Política de tratamiento de datos personales

1. Identificación del responsable del tratamiento

Razón social

GOOD FLY CO S.A.S.

NIT

900.638.251-6

Representación legal

Lina Paola Acosta Sandoval, identificada con la cédula de ciudadanía número 1.152.203.246

Domicilio

Medellín

Actividad económica

Transporte aéreo nacional de carga, pasajeros y ambulancia aérea.

Canal de atención al Titular

contabilidad@good-fly.com.co

Área de Protección de Datos

Área administrativa.

2. Marco normativo

Esta Política se expide en cumplimiento de:

• Constitución Política de Colombia, artículo 15 (derecho al Habeas Data).
• Artículo 20 de la Constitución Política de Colombia, que garantiza la libertad de expresión, la libertad de información, el derecho a la rectificación y prohíbe la censura en el país.
• Ley 1581 de 2012, “Régimen General de Protección de Datos Personales”.
• Decreto Reglamentario 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015.
• Circulares de la Superintendencia de Industria y Comercio (SIC).
• Circular Externa No. 002 de 2025: imparte instrucciones sobre el tratamiento de datos personales en procesos de transferencia de tecnología.
• Circular Externa No. 3 de 2024: fija directrices e instrucciones dirigidas a los administradores societarios para garantizar el cumplimiento de la protección de datos al interior de las empresas.
• Circular Externa No. 2 de 2024: establece lineamientos sobre el tratamiento de datos personales en sistemas de Inteligencia Artificial (IA).
• Reglamentos Aeronáuticos de Colombia (RAC), en especial RAC 67 (licencias y certificación médica aeronáutica) y RAC 121/135 (operación de aeronaves, seguridad operacional y Programa de Prevención y Control del Consumo Indebido de SPA en el Personal Aeronáutico).
• Anexo 17 al Convenio de Chicago de la OACI, sobre seguridad de la aviación civil.
• Normas de la Superintendencia de Transporte de Colombia relacionadas con el Sistema de Administración de Riesgos de Lavado de Activos, Financiación del Terrorismo y Financiación de la Proliferación de Armas de Destrucción Masiva (SARLAFT) y el Programa de Transparencia y Ética Empresarial (PTEE).

3. Definiciones

Autorización

Consentimiento previo, expreso e informado del Titular para el tratamiento de sus datos personales.

Dato personal

Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato sensible

Aquel que afecta la intimidad del Titular o cuyo uso indebido genera discriminación (datos de salud, biométricos, entre otros).

Encargado del Tratamiento

Área administrativa, realiza el tratamiento de datos personales nómina, verificación de antecedentes. E-mail: contabilidad@good-fly.com.co. Cuando la solicitud implique rectificación, supresión, revocatoria de la autorización o cualquier decisión sobre el tratamiento de sus datos, el Área Administrativa remitirá el caso al Área Jurídica, al correo electrónico juridica@good-fly.com.co para su revisión y aval.

Responsable del Tratamiento

GOOD FLY CO S.A.S., quien decide sobre la base de datos y/o el tratamiento de los datos.

Titular

Persona natural cuyos datos personales son objeto de tratamiento (trabajadores, tripulación, pasajeros, clientes de transporte de valores, proveedores y contratistas).

Tratamiento

Cualquier operación sobre datos personales, tal como recolección, almacenamiento, uso, circulación o supresión.

4. Bases de datos y finalidades del tratamiento

La empresa administra las siguientes bases de datos, según el tipo de Titular:

4.1. Trabajadores y tripulación

Pilotos, copilotos, jefes de mantenimiento, técnicos de mantenimiento, ingenieros aeronáuticos, certificadores, despachadores aéreos y personal administrativo.

• Administración de la relación laboral: nómina, seguridad social, prestaciones, capacitación y evaluación de desempeño.
• Cumplimiento de obligaciones ante la Aeronáutica Civil y la OACI: licencias, certificados de idoneidad, horas de vuelo, entrenamiento recurrente y aptitud psicofísica.
• Identificación y verificación conforme a las obligaciones en materia del SARLAFT y el PTEE de la empresa.
• Control de acceso a zonas de seguridad restringida (plataforma, rampa, hangares) mediante mecanismos biométricos y videovigilancia.
• Realización de pruebas de alcoholemia y detección de sustancias psicoactivas al personal de seguridad operacional.
• Gestión de bienestar del trabajador y su grupo familiar.

4.2. Pasajeros

• Reserva, check-in, manifiesto de vuelo (formato peso y balance) y cumplimiento de requisitos migratorios y de seguridad aeroportuaria.
• Atención de emergencias médicas a bordo (en el caso de vuelos de ambulancia aérea, incluyendo datos de salud del paciente transportado).
• Facturación y atención de PQRS.
• Reporte a autoridades aeronáuticas, migratorias y de seguridad cuando la ley lo exija.
• Identificación y verificación conforme a las obligaciones en materia del SARLAFT y el PTEE de la empresa.

4.3. Clientes del servicio de transporte de valores

• Identificación y verificación conforme a las obligaciones en materia del SARLAFT y el PTEE de la empresa.
• Ejecución del contrato de transporte y trazabilidad de la operación (custodia, cadena de seguridad, entrega).
• Reporte a autoridades de control cuando exista una obligación legal.

4.4. Proveedores y contratistas

• Gestión contractual, pagos y facturación.
• Verificación de idoneidad técnica y de seguridad, particularmente respecto de proveedores de mantenimiento aeronáutico.
• Identificación y verificación conforme a las obligaciones en materia del SARLAFT y el PTEE de la empresa.

4.5. Ambulancia aérea

• Los lineamientos institucionales para la adecuada elaboración, registro, manejo, custodia, auditoría, confidencialidad, acceso y conservación de la historia clínica de los pacientes atendidos por GOOD-FLY CO S.A.S. se encuentran estandarizados en el MANUAL INSTITUCIONAL DE HISTORIA CLÍNICA Y REGISTROS.

5. Datos sensibles y datos de menores

Cuando el tratamiento recaiga sobre datos sensibles —en particular datos de salud (exámenes médicos aeronáuticos, resultados de pruebas de sustancias, información médica de pacientes en ambulancia aérea) y datos biométricos (huella, reconocimiento facial, voz)— la empresa:

• Informará de manera explícita y previa que, por tratarse de un dato sensible, el Titular no está obligado a autorizar su tratamiento, salvo cuando la ley lo exija como requisito para el ejercicio del cargo o la prestación del servicio (p. ej. certificación médica aeronáutica).
• Aplicará medidas de seguridad de nivel alto y acceso restringido exclusivamente al personal autorizado.
• Se abstendrá de usar estos datos para fines distintos a los aquí autorizados.

Tratándose de pacientes menores de edad transportados en el servicio de ambulancia aérea, la autorización será otorgada por su representante legal, y el tratamiento se limitará estrictamente a lo necesario para la atención médica y la seguridad del vuelo, en cumplimiento del interés superior del menor.

6. Transferencia y transmisión internacional de datos

La empresa podrá transmitir o transferir datos personales a fabricantes de aeronaves, entes certificadores, aseguradoras y autoridades aeronáuticas extranjeras (incluyendo la FAA y la OACI), cuando ello sea estrictamente necesario para el mantenimiento, la certificación de aeronavegabilidad, la gestión de pólizas o el cumplimiento de estándares internacionales de seguridad operacional, garantizando niveles adecuados de protección conforme al artículo 26 de la Ley 1581 de 2012 y verificando, cuando corresponda, la existencia de cláusulas contractuales o certificaciones de adecuación del país receptor.

7. Deberes del responsable y de los encargados

• Garantizar el ejercicio efectivo de los derechos de los Titulares.
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta o uso no autorizado.
• Actualizar oportunamente la información.
• Tramitar las consultas y reclamos dentro de los términos legales.
• Registrar las bases de datos en el Registro Nacional de Bases de Datos (RNBD) de la SIC, cuando la empresa cumpla los criterios legales que lo exijan.
• Exigir a los Encargados el cumplimiento de las mismas condiciones de seguridad y confidencialidad aquí previstas.

8. Derechos de los titulares

Todo Titular de datos personales tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión del dato, cuando no exista un deber legal o contractual que impida su eliminación.
• Acceder de forma gratuita a sus datos personales.

El ejercicio de dichos derechos no aplica respecto de la información sujeta a reserva legal en el marco de reportes a la Unidad de Información y Análisis Financiero (UIAF), conforme al artículo 11 de la Ley 526 de 1999.

8.1. Procedimiento de consultas y reclamos

Las consultas serán atendidas en un término máximo de diez (10) días hábiles, prorrogable por cinco (5) días hábiles adicionales. Los reclamos se resolverán en un término máximo de quince (15) días hábiles contados desde el día siguiente a la fecha de su recibo, prorrogable por ocho (8) días hábiles adicionales, conforme a los artículos 14 y 15 de la Ley 1581 de 2012. Toda solicitud deberá dirigirse al canal indicado en el numeral 1 de esta Política.

EL TRABAJADOR, PASAJEROS Y/O CLIENTES podrán en cualquier momento ejercer sus derechos de acceso, actualización, rectificación, supresión y revocatoria de la autorización, conforme al procedimiento establecido en la Política de Tratamiento de Datos Personales de EL EMPLEADOR, dirigiendo su solicitud al Área Administrativa, correo electrónico contabilidad@good-fly.com.co. Cuando la solicitud implique rectificación, supresión, revocatoria de la autorización o cualquier decisión sobre el tratamiento de sus datos, el Área Administrativa remitirá el caso al Área Jurídica, correo electrónico juridica@good-fly.com.co para su revisión y aval. EL EMPLEADOR dará respuesta a estas solicitudes dentro de los términos establecidos en los artículos 14 y 15 de la Ley 1581 de 2012. Remisión a la Política de Tratamiento de Datos.

El anterior procedimiento no aplica respecto de la información sujeta a reserva legal en el marco de reportes a la Unidad de Información y Análisis Financiero (UIAF), conforme al artículo 11 de la Ley 526 de 1999.

9. Relación con los contratos laborales y comerciales

Para el caso específico de los trabajadores, la autorización de tratamiento de datos personales se encuentra incorporada de manera expresa como cláusula dentro de los respectivos contratos de trabajo, sin que ello sustituya la presente Política, la cual conserva su carácter general, público y aplicable a todos los Titulares de la organización, pasajeros y/o clientes. En caso de discrepancia entre la cláusula contractual y esta Política, prevalecerán las condiciones más favorables al Titular y, en todo caso, la interpretación conforme al régimen legal vigente.

10. Seguridad de la información

La empresa implementa medidas técnicas, humanas y administrativas para proteger los datos personales frente a acceso no autorizado, pérdida, alteración o uso indebido, incluyendo controles de acceso a sistemas de información y a zonas físicas de seguridad restringida, cifrado de información sensible, y protocolos de gestión de incidentes de seguridad de la información conforme al Sistema de Gestión de Seguridad Operacional (SMS) de la empresa.

11. Vigencia

Las bases de datos se conservarán durante el tiempo de la relación contractual o laboral y con posterioridad a esta, por el término exigido por las normas laborales, tributarias, aeronáuticas y de archivo aplicables, y en todo caso mientras subsista la finalidad del tratamiento o exista una obligación legal de conservación.

Esta Política rige a partir de su publicación y podrá ser modificada por la empresa, caso en el cual se informará a los Titulares por los canales dispuestos para tal efecto.

Fecha de expedición: 1 de septiembre del 2026.