POLÍTICA DE TRATAMIENTO DE PROTECCIÓN DE DATOS PERSONALES DE LOS TITULARES Dando cumplimiento a lo dispuesto en la Ley estatutaria 1581 de 2012 y a su Decreto Reglamentario 1377 de 2013, SIERRA & ASOCIADOS CONSULTORÍA FINANCIERA S.A.S. en adelante SIERRA & ASOCIADOS adopta la presente política para el tratamiento de datos personales, la cual será informada a todos los titulares de los datos recolectados o que en el futuro se obtengan en el ejercicio de las actividades comerciales o laborales. De esta manera, SIERRA & ASOCIADOS manifiesta que garantiza los derechos de la privacidad, la intimidad y el buen nombre en el tratamiento de los datos personales, y en consecuencia todas sus actuaciones se regirán por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Todas las personas que, en desarrollo de diferentes actividades contractuales, comerciales, laborales, entre otras, sean permanentes u ocasionales, llegaran a suministrar a SIERRA & ASOCIADOS cualquier tipo de información o dato personal, podrá conocerla, actualizarla y rectificarla. I. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO NOMBRE DE LA ENTIDAD: SIERRA & ASOCIADOS CONSULTORÍA FINANCIERA S.A.S., identificada con el Nit.: 900.912.893 - 9. DOMICILIO Y DIRECCIÓN: SIERRA & ASOCIADOS tiene su domicilio en la ciudad de Medellín, y su sede principal se encuentra ubicada en la Calle 33 A No. 71A - 43. CORREO ELECTRÓNICO: gerencia@sierrayasociados.com TELÉFONO: (574) 444-51 48 II. MARCO LEGAL Constitución Política, artículo 15 Ley 1266 de 2008 Ley 1581 de 2012 Decretos Reglamentarios 1727 de 2009 y 2952 de 2010 Decreto Reglamentario parcial 1377 de 2013 Sentencias C – 1011 de 2008, y C - 748 del 2011, de la Corte Constitucional III. ÁMBITO DE APLICACIÓN La presente política será aplicable a los datos personales registrados en cualquier base de datos de SIERRA & ASOCIADOS cuyo titular sea una persona natural y/o jurídica. IV. DEFINICIONES Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales. Aviso de privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al Titular para el tratamiento de sus datos personales. Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento. Causahabiente: persona que ha sucedido a otra por causa del fallecimiento de esta (heredero). Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Dato público: Es el dato que no sea semiprivado, privado o sensible. Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como datos relativos al origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos, datos relativos a la salud, a la vida sexual, y los datos biométricos. Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento. Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos. Titular: Persona natural cuyos datos personales sean objeto de Tratamiento. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión. Transferencia: la transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor. Transmisión: tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia. V. PRINCIPIOS Principio de legalidad en materia de Tratamiento de datos: El tratamiento de datos es una actividad reglada. Principio de finalidad: la actividad del tratamiento de datos personales que realice SIERRA & ASOCIADOS obedecerán a una finalidad legítima. Principio de libertad: el tratamiento de los datos personales sólo puede realizarse con el consentimiento, previo, expreso e informado del Titular. Principio de veracidad o calidad: la información sujeta a Tratamiento de datos personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Principio de transparencia: En el tratamiento de datos personales, SIERRA & ASOCIADOS garantizará al Titular su derecho de obtener información. Principio de acceso y circulación restringida: El tratamiento de datos personales se sujeta a los límites que se derivan de la naturaleza de estos. Principio de seguridad: la información sujeta a tratamiento por SIERRA & ASOCIADOS, se deberá manejar con las medidas técnicas, humanas y administrativas necesarias. Principio de confidencialidad: Todas las personas que en SIERRA & ASOCIADOS administren, manejen, actualicen o tengan acceso a informaciones de cualquier tipo, están obligadas a garantizar la reserva de la información. VI. DERECHOS DEL TITULAR DE LA INFORMACIÓN Acceder, conocer, actualizar y rectificar sus datos personales frente a SIERRA & ASOCIADOS. Solicitar prueba de la autorización otorgada a SIERRA & ASOCIADOS para el tratamiento de datos. Ser informado por SIERRA & ASOCIADOS, previa solicitud, respecto del uso que le ha dado a sus datos personales. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley 1581 de 2012. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento. VII. DEBERES DE SIERRA & ASOCIADOS Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. Solicitar y conservar, copia de la respectiva autorización otorgada por el titular. Informar debidamente al titular sobre la finalidad de la recolección. Conservar la información bajo las condiciones de seguridad necesarias. Garantizar que la información sea veraz, completa, exacta, actualizada. Actualizar oportunamente la información. Rectificar la información cuando sea incorrecta y comunicar lo pertinente. Respetar las condiciones de seguridad y privacidad de la información del titular. Tramitar las consultas y reclamos formulados en los términos señalados por la ley. VIII. AUTORIZACIÓN Y CONSENTIMIENTO DEL TITULAR SIERRA & ASOCIADOS requiere del consentimiento libre, previo, expreso e informado del titular de los datos personales para el tratamiento de los mismos. IX. TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS Y FINALIDAD DEL MISMO El tratamiento de los datos personales se realizará para: Realizar el envío de información relacionada con programas, actividades, noticias, productos y servicios. Desarrollar la misión de SIERRA & ASOCIADOS conforme a su actividad comercial. Cumplir las normas aplicables a proveedores y contratistas. Cumplir lo dispuesto por el ordenamiento jurídico colombiano en materia laboral y de seguridad social. Realizar encuestas relacionadas con los servicios. Cumplir todos los compromisos contractuales. X. AVISO DE PRIVACIDAD El Aviso de Privacidad es el documento puesto a disposición del titular para informarle acerca del tratamiento de sus datos personales. XI. GARANTÍAS DEL DERECHO DE ACCESO SIERRA & ASOCIADOS pondrá a disposición del titular, previa acreditación, sin costo, los respectivos datos personales. XII. PROCEDIMIENTO PARA LA ATENCIÓN DE CONSULTAS, RECLAMOS Consultas: Se atenderán en un término máximo de diez (10) días hábiles. Reclamos: El término máximo para atender el reclamo será de quince (15) días hábiles. XIII. REGISTRO NACIONAL DE BASE DE DATOS SIERRA & ASOCIADOS procederá a realizar el registro de sus bases de datos ante El Registro Nacional de Bases de Datos (RNBD). XIV. SEGURIDAD DE LA INFORMACIÓN SIERRA & ASOCIADOS adoptará las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros. XV. UTILIZACIÓN Y TRANSFERENCIA INTERNACIONAL DE DATOS PERSONALES SIERRA & ASOCIADOS podrá realizar la transferencia y transmisión, incluso internacional, de los datos personales. XVI. RESPONSABLE Y ENCARGADO DEL TRATAMIENTO DE DATOS PERSONALES SIERRA & ASOCIADOS será la responsable del tratamiento de los datos personales. La Gerencia será la encargada del tratamiento de los datos personales. XVII. VIGENCIA La presente política rige a partir del 08 de agosto de 2019. LUIS FERNANDO SIERRA VASQUEZ Representante Legal