abogado

INTRODUCCIÓN


, en su interés por hacer explícitas sus políticas en materia de protección de datos personales y actualizarlas de conformidad con las exigencias de la Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales, así como de aquellas normas que la reglamenten o modifiquen, mediante el presente documento recoge loslineamientos que, en el marco de la Política de Información que ha acogido, rigen en particular las actividades de tratamiento de los datos personales contenidos en sus archivos o bases de datos.

Lo anterior, en armonía con el cumplimiento de las disposiciones especiales referidas al tratamiento de datos personales de naturaleza financiera, crediticia, comercial y de servicios previstas en la Ley 1266de 2008, así como en las normas que la reglamenten y modifiquen, que cobijan el origen, mantenimiento, administración y extinción de obligaciones derivadas de relaciones de tal naturaleza.

El tratamiento de datos personales previsto en la Ley 1581 de 2012, no resulta aplicable a las bases de datos y archivos que tengan por finalidad la prevención, detección, monitoreo y control del lavado deactivos y el financiamiento del terrorismo, así como tampoco resulta aplicable a las bases de datos o archivos expresamente excluidos por la Ley.

POLITICAS

1. La Entidad obtendrá y utilizará los datos personales que en efecto se requieran para el desarrollo de su objeto, para cumplir con sus deberes legales y para atender en debida forma la relación que establezca con el titular del dato;de forma tal que evitará solicitar información ajena a dichos propósitos.
2. La Entidad utilizará los datos personales conforme a las finalidades con las que tales datos sean obtenidos.
Tales datos personales corresponderán a los de sus clientes, colaboradores, proveedores, administradores, aliados y en general a los de todas aquellas personas naturales con las que la Entidad se relacionapara el cumplimiento pleno de su objeto.
3. La Entidad obtendrá y utilizará datos personales siempre que se encuentre facultada para ello, bien porque la ley así lo dispone, bien porque ello se deriva de la naturaleza de la relación que tiene con el titular de los datos o bien porque el titular del dato la autoriza expresamente para el efecto.
4. Cuando quiera que se precise autorización deltitular para el tratamiento de sus datos personales:
a. La Entidad informará al titular sobre la finalidad de tal tratamiento y obtendrá de él su consentimiento expreso e informado.
b. La autorización se obtendrá en forma previa al tratamiento de los datos personales y, en todo caso, a más tardar al momento de la recolección inicial de tal información.
c. La autorización podrá darse a través decualquier medio que permita su adecuada conservación, así como su consulta posterior.
5. La Entidad implementará mecanismos que le permitan tener a disposición de los titulares la información de sus datos personales, las finalidades para las que han sido tratados y el tratamiento que se ha dado a los mismos.
6. En los eventos en que la Entidad requiera utilizar datos personales para una finalidaddistinta a la inicialmente informada a su titular y autorizada por éste o diferente a la señalada en la Ley o ajena a la naturaleza de la relación que lo vincula con la Entidad, se deberá obtener del titular de los datos una nueva autorización. La Entidad no tendrá que solicitar una nueva autorización al titular cuando, conforme al ordenamiento jurídico, el nuevo uso sea razonablemente previsiblepor parte el titular del dato al momento de consentir en su utilización, en el marco de su relación con la Entidad.
7. La Entidad ha previsto que siempre que los datos personales sean suministrados por un tercero, ese tercero debe contar con la autorización del titular que le permita compartir la información con la Entidad o estar amparado en la ley para ello.
8. En los casos en los que...