Política de Tratamiento y Protección de Datos Personales
Última actualización: Octubre 07 de 2026
1. OBJETO
La presente Política de Tratamiento y Protección de Datos Personales tiene por objeto establecer los criterios, procedimientos, mecanismos y lineamientos adoptados por RESPIRO FINANCIERO S.A.S. para garantizar la adecuada recolección, almacenamiento, uso, circulación, transmisión, transferencia, actualización, conservación, supresión y protección de los datos personales tratados por la compañía, en cumplimiento de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015 y demás disposiciones que regulan la materia.
La presente política busca garantizar el derecho constitucional de todas las personas a conocer, actualizar, rectificar y controlar la información que sobre ellas repose en bases de datos o archivos administrados por la sociedad.
2. ALCANCE
La presente política aplica a toda información personal registrada en bases de datos físicas, electrónicas, digitales o automatizadas administradas por RESPIRO FINANCIERO S.A.S. respecto de las cuales actúe como Responsable y/o Encargado del Tratamiento.
Su aplicación comprende la información correspondiente a:
- Clientes.
- Usuarios.
- Proveedores.
- Contratistas.
- Subcontratistas.
- Empleados.
- Exempleados.
- Aspirantes a cargos.
- Accionistas.
- Miembros de órganos de administración.
- Visitantes.
- Aliados estratégicos.
- Terceros vinculados comercial o contractualmente.
Para ejercer estos derechos puede comunicarse al correo: respirofinancierocolombia@gmail.com
3. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
Razón social: RESPIRO FINANCIERO S.A.S.
NIT: 901787261-1
Dirección: Calle 51 # 43 – 95 edificio Bancolombia
Correo electrónico: respirofinancierocolombia@gmail.com
Teléfono: +57 310 655 2722
WhatsApp Corporativo: +57 310 655 2722
Representante Legal: Martha lucia Morales duque
Área responsable de protección de datos: Sebastián vanegas morales
RESPIRO FINANCIERO S.A.S. actúa como Responsable del Tratamiento de los datos personales recolectados en desarrollo de sus actividades comerciales, administrativas, laborales y corporativas.
4. MARCO NORMATIVO
- La presente política se fundamenta principalmente en:
- Constitución Política de Colombia.
- Ley 1266 de 2008.
- Ley 1581 de 2012.
- Decreto 1377 de 2013.
- Decreto 1074 de 2015.
- Ley 2300 de 2023.
- Circular Única de la Superintendencia de Industria y Comercio.
- Jurisprudencia de la Corte Constitucional sobre Habeas Data.
- Demás normas que modifiquen, complementen o sustituyan la regulación vigente.
5. PRINCIPIOS RECTORES
RESPIRO FINANCIERO S.A.S. reconoce que la protección de los datos personales constituye una manifestación directa de los derechos fundamentales a la intimidad, al buen nombre y al habeas data consagrados en la Constitución Política de Colombia. En consecuencia, todas las actividades relacionadas con la recolección, almacenamiento, uso, circulación, transmisión, transferencia, actualización, corrección y supresión de información personal serán desarrolladas observando estrictamente los principios establecidos por la normativa vigente y la jurisprudencia constitucional aplicable.
En desarrollo del principio de legalidad, la compañía garantizará que cualquier actividad relacionada con el tratamiento de datos personales se encuentre soportada en una finalidad legítima y en una base jurídica válida que permita su ejecución conforme a la ley. Ninguna actuación relacionada con información personal podrá realizarse por fuera de los parámetros establecidos por el ordenamiento jurídico colombiano.
De igual manera, RESPIRO FINANCIERO S.A.S. observará el principio de finalidad, razón por la cual la información personal únicamente será recolectada y utilizada para propósitos determinados, explícitos y legítimos previamente informados a los titulares. En consecuencia, los datos no serán utilizados para actividades incompatibles con aquellas que motivaron originalmente su recolección, salvo que exista autorización adicional del titular o habilitación legal para ello.
La compañía reconoce igualmente la importancia del principio de libertad, según el cual el tratamiento de datos personales requiere el consentimiento previo, expreso e informado de su titular, salvo en aquellos eventos expresamente exceptuados por la ley. Por tal motivo, RESPIRO FINANCIERO S.A.S. implementará mecanismos destinados a conservar evidencia de las autorizaciones obtenidas y a garantizar que las mismas puedan ser consultadas cuando resulte necesario.
La información sometida a tratamiento deberá reunir condiciones de calidad, veracidad, integridad, actualidad y exactitud. Por esta razón, la sociedad adoptará las medidas razonables necesarias para mantener actualizadas sus bases de datos y corregir oportunamente cualquier información que resulte incompleta, inexacta o desactualizada.
Así mismo, se garantizará el principio de transparencia, permitiendo a los titulares obtener información clara y suficiente acerca de la existencia de datos personales que les conciernan, las finalidades de su tratamiento y los mecanismos dispuestos para el ejercicio de sus derechos.
RESPIRO FINANCIERO S.A.S. desarrollará sus actividades observando igualmente los principios de acceso y circulación restringida, seguridad y confidencialidad, implementando medidas técnicas, humanas, administrativas y jurídicas orientadas a evitar la adulteración, pérdida, consulta, uso o acceso no autorizado a la información personal bajo su custodia.
6. DEFINICIONES
Para efectos de esta política se aplicarán las definiciones contenidas en la Ley 1581 de 2012 y demás normas concordantes.
Entre otras:
Autorización: Manifestación de voluntad libre, previa, expresa e informada mediante la cual el Titular de los datos personales permite a RESPIRO FINANCIERO S.A.S. realizar el tratamiento de su información personal para una o varias finalidades previamente determinadas e informadas. La autorización podrá obtenerse por cualquier medio que permita su consulta posterior y la conservación de la prueba correspondiente.
Aviso de Privacidad: Comunicación física, electrónica, verbal o escrita puesta a disposición del Titular para informarle acerca de la existencia de las políticas de tratamiento de información de RESPIRO FINANCIERO S.A.S., las finalidades aplicables al tratamiento de sus datos personales, los derechos que le asisten y los mecanismos dispuestos para ejercerlos.
Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento por parte de RESPIRO FINANCIERO S.A.S., independientemente del medio físico, digital, electrónico o automatizado en el que se encuentre almacenado.
Dato Personal: Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable. Se consideran datos personales, entre otros, el nombre, número de identificación, dirección, correo electrónico, número telefónico, información financiera, información laboral y cualquier otro dato que permita identificar directa o indirectamente a una persona.
Dato Público: Información calificada como pública por disposición legal o constitucional, así como aquella que no sea semiprivada, privada o sensible. Entre otros, se consideran datos públicos el estado civil de las personas, su profesión u oficio, su calidad de comerciante o servidor público y la información contenida en registros públicos.
Dato Privado: Información que, por su naturaleza íntima o reservada, únicamente es relevante para su Titular y cuyo acceso se encuentra restringido. Dentro de esta categoría pueden encontrarse ciertos aspectos de la vida personal, familiar o patrimonial de una persona.
Dato Semiprivado: Información que no tiene naturaleza íntima, reservada ni pública y cuyo conocimiento puede interesar no solamente a su Titular sino también a un sector determinado de la sociedad o a terceros con una finalidad legítima. Como ejemplo pueden mencionarse algunos datos financieros, crediticios o comerciales regulados por la ley.
Dato Sensible: Información que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación. Se consideran datos sensibles aquellos relacionados con el origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a organizaciones sociales, sindicales o de derechos humanos, datos relativos a la salud, vida sexual y datos biométricos, entre otros. El tratamiento de esta información se encuentra sujeto a especiales medidas de protección.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros realiza el tratamiento de datos personales por cuenta del Responsable del Tratamiento y conforme a las instrucciones impartidas por este.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que decide sobre la recolección, almacenamiento, uso, circulación, actualización, supresión y demás actividades relacionadas con el tratamiento de datos personales. Para efectos de la presente política, RESPIRO FINANCIERO S.A.S. tendrá la calidad de Responsable del Tratamiento respecto de las bases de datos que administra.
Titular: Persona natural cuyos datos personales sean objeto de tratamiento por parte de RESPIRO FINANCIERO S.A.S. Tendrán la calidad de Titulares, entre otros, clientes, empleados, proveedores, contratistas, accionistas, visitantes, aspirantes a vacantes y cualquier otra persona natural respecto de la cual se recolecte información personal.
Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, tales como la recolección, almacenamiento, organización, uso, circulación, actualización, modificación, consulta, transmisión, transferencia, supresión, bloqueo o eliminación de la información.
Transferencia: Envío o comunicación de datos personales a un receptor ubicado dentro o fuera del territorio colombiano que actúa en calidad de Responsable del Tratamiento y que utilizará la información para sus propias finalidades conforme a la ley y a los acuerdos suscritos entre las partes.
Transmisión: Comunicación de datos personales a un tercero, dentro o fuera de Colombia, para que este realice actividades de tratamiento por cuenta del Responsable y siguiendo sus instrucciones, sin que adquiera la condición de Responsable de la información.
Incidente de Seguridad: Cualquier evento, situación, acción u omisión que comprometa o pueda comprometer la confidencialidad, integridad, disponibilidad, autenticidad o seguridad de los datos personales administrados por RESPIRO FINANCIERO S.A.S. Se consideran incidentes de seguridad, entre otros, los accesos no autorizados, pérdidas de información, alteraciones indebidas, filtraciones de datos, ataques informáticos, robo de equipos o cualquier situación que genere riesgo para la protección de la información.
Datos Biométricos: Información obtenida a partir de características físicas, fisiológicas o conductuales de una persona que permiten o confirman su identificación única. Dentro de esta categoría se encuentran, entre otros, las huellas dactilares, reconocimiento facial, imágenes faciales, patrones de voz, geometría de la mano, iris, retina y demás elementos que permitan individualizar a una persona mediante medios tecnológicos o científicos. Debido a su naturaleza, los datos biométricos son considerados datos sensibles y estarán sujetos a las medidas especiales de protección previstas en la ley.
7. CATEGORÍAS DE DATOS TRATADOS
En desarrollo de sus actividades comerciales, administrativas, laborales, contractuales y corporativas, RESPIRO FINANCIERO S.A.S. podrá recolectar, almacenar, usar, circular, actualizar, transmitir, transferir y suprimir distintas categorías de datos personales, dependiendo de la naturaleza de la relación existente con cada titular y de las finalidades legítimas previamente informadas.
Datos de identificación: Corresponden a la información que permite individualizar o identificar plenamente a una persona natural. Dentro de esta categoría se encuentran, entre otros, los nombres y apellidos, tipo y número de documento de identidad, fecha y lugar de nacimiento, nacionalidad, género, estado civil, firma, fotografía y demás datos que permitan establecer la identidad de una persona.
Datos de contacto: Comprenden la información utilizada para establecer comunicación con el titular de los datos personales. Incluyen, entre otros, direcciones físicas, direcciones de correo electrónico, números telefónicos fijos o móviles, contactos de emergencia, información de residencia, ciudad de ubicación y demás datos destinados a facilitar la interacción entre la compañía y el titular.
Datos financieros: Corresponden a la información relacionada con la situación económica, capacidad financiera y comportamiento patrimonial de una persona. Dentro de esta categoría pueden encontrarse datos bancarios, entidades financieras vinculadas, números de cuentas, referencias financieras, historial de pagos, obligaciones económicas y demás información necesaria para la gestión de relaciones comerciales o contractuales.
Datos tributarios: Son aquellos relacionados con el cumplimiento de obligaciones fiscales y tributarias por parte del titular. Comprenden información como Registro Único Tributario (RUT), responsabilidades tributarias, régimen fiscal aplicable, información requerida para facturación electrónica, certificados tributarios y demás datos exigidos por la normativa fiscal vigente.
Datos comerciales: Comprenden la información derivada de relaciones comerciales actuales o potenciales con la compañía. Incluyen antecedentes comerciales, historial de compras, solicitudes de cotización, preferencias comerciales, participación en campañas promocionales, comportamiento de consumo y demás información relacionada con actividades de carácter mercantil.
Datos laborales: Corresponden a la información vinculada con procesos de selección, vinculación, ejecución y terminación de relaciones laborales o de prestación de servicios. Incluyen hojas de vida, certificaciones laborales, referencias personales y laborales, afiliaciones al sistema de seguridad social, evaluaciones de desempeño, registros de capacitación y demás información relacionada con la gestión del talento humano.
Datos académicos: Comprenden la información relacionada con la formación educativa y profesional de una persona. Dentro de esta categoría se encuentran títulos académicos, certificaciones de estudio, diplomas, cursos, seminarios, capacitaciones, competencias profesionales y demás antecedentes de formación que puedan resultar relevantes para procesos de selección o vinculación.
Datos de ubicación: Corresponden a la información que permite determinar o inferir la ubicación geográfica de una persona. Incluyen direcciones físicas, municipios, departamentos, países de residencia, registros de ingreso y salida de instalaciones, así como información obtenida a través de dispositivos tecnológicos cuando su tratamiento resulte necesario y se encuentre autorizado por la ley.
Datos biométricos: Son aquellos datos obtenidos a partir de características físicas, fisiológicas o conductuales que permiten identificar o autenticar de manera única a una persona. Comprenden, entre otros, huellas dactilares, reconocimiento facial, patrones de voz, imágenes faciales, geometría de la mano, iris, retina y demás elementos biométricos utilizados para fines de identificación o control de acceso. Por su naturaleza, estos datos son considerados sensibles y recibirán una protección reforzada.
Registros audiovisuales: Comprenden fotografías, grabaciones de audio, grabaciones de video, imágenes captadas mediante sistemas de videovigilancia y cualquier otro registro visual o sonoro asociado a una persona identificada o identificable. Esta información podrá ser utilizada para fines de seguridad, control de acceso, gestión administrativa, evidencia de actividades corporativas o cumplimiento de requerimientos legales.
Información contractual: Corresponde a los datos relacionados con la celebración, ejecución, modificación, terminación y seguimiento de relaciones contractuales. Incluye contratos, órdenes de compra, documentos de soporte, certificaciones de cumplimiento, historial de obligaciones y demás información necesaria para la adecuada administración de relaciones jurídicas con clientes, proveedores, contratistas o terceros.
Información societaria: Comprende los datos relacionados con la participación de personas naturales en estructuras societarias o corporativas. Dentro de esta categoría se encuentran los datos de accionistas, representantes legales, miembros de juntas directivas, apoderados y demás personas vinculadas a la administración o propiedad de sociedades comerciales. Esta información podrá incluir registros de participación accionaria, convocatorias, actas, certificaciones y demás documentos requeridos para el cumplimiento de obligaciones corporativas y legales.
8. FINALIDADES DEL TRATAMIENTO
8.1. Finalidades Generales: Los datos personales podrán ser utilizados para:
- Ejecutar el objeto social.
- Gestionar relaciones comerciales.
- Administrar relaciones contractuales.
- Cumplir obligaciones legales.
- Atender requerimientos de autoridades.
- Gestionar sistemas de información.
- Realizar auditorías internas.
- Gestionar riesgos corporativos.
- Administrar procesos administrativos.
8.2. Clientes y Usuarios: RESPIRO FINANCIERO S.A.S. tratará los datos personales de sus clientes, usuarios y clientes potenciales con el propósito de gestionar las relaciones comerciales derivadas de su actividad empresarial. En desarrollo de dicha finalidad, la compañía podrá recolectar, almacenar, consultar, actualizar, usar, circular y suprimir información necesaria para la elaboración de cotizaciones, la celebración y ejecución de contratos, la prestación de servicios, la facturación, el recaudo de obligaciones, la atención de garantías y la gestión de solicitudes, peticiones, quejas, reclamos y sugerencias.
Además, los datos personales podrán ser utilizados para el envío de información relacionada con productos, servicios, campañas promocionales, eventos corporativos, programas de fidelización, actividades de mercadeo y estudios de satisfacción, a través de medios físicos o electrónicos previamente autorizados por el titular. La información también podrá ser utilizada para la realización de análisis estadísticos, segmentación comercial y mejoramiento continuo de los servicios ofrecidos por la compañía.
8.3. Proveedores y Contratistas: RESPIRO FINANCIERO S.A.S. podrá realizar para con sus contratistas y proveedores, personas naturales o jurídicas, mediante el tratamiento de datos personales:
- Evaluación y selección en etapa de contratación.
- Verificación documental.
- Estudios financieros.
- Gestión contractual.
- Control de pagos.
- Cumplimiento tributario.
- Auditorías y controles internos.
8.4. Empleados y Aspirantes: RESPIRO FINANCIERO S.A.S. podrá realizar para con personal aspirante a contrataciones o empleados, mediante el tratamiento de datos personales:
- Procesos de selección.
- Validación de antecedentes.
- Contratación.
- Afiliaciones al sistema de seguridad social.
- Administración de nómina.
- Evaluaciones de desempeño.
- Seguridad y salud en el trabajo.
- Bienestar laboral.
9. DATOS SENSIBLES
RESPIRO FINANCIERO S.A.S. únicamente tratará datos sensibles cuando:
- Exista autorización explícita.
- Sea necesario para proteger intereses vitales.
- Sea requerido por disposición legal.
- Sea necesario para el ejercicio o defensa de derechos.
El titular no estará obligado a suministrar datos sensibles.
10. DATOS BIOMÉTRICOS
La compañía podrá tratar datos biométricos tales como:
- Fotografías.
- Huellas dactilares.
- Grabaciones de voz.
- Imágenes faciales.
Su tratamiento estará sujeto a autorización expresa cuando sea exigida por la ley.
11. VIDEOVIGILANCIA
RESPIRO FINANCIERO S.A.S. podrá implementar sistemas de videovigilancia con las siguientes finalidades:
- Protección de personas.
- Protección de activos.
- Control de acceso.
- Prevención de fraude.
- Atención de requerimientos judiciales o administrativos.
La existencia de videovigilancia será informada mediante avisos visibles.
12. DERECHOS DE LOS TITULARES
Los titulares tendrán derecho a:
- Conocer sus datos.
- Actualizar sus datos.
- Rectificar sus datos.
- Solicitar prueba de autorización.
- Solicitar información sobre el uso dado a sus datos.
- Presentar consultas.
- Presentar reclamos.
- Solicitar supresión.
- Revocar autorizaciones.
- Presentar quejas ante la SIC.
- Acceder gratuitamente a sus datos.
13. AUTORIZACIÓN DEL TITULAR
Como regla general, el tratamiento de datos personales realizado por RESPIRO FINANCIERO S.A.S.requerirá la autorización previa, expresa e informada del titular de la información, salvo en aquellos casos en que la ley establezca una excepción que permita efectuar el tratamiento sin necesidad de obtener dicho consentimiento.
La autorización será solicitada a más tardar al momento de la recolección de los datos personales y deberá informar de manera clara y suficiente las finalidades específicas para las cuales será utilizada la información, los derechos que le asisten al titular, la identificación del responsable del tratamiento y los mecanismos dispuestos para el ejercicio de dichos derechos.
RESPIRO FINANCIERO S.A.S.podrá obtener la autorización por cualquier medio físico, electrónico, tecnológico o documental que permita su posterior consulta y verificación. En consecuencia, la autorización podrá ser otorgada mediante formularios físicos suscritos por el titular, formularios electrónicos, registros efectuados a través de sitios web, correos electrónicos, mensajes de datos, aplicaciones móviles, sistemas de mensajería instantánea, grabaciones telefónicas, mecanismos de aceptación digital o cualquier otro medio que permita concluir de manera razonable e inequívoca que el titular otorgó su consentimiento para el tratamiento de sus datos personales.
La compañía también podrá apoyarse en conductas inequívocas del titular que permitan inferir razonablemente su autorización, siempre que dichas conductas evidencien de manera clara la voluntad de permitir el tratamiento de la información y se encuentren asociadas a las finalidades previamente informadas. En ningún caso el silencio o la inacción del titular podrán interpretarse como una autorización válida.
RESPIRO FINANCIERO S.A.S.conservará la prueba de las autorizaciones otorgadas por los titulares durante todo el tiempo que subsista el tratamiento de la información y durante los términos adicionales que resulten necesarios para acreditar el cumplimiento de las obligaciones legales aplicables. Para tal efecto, podrá mantener registros físicos, electrónicos, digitales, audiovisuales o cualquier otro mecanismo técnicamente idóneo que permita demostrar la existencia de la autorización cuando sea requerida por el titular o por las autoridades competentes.
De conformidad con la legislación vigente, la autorización del titular no será necesaria cuando se trate de información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; cuando se trate de datos de naturaleza pública; en casos de urgencia médica o sanitaria; cuando el tratamiento sea autorizado expresamente por la ley para fines históricos, estadísticos o científicos; o en los demás eventos previstos por las normas que regulan la protección de datos personales en Colombia.
La obtención de la autorización no limita el derecho que le asiste al titular de conocer, actualizar, rectificar, revocar o solicitar la supresión de sus datos personales en los términos establecidos por la ley y por la presente política.
14. DEBERES DEL RESPONSABLE
RESPIRO FINANCIERO S.A.S.deberá:
- Garantizar el ejercicio del Habeas Data.
- Solicitar autorizaciones de tratamiento de datos personales.
- Informar finalidades del tratamiento de datos personales.
- Conservar evidencia de autorizaciones de tratamiento de datos personales mediante página web o mensaje de datos.
- Mantener la información suministrada actualizada.
- Adoptar medidas de seguridad frente a la información recolectada.
- Tramitar consultas y reclamos por parte del titular de los datos personales.
- Reportar incidentes cuando corresponda.
15. CONSULTAS
Las consultas serán atendidas por el Responsable y/o Encargado del tratamiento de los datos personales dentro de los diez (10) días hábiles siguientes a su recepción. Cuando no sea posible responder dentro de dicho término, se informará al interesado indicando la fecha estimada de respuesta.
16. SOLICITUDES MEDIANTE PQRS
Los reclamos deberán contener:
- Identificación del titular.
- Datos de contacto.
- Descripción de los hechos.
- Documentos soporte.
Si la solicitud se encuentra incompleta, se requerirá su corrección dentro de los términos legales. El término máximo de respuesta será de quince (15) días hábiles.
17. REVOCATORIA Y SUPRESIÓN
El titular podrá solicitar en cualquier momento la revocatoria de la autorización otorgada para el tratamiento de sus datos personales o la supresión de estos de las bases de datos administradas por RESPIRO FINANCIERO S.A.S., mediante los canales dispuestos para el ejercicio de sus derechos. No obstante, la revocatoria de la autorización o la supresión de la información no procederá cuando exista un deber legal o reglamentario que obligue a la compañía a conservar los datos personales, cuando la información sea necesaria para el cumplimiento de obligaciones contractuales vigentes entre las partes o cuando medie un requerimiento emitido por una autoridad judicial o administrativa competente que exija su conservación, suministro o tratamiento.
18. SEGURIDAD DE LA INFORMACIÓN
RESPIRO FINANCIERO S.A.S.implementará medidas técnicas, humanas, jurídicas y administrativas orientadas a:
- Preservar la confidencialidad.
- Preservar la integridad.
- Preservar la disponibilidad.
- Evitar accesos no autorizados.
- Mitigar riesgos tecnológicos.
19. GESTIÓN DE INCIDENTES DE SEGURIDAD
RESPIRO FINANCIERO S.A.S. reconoce que la seguridad de la información constituye un elemento esencial para garantizar el derecho fundamental al habeas data y la protección efectiva de los datos personales de sus titulares. En consecuencia, la compañía implementará medidas técnicas, humanas, administrativas y jurídicas razonables orientadas a preservar la confidencialidad, integridad, disponibilidad y autenticidad de la información bajo su responsabilidad.
Estas medidas comprenderán controles de acceso físico y lógico, restricciones de consulta de información, mecanismos de autenticación, gestión de contraseñas, respaldo de información, monitoreo de accesos, capacitación al personal y procedimientos internos destinados a prevenir la pérdida, alteración, uso indebido, consulta no autorizada o acceso fraudulento a los datos personales.
Todos los colaboradores, contratistas, proveedores y terceros que intervengan en el tratamiento de información personal deberán observar estrictamente los deberes de confidencialidad y reserva establecidos por la ley, aun después de finalizada su relación con la compañía.
20. TRANSMISIÓN Y TRANSFERENCIA NACIONAL E INTERNACIONAL
RESPIRO FINANCIERO S.A.S.podrá transmitir o transferir datos personales a terceros ubicados dentro o fuera del territorio colombiano cuando ello resulte necesario para el cumplimiento de las finalidades autorizadas por los titulares, el desarrollo de su actividad empresarial, la ejecución de relaciones contractuales o el cumplimiento de obligaciones legales. En todos los casos, la transmisión o transferencia de información se realizará observando las disposiciones establecidas en la legislación vigente sobre protección de datos personales, garantizando la existencia de una base legal que legitime el tratamiento, obteniendo la autorización del titular cuando esta sea requerida y adoptando las medidas necesarias para asegurar la confidencialidad, integridad y seguridad de la información.
Cuando la información sea compartida con terceros que actúen como encargados o responsables del tratamiento, RESPIRO FINANCIERO S.A.S.procurará la suscripción de acuerdos, contratos o instrumentos jurídicos que regulen las condiciones del tratamiento de los datos personales y establezcan obligaciones relacionadas con su protección, uso adecuado, confidencialidad y seguridad. Asimismo, la compañía verificará razonablemente que dichos terceros implementen medidas de protección acordes con la naturaleza de la información tratada y con los estándares exigidos por la normativa aplicable, especialmente cuando la transferencia o transmisión involucre destinatarios ubicados en el exterior.
21. PROVEEDORES TECNOLÓGICOS Y SERVICIOS EN LA NUBE
La compañía podrá utilizar plataformas tecnológicas, servidores, sistemas de almacenamiento en la nube, software empresarial, CRM, ERP, herramientas de colaboración, correo corporativo y demás servicios tecnológicos nacionales o internacionales. Los proveedores deberán cumplir estándares adecuados de seguridad y confidencialidad.
22. COOKIES
Cuando RESPIRO FINANCIERO S.A.S.opere sitios web o aplicaciones digitales, podrá utilizar cookies y tecnologías similares para:
- La operación de plataformas.
- Reforzar la seguridad de los datos obtenidos.
- Realizar estadísticas.
- Realizar analíticas web.
- Ofrecer el mejoramiento de experiencia del usuario.
23. CONSERVACIÓN DE LA INFORMACIÓN
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades del tratamiento y las obligaciones legales correspondientes.
Como criterio general:
- Información laboral: durante la relación laboral y los términos legales posteriores. • Información contable y tributaria: durante los términos legales aplicables. • Información contractual: durante la vigencia contractual y períodos de prescripción. • Registros de videovigilancia: por el tiempo razonablemente necesario para la finalidad de seguridad.
Posteriormente la información será eliminada, anonimizada o archivada según corresponda.
25. REGISTRO NACIONAL DE BASES DE DATOS
Cuando resulte legalmente exigible RESPIRO FINANCIERO S.A.S.cumplirá las obligaciones relacionadas con el Registro Nacional de Bases de Datos administrado por la Superintendencia de Industria y Comercio.
26. MODIFICACIONES DE LA POLÍTICA
RESPIRO FINANCIERO S.A.S. podrá modificar la presente política en cualquier momento. Las modificaciones sustanciales serán informadas a los titulares mediante los canales habituales de comunicación.
27. VIGENCIA
La presente Política de Tratamiento y Protección de Datos Personales rige a partir del 07 de octubre de 2026 y deroga cualquier disposición interna que le sea contraria.