en virtud de su condición de responsable del tratamiento de datos personales obtenidos en el marco de su función económica y social, y en procura de garantizar la protección de los derechos fundamentales de los titulares de los datos, da a conocer sus Políticas de Tratamiento de Datos Personales, acordes estas con la legislación colombiana.
informa a todos los interesados que, en cumplimiento de sus Políticas de Tratamiento de Datos Personales, los datos personales que obtenga en virtud de las actuaciones que usted solicite o celebre con nuestra institución serán tratados conforme a los principios y deberes definidos en la Ley 1581 de 2012 y demás normas vigentes y complementarias que traten y regulen esta materia.
Los siguientes términos contenidos en las Políticas de Tratamiento de Datos Personales de Herrera Romero Abogados S.A.S. deberán entenderse en el sentido que a continuación de señala:
Es el consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales. Téngase en cuenta que el consentimiento es el eje central de la protección de datos personales, lo cual comporta, como regla general, que no se puedan tratar datos personales de alguien sin su consentimiento; ello sin perjuicio de que en ocasiones esta obligación no sea exigible, por ejemplo: cuando los datos se traten en el marco de una relación comercial, laboral o administrativa, o cuando exista una ley que disponga lo contrario.
Es el conjunto organizado de datos personales que sea objeto de tratamiento. Allí donde existe un conjunto de datos organizados mediante algún criterio se está ante una base de datos. Es así como, una aplicación informática que contenga datos constituye una base de datos, pero también lo puede constituir una tabla de datos en Word, y la recopilación de datos no automatizados: por ejemplo, un archivo A-Z.
Son aquellas bases de datos que se generan con ocasión de la operación diaria de tratamiento de los registros contenidos en las bases de datos principales, y están conformadas por copias de la información o archivos ofimáticos para tratamientos especiales. Las bases de datos temporales deberán cumplir el nivel de seguridad correspondiente a la tipología de datos tratados y a su nivel de riesgo, y serán borrados o almacenados en los servidores una vez que hayan dejado de ser necesarios para la operación diaria.
Es toda revelación de datos realizada a una persona o entidad distinta del titular de los datos personales. La cesión de datos debe estar, salvo excepciones, necesariamente consentida por el titular de los datos. Por ello, es importante no trasladar datos de carácter personal a otras personas físicas o jurídicas, salvo que se disponga del consentimiento del titular de los datos o se esté ante alguna de las excepciones previstas por la ley.
Es el comportamiento que permite concluir de forma razonable que el titular de los datos personales otorgó la autorización para el tratamiento de los mismos. La conducta inequívoca no se considera como un sustituto de la autorización expresa, previa e informada que debe proporcionar el titular de la información personal para su tratamiento. Se trata de una acción concreta que permite inferir claramente la existencia de la autorización, por el comportamiento del titular.
Es cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Se trata de cualquier dato que Herrera Romero Abogados S.A.S. pueda relacionar con personas físicas. En el ámbito de acción de Herrera Romero Abogados S.A.S. dichas personas serán normalmente clientes, trabajadores y contratistas.
Es la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otras, realiza el tratamiento de los datos personales por cuenta del responsable del tratamiento. El encargado del tratamiento es un tercero que le presta un servicio al responsable del tratamiento y que para ello requiere acceder a datos del responsable o de los miembros de su comunidad. Ejemplos típicos de encargados lo son las empresas prestadoras de servicios para los trabajadores, como aseguradoras, cajas de compensación, IPS, fondos de pensiones, EPS, etc., o los entes de control Fiscal o Administrativos. La relación entre el responsable y el encargado se debe regular mediante un contrato y el uso de los datos debe atender a una necesidad para el cumplimiento de los fines que como sociedad comercial desarrolla la compañía
Corresponde a la definición del objeto con el que se utilizarán los datos recolectados. El alcance de la finalidad es de suma importancia, pues de él depende que el tratamiento de los datos personales sea lícito o ilícito.
Es la persona encargada de coordinar, supervisar y controlar las medidas sobre el tratamiento de datos personales definidas por la institución. El Oficial de Protección de Datos, cargo cuya titularidad puede corresponder a una o varias personas, es el encargado de coordinar, supervisar y controlar las medidas definidas en las presentes Políticas de Tratamiento de Datos Personales. En ningún caso esta designación supone una delegación de la responsabilidad que corresponde al responsable del tratamiento de la base de datos, que es a quien en primera instancia se le pueden imponer las sanciones que contempla la ley. Lo anterior, sin perjuicio de que al Oficial de Protección de Datos le pueda caber responsabilidad laboral o disciplinaria en caso de no cumplir con sus obligaciones.
Es la persona natural o jurídica, pública o privada, que, ya sea por sí misma o en asocio con otras, recolecte, almacene, maneje datos personales y/o constituya con ellos base de datos. En este caso, Herrera Romero Abogados S.A.S. El responsable de la base de datos normalmente coincidirá con la organización: la empresa, asociación, institución, empresarios individuales, profesional, etc., y es a quien le corresponden la mayoría de las obligaciones en materia de protección de datos, siendo normalmente, por tanto, el destinatario de las sanciones que, de ser el caso, se impongan. Ello sin perjuicio de que el responsable de la base de datos pueda nombrar una persona física que le represente.
Es la persona natural cuyos datos personales son objeto de tratamiento. Se refiere a la persona natural cuyos datos personales son objeto de tratamiento por parte de Herrera Romero Abogados S.A.S. Las personas que podrán ejercer los derechos establecidos en la ley y derivados de la condición de titular son: 1. El titular mismo, quien deberá acreditar su identidad en forma suficiente por los distintos medios que ponga a su disposición Herrera Romero Abogados S.A.S. 2. Sus causahabientes, quienes deberán acreditar dicha calidad. 3. Los representantes, en caso de que el titular sea menor de edad, o los apoderados, previa acreditación de la representación o el apoderamiento.
Corresponde a la transferencia que tiene lugar cuando el responsable o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que, a su vez, es responsable del tratamiento y se encuentra dentro o fuera del país. Bajo este supuesto, un tercero puede recibir la información personal respecto de la cual Herrera Romero Abogados S.A.S. es responsable, viniendo a ser dicho tercero responsable, en lo sucesivo y en lo que le concierne, de dicha información. Sin perjuicio de que Herrera Romero Abogados S.A.S. garantizará que se seguirán prestando por este tercero las condiciones de seguridad idóneas para salvaguardar los datos personales de los titulares frente a las vulnerabilidades identificadas.
Corresponde al tratamiento de datos personales que implica la comunicación de estos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable. En este caso, Herrera Romero Abogados S.A.S. sigue fungiendo como responsable, por lo que cada actividad realizada por el encargado supondrá la responsabilidad solidaria de ambos respecto a las sanciones y perjuicios que se pudieran generar como consecuencia del indebido tratamiento de la información personal.
Se refiere a cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión. Téngase en cuenta la definición de tratamiento de datos que da la ley, esto es, que cualquier operación que se haga con ellos: grabarlos, modificarlos, conservarlos, enviarlos, etc., constituirá tratamiento. USUARIOS: Se refiere a los sujetos o procesos autorizados a acceder a los recursos donde estén contenidos los datos. Normalmente el usuario será una persona que accede a datos de Herrera Romero Abogados S.A.S. El usuario podrá tener diferentes perfiles de acceso y ser un usuario interno o externo (un usuario de otra organización que accede al sistema de Herrera Romero Abogados S.A.S. para prestar un servicio, por ejemplo, de mantenimiento informático).
De manera general, el tratamiento al que serán sometidos los datos personales de los titulares incluye la recolección, almacenamiento, uso, circulación y supresión. Para el cumplimiento de los fines de la compañía y cuando así se requiera, Herrera Romero Abogados S.A.S. podrá contratar con terceros servicios dirigidos a su comunidad. En estos casos la información necesaria para el cumplimiento del contrato que pueda contener datos personales de miembros de la compañía o usuarios de nuestros servicios o terceros se trasladará a dichos terceros con la suscripción de cláusulas de privacidad que garanticen la salvaguardia de la intimidad de los titulares, la correcta prestación del servicio y el cumplimiento de los demás deberes legales y constitucionales. Los datos personales que Herrera Romero Abogados S.A.S. recoja a través de sus diferentes canales transaccionales serán usados para la operación y registro dentro de las funciones y finalidades regladas. Así mismo, Herrera Romero Abogados S.A.S. podrá utilizar los datos personales para ofrecerle y/o informarle a su titular de otros productos y/o servicios prestados por la misma. Las finalidades del tratamiento de los datos personales por parte de Herrera Romero Abogados S.A.S. son, principalmente –esto es, sin limitarse a ellas–: Empleados: Cumplimiento del contrato de Trabajo y demás actividades asociadas con las funciones propias de Herrera Romero Abogados S.A.S. empresa comercial, verbigracia: contratos, alianzas, convenios, provisión servicios, publicidad propia, Transferencia de datos personales con el fin de posibilitar la realización de los objetivos trazados por Herrera Romero Abogados S.A.S., proceso de archivo, actualización de los sistemas, de protección y custodia de información y bases de datos, promoción para dar a conocer el portafolio de servicios, investigaciones y consultoría así como las demás finalidades que con ocasión del cumplimiento de su objeto que requieran obtención de datos personales para su tratamiento, y en todo caso de acuerdo con la ley. El personal de Herrera Romero Abogados S.A.S., que para el correcto desarrollo de su labor, acceda a datos personales, tendrá el deber estricto de guardar el necesario secreto respecto de cualquier tipo de información personal, incluso una vez concluida la relación laboral con Herrera Romero Abogados S.A.S., así como de abstenerse de introducir, modificar o anular los datos contenidos en las bases de datos o documentos objeto de protección sin la debida autorización del titular de los datos, de su jefe inmediato o del Oficial de Protección de Datos. El personal deberá comunicar al Oficial de Protección de Datos las incidencias de seguridad de las que tenga conocimiento y que puedan afectar las bases de datos, soportes o documentos que contengan información personal. Proveedores y contratistas: Gestión de proveedores; verificación del cumplimiento de los acuerdos y compromisos asumidos en virtud de la relación o vínculo existente con los proveedores, presentación de quejas, denuncias o reportes a las autoridades o entidades competentes en caso de incumplimiento de contratos, creación de bases de datos de acuerdo a las características y el perfiles de los titulares de datos personales, todo de acuerdo con lo dispuesto en la ley, ejecución del contrato suscrito con Herrera Romero Abogados S.A.S., transferencia y transmisión de los datos personales dentro o fuera de Colombia a terceras partes o Herrera Romero Abogados S.A.S. es, con el fin de prestar los servicios ligados a su objeto social y actividades afines, seguridad o prevención del fraude y las demás finalidades que con ocasión del cumplimiento de su objeto requieran obtención de datos personales para su tratamiento, y en todo caso de acuerdo con la ley. Seguridad y salubridad: seguridad; video vigilancia, seguridad y control de acceso a los edificios. Las videograbaciones que se realizan dentro o fuera de las instalaciones de Herrera Romero Abogados S.A.S. se utilizarán para fines de seguridad de las personas, los bienes y las instalaciones; salubridad; información requerida epidemiológicamente por las autoridades para realizar el cerco en casos en que así se exija.
En términos generales, Herrera Romero Abogados S.A.S. realiza el tratamiento de datos personales considerados sensibles cuando así es requerido para el cumplimiento de su función como sociedad comercial y empleador, siempre y cuando: a) El titular haya dado su autorización explícita a dicho tratamiento, salvo en los casos en que por ley no sea requerido el otorgamiento de dicha autorización o se haga necesario por la naturaleza de su vinculación con Herrera Romero Abogados S.A.S.; por ejemplo, en relación con el tratamiento de los datos surgidos de una relación contractual. b) El tratamiento sea necesario para salvaguardar el interés vital del titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales o quien ejerza apoyo deberán otorgar su autorización. c) El tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial. d) El tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de la identidad de los titulares.
En términos generales, Herrera Romero Abogados S.A.S. puede realizar el tratamiento de datos personales de niños y niñas bajo el supuesto de que esté previamente autorizado por sus representantes o de que sean de naturaleza pública. En todo caso, el tratamiento realizado por Herrera Romero Abogados S.A.S. responderá y respetará siempre el interés superior de los niños, niñas y adolescentes, y asegurará el respeto de sus derechos fundamentales.
Los titulares de los datos personales registrados en las bases de datos de Herrera Romero Abogados S.A.S. tienen los siguientes derechos: a) Conocer, actualizar y rectificar sus datos personales. Estos derechos los podrán ejercer, entre otros supuestos, frente a datos personales parciales, inexactos, incompletos, fraccionados, que induzcan a error, o a aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado por ellos; b) Solicitar prueba de la autorización otorgada a Herrera Romero Abogados S.A.S. para el tratamiento de sus propios datos personales, salvo cuando tal autorización se encuentre excluida expresamente como requisito para dicho tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012; c) Ser informados por Herrera Romero Abogados S.A.S. o el encargado del tratamiento, previa solicitud, respecto del uso que se ha dado a sus datos personales; d) Acceder en forma gratuita, al menos una vez cada mes calendario, a sus datos personales que hayan sido objeto de tratamiento, y e) Solicitar a Herrera Romero Abogados S.A.S. la revocatoria de la autorización y/o la supresión de sus datos personales, mediante presentación de reclamo escrito de conformidad con el artículo 15 de la Ley 1581 de 2012 y con el título VI de las presentes Políticas de Tratamiento de Datos Personales, en los siguientes casos: 1. Cuando los titulares consideren que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstos en la Ley 1581 de 2012. 2. Cuando los datos hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recolectados. 3. Cuando se haya superado el periodo necesario para el cumplimiento de los fines para los que los datos fueron recolectados. La supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el titular en los registros, archivos, bases de datos o tratamientos realizados por Herrera Romero Abogados S.A.S. La revocación de la autorización o la supresión de los datos personales podrán solicitarse respecto de la totalidad o una parte de los datos que comprende la autorización otorgada de que trata el presente documento, mas no respecto de los datos regulados al amparo de la Ley 1266 de 2008 y/o cualquiera otra norma que la adicione, modifique o derogue. Así mismo, la solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el titular: a) Tenga un deber legal o contractual de permanecer en la base de datos. b) La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones. c) Los datos sean necesarios para proteger los intereses jurídicamente tutelados del titular, para realizar una acción en función del interés público o para cumplir con una obligación legalmente adquirida por el titular.
Mediante el procedimiento de consultas Herrera Romero Abogados S.A.S. y/o los encargados garantizan a los titulares de datos personales contenidos en sus bases de datos, así como a sus causahabientes o representantes, el derecho de consultar toda la información contenida en su registro individual o toda aquella que esté vinculada con su identificación conforme se establece en el título V de las presentes Políticas de Tratamiento de Datos Personales.
El responsable de atender las consultas será el Oficial de Protección de Datos de Herrera Romero Abogados S.A.S., quien recibirá las solicitudes y les dará trámite, en los términos, plazos y condiciones establecidos en la Ley 1581 de 2012 y en las presentes Políticas de Tratamiento de Datos Personales.
El titular de los datos personales, su representante o sus causahabientes podrán remitir su consulta a la siguiente dirección: Carrera 80ª Nro32 ee 72, oficina 804, de la ciudad de Medellín-Antioquia., línea de atención 300 9121509, o en la dirección electrónica: servicioalcliente@herreraromeroabogados.com
La solicitud de consulta dirigida a Herrera Romero Abogados S.A.S. deberá contener como mínimo la siguiente información: 1. Nombres y apellidos del titular y/o su representante y/o causahabientes; 2. Copia del documento de identidad del titular y/o su representante y/o causahabientes; 3. Dirección física, electrónica y teléfono de contacto del titular y/o sus causahabientes y/o representantes; 4. Firma, tipo y número de identificación o procedimiento de validación correspondiente. Además, la solicitud de consulta deberá ser presentada por los medios de consulta habilitados por Herrera Romero Abogados S.A.S. y que se encuentran incorporados en las Políticas para el Tratamiento de Datos Personales.
Las solicitudes recibidas por los medios indicados serán atendidas en un término máximo de diez (10) días hábiles contados a partir del día hábil siguiente a la fecha de su recibo.
En caso de imposibilidad de atender la consulta dentro de dicho término así se informará al interesado antes del vencimiento de los diez (10) días hábiles, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, fecha que en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
y/o los encargados garantizan a los titulares de datos personales contenidos en sus bases de datos, su representante o a sus causahabientes el derecho de corregir o actualizar los datos personales que reposen en sus bases de datos, mediante la presentación de una reclamación, cuando consideren que se cumplen los parámetros establecidos por la ley o los señalados en el literal a) del título 5.º de las presentes Políticas de Tratamiento de Datos Personales para que sea procedente la solicitud de corrección o actualización.
y/o los encargados garantizan a los titulares de datos personales contenidos en sus bases de datos, su representante o a sus causahabientes el derecho de solicitar la revocatoria de la autorización o la supresión de la información contenida en su registro individual o toda aquella que esté vinculada con su identificación, cuando consideren que se cumplen los parámetros establecidos por la ley o los señalados en el literal e) del título V de las presentes Políticas de Tratamiento de Datos Personales. Así mismo, Herrera Romero Abogados S.A.S. garantiza el derecho de presentar reclamos cuando los titulares de los datos adviertan el presunto incumplimiento de la Ley 1581 de 2012 o de las presentes Políticas de Tratamiento de Datos Personales.
El responsable de atender los reclamos presentados por los titulares de los datos personales será el Oficial de Protección de Datos de Herrera Romero Abogados S.A.S., quien los recibirá y les dará trámite en los términos, plazos y condiciones establecidos en la Ley 1581 de 2012 y en las presentes Políticas de Tratamiento de Datos Personales.
El titular, su representante o sus causahabientes podrán realizar su reclamación remitiéndola a la dirección: Carrera 80ª Nro.32 ee 72, oficina 804., o a la dirección electrónica: servicioalcliente@herreraromeroabogados.com. Las reclamaciones presentadas deberán contener como mínimo la siguiente información: 1. Nombre del titular y/o su representante y/o causahabientes; 2. Copia del documento de identidad del titular y/o su representante y/o causahabientes; 3. Descripción de los hechos que dan lugar al reclamo; 4. Dirección física, electrónica y teléfono de contacto del titular y/o su representante y/o sus causahabientes; 5. Documentos que se quieran hacer valer; 6. Firma, tipo y número de identificación. Además, deberán ser presentadas por los medios de consulta habilitados por Herrera Romero Abogados S.A.S. y que se encuentran incorporados en las Políticas para el Tratamiento de Datos Personales.
En caso de que la reclamación se presente sin el cumplimiento de los anteriores requisitos se solicitará al reclamante, dentro de los cinco (5) días hábiles siguientes a la recepción del reclamo, que subsane las fallas y presente la información o los documentos faltantes.
Transcurridos dos (2) meses desde la fecha de presentación del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
En caso de que Herrera Romero Abogados S.A.S. reciba un reclamo dirigido a otra organización, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al reclamante.
Recibida la reclamación de forma completa, y en un término máximo de dos (2) días hábiles contados desde su recepción, Herrera Romero Abogados S.A.S. incluirá en la base de datos donde se encuentren los datos personales del titular una leyenda que diga “reclamo en trámite” y el motivo de este. Dicha leyenda deberá mantenerse hasta que el reclamo sea resuelto.
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día hábil siguiente a la fecha de su recibo.
Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado de los motivos de la demora y la fecha en que será atendido, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
En caso de resultar procedente la supresión de los datos personales del titular de la base de datos conforme a la reclamación presentada, Herrera Romero Abogados S.A.S. deberá realizar operativamente la supresión, asegurándose de que la eliminación no permita recuperar la información. Sin embargo, el titular deberá tener en cuenta que en algunos casos cierta información deberá permanecer en registros históricos por razones de cumplimiento de deberes legales de la organización, por lo que su supresión se referirá al tratamiento activo de los mismos y de acuerdo con la solicitud del titular.
Las presentes Políticas de Tratamiento de Datos Personales rigen a partir del primero (01) de enero de 2024, con vigencia indefinida, dado el objeto social de Herrera Romero Abogados S.A.S. Externado de Colombia. Cualquier cambio sustancial en las Políticas de Tratamiento de Datos Personales se comunicará de forma oportuna a los titulares de los datos a través de los medios habituales de contacto y/o a través de la pagina web: herreraromero.com