Superintendencia de Industria y Comercio
Top bar
.png){kind=small}
logo presidencia
| Sancionado / Investigado | Fecha | Título | Resolución | Estado |
| BAGUER S.A.S. | 26/01/2024 | El Responsable compartió la información personal del Titular a un tercero para realizar un cobro pre-jurídico por medio de mensajes WhatsApp, divulgando datos sensibles como foto de su rostro, foto de la cédula de ciudadanía y huella digital, aun cuando la sociedad ya había sido advertida de que la mencionada línea telefónica no pertenecía al Titular. | EN TRÁMITE | |
| CLÍNICA NUEVA SONRISA CALIMA S.A.S | 31/01/2024 | Los Responsables tienen el deber de cumplir con las ordenes impuestas por la Autoridad de Protección de Datos Personales, relacionadas con el registro de sus bases de datos y el tratamiento de datos personales en el Registro Nacional de Bases de Datos, así mismo, deben acreditar la implementación del manual de seguridad y demás manuales de protección de datos personales. En este caso la investigada no ha acreditado el cumplimiento a la orden administrativa. | Resolución 1532 de 2024 | EN FIRME |
| EMERMÉDICA S.A. SERVICIOS DE AMBULANCIA PREPAGADOS | 21/03/2024 | El Responsable del tratamiento no respondió el reclamo del titular consistente en la supresión de sus datos personales con el fin de no continuar recibiendo mensajes de texto y llamadas de tipo comercial, así como tampoco le garantizó el ejercicio de su derecho fundamental de habeas data, puesto que no suprimió los datos de manera oportuna. | Resolución 12395 de 2024 | EN TRÁMITE |
| FUNDACIÓN PARA EL DESARROLLO INTEGRAL DEL SISTEMA GENERAL DE SEGURIDAD SOCIAL EN COLOMBIA | 9/04/2024 | Los Responsables tienen el deber de cumplir con las ordenes impartidas por la Autoridad de Protección de Datos Personales, relacionadas con el registro de sus bases de datos y el tratamiento de datos personales en el Registro Nacional de Bases de Datos, así mismo, deben acreditar la implementación de las Políticas de Protección de Datos Personales y demás manuales. En este caso la investigada no ha acreditado el cumplimiento a la orden administrativa. | Resolución 16851 de 2024 | EN FIRME |
| MAC CENTER COLOMBIA SOCIEDAD POR ACCIONES SIMPLIFICADA | 29/04/2024 | El Responsable del tratamiento no le garantizó a la Titular el ejercicio de su derecho fundamental de habeas data, pese a que esta presentó doce (12) veces la solicitud de supresión de datos personales y la revocatoria de la autorización del tratamiento. Al respecto, la sociedad continuó haciendo un indebido tratamiento al incluir los datos en una lista negra para no contactar a la titular, pero no acreditó la eliminación de los mismos. | Resolución 21200 de 2024 | EN TRÁMITE |
| COMUNICACIÓN CELULAR S.A. COMCEL S.A. | 29/04/2024 | La Fuente realizó la consulta de la historia de crédito del Titular sin contar con una finalidad legitima, puesto que no existía una relación contractual y/o comercial vigente, y sin que este hubiera manifestado su intención de adquirir los servicios ofrecidos. | Resolución 21208 de 2024 | EN TRÁMITE |
| COLOMBIA MÓVIL S.A. E.S.P. | 6/05/2024 | El Titular en múltiples oportunidades solicitó la supresión de sus datos personales, y el Responsable respondió en varias ocasiones que se efectuó dicha eliminación, no obstante, tuvo que mediar una orden administrativa para que efectivamente se garantizara el derecho de habeas data del Titular y se suprimieran sus datos. | Resolución 22390 de 2024 | EN TRÁMITE |
| CREDIVALORES - CREDISERVICIOS S.A. | 05/06/2024 |
La Fuente como acreedora originaria incumplió el deber de enviar la comunicación previa a la realización del reporte negativo al titular, para que este tuviera la oportunidad de demostrar o efectuar el pago de la obligación, así como controvertir aspectos como el monto de la obligación o cuota y la fecha de exigibilidad. |
Resolución 29069 de 2024 | EN FIRME |
| COMUNICACIÓN CELULAR S.A. COMCEL S.A. | 07/06/2024 | COMUNICACIÓN CELULAR S.A. COMCEL S.A., desde el año 2021 realizó tratamiento de datos personales de titulares de servicios telecomunicaciones de la sociedad PARTNERS COLOMBIA TELECOM S.A.S., sin contar con su autorización previa, expresa e informada, al contactarlos vía telefónica para fines de prospección comercial. | EN TRÁMITE | |
| REFINANCIA S.A.S. | 17/06/2024 | El Encargado del tratamiento no realizó de forma oportuna la supresión de los datos personales de la titular, pese a que esta radicó una solicitud de eliminación con el fin de no recibir mensajes de cobranza de una obligación a cargo de un tercero, sin embargo, tuvo que mediar una orden administrativa impartida por esta Superintendencia, para que la sociedad procediera con la eliminación de la información de la Titular de sus bases de datos. | Resolución 31242 de 2024 | EN TRÁMITE |
| CARLOS MARIO SOTO DUQUE | 20/06/2024 | El Responsable no se pronunció sobre tres requerimientos que hizo la Autoridad Nacional de Protección de Datos Personales, con el propósito de acreditar el cumplimiento del Régimen General de Protección de Datos Personales, lo cual constituye un incumplimiento de uno de sus deberes legales. | Resolución 31523 de 2024 | EN FIRME |
| LAGOBO DISTRIBUCIONES S.A . | 26/06/2024 | La Fuente realizó el reporte del comportamiento crediticio del titular sin contar con copia de la autorización previa, expresa e informada para el tratamiento de sus datos personales ante los Operadores de información, y sin acreditar el envío de una comunicación previa al titular para permitirle ejercer su derecho de conocer, actualizar y rectificar su información frente a una posible inexactitud o ausencia de veracidad del reporte negativo. | Resolución 33557 de 2024 | EN TRÁMITE |
| NEEDISH COLOMBIA SAS | 27/06/2024 | El Responsable no demostró contar con la autorización previa, expresa e informada por parte del titular para realizar el tratamiento de sus datos personales por medio del envío de correos electrónicos, asi como tampoco, se pronunció sobre los requerimientos que hizo la Autoridad Nacional de Protección de Datos Personales, con el propósito de acreditar el cumplimiento del Régimen General de Protección de Datos Personales. | Resolución 33982 de 2024 | EN FIRME |
| DATSOFT S.A.S. | 28/06/2024 | El usuario de la información realizó una consulta del historial crediticio del titular sin contar con su autorización o en atención a una de las finalidades previstas por el legislador estatutario, puesto que no demostró que el titular estuviera interesado en establecer una relación comercial, o que hubiera otorgado una autorización para este propósito. | Resolución 34528 de 2024 | EN FIRME |
| COMPAÑÍA COLOMBIANA RECICLADORA S.A.S. | 8/07/2024 | Los Responsables tienen el deber de cumplir con las ordenes impartidas por la Autoridad de Protección de Datos Personales, relacionadas con el registro de sus bases de datos y el tratamiento de datos personales en el Registro Nacional de Bases de Datos, así mismo, deben acreditar la implementación de las Políticas de Protección de Datos Personales y demás manuales. En este caso la investigada no ha acreditado el cumplimiento a la orden administrativa. | Resolución 36236 de 2024 | EN TRÁMITE |
| COLOMBIA MÓVIL S.A. E.S.P. | 11/07/2024 | El Responsable debe garantizar el derecho de habeas data de manera inmediata sin dilaciones injustificadas, y en este caso los datos personales del titular no fueron eliminados sino registrados en una lista de contactos para no ser contactados, por lo tanto, siguió haciendo un tratamiento indebido al almacenarlos sin su autorización. | Resolución 37975 de 2024 | EN TRÁMITE |
| FONDO DE EMPLEADOS DE CREDIBANCO | 19/07/2024 | El Responsable no se pronunció sobre tres requerimientos que hizo la Autoridad Nacional de Protección de Datos Personales, con el propósito de acreditar el cumplimiento del Régimen General de Protección de Datos Personales, lo cual constituye un incumplimiento de uno de sus deberes legales. | Resolución 40286 de 2024 | EN FIRME |
| CAJA DE COMPENSACIÓN FAMILIAR COMPENSAR | 25/07/2024 | La Fuente como acreedora originaria incumplió el deber de enviar la comunicación previa a la realización del reporte negativo al titular, para que este tuviera la oportunidad de demostrar o efectuar el pago de la obligación, así como controvertir aspectos como el monto de la obligación o cuota y la fecha de exigibilidad. | Resolución 41364 de 2024 | EN TRÁMITE |
| FONDO DE EMPLEADOS DE LAS ENTIDADES DE SEGURIDAD, CONTROL Y VIGILANCIA -FOEMISEG | 26/07/2024 | El Responsable del Tratamiento, debe implementar y poner a disposición de los titulares un Manual de Seguridad de la Información para evitar la adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento de los datos personales de los Titulares de la información. | Resolución 41965 de 2024 | EN FIRME |
| RISKS INTERNATIONAL S.A.S. | 31/07/2024 | El Responsable ha realizado el tratamiento de datos personales sensibles de conductores de transporte de carga, en su base de datos SIRIEST-SISCOM i) sin garantizar el derecho de los titulares de conocer la información que sobre ellos reposa en sus bases de datos ii) sin garantizar la veracidad y calidad de esa información que les reportan sus suscriptores y iii) desconociendo el derecho que les asiste a los titulares de solicitar la supresión de los datos inexactos o parciales y sin la autorización previa, expresa e informada por parte de los respectivos titulares. | Resolución 43121 de 2024 | EN TRÁMITE |
| COLOMBIA TELECOMUNICACIONES S.A. ESP BIC | 2/08/2024 | La sociedad COLOMBIA TELECOMUNICACIONES S.A. ESP BIC., desde el año 2021 realizó tratamiento de datos personales de usuarios de la sociedad PARTNERS COLOMBIA TELECOM S.A.S., sin contar con la autorización previa, expresa e informada de los titulares para hacer ofrecimientos dirigidos a la portación de los servicios de telecomunicaciones. | Resolución 44017 de 2024 | EN TRÁMITE |
| ELECTROREYES LIMITADA | 13/08/2024 | ELECTROREYES LIMITADA no mantuvo actualizada la información del Titular en relación con sus obligaciones, puesto que, la sociedad continuó realizando los reportes negativos ante el Operador de información Experian Colombia S.A. con posterioridad a la fecha de caducidad del dato negativo correspondiente a cada obligación. | Resolución 45284 de 2024 | EN TRÁMITE |
| GASES DE OCCIDENTE S.A. EMPRESA DE SERVICIOS PÚBLICOS | 22/08/2014 | El Responsable realizó el tratamiento sobre los datos personales privados y semiprivados de un Usuario, sin que pudiera demostrar que contaba y conservaba la autorización previa, expresa e informada del titular, asi como tampoco demostró el cumplimiento del deber de informar al titular de las finalidades del tratamiento. | Resolución 46822 de 2024 | EN TRÁMITE |
| CONJUNTO RESIDENCIAL PARQUES DE PRIMAVERA I ETAPAS I Y II PROPIEDAD HORIZONTAL | 04/09/2024 | El Responsable no se pronunció sobre tres requerimientos que hizo la Autoridad Nacional de Protección de Datos Personales, con el propósito de acreditar el cumplimiento del Régimen General de Protección de Datos Personales, lo cual constituye un incumplimiento de uno de sus deberes legales. | Resolución 51493 de 2024 | EN TRÁMITE |
| EMPRESA ASOCIATIVA DE TRABAJO COIME | 05/09/2024 | El usuario de la información realizó una consulta del historial crediticio del titular sin contar con su autorización o en atención a una de las finalidades previstas por el legislador estatutario, puesto que no demostró que el titular estuviera interesado en establecer una relación comercial, o que hubiera otorgado una autorización para este propósito. | Resolución 51621 de 2024 | EN TRÁMITE |
| LAUSOF CARSAN S.A.S. | 05/09/2024 | Los Responsables tienen el deber de cumplir con las ordenes impartidas por la Autoridad de Protección de Datos Personales, relacionadas con el registro de sus bases de datos y el tratamiento de datos personales en el Registro Nacional de Bases de Datos, así mismo, deben acreditar la implementación de las Políticas de Protección de Datos Personales y demás manuales. En este caso la investigada no ha acreditado el cumplimiento a la orden administrativa. | Resolución 51662 de 2024 | EN TRÁMITE |
| UKUCELA S.A.S. | 6/09/2024 | La Fuente como acreedora originaria incumplió el deber de enviar la comunicación previa a la realización del reporte negativo al titular, para que este tuviera la oportunidad de demostrar o efectuar el pago de la obligación, y controvertir aspectos como el monto de la obligación o cuota y la fecha de exigibilidad. | Resolución 52014 de 2024 | EN TRÁMITE |
| CREDIVALORES – CREDISERVICIOS S.A. | 9/09/2024 | El Responsable vulneró el derecho fundamental de hábeas data de la titular por las siguientes razones: 1. No atendió oportunamente la solicitud de eliminación de datos personales. 2. Tampoco solicitó la autorización previa para el tratamiento. 3. Respondió la petición de la Titular de manera extemporánea. 4. No acreditó la implementación de un manual interno de políticas y procedimientos de seguridad de la información. 5. Finalmente no cumplió con el deber de atender las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. | Resolución 52195 de 2024 | EN TRÁMITE |