POLÍTICA DE DATOS

Esta Política de Protección de Datos Personales se aplicará a todas las Bases de Datos y/o Archivos que contengan Datos Personales que sean objeto de Tratamiento por parte de JOSE A. Y GERARDO E. ZULUAGA S.A.S., responsable del tratamiento de Datos Personales.

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO DE DATOS
PERSONALES

JOSE A. Y GERARDO E. ZULUAGA S.A.S. Con domicilio en la Calle 84 No. 47 -70 Bloque
02 Local 13 Central Mayorista de Itagüí, en la ciudad de Itagüí Colombia, Correo electrónico
[email protected], teléfono (604) 3202680.

2. DEFINICIONES

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a
  cabo el Tratamiento de Datos Personales.
• Aviso de Privacidad: Comunicación verbal o escrita generada por el responsable,
  dirigida alTitular para el Tratamiento de sus Datos Personales, mediante la cual se
  le informa acerca de la existencia de las Políticas de Tratamiento de información
  que le serán aplicables, la forma de acceder a las mismas y las finalidades del
  Tratamiento que se pretende dar a los datos personales.
• Base de Datos: Conjunto organizado de Datos Personales que sea objeto de
  Tratamiento.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o
  varias personas naturales determinadas o determinables.
• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por
  sí mismao en asocio con otros, realice el Tratamiento de Datos Personales por
  cuenta del responsable del Tratamiento. En los eventos en que el responsable no
  ejerza como Encargado de la Base de Datos, se identificará expresamente quién
  será el Encargado.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que
  por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el Tratamiento
  de los datos.
• Términos y Condiciones: marco general en el cual se establecen las condiciones
  para los participantes de actividades promocionales o afines.
• Titular: Persona natural cuyos Datos Personales sean objeto de Tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos
  Personales, tales como la recolección, almacenamiento, uso, circulación o
  supresión.
• Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o
  Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la
  información o los datospersonales a un receptor, que a su vez es Responsable del
  Tratamiento y se encuentra dentro o fuera del país.
• Transmisión: Tratamiento de Datos Personales que implica la comunicación de los
  mismosdentro o fuera del territorio de la República de Colombia cuando tenga por
  objeto la realización de un Tratamiento por el Encargado por cuenta del responsable.
  La presente política aplica a los siguientes datos almacenados en las bases de datos
  de la organización:
  • Dato personal: Cualquier información vinculada o que pueda asociarse a una o
    varias personas naturales determinadas o determinables.
  • Dato público: Es el dato que no sea semiprivado, privado o sensible. Son
    considerados datos públicos, entre otros, los datos relativos al estado civil de las
    personas, a su profesión u oficio y a su calidad de comerciante o del servidor público.
    Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en
    registros públicos, documentos públicos, gacetas y boletines oficiales, sentencias
    judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
  • Dato semiprivado: Es aquel que no tiene naturaleza íntima, reservada, ni pública y
    cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto
    sector o grupo de personas o a la sociedad en general, como son: Bases de datos
    que contengan Información financiera, crediticia, comercial, de servicios y la
    proveniente de terceros países.
  • Dato privado: Es un dato personal que por su naturaleza íntima o reservada solo
    interesa a su titular y para su tratamiento requiere de su autorización previa,
    informada y expresa. Bases de datos que contengan datos como números
    telefónicos y correos electrónicos personales; datos laborales, sobre infracciones
    administrativas o penales, administrados por administraciones tributarias, entidades
    financieras y entidades gestoras y servicios comunes de la Seguridad Social, bases
    de datos sobre solvencia patrimonial o de crédito, bases de datos con información
    suficiente para evaluar la personalidad del titular, bases de datos de los
    responsables de operadores que presten servicios de comunicación electrónica.
  • Dato sensible: Se entiende por datos sensibles aquellos que afectan la intimidad
    del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos
    que revelen el origen racial o étnico, la orientación política, las convicciones
    religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de
    derechos humanos o que promueva intereses de cualquier partido político o que
    garanticen los derechos y garantías de partidos políticos de oposición, así como los
    datos relativos a la salud, a la vida sexual, y los datos biométricos.

3. PRINCIPIOS DE LA PROTECCIÓN DE DATOS

• Frente al tratamiento de datos, se establecen los siguientes principios conforme al art 4 de la
  Ley 1581 de 2012:
• Principio de finalidad: El tratamiento obedece a una finalidad legítima de acuerdo
  con la Constitución y la Ley, la cual es informada al Titular.
• Principio de legalidad: El tratamiento de los datos se ajusta a lo establecido en la
  Ley 1581 de 2012 y en el Decreto reglamentario 1377 de 2013. Así como también,
  a lo estipulado en el Capítulo 25 del Decreto 1074 de 2015 y demás normas que la
  regulan y/o complementan.
• Principio de libertad: El tratamiento solo puede ejercerse con el consentimiento
  previo, expreso e informado del Titular obtenido por cualquier medio que permita ser
  consultado con posterioridad.
• Principio de veracidad o calidad: La información sujeta a tratamiento debe ser
  veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el
  tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
• Principio de transparencia: En el tratamiento debe garantizarse el derecho del
  Titular a obtener del responsable del tratamiento o del Encargado del tratamiento,
  en cualquier momento y sin restricciones, información acerca de la existencia de
  datos que le conciernan. En el momento de solicitar la autorización al titular, el
  responsable del tratamiento deberá informarle de manera clara y expresa lo
  siguiente, conservando prueba del cumplimiento de este deber:
  • El tratamiento al cual será sometidos sus datos y la finalidad de este.
  • El carácter facultativo de la respuesta del Titular a las preguntas que le sean
    hechas cuando éstas traten sobre datos sensibles o sobre datos de niños,
    niñas o adolescentes.
  • Los derechos que le asisten como Titular.
  • La identificación, dirección física, correo electrónico y teléfono del responsable
    del tratamiento.
• Principio de acceso y circulación restringida: El tratamiento se sujeta a los
  límites que se derivan de la naturaleza de los datos personales, de las disposiciones
  de la Ley 1581 de 2012 y la Constitución. En este sentido, el tratamiento solo podrá
  hacerse por personas autorizadas por el Titular y/o por las personas previstas en la
  Ley. Los datos personales, salvo la información pública, no podrán estar disponibles
  en Internet y otros medios de divulgación o comunicación masiva, salvo que el
  acceso sea técnicamente controlable para brindar un conocimiento restringido solo
  a los Titulares o terceros autorizados conforme a la Ley.
• Principio de Seguridad: La información sujeta a tratamiento por el responsable del
  tratamiento o Encargado del tratamiento se deberá manejar con las medidas
  técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a
  los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado
  o fraudulento. El responsable del tratamiento tiene la responsabilidad de implantar
  las medidas de seguridad correspondientes y de ponerlas en conocimiento de todo
  el personal que tenga acceso, directo o indirecto, a los datos. Los usuarios que
  accedan a los sistemas de información del responsable del tratamiento deben
  conocer y cumplir con las normas y medidas de seguridad que correspondan a sus
  funciones. Estas normas y medidas de seguridad se recogen en el Manual Interno
  de Seguridad, de obligado cumplimiento para todo usuario y personal de la empresa.
  Cualquier modificación de las normas y medidas en materia de seguridad de datos
  personales por parte del responsable del tratamiento ha de ser puesta en
  conocimiento de los usuarios.
• Principio de confidencialidad: Todas las personas que intervengan en el
  tratamiento de datos personales que no tengan la naturaleza de públicos están
  obligadas a garantizar la reserva de la información, inclusive después de finalizada
  su relación con alguna de las labores que comprende el tratamiento, pudiendo solo
  realizar suministro o comunicación de datos personales cuando ello corresponda al
  desarrollo de las actividades autorizadas en la Ley 1581 de 2012 y en los términos
  de esta.

4. TRATAMIENTO DE LOS DATOS PERSONALES

JOSE A. Y GERARDO E. ZULUAGA S.A.S., actuando en calidad de Responsable del
Tratamiento de Datos Personales, para el adecuado desarrollo de sus actividades
comerciales, así como para el fortalecimiento de sus relaciones con terceros, recolecta,
almacena, usa, circula y suprime Datos Personales correspondientes a personas naturales
con quienes tiene o ha tenido relación, tales como, sin que la enumeración signifique
limitación, trabajadores y familiares de éstos, accionistas, consumidores, clientes,
distribuidores, proveedores, acreedores y deudores.

5. FINALIDAD DEL TRATAMIENTO DE LOS DATOS

Los Datos Personales son objeto de Tratamiento por parte de JOSE A. Y GERARDO E.
ZULUAGA S.A.S. con las siguientes finalidades:

• Para el envío de información a sus trabajadores y familiares;
• Para la prestación de los servicios de salud a los familiares de los trabajadores de JOSE
  A. Y GERARDO E. ZULUAGA S.A.S. beneficiarios del servicio de salud;
• Para el reconocimiento, protección y ejercicio de los derechos de los accionistas de JOSE
  A. Y GERARDO E. ZULUAGA S.A.S.;
• Para el fortalecimiento de las relaciones con sus consumidores y clientes, mediante el
  envío de información relevante, la toma de pedidos y la atención de Peticiones, Quejas y
  Reclamos (PQR’s) por parte del área de servicio al cliente, la evaluación de la calidad de
  su servicio al cliente y la invitación a eventos organizados o patrocinados por JOSE A. Y
  GERARDO E. ZULUAGA S.A.S., entre otros;
• Para la interacción con sus Distribuidores, para la verificación del cumplimiento de los
  estándares de distribución, de sus obligaciones legales con sus trabajadores y para la
  invitación a eventos organizados o patrocinados por JOSE A. Y GERARDO E. ZULUAGA
  S.A.S., entre otros.
• Para consolidar un suministro oportuno y de calidad con sus Proveedores, a través de la
  invitación a participar en procesos de selección, la evaluación del cumplimiento de sus
  obligaciones y la invitación a eventos organizados o patrocinados por JOSE A. Y
  GERARDO E. ZULUAGA S.A.S., entre otros;
• Para la verificación de saldos de sus acreedores;
• Para la determinación de obligaciones pendientes, la consulta de información financiera
  e historia crediticia y el reporte a centrales de información de obligaciones incumplidas,
  respecto de sus deudores;
• Para mejorar, promocionar y desarrollar sus productos y los de sus compañías vinculadas
  a nivel mundial;
• Para actividades de mercadeo, estadísticas, de investigación y demás propósitos
  comerciales que no contravengan la legislación vigente en Colombia;
• Para la atención de requerimientos judiciales o administrativos y el cumplimiento de
  mandatos judiciales o legales;
• Para eventualmente contactar, vía correo electrónico, o por cualquier otro medio, a
  personas naturales con quienes tiene o ha tenido relación, tales como, sin que la
  enumeración signifique limitación, trabajadores y familiares de éstos, accionistas,
  consumidores, clientes, distribuidores, proveedores, acreedores y deudores, para las
  finalidades antes mencionadas.

6. DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES

Las personas naturales cuyos Datos Personales sean objeto de Tratamiento por parte de
JOSE A. Y GERARDO E. ZULUAGA S.A.S., tienen los siguientes derechos, los cuales pueden
ejercer en cualquier momento:

• Conocer los Datos Personales sobre los cuales JOSE A. Y GERARDO E. ZULUAGA
  S.A.S. está realizando el Tratamiento. De igual manera, el Titular puede solicitar en
  cualquier momento, que sus datos sean actualizados o rectificados, por ejemplo, si
  encuentra que sus datos son parciales, inexactos, incompletos, fraccionados, induzcan a
  error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido
  autorizado.
• Solicitar prueba de la autorización otorgada a JOSE A. Y GERARDO E. ZULUAGA S.A.S.
  para el Tratamiento de sus Datos Personales.
• Ser informado por JOSE A. Y GERARDO E. ZULUAGA S.A.S., previa solicitud, respecto
  del uso que ésta le ha dado a sus Datos Personales.
• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo
  dispuesto en la Ley de Protección de Datos Personales.
• Solicitar a JOSE A. Y GERARDO E. ZULUAGA S.A.S. la supresión de sus Datos
  Personales y/o revocar la autorización otorgada para el Tratamiento de estos, mediante
  la presentación de un reclamo, de acuerdo con los procedimientos establecidos en el
  numeral 11 de esta Política. No obstante, la solicitud de supresión de la información y la
  revocatoria de la autorización no procederán cuando el Titular de la información tenga un
  deber legal o contractual de permanecer en la Base de Datos y/o Archivos, ni mientras
  se encuentre vigente la relación entre el Titular y JOSE A. Y GERARDO E. ZULUAGA
  S.A.S., en virtud de la cual fueron recolectados sus datos.
• Acceder de forma gratuita a sus Datos Personales objeto de Tratamiento.

7. AREA RESPONSABLE DE LA IMPLEMENTACIÓN Y OBSERVANCIA DE
ESTA POLÍTICA

JOSE A. Y GERARDO E. ZULUAGA S.A.S. tiene a su cargo la labor de desarrollo,
implementación, capacitación y observancia de esta Política. Para el efecto, todos los
funcionarios que realizan el Tratamiento de Datos Personales en las diferentes áreas de JOSE
A. Y GERARDO E. ZULUAGA S.A.S., están obligados a reportar estas Bases de Datos y a
dar traslado de manera inmediata, de todas las peticiones, quejas o reclamos que reciban por
parte de los Titulares de Datos Personales.

8. AUTORIZACIÓN PARA EL TRATAMIENTO DE LOS DATOS PERSONALES

JOSE A. Y GERARDO E. ZULUAGA S.A.S. debe solicitar autorización previa, expresa e
informada a los Titulares de los Datos Personales sobre los que requiera realizar el
Tratamiento.

• Autorización previa significa, que el consentimiento debe ser otorgado por el Titular,
  a más tardar en el momento de la recolección de los Datos Personales.
• Autorización expresa, quiere decir que el consentimiento del Titular debe ser
  explícito y concreto, no son válidas las autorizaciones abiertas y no específicas. Se
  requiere que el Titular manifieste su voluntad de autorizar que JOSE A. Y
  GERARDO E. ZULUAGA S.A.S. realice el Tratamiento de sus Datos Personales.
  Esta manifestación de voluntad del Titular puede darse a través de diferentes
  mecanismos puestos a disposición por JOSE A. Y GERARDO E. ZULUAGA S.A.S.,
  tales como:
  • Por escrito, por ejemplo, diligenciando un formato de autorización
  • De forma oral, por ejemplo, en una conversación telefónica o en
    videoconferencia.
  • Mediante conductas inequívocas que permitan concluir que otorgó su
    autorización, por ejemplo, a través de su aceptación expresa a los Términos
    y Condiciones de una actividad dentro de los cuales se requiera la
    autorización de los participantes para el Tratamiento de sus Datos Personales.
  • Por escrito, por ejemplo, diligenciando un formato de autorización.
  • De forma oral, por ejemplo, en una conversación telefónica o en
    videoconferencia.
  • Mediante conductas inequívocas que permitan concluir que otorgó su
    autorización, por ejemplo, a través de su aceptación expresa a los Términos
    y Condiciones de una actividad dentro de los cuales se requiera la
    autorización de los participantes para el Tratamiento de sus Datos Personales.

IMPORTANTE: En ningún caso JOSE A. Y GERARDO E. ZULUAGA S.A.S. asimilará el
silencio del Titular a una conducta inequívoca. Cualquiera que sea el mecanismo utilizado por
LA EMPRESA, es necesario que la autorización se conserve para poder ser consultada con
posterioridad.

Autorización Informada significa que, al momento de solicitar el consentimiento al Titular, debe
informársele claramente:

• Los Datos Personales que serán recolectados.
• La identificación y datos de contacto del responsable y del encargado del Tratamiento.
• Las finalidades específicas del Tratamiento que se pretende realizar, es decir: cómo y
  para qué se va a hacer la recolección, el uso, la circulación de los Datos Personales.
• Cuáles son los derechos que tiene como Titular de los Datos Personales; para el efecto
  ver el numeral 6 de esta Política.
• El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando éstas
  versen sobre datos sensibles o sobre los datos de niñas, niños y adolescentes.

9. DISPOSICIONES ESPECIALES PARA EL TRATAMIENTO DE DATOS
PERSONALES DE NATURALEZA SENSIBLE.

De acuerdo con la Ley de Protección de Datos Personales, se consideran como datos de
naturaleza sensible aquellos que afectan la intimidad o cuyo uso indebido puede generar
discriminación, tales como los relacionados con:

• Origen racial o étnico.
• Orientación política.
• Convicciones religiosas / filosóficas.
• Pertenencia a sindicatos, a organizaciones sociales, a organizaciones de derechos
  humanos o a partidos políticos.
• Salud
• Vida sexual.
• Datos biométricos (como la huella dactilar, la firma y la foto).

El Tratamiento de los Datos Personales de naturaleza sensible está prohibido por la ley, salvo
que se cuente con autorización expresa, previa e informada del Titular, entre otras
excepciones consagradas en el Artículo 6o de la Ley 1581 de 2012.

En este caso, además de cumplir con los requisitos establecidos para la autorización, JOSE
A. Y GERARDO E. ZULUAGA S.A.S. deberá:

• Informar al Titular que por tratarse de datos sensibles no está obligado a autorizar su
  Tratamiento.
• Informar al Titular cuáles de los datos que serán objeto de Tratamiento son sensibles y la
  finalidad del Tratamiento.

IMPORTANTE: Ninguna actividad podrá condicionarse a que el Titular suministre Datos
Personales sensibles.

10. DISPOSICIONES ESPECIALES PARA EL TRATAMIENTO DE DATOS
PERSONALES DE NIÑOS, NIÑAS Y ADOLESCENTES

Según lo dispuesto por el Artículo 7o de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377
de 2013, JOSE A. Y GERARDO E. ZULUAGA S.A.S. sólo realizará el Tratamiento, esto es,
la recolección, almacenamiento, uso, circulación y/o supresión de Datos Personales
correspondientes a niños, niñas y adolescentes, siempre y cuando este Tratamiento responda
y respete el interés superior de los niños, niñas y adolescentes y asegure el respeto de sus
derechos fundamentales. Cumplidos los anteriores requisitos, JOSE A. Y GERARDO E.
ZULUAGA S.A.S. deberá obtener la Autorización del representante legal del niño, niña o
adolescente, previo ejercicio del menor de su derecho a ser escuchado, opinión que será
valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.

11. PROCEDIMIENTO PARA ATENCIÓN Y RESPUESTA A PETICIONES,
CONSULTAS, QUEJAS Y RECLAMOS DE LOS TITULARES DE DATOS
PERSONALES

Los Titulares de los Datos Personales que estén siendo recolectados, almacenados,
utilizados, puestos en circulación por JOSE A. Y GERARDO E. ZULUAGA S.A.S., podrán
ejercer en cualquier momento sus derechos a conocer, actualizar, rectificar y suprimir
información y revocar la autorización.

Para el efecto, se seguirá el siguiente procedimiento, de conformidad con la Ley de Protección
de Datos Personales:

• ATENCIÓN Y RESPUESTA A PETICIONES Y CONSULTAS:
  El Titular o sus causahabientes, podrán solicitar a JOSE A. Y GERARDO E. ZULUAGA S.A.S.,
  a través de los medios indicados más adelante:
  • Información sobre los Datos Personales del Titular que son objeto de Tratamiento.
  • Solicitar prueba de la autorización otorgada a JOSE A. Y GERARDO E. ZULUAGA S.A.S.
    para el Tratamiento de sus Datos Personales.
  • Información respecto del uso que se le ha dado por JOSE A. Y GERARDO E. ZULUAGA
    S.A.S. a sus datos personales.

JOSE A. Y GERARDO E. ZULUAGA S.A.S. ha dispuesto los siguientes medios para la
recepción y atención de peticiones y consultas, todos los cuales permiten conservar prueba
de estas:

• Comunicación telefónica al teléfono (604) 3202680.
• Comunicación escrita dirigida a JOSE A. Y GERARDO E. ZULUAGA S.A.S. Calle 84 No.
  47 -70 Bloque 02 Local 13 Central Mayorista de Itagüí.

Atención y respuesta por parte de JOSE A. Y GERARDO E. ZULUAGA S.A.S.: Las peticiones
y consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir
de la fecha de recibo de estas. Cuando no fuere posible atender la petición o consulta dentro
de dicho término, se informará al interesado, expresando los motivos de la demora y
señalando la fecha en que se atenderá su petición o consulta, la cual en ningún caso podrá
superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

• ATENCIÓN Y RESPUESTA A QUEJAS Y RECLAMOS:
  El Titular o sus causahabientes, podrán solicitar a JOSE A. Y GERARDO E. ZULUAGA S.A.S.,
  a través de una queja o reclamo presentado mediante los canales indicados más adelante:
  • La corrección o actualización de la información.
  • La supresión de sus Datos Personales o la revocatoria de la autorización otorgada para
    el Tratamiento de los mismos.
  • Que se subsane o corrija el presunto incumplimiento a cualquiera de los deberes
    contenidos en la Ley de Protección de Datos Personales.
  • La solicitud deberá contener la descripción de los hechos que dan lugar a la queja o
    reclamo, la dirección y datos de contacto del solicitante, y deberá acompañarse de los
    documentos que se quiera hacer valer.
  • JOSE A. Y GERARDO E. ZULUAGA S.A.S. ha dispuesto los siguientes medios para la
    recepción y atención de quejas y reclamos, todos los cuales permiten conservar prueba
    de su presentación:
  • Comunicación telefónica al teléfono (604) 3202680.
  • Comunicación escrita dirigida a JOSE A. Y GERARDO E. ZULUAGA S.A.S. Calle 84 No.
    47 -70 Bloque 02 Local 13 Central Mayorista de Itagüí.

Atención y respuesta por parte de LA EMPRESA:
Si la queja o reclamo se presentan incompletos, JOSE A. Y GERARDO E. ZULUAGA S.A.S.
deberá requerir al interesado dentro de los cinco (5) días siguientes a la recepción de la queja
o reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del
requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha
desistido de la queja o reclamo. Una vez recibida la queja o reclamo completo, se incluirá en
la Base de Datos una leyenda que diga «reclamo en trámite» y el motivo del mismo, en un
término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que la queja
o reclamo sea decidido. El término máximo para atender la queja o el reclamo será de quince
(15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere
posible atender la queja o el reclamo dentro de dicho término, se informará al interesado los
motivos de la demora y la fecha en que se atenderá su la queja o reclamo, la cual en ningún
caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

12. INFORMACIÓN OBTENIDA EN FORMA PASIVA

Cuando se acceda o utilizan los servicios contenidos dentro de los sitios web de JOSE A. Y
GERARDO E. ZULUAGA S.A.S., ésta podrá recopilar información en forma pasiva a través
de tecnologías para el manejo de la información, tales como “cookies”, a través de los cuales
se recolecta información acerca del hardware y el software del equipo, dirección IP, tipo de
explorador, sistema operativo, nombre de dominio, tiempo de acceso y las direcciones de los
sitios web de procedencia; mediante el uso de estas herramientas no se recolectan
directamente Datos Personales de los usuarios. También se recopilará información acerca de
las páginas que la persona visita con mayor frecuencia en estos sitios web a efectos de
conocer sus hábitos de navegación. No obstante, el usuario de los sitios web de JOSE A. Y
GERARDO E. ZULUAGA S.A.S. tiene la posibilidad de configurar el funcionamiento de las
“cookies”, de acuerdo con las opciones de su navegador de internet.

13. SEGURIDAD DE LOS DATOS PERSONALES

JOSE A. Y GERARDO E. ZULUAGA S.A.S., en estricta aplicación del Principio de Seguridad
en el Tratamiento de Datos Personales, proporcionará las medidas técnicas, humanas y
administrativas que sean necesarias para otorgar seguridad a los registros evitando su
adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

La obligación y responsabilidad de JOSE A. Y GERARDO E. ZULUAGA S.A.S. se limita a
disponer de los medios adecuados para este fin. JOSE A. Y GERARDO E. ZULUAGA S.A.S.
no garantiza la seguridad total de su información ni se responsabiliza por cualquier
consecuencia derivada de fallas técnicas o del ingreso indebido por parte de terceros a la
Base de Datos o Archivo en los que reposan los Datos Personales objeto de Tratamiento por
parte de JOSE A. Y GERARDO E. ZULUAGA S.A.S. y sus Encargados. JOSE A. Y
GERARDO E. ZULUAGA S.A.S. exigirá a los proveedores de servicios que contrata, la
adopción y cumplimiento de las medidas técnicas, humanas y administrativas adecuadas para
la protección de los Datos Personales en relación con los cuales dichos proveedores actúen
como Encargados.

14. TRANSFERENCIA, TRANSMISIÓN Y REVELACIÓN DE DATOS
PERSONALES
JOSE A. Y GERARDO E. ZULUAGA S.A.S. podrá revelar a sus compañías vinculadas a nivel
mundial, los Datos Personales sobre los cuales realiza el Tratamiento, para su utilización y
Tratamiento conforme a esta Política de Protección de Datos Personales. Igualmente, JOSE
A. Y GERARDO E. ZULUAGA S.A.S. podrá entregar los Datos Personales a terceros no
vinculados a JOSE A. Y GERARDO E. ZULUAGA S.A.S. cuando: a. Se trate de contratistas
en ejecución de contratos para el desarrollo de las actividades de JOSE A. Y GERARDO E.
ZULUAGA S.A.S.; b. Por transferencia a cualquier título de cualquier línea de negocio con la
que se relaciona la información. En todo caso, en los contratos de transmisión de Datos
Personales, que se suscriban entre JOSE A. Y GERARDO E. ZULUAGA S.A.S. y los
Encargados para el Tratamiento de Datos Personales, se exigirá que la información sea
tratada conforme a esta Política de Protección de Datos Personales y se incluirán las
siguientes obligaciones en cabeza del respectivo Encargado:

• Dar Tratamiento, a nombre de JOSE A. Y GERARDO E. ZULUAGA S.A.S. a los Datos
  Personales conforme los principios que los tutelan.
• Salvaguardar la seguridad de las bases de datos en los que se contengan Datos
  Personales.
• Guardar confidencialidad respecto del Tratamiento de los Datos Personales.

15. LEGISLACIÓN APLICABLE

Esta Política de Protección de Datos Personales, se rigen por lo dispuesto en la legislación vigente
sobre protección de los Datos Personales a los que se refieren el Artículo 15 de la Constitución
Política de Colombia, la Ley 1266 de 2008, la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto
1727 de 2009 y demás normas que las modifiquen, deroguen o sustituyan.

16. REGISTRO NACIONAL DE BASES DE DATOS – RNBD

El término para registrar las bases de datos en el RNBD será el establecido legalmente. Asimismo,
de acuerdo con el artículo 12 del Decreto 886 de 2014, los responsables del Tratamiento deberán
inscribir sus bases de datos en el Registro Nacional de Bases de Datos en la fecha en que la
Superintendencia de Industria y Comercio habilite dicho registro, de acuerdo con las instrucciones
que para el efecto imparta esa entidad. Las bases de Datos que se creen con posterioridad a ese
plazo deberán inscribirse dentro de los dos (2) meses siguientes, contados a partir de su creación.

17. VIGENCIA

Esta Política de Protección de Datos Personales está vigente desde el 13 de febrero de 2024.