivo, navegador, fecha y hora de acceso al sitio web. -
✓ Información necesaria para procesos de verificación de identidad, firma electrónica, validación documental, consulta en centrales de riesgo o cumplimiento de obligaciones legales y contractuales.
Sustentia procurará recolectar únicamente los datos adecuados, pertinentes y necesarios para el cumplimiento de las finalidades descritas en esta Política.
4. Finalidades del tratamiento
Los datos personales recolectados por Sustentia podrán ser tratados para las siguientes finalidades:
-
✓ Atender solicitudes de información realizadas a través del sitio web, correo electrónico, redes sociales, WhatsApp, formularios o canales comerciales. -
✓ Evaluar solicitudes de crédito empresarial. -
✓ Realizar análisis financiero, comercial, operativo, ambiental y de riesgo. -
✓ Validar la identidad de representantes legales, contactos comerciales o personas autorizadas. -
✓ Gestionar procesos de vinculación de clientes, empresas manufactureras, aliados estratégicos, gestores de residuos, ServiAliados y proveedores. -
✓ Contactar a potenciales clientes, aliados, proveedores o interesados en los servicios de Sustentia. -
✓ Coordinar servicios asociados al modelo de negocio, incluyendo recolección, clasificación, transporte, valorización, trazabilidad y aprovechamiento de residuos industriales. -
✓ Generar reportes de trazabilidad ambiental, reducción de huella de carbono, toneladas valorizadas, indicadores ESG o informes asociados al aprovechamiento de residuos. -
✓ Enviar comunicaciones comerciales, informativas, educativas, promocionales o institucionales relacionadas con Sustentia, sus servicios, eventos, aliados, productos financieros o novedades. -
✓ Administrar la relación contractual, precontractual, comercial o de alianza con clientes, proveedores, aliados y ServiAliados. -
✓ Realizar procesos de firma electrónica, validación documental, gestión contractual y conservación de soportes. -
✓ Cumplir obligaciones legales, regulatorias, contables, financieras, tributarias, contractuales, ambientales y administrativas. -
✓ Gestionar solicitudes, consultas, reclamos, peticiones o requerimientos de los titulares. -
✓ Mejorar la experiencia de navegación en la página web. -
✓ Realizar análisis estadísticos, comerciales, técnicos, ambientales y de comportamiento del usuario. -
✓ Gestionar campañas digitales, medición de tráfico, remarketing, analítica web y optimización de formularios. -
✓ Prevenir fraude, suplantación de identidad, incumplimiento contractual, lavado de activos, financiación del terrorismo, corrupción o cualquier actividad ilícita. -
✓ Responder requerimientos de autoridades competentes, cuando exista obligación legal o contractual.
5. Autorización para el tratamiento de datos personales
Al diligenciar formularios, aceptar casillas de autorización, enviar información, cargar documentos, solicitar contacto, aplicar a productos de crédito, vincularse como aliado o navegar en el sitio web, el titular autoriza de manera previa, expresa e informada a Sustentia para recolectar, almacenar, usar, circular, transmitir, transferir, conservar y tratar sus datos personales conforme a esta Política.
La autorización podrá constar en medios físicos, electrónicos, digitales, formularios web, mensajes de datos, correos electrónicos, aceptación de términos, firma electrónica o cualquier otro mecanismo que permita verificar el consentimiento del titular.
El tratamiento de los datos personales estará sujeto a los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad previstos en la legislación colombiana aplicable.
6. Consulta y reporte en centrales de riesgo
Cuando el titular, la empresa que representa o la entidad interesada solicite productos de crédito, financiación, evaluación de riesgo, cupos, líneas de crédito u otros servicios financieros, Sustentia podrá solicitar autorización expresa para consultar, reportar, actualizar, procesar y conservar información financiera, crediticia, comercial y de servicios ante centrales de riesgo, operadores de información o entidades autorizadas, tales como DataCrédito, TransUnion, CIFIN u otras que operen legalmente en Colombia.
La autorización para consulta y reporte en centrales de riesgo podrá solicitarse de manera separada, expresa y verificable dentro de los formularios, contratos, solicitudes de crédito, anexos o documentos de vinculación correspondientes.
7. Derechos de los titulares
Los titulares de los datos personales tienen derecho a:
✓ Conocer, actualizar y rectificar sus datos personales.✓ Solicitar prueba de la autorización otorgada a Sustentia.✓ Ser informados, previa solicitud, sobre el uso dado a sus datos personales.✓ Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a las normas de protección de datos personales.✓ Revocar la autorización otorgada para el tratamiento de datos personales cuando sea procedente.✓ Solicitar la supresión de sus datos cuando no exista un deber legal, contractual, financiero, contable, ambiental o regulatorio que obligue a conservarlos.✓ Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.✓ Solicitar corrección de información incompleta, inexacta, fraccionada o que pueda inducir a error.✓ Solicitar información sobre las transferencias o transmisiones de datos realizadas por Sustentia, cuando aplique.
8. Procedimiento para ejercer derechos
El titular podrá ejercer sus derechos enviando una solicitud al correo electrónico: info@sustentia.co.
La solicitud deberá contener, como mínimo:
✓ Nombre completo del titular.✓ Tipo y número de documento de identidad.✓ Descripción clara de la solicitud, consulta, reclamo o derecho que desea ejercer.✓ Datos de contacto para recibir respuesta.✓ Documentos o soportes que acrediten su identidad o representación, cuando aplique.
Cuando la solicitud sea presentada por un representante legal, apoderado o tercero autorizado, deberá adjuntarse el documento que acredite dicha calidad.
Sustentia atenderá las consultas y reclamos dentro de los términos establecidos por la legislación colombiana aplicable. Si la solicitud resulta incompleta, Sustentia podrá requerir al titular para que subsane la información necesaria.
9. Transferencia y transmisión de datos personales
Sustentia podrá transmitir o transferir datos personales a terceros nacionales o internacionales cuando sea necesario para el cumplimiento de las finalidades descritas en esta Política, siempre bajo condiciones de seguridad, confidencialidad y cumplimiento legal.
Los datos podrán ser compartidos con:
✓ Proveedores tecnológicos.✓ Proveedores de alojamiento web, almacenamiento cloud, CRM, analítica, formularios o automatización.✓ Proveedores de verificación de identidad.✓ Plataformas de firma electrónica.✓ Centrales de riesgo, operadores de información o entidades autorizadas.✓ Aliados logísticos.✓ Gestores de residuos.✓ ServiAliados o aliados comerciales.✓ Proveedores de servicios jurídicos, contables, financieros, ambientales o de auditoría.✓ Pasarelas de pago, entidades financieras o aliados operativos, cuando aplique.✓ Autoridades administrativas, judiciales, regulatorias, ambientales, tributarias o de control, cuando exista obligación legal o requerimiento válido.
Cuando exista transmisión de datos, Sustentia procurará que los encargados del tratamiento asuman obligaciones de confidencialidad, seguridad y uso limitado de la información conforme a las finalidades autorizadas.
10. Cookies y tecnologías de seguimiento
El sitio web www.sustentia.co podrá utilizar cookies, píxeles, etiquetas, herramientas de analítica, formularios, tecnologías de seguimiento o mecanismos similares para:
✓ Mejorar la experiencia de navegación.✓ Recordar preferencias del usuario.✓ Medir tráfico y comportamiento en el sitio web.✓ Analizar el rendimiento de campañas digitales.✓ Optimizar formularios y procesos de contacto.✓ Realizar acciones de remarketing o publicidad personalizada.✓ Generar estadísticas de uso del sitio web.
El usuario puede configurar, bloquear o eliminar las cookies desde las opciones de su navegador. Sin embargo, la desactivación de cookies puede afectar algunas funcionalidades del sitio web.
11. Seguridad de la información
Sustentia implementará medidas administrativas, técnicas, humanas y organizacionales razonables para proteger los datos personales contra pérdida, acceso no autorizado, uso indebido, alteración, divulgación, destrucción, fraude o tratamiento no autorizado.
Entre dichas medidas podrán incluirse controles de acceso, autenticación, gestión de permisos, copias de seguridad, almacenamiento seguro, acuerdos de confidencialidad, protocolos de seguridad digital y selección de proveedores que ofrezcan estándares adecuados de protección de la información.
No obstante, el titular reconoce que ningún sistema de transmisión o almacenamiento de información en internet es completamente infalible. Sustentia adoptará medidas razonables para mitigar riesgos y atender incidentes de seguridad conforme a la normativa aplicable.
12. Conservación de la información
Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades que justificaron su recolección, así como las obligaciones contractuales, legales, contables, tributarias, financieras, crediticias, ambientales, regulatorias, probatorias o de cumplimiento que resulten aplicables.
Una vez finalizadas dichas finalidades y siempre que no exista obligación legal o contractual de conservación, Sustentia podrá eliminar, anonimizar o bloquear la información conforme a sus procedimientos internos y a la legislación aplicable.
13. Información de empresas y datos corporativos
Sustentia podrá recolectar información empresarial o corporativa necesaria para el desarrollo de relaciones comerciales, precontractuales, contractuales o de alianza. Cuando la información permita identificar a una persona natural determinada o determinable, será tratada como dato personal conforme a esta Política.
La información corporativa será tratada bajo estándares razonables de confidencialidad, seguridad y uso adecuado, especialmente cuando esté asociada a representantes legales, empleados, directivos, contactos comerciales, proveedores, aliados o terceros vinculados a empresas usuarias de los servicios de Sustentia.
14. Datos de menores de edad
Los servicios, productos y contenidos de Sustentia están dirigidos a empresas, representantes legales, mayores de edad, aliados comerciales y usuarios empresariales. Sustentia no recolecta intencionalmente datos personales de niños, niñas o adolescentes.
Si por cualquier motivo se llegare a recolectar información de menores de edad, Sustentia dará aplicación a las normas especiales de protección y solicitará la autorización correspondiente de sus representantes legales, cuando sea procedente.
15. Comunicaciones comerciales
El titular autoriza a Sustentia para enviar comunicaciones comerciales, informativas, educativas o promocionales relacionadas con sus servicios, eventos, productos financieros, aliados, sostenibilidad, economía circular, valorización de residuos, ServiAliados o novedades de la compañía.
El titular podrá solicitar en cualquier momento la exclusión de listas de envío o la suspensión de comunicaciones comerciales escribiendo al correo info@sustentia.co.
16. Decisiones automatizadas y análisis de riesgo
Sustentia podrá utilizar herramientas tecnológicas, modelos de análisis, validaciones documentales, análisis de riesgo, criterios financieros, variables ambientales, información de residuos valorizables y demás elementos necesarios para evaluar solicitudes de crédito o vinculación.
Cuando se utilicen herramientas automatizadas o semiautomatizadas, Sustentia procurará que sus decisiones sean revisables, proporcionales, transparentes y ajustadas a las finalidades autorizadas por el titular.
17. Modificaciones a la Política
Sustentia podrá actualizar, modificar o ajustar esta Política en cualquier momento, para reflejar cambios legales, regulatorios, operativos, tecnológicos, comerciales o de seguridad.
La versión vigente estará disponible en el sitio web www.sustentia.co/politica-de-privacidad. Cuando los cambios sean sustanciales, Sustentia podrá informar a los titulares mediante los canales que considere adecuados.
18. Vigencia
La presente Política entra en vigencia a partir del 29 de mayo de 2026.
Las bases de datos administradas por Sustentia tendrán vigencia durante el tiempo necesario para cumplir las finalidades del tratamiento y las obligaciones legales, contractuales, financieras, ambientales, contables o regulatorias aplicables.