Melissa
Sarria
Abogada
Abogada
Envíanos un mensaje, agenda una cita y alguien de nuestro equipo se comunicará contigo de inmediato
Desde 1987, brindando soluciones legales integrales y personalizadas
AJ PROFESIONALES S.A.S., sociedad comercial, constituida mediante documento privado del 12 de octubre de 2023, inscrita en la Cámara de Comercio de Cali el 12 de octubre de 2023 bajo el No. 19471 del libro IX, identificada con el NIT. 901.764.136-1, con domicilio principal en la ciudad de Cali – Valle del Cauca, en la Calle 15 Norte No. 6N – 34, Oficina 1303 Edificio Alcázar, en cumplimiento de lo establecido en el artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012, sus decretos reglamentarios y demás normas que la adicionen, complementen o modifiquen, en calidad de RESPONSABLE DEL TRATAMIENTO, quien para los efectos de la presente POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES (en adelante «LA POLÍTICA») se denominará «LA EMPRESA», informa a sus grupos de interés, a saber: ACCIONISTAS, EMPLEADOS, CANDIDATOS A UNA VACANTE, APRENDICES, PRACTICANTES, PROVEEDORES, CONTRATISTAS, PROSPECTOS COMERCIALES, CLIENTES DE NUESTROS SERVICIOS y en general, a todas las personas naturales que suministren o hayan suministrado sus datos personales, el contenido de la presente «LA POLITICA», la cual tiene por objeto comunicar a los titulares de datos personales qué tipo de datos utilizaremos y las condiciones en que «LA EMPRESA» tratará todo dato personal que se nos proporcione de forma personal, directa e indirecta.
«LA EMPRESA», teniendo en cuenta que para el desarrollo de su objeto social, debe recaudar y efectuar diversas formas de tratamiento sobre los datos personales de sus grupos de interés, se compromete a: i) cumplir en todo momento la normatividad vigente en materia de protección de datos personales; ii) garantizar el ejercicio de los derechos de Habeas Data de todos los titulares de datos personales que se encuentren en sus bases de datos y archivos; iii) desarrollar controles y medidas técnicas, legales y organizacionales, tendientes a establecer condiciones de seguridad, con el fin de evitar el acceso, pérdida, adulteración y uso fraudulento sobre los datos sobre los cuales ostente la calidad de RESPONSABLE DEL TRATAMIENTO.
En «LA POLÍTICA» encontrará los lineamientos corporativos y de ley bajo los cuales «LA EMPRESA» realiza el tratamiento de sus datos personales, la finalidad, los derechos que como titular le asisten, así como los procedimientos internos y externos para el ejercicio de tales derechos.
Conforme a lo previsto en el artículo 15 de la Constitución Política de Colombia y la legislación aplicable, tenemos un claro compromiso con protección de sus datos personales: no obtenemos información personal de terceros que tengan una relación comercial o jurídica con la Compañía, incluyéndolo a usted, a los ACCIONISTAS, EMPLEADOS, CANDIDATOS A UNA VACANTE, APRENDICES, PRACTICANTES, PROVEEDORES, CONTRATISTAS, PROSPECTOS COMERCIALES y CLIENTES DE NUESTROS SERVICIOS, a menos que estos la hayan suministrado voluntariamente mediante su consentimiento previo, expreso e informado.
«LA EMPRESA» está comprometida con la adopción de estándares de seguridad y calidad para que la información de las titulares que le haya sido suministrada sólo sea tratada para las finalidades específicas para las cuales fue recolectada, en virtud de la autorización legal o contractual existente.
DEFINICIONES Y CONCEPTOS
Con el objetivo de ayudar a determinar de una forma clara y sencilla el significado del vocablo técnico utilizado frecuentemente en materia de protección de datos personales, todo titular de datos personales sobre los cuales «LA EMPRESA», ostente la calidad de RESPONSABLE DEL TRATAMIENTO, deberá entender los siguientes conceptos lo que a continuación se indica:
«LA EMPRESA» está comprometida en mantener la libertad, integridad, transparencia, confidencialidad, veracidad y disponibilidad de los datos personales de sus grupos de interés y, en general, de cualquier persona natural cuyos datos personales se encuentren en sus bases de datos y/o archivos. «LA EMPRESA», garantiza la aplicación de los principios generales para el tratamiento de este tipo de datos, los cuales son:
Principio de Legalidad. El tratamiento de datos personales es una actividad regulada y debe obedecer a una finalidad legítima, por lo cual «LA EMPRESA», cumplirá de forma obligatoria lo establecido en la Ley 1581 y en las demás disposiciones que la desarrollen.
Principio de Finalidad. «LA EMPRESA», aplicará tratamiento a los datos personales obedeciendo siempre a una finalidad legítima la cual será previamente informada al titular.
Principio de Libertad. «LA EMPRESA», sólo tratará los datos personales cuando cuente con el consentimiento previo, expreso e informado del titular. El Titular podrá, en cualquier caso, negarse al tratamiento de sus datos sensibles.
Principio de Veracidad o Calidad. Los datos personales que trate «LA EMPRESA», deberán ser veraces, completos, exactos, actualizados, comprobables y comprensibles.
Principio de Transparencia. «LA EMPRESA», garantizará al titular de los datos personales, en cualquier momento y sin restricciones, la obtención de información acerca de la existencia de datos que a éste le conciernan.
Principio de Acceso y Circulación Restringida. «LA EMPRESA», se compromete a que el tratamiento de los datos personales se realizará por entidades autorizadas por el titular y/o por las personas previstas en la ley 1581 de 2012. Los datos personales no podrán encontrarse disponibles en internet u otros medios de divulgación o comunicación masiva, excepto que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los titulares o terceros autorizados.
Principio de Seguridad. La información sujeta a tratamiento por parte de «LA EMPRESA», se manejará con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de Confidencialidad. «LA EMPRESA», se compromete a que las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos se encontrarán obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas.
Principio de Responsabilidad Demostrada (Accountability). Aquel que se basa en el enfoque del reconocimiento y del compromiso de las organizaciones a los efectos de incrementar los estándares de protección para procurar y garantizar a las personas un tratamiento adecuado de sus datos personales. Este principio comporta para «LA EMPRESA», una obligación de rendir cuentas sobre sus actividades en materia de protección de datos personales, aceptar responsabilidad sobre ellas y divulgar los resultados de manera transparente.
«LA EMPRESA» informa a todos los Titulares cuyos datos sean tratados por la misma, que en el evento de efectuar alguna modificación a la presente POLÍTICA, esta será comunicada oportunamente a través de los canales dispuestos para dicho efecto. Lo anterior con el fin de mantener a todos los titulares informados y actualizados sobre las condiciones de uso de sus datos personales.
«LA EMPRESA» informa que mediante la autorización libre, previa, expresa e informada, usted, como titular de datos personales, autoriza que los mismos sean captados, almacenados, transmitidos, usados, actualizados, circulados y, en general, tratados conforme a las finalidades que se relacionan en «LA POLÍTICA» para cada grupo de interés.
Usted como Titular podrá, en cualquier momento, revocar el consentimiento que haya otorgado para el tratamiento de sus datos personales, salvo que legal o contractualmente «LA EMPRESA» deba tratar dicha información, mediante el envío de una comunicación y/o solicitud escrita a través de los canales que constan en el numeral 12 “PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE HABEAS DATA” de presente POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES, aportando copia de su documento de identificación o cualquier otro documento que, a juicio de «LA EMPRESA», permita acreditar su identidad.
1.1 LIMITACIONES TEMPORALES AL TRATAMIENTO DE LOS DATOS PERSONALES.
«LA EMPRESA» solo podrá recolectar, almacenar, usar o circular los datos personales durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. Una vez cumplida la o las finalidades del tratamiento y sin perjuicio de normas legales que dispongan lo contrario, procederá a la supresión de los datos personales en su posesión. No obstante lo anterior, los datos personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual.
«LA EMPRESA», como responsable del tratamiento deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en otras que rijan su actividad comercial:
2.1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de habeas data.
2.2. Solicitar y conservar, en las condiciones previstas en la ley, copia de la respectiva autorización otorgada por el Titular.
2.3. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
2.4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
2.5. Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
2.6. Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
2.7. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
2.8. Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la ley.
2.9. Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
2.10. Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley.
2.11. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y en especial, para la atención de consultas y reclamos.
2.12. Informar al Encargado del Tratamiento cuando determinada información se encuentre en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
2.13. Informar a solicitud del Titular sobre el uso dado a sus datos.
2.14. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
2.15. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
«LA EMPRESA», en su condición de RESPONSABLE DEL TRATAMIENTO de sus datos personales, a través de «LA POLÍTICA», le informa que sus datos personales serán tratados con total confidencialidad y que la captación, uso, circulación, transmisión, transferencia y, en general, cualquier forma de tratamiento sobre los mismos, se hará de acuerdo a las siguientes finalidades, correspondiendo, en cualquier caso, al desarrollo de su objeto social y al giro ordinario de sus actividades.
3.1. FINALIDADES APLICABLES A TODOS LOS TITULARES DE DATOS PERSONALES.
Las finalidades del tratamiento de los datos personales que se describen a continuación se aplicarán a todos los titulares de datos personales que hayan otorgado su autorización previa, expresa e informada:
3.2. ACCIONISTAS
«LA EMPRESA» informa a las personas naturales que cumplan con la condición de ser accionistas de ésta, que el tratamiento de sus datos personales se llevará a cabo de acuerdo a lo establecido en el Código de Comercio y con cualquier otra norma que regule esta materia.
Las finalidades que aplican a los datos personales de los socios son las siguientes:
3.3. EMPLEADOS Y CANDIDATOS A UNA VACANTE
«LA EMPRESA» utilizará los datos personales de los empleados y candidatos a vacantes de acuerdo a las finalidades que se relacionan a continuación:
Respecto de los candidatos a una vacante, «LA EMPRESA» informa a éstos que sus datos personales que sean tratados durante el proceso de selección serán almacenados en una archivo o carpeta físico y/o digital que se identificarán con el nombre del titular; la carpeta o archivo podrá ser accedido por la gerencia de la empresa o por quien la misma opte por encargar la gestión de la relación precontractual correspondiente.
EL RESPONSABLE DEL TRATAMIENTO conservará la información que repose en el archivo o carpeta del aspirante a una vacante por un término máximo de CUATRO (4) meses. Una vez finalizado el período anteriormente citado, se procederá a destruir o eliminar la carpeta o archivo.
3.4. APRENDICES SENA, PASANTES O PRACTICANTES UNIVERSITARIOS.
«LA EMPRESA» utilizará los datos personales de los APRENDICES SENA, PASANTES o PRACTICANTES UNIVERSITARIOS de acuerdo a las siguientes finalidades:
3.5. PROVEEDORES Y/O CONTRATISTAS
EL RESPONSABLE DEL TRATAMIENTO, entiende que sus datos personales y los de terceros que EL PROVEEDOR o CONTRATISTA suministre, tales como trabajadores autorizados para llevar a cabo la gestión o servicio encomendado, referencias y certificaciones comerciales, cuentan con la autorización de los titulares para ser entregados y tratados de acuerdo a las finalidades contempladas en la presente POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES.
3.6. PROSPECTOS COMERCIALES O CLIENTES
A fin de poner en práctica las finalidades del tratamiento descritas anteriormente, sus datos personales podrán ser divulgados con los fines dispuestos anteriormente al personal de recursos humanos, encargados, consultores, asesores y a otras personas y oficinas según corresponda.
«LA EMPRESA» podrá subcontratar a terceros para el procesamiento de determinadas funciones o información. Cuando efectivamente subcontratamos con terceros el procesamiento de su información personal o proporcionamos su información personal a terceros prestadores de servicios, advertimos a dichos terceros sobre la necesidad de proteger dicha información personal con medidas de seguridad apropiadas, les prohibimos el uso de su información personal para fines propios y les impedimos que divulguen su información personal a otros.
Adicionalmente, le informamos que una vez cese la necesidad de tratamiento de sus datos, los mismos podrán ser eliminados de las bases de datos de «LA EMPRESA» o archivados en términos seguros a efectos de que solamente sean divulgados cuando a ello hubiere lugar de acuerdo con la ley.
«LA EMPRESA» en su calidad de RESPONSABLE DEL TRATAMIENTO, identificará los datos sensibles que eventualmente recolecte o almacene para cumplir con los siguientes objetivos:
4.1 DATOS PERSONALES DE NIÑAS, NIÑOS Y ADOLESCENTES TRATADOS POR LA EMPRESA.
MPORTANTE: La valoración de las anteriores características no se llevará a cabo por parte de «LA EMPRESA» de forma general. Todo responsable, encargado o tercero involucrado en el tratamiento de los datos personales de menores de edad, deberá velar siempre por el uso adecuado de este tipo de datos personales.
«LA EMPRESA» no comunicará los datos personales de los Titulares a terceros sin antes obtener su previo consentimiento, salvo que:
Con todo, para realizar una Transmisión de Datos Personales a terceros Encargados ubicados en Colombia o en el exterior, debe existir (i) una autorización previa, expresa e informada por parte del Titular, o (ii) un contrato de transmisión de Datos Personales que contenga, de conformidad con lo dispuesto en el artículo 2.2.2.25.5.2., por lo menos:
5.1 Los alcances de la obligación del Encargado para el Tratamiento de Datos Personales.
5.2 Las actividades que el Encargado deberá realizar por cuenta de la Compañía para el Tratamiento de los Datos Personales.
5.3 Las obligaciones del Encargado con respecto al Titular y la Compañía.
5.4 La obligación del Encargado de dar cumplimiento a las obligaciones contempladas en el Aviso de Privacidad y el Manual Interno de Políticas y Procedimientos de la Compañía.
5.5 La obligación del Encargado de realizar el Tratamiento de los Datos Personales de acuerdo con las Finalidades autorizadas por los Titulares y con legislación aplicable.
5.6 La obligación del Encargado de dar Tratamiento, por cuenta del Responsable, a los Datos Personales conforme a los principios que los tutelan.
5.7 La obligación del Encargado de salvaguardar la seguridad de las Bases de Datos en los que se contengan Datos Personales.
5.8 La obligación del Encargado de guardar confidencialidad respecto del Tratamiento de los Datos Personales.
«LA EMPRESA» puede obrar en ciertos eventos como Encargado del Tratamiento de los datos suministrados o transmitidos por algunos de sus grupos de interés que han contratado con «LA EMPRESA», y en virtud de esta relación contractual, se compromete al cumplimiento de los siguientes deberes:
«LA EMPRESA» ha incorporado en sus diferentes sistemas niveles de seguridad adecuados con el fin proteger los datos personales de todos los titulares frente a posibles pérdidas accidentales y a accesos, tratamientos o modificaciones no autorizadas, lo anterior de acuerdo al estado de la tecnología, el tipo y naturaleza de los datos que se encuentran en nuestras bases de datos y los riesgos a que están expuestos.
Los datos personales que obtenga «LA EMPRESA» a través de cualquier formato, contrato, comunicación física o electrónica, serán tratados con total reserva y confidencialidad, comprometiéndose a guardar el debido secreto respecto de los mismos y garantizando el deber de almacenarlos adoptando medidas necesarias que eviten su alteración, pérdida y tratamiento o acceso no autorizado, de acuerdo con lo establecido en la legislación aplicable.
Como titular de información de tipo personal que reposa en las Bases de Datos de propiedad de «LA EMPRESA», los titulares de información personal podrán ejercer el derecho de Habeas Data con el objeto de:
Estos derechos podrán ser ejercidos directamente por usted como titular de datos personales, su apoderado o su causahabiente, según sea el caso. Si usted desea ejercer su derecho de habeas data a través de representante legal deberá presentar un poder general o especial debidamente autenticado.
A continuación se describe el contenido y detalle de cada uno de los derechos que usted, como Titular de datos personales, puede ejercer:
9.1. Derecho de Conocimiento y Acceso. Toda persona natural tendrá el derecho de conocer si sus datos personales han sido sometidos a cualquier forma de tratamiento por parte de LA EMPRESA en los términos expresados en la norma, además de ejercer el derecho de conocer el origen de sus datos y si los mismos han sido transmitidos o transferidos o no a terceros y, por ende, la identificación de esos terceros.
9.2. Derecho de Actualización. Toda persona natural tendrá el derecho de actualizar la información conservada por «LA EMPRESA» como datos personales en los términos expresados en la norma.
9.3. Derechos de Rectificación. Toda persona natural tiene el derecho de comprobar frente al responsable del tratamiento de la información la exactitud y veracidad y solicitar la rectificación de sus datos personales recolectados cuando los mismos resulten inexactos, estén incompletos o conlleven a error. Los titulares de la información deberán indicar los datos que solicitan corregir y además acompañar la documentación que justifique lo solicitado.
9.4. Solicitud de supresión o cancelación del dato. El titular de la información personal deberá indicar los datos que se deben cancelar o rectificar, aportando si es del caso la documentación o prueba que lo justifique. La cancelación dará lugar al bloqueo de sus datos, conservándolos por parte del responsable, con el único fin de que estos sean accesibles a autoridades administrativas o judiciales, siempre obedeciendo el plazo de prescripción que exista sobre los mismos. Cumplido este plazo debe procederse por parte del responsable a la cancelación definitiva de la información personal del interesado o afectado, que repose en nuestras bases de datos o archivos.
Igualmente el titular podrá solicitar la supresión o cancelación de sus datos personales cuando el tratamiento de los mismos por parte del responsable o encargado resulte excesivo e inclusive inadecuado. Los datos personales de los titulares de la información serán conservados durante los tiempos previstos en las normas aplicables y/o, dependiendo del caso, de las relaciones contractuales entre el titular de la información personal y el responsable del tratamiento.
En todo caso, la solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el titular tenga el deber legal o contractual de permanecer en la base de datos.
Podrá ejercer su derecho de Habeas Data en todo momento y de forma efectiva para garantizar su derecho de acceso, rectificación, supresión y prueba de autorización ante LA EMPRESA a través de los canales habilitados para dicho efecto:
Con el objeto de mantener la vigencia de «LA POLÍTICA», «LA EMPRESA» puede ajustar y modificar la misma, indicando la fecha de actualización en su página web: http://asesoresjuridicosprofesionales.com/ con el fin de mantener a todos los titulares de datos personales informados y actualizados sobre las condiciones de uso de su información personal. El área Administrativa de «LA EMPRESA» es el responsable interno de la actualización y divulgación de «LA POLÍTICA», cualquier cambio que se haga debe ser aprobado por el mismo. Si usted como titular de datos personales no está de acuerdo con los cambios efectuados en la misma, puede ejercer su derecho de Habeas Data mediante los canales y en la forma establecida en el numeral 12 “PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE HABEAS DATA” de «LA POLÍTICA».
La presente Política de Tratamiento de Datos Personales entra en vigencia a partir del día 6 de febrero de 2024.
Última modificación: febrero 6 de 2024.
Share:
Share:
Share:
Share:
Share:
Share:
Share:
Share:
Share:
Share:
Share:
Share:
Share:
Share:
Share: