POLÍTICA DE TRATAMIENTO
DE DATOS PERSONALES
DENARIO CAPITAL S.A.S.
2026
Tabla de contenido
DENARIO CAPITAL S.A.S. ........................................................................................................ 1
I. OBJETIVO. - .................................................................................................................... 3
II. MARCO LEGAL. - .......................................................................................................... 3
III. ÁMBITO DE APLICACIÓN. - ........................................................................................... 4
IV. DEFINICIONES. -........................................................................................................... 4
V. PRINCIPIOS. -............................................................................................................... 6
i. PRINCIPIO DE INTERPRETACIÓN INTEGRAL DE DERECHOS ....................................... 7
VI.- DERECHOS QUE LE ASISTEN LA TITULAR DE LA INFORMACIÓN ......................................... 8
VII.- DEBERES DE DENARIO COMO RESPONSABLE Y ENCARGADA DEL TRATAMIENTO DE
DATOS PERSONALES .............................................................................................................. 8
VIII. AUTORIZACIÓN DEL TITULAR ........................................................................................ 10
IX. REVOCATORIA DE LA AUTORIZACIÓN .............................................................................. 11
X. TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS Y FINALIDAD DEL MISMO. ... 12
XI. FINALIDAD DE TRATAMIENTO DE LOS DATOS DE LOS TRABAJADORES Y CANDIDATOS ..... 15
XII. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES DE SOCIOS ......................... 17
XIII.- GESTIÓN DE LA INFORMACIÓN .................................................................................... 18
a. Gestión de Tratamiento de Datos Sensibles ........................................................................... 18
b. Gestión de Tratamiento de Datos de Menores de Edad .......................................................... 18
c. Gestión de Riesgos y Emergencias, Urgencias Médicas o Sanitarias ........................................ 18
d. Gestión Plataformas WEB y Aplicaciones Tecnológicas ........................................................... 19
e. Gestión de Datos Biométricos - Imágenes y Video .................................................................. 19
XIV.- RESPONSABLE DE LA POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES Y LÍDER DE LA
ATENCIÓN DE CONSULTAS, RECLAMOS Y SOLICITUDES ......................................................... 20
XV.- PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DE LOS TITULARES DE LA
INFORMACIÓN .................................................................................................................... 20
1. Presentación de la solicitud: .................................................................................................. 21
XVI.- MEDIDAS DE SEGURIDAD PARA LA PROTECCIÓN Y PRIVACIDAD DE LA INFORMACIÓN . 23
XVII.- TRANSFERENCIA Y TRANSMISIÓN NACIONAL Y/O INTERNACIONAL DE DATOS
PERSONALES ....................................................................................................................... 23
XVIII.- VIGENCIA .................................................................................................................. 23
POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
DENARIO CAPITAL S.A.S. comprometido con el respeto de los derechos de los titulares
en el tratamiento de datos personales, adopta la presente política con el fin de dar
cumplimiento a la regulación vigente y definir el marco de tratamiento de los datos de
carácter personal que recoja, almacene, use y circule de conformidad con lo dispuesto en
la Ley Estatutaria 1581 de 2012 y el Decreto 1074 de 2015, Único Reglamentario del Sector
Comercio, Industria y Turismo y demás normas concordantes.
Actúa como responsable del Tratamiento de Datos Personales DENARIO CAPITAL S.A.S.,
en adelante DENARIO, identificada con NIT 901.317.239-3, con dirección en la Carrera 7 No.
156 – 68 Oficina 1802 Torre 3, North Point, Bogotá D.C., Colombia, correo electrónico
pqr@denario.com.co y teléfono 3138489796.
I. OBJETIVO. -
Establecer las directrices por medio de las cuales DENARIO CAPITAL S.A.S., en adelante
DENARIO, se compromete con la protección de la información personal que recolecta y se
obliga a cumplir la normatividad legal, constitucional y jurisprudencial vigente y sus decretos
reglamentarios concernientes al tratamiento de datos.
II. MARCO LEGAL. -
El Tratamiento de Datos Personales se realiza bajo el respeto y el cumplimiento de las
normas generales y especiales sobre la materia y para actividades permitidas. A
continuación, se presenta el marco normativo y de referencia legal de Colombia tomado en
cuenta para este documento:
• Artículo 15 de la Constitución Política de Colombia.
• Ley Estatutaria 1266 de 2008.
• Ley 1273 de 2009.
• Ley Estatutaria 1581 de 2012.
• Decreto 1074 de 2015.
• Decreto 1727 de 2009.
• Decreto 2952 de 2010.
• Decreto 886 de 2014.
• Decreto 090 de 2018.
III. ÁMBITO DE APLICACIÓN. -
El presente documento es aplicable a todos los procesos y actividades que desarrolle DENARIO,
en las cuales se requiera tratar, recolectar, circular, almacenar, utilizar y/o manipular datos
personales. Así como, será aplicable a los datos personales registrados en archivos, repositorios
digitales o físicos o cualquier base de datos de DENARIO cuyo titular sea una persona natural.
Esta Política aplica a todos los colaboradores, trabajadores, proveedores o terceros en todos
los niveles e instancias, con los que DENARIO establezca cualquier tipo de relación asociadas
con el desarrollo de los fines de DENARIO en desarrollo de las funciones propias. Asimismo,
esta Política es de estricto cumplimiento para todos los encargados del tratamiento de las
bases de datos e implica estricta confidencialidad en relación con los datos tratados.
IV.DEFINICIONES. -
Para la aplicación y mejor comprensión de esta Política se entenderá por:
a. AUTORIZACIÓN. Consentimiento previo, expreso e informado del titular para llevar
a cabo el Tratamiento de Datos Personales.
b. AVISO DE PRIVACIDAD. Comunicación verbal o escrita generada por el
responsable del Tratamiento de Datos Personales y dirigida a quien se le va a
realizar dicho tratamiento, en la cual se le informa acerca de la existencia de las
políticas que le serán aplicables y la forma de acceder a las mismas, así como las
finalidades que se pretende dar a los datos personales.
c. BASE DE DATOS. Conjunto organizado de datos personales, bien sea en medio
físico o en medio electrónico, que sea objeto de tratamiento.
d. DATO PERSONAL. Cualquier información vinculada o que pueda asociarse a una
o varias personas naturales determinadas o determinables.
e. DATO PÚBLICO. Es el dato que no es semiprivado, privado o sensible. Son
considerados datos públicos, entre otros, los datos relativos al estado civil de las
personas, a su profesión u oficio y a su calidad de comerciante o de servidor público.
Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en
registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias
judiciales debidamente ejecutoriadas que no estén sometidas a Reserva.
En el dato público no se requiere obtener el consentimiento de su titular para su
tratamiento, mientras que, si es privado o semiprivado, se requerirá siempre obtener
la autorización previa expresa e informada del titular para su tratamiento.
f. DATO SEMIPRIVADO. Es el dato que no tiene naturaleza íntima, reservada, ni
pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a
cierto sector o grupo de personas o a la sociedad en general, como el dato financiero
y crediticio de actividad comercial, dirección, teléfono o correo electrónico
DATOS SENSIBLES. Aquellos datos que afectan la intimidad del titular o cuyo uso
indebido puede generar su discriminación, tales como los que revelen el origen racial
o étnico, la orientación política, las convicciones religiosas o filosóficas, la
pertenencia a sindicatos u organizaciones sociales, de Derechos humanos o
políticas; los datos relativos a la salud, a la vida sexual y los datos biométricos; la
información genética; y aquellos cuyo conocimiento esté reservado a los miembros
de una determinada relación jurídica.
g. ENCARGADO DEL TRATAMIENTO. Persona natural o jurídica, pública o privada
que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales
por cuenta del responsable del tratamiento.
h. OFICIAL DE TRATAMIENTO DE DATOS. Persona encargada dentro de la
organización, que tiene como fin velar por la implementación efectiva de las políticas
y procedimientos adoptados para cumplir las normas de tratamiento de datos
personales; así como, la implementación de buenas prácticas de gestión de datos
personales dentro de la organización, bajo la orientación y lineamientos del Líder de
Tratamiento de Datos Personales.
i. RESPONSABLE DEL TRATAMIENTO. DENARIO es responsable del tratamiento
de los datos cuando por sí mismo o en asocio con otras compañías, instituciones o
entidades decida sobre las bases de datos y/o el tratamiento de los datos personales
de los Titulares.
j. TITULAR. Persona natural cuyos datos personales son objeto de Tratamiento.
k. TRATAMIENTO. Cualquier operación o conjunto de operaciones sobre datos
personales, tales como la recolección, almacenamiento, uso, circulación o
supresión.
l. TRANSFERENCIA DE DATOS. Tiene lugar cuando el responsable y/o encargado
del Tratamiento de Datos Personales, ubicado en Colombia, envía la información o
los datos personales a un receptor, que a su vez es responsable del tratamiento y
se encuentra dentro o fuera del país.
m. TRANSMISIÓN. Tratamiento de datos personales que implica la comunicación de
los mismos dentro o fuera del territorio de la República de Colombia cuando tenga
por objeto la realización de un tratamiento por el encargado por cuenta del
responsable.
n. TERCERO. Persona natural o jurídica que interactúa con la organización para el
ejercicio de actividades o funciones propias de una relación contractual o en el
marco de un convenio de cooperación o por actividades adelantadas por entes de
vigilancia, control y/o certificación.
V. PRINCIPIOS. -
En el desarrollo, interpretación y aplicación de la presente política, se aplicarán de manera
armónica e integral, los principios previstos en la Ley 1581 de 2012 sin perjuicio de otros
propios de la administración de datos:
a. PRINCIPIO DE LEGALIDAD. El tratamiento de datos personales realizado por la
DENARIO se sujetará a lo establecido en la Constitución, la Ley y las demás
disposiciones que la desarrollen.
b. PRINCIPIO DE FINALIDAD. El tratamiento de los datos recolectados por DENARIO
obedece al propósito específico y explícito autorizado por el titular y permitido por la
ley, para lo cual se informará al titular del dato de manera clara, suficiente y previa
acerca de la finalidad de la información suministrada. En caso de ser necesario
modificar el uso de los datos personales, se deberá obtener nuevamente el
consentimiento previo del titular.
c. PRINCIPIO DE LIBERTAD. Para ejercer el tratamiento de los datos personales de
los titulares de DENARIO, previamente se requiere el consentimiento expreso e
informado de su Titular, incluso para los datos previstos en el artículo 10 de la Ley
1581 de 2012, sin perjuicio de la prevalencia de los principios de protección de datos
personales. Los datos personales no podrán ser obtenidos o divulgados sin el previo
consentimiento del titular, o en ausencia de mandato legal o judicial que releve el
consentimiento.
d. PRINCIPIO DE VERACIDAD O CALIDAD. La información sujeta a tratamiento debe
ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe
el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
DENARIO adoptará las medidas razonables para asegurar que los datos sean
precisos y suficientes y, cuando así lo solicite el Titular o cuando DENARIO lo
determine y sea procedente, serán actualizados, rectificados o suprimidos.
e. PRINCIPIO DE TRANSPARENCIA. DENARIO garantiza el derecho del titular de
obtener, en cualquier momento y sin restricción, información acerca de la existencia
de sus datos objeto de tratamiento.
f. PRINCIPIO DE ACCESO Y CIRCULACIÓN RESTRINGIDA. El tratamiento se
sujeta a los límites que se derivan de la naturaleza de los datos personales, de las
disposiciones de la Ley y la Constitución. En este sentido, el tratamiento sólo podrá
hacerse por personas autorizadas por el titular y/o por las personas previstas en la
ley.
Los datos personales, salvo la información pública, no podrán estar disponibles en
internet u otros medios de divulgación o comunicación masiva, salvo que el acceso
sea técnicamente controlable para brindar un conocimiento restringido sólo a los
titulares o terceros autorizados conforme a la ley.
g. PRINCIPIO DE SEGURIDAD. Los datos personales e información usada,
capturada, recolectada y sujeta a tratamiento por DENARIO será objeto de
protección a través de la adopción de medidas técnicas, humanas y administrativas
necesarias para otorgar seguridad a los registros para evitar su adulteración,
pérdida, consulta, uso o acceso no autorizado o fraudulento.
h. PRINCIPIO DE CONFIDENCIALIDAD. El personal de DENARIO que intervenga en
el tratamiento de datos personales, que no tengan la naturaleza de públicos, está
obligado a garantizar la reserva de la información, inclusive después de finalizada
su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo
realizar suministro o comunicación de datos personales cuando ello corresponda al
desarrollo de las actividades autorizadas por la ley y en los términos de la misma.
i. PRINCIPIO DE INTERPRETACIÓN INTEGRAL DE DERECHOS
CONSTITUCIONALES. Se deberá amparar adecuadamente los Derechos
constitucionales de los titulares, como son el hábeas data, el derecho al buen
nombre, el derecho a la honra, el derecho a la intimidad y el derecho a la
información. Los Derechos de los titulares se interpretarán en armonía y en un plano
de equilibrio con el derecho a la información previsto en el artículo 20 de la
Constitución y con los demás Derechos constitucionales aplicables.
j. PRINCIPIO DE TEMPORALIDAD. DENARIO solo podrá tratar los datos personales
durante el tiempo que sea razonable y necesario, de conformidad con las finalidades
del tratamiento, las disposiciones normativas aplicables a la materia tratada, y a los
aspectos administrativos, fiscales, jurídicos e históricos de la información. Los datos
personales deberán ser conservados cuando así se requiera para el cumplimiento
de una obligación legal o contractual.
VI.- DERECHOS QUE LE ASISTEN LA TITULAR DE LA INFORMACIÓN
DENARIO garantiza al titular de los datos personales los siguientes derechos:
a. Conocer, incluir, actualizar, rectificar, corregir, excluir y/o solicitar la supresión de
sus datos personales frente a DENARIO, en su condición de responsable del
Tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales,
inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo
tratamiento esté expresamente prohibido o no haya sido autorizado en los términos
de la Ley 1581 de 2012.
b. Solicitar la prueba de autorización otorgada a DENARIO salvo cuando
expresamente se exceptúe como requisito para el tratamiento (casos en los cuales
no es necesaria la autorización).
c. Ser informado en cualquier momento por DENARIO o el Encargado del Tratamiento,
previa solicitud, respecto del uso que se ha dado a sus datos personales.
d. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones
a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen,
adicionen o complementen. El titular debe tener en cuenta que previamente deberá
agotar el trámite de reclamo o consulta ante DENARIO.
e. Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento
no se respeten los principios, derechos y garantías constitucionales y legales o en
virtud de su solicitud libre y voluntaria. La solicitud de supresión de la información y
la revocatoria de la autorización no procederán cuando el titular tenga un deber legal
o contractual de permanecer en las bases de datos de DENARIO.
f. Acceder en forma gratuita a sus datos personales objeto de tratamiento a través de
los canales dispuestos para tal fin por DENARIO.
VII.- DEBERES DE DENARIO COMO RESPONSABLE Y ENCARGADA DEL
TRATAMIENTO DE DATOS PERSONALES
En virtud de esta Política, a DENARIO le corresponderá en calidad de Responsable y
Encargado del Tratamiento de Datos Personales, cumplir los siguientes deberes, sin
perjuicio de las disposiciones previstas en la Ley:
a. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de
habeas data.
b. Solicitar y conservar copia de la respectiva autorización otorgada por el titular en el
formato en la que fue registrada.
c. Informar debidamente al titular sobre la finalidad de la recolección y los Derechos
que le asisten en virtud de la autorización otorgada.
d. Respetar y conservar la información, bajo las condiciones de seguridad y privacidad
de la información del titular, necesarias para impedir su adulteración, pérdida,
consulta, uso o acceso no autorizado o fraudulento.
e. Garantizar que la información que suministre al Encargado del Tratamiento sea
veraz, completa, exacta, actualizada, comprobable, comprensible y que se trate de
datos cuyo tratamiento estén previamente autorizados de conformidad con la Ley y
la presente política.
f. Realizar oportunamente la actualización, rectificación o supresión de la información,
atendiendo de esta forma todas las novedades respecto de los datos del titular e
implementar todas las medidas necesarias para que la información se mantenga
actualizada.
g. Tramitar las consultas, reclamos y solicitudes formuladas por los Titulares, en los
términos señalados por la Ley.
h. Informar al Encargado del Tratamiento cuando determinada información se
encuentre en discusión por parte del Titular, una vez se haya presentado
reclamación y no haya finalizado el trámite respectivo.
i. Informar a solicitud del titular sobre el uso dado a sus datos.
j. Informar a la autoridad de protección de datos de DENARIO cuando se presenten
violaciones a los códigos de seguridad y existan riesgos en la administración de la
información de los titulares.
k. Cumplir con las instrucciones y requerimientos que imparta la Superintendencia de
Industria y Comercio.
l. En calidad de Encargado del Tratamiento, actualizar la información reportada por
los responsables del tratamiento, dentro de los cinco (5) días hábiles contados a
partir de su recibo.
m. Registrar en la base de datos la leyenda "Reclamo en Trámite" en la forma
legalmente establecida.
n. Insertar en la base de datos la leyenda "Información en discusión judicial", una vez
sea notificado por parte de la autoridad competente un proceso judicial relacionado
con la calidad del dato personal.
o. Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo
bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
p. Permitir el acceso a la información únicamente a las personas que pueden tener
acceso a ella, según lo previsto en el literal (j) artículo 18 de la Ley 1581 de 2012.
q. Cumplir los requerimientos e instrucciones que imparta la Superintendencia de
Industria y Comercio sobre el tema en particular e informar cuando se presenten
violaciones a los códigos de seguridad y existan riesgos en la administración de la
información de los titulares.
r. Usar únicamente datos cuyo tratamiento esté previamente autorizado de
conformidad con lo previsto en la Ley 1581 de 2012.
s. DENARIO en su calidad de Responsable y Encargado de Tratamiento de los datos
personales de los mencionados grupos deberán tener especial cuidado en asegurar
el cumplimiento de la Ley respecto a estos grupos y el respeto de los derechos de
los mismos, en especial respecto a datos personales que no encuadren en la
categoría de datos de naturaleza pública (nombre, sexo, fecha de nacimiento, etc.).
VIII. AUTORIZACIÓN DEL TITULAR
Los datos personales que han sido suministrados y autorizados por los titulares a
DENARIO, ya sea por cualquier medio escrito, verbal, físico o electrónico, o a través de
acciones inequívocas al ingresar de manera voluntaria a las instalaciones, o cuando
navegan en los canales tecnológicos (WEB, apps, etc.) de la organización, de acuerdo con
los avisos de privacidad y seguridad difundidos en los diferentes canales, aceptan el
tratamiento de los mismos y autorizan su uso a DENARIO, conforme a las finalidades
descritas en esta Política y a lo establecido en la Ley 1581 de 2012.
DENARIO utilizará los mecanismos adecuados, e implementará y adoptará las acciones
tendientes y necesarias para mantener registro o mecanismos técnicos o tecnológicos
idóneos de cuándo y cómo obtuvo autorización por parte de los titulares de datos personales
para el tratamiento de los mismos. Para dar cumplimiento a lo anterior, se podrán establecer
archivos físicos o repositorios electrónicos realizados de manera directa o a través de
terceros contratados para tal fin.
DENARIO en su calidad de Responsable y de Encargado del Tratamiento de datos
dispondrá de los medios necesarios para mantener los registro técnicos y tecnológicos de
cuándo y cómo se obtuvo la autorización por parte del Titular de la información para el
tratamiento de los mismos.
La autorización del titular de la información no será necesaria en los siguientes casos:
a. Información requerida por una entidad pública o administrativa en ejercicio de sus
funciones legales o por orden judicial.
b. Datos de naturaleza pública.
c. Casos de urgencia médica o sanitaria.
d. Tratamiento de información autorizado por la ley para fines históricos, estadísticos
o científicos.
e. Datos relacionados con el Registro Civil de las personas.
No obstante, aún en los casos de los literales mencionados aplica la autorización sin
perjuicio de la prevalencia de los principios de protección de datos personales, según lo
dispuesto por la Corte Constitucional mediante Sentencia C-748 del 06 de octubre de 2011.
IX. REVOCATORIA DE LA AUTORIZACIÓN
De acuerdo con lo establecido con la Ley, en el supuesto en que en el Tratamiento no se
respeten los principios, derechos y garantías constitucionales y legales, los Titulares o sus
representantes (como es el caso de padres que ejerzan la patria potestad de un infante o
adolescente) podrán solicitar la revocatoria de la autorización otorgada para el Tratamiento
de los mismos, salvo que por disposición legal o contractual se impida dicha revocatoria,
indicando en dicho caso, las razones concretas con base en las cuales considera que se
está dando la situación de no respeto a los mencionados alcances. DENARIO, responsable
y el encargado del Tratamiento, según el caso, deberá confirmar haber recibido la solicitud
de revocatoria de autorización, incluyendo su fecha de recepción. Se podrá objetar la misma
si a juicio de DENARIO no se presentan el supuesto indicado por el Titular o si tal
revocatoria implica una afectación para la prestación de información, seguimiento o
cumplimiento de derechos o de obligaciones por parte de la entidad y respecto del Titular,
caso en el cual deberá informarlo al mismo por escrito para que éste tome las medidas ante
las autoridades que considere pertinentes. La solicitud de revocatoria de la autorización
puede ser total o parcial. Será total cuando se solicite la revocatoria de la totalidad de las
finalidades consentidas a través de la autorización; será parcial cuando se solicite la
revocatoria de algunas finalidades dependiendo de la solicitud de revocatoria. Este
calificativo deberá ser expresado de manera clara en la solicitud de revocatoria de la
autorización.
X. TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS Y FINALIDAD DEL
MISMO.
El tratamiento para los datos personales indispensables de socios, usuarios, clientes,
colaboradores, contratistas, proveedores, o de cualquier persona con la cual DENARIO
tuviere establecida o establezca una relación permanente u ocasional, se realizará en el
marco legal y en virtud de su condición comercial, y serán todos los datos necesarios para
el cumplimiento de la misión organizacional.
La recolección, almacenamiento, uso y/o circulación de los datos personales de usuarios y
clientes de DENARIO tiene como finalidad principal prestar los servicios ofrecidos y/o
contratados de forma adecuada y con una excelente calidad. Por lo anterior, las finalidades
de recolección y tratamiento de los Datos Personales de los Usuarios y Clientes serán las
siguientes: ordenar, catalogar, clasificar, dividir o separar y almacenar los datos personales
dentro de los sistemas y archivos de DENARIO.
Además de lo anterior, y en todo caso, los datos personales podrán ser recolectados y
tratados para los siguientes fines:
a. Creación y administración de la cuenta del usuario.
b. Prestar el mantenimiento, desarrollo y/o control de la relación comercial entre el
Titular del dato personal y DENARIO.
c. Proveer a los usuarios de la información necesaria, a través de la página Web y
aplicación, sobre los productos de los oferentes, para formalizar la relación de
consumo de dichos productos.
d. Realizar procesos al interior de la empresa, con fines de desarrollo operativo y/o de
administración de sistemas, así como realizar el cotejo biométrico que resulte
necesario para evitar y prevenir el fraude y la suplantación.
e. Prestar los servicios de la empresa y realizar el seguimiento de acuerdo con las
necesidades particulares del usuario, con el fin de brindar los servicios y productos
adecuados para cubrir sus necesidades específicas.
f. Enviar información comercial —novedades, noticias, boletines, publicidad,
marketing y ventas a distancia— por medios como correo electrónico, notificaciones
PUSH o SMS, incluyendo ofertas de productos y servicios, información sobre
innovaciones y ampliación del portafolio, así como estrategias de mercado,
prospecciones comerciales y segmentación de mercados.
g. Llevar un registro histórico de la información y realizar estudios internos sobre los
intereses, necesidades y hábitos de los Titulares, incluyendo estudios técnicos
actuariales, estadísticos y de tendencias de mercado, con el fin de mejorar los
servicios de DENARIO.
h. Realizar encuestas de satisfacción y ofrecimiento o reconocimiento de beneficios
propios de nuestro programa de lealtad y servicio postventa, para calificar el servicio
y la atención por medio de los canales dispuestos para ello.
i. Adelantar las actividades necesarias para gestionar las solicitudes, quejas y
reclamos de los usuarios de la empresa o tercero; y direccionarlos a las áreas
responsables de emitir las respuestas correspondientes.
j. Presentar reportes y atender requerimientos de autoridades de inspección, vigilancia
y control y de entidades administrativas o judiciales, colombianas o extranjeras —
incluidas las de los Estados Unidos—, para cumplir la normativa aplicable en materia
de prevención de lavado de activos y financiación del terrorismo, conocimiento del
cliente y control del fraude; en tales casos, la entrega de información a autoridades
competentes no implica violación del deber de reserva financiera.
k. Usos administrativos, comerciales y de publicidad que se establezcan en los
acuerdos suscritos con los clientes Titulares de la información.
l. Gestión contable, económica, fiscal y administrativa.
m. Conservación de la información por los términos establecidos en la Ley,
especialmente el referente a la información de los libros y papeles del comerciante
que deberá ser almacenada por un período de diez (10) años, según lo dispone el
artículo 28 de la Ley 962 de 2005.
n. Transferencia o Transmisión de Datos Personales nacional o internacionalmente a
proveedores con los que DENARIO desarrolle actividades en cumplimiento de su
objeto social. Asimismo, se podrá hacer Transferencia a los aliados estratégicos de
la empresa para que ejecuten actividades de marketing, publicidad y promociones
asociadas con el objeto social; todo de acuerdo con las disposiciones de la
normativa colombiana.
o. Solicitar la autorización de cobro ante las entidades definidas y autorizadas para
ello.
p. Mantener una comunicación eficiente en los vínculos contractuales en que sea o
llegare a ser parte el Titular, informar las modificaciones que se presenten en su
desarrollo y dar cumplimiento a las obligaciones contraídas por DENARIO con
clientes, empleados, accionistas y proveedores, actuales o potenciales.
q. Evaluar la calidad de los servicios ofrecidos por el Titular de la Información, en su
calidad de Empleado o Proveedor.
r. En desarrollo de los negocios jurídicos que se realicen sobre cualquier clase de
productos o servicios, compartan con terceros los datos personales, financieros,
privados o semiprivados, con el objeto que dichos terceros a nivel nacional o
internacional, procesen los datos para los fines propios de la operatividad de tales
negocios. DENARIO y los terceros continuarán obligados por los deberes de reserva
bancaria o financiera y sigilo profesional. DENARIO buscará que tales deberes de
reserva se extiendan a tales terceros.
s. Reportar, compilar, ofrecer, consultar, intercambiar, transferir, mantener, procesar,
solicitar o divulgar ante cualquier otro Operador de Información de bases de datos
o tercero, nuestra información financiera, crediticia, comercial, de servicios y la
proveniente de terceros países. Lo anterior para fines estadísticos, de conocimiento
del cliente y protección, promoción y mantenimiento de la confianza en la actividad
financiera. En consecuencia, quienes sean afiliados o tengan acceso a las bases de
datos que administren todos los anteriores Operadores podrán además conocer
esta información según la Ley y la jurisprudencia aplicable. La información reportada
permanecerá por los tiempos establecidos en la ley y la jurisprudencia de acuerdo
con la forma y momento en que se extingan las obligaciones que las soportan.
t. Acceso a centrales de riesgo y reporte en las mismas por incumplimiento de las
obligaciones financieras y/o comerciales derivadas de los contratos celebrados con
DENARIO.
u. Contacto para realizar la vinculación como contratista o proveedor.
v. Gestionar procedimientos administrativos para desarrollar cualquier otra actividad
en cumplimiento de la relación entre proveedores y DENARIO.
w. Realizar ante los operadores de información —Datacrédito, Cifin y/o cualquier otra
entidad que llegue a manejar bases de datos con los mismos objetivos— la
consulta de la información crediticia del Titular.
x. Reportar ante dichos operadores de información la generación, modificación,
extinción, cumplimiento o incumplimiento de las obligaciones contraídas por el
Titular en favor de DENARIO.
y. Recaudar datos biométricos para adelantar la prevención, detección, monitoreo y
control del fraude y del uso indebido de los productos y servicios prestados u
ofrecidos por DENARIO.
z. Tratar los datos personales mediante herramientas, plataformas, aplicaciones,
sistemas o modelos de inteligencia artificial, incluidos modelos generativos,
predictivos, analíticos, de aprendizaje automático o tecnologías similares, cuando
ello resulte necesario o pertinente para apoyar, facilitar, automatizar, optimizar o
mejorar el desarrollo de las actividades, procesos y servicios de DENARIO.
De llegarse a presentar otro tipo de finalidades en el tratamiento de datos personales se
solicitará la autorización previa, expresa e informada del Titular.
XI. FINALIDAD DE TRATAMIENTO DE LOS DATOS DE LOS TRABAJADORES Y
CANDIDATOS
Antes de iniciar la relación laboral, DENARIO informará a los candidatos en los procesos
de selección las finalidades del tratamiento que se les dará a los datos personales que
suministren en dicho proceso, y se encargará de solicitar la correspondiente autorización
para su tratamiento, que se limitará a:
a. Clasificar, almacenar y archivar los datos personales de los candidatos de los
procesos de selección.
b. Verificar y obtener referencias de personas naturales o jurídicas, antiguos
empleadores suministradas por los candidatos en hojas de vida, formularios, entre
otros.
c. Entregar o transmitir la información a terceros encargados de los procesos de
selección.
d. Verificar, comparar y evaluar las competencias laborales y personales de los
prospectos respecto de los criterios de selección.
e. Cumplir con los deberes legales a los que está obligada la empresa.
f. Envío ofertas de trabajo.
La recolección y tratamiento de los datos personales de los empleados se hará con el fin de
desarrollar las actividades pactadas entre DENARIO y sus trabajadores, así como para
llevar a cabo las siguientes actividades:
g. Realizar mantenimiento, desarrollo y/o control de la relación laboral entre el Titular
del dato y DENARIO.
h. Adelantar procesos al interior de la empresa, con fines de desarrollo operativo y/o
de administración de sistemas.
i. Realizar registros de gestión económica, contable, fiscal y administrativa, para la
gestión de cobros y pagos, de facturación y de cumplimiento de obligaciones
financieras.
j. Realizar declaraciones tributarias o gestión de información tributaria y de recaudo.
k. Contacto de un acudiente en caso de emergencia.
l. Asegurar a los empleados al Sistema de Seguridad Social.
m. Realizar la gestión de recursos humanos en temas relacionados con la formación,
trabajo temporal, prestaciones sociales, prevención de riesgos laborales, promoción
y gestión del empleo, selección de personal, control de horario y, en general, asuntos
relacionados con nómina.
n. Realizar la gestión relacionada con las prestaciones sociales laborales, pensiones,
subsidios y otras prestaciones económicas.
o. Solicitar información sobre cuentas de crédito, depósito, cumplimiento de
obligaciones financieras y gestión de fondos pensionales para el acatamiento de las
obligaciones a que haya lugar y el normal desarrollo de la relación laboral.
p. Tramitar la elaboración de certificaciones relativas a su condición de empleado tales
como certificados de ingresos y retenciones, constancias laborales, etc.
q. Seguridad y control de acceso a los edificios.
r. Informar a los clientes sobre el equipo de trabajo.
s. Realizar los reportes ante las autoridades de inspección, vigilancia y control.
t. Tramitar las respuestas a los requerimientos de entidades administrativas o
judiciales.
u. Captura de datos biométricos para seguridad, control y acceso a las instalaciones.
v. Todos los demás usos administrativos, comerciales y laborales que se establezcan
en los contratos o que deriven de su actividad laboral.
w. Análisis y evaluación de la formación académica del empleado.
x. Conservación de la información por los términos establecidos en la Ley,
especialmente el referente a la información de los libros y papeles del comerciante
que deberá ser almacenada por un período de diez (10) años, según lo dispone el
artículo 28 de la Ley 962 de 2005.
y. Transferencia o transmisión de datos nacional o internacionalmente de llegar a ser
procedente, para los fines relacionados con la operación de DENARIO, de acuerdo
con las disposiciones de ley y garantizando siempre el cumplimiento de los requisitos
establecidos en la normativa colombiana.
XII. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES DE SOCIOS
La recolección y tratamiento de los datos personales de los socios de DENARIO tendrá
carácter privado y se realizará con el fin de permitir el ejercicio de derechos y deberes
relacionados con tal condición, así como, para llevar a cabo las siguientes finalidades:
z. Realizar el registro de gestión económica, contable, fiscal, y administrativa.
aa. Realizar la emisión de certificaciones relativas a la titularidad de las acciones, así
como, expedición de certificados de acciones y las demás necesarias para el
desarrollo adecuado del objeto social, previa autorización de los mismos.
bb. Realizar Procesos al interior de la organización, con fines de desarrollo operativo
y/o de administración de sistemas.
cc. Realizar cualquier otra finalidad necesaria para el desarrollo de los derechos y
deberes inherentes a su calidad de accionistas.
dd. Conservación de la información por los términos establecidos en la Ley,
especialmente el referente a la información de los libros y papeles del comerciante
que deberá ser almacenada por un período de diez (10) años, según lo dispone el
artículo 28 de la Ley 962 de 2005.
ee. Transferencia o transmisión de datos nacional o internacionalmente de llegar a ser
procedente, para los fines relacionados con la operación de DENARIO, de acuerdo
con las disposiciones de ley y garantizando siempre el cumplimiento de los
requisitos establecidos en la normativa colombiana.
De llegarse a presentar otro tipo de finalidades en el tratamiento de datos personales se
solicitará la autorización previa, expresa e informada del Titular.
XIII.- GESTIÓN DE LA INFORMACIÓN
a. Gestión de Tratamiento de Datos Sensibles
El Tratamiento de los Datos Sensibles está prohibido, salvo cuando: (i) el Titular dé su
autorización explícita, salvo que por ley no se requiera; (ii) sea necesario para salvaguardar el
interés vital del Titular física o jurídicamente incapacitado, caso en el cual autorizan sus
representantes legales; (iii) lo efectúe, en sus actividades legítimas y con las debidas garantías,
una fundación, ONG, asociación u organismo sin ánimo de lucro de finalidad política, filosófica,
religiosa o sindical, respecto solo de sus miembros o contactos regulares y sin suministrarlos a
terceros sin autorización del Titular; (iv) se refiera a datos necesarios para el reconocimiento,
ejercicio o defensa de un derecho en un proceso judicial; o (v) tenga finalidad histórica,
estadística o científica, adoptando medidas para suprimir la identidad de los Titulares.
En tales eventos, el Tratamiento exige: (i) informar al titular que, por tratarse de datos sensibles,
no está obligado a autorizarlo; y (ii) informarle de forma explícita y previa, además de los
requisitos generales de la autorización, cuáles datos son sensibles y su finalidad, obteniendo su
consentimiento expreso. El suministro de datos sensibles no puede condicionar ninguna
actividad.
b. Gestión de Tratamiento de Datos de Menores de Edad
El Tratamiento de datos personales de niños, niñas y adolescentes está prohibido, salvo que
se trate de datos de naturaleza pública, conforme al artículo 7 de la Ley 1581 de 2012, y
siempre que: (i) su finalidad responda al interés superior del menor; (ii) se asegure el respeto
de sus derechos fundamentales; (iii) se tenga en cuenta su opinión según su madurez,
autonomía y capacidad para entender el asunto; y (iv) se cumplan los principios previstos en
la Ley 1581 de 2012.
Cumplidos los anteriores requisitos, el representante legal del niño, niña o adolescente
otorgará la autorización respetando la opinión del menor de edad.
c. Gestión de Riesgos y Emergencias, Urgencias Médicas o Sanitarias
Para gestionar riesgos y atender oportunamente emergencias que puedan afectar la integridad
física de las personas, se requiere información en tiempo real de quienes participan en las
actividades de DENARIO, así como la recolección y uso de datos en casos de urgencia médica
o sanitaria. Al ser los datos de salud información sensible, su tratamiento exige mayores
medidas de seguridad y restricción de circulación, acceso y uso.
d. Gestión Plataformas WEB y Aplicaciones Tecnológicas
El Tratamiento de los Datos Personales suministrados a través de herramientas tecnológicas
—inteligencia artificial, páginas web, sistemas de información, aplicaciones web y móviles,
software, entre otras— se regirá por la normativa nacional aplicable según la presente Política,
y su finalidad se desarrollará conforme al objeto y la legitimación indicados en cada uno de los
formularios de recolección de datos de dichas herramientas.
Al ingresar a los sitios web o usar un servicio online de DENARIO se recopilará la información
necesaria para el acceso, el funcionamiento y el registro, y para cumplir los requisitos legales
y de seguridad, tales como número de identificación, email, nombres completos, contraseñas,
direcciones IP y ajustes del navegador, entre otros. También se recopilará información sobre
las actividades realizadas en las plataformas para personalizar la experiencia —registrando
preferencias y ajustes— y elaborar estadísticas que permitan a DENARIO mejorar sus sitios
web, productos y servicios.
Los sitios web de DENARIO podrán usar cookies necesarias para su correcto funcionamiento
y para procesar información de interés, así como para el seguimiento de eventos y la
comercialización de productos. Los datos recogidos con estas etiquetas se usarán conforme
a la presente Política y a las normativas de privacidad de las redes sociales. El Sitio Web
puede contener enlaces a otras páginas web.
e. Gestión de Datos Biométricos - Imágenes y Video
Los datos biométricos, imágenes fotográficas o videos capturados en eventos, cursos,
talleres, seminarios, sistemas de videovigilancia y demás actividades de DENARIO podrán
tratarse con fines de seguridad de bienes y personas, convivencia, promoción, mercadeo y
soporte o constancia de las labores desarrolladas así como para fines de autenticación de
identidad y control de acceso. Este tratamiento será adecuado, pertinente y no excesivo
respecto de las finalidades determinadas, legítimas y explícitas que lo justifiquen, y se
mantendrá solo durante el tiempo necesario.
XIV.- RESPONSABLE DE LA POLÍTICA DE TRATAMIENTO DE DATOS
PERSONALES Y LÍDER DE LA ATENCIÓN DE CONSULTAS, RECLAMOS Y
SOLICITUDES
La Junta Directiva será responsable de los lineamientos, seguimiento y articulación de la
política de Tratamiento de Datos Personales y líder de la gestión del procedimiento de
consultas, reclamos y solicitudes de los titulares para el ejercicio de los Derechos a que se
refiere la Ley 1581 de 2012, sus Decretos reglamentarios y las Circulares Externas
expedidas por la Superintendencia de Industria y Comercio y demás normas o disposiciones
que las modifiquen, complementen o reemplacen.
La Junta Directiva, designará a un oficial para el Tratamiento de Datos Personales, quien
velará por la implementación efectiva de las políticas y procedimientos adoptados para
cumplir las normas de Tratamiento de Datos Personales, así como, la implementación de
buenas prácticas de gestión dentro de la Entidad, bajo la orientación y lineamientos del
Líder de Tratamiento de Datos Personales. De igual manera, recepcionará, radicará y hará
el reparto de las consultas, reclamos y solicitudes presentadas por los Titulares de la
información para el ejercicio de sus derechos a las áreas o dependencias funcionales
encargadas del Tratamiento de los Datos Personales para que se resuelvan con el apoyo,
en caso de ser necesario, del departamento jurídico.
En cumplimiento de la normatividad vigente de tratamiento y protección de datos
personales, el titular o representante y/o apoderado del Titular puede tramitar las peticiones,
consultas y reclamos de manera directa, y por escrito, aportando la documentación que
soporte su requerimiento, a través de los siguientes canales de atención:
• Oficina de correspondencia: Carrera 7 No. 156 – 68 Oficina 1802 Torre 3, North Point,
Bogotá D.C., Colombia.
• Correo electrónico: pqr@denario.com.co
• Teléfono: 3138489796
XV.- PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DE LOS
TITULARES DE LA INFORMACIÓN
El titular de los datos o su representante y/o apoderado puede ejercer sus Derechos a
consultar, actualizar, rectificar, suprimir y revocar la autorización bajo el siguiente
procedimiento. Cualquier duda sobre su aplicación será informada por el área responsable
de la base de datos y resuelta por el departamento jurídico conforme a la Ley, los Decretos,
demás normas reglamentarias y la jurisprudencia vigente.
En caso de existir alguna duda en cuanto a la aplicación del procedimiento acá indicado, la
misma será informada por el área responsable de la base de datos que es objeto de la
aplicación del procedimiento y resuelta por el departamento jurídico, quien resolverá el tema
teniendo en cuenta la Ley, los Decretos y demás normas reglamentarias o instructivas, y
las jurisprudencias que en la materia se emitan.
1. Presentación de la solicitud:
1.1. Preparar la solicitud bajo las siguientes indicaciones:
a. En todos los casos deberá manifestarse de manera clara y expresa el motivo de
la solicitud y acreditarse la identidad o legitimación así: (i) el Titular que actúe por
sí mismo, con copia de su documento de identidad; (ii) el causahabiente, con
copia de su documento de identidad y el registro civil de defunción del Titular; (iii)
quien actúe por representación o apoderamiento, con el poder debidamente
conferido por el Titular; y (iv) tratándose de menores de edad, el representante o
acudiente con el documento que acredite el parentesco (registro civil de
nacimiento).
1.2. Presentar la solicitud con la siguiente información, como mínimo:
a. Nombres y apellidos del titular.
b. Número de identificación del titular.
c. Datos de localización del titular.
d. Descripción de los hechos que dan lugar a la consulta, reclamo o revocatoria.
e. Documentos que considere soportan su consulta, reclamo o revocatoria.
f. Medio por el cual desea recibir respuesta.
g. Nombre del peticionario, el cual, si es diferente al titular, debe adjuntar los
documentos que le permitan actuar en su nombre.
h. Firma del peticionario.
1.3. Contemplar los siguientes tiempos de respuesta:
a. Las consultas se atenderán en un término máximo de diez (10) días hábiles desde
el recibo de la solicitud. De no ser posible, se informarán al interesado y/o Titular
los motivos de la demora y la fecha de atención, que no podrá superar los cinco
(5) días hábiles siguientes al vencimiento del primer término.
b. Los reclamos de corrección, actualización o supresión se atenderán en un
término máximo de quince (15) días hábiles contados desde el día siguiente al
recibo. De no ser posible, se informarán al interesado y/o Titular los motivos de
la demora y la fecha de atención, que en ningún caso podrá superar los ocho (8)
días hábiles siguientes al vencimiento del primer término.
c. En todo caso, si la solicitud resulta incompleta o no es clara, se requerirá al
interesado y/o Titular dentro de los cinco (5) días hábiles siguientes a la recepción
de la comunicación para que subsane o aclare las falencias; una vez aclarada la
solicitud, se incluirá en la base de datos la leyenda "reclamo en trámite".
d. Si transcurridos dos (2) meses desde la fecha del requerimiento, el solicitante no
presenta la información requerida, se entenderá que ha desistido de la solicitud.
En las solicitudes de supresión o eliminación, el Titular y/o interesado deberá
manifestar de forma clara y concreta el motivo, que podrá ser su simple voluntad.
Recibida y verificada la solicitud, DENARIO contará con diez (10) días hábiles desde
la verificación para proceder a la eliminación, tras lo cual informará al Titular por el
mismo canal de recepción y enviará prueba de ello. Cuando no sea posible la
eliminación total —por razones académicas, administrativas, contables, fiscales,
legales, contractuales, históricas o tributarias— se informará al Titular e igualmente
se inhabilitará la información solicitada.
Sin perjuicio de lo anterior, y en caso de que sea requerida esta información por
alguna entidad pública en ejercicio de sus funciones o por notificación judicial se
reactivará el dato para cumplir con los términos de ley. Si DENARIO no es
competente para resolver un reclamo, dará traslado de este a quien corresponda en
un término máximo de dos (2) días hábiles, si el nuevo responsable no es
identificable se informará de la situación al interesado para que pueda hacer
seguimiento o identifique claramente la entidad a la cual debe dirigirse.
XVI.- MEDIDAS DE SEGURIDAD PARA LA PROTECCIÓN Y PRIVACIDAD
DE LA INFORMACIÓN
DENARIO se compromete a adoptar las medidas de seguridad impartidas por las
Superintendencia de Industria y Comercio acorde Artículo 2.2.2.25.3.7. del Decreto 1074
de 2015 -Decreto Único Reglamentario del Sector Comercio, Industria y Turismo, para el
Tratamiento de Datos Personales. No obstante, lo anterior, DENARIO en su proceso de
mejora continua establece controles que permitan, en la medida de lo posible, conservar la
información y su contenido para limitar el acceso de terceros no autorizados.
XVII.- TRANSFERENCIA Y TRANSMISIÓN NACIONAL Y/O INTERNACIONAL DE
DATOS PERSONALES
DENARIO podrá compartir la información de los datos personales con aquellos terceros
que sea necesario para el desarrollo de sus actividades y objeto social, siempre protegiendo
los derechos e información del titular del dato.
La Transmisión o Transferencia de Datos Personales que se realice observará las reglas
que para tal efecto disponga la normatividad aplicable y la autoridad de control,
especialmente las siguientes:
a. Cuando se trate de transmisiones o transferencias nacionales de datos personales,
DENARIO se asegurará del cumplimiento de las exigencias de la legislación de
protección de datos vigente y las medidas de protección por parte del encargado o
nuevo responsable, según sea el caso.
b. De tratarse de una transferencia internacional se deberá asegurar que el país receptor
de los datos personales proporcione niveles adecuados de protección, de la forma que
establezca la Autoridad de Control en Colombia, para que la misma profiera la
declaración de conformidad a la que se refiere el parágrafo primero del artículo 26 de
la Ley 1581 de 2012.
XVIII.- VIGENCIA
Los Datos Personales que sean almacenados, utilizados o transmitidos permanecerán en
las bases de datos de DENARIO durante el tiempo que sea necesario para cumplir con las
finalidades expuestas en este manual o para que la Empresa pueda cumplir con sus
deberes legales.
Sin embargo, la información será revisada cada año para verificar la veracidad del dato y
finalidad de seguir con su tratamiento.
La presente política de datos regirá en su última versión desde septiembre de 2026.
