ALCANCE:

Aplica para todas las partes interesadas de la Sociedad EBF INVERSIONES S.A.S. en reorganización, sociedad identificada con NIT. 900.596.338-6, ubicada en Calle 97 #23-60 oficina 201, Bogotá, quien expide la siguiente Política de Tratamiento de Datos Personales.

Esta Política contiene los elementos requeridos por la normativa vigente, conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, dispuestos en el artículo 4º de la Ley 1581 de 2012.

De esta manera, la Sociedad pretende garantizar y proteger los derechos fundamentales a la intimidad personal y familiar, al buen nombre, y al conocimiento, actualización y rectificación de la información que repose en bases de datos o archivos.

 

CAPÍTULO I
DISPOSICIONES GENERALES

Artículo 1. Identificación.

El presente manual fue elaborado por EBF INVERSIONES S.A.S. (en adelante, la “Sociedad”), domiciliada en Bogotá D.C.

Artículo 2. Ley Aplicable.

Se elaboró conforme a los artículos 15 y 20 de la Constitución Política de Colombia, la Ley 1581 de 2012 y el Decreto Reglamentario 1377 de 2013.

Artículo 3. Ámbito de Aplicación.

Esta Política se aplica al tratamiento de datos personales que recoja y maneje la Sociedad, sus subordinadas y filiales. Incluye tanto bases de datos físicas como digitales que contengan datos personales.

Artículo 4. Objeto.

Dar información y establecer lineamientos para garantizar la protección de los datos personales objeto de tratamiento por parte de la Sociedad, cumpliendo el literal k) del artículo 17 de la Ley 1581 de 2012.

Artículo 5. Definiciones.

Incluye los conceptos de Autorización, Base de Datos, Dato Personal, Encargado, Responsable, Titular, Tratamiento, Aviso de Privacidad, Dato Público, Datos Sensibles, Transferencia y Transmisión.

Artículo 6. Principios.

Los datos personales deben ser tratados conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad, confidencialidad, temporalidad, interpretación integral y necesidad.

CAPÍTULO II
AUTORIZACIÓN

Artículo 7. Autorización.

El tratamiento requiere consentimiento libre, previo, expreso e informado del titular.

Artículo 8. Forma y Mecanismo.

La autorización puede darse por escrito, de forma oral o mediante conductas inequívocas del titular.

Artículo 9. Captación de la Autorización.

La Sociedad conservará registro de cuándo y cómo fue otorgada la autorización.

Artículo 10. Aviso de Privacidad.

Documento físico o electrónico que informa al titular sobre la política de tratamiento, finalidad, derechos y mecanismos de acceso.

CAPÍTULO III
DERECHOS Y DEBERES

Artículo 11. Derechos del Titular.

Conocer, actualizar, rectificar, revocar autorización, solicitar supresión y presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Artículo 12. Deberes de la Sociedad.

Garantizar el ejercicio del derecho de hábeas data, solicitar autorización, conservar información bajo condiciones de seguridad y cumplir con las instrucciones de la SIC.

Derechos de Niños, Niñas y Adolescentes.

Solo se podrán tratar datos públicos y siempre respetando su interés superior y derechos fundamentales.

CAPÍTULO IV

TRATAMIENTO Y FINALIDADES

13.1 Clientes

Finalidades: gestión de clientes, capacitación, servicios, comunicaciones, gestión jurídica, financiera y comercial, prospección, estudios de mercado y transferencia de datos.

Canal: habeasdata@goyurt.com.co

13.2 Trabajadores

Finalidades: administración laboral, bienestar, seguridad social, nómina, desempeño, estudios de seguridad, registro audiovisual, formación y cumplimiento contractual.

Canal: habeasdata@goyurt.com.co

13.3 Proveedores y Franquiciados

Finalidades: administración contractual, gestión de pagos, verificación de antecedentes, comunicaciones, control de riesgos, y cumplimiento normativo.

Canal: habeasdata@goyurt.com.co

13.4 Otras Bases de Datos

Se aplicará lo dispuesto en el numeral 13.3.

13.5 Control de Acceso y Videovigilancia

Se mantienen cámaras y controles para seguridad física; las imágenes se conservan hasta por 30 días.

Transferencia y Transmisión de Datos

La Sociedad podrá transferir y transmitir datos bajo acuerdos contractuales y medidas de seguridad conforme a la Ley 1581 de 2012.

CAPÍTULO V

PERSONA O ÁREA RESPONSABLE

Artículo 14.

La Gerencia Legal es responsable de la atención de peticiones, consultas y reclamos.

Artículo 15. Datos de Contacto:

EBF INVERSIONES S.A.S.

Calle 25G #100-26, Bogotá

Correo: habeasdata@goyurt.com.co

CAPÍTULO VI

PROCEDIMIENTOS

Artículo 16. Consultas:

Los titulares pueden consultar su información mediante correo electrónico, adjuntando documentos de identidad.

Artículo 17. Reclamos:

Procedimiento para corrección, actualización o supresión de datos con términos de respuesta definidos.

Artículo 18. Peticiones de Actualización o Rectificación.

Se atenderán por los canales dispuestos.

Artículo 19. Revocatoria y Supresión.

Los titulares podrán revocar la autorización, salvo impedimento legal o contractual.

Artículo 20.

La Sociedad recaudará solo los datos estrictamente necesarios.

CAPÍTULO VII

SEGURIDAD DE LA INFORMACIÓN

Artículo 21. Medidas de Seguridad.

La Sociedad adopta medidas técnicas, humanas y administrativas para prevenir acceso no autorizado o uso fraudulento.

Incluye políticas específicas sobre seguridad informática, contraseñas, software, uso de red e internet.

CAPÍTULO VIII

LA SOCIEDAD COMO ENCARGADO DE DATOS DE TERCEROS

Artículo 22.

Cuando actúe como Encargado, la Sociedad seguirá las instrucciones del responsable y aplicará su propia política de manera supletiva si no existe una adecuada.

CAPÍTULO IX

VIGENCIA

Artículo 23.

Las bases de datos tendrán vigencia según la finalidad y las normas aplicables.

Artículo 24.

Manual vigente desde el 1 de enero de 2019, actualizado el 1 de enero de 2024, y se mantendrá hasta la aprobación de una nueva versión.