Política de Protección de Datos Personales

DALITICA GROUP S.A.S.

DALITICA GROUP S.A.S., identificada con NIT. 901.765.954-2, constituida conforme a las leyes de la República de Colombia, domiciliada en la ciudad de Bogotá D.C., (en adelante "DALITICA") ha realizado la presente Política de Tratamiento de Datos basada en los lineamientos establecidos en el Marco general de Protección de Datos Personales de Colombia: Ley 1581 del 17 de octubre de 2012, Decretos 1377 de 2013 y Decreto 886 de 2014 (hoy incorporados en el Decreto único 1074 de 2015), la Circular Externa No. 002 de 2024, entre otros, con el fin de delimitar cualquier operación sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión de información vinculada o que pueda vincularse a una o varias personas naturales determinadas o determinables.

OBJETIVO

La presente Política de Tratamiento de datos personales tiene como objetivo informar a todas las personas naturales con las que de alguna forma la empresa tiene algún vínculo, sobre las finalidades y el destino que la empresa le dará a su información personal, así como definir tanto las reglas del tratamiento de datos personales y las pautas o lineamientos bajos los cuales el titular de los datos personales puede ejercer sus derechos.

ALCANCE

La presente Política de Tratamiento de datos aplica a todas las bases de datos y datos personales en ellas contenidos, quién actúa como responsable, en algunos casos y como encargado de los clientes, de acuerdo con las definiciones señalada en el presente documento. Así mismo, establece los criterios que DALITICA ha incorporado para el tratamiento de datos personales, los mecanismos para que los titulares puedan ejercer sus derechos, los principios, las finalidades, las medidas de seguridad y demás aspectos relacionados con la protección de la información personal.

La presente Política de tratamiento de datos personales está dirigida a cualquier titular de la información o aquel que actúe como su representante legal y del cual DALITICA haya requerido información personal para el desarrollo de la relación jurídica.

DEFINICIONES

Para efectos de la presente política, los términos que se señalan a continuación tienen los siguientes significados:

Término	Definición
Aliados	Corresponde a aquellos terceros con quienes DALITICA celebra acuerdos, convenios o alianzas, con el objeto de unir esfuerzos y/o recursos para el desarrollo de su objeto social.
Autorización	Es el consentimiento previo, expreso e informado que otorga el titular con el propósito de permitir el tratamiento de sus datos personales.
Aviso de Privacidad	Es la comunicación verbal o escrita que DALITICA pone a disposición del titular, y mediante la cual le informa sobre la existencia de la presente Política, la forma de acceder y las finalidades.
Bases de Datos	Es el conjunto organizado de datos personales que son objeto de tratamiento.
Contratistas y/o Proveedores	Corresponde a las personas jurídicas y/o naturales con las cuales DALITICA celebra acuerdos o contratos para el desarrollo de su objeto, el cumplimiento de sus obligaciones y para atender en debida forma la relación que establezca con el titular del dato personal.
Dato Personal	Es el dato que está referido a aspectos exclusivos y propios de una persona natural, permite identificar a la persona, en mayor o menor medida, gracias a la visión de conjunto que se logre con el mismo y con otros datos.
Dato Personal Público	Es el dato que no sea semiprivado, privado o sensible. Estos datos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Dato Personal Semiprivado	Es aquel que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento puede interesar no solo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios.
Encargado del Tratamiento	Persona natural o jurídica, pública o privada, que por sí misma o en alianza con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento. DALITICA actúa como encargado del tratamiento de datos personales en los casos en los que por sí misma o en alianza con otros, realice el tratamiento de datos personales por cuenta de un responsable del tratamiento.
Responsable del Tratamiento	Persona natural o jurídica, pública o privada, que por sí misma o en alianza con otros, decida sobre la base de datos y/o el Tratamiento de los datos. DALITICA actúa como responsable del tratamiento de datos personales frente a todos los datos personales sobre los cuales decida directamente.
Titular	Persona natural cuyos datos personales son objeto de Tratamiento.
Tratamiento	Es cualquier operación o conjunto de operaciones que se realice sobre los datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

PRINCIPIOS RECTORES

En el desarrollo, interpretación y aplicación de la ley, regulaciones, y normatividad vigente, se aplicarán, de manera armónica e integral, los siguientes principios:

a. Acceso y circulación Restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la presente ley y la constitución.
b. Confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo solo realizar el suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la presente ley y en los términos de la misma.
c. Finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.
d. Legalidad: El tratamiento a que se refiere la presente ley es una actividad reglada que se ajusta a lo establecido en ella y en las demás disposiciones que la desarrollen.
e. Libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
f. Proporcionalidad: La recolección de datos deberá limitarse a aquellos datos personales que son pertinentes y adecuados para la finalidad para la cual son recolectados o requeridos.
g. Seguridad: La información sujeta a Tratamiento por el responsable del Tratamiento o Encargado del Tratamiento a que se refiere la ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
h. Temporalidad: Los datos personales se conservarán únicamente por el tiempo razonable y necesario para cumplir las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. Los datos serán conservados cuando ello sea necesario para el cumplimiento de una obligación legal o contractual. Una vez cumplida la finalidad del tratamiento y los términos establecidos anteriormente, se procederá a la supresión de los datos.
i. Veracidad o Calidad: Los datos personales sujetos a tratamiento de IA son veraces, completos, exactos, actualizados, comprobables y comprensibles, prohibiendo el uso de datos parciales, incompletos y que induzcan a error.

TRATAMIENTO AL CUAL SE SOMETEN LOS DATOS PERSONALES

Los datos personales compartidos a DALITICA, dependiendo del rol que ejerza, están sometidos a los siguientes tratamientos:

Recolección:

DALITICA recolecta información personal a través de diversos medios en el desarrollo de las diferentes actividades relacionadas con su objeto social. La recolección podrá llevarse a cabo a través de medios físicos, digitales o electrónicos, y en cada uno de ellos se incorporará un aviso de privacidad y autorización, dando así cumplimiento a los requisitos establecidos en el art. 2.2.2.25.3.2 y 2.2.2.25.3.3 del decreto 1074 y obedeciendo los principios de libertad y finalidad del art. 4 de la Ley 1581 de 2012.

Almacenamiento:

El almacenamiento de la información personal contenida en las bases de datos o sistemas de información se encuentra en los servidores propios, los cuales cuentan con medidas de seguridad física, técnicas y administrativas, y cuenta con controles de acceso a la información, garantizando el principio de acceso y circulación restringida. La información personal que se encuentre sujeta a requerimientos de Ley permanecerá almacenada en nuestras bases de datos de acuerdo con lo que para esto la Ley haya establecido; en aquellos casos donde la Ley no se ha pronunciado, la información permanecerá mientras que la finalidad para la cual fue recolectada se encuentre vigente.

Uso:

El uso de la información personal que se encuentra a cargo de DALITICA consiste en la aplicación y ejecución de operaciones sobre los datos personales para desarrollar el objeto social y dar cumplimiento a las obligaciones contractuales adquiridas con los clientes, proveedores y demás titulares de datos personales. El uso incluye las acciones necesarias para prestar los servicios de gestión de cartera y marketing embebido, así como cualquier otra actividad relacionada con la ejecución de contratos celebrados, la prestación de servicios, la atención de requerimientos, consultas o solicitudes de los titulares, dentro de los límites permitidos por la autorización otorgada y por la ley.

Circulación:

DALITICA para el cumplimiento efectivo de sus obligaciones puede entregar los datos a otras entidades, amparados en los artículos 2.2.2.25.5.1 y 2.2.2.25.5.2 del decreto 1074, que establece que se encuentra permitido la transmisión de datos personales cuando sea necesario para la ejecución de un contrato entre el titular y el responsable del tratamiento, o para la ejecución de medidas precontractuales, siempre y cuando se cuente con la autorización del titular o exista un contrato de transmisión de datos personales.

Supresión:

La supresión de la información personal que haya sido recolectada se llevará a cabo cuando: (I) no sea necesaria para el cumplimiento de aspectos legales, contractuales, tributarios, financieros, de auditoría o esté cubierta por disposiciones o requerimientos de Ley; (II) No afecte o implique la pérdida de trazabilidad o integridad de las bases de datos o sistemas de información donde reposa la información; (III) Se haya cumplido o eliminado la finalidad para la cual fueron recolectados; (IV) Sea solicitada por el titular de los datos o aquel que demuestre que se encuentra autorizado y no vaya en contra de las definiciones anteriores. No obstante, alguna información se conservará únicamente con fines estadísticos o de auditoría.

FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES

DALITICA, en su calidad de Responsable y/o Encargado del tratamiento de datos, según sea el caso, tratará la información personal de los titulares para el cumplimiento de las siguientes finalidades:

A. Respecto a los clientes (DALITICA como Responsable)

DALITICA actúa como Responsable de los datos personales que trata de sus clientes, con la finalidad principal de gestionar la relación contractual y operativa de los servicios de gestión de cartera mediante la plataforma FIBEK:

Registro y administración de la cuenta del cliente en la plataforma.
Gestión contractual y operativa: administración de cuentas de usuarios, facturación y cobro de los servicios, soporte y notificaciones técnicas.
Administración de sistemas de información, gestión de credenciales y administración de usuarios.
Analítica y análisis predictivo: procesamiento de la información de cartera para operar modelos analíticos y de scoring orientados a optimizar el recaudo y la gestión. El entrenamiento de dichos modelos se realiza conforme a las reglas descritas en la presente Política.
Envío de información sobre nuevas funcionalidades y actualizaciones de la plataforma.
Gestión administrativa y cumplimiento de deberes contables y tributarios.
Comunicación y mercadeo: envío de información sobre novedades del servicio y ofertas. Constituye una finalidad accesoria y requiere autorización diferenciada conforme a la presente Política.

B. Respecto a terceros o deudores de los clientes de DALITICA (DALITICA como Encargado)

DALITICA trata los datos bajo instrucciones del cliente Responsable y procesa los datos de los deudores cargados por este para facilitar la gestión de cobranzas:

Gestionar de forma automatizada el recaudo de las obligaciones, incluido el envío de comunicaciones de cobro, recordatorios de pago, estados de cuenta, extractos y alertas de mora por los canales autorizados por el Responsable, con observancia de las restricciones de horario, frecuencia y canal previstas en la Ley 2300 de 2023.
Registrar, facilitar y hacer seguimiento a acuerdos de pago, reestructuración de obligaciones y demás formas de normalización de cartera entre el cliente y sus deudores.
Realizar el seguimiento contable y operativo de las cuentas por cobrar, incluida la generación de reportes de cartera para el Responsable.
Analizar la información de pagos, el comportamiento de cartera, la frecuencia y el estado de las obligaciones, con el fin de identificar patrones de riesgo, anticipar posibles incumplimientos y recomendar al Responsable estrategias de gestión, recaudo y normalización.
Generar recomendaciones sobre cupos de crédito y estrategias de negociación entre el cliente y su deudor, para uso exclusivo del Responsable.
Conservar los registros y el historial por el tiempo necesario conforme a las reglas de retención aplicables.
Recomendación crediticia: evaluación del comportamiento de pago para generar recomendaciones sobre cupos de crédito y estrategias de negociación entre el cliente y el deudor.
Mantenimiento de registros: conservación de datos por el tiempo necesario y conservación de historial.
Transmitir datos personales, financieros, comerciales y de contacto del deudor a aliados financieros, con la finalidad de habilitar, estructurar y ejecutar productos de financiación embebida.

C. Con contratistas o proveedores

Adelantar procedimientos y gestión administrativa.
Realizar actividades de cobro y pago y generar facturas.
Gestionar las relaciones, derechos y deberes recíprocos.
Cumplir deberes económicos y contables y mantener el histórico de relaciones comerciales.
Gestionar la seguridad de la información.
Adelantar campañas de actualización de datos.
Verificar requisitos jurídicos, técnicos o financieros y las referencias suministradas.
Enviar comunicaciones generales.
Cumplir los requisitos legales de prevención del lavado de activos y de la financiación del terrorismo.

FINANCIACIÓN EMBEBIDA Y RELACIÓN CON ALIADOS FINANCIEROS

DALITICA no otorga crédito ni financiación, no capta ni coloca recursos del público y no es entidad vigilada por la Superintendencia Financiera de Colombia. Su intervención se limita a habilitar tecnológicamente la presentación de ofertas de productos financieros de terceros a los deudores de sus clientes.

Naturaleza accesoria: La identificación y el perfilamiento de deudores para ofertas de productos financieros, y la transmisión de sus datos personales, financieros, comerciales y de contacto a aliados financieros, son una finalidad accesoria distinta de la gestión de cartera.
Condición de ejecución: Conforme a la Circular Externa 001 de 2025 de la Superintendencia de Industria y Comercio, esta finalidad requiere autorización previa, expresa e informada del titular, presentada de forma diferenciada respecto de las finalidades esenciales. El titular puede oponerse sin afectar el servicio principal. Mientras no se acredite esa autorización, la finalidad no se ejecuta.
Determinación del rol: Si el cliente acreedor determina la finalidad y los medios, DALITICA actúa como Encargado bajo sus instrucciones documentadas. Si DALITICA determina por sí misma la finalidad o los destinatarios, actúa como Responsable, asume los deberes de ese rol y obtiene directamente la autorización. El rol se documentará en el contrato correspondiente.
Alcance de la transmisión: Solo se transmitirá la información estrictamente necesaria para evaluar la viabilidad crediticia. Toda transmisión exige un contrato que establezca los deberes de confidencialidad, seguridad, uso limitado y devolución o supresión del aliado.

AUTORIZACIÓN DEL TITULAR Y AUTORIZACIÓN DIFERENCIADA

Sin perjuicio de las excepciones previstas en la ley, el tratamiento requiere autorización previa, expresa e informada del titular, obtenida por un medio que pueda consultarse posteriormente. Puede manifestarse por escrito, de forma oral o mediante conductas inequívocas que permitan concluir razonablemente que fue otorgada.

Finalidades esenciales y accesorias: Las finalidades necesarias para prestar el servicio se presentan por separado de las accesorias, entre ellas mercadeo, venta cruzada y financiación embebida. El titular puede oponerse a las accesorias sin afectar el servicio principal; su negativa no puede condicionar el acceso al servicio.
Autorización de los deudores: El cliente Responsable obtiene la autorización de sus deudores, declara y garantiza contar con ella. DALITICA puede solicitar en cualquier momento prueba de dicha autorización.

DERECHOS DE LOS TITULARES

El Derecho Fundamental al Habeas Data faculta al titular del dato solicitar el acceso, actualización, rectificación y supresión de sus datos personales que se encuentran en posesión de un tercero, a su vez, puede revocar la autorización que ha otorgado para el tratamiento. Si un titular de datos personales considera que DALITICA tiene acceso a sus datos personales, esta persona puede en todo momento solicitar la consulta de sus datos, o si considera que DALITICA está haciendo mal uso de sus datos, puede realizar la respectiva reclamación.

El titular está facultado para solicitar:

Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
Conocer, actualizar y rectificar su información. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
Conocer por qué y para qué DALITICA recolecta información en base de datos.
Revocar la autorización dada para contener información personal en las bases de datos de DALITICA y/o solicitar la supresión del dato siempre que no exista un deber legal o contractual que impida eliminarlos.
Presentar queja ante la Superintendencia de Industria y Comercio, cuando DALITICA no haya atendido satisfactoriamente consultas o reclamos.
Solicitar prueba de la autorización otorgada al responsable del tratamiento salvo cuando expresamente se exceptúe como requisito para el tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.

TRATAMIENTO MEDIANTE SISTEMAS DE INTELIGENCIA ARTIFICIAL

La plataforma Fibek opera agentes y modelos de inteligencia artificial para la gestión de cartera. Conforme a la Circular Externa 002 de 2024 de la Superintendencia de Industria y Comercio, dicho tratamiento se sujeta a las siguientes reglas:

Examen previo de licitud: Antes de desarrollar, incorporar o modificar sustancialmente una funcionalidad de inteligencia artificial que trate datos personales, DALITICA documenta su superación de los criterios de idoneidad, necesidad, razonabilidad y proporcionalidad.
Aislamiento estricto por cliente: Los modelos analíticos y de scoring se entrenan y utilizan de forma aislada por cliente. Cada modelo se entrena exclusivamente con información del cliente acreedor al que sirve y se emplea solo en el servicio a ese cliente. No se usa información de un cliente para otro ni se crean modelos agregados con información identificable de varios clientes.
Seudonimización en el entrenamiento: Los identificadores directos se sustituyen por seudónimos y solo se conservan las variables de comportamiento necesarias para el aprendizaje. La identidad del titular se emplea en la operación del modelo y no en su entrenamiento.

DEBERES COMO RESPONSABLE

En los casos en que DALITICA por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos, deberá cumplir los siguientes deberes:

Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
Solicitar y conservar, en las condiciones previstas en la ley, copia de la respectiva autorización otorgada por el Titular.
Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la ley.
Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
Tramitar las consultas y reclamos formulados en los términos señalados en la ley.
Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y, en especial, para la atención de consultas y reclamos.
Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
Informar a solicitud del Titular sobre el uso dado a sus datos.
Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

DEBERES COMO ENCARGADO DEL TRATAMIENTO

Cuando DALITICA por sí misma, o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento, ejercerá el rol de Encargado del Tratamiento y deberá cumplir los siguientes deberes:

Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la presente ley.
Actualizar la información reportada por los Responsables del Tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo.
Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la presente ley.
Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares.
Registrar en la base de datos la leyenda "reclamo en trámite" en la forma en que se regula en la presente ley.
Insertar en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

PETICIONES, QUEJAS O RECLAMOS (P.Q.R.)

El titular podrá formular peticiones, quejas o reclamos respecto de los Datos Personales que reposan en las Bases de Datos de DALITICA, de acuerdo con la siguiente información:

Peticiones: Mecanismo mediante el cual las personas naturales y/o jurídicas pueden presentar solicitudes respetuosas ante la autoridad competente, con el fin de obtener respuesta a sus requerimientos y/o la prestación de un servicio. Tiempo de respuesta: I. Información de carácter general: 15 días hábiles contados a partir del día siguiente de recibido. II. Solicitud de documentos: 10 días hábiles contados a partir del día siguiente de recibido.

Quejas: Inconformidad en relación con una conducta que se considera irregular de los empleados de la compañía en desarrollo de sus funciones.

Reclamos: Inconformidad por un proceso relacionado a la prestación del servicio.

Sugerencias: Propuesta de mejoramiento de un proceso interno relacionado con la prestación del servicio.

Consultas: Los Titulares o sus causahabientes podrán consultar la información personal del Titular que repose en cualquier base de datos, sea esta del sector público o privado.

Canales de atención de la PQR:

Canal	Detalle
Dirección de correspondencia	Tr 59 B No. 128-82
Correo electrónico	rosario@fibek.co
Web	www.fibek.co
Chat en línea WhatsApp	301 8978421

Contenido de la PQR: La petición deberá contener: (a) la identificación del Titular y prueba de la calidad en que actúa; (b) la descripción de los hechos; (c) la solicitud, redactada de manera clara y concreta; (d) los datos completos de contacto del solicitante, indicando teléfono, dirección, ciudad y correo electrónico.

PQR incompleta, deficiente o poco clara: Dentro de los cinco (5) días hábiles siguientes a su recepción, DALITICA podrá solicitar las aclaraciones, complementaciones o adiciones necesarias. Si transcurren dos (2) meses sin respuesta, se entenderá desistida la solicitud y se archivará, conservando la evidencia de la interacción.

Desistimiento de la solicitud: Si transcurridos dos meses contados a partir de la solicitud de complementación o aclaración, el interesado no responde, se entenderá que desistió de la PQR presentada y se archivará la misma, conservando las pruebas de la interacción con el solicitante.

Término máximo de respuesta: A partir del día siguiente a aquél en que se recibió la PQR o la aclaración o complementación de esta (lo que suceda de último), la empresa tendrá un plazo máximo y perentorio para dar la respuesta al peticionario de 15 días hábiles. Cuando por causas de fuerza mayor, caso fortuito, vacaciones o cese de actividades en la empresa no sea posible responder en los términos antes indicados, se dará aviso de la situación al peticionario, indicando los motivos y estableciendo la fecha en que se operará la respuesta.

TRANSFERENCIA Y TRANSMISIÓN DE DATOS PERSONALES

DALITICA podrá efectuar la transferencia de los datos personales suministrados por el Titular, o a terceros para cumplir con las finalidades del tratamiento de datos personales. Dicha transferencia se realizará con los estándares de seguridad requeridos para garantizar la seguridad, integridad y confidencialidad de la información. Una vez efectuada la transferencia de la información, cada una de las entidades actuará como responsable del Tratamiento de los Datos, aplicando sobre estos su respectiva Política de Protección de Datos.

En todo caso, en la Autorización de Tratamiento se integrará como finalidad la Transferencia de los datos a los terceros en mención, de tal forma que se cuente con el consentimiento previo, expreso e informado del Titular.

En los casos en que lo requiera para alcanzar las finalidades autorizadas, los Datos Personales podrán ser legítimamente transmitidos a Proveedores, Aliados o Contratistas, quienes podrán estar ubicados fuera o dentro del país e incluso en jurisdicciones diferentes, razón por la cual la Entidad garantizará el cumplimiento de sus estándares establecidos para la seguridad de su información.

SEGURIDAD DE LA INFORMACIÓN Y ACCESO RESTRINGIDO

DALITICA ha adoptado medidas técnicas, administrativas y humanas razonables y demostrables para proteger los datos personales e impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas comprenden, entre otras, el cifrado de la información en tránsito y en reposo, el control de acceso por rol y alcance bajo el principio de mínimo privilegio, la autenticación gestionada, la segregación lógica y el aislamiento de la información por cliente, la trazabilidad de las operaciones y la gestión centralizada de credenciales. El acceso está restringido a los titulares y a las personas autorizadas conforme a esta Política. Las medidas se desarrollan en el Sistema de Gestión de Seguridad de la Información de la Compañía, se revisan periódicamente y son verificables.

INCIDENTES DE SEGURIDAD

Ante un incidente que comprometa datos personales, DALITICA aplica su procedimiento interno de gestión de incidentes, que comprende contención, investigación y recuperación; evalúa sin demora el deber de reportarlo a la Superintendencia de Industria y Comercio a través del Registro Nacional de Bases de Datos; notifica al cliente Responsable según los plazos y contactos pactados; y evalúa el deber de informar a los titulares afectados. Cuando DALITICA actúe como Encargado, la comunicación a los titulares corresponde al Responsable, a quien presta la asistencia necesaria.

VIGENCIA DE LA POLÍTICA DE TRATAMIENTO DE DATOS

Las bases de datos en las que se registrarán los datos personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política. Los datos personales proporcionados se conservarán mientras se mantenga la relación contractual con el Titular de la información o mientras no se solicite su supresión por el interesado y siempre que no exista un deber legal de conservarlos.

Fecha de aprobación y entrada en vigor: La presente Política de Tratamiento de Datos Personales empieza a regir a partir de la fecha de su aprobación.

Para solicitar la eliminación de sus datos personales: Eliminación de Datos Personales

Importante: Esta Política de Tratamiento de Datos Personales está basada en la normatividad colombiana vigente y puede ser modificada por DALITICA en cualquier momento, comunicando los cambios a los titulares de los datos personales.