Política de tratamiento de datos

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

DERECHO Y JUSTICIA, BUFETE DE ABOGADOS S.A.S E INMOBILIARIA

Razón Social: Derecho y Justicia, Bufete de Abogados S.A.S
NIT: Nº.900.134.633-2
Dirección: Carrera 7 # 24-89, Torre Colpatria, Oficina 3704
Domicilio: Bogotá, D.C
Correo electrónico: derechoyjusticiainfo@gmail.com
Teléfono: +57 3204826671

Derecho y Justicia, Bufete de Abogados S.A.S (en adelante BUFETE) adopta la presente Política de Tratamiento de Datos Personales que contiene las normas generales que regirán el tratamiento de la información de todas las personas naturales que tengan relación de cualquier naturaleza con el BUFETE, y establece el marco de acción que el BUFETE tendrá en materia de Habeas Data.

1. OBJETIVO
La presente política tiene por objeto proteger el derecho constitucional que tienen todas las personas naturales a conocer, actualizar y rectificar la información que se haya solicitado en algún momento y se tenga almacenado en bases de datos y/o archivos disponibles en el BUFETE o cualquiera de sus subsidiarias.

En consecuencia, su propósito es adoptar y establecer los criterios y reglas aplicables para la recolección, almacenamiento, uso, circulación, y supresión de los datos personales que haga el BUFETE, en desarrollo de su objeto social, bien sea en calidad de responsable y/o encargado del tratamiento.

El tratamiento se realizará en estricto cumplimiento del marco legal aplicable, incluido, pero sin limitarse a, la Ley 1581 de 2012, Decreto 1377 de 2013, artículo 15 de la Constitución Política de Colombia, y normas aplicables relacionadas con el derecho fundamental a la intimidad y el ejercicio del habeas data, en concordancia con el derecho a la información, de tal manera que se regulen y protejan estos derechos y garantías al interior del BUFETE, permitiendo que los titulares de los datos personales conozcan sus derechos y la forma de ejercerlos.

2. MARCO LEGAL
a) Constitución Política de Colombia artículo 15 del habeas data, 20 y 74 sobre acceso a la información
b) Ley 1266 de 2008
c) Ley 1581 de 2012
d) Decreto 1727 de 2013
e) Decreto 886 de 2014
f) Circulares de Superintendencias
g) Todas las demás normas alineadas con este marco teórico

3. ALCANCE
Esta política aplica para toda la información personal registrada en las bases de datos del BUFETE (sociedad matriz).

Las términos y condiciones establecidos en esta política son aplicables para cualquier registro de datos personales realizado en forma presencial, no presencial y virtual.

El BUFETE es el responsable del tratamiento de los datos personales, sin embargo, se reserva el derecho a delegar en un tercero el encargo de estos, siendo de obligatorio cumplimiento para el tercero, la atención e implementación de los lineamientos y/o procedimientos para la protección de los datos personales y la estricta confidencialidad de los mismos.

4. RESPONSABLE
El BUFETE, sociedad comercial legalmente constituida, identificada con el NIT 900.134.633-2, con domicilio principal en la Carrera 7 #24-80, Oficina 3704, Torre Colpatria, Bogotá, D.C. Páginas web: www.prestamosconretroventa.com y www.derechoyjusticia.com, Teléfono: 8010630 y Celular: +57 3204826671.

5. DEFINICIONES
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

Aviso de privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.

Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Por tanto, se considera dato personal la foto que capta la imagen de una persona determinada o determinable.

Dato semiprivado: Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento y divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas, o a la sociedad en general, como el dato financiero y crediticio.

Dato privado: Es el dato que por su naturaleza íntima o reservada solo es relevante para el titular.

Datos sensibles: Aquellos datos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

Dato Público: Es el dato que no sea Dato Semiprivado, privado o sensible. Son considerados Datos Públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los Datos Públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del Tratamiento.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los mismos.

Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

Información: Se refiere a un conjunto organizado de datos contenido en cualquier documento que los responsables y/o encargados del tratamiento generen, obtengan, adquieran, transformen o controlen.

Hábeas Data: El derecho de Hábeas Data es aquel que tiene toda persona de conocer, actualizar y rectificar la información que se haya recogido sobre ella en archivos y bancos de datos de naturaleza pública o privada.

Transferencia: La Transferencia de datos tiene lugar cuando el responsable y/o Encargado del Tratamiento de Datos Personales, ubicado en Colombia, envía la información o los Datos Personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

Transmisión: Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del responsable.

Tratamiento: Se refiere a cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

6. PRINCIPIOS
Principio de legalidad: La recolección, uso y tratamiento de datos personales se fundamentará en lo establecido por la Ley y las demás disposiciones que la desarrollen.

Principio de finalidad: La recolección, uso y tratamiento de datos personales obedecerán a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual será informada al titular de los datos.

Principio de libertad: La recolección, uso y tratamiento de datos personales sólo puede ejercerse con el consentimiento previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.

Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

Principio de transparencia: En la recolección, uso y tratamiento de datos personales debe garantizarse el derecho del titular a obtener del responsable del tratamiento o del encargado, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

Principio de acceso y circulación restringida: La recolección, uso y tratamiento de datos sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la Ley y demás normas que la desarrollan. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley.

Principio de seguridad: Los datos personales e información sujeta a tratamiento público, será objeto de protección y deberá manejarse con las medidas y recursos técnicos, humanos y administrativos que sean necesarios para brindar seguridad a los registros, así como con la adopción de herramientas tecnológicas de protección, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Principio de confidencialidad: Todas las personas que intervengan en la recolección, uso y tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, incluso luego de finalizada su relación con alguna de las labores que comprende el tratamiento.

Principio de facilitación: Los responsables del tratamiento deberán facilitar el ejercicio del derecho de acceso a la información, excluyendo exigencias o requisitos que puedan obstruirlo o impedirlo.

Principio de no discriminación: De acuerdo con el cual el responsable del tratamiento de datos deberá entregar información a todas las personas que lo soliciten, en igualdad de condiciones, sin hacer distinciones arbitrarias.

Principio de gratuidad: Según el cual, el acceso a la información es gratuito y no se podrá cobrar valores adicionales al costo de reproducción de la información.

Principio de celeridad: Este principio busca la agilidad en el trámite y la gestión administrativa.

7. TRATAMIENTO
El tratamiento que realizará el BUFETE con la información personal será de la siguiente forma:

a) En desarrollo de su objeto social y para facilitar el cumplimiento de obligaciones contractuales o legales a su cargo. En consecuencia, el BUFETE realiza directamente o a través de contratistas o mandatarios, el Tratamiento de Datos Personales de empleados, Tratamiento de datos de aspirantes a cargos, proveedores personas naturales, contratistas personas naturales, cultivadores, pacientes, médicos, visitantes a las instalaciones del BUFETE o páginas web de sus marcas.
b) El BUFETE mantendrá registros o mecanismos necesarios para demostrar cuándo y cómo se obtuvo la Autorización por parte de los Titulares de Datos Personales para realizar el Tratamiento.
c) El Tratamiento se refiere a la recolección, almacenamiento, administración, utilización, Transferencia, Transmisión y destrucción de Datos Personales. El BUFETE puede requerir transmitir o transferir dichos Datos Personales a sus compañías subsidiarias y/o filiales nacionales y extranjeras para el eventual manejo en Bases de Datos corporativas, lo cual realizará en estricto cumplimiento de las obligaciones que la ley establece para ello.
d) El BUFETE conservará los Datos Personales objeto de Tratamiento hasta por el término máximo en que la ley le impone la obligación de guarda y custodia de archivos, dependiendo de la naturaleza del dato y se obliga a mantener la confidencialidad de los Datos Personales y sólo divulgarlos en cumplimiento de solicitudes expresas de entidades de vigilancia y control y autoridades o entidades que tengan la facultad legal de solicitarla.

8. FINALIDAD
a) Efectuar las gestiones pertinentes para el desarrollo del objeto social del BUFETE y sus subsidiarias, en lo que tiene que ver con el cumplimiento del objeto del contrato celebrado con el titular de la información.
b) Fabricar, acondicionar, importar y comercializar productos.
c) Evaluar la calidad del servicio ofrecido o recibido por parte del BUFETE y sus subsidiarias.
d) Remitir mediante correo físico, electrónico, dispositivo móvil, chats, mensajes de texto (SMS y/o MMS), o a través de cualquier otro medio análogo y/o digital de comunicación, creado o por crearse, información técnica, científica, comercial, publicitaria o promocional, sobre los productos y servicios.
e) Realizar invitaciones a eventos y campañas, y ofrecer productos y servicios.
f) Establecer, determinar, parametrizar y controlar todos los procesos legales, técnicos y administrativos que se realicen con cualquier persona que tenga relación con EL BUFETE y/o sus subsidiarias.
g) Documentar los procesos de auditoria, tanto interna como externa.
h) Proporcionar información o brindar apoyo de tipo educativo relacionado con temas de salud, manejo de enfermedad, y productos desarrollados.
i) Adelantar trámites ante entidades certificadoras, que otorguen licencias o autorizaciones, y/o de inspección, vigilancia y control.
j) Gestionar trámites de peticiones, quejas, reclamos y solicitudes.
k) Entregar, compartir o enviar datos personales a sociedades filiales y/o subsidiarias de EL BUFETE que se encuentren en Colombia.
l) Efectuar encuestas respecto de los bienes y servicios ofrecidos por EL BUFETE y sus subsidiarias.
m) Para el control y prevención del fraude y lavado de activos, incluyendo la consulta en listas restrictivas y toda la información requerida para el Sistema de Administración del Riesgo de Lavado de Activos y de la Financiación del Terrorismo - SARLAFT.
n) Transferir datos personales fuera del país, siempre y cuando las leyes del país receptor de los datos proporcionen niveles adecuados de protección de datos, los cuales en ningún caso podrán ser inferiores a los exigidos por Colombia.
o) Transmitir datos personales, dentro o fuera del país, a terceros con los cuales EL BUFETE haya suscrito un contrato de procesamiento de datos y sea necesario entregárselo para el cumplimiento del objeto contractual.
p) Para cualquier otro fin legítimo, pertinente y adecuado autorizado por el titular de la información.
q) La información y datos personales suministrados por el titular de los mismos podrán ser utilizados por EL BUFETE como responsable del tratamiento de los datos, para el desarrollo de las funciones propias de la empresa.

Cualquier otro tipo de finalidad que se pretenda dar a los datos personales, deberá ser informado previamente, en el aviso de privacidad y en la respectiva autorización otorgada por el titular del dato, según sea el caso, y siempre teniendo en cuenta los principios rectores para el tratamiento de los datos personales, establecidos por la Ley, el presente documento y las demás normas que desarrollen la materia.

9. DATOS SENSIBLES

9.1. Tratamiento:
La ley 1581 de 2012 prohíbe el Tratamiento de datos sensibles, excepto cuando:
a) El Titular haya dado su autorización explícita a dicho Tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización;
b) El Tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización;
c) El Tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad. En estos eventos, los datos no se podrán suministrar a terceros sin la autorización del Titular;
d) El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial;
e) El Tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los Titulares.

9.2. Autorización:
Cuando EL BUFETE solicite Autorización al titular respecto a datos de carácter sensible, le informará al titular que, por tratarse de Datos Sensibles, no está obligado a autorizar su Tratamiento. EL BUFETE informará al titular de forma explícita y previa, cuáles datos son sensibles y cuál será la finalidad del Tratamiento que se les dará.

10. DERECHOS DE LOS TITULARES
Como titular de sus datos personales Usted tiene derecho a:
a) Acceder de forma gratuita a los datos personalizados que hayan sido objeto de tratamiento.
b) Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté prohibido o no haya sido autorizado.
c) Solicitar prueba de la autorización otorgada.
d) Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente.
e) Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista un deber legal o contractual que impida eliminarlos.
f) Abstenerse de responder las preguntas sobre datos sensibles. Tendrá carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas y niños y adolescentes.
11. DEBERES DE EL BUFETE
EL BUFETE actuando en calidad de responsable del tratamiento de datos personales, deberá:
a) Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
b) Solicitar y conservar copia de la respectiva autorización otorgada por el titular, para el uso y tratamiento de los datos personales.
c) Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten, en virtud de la autorización otorgada.
d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e) Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
f) Actualizar la información, comunicando de forma oportuna al encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a éste, se mantenga actualizada.
g) Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento.
h) Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado.
i) Exigir al encargado del tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del titular.
j) Tramitar las consultas y reclamos formulados.
k) Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y para la atención de consultas y reclamos.
l) Informar al Encargado del Tratamiento cuando determinada información se encuentre en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
m) Informar a solicitud del Titular sobre el uso dado a sus datos.
n) Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
o) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

12. DEBERES DE LOS ENCARGADOS DEL TRATAMIENTO
Los Encargados del Tratamiento de los Datos Personales que EL BUFETE designe, cumplirán los siguientes deberes, adicionalmente a las que por Ley les sean aplicables:
a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data;
b) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
c) Realizar oportunamente la actualización, rectificación o supresión de los Datos en los términos de la ley;
d) Actualizar la información reportada por el Responsable del Tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo;
e) Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en esta Política y en la ley;
f) Registrar en la Base de Datos la leyenda "reclamo en trámite" en la forma en que se regula en la Ley 1581 de 2012;
g) Insertar en la Base de Datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con el Dato Personal en proceso de discusión;
h) Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio;
i) Permitir el acceso a la información únicamente a las personas autorizadas a tener acceso a ella;
j) Informar a EL BUFETE cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares;
k) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

13. ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS
El Área de Servicio al Cliente del BUFETE es la dependencia que tiene a cargo dar trámite a las solicitudes de los titulares para hacer efectivos sus derechos. La cual se encuentra ubicada en la Torre Colpatria Carrera 7 #24-89, Oficina 3704, en la ciudad de Bogotá, D.C, en el horario de 8:00 a.m. a 5:00 p.m., en jornada continua, en el teléfono 8010630 o celular +573142557288, o vía correo electrónico en derechoyjusticiainfo@gmail.com.

14. PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE HABEAS DATA
En cumplimiento de las normas sobre protección de datos personales, EL BUFETE presenta el procedimiento y requisitos mínimos para el ejercicio de sus derechos:
14.1. Solicitud:
La solicitud de ejercicio de cualquiera de los derechos de los titulares contendrá la siguiente información:
a) Nombre e identificación del Titular del Dato Personal, y de sus representantes, de ser el caso.
b) Petición concreta y precisa de información, acceso, actualización, rectificación, cancelación, oposición o revocatoria del consentimiento.
c) Dirección física y/o electrónica para notificaciones.
d) Documentos que soportan la solicitud, si a ello hay lugar.

14.2. Procedimiento para rectificación y actualización de datos:
EL BUFETE tiene la obligación de rectificar y actualizar a solicitud del Titular, la información de éste que resulte incompleta o inexacta. La solicitud podrá ser realizada por los Titulares, o sus causahabientes, o sus representantes legales previa acreditación de su identidad y de la calidad en la que actúa. Al respecto se tendrá en cuenta lo siguiente:
a) En las solicitudes de rectificación y actualización de Datos Personales, el Titular debe indicar las correcciones a realizar y aportar la documentación que avale su petición.
b) EL BUFETE tendrá la plena libertad de habilitar mecanismos que le faciliten el ejercicio de este derecho, siempre y cuando estos beneficien al titular. En consecuencia, se podrán habilitar medios electrónicos u otros que considere pertinentes.
c) EL BUFETE podrá establecer formularios, sistemas y otros métodos simplificados, mismos que deben ser informados en la política de privacidad y que se pondrán a disposición de los interesados en la página web.
d) Los términos para dar respuesta a estos requerimientos de rectificación y actualización de datos son los mismos establecidos en la presente Política para consultas.

14.3. Consultas:
Los Titulares o sus causahabientes pueden elevar sus peticiones y consultas, sobre la información personal que es objeto de Tratamiento por parte de EL BUFETE al correo electrónico: derechoyjusticiainfo@gmail.com, las cuales deben ser atendidas por EL BUFETE en un término de diez (10) días hábiles contados a partir de la fecha en que se reciba la misma. Cuando no fuere posible cumplir con este tiempo, EL BUFETE deberá informar al interesado expresando los motivos del retardo y la fecha en que se atenderá la consulta en un término no mayor a cinco (5) días.

14.4. Reclamos:
El Titular o causahabiente que considere que la información contenida en una Base de Datos debe ser corregida, actualizada o suprimida, o considere que EL BUFETE ha incumplido sus deberes, podrá presentar un reclamo el cual será tramitado bajo las siguientes reglas:
a) El reclamo se formulará mediante solicitud al correo electrónico derechoyjusticiainfo@gmail.com, presentando los documentos que acreditan su identidad, indicando su nombre y domicilio, describiendo de manera clara y precisa los hechos que dan lugar al reclamo. Si el reclamo resulta incompleto, EL BUFETE requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del mismo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
b) Una vez recibido el reclamo completo, se incluirá en la Base de Datos una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
c) El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
d) Cuando los reclamos tengan por objeto la rectificación o actualización, el Titular deberá indicar las correcciones a realizar y suministrar la documentación que avale su petición.
e) En caso de que el reclamo se refiera a supresión total o parcial de la información, EL BUFETE deberá proceder a la eliminación de la misma. No obstante, EL BUFETE podrá negarse a hacerlo cuando el Titular tenga un deber legal o contractual de permanecer en la Base de Datos. En el caso en que EL BUFETE no elimine los datos dentro de los términos anteriormente establecidos, el Titular tendrá derecho de solicitar a la Superintendencia de Industria y Comercio que ordene la revocatoria de la Autorización y/o la supresión de los Datos Personales.
f) Una vez cumplidos los términos señalados en la ley y en la presente política de protección de datos, el titular al que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, actualización, rectificación, supresión y revocación podrá poner su caso en conocimiento de la Superintendencia de Industria y Comercio – Delegatura para la Protección de Datos Personales.

14.5. Supresión de datos:
El Titular tiene el derecho, en todo momento a solicitar a EL BUFETE, la supresión (eliminación) de sus Datos Personales cuando:
a) Considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la normatividad vigente.
b) Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recabados.
c) Se haya superado el periodo necesario para el cumplimiento de los fines para los que fueron recabados.
d) Esta supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el titular de los registros, archivos, Bases de Datos o Tratamientos realizados por EL BUFETE.

El derecho de supresión no es absoluto y EL BUFETE podrá negar el ejercicio del mismo cuando:
a) El titular tenga un deber legal o contractual de permanecer en la Base de Datos.
b) La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
c) Los datos sean necesarios para proteger los intereses jurídicamente tutelados del titular; para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el titular.

15. TRANSFERENCIA Y TRANSMISIÓN DE DATOS A TERCEROS PAÍSES
a) La Transferencia de datos tiene lugar cuando EL BUFETE como responsable y/o Encargado del Tratamiento de Datos Personales, envía la información o los Datos Personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
b) La Transmisión de Datos Personales por su parte implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia y tiene por objeto la realización de un Tratamiento por el Encargado por cuenta del responsable.
c) En concordancia con el artículo 26 de la Ley 1581 de 2012 se prohíbe la Transferencia de Datos Personales de cualquier tipo a países que no proporcionen niveles adecuados de protección de datos o estos sean inferiores a los exigidos por la Ley 1581 de 2012.
d) EL BUFETE podrá realizar Transferencia de datos a los países estimados como destinatarios de confianza por el ente de control, y aquellos que en un futuro sean incluidos.
e) En caso de que los consentimientos dados por los Titulares no tengan Autorización para transmitir sus datos, EL BUFETE garantizará que se suscribirá un Contrato de Transmisión de Datos Personales.
f) La prohibición de Transferencia de datos no regirá cuando se trate de intercambio de datos médicos, transferencias bancarias o bursátiles, de acuerdo con la legislación que les sea aplicable, o cuando la transferencia haya sido acordada en el marco de tratados internacionales, o cuando sea necesaria para la ejecución de un contrato entre el titular y el responsable.

16. SEGURIDAD DE LA INFORMACIÓN
En desarrollo del principio de seguridad establecido en la normatividad vigente, EL BUFETE adoptará las medidas técnicas, tecnológicas, de personal y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

EL BUFETE mantendrá protocolos de seguridad de obligatorio cumplimiento para el personal con acceso a los datos de carácter personal y a los sistemas de información.

Las medidas de seguridad implementadas incluyen controles de acceso físico y lógico, cifrado de datos cuando sea necesario, uso de cortafuegos (firewalls), sistemas de detección de intrusos y monitorización periódica de los sistemas. El acceso a las bases de datos estará restringido únicamente a los funcionarios explícitamente autorizados mediante roles y credenciales individuales y revocables.

El personal que realice el tratamiento de los datos personales firmará acuerdos de confidencialidad en los cuales se compromete a mantener la debida reserva de la información, incluso tras la terminación de su vínculo laboral o contractual.

En caso de presentarse un incidente de seguridad que comprometa la integridad, disponibilidad o confidencialidad de los datos personales de los titulares, EL BUFETE realizará la correspondiente notificación a la Superintendencia de Industria y Comercio y a los titulares afectados, dentro de los términos exigidos por la ley, detallando las medidas correctivas adoptadas.

17. VIGENCIA
La presente Política de Tratamiento de Datos Personales rige a partir de su publicación y divulgación. Las bases de datos sujetas a tratamiento se mantendrán vigentes mientras se desarrollen las finalidades para las cuales fueron recolectados los datos o durante el término que exijan las obligaciones legales o contractuales del BUFETE.

Cualquier modificación sustancial a las políticas de tratamiento, que afecte las finalidades o los canales de atención aquí definidos, será comunicada oportunamente a los titulares a través de los medios habituales de contacto (correo electrónico, página web o avisos físicos) antes de su entrada en vigencia.

18. MEDIDAS DE CONTROL Y PROCESAMIENTO
EL BUFETE aplica controles de acceso más estrictos en las Bases de Datos que contienen información personal sensible. Así mismo, de manera periódica, EL BUFETE realiza copias de respaldo y recuperación de la información personal que se encuentra en sus Bases de Datos.

Finalmente, en cuanto al procesamiento de la información personal, EL BUFETE implementa en las diferentes etapas de vida del Dato un correcto Tratamiento a estos desde su recolección, el cual incluye:
(i) validación por parte del Titular de Datos de entrada y procesamiento de la información personal, la cual se obtiene con su firma o aceptación tácita una vez la información ha sido recolectada;
(ii) validación de Datos de salida, mediante los controles de seguridad necesarios;
(iii) aplicación de medidas de seguridad para el intercambio físico y electrónico de Datos, y para el transporte y almacenamiento de la información personal;
(iv) implementación de procesos seguros de eliminación y destrucción definitiva de datos una vez se cumpla su ciclo de vida útil o vigencia legal.

Derecho y Justicia, Bufete de Abogados© Carrera 7 No 24 – 89; Oficina 3704 - Torre Colpatria Tel. (031) 8010630 Cel. +57 3204826671 www.derechoyjusticia.com www.prestamosconretroventa.com 2026