{"id":60180,"date":"2024-10-10T22:14:42","date_gmt":"2024-10-10T22:14:42","guid":{"rendered":"https:\/\/balagueraabogados.com\/?page_id=60180"},"modified":"2025-04-06T18:55:47","modified_gmt":"2025-04-06T18:55:47","slug":"politicas-seguridad","status":"publish","type":"page","link":"https:\/\/balagueraabogados.com\/index.php\/politicas-seguridad\/","title":{"rendered":"Pol\u00edticas Seguridad"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Pol\u00edticas de la Seguridad de la informaci\u00f3n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
  1. Generalidades
    1.1. Objetivo
    La sociedad Balaguera L\u00f3pez Abogados Consultores\u00a0S.A.S.\u00a0domiciliada en Bogot\u00e1, Direcci\u00f3n: Cl. 12 No. 7-32, Oficina 13-01, Edificio Banco Comercial Antioque\u00f1o, Bogot\u00e1, Colombia, direcci\u00f3n electr\u00f3nica contacto@balagueraabogados.com<\/a> y tel\u00e9fono +57 314 834 09 01(de ahora en adelante la \u201cFirma\u201d) pone a conocimiento de los Titulares de los Datos Personales (como dichos t\u00e9rminos se definen m\u00e1s adelante) que sean tratados de cualquier manera por la Firma esta pol\u00edtica de tratamiento de la informaci\u00f3n (la \u201cPol\u00edtica\u201d), dando cumplimiento con ello a la Ley 1581 de 2012, al Decreto 1377 de 2013 y a cualquier norma que los sustituya o modifique. El prop\u00f3sito principal de esta Pol\u00edtica es poner en conocimiento de los Titulares de los Datos Personales los derechos que les asisten, los canales, procedimientos y mecanismos dispuestos por la Firma para ejercerlos; informar quienes son las personas o autorizadas dentro de la Firma de atender las consultas, preguntas, reclamos y quejas, y darles a conocer el alcance y la finalidad del Tratamiento (como dicho t\u00e9rmino se define m\u00e1s adelante) al cual ser\u00e1n sometidos los Datos Personales en caso de que el Titular otorgue su autorizaci\u00f3n expresa, previa e informada.<\/li><\/ol>

    1.2. Alcance
    La presente Pol\u00edtica aplica para los todos los Titulares de los Datos Personales que sean tratados de cualquier manera por la Firma.<\/p>

    1.3. Definiciones
    Las expresiones utilizadas en may\u00fasculas en esta Pol\u00edtica tendr\u00e1n el significado que aqu\u00ed se les otorga, o el significado que la Ley o la jurisprudencia aplicable les den, seg\u00fan dicha Ley o jurisprudencia sea modificada de tiempo en tiempo. Cualquier diferencia que exista entre los t\u00e9rminos aqu\u00ed definidos y los establecidos en la Ley, se preferir\u00e1n aquellos se\u00f1alados en la Ley.<\/p>

    Autorizaci\u00f3n<\/strong>: Es el consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus Datos Personales.
    Base de Datos<\/strong>: Es el conjunto organizado de Datos Personales que sean objeto de Tratamiento, electr\u00f3nico o no, cualquiera que fuere la modalidad de su formaci\u00f3n, almacenamiento, organizaci\u00f3n y acceso.
    Dato Financiero<\/strong>: Es todo Dato Personal referido al nacimiento, ejecuci\u00f3n y extinci\u00f3n de obligaciones dinerarias, independientemente de la naturaleza del contrato que les d\u00e9 origen, cuyo Tratamiento se rige por la Ley 1266 de 2008 o las normas que la complementen, modifiquen o adicionen.
    Dato Personal<\/strong>: Es cualquier informaci\u00f3n, vinculada o que pueda asociarse a una o varias personas naturales o jur\u00eddicas determinadas o determinables.
    Dato P\u00fablico<\/strong>: Es el Dato Personal calificado como tal seg\u00fan los mandatos de la Ley o de la Constituci\u00f3n Pol\u00edtica y, en consecuencia, es aquel que no sea semiprivado, privado o sensible. Son p\u00fablicos, entre otros, los datos relativos al estado civil de las personas, a su profesi\u00f3n u oficio, a su calidad de comerciante o de servidor p\u00fablico y aquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los datos p\u00fablicos pueden estar contenidos, entre otros, en registros p\u00fablicos, documentos p\u00fablicos, gacetas y boletines oficiales, sentencias judiciales debidamente ejecutoriadas que no est\u00e9n sometidas a reserva.
    Dato Sensible<\/strong>: Es el Dato Personal que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminaci\u00f3n, tales como aquellos que revelen afiliaciones sindicales, el origen racial o \u00e9tnico, la orientaci\u00f3n pol\u00edtica, las convicciones religiosas, morales o filos\u00f3ficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido pol\u00edtico o que garanticen los derechos y garant\u00edas de partidos pol\u00edticos de oposici\u00f3n, as\u00ed como los datos relativos a la salud, a la vida sexual, y los datos biom\u00e9tricos.
    Encargado del Tratamiento<\/strong>: Es la persona natural o jur\u00eddica, p\u00fablica o privada, que por s\u00ed misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento.
    Responsable de Tratamiento<\/strong>: Es la persona natural o jur\u00eddica, p\u00fablica o privada, que por s\u00ed misma o en asocio con otros, decida sobre la Base de Datos y\/o el Tratamiento de los Datos Personales.
    Titular<\/strong>: Es la persona natural cuyos Datos Personales sean objeto de Tratamiento, como consecuencia de la relaci\u00f3n que tiene el Titular y la Firma<\/strong>.
    Transferencia<\/strong>: Tiene lugar cuando el Responsable y\/o Encargado del Tratamiento de Datos Personales, ubicado en Colombia env\u00eda la informaci\u00f3n de los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del pa\u00eds.
    Transmisi\u00f3n<\/strong>: Tratamiento de Datos Personales que implica la comunicaci\u00f3n a un tercero de los mismos dentro o fuera del territorio de la Rep\u00fablica de Colombia, cuando dicha comunicaci\u00f3n tenga por objeto la realizaci\u00f3n de un Tratamiento por el Encargado en nombre y por cuenta del Responsable, para cumplir con las finalidades de este \u00faltimo.
    Tratamiento<\/strong>: Es toda operaci\u00f3n y procedimiento sistem\u00e1tico, electr\u00f3nico o no, que permita la recolecci\u00f3n, conservaci\u00f3n, ordenamiento, almacenamiento, modificaci\u00f3n, relacionamiento, uso, circulaci\u00f3n, evaluaci\u00f3n, bloqueo, destrucci\u00f3n y en general, el procesamiento de Datos Personales, as\u00ed como tambi\u00e9n su Transferencia y\/o Transmisi\u00f3n a terceros a trav\u00e9s de comunicaciones, consultas, interconexiones, cesiones, mensajes de datos.<\/p>

    1. Pol\u00edticas
      2.1. Principios
      La Firma<\/strong>, en el desarrollo de sus actividades comerciales, recolectar\u00e1, utilizar\u00e1, almacenar\u00e1, transmitir\u00e1, transferir\u00e1 y en general Tratar\u00e1 los Datos Personales de los Titulares, de conformidad con las finalidades establecidas en la presente Pol\u00edtica. En todo Tratamiento de Datos Personales realizado por la Firma<\/strong>, los Responsables, Encargados y\/o terceros a quienes se les transfiera Datos Personales, deber\u00e1n dar cumplimiento a los principios y reglas establecidas en la Ley y en esta Pol\u00edtica, con el fin de garantizar el derecho al habeas data de los Titulares y dar cumplimiento a las obligaciones de Ley y a los lineamientos internos de la Firma<\/strong>. Estos principios son:<\/li><\/ol>

      Autorizaci\u00f3n previa<\/strong>: Todo Tratamiento de Datos Personales se llevar\u00e1 a cabo una vez se haya obtenido la Autorizaci\u00f3n previa, expresa e informada del Titular, salvo que la Ley establezca una excepci\u00f3n a esta regla. En caso de que los Datos Personales hayan sido obtenidos con anterioridad a la expedici\u00f3n del Decreto 1377 de 2013, la Firma<\/strong> buscar\u00e1 los medios ordinarios y alternativos pertinentes para convocar a los Titulares y obtener su autorizaci\u00f3n retroactiva, siguiendo los lineamientos establecidos en dicho Decreto y las normas concordantes.
      Finalidad autorizada<\/strong>: Toda actividad de Tratamiento de Datos Personales debe obedecer a las finalidades mencionadas en esta Pol\u00edtica o a las mencionadas en la Autorizaci\u00f3n otorgada por el Titular de los Datos Personales, o en los documentos espec\u00edficos donde se regule cada tipo o proceso de Tratamiento de Datos Personales. La finalidad del Tratamiento particular de un Dato Personal debe ser informada al Titular del Dato Personal al momento de obtener su Autorizaci\u00f3n. Los Datos Personales no podr\u00e1n ser tratados por fuera de las finalidades informadas y consentidas por los Titulares de los Datos.
      Calidad del Dato Personal<\/strong>: El Dato Personal sometido a Tratamiento debe ser veraz, completo, exacto, actualizado, comprobable y comprensible. Cuando se est\u00e9 en poder de Datos Personales parciales, incompletos, fraccionados o que induzcan a error, la Firma<\/strong> deber\u00e1 abstenerse de Tratarlos, o solicitar a su titular la completitud o correcci\u00f3n de la informaci\u00f3n.
      Entrega de informaci\u00f3n al Titular<\/strong>: Cuando el Titular lo solicite, la Firma<\/strong> deber\u00e1 entregarle la informaci\u00f3n acerca de la existencia de Datos Personales que le conciernan al solicitante. Esta entrega de informaci\u00f3n la llevar\u00e1 a cabo la dependencia de la Firma<\/strong> encargada de la protecci\u00f3n de datos personales (ver punto 7 de la presente Pol\u00edtica).
      Circulaci\u00f3n restringida<\/strong>: Los Datos Personales solo pueden ser Tratados por aquel personal de la Firma<\/strong> que cuente con autorizaci\u00f3n para ello, o quienes dentro de sus funciones tengan a cargo la realizaci\u00f3n de tales actividades. No podr\u00e1 entregarse Datos Personales a quienes no cuenten con Autorizaci\u00f3n o no hayan sido habilitados por la Firma<\/strong> para llevar a cabo el Tratamiento.
      Temporalidad<\/strong>: La Firma<\/strong> no usar\u00e1 la informaci\u00f3n del titular m\u00e1s all\u00e1 del plazo razonable que exija la finalidad que fue informada al Titular de los Datos Personales.
      Acceso restringido \/ Seguridad<\/strong>: Salvo por los Datos Personales expresamente autorizados, la Firma<\/strong> no podr\u00e1 hacer disponibles Datos Personales para su acceso a trav\u00e9s de internet u otros medios masivos de comunicaci\u00f3n, a menos que se establezcan medidas t\u00e9cnicas y de seguridad que permitan controlar el acceso y restringirlo solo a las personas Autorizadas.
      Confidencialidad<\/strong>: La Firma<\/strong> debe siempre realizar el Tratamiento disponiendo las medidas t\u00e9cnicas, humanas y administrativas que resulten necesarias para mantener la confidencialidad del Dato Personal y para evitar que sea este adulterado, modificado, consultado, usado, accedido, eliminado, o conocido por personas no Autorizadas, o que el Dato Personal se pierda. Todo nuevo proyecto que implique el Tratamiento de Datos Personales por parte de la Firma<\/strong> deber\u00e1 hacer referencia a esta Pol\u00edtica de Tratamiento para asegurar el cumplimiento de esta regla.
      Confidencialidad y Tratamiento posterior<\/strong>: Todo Dato Personal que no sea Dato P\u00fablico debe tratarse por los Responsables como confidencial, aun cuando la relaci\u00f3n contractual o el v\u00ednculo entre el Titular del Dato Personal y la Firma<\/strong> haya terminado. A la terminaci\u00f3n de dicho v\u00ednculo, tales Datos Personales deben continuar siendo Tratados de conformidad con esta Pol\u00edtica y con la Ley.
      Individualidad<\/strong>: La Firma<\/strong> mantendr\u00e1 de manera separada las Bases de Datos en las que tiene la calidad de Encargado de las Bases de Datos en las que es Responsable.
      Necesidad<\/strong>: Los Datos Personales solo pueden ser Tratados durante el tiempo y en la medida que el prop\u00f3sito de su Tratamiento lo justifique. La Firma<\/strong> propender\u00e1 por recopilar \u00fanica y exclusivamente los datos necesarios para cumplir a cabalidad con la regulaci\u00f3n y las finalidades establecidas.<\/p>

      2.2. Tratamiento de Datos Personales<\/strong>
      Los Datos Personales son recolectados, almacenados, organizados, usados, circulados, transmitidos, transferidos, actualizados, rectificados, suprimidos, eliminados y gestionados de acuerdo con la finalidad o finalidades que tenga cada tipo de Tratamiento.<\/p>

      2.2.1. Tratamiento de Datos Personales de ni\u00f1as, ni\u00f1os y\/o adolescentes<\/strong>
      La Firma<\/strong> Tratar\u00e1 los Datos Personales de un menor de 18 a\u00f1os, siempre que exista el consentimiento previo y expreso de padres o tutores legales.
      En estos casos, los padres o tutores legales pueden cambiar o revocar la Autorizaci\u00f3n tal como se describe en esta Pol\u00edtica.<\/p>

      Adicionalmente, el Tratamiento de los Datos Personales de ni\u00f1as, ni\u00f1os y adolescentes cumplir\u00e1 con los siguientes par\u00e1metros y requisitos:<\/p>