POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
JMALUCELLI TRAVELERS SEGUROS S.A sociedad constituida en Colombia y domiciliada en la ciudad de Bogotá, Calle 98 # 21-50, oficina 901, con Teléfono 6017945774, identificada con el NIT No. 900.488.151-3 y correo electrónico: jmtrv@jmtrv.com.co, por medio de la presente se permite establecer los principios y parámetros mediante los cuales tratará los datos personales de terceros que sean sujetos a su tratamiento cuando actúe como Responsable o Encargado de la información:
1. Objeto. Por medio de la presente política de tratamiento de datos JMALUCELLI TRAVELERS SEGUROS S.A (En adelante “JMalucelli Travelers”) pretende establecer las reglas aplicables al tratamiento de datos personales recolectados, tratados y almacenados por JMalucelli Travelers en desarrollo de su objeto social, en las calidades de responsable y/o encargado del tratamiento.
Todo lo anterior tiene como fundamento la ley estatutaria 1581 de 2012, reglamentada por el Decreto Nacional 1377 de 2013, la ley 1266 de 2008 y sus fundamentos constitucionales respecto a la protección de la intimidad y datos de las personas y el derecho al habeas data.
2. Ámbito de aplicación. La presente política se aplicará al tratamiento de datos personales efectuado en territorio colombiano, o cuando le sea aplicable la norma al responsable y/o encargado ubicado fuera del territorio colombiano, en virtud de tratados internacionales, relaciones
contractuales, entre otros.
Las disposiciones contenidas en esta política se aplicarán a cualquier base de datos personales que se encuentren en custodia de JMalucelli Travelers, bien sea en calidad de responsable y/o encargado del tratamiento.
3. Definiciones De conformidad con la ley 1581 de 2012, para los efectos de la presente política, se entiende por:
- Autorizaciones: Consentimiento previo, expreso e informado del titular para tratar sus datos personales.
- Base de datos personales: Conjunto organizado de datos personales que sea objeto de tratamiento. Puede ser automatizada o física de acuerdo a su forma de tratamiento o almacenamiento.
- Dato Personal: Es cualquier información vinculada o que pueda asociarse a una o varias personas naturales, identificándolas.
- Dato personal sensible: Aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación. Razón por la cual gozan de una protección especial, en específico se refieren a la salud, sexo, filiación política, raza u origen étnico, huellas biométricas, pertenencia a sindicatos, entre otros.
- Encargado del tratamiento: Persona natural o jurídica, pública o privada que por sí misma o en asocio con otra realice el tratamiento de datos personales por cuenta del Responsable del tratamiento.
- Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y su tratamiento.
- Titular del dato personal: Es la persona natural cuyos datos sean objeto de tratamiento.
- Tratamiento de datos: Cualquier operación o conjunto de operaciones que se realizan sobre datos personales tales como recolección, almacenamiento, uso, supresión, etc.
- Área encargada: Persona o grupo de personas que tienen bajo su custodia y responsabilidad al interior de la empresa las bases de datos personales.
- Habeas data: Derecho fundamental de toda persona para conocer, actualizar, rectificar y/o cancelar en cualquier momento la información de su propiedad, que manejen terceros.
- Cesión de datos: Tratamiento de datos que supone su revelación a una persona diferente al titular del dato o distinta de quien estaba habilitado como cesionario.
4. Principios rectores aplicables al tratamiento de datos personales.
El tratamiento, manejo y protección de datos personales que adelante JMalucelli Travelers como responsable y/o encargado de la información estará sometido a los siguientes principios, los cuales serán aplicados e interpretados de forma armónica,
sistemática e integral en todas las actividades:
- Legalidad: El tratamiento de datos personales que se adelanta de conformidad con la presente política es una actividad reglada que debe sujetarse a lo establecido en las normas que desarrollan la materia.
- Finalidad: El tratamiento de datos personales debe obedecer a una finalidad legítima, acorde con la constitución y la ley, la cual debe ser informada de manera precisa, previa y concreta al titular
- Libertad: El tratamiento solo podrá ejercerse con el consentimiento, previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización o ausencia de mandato legal que releve el consentimiento.
- Principio de Veracidad:
La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error. - Transparencia:
En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan. - Acceso de Circulación Restringida: Los datos personales que recolecte o trate JMalucelli Travelers, serán usados solo en el ámbito de la finalidad y autorización concedida por el titular del dato personal, por tanto, no podrán ser accedidos, transferidos, cedidos, ni comunicados a terceros. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados.
- Seguridad:
JMalucelli Travelers, en su calidad de responsable o encargado del tratamiento de datos personales según sea el caso, adoptará las medidas de seguridad físicas, técnicas, y administrativas, que encuentre necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, fuga, consulta, uso o acceso no autorizado o fraudulento. - Confidencialidad:
Todas las personas que intervengan en el tratamiento de datos personales que no tengan carácter de públicos tienen la obligación de garantizar la reserva de la información, la cual se hace extensiva hasta finalizada la relación contractual. - Temporalidad:
Agotada la finalidad para la cual fue recolectada la información, JMalucelli Travelers deberá cesar su uso, salvo aquella información que deba ser conservada en cumplimiento de las disposiciones legales. - Protección especial de datos sensibles:
JMalucelli Travelers no recolectará ni tratará datos personales de carácter sensible salvo autorización expresa del titular y en aquellos casos de ley en los cuales no se requiera del consentimiento. La información sensible que se pueda llegar a recolectar tendrá un nivel especial de protección.
El tratamiento que realizará JMalucelli Travelers actuando como responsable y/o encargado del tratamiento de bases de datos será el de recolectar, almacenar, procesar, usar, transmitir los datos personales, atendiendo de forma estricta los lineamientos establecidos por la ley 1581 de 2012, y el decreto 1377 de 2013, con las siguientes finalidades según sea el caso:
Trabajadores
1. Desarrollar las relaciones laborales que existan con éstos durante su vinculación y de manera posterior a ello, si se requiere.
2. Manejo y entrega de información a terceros encargados del tratamiento de la información vinculados contractualmente con la Compañía para la consecución de su objeto social, como centrales de riesgo, aseguradoras, concesionarios, entre otros.
3. Hacerles partícipes de las actividades de bienestar previstas por La Compañía, siendo posible que se deba solicitar información Sensible o datos de menores de edad y de su grupo familiar, con el fin de hacerlos partícipes de los beneficios previstos debido a su vínculo con el empleado, invitarlos a actividades institucionales y cumplir con la normatividad en materia laboral. El suministro de la información sensible es de carácter facultativo; y la de los menores de edad solamente podrá ser suministrada por sus representantes legales atendiendo al interés superior del menor.
4. Invitarlos a capacitaciones o eventos de la organización.
5. Validar la información que ha suministrado para su vinculación.
6. Control, seguimiento y cumplimiento de las obligaciones de La Compañía como empleador y de las obligaciones a cargo de los empleados.
8. Establecer acciones para implementar garantías de seguridad, protección, bienestar, centro de trabajo, condiciones de salud, prevención de riesgos laborales, promoción y selección de empleados, control de exámenes médicos, estado de salud y condiciones del trabajador.
9. Cumplir con el proceso de archivo, de actualización de los sistemas, de protección y custodia de información y de las bases de datos creadas con fines de gestión del recurso humano.
10. Llevar un historial de los empleados para la expedición de certificaciones.
11. Llevar el control del pago de la nómina, así como de las respectivas afiliaciones al Sistema de Seguridad Social.
12. Conocer información personal con el ánimo de contactas a familiares en caso de emergencia que se presenten en el ejercicio de las labores desarrolladas por el empleado.
13. Efectuar el control de cumplimiento de horario laboral, así como el control de ingreso a las instalaciones para manejo de seguridad de los bienes de La Compañía y del personal, para lo cual se requieren los datos biométricos como imagen de los empleados (videovigilancia) y huella dactilar.
14. Adelantar las labores de monitoreo y auditoría de los equipos y dispositivos suministrados para el cumplimiento de sus funciones, así como del uso que hagan de las redes, plataformas y demás infraestructura física y tecnológica suministrada o puesta a su disposición por La Compañía.
15. Realizar los registros contables, tributarios y demás requeridos por la ley.
16. El control y prevención del fraude.
17. La prevención y control de lavado de activos y financiación del terrorismo.
18. Las demás finalidades que determine el Responsable en procesos de obtención de Datos personales para su Tratamiento y que sean comunicadas a los Titulares en el momento de la recolección de los Datos personales.
Clientes
1. Utilizar Las bases de datos de clientes para la debida prestación del producto adquirido por el Titular y para atender sus solicitudes.
2. Realización de actividades o gestiones de cobranza de capital en mora.
3. Desarrollar las actividades propias de los contratos celebrados, entre ellas el envío de información relevante para el desarrollo de dichos contratos.
4. Medir el nivel de satisfacción respecto del (los) producto(s) y/o servicio(s) contratados(s).
5. Realizar campañas comerciales y actividades de mercadeo.
6. Realizar contactos referentes a investigaciones de mercados.
7. Manejo de información de clientes, esto en caso de contacto, cobro de facturas y otra información contable.
8. Registrar información en las bases de datos de terceros de conformidad con las diferentes obligaciones legales, y relaciones contractuales celebradas por la Compañía en desarrollo de su objeto social.
9. Contactar, enviar y/o suministrar información sobre el lanzamiento de sus productos, eventos, novedades, promociones y publicidad mediante el uso de email, correo postal, teléfono, celular, mensajes cortos de texto (SMS), mensajes de multimedia (MMS), redes sociales, Apps o medios similares.
10. Realizar actividades de analítica, procesamiento, investigación y análisis estadístico, con el fin de identificar, generar conocimientos encaminados a mejorar los productos y/o servicios ofrecidos, actuales o futuros, así como mi experiencia de usuario y/o cliente; y a la identificación, ofrecimiento y/o desarrollo de posibles ofertas de valor, bienes, productos y/o servicios del portafolio que podrían adecuarse a mis necesidades. Entiendo que dichas actividades comprenden igualmente la generación de datos inferidos, que corresponden a aquellos obtenidos a partir del procesamiento analítico de mis datos personales, mis interacciones con los diferentes canales de la Compañía, hábitos,
preferencias, tendencias y comportamientos como usuario y/o cliente.
11. Contactar al término de el(los) contrato(s) suscrito(s) con La Compañía, con el fin único y específico de informar sobre productos y/o servicios que le puedan interesar y que permitan reactivar el vínculo comercial con La Compañía.
12. En desarrollo de esta relación contractual, La Compañía buscará informar al Titular acerca de las innovaciones efectuadas en sus productos y servicios, con el fin de profundizar o ampliar su portafolio actual, así como darle a conocer las mejoras o cambios en sus canales de atención y en los servicios y productos complementarios ofrecidos por sus entidades vinculadas.
13. El control y prevención del fraude.
14. La prevención y control de lavado de activos y financiación del terrorismo.
15. Las demás finalidades que determine el Responsable en procesos de obtención de Datos personales para su Tratamiento y que sean comunicadas a los Titulares en el momento de la recolección de los Datos personales y autorizadas por éstos.
Proveedores
1. Generación y envío de correspondencia.
2. Selección, pago, apertura de créditos y contacto para los preexistentes.
3. Realizar contactos tendientes a la realización de investigaciones de mercados, así como la medición del nivel de satisfacción respecto de los productos y servicios contratados.
4. Contactar, enviar y/ o suministrar información sobre el lanzamiento de productos, eventos, novedades, promociones, y publicidad mediante el uso de correo electrónico, correo postal, teléfono, celular, mensajes cortos de texto (SMS), mensajes de multimedia (MMS), redes sociales o medios similares.
5. El control y prevención del fraude.
6. La prevención y control de lavado de activos y financiación del terrorismo.
Finalidades previstas para la base de datos de posesiones
La base de datos de Posesiones, tiene como fin dar cumplimiento a las obligaciones legales del Estatuto Orgánico del Sistema Financiero, Código de Comercio e instrucciones de la Superintendencia Financiera de Colombia.
Finalidades previstas para el caso de Video – vigilancia
La información personal recolectada a través de las cámaras de videovigilancia de las personas que ingresan a las instalaciones de La Compañía tiene como propósito el control de acceso y la seguridad en las instalaciones y del personal que allí labora.
6. Derechos de los titulares de la información.
Los titulares de la información contenida en las bases de datos que trate JMalucelli Travelers sea como responsable, o como encargado del tratamiento tienen los derechos que a continuación se relacionan de conformidad con lo dispuesto por la Constitución Política de Colombia y la ley.
El ejercicio de dichos derechos solo podrá adelantarse de forma exclusiva por el titular del dato o por las personas que este autorice de conformidad con lo establecido por la ley.
- Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
- Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento.
- Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
- Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente política y las leyes que regulan la materia.
- Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a esta ley y a la Constitución.
- Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
- Cuando se recolecten datos personales de carácter sensible el titular de la información puede abstenerse de responder las preguntas sobre datos sensibles. Además, tendrán carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas, niños y adolescentes.
7. Deberes de JMalucelli Travelers respecto de las bases de datos con información personal de terceros cuando actúe como responsable y encargado.
7.1 Deberes como Responsable del tratamiento.
Cuando JMalucelli Travelers asuma la calidad de responsable del tratamiento de datos personales adelantará tal gestión en cumplimiento de los siguientes deberes, sin perjuicio claro está de las demás disposiciones previstas en la ley.
- Garantizar al titular de la información en cualquier momento y de forma gratuita el pleno y efectivo ejercicio de los derechos que tiene a conocer, actualizar, modificar y rectificar sus datos.
- Solicitar, y conservar en los casos que sea necesario copia de la respectiva autorización otorgada por el titular.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su uso, acceso, adulteración, consulta no autorizada o fraudulenta, adulteración o pérdida.
- Actualizar la información y en caso de efectuar cambios sustanciales en el tratamiento de las bases de datos, informarlo tanto a los titulares como al encargado en caso de existir. e) Rectificar la información cuando sea incorrecta y en caso de existir un encargado del manejo de la misma, informárselo.
- En caso de existir un encargado del tratamiento de la información, suministrarle únicamente datos cuyo tratamiento este previamente autorizado por el titula.
- Tramitar las consultas y reclamos formulados por titulares de la información dentro de los términos señalados la ley y replicados en esta política de tratamiento.
- Socializar con las áreas encargadas al interior de la empresa los procedimientos y políticas para garantizar el adecuado cumplimiento de la ley que regula la materia.
- Informar a solicitud del titular sobre el uso dado a sus datos.
- Informar a la autoridad de protección de datos personales cuando se presenten violaciones a los estándares de seguridad de la información y por ende existan riesgos en la administración de la información de los titulares.
- Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
7.2 2 Deberes como Encargado del tratamiento.
Cuando JMalucelli Travelers asuma la calidad de encargado del tratamiento de datos personales bajo su custodia, deberá cumplir los siguientes deberes, sin perjuicio claro está de las demás disposiciones previstas en la ley.
- Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de habeas data.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, perdida, consulta, uso o acceso no autorizado o fraudulento.
- Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la ley.
- Actualizar la información reportada por los responsables del tratamiento de acuerdo a los términos que se hayan pactado en los contratos con estos.
- Tramitar las consultas y los reclamos formulados por los titulares en los términos señalados en esta política y la ley que rige la materia.
- Socializar con las áreas encargadas al interior de la empresa los procedimientos y políticas para garantizar el adecuado cumplimiento de la ley que regula la materia.
- Abstenerse de circular información que este siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
- Permitir el acceso a la información únicamente a las personas que puedan tener acceso a ella.
- Informar a la autoridad de protección de datos personales cuando se presenten violaciones a los estándares de seguridad de la información y por ende existan riesgos en la administración de la información de los titulares.
- Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
8. Atención de solicitudes y reclamos por parte de los titulares de la información.
En desarrollo del derecho fundamental de los titulares al Habeas Data respecto de los derechos de acceso, consulta, actualización, rectificación, o cancelación se tendrá en cuenta:
- Los derechos sobre los datos personales solo podrán ser ejercidos directamente por el titular, o por un tercero habilitado legalmente de acuerdo a lo establecido por la ley 1581 de 2012. Esta condición se acreditará mediante copia del documento de identidad, y en caso de ser autorizado, el poder debidamente otorgado.
- La solicitud para ejercer cualquiera de estos derechos deberá hacerse a través del canal delimitado por JMalucelli Travelers dentro de la presente Política de Tratamiento de datos personales.
- La solicitud de ejercicio de los derechos deberá contener:
- Nombre del titular del dato, y de ser el caso de su apoderado.
- Petición concreta y precisa del derecho que pretende ejercer. En cada caso, la petición deberá estar razonablemente fundamentada para que JMalucelli Travelers proceda como responsable de la base de datos a dar respuesta.
- Dirección para notificaciones.
- Documentos que soportan la solicitud.
- Firma de la solicitud.
En caso de faltar alguno de los requisitos indicados, JMalucelli Travelers lo comunicará al solicitante dentro de los 5 días siguientes a la recepción de la solicitud, para que los mismos sean completados. Si transcurridos dos meses sin que se presente la información requerida se entiende que se ha desistido de la solicitud. JMalucelli Travelers internamente se encargará de crear una base de datos sobre Peticiones y reclamos.
En caso de que JMalucelli Travelers actúe como responsable de la información atenderá el reclamo en un máximo de 15 días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuera posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual no puede superar en ningún caso los 8 días hábiles siguientes al vencimiento del primer término.
A su turno, en caso de que JMalucelli Travelers actúe como encargado del tratamiento informará tal situación al titular o interesado en la petición o reclamo, y comunicará al responsable del tratamiento de la información la solicitud, con el fin de que este de la respuesta a la solicitud de consulta o reclamo presentado, lo cual será informado al titular para que tenga conocimiento sobre la identidad del responsable de la información y en consecuencia el obligado principal de garantizar el ejercicio de su derecho.
De conformidad con lo establecido por la ley, en caso de pretender acudir a la Superintendencia de Industria y Comercio en ejercicio de las acciones legales contempladas para los titulares de datos o interesados, se deberá agotar previamente el trámite acá descrito.
9. Canal designado para la recepción de peticiones y reclamos en ejercicio de los derechos de los titulares de la información.
En todo caso, JMalucelli Travelers actuando como encargado o como titular de la información recibirá peticiones y reclamos en ejercicio de los derechos de los titulares de la información en el correo electrónico: jmtrv@jmtrv.com.co Cualquier cambio en este canal será informado en debida forma a los titulares de la información.
10. Presentación de quejas ante la Superintendencia de Industria y Comercio.
El titular o causahabiente sólo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de reclamo o consulta ante JMalucelli Travelers de conformidad con el procedimiento establecido en el numeral 8 de la presente política.
11. Prohibiciones.
En desarrollo de la presente Política de Tratamiento de Datos Personales, y su correcta aplicación, se establecen las siguientes prohibiciones:
- JMalucelli Travelers prohíbe el acceso, uso, gestión, cesión, comunicación, almacenamiento y cualquier otro tratamiento de datos personales de carácter sensible sin autorización previa del titular del dato y de JMalucelli Travelers mismo.
- JMalucelli Travelers prohíbe la cesión, comunicación o circulación de datos personales, sin el consentimiento previo, escrito y expreso del titular del dato o sin autorización de JMalucelli Travelers.
- JMalucelli Travelers prohíbe el tratamiento de datos personales de niños y adolescentes menores de edad, salvo autorización expresa de sus representantes legales, Todo tratamiento que se llegare a hacer respecto de los datos de menores, se deberán asegurar los derechos prevalentes que la constitución política reconoce a estos.
- Está prohibida la transferencia internacional de datos personales a terceros países que no proporcionen niveles adecuados de protección de datos de conformidad con lo establecido por la ley 1581 de 2012 y los estándares fijados por la Superintendencia de Industria y Comercio, aplicando las excepciones que se han establecido para estos casos.
12. Temporalidad de los datos.
La permanencia de los datos tratados por JMalucelli Travelers sea como responsable o como encargado del tratamiento estará determinada por la finalidad por la cual dichos datos fueron recogidos o entregados a JMalucelli Travelers, según sea el caso.
Por lo tanto, una vez se agote la finalidad JMalucelli Travelers Procederá a su destrucción o devolución según sea el caso.
De todas formas, JMalucelli Travelers es consciente que existen obligaciones de carácter legal que le obligan a conservar por cierto tiempo determinado algunos datos, por lo que se compromete a conservarlos solo y únicamente para tal efecto, adoptando las medidas técnicas y de seguridad que impidan un tratamiento adecuado.
13. Medidas de seguridad.
JMalucelli Travelers, como desarrollo del tratamiento de los datos personales que recoja o sobre los cuales esté encargado según sea el caso, adoptará todas las medidas de seguridad, físicas, tecnológicas y administrativas que considere pertinentes según los datos que maneje, las cuales serán aplicables en todo caso a las áreas encargadas.
JMalucelli Travelers, en cumplimiento de la ley estatutaria 1251 de 2012 y las exigencias establecidas por la Superintendencia de Industria y Comercio comunicará a esta ultima cualquier caso de fallas en la seguridad de la información que pueda haber causado pérdida, robo, consulta o modificación fraudulenta, y las medidas que se tomaron al respecto.
14. Entrega de datos personales a autoridades administrativas y judiciales.
En caso de que las autoridades con funciones jurisdiccionales o administrativas soliciten a JMalucelli Travelers la consulta y/o entrega de datos personales consignados en sus bases de datos; se evaluará de forma interna tal petición, y en caso de cumplir con todos los requerimientos legales, se documentará internamente el caso y se agregará al histórico que maneje internamente la sociedad, esto en cumplimiento de las normas que rigen la materia.
JMalucelli Travelers, en cumplimiento de las disposiciones legales, y lo contenido en la presente Política de Tratamiento de Datos Personales desde el inicio de su obligación y mensualmente mientras existan obligaciones a su cargo, reportará el comportamiento de pago de las mismas y así mismo, podrá realizar consultas. La permanencia de la información registrada en las Centrales de Información es administrada por cada central de acuerdo con lo establecido en la ley 1266 de 2008; la información de carácter positivo permanecerá de manera indefinida, la información de moras inferiores a dos (2) años permanecerá el doble del tiempo que duró la mora a partir de la fecha de pago o cancelación de la obligación y para obligaciones con mora superior a dos (2) años, la permanencia será de cuatro (4) años a partir de la fecha de pago o cancelación de la obligación.
16. Vigencia.
La presente Política para el Tratamiento de Datos Personales rige a partir de 25 de mayo de 2023. Las bases de datos en las que se registrarán los datos personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política. Una vez se cumpla esa finalidad y siempre que no exista un deber legal o contractual de conservar su información, sus datos serán eliminados de nuestras bases de datos.