El documento se presenta a conocimiento de los titulares de la información en cumplimiento de disposiciones de la ley 1581 de 2012 y sus decretos reglamentarios, y documenta la forma en que SERLEFIN, identificada con NIT.830.044.925-8, actuando como Responsable de la información, realiza el de los datos personales de sus funcionarios, proveedores, clientes y terceros en general, y/o de datos personales de los clientes de sus clientes actuando como Encargado del tratamiento de los.
Esta política tiene como objeto informar en general a todas las personas que hayan entregado, o que en el entreguen sus datos personales a SERLEFIN sobre el Tratamiento de su información personal, la es aplicable a todas las Bases de Datos y datos personales en ellas contenidos, de cuyo Tratamiento SERLEFIN ostente la calidad de Responsable y/o Encargado, conforme a la Ley 1581 de 2012 sobre de datos personales y demás normatividad que la reglamente, adicione, modifique o complemente
Para efectos de la presente Política, los términos que se señalan a continuación tienen los siguientes, de acuerdo con lo establecido en la Ley 1581 de 2012 y el Decreto 1074 de 2015, Decreto Reglamentario del Sector Comercio, Industria y Turismo:
Los datos personales que SERLEFIN recolecta, almacena, y de cualquier otra forma trata solo son de acuerdo con los lineamientos trazados por la Constitución Política de Colombia y la Ley que sus actividades, así como de acuerdo con lo establecido en los siguientes aspectos sobre el Tratamiento de la información personal.
Esta Política es aplicable respecto de los datos personales entregados por los Titulares o por terceros para el efecto a SERLEFIN por cualquier medio (verbal, página web o físico) y para aquellos, a través de cualquier medio lícito sean recaudados por SERLEFIN, sin requerir de una autorización para su tratamiento.
a. Tratamiento de datos públicos
Es posible que SERLEFIN realice el Tratamiento de datos personales de naturaleza pública sin previa del Titular, recopilados éstos de registros públicos, documentos públicos, gacetas, boletines y/o sentencias judiciales debidamente ejecutoriadas.
Esta situación no implica que no se adopten las medidas necesarias que garanticen el cumplimiento de los y obligaciones contempladas en la Ley 1581 de 2012 y sus decretos reglamentarios.
b. Tratamiento de información personal de funcionarios
A través de los diferentes canales de comunicación o de los documentos dispuestos para el efecto, por de los cuales se realiza el proceso de selección, y posteriormente se formaliza la vinculación laboral, recolectan y almacenan datos personales de los funcionarios de SERLEFIN.
Esta información es entregada directamente por los Titulares de la información o recopilada mediante públicas o privadas, esta última consultada previa autorización del titular, y es tratada conforme la Política dentro del marco contextual de la Ley 1581 de 2012 y normas reglamentarias, bajo las consagradas en las autorizaciones otorgadas para el efecto.
c. Tratamiento de información personal de proveedores
A través de los diferentes canales de comunicación o de los documentos dispuestos para el efecto, por los cuales se formaliza la vinculación de proveedores, se recolectan y almacenan datos personales los proveedores que prestan sus servicios a SERLEFIN. Esta información es entregada directamente por representante legal y/o personal competente del proveedor, en caso de encontrarse constituido como una jurídica, y/o directamente por los Titulares de la información, y es tratada conforme la presente Política dentro del marco contextual de la Ley 1581 de 2012 y normas reglamentarias, bajo las finalidades en las autorizaciones otorgadas para el efecto.
d. Tratamiento de información personal de clientes
A través de los diferentes canales de comunicación o de los documentos dispuestos para el efecto, por los cuales se formaliza la vinculación de clientes a los cuales SERLEFIN presta los servicios en su objeto social, se recolectan y almacenan datos personales de los clientes, entregados directamente por el representante legal y/o personal competente de la entidad contratante y/o por los Titulares de la información, y es tratada, en la medida en que constituyan datos, conforme a la presente Política dentro del marco contextual de la Ley 1581 de 2012 y normas, bajo las finalidades consagradas en las autorizaciones otorgadas para el efecto.
e. Tratamiento de información personal de clientes (Cartera propia)
SERLEFIN, en el normal desarrollo de sus operaciones, realiza el tratamiento de datos personales privados y semiprivados de las personas que ostentan la calidad de deudores de obligaciones pecuniarias adquiridas SERLEFIN, mediante contrato de compraventa de cartera suscrito con entidades del sector financiero u. Dicho tratamiento se realiza conforme las autorizaciones otorgadas por el titular de la información a entidades vendedoras de la cartera, las autorizaciones recopiladas directamente por parte de SERLEFIN, y la presente Política dentro del marco contextual de la Ley 1266 de 2008, Ley 1581 de 2012 y normas reglamentarias.
f. Tratamiento de información personal de usuarios de clientes (Servicios tercerizados)
SERLEFIN, en desarrollo de su objeto social, actúa como proveedor de terceros personas naturales y pertenecientes a los sectores financiero, real, solidario y público, entre otros. En estos casos SERLEFIN desarrolla el papel de encargado de la información, de tal manera que su actuación siempre está en el convencimiento de que esos terceros al compartir los datos con las autorizaciones para las finalidades para las que le es entregada.
El tratamiento efectuado por SERLEFIN se realiza conforme a las autorizaciones otorgadas por el titular de información a sus entidades clientes, quienes han declarado que cuentan con todos los requisitos legales por la legislación nacional vigente en materia de tratamiento y protección de datos personales.
SERLEFIN, en su calidad de Encargado del Tratamiento, nunca realiza usos de la información para diferentes a las instruidas por la entidad que actúa como Responsable de su tratamiento.
g. Tratamiento de Datos Sensibles
SERLEFIN realiza el Tratamiento de datos sensibles únicamente dentro de sus procesos de gestión de y recurso humano, en particular los relativos a la salud y a la biometría de sus funcionarios.
Para el efecto, SERLEFIN cuenta, y contará para los datos recolectados en un futuro, con las autorizaciones, previo a haber informado al Titular: i) Que no está obligado a autorizar el tratamiento de datos sensibles; ii) Que es facultativo responder a preguntas que versen sobre datos sensibles; iii) Cuales son los datos sensibles objeto de tratamiento; y iv) El tratamiento y las finalidades de este.
h. Tratamiento de Datos personales de niños, niñas y adolescentes
De acuerdo con las normas de protección de datos personales vigentes en Colombia SERLEFIN respeta y las garantías para que los menores de edad puedan ejercer su derecho de libertad de expresión, de desarrollo de la personalidad y de información.
SERLEFIN realiza el Tratamiento de datos de niños, niñas y adolescentes únicamente cuando estos son del núcleo familiar de sus funcionarios.
Para el efecto, SERLEFIN cuenta, y contará para los datos recolectados en un futuro, con las autorizaciones, emitidas siempre por sus representantes legales o acudientes, y son tratados conformes presente Política dentro del marco contextual de la Ley 1581 de 2012 y normas reglamentarias, bajo las consagradas en las autorizaciones otorgadas para el efecto.
SERLEFIN realiza el tratamiento de datos personales de los menores cumpliendo con los siguientes y requisitos:
En esa medida garantiza que toda pregunta que verse sobre niños y niñas o menores de edad será de ser suministrada por parte de su representante legal o acudiente y se reserva la posibilidad de en conocimiento de las autoridades situaciones que en concepto de SERLEFIN puedan poner o en peligro la integridad de un menor de edad.
i.Terceros y la información personal
SERLEFIN, para la adecuada prestación de sus servicios, acudirá en ocasiones a personas naturales o para que con su colaboración se puedan realizar adecuadamente todas las labores y se preste el servicio a sus clientes y titulares de la información en general. Para el desarrollo de dichas funciones terceros tendrán, en ocasiones, acceso a determinada información personal de la mantenida en las de datos de SERLEFIN.
En tal caso, SERLEFIN se encuentra comprometido a que: 1. Toda información que se entregue a un estará precedida de un acuerdo en donde consten sus obligaciones de confidencialidad y seguridad el tratamiento de la información, las cuales serán, al menos similares a las establecidas por SERLEFIN sus procesos; 2. La información sólo será utilizada para el cumplimiento de las finalidades establecidas esta política; 3. El tercero sólo recibirá la información estrictamente necesaria para el cumplimiento de funciones 4. La información en poder del tercero será devuelta a SERLEFIN o destruida en caso de no ser posible una vez el tercero haya desarrollado las labores encargadas.
j. Seguridad, filmaciones y comunicaciones
SERLEFIN, dentro de sus políticas de calidad, seguridad, monitoreo de sus actividades, controles de y salida de sus oficinas y actualización o complemento de la información mantenida en sus bases datos, realiza grabaciones de audio y video en sus oficinas y sitios comunes de sus instalaciones. Tales, realizadas mediante un sistema de video vigilancia propio, podrán tener una duración en los de la Empresa de un máximo de veinte (20) años para posteriormente ser objeto de borrado o destrucción
SERLEFIN realiza el Tratamiento de la información personal con el principal objetivo de cumplir con sus, actuando siempre de acuerdo con la presente Política y a lo dispuesto las autorizaciones de forma previa y expresa por los Titulares de la información.
Para llevar a cabo dichas finalidades, SERLEFIN puede tratar, recolectar, usar, almacenar, entre otras, la información personal de los Titulares, entre la que se incluye, la siguiente:
SERLEFIN asegura que esta información recolectada, se maneja con las medidas técnicas, humanas y que sean necesarias para otorgar seguridad a los registros evitando su adulteración,, consulta, uso o acceso no autorizado o fraudulento.
En todo caso, y en los casos en que sea necesario, al momento de recolección de datos personales por de SERLEFIN las finalidades para el Tratamiento específico serán informadas al Titular de forma previa al otorgamiento de su autorización, las cuales estarán enmarcadas dentro de las siguientes:
Datos de funcionarios
Datos de proveedores
Datos de entidades clientes
Datos de personas relacionadas con las obligaciones de la cartera propia
Datos de personas relacionadas con las obligaciones de carteras administradas
Finalidades comunes a todas las categorías
En ningún caso SERLEFIN enajenará o entregará esta información a terceros diferentes a aquellos que como Encargados del tratamiento, a menos que resulte necesario u obligatorio para el adecuado de sus funciones y obligaciones.
La Empresa podrá llevar a cabo tratamiento de los datos en sus propios servidores o en aquellos provistos un tercero especializado en la materia y estos podrán estar ubicados en Colombia o en otros países.
SERLEFIN, como Responsable del Tratamiento cumple con las siguientes obligaciones, sin perjuicio de las disposiciones previstas en la Ley 1581 de 2012 y/o en otras normas que rijan su actividad:
Obligaciones del Encargado del Tratamiento
SERLEFIN, como Encargado del Tratamiento cumple con las siguientes obligaciones, sin perjuicio de las disposiciones previstas en la Ley 1581 de 2012 y/o en otras normas que rijan su actividad:
De acuerdo con la legislación colombiana vigente, en particular la constitución política y la ley 1581 de 2012, titulares de los datos personales de los cuales SERLEFIN ostenta la calidad de Responsable del
Tratamiento y/o de Encargado del Tratamiento, sus representantes legales o sus causahabientes, tienen a:
La recolección, almacenamiento, uso, circulación o supresión de datos personales por parte de SERLEFIN actuar como responsable de la información, se hace, en caso de resultar obligatorio, contando con un consentimiento libre, expreso e informado del Titular de estos.
a. Medios para otorgar la autorización
La autorización puede constar en un documento físico o electrónico, en un mensaje de datos, grabaciones voz o en cualquier otro formato que permita garantizar su posterior consulta, o mediante un mecanismo o tecnológico idóneo que permita manifestar u obtener el consentimiento, u otro mediante el cual se concluir de manera inequívoca que, de no haberse surtido una conducta afirmativa del Titular, los nunca hubieren sido capturados y almacenados en las Bases de Datos de SERLEFIN.
b. Prueba de la autorización
SERLEFIN utiliza los mecanismos con que cuenta actualmente para mantener registros o mecanismos, técnicos o tecnológicos idóneos para la conservación y posterior consulta de la autorización por parte de los Titulares para el Tratamiento de la información.
Atención de peticiones, consultas y reclamos
a. Área responsable
SERLEFIN a través de su Oficial de Privacidad atenderá todas las peticiones, consultas, quejas y/o del Titular de la información, relacionadas con los derechos establecidos en la ley para conocer,, rectificar y suprimir sus datos personales.
De conformidad con el artículo 14 de la Ley 1581 de 2012 las consultas serán atendidas en un término de diez (10) días hábiles contados a partir de la fecha de recibo de estas. Cuando no fuere posible una consulta dentro de dicho término, se informará al interesado, expresando los motivos de la y señalando la fecha en que se atenderá, bajo el entendido de que en ningún caso podrá superar cinco (5) días hábiles siguientes al vencimiento del primer término.
De conformidad con el artículo 15 de la Ley 1581 de 2012 cuando el Titular o sus causahabientes que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la, podrán presentar un reclamo ante el Responsable o Encargado del Tratamiento.
Ante SERLEFIN el reclamo se formulará mediante solicitud dirigida a la entidad, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección y acompañando los documentos se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) hábiles siguientes a la recepción del reclamo para que subsane las fallas.
Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en", en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el sea decidido.
Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información, en caso de reclamos incompletos, se entenderá que ha desistido del reclamo.
En el evento de que SERLEFIN no sea competente para resolver el reclamo, dará traslado a quien en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
En todo caso, el término máximo para atender el reclamo será de quince (15) días hábiles contados a partir día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Es de anotar que mientras el Titular de la información mantenga una relación comercial, contractual o con SERLEFIN, o sea necesario conservar la información con el fin de cumplir adecuadamente con obligaciones contractuales, la información será mantenida y el Titular carecerá de facultades para la supresión de la información de las bases de datos.
Si la solicitud de retiro se hace con posterioridad a finalizada la relación legal o contractual y ya no resulta para SERLEFIN mantener la información con el fin de cumplir sus obligaciones legales, la de los datos significará que los mismos no podrán ser accesibles para el desarrollo de sus operaciones normales, sin embargo, podrá mantenerse en sus archivos con fines estadísticos, históricos, o de requerimiento de autoridades en ejercicio de sus funciones.
En caso de que la solicitud que realice el Titular de los datos o sus causahabientes esté relacionada con las para el Tratamiento que fueren recopiladas por otros, ya sea el Responsable o Encargado tratamiento, SERLEFIN hará sus mejores esfuerzos por atender la solicitud de manera adecuada y, en de no poder hacerlo, realizará el traslado de la solicitud a quienes hubieren recopilado la autorización; embargo, en tales casos no se hará responsable por el contenido de las respuestas que se otorguen a solicitudes.
b. Procedimiento para el ejercicio de los derechos
Para el ejercicio de estos derechos el titular de la información o sus causahabientes podrán contactarse con SERLEFIN a través de comunicación escrita dirigida a nuestra área de atención al cliente a la siguiente Carrera 7 No 77-07 Piso 10 Oficina 1003/ Calle 32 A No. 19-13 Dirección Jurídica o a través de la de atención 3906575 o escribiendo al mail proteccion.datos@serlefin.com
SERLEFIN se reserva el derecho de modificar la presente política de privacidad en cualquier momento.
Para el efecto realizará la publicación de un aviso en la página de internet www.serlefin.com con diez (10) hábiles de antelación a su entrada en vigencia.
En caso de no estar de acuerdo por razones válidas y que se constituyan en una justa causa con las nuevas de manejo de la información personal, los titulares de la información o sus representantes podrán a SERLEFIN el retiro de su información a través del medio indicado anteriormente.
Toda interpretación, actuación judicial o administrativa derivada del tratamiento de los datos personales que las bases de datos de SERLEFIN y la presente política de privacidad está sujeta a las normas de personal establecidas en la República de Colombia, en particular la Ley 1581 de 2012, el Decret ünico Reglamentario 1074 de 2015 del sector industria, comercio y turismo, y demás normas que las o complementen.
Fecha de publicación y entrada en vigencia: Marzo 2021