DALITICA GROUP S.A.S.
DALITICA GROUP S.A.S., identificada con NIT. 901.765.954-2, constituida conforme a las leyes de la República de Colombia, domiciliada en la ciudad de Bogotá D.C., (en adelante "DALITICA") ha realizado la presente Política de Tratamiento de Datos basada en los lineamientos establecidos en el Marco general de Protección de Datos Personales de Colombia: Ley 1581 del 17 de octubre de 2012, Decretos 1377 de 2013 y Decreto 886 de 2014 (hoy incorporados en el Decreto único 1074 de 2015), la Circular Externa No. 002 de 2024, entre otros, con el fin de delimitar cualquier operación sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión de información vinculada o que pueda vincularse a una o varias personas naturales determinadas o determinables.
La presente Política de Tratamiento de datos personales tiene como objetivo informar a todas las personas naturales con las que de alguna forma la empresa tiene algún vínculo, sobre las finalidades y el destino que la empresa le dará a su información personal, así como definir tanto las reglas del tratamiento de datos personales y las pautas o lineamientos bajos los cuales el titular de los datos personales puede ejercer sus derechos.
La presente Política de Tratamiento de datos aplica a todas las bases de datos y datos personales en ellas contenidos, quién actúa como responsable, en algunos casos y como encargado de los clientes, de acuerdo con las definiciones señalada en el presente documento. Así mismo, establece los criterios que DALITICA ha incorporado para el tratamiento de datos personales, los mecanismos para que los titulares puedan ejercer sus derechos, los principios, las finalidades, las medidas de seguridad y demás aspectos relacionados con la protección de la información personal.
La presente Política de tratamiento de datos personales está dirigida a cualquier titular de la información o aquel que actúe como su representante legal y del cual DALITICA haya requerido información personal para el desarrollo de la relación jurídica.
Para efectos de la presente política, los términos que se señalan a continuación tienen los siguientes significados:
| Término | Definición |
|---|---|
| Aliados | Corresponde a aquellos terceros con quienes DALITICA celebra acuerdos, convenios o alianzas, con el objeto de unir esfuerzos y/o recursos para el desarrollo de su objeto social. |
| Autorización | Es el consentimiento previo, expreso e informado que otorga el titular con el propósito de permitir el tratamiento de sus datos personales. |
| Aviso de Privacidad | Es la comunicación verbal o escrita que DALITICA pone a disposición del titular, y mediante la cual le informa sobre la existencia de la presente Política, la forma de acceder y las finalidades. |
| Bases de Datos | Es el conjunto organizado de datos personales que son objeto de tratamiento. |
| Contratistas y/o Proveedores | Corresponde a las personas jurídicas y/o naturales con las cuales DALITICA celebra acuerdos o contratos para el desarrollo de su objeto, el cumplimiento de sus obligaciones y para atender en debida forma la relación que establezca con el titular del dato personal. |
| Dato Personal | Es el dato que está referido a aspectos exclusivos y propios de una persona natural, permite identificar a la persona, en mayor o menor medida, gracias a la visión de conjunto que se logre con el mismo y con otros datos. |
| Dato Personal Público | Es el dato que no sea semiprivado, privado o sensible. Estos datos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva. |
| Dato Personal Semiprivado | Es aquel que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento puede interesar no solo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios. |
| Encargado del Tratamiento | Persona natural o jurídica, pública o privada, que por sí misma o en alianza con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento. DALITICA actúa como encargado del tratamiento de datos personales en los casos en los que por sí misma o en alianza con otros, realice el tratamiento de datos personales por cuenta de un responsable del tratamiento. |
| Responsable del Tratamiento | Persona natural o jurídica, pública o privada, que por sí misma o en alianza con otros, decida sobre la base de datos y/o el Tratamiento de los datos. DALITICA actúa como responsable del tratamiento de datos personales frente a todos los datos personales sobre los cuales decida directamente. |
| Titular | Persona natural cuyos datos personales son objeto de Tratamiento. |
| Tratamiento | Es cualquier operación o conjunto de operaciones que se realice sobre los datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión. |
En el desarrollo, interpretación y aplicación de la ley, regulaciones, y normatividad vigente, se aplicarán, de manera armónica e integral, los siguientes principios:
Los datos personales compartidos a DALITICA, dependiendo del rol que ejerza, están sometidos a los siguientes tratamientos:
Recolección:
DALITICA recolecta información personal a través de diversos medios en el desarrollo de las diferentes actividades relacionadas con su objeto social. La recolección podrá llevarse a cabo a través de medios físicos, digitales o electrónicos, y en cada uno de ellos se incorporará un aviso de privacidad y autorización, dando así cumplimiento a los requisitos establecidos en el art. 2.2.2.25.3.2 y 2.2.2.25.3.3 del decreto 1074 y obedeciendo los principios de libertad y finalidad del art. 4 de la Ley 1581 de 2012.
Almacenamiento:
El almacenamiento de la información personal contenida en las bases de datos o sistemas de información se encuentra en los servidores propios, los cuales cuentan con medidas de seguridad física, técnicas y administrativas, y cuenta con controles de acceso a la información, garantizando el principio de acceso y circulación restringida. La información personal que se encuentre sujeta a requerimientos de Ley permanecerá almacenada en nuestras bases de datos de acuerdo con lo que para esto la Ley haya establecido; en aquellos casos donde la Ley no se ha pronunciado, la información permanecerá mientras que la finalidad para la cual fue recolectada se encuentre vigente.
Uso:
El uso de la información personal que se encuentra a cargo de DALITICA consiste en la aplicación y ejecución de operaciones sobre los datos personales para desarrollar el objeto social y dar cumplimiento a las obligaciones contractuales adquiridas con los clientes, proveedores y demás titulares de datos personales. El uso incluye las acciones necesarias para prestar los servicios de gestión de cartera y marketing embebido, así como cualquier otra actividad relacionada con la ejecución de contratos celebrados, la prestación de servicios, la atención de requerimientos, consultas o solicitudes de los titulares, dentro de los límites permitidos por la autorización otorgada y por la ley.
Circulación:
DALITICA para el cumplimiento efectivo de sus obligaciones puede entregar los datos a otras entidades, amparados en los artículos 2.2.2.25.5.1 y 2.2.2.25.5.2 del decreto 1074, que establece que se encuentra permitido la transmisión de datos personales cuando sea necesario para la ejecución de un contrato entre el titular y el responsable del tratamiento, o para la ejecución de medidas precontractuales, siempre y cuando se cuente con la autorización del titular o exista un contrato de transmisión de datos personales.
Supresión:
La supresión de la información personal que haya sido recolectada se llevará a cabo cuando: (I) no sea necesaria para el cumplimiento de aspectos legales, contractuales, tributarios, financieros, de auditoría o esté cubierta por disposiciones o requerimientos de Ley; (II) No afecte o implique la pérdida de trazabilidad o integridad de las bases de datos o sistemas de información donde reposa la información; (III) Se haya cumplido o eliminado la finalidad para la cual fueron recolectados; (IV) Sea solicitada por el titular de los datos o aquel que demuestre que se encuentra autorizado y no vaya en contra de las definiciones anteriores. No obstante, alguna información se conservará únicamente con fines estadísticos o de auditoría.
DALITICA, en su calidad de Responsable y/o Encargado del tratamiento de datos, según sea el caso, tratará la información personal de los titulares para el cumplimiento de las siguientes finalidades:
DALITICA actúa como Responsable de los datos personales que trata de sus clientes, con la finalidad principal de gestionar la relación contractual y operativa de los servicios de gestión de cartera mediante la plataforma FIBEK:
DALITICA actúa como Encargado, tratando los datos bajo instrucciones del Cliente (Responsable), procesando datos de los deudores cargados por los clientes para facilitar la gestión de cobranzas:
DALITICA ejerce el rol de encargado, siguiendo las instrucciones impartidas por el Responsable, en el marco de la relación comercial con aliados financieros para facilitar la financiación embebida:
El Derecho Fundamental al Habeas Data faculta al titular del dato solicitar el acceso, actualización, rectificación y supresión de sus datos personales que se encuentran en posesión de un tercero, a su vez, puede revocar la autorización que ha otorgado para el tratamiento. Si un titular de datos personales considera que DALITICA tiene acceso a sus datos personales, esta persona puede en todo momento solicitar la consulta de sus datos, o si considera que DALITICA está haciendo mal uso de sus datos, puede realizar la respectiva reclamación.
El titular está facultado para solicitar:
El titular podrá formular peticiones, quejas o reclamos respecto de los Datos Personales que reposan en las Bases de Datos de DALITICA, de acuerdo con la siguiente información:
Peticiones: Mecanismo mediante el cual las personas naturales y/o jurídicas pueden presentar solicitudes respetuosas ante la autoridad competente, con el fin de obtener respuesta a sus requerimientos y/o la prestación de un servicio. Tiempo de respuesta: I. Información de carácter general: 15 días hábiles contados a partir del día siguiente de recibido. II. Solicitud de documentos: 10 días hábiles contados a partir del día siguiente de recibido.
Quejas: Inconformidad en relación con una conducta que se considera irregular de los empleados de la compañía en desarrollo de sus funciones.
Reclamos: Inconformidad por un proceso relacionado a la prestación del servicio.
Sugerencias: Propuesta de mejoramiento de un proceso interno relacionado con la prestación del servicio.
Consultas: Los Titulares o sus causahabientes podrán consultar la información personal del Titular que repose en cualquier base de datos, sea esta del sector público o privado.
Canales de atención de la PQR:
| Canal | Detalle |
|---|---|
| Dirección de correspondencia | Tr 59 B No. 128-82 |
| Correo electrónico | daliticabi@gmail.com |
| Web | www.fibek.co |
| Chat en línea WhatsApp | 3178794076 |
Contenido de la PQR: La petición deberá contener: (a) la identificación del Titular y prueba de la calidad en que actúa; (b) la descripción de los hechos; (c) la solicitud, redactada de manera clara y concreta; (d) los datos completos de contacto del solicitante, indicando teléfono, dirección, ciudad y correo electrónico.
PQR incompleta, deficiente o poco clara: La empresa, dentro de los cinco días siguientes a la fecha de recepción de la PQR, podrá solicitar aclaraciones, complementaciones o adiciones a la solicitud recibida.
Desistimiento de la solicitud: Si transcurridos dos meses contados a partir de la solicitud de complementación o aclaración, el interesado no responde, se entenderá que desistió de la PQR presentada y se archivará la misma, conservando las pruebas de la interacción con el solicitante.
Término máximo de respuesta: A partir del día siguiente a aquél en que se recibió la PQR o la aclaración o complementación de esta (lo que suceda de último), la empresa tendrá un plazo máximo y perentorio para dar la respuesta al peticionario de 15 días hábiles. Cuando por causas de fuerza mayor, caso fortuito, vacaciones o cese de actividades en la empresa no sea posible responder en los términos antes indicados, se dará aviso de la situación al peticionario, indicando los motivos y estableciendo la fecha en que se operará la respuesta.
En los casos en que DALITICA por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos, deberá cumplir los siguientes deberes:
Cuando DALITICA por sí misma, o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento, ejercerá el rol de Encargado del Tratamiento y deberá cumplir los siguientes deberes:
DALITICA podrá efectuar la transferencia de los datos personales suministrados por el Titular, o a terceros para cumplir con las finalidades del tratamiento de datos personales. Dicha transferencia se realizará con los estándares de seguridad requeridos para garantizar la seguridad, integridad y confidencialidad de la información. Una vez efectuada la transferencia de la información, cada una de las entidades actuará como responsable del Tratamiento de los Datos, aplicando sobre estos su respectiva Política de Protección de Datos.
En todo caso, en la Autorización de Tratamiento se integrará como finalidad la Transferencia de los datos a los terceros en mención, de tal forma que se cuente con el consentimiento previo, expreso e informado del Titular.
En los casos en que lo requiera para alcanzar las finalidades autorizadas, los Datos Personales podrán ser legítimamente transmitidos a Proveedores, Aliados o Contratistas, quienes podrán estar ubicados fuera o dentro del país e incluso en jurisdicciones diferentes, razón por la cual la Entidad garantizará el cumplimiento de sus estándares establecidos para la seguridad de su información.
Sin perjuicio de las excepciones previstas en la ley, en el Tratamiento se requiere la autorización previa e informada del Titular, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior. Se entenderá que la autorización cumple con estos requisitos cuando se manifieste (i) por escrito, (ii) de forma oral o (iii) mediante conductas inequívocas del titular que permitan concluir de forma razonable que otorgó la autorización.
En desarrollo del principio de seguridad, DALITICA ha adoptado medidas técnicas, administrativas y humanas razonables para proteger los Datos Personales de los Titulares e impedir adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. El acceso a los datos personales está restringido a sus Titulares y a las personas autorizadas por el responsable de acuerdo con esta Política. DALITICA no permitirá el acceso a esta información por parte de terceros en condiciones diferentes a las anunciadas, a excepción de un pedido expreso del Titular o de las personas legitimadas de conformidad con la normatividad nacional.
Las bases de datos en las que se registrarán los datos personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política. Los datos personales proporcionados se conservarán mientras se mantenga la relación contractual con el Titular de la información o mientras no se solicite su supresión por el interesado y siempre que no exista un deber legal de conservarlos.
Fecha de aprobación y entrada en vigor: 1 de enero de 2026
Para solicitar la eliminación de sus datos personales: Eliminación de Datos Personales
Importante: Esta Política de Tratamiento de Datos Personales está basada en la normatividad colombiana vigente y puede ser modificada por DALITICA en cualquier momento, comunicando los cambios a los titulares de los datos personales.