FISA tratará los datos personales de acuerdo con las siguientes finalidades y según la calidad del respectivo titular:

4.1. Empleados: Los datos serán tratados para gestionar la vinculación, desarrollo y terminación de la relación laboral que surja entre el empleado y FISA.

Así mismo, el tratamiento de datos personales se realizará para:
El cumplimiento de obligaciones legales.
Garantizar lo relacionado con seguridad en el lugar de trabajo.
El cumplimiento de la normatividad sobre seguridad social.

4.2. Postulantes a ofertas de empleo: Estos datos personales serán tratados con el fin de adelantar, directa o indirectamente, procesos de selección de personal y contratación de empleados a FISA.

4.3. Clientes: Estos datos serán tratados para el desarrollo de la relación comercial y contractual, en todas sus fases, de acuerdo con el objeto social de FISA. Así mismo, sus datos serán tratados para las actividades de mercadeo y/o comercialización de servicios o productos, suministro de información por cualquier medio sobre productos, servicios, eventos o cualquier otro asunto que FISA considere que puede ser de interés del cliente. Igualmente, la información será tratada para el cumplimiento de obligaciones legales.

4.4. Proveedores: Los datos de proveedores serán tratados para contactar y contratar a proveedores, gestionar el adecuado cumplimiento del objeto y obligaciones del contrato celebrado con el respectivo proveedor, y en general para adelantar todas las actividades que sean necesarias en virtud de la relación civil o comercial que surja entre el proveedor y FISA. Igualmente, la información será tratada para el cumplimiento de obligaciones legales.

4.5 Accionistas: Los datos de accionistas serán tratados con las siguientes finalidades:
El ejercicio de los deberes y derechos derivados de la calidad de accionista.
El cumplimiento de deberes legales.
La emisión de certificaciones relativas a la relación del titular del dato con La Sociedad.

4.6. Mercadeo: Estos datos serán tratados para adelantar, directa o indirectamente, y por cualquier medio, actividades de mercadeo y /o comercialización de servicios o productos de FISA, así como para suministrar información que, en función de la actividad, profesión u oficio del titular de los datos personales, FISA considere que puede ser de interés de aquel.
En adición a las finalidades descritas, FISA tratará los datos personales de los titulares para el cumplimiento de las obligaciones legales y reglamentarias a las que se encuentra sujeta FISA.
Los Encargados a los que se transmitan los datos personales por virtud de la Ley o contrato, harán el tratamiento exclusivamente para las finalidades mencionadas.

En virtud de la Ley, los titulares de los datos personales tienen los siguientes derechos:

a) Conocer, actualizar y rectificar sus datos personales frente a FISA, en su calidad de Responsable del Tratamiento, y frente a los Encargados del Tratamiento. Los derechos de actualización y rectificación se podrán ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado en los términos de la Ley 1581 de 2012 (o en su defecto con las normas que la reglamenten, adicionen, ejecuten, complementen, modifiquen, supriman o deroguen).

b) Solicitar prueba de la autorización otorgada a FISA salvo cuando expresamente se exceptúe como requisito para el tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012 (o en su defecto con las normas que la reglamenten, adicionen, ejecuten, complementen, modifiquen, supriman o deroguen).

c) Ser informado por FISA, o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.

d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012, después de agotado el trámite de consulta o reclamo ante FISA.

e) Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Autoridad de Protección de Datos Personales de Colombia haya determinado que en el tratamiento el Responsable y/o Encargado han incurrido en conductas contrarias a la Ley 1581 de 2012 y/o a la Constitución.
La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el titular tenga un deber legal o contractual de permanecer en la base de datos o el Responsable tenga el deber legal o contractual de continuar con el tratamiento.

f) Acceder en forma gratuita a sus datos personales que sean objeto de tratamiento. El titular puede consultar de forma gratuita sus datos personales: (i) al menos una vez cada mes calendario, y (ii) cada vez que existan modificaciones sustanciales de las directrices de tratamiento de la información que lo motiven a hacer nuevas consultas.