Política de Tratamiento de Datos

1. OBJETIVO

Establecer los lineamientos para garantizar el adecuado cumplimiento de lo dispuesto en la Ley 1581 de 2012 y en el Decreto 1074 de 2015, y la gestión en materia de tratamiento de datos personales en NEGOCIOS E INVERSIONES MONTESUR S.A.S.

A través de la política no se garantiza el cumplimiento de la norma, se dan los lineamientos para que su adecuado cumplimiento. Por otro lado, sugiero referirse al Decreto sectorial que compila la normatividad que reglamenta la referida Ley.

2. ALCANCE

Esta política aplica para toda la información personal registrada en las bases de datos de Negocios e Inversiones Montesur Finanzas sas, quien actúa en calidad de responsable del tratamiento de datos personales. Así mismo establece los criterios que Negocios e Inversiones Montesur Finanzas SAS, ha incorporado para el tratamiento de los datos personales, los mecanismos para que los titulares puedan ejercer sus derechos, las finalidades, las medidas de seguridad, y otros aspectos relacionados con la protección de la información personal.

La presente Política de tratamiento de datos personales está dirigida a cualquier titular de la información o aquel que actúe como su representante legal, todos los funcionarios, contratistas, proveedores de servicios o personal externo que por su labor recolectan, almacenan, usan, circulan o supriman datos e información del MJD, deberán conocer y dar cumplimiento a la presente política.

3. DEFINICIONES

Aviso de Privacidad: Comunicación verbal o escrita generada por el responsable del tratamiento de datos personales, dirigida al titular de dichos datos, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de datos que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.

Autorización: Consentimiento previo, expreso e informado del titular de los datos personales para llevar a cabo el tratamiento de dichos datos.

Bases de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

Dato Personal: Cualquier información vinculada o que pueda asociarse a una o a varias personas naturales determinadas o determinables. Debe entonces entenderse el “dato personal” como una información relacionada con una persona natural (persona individualmente considerada).

Dato personal público: Toda información personal que es de conocimiento libre y abierto para el público en general.

Dato personal privado: Es el dato que por su naturaleza íntima o reservada solo es relevante para el titular. Los gustos o preferencias de las personas, por ejemplo, corresponden a un dato privado.

Dato Público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales, y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

Dato semiprivado: Son los datos que no tienen naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no solo al titular sino a cierto sector o a la sociedad en general. Los datos financieros y crediticios de la actividad comercial o de servicios, son algunos ejemplos.

Dato Sensible: Corresponde a aquel dato que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento. (este es un concepto que ya esta en la ley, debería traerse textual) .

Habeas Data: Derecho de cualquier persona a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en el banco de datos y en archivos de entidades públicas y privadas.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

Titular: Persona natural cuyos datos personales sean objeto de tratamiento.

Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

4. TRATAMIENTO AL CUAL SE SOMETEN LOS DATOS PERSONALES

Los datos personales que son obtenidos por NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. están sometidos a los siguientes tratamientos:

Recolección

NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. recolecta información personal a través de diversos medios en el desarrollo de las diferentes actividades relacionadas con su objeto social, y las obligaciones que tiene como empleador. La información personal será obtenida de tres formas diferentes: a) directamente del titular, b) de un tercero siempre y cuando este cuente con la autorización y c) de fuentes públicas de información.

Así mismo la recolección de información personal podrá llevarse a cabo a través de medios físicos, digitales o electrónicos, y en cada uno de ellos se incorporará un aviso de privacidad y autorización, dando así cumplimiento a los requisitos establecidos en el art. 2.2.2.25.3.2 y 2.2.2.25.3.3 del decreto 1074 y obedeciendo los principios de libertad y finalidad del art. 4 de la Ley 1581.

Almacenamiento

El almacenamiento de la información personal contenida en las bases de datos o sistemas de información se encuentra en los servidores propios dentro del país, y en servidores externos de terceros, los cuales cuentan con medidas de seguridad física, técnicas y administrativas, y cuenta con controles de acceso a la información, garantizando el principio de acceso y circulación restringida.

La información personal que se encuentre sujeta a requerimientos de Ley permanecerá almacenada en nuestras bases de datos de acuerdo con lo que para esto la Ley haya establecido, en aquellos casos donde la Ley no se ha pronunciado la información permanecerá mientras que la finalidad para la cual fue recolectada se encuentre vigente.

Circulación

Por regla general, NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. no comparte los datos personales que recolecta con terceros. No obstante, para el cumplimiento efectivo de sus obligaciones puede entregar los datos a otras entidades, amparados en los artículos 2.2.2.25.5.1 y 2.2.2.25.5.2 del decreto 1074 que establece que se encuentra permitido la transmisión de datos personales cuando sea necesario para la ejecución de un contrato entre el titular y el responsable del tratamiento, o para la ejecución de medidas precontractuales siempre y cuando se cuente con la autorización del titular o exista un contrato de transmisión de datos personales.

Supresión

La supresión de la información personal que haya sido recolectada se llevará a cabo cuando: (I) no sea necesaria para el cumplimiento de aspectos legales, contractuales, tributarios, financieros, de auditoría o esté cubierta por disposiciones o requerimientos de Ley, (II) No afecte o implique la perdida de trazabilidad o integridad de las bases de datos o sistemas de información donde reposa la información; (III) Se haya cumplido o eliminado la finalidad para la cual fueron recolectados. (IV) Sea solicitada por el titular de los datos o aquel que demuestre que se encuentra autorizado y no vaya en contra de las definiciones anteriores. No obstante, pueda que alguna información se conserve únicamente con fines estadísticos o de auditoría.

5. USO Y PROCESAMIENTO DE DATOS

Proveedores o contratistas:

Generar estadísticas internas.
Adelantar procedimientos administrativos.
Realizar actividades de gestión administrativa.
Realizar actividades de cobro y pago.
Generar facturas.
Gestionar las relaciones, derechos y deberes que se tienen con proveedores.
Cumplir con los deberes económicos y contables.
Gestionar y mantener un histórico de relaciones comerciales.
Gestionar la seguridad en todos sus aspectos.
Controlar el acceso y salida de personas en las instalaciones.
Adelantar campañas de Actualización de datos e información de cambios en el tratamiento de datos personales.
Realizar la verificación de requisitos jurídicos, técnicos y/o financieros.
Realizar el envío de comunicaciones a nivel general.
Asegurar la gestión de la seguridad en nuestras instalaciones.
Adelantar investigaciones en caso de situaciones de riesgo o violaciones a la seguridad.
Cumplir con los requisitos legales para la prevención del lavado de activos y financiación del terrorismo.
Realizar la verificación de datos o referencias suministradas con terceros o entidades.

Empleados:

Gestionar actividades de capacitación.
Cumplir con la atención de derechos de los ciudadanos.
Adelantar procedimientos administrativos.
Realizar el registro de asistencia a eventos o recepciones sociales y/o administrativos.
Realizar actividades de gestión administrativa.
Realizar control de horario y cumplimiento de protocolos de bioseguridad.
Gestionar y realizar el pago de nómina.
Gestionar las actividades asociadas al manejo de personal.
Gestionar las actividades propias del trabajo temporal.
Cumplir con los requisitos de pago de prestaciones sociales.
Cumplir con los requisitos de gestión de riesgos laborales.
Promocionar y gestionar ofertas de empleo.
Realizar la selección y promoción de oportunidades laborales.
Gestionar la seguridad en todos sus aspectos.
Controlar el acceso y salida de personas en las instalaciones.
Adelantar campañas de Actualización de datos e información de cambios en el tratamiento de datos personales.
Realizar la verificación de datos y referencias.
Realizar el envío de comunicaciones a nivel general.
Asegurar la gestión de la seguridad en nuestras instalaciones.
Adelantar investigaciones en caso de situaciones de riesgo o violaciones a la seguridad.
Preservar la seguridad de los activos y personas.
Gestionar riesgos o accidentes dentro de las instalaciones.
Adelantar comunicaciones o contacto vía correo electrónico, SMS, teléfono u otro medio.
Cumplir lo dispuesto por el ordenamiento jurídico colombiano en materia laboral y de seguridad social, entre otras, aplicables a exempleados o empleados actuales.
Cumplir lo dispuesto por el ordenamiento jurídico colombiano en materia de seguridad y salud en el trabajo.
Realizar convocatorias o citas para entrevistas o pruebas.
Adelantar la gestión de riesgos laborales y la prevención y protección del recurso humano ante enfermedades y accidentes del ámbito laboral.
Trámite de requerimientos por parte de entidades como IPS, EPS, ARL.

Clientes:

Cumplir con la atención de derechos de los ciudadanos.
Recibir y gestionar requerimientos internos o externos sobre productos o servicios.
Realizar actividades de fidelización.
Generar estadísticas internas.
Adelantar procedimientos administrativos.
Realizar actividades de gestión administrativa.
Realizar la gestión de clientes.
Realizar actividades de marketing tradicional o digital mediante el uso de las tecnologías de la información.
Realizar análisis de perfiles.
Realizar encuestas de opinión.
Realizar prospección comercial.
Realizar actividades de segmentación de mercado.
Generar modelos y datos para la toma de decisiones.
Adelantar comunicaciones a distancia para la venta de productos o servicios.
Adelantar actividades de comercio electrónico.
Adelantar campañas de Actualización de datos e información de cambios en el tratamiento de datos personales.
Realizar consultas y reportes ante las centrales de riesgos financieras cuando así sea requerido.
Realizar la verificación de datos y referencias.
Realizar la verificación de requisitos jurídicos, técnicos y/o financieros.
Adelantar la administración de Sistemas de Información.
Adelantar la administración de Sistemas de Información, gestión de claves, administración de usuarios, etc.
Realizar el envío de comunicaciones a nivel general.
Remitir o enviar información relacionada con el objeto social de la organización.
Adelantar comunicaciones o contacto vía correo electrónico, SMS, teléfono u otro medio.
Cumplir con los requisitos legales para la prevención del lavado de activos y financiación del terrorismo.
Realizar validaciones de identidad.

6. AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS

NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. solicitará de manera libre, previa, expresa y debidamente informada, la autorización por parte de los titulares de los datos personales y para ello generará mecanismos idóneos garantizando para cada caso que sea posible verificar el otorgamiento de dicha autorización. La misma, podrá constar en cualquier medio, bien sea un documento físico, digital, electrónico o en cualquier formato que garantice su posterior consulta a través de herramientas técnicas, cumpliendo con los requisitos establecidos en la Ley.

7. AUTORIZACIÓN TRATAMIENTO DE DATOS NIÑOS, NIÑAS Y ADOLESCENTES

En el Tratamiento de datos personales de niños, niñas y adolescentes se asegurará el respeto a los derechos de los menores de edad. NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. podrá requerir el tratamiento de datos personales de menores de edad para dar cumplimiento a aspectos legales como: I) El artículo 32 de la Ley 789 de 2002 relacionado con la obligación de adelantar la vinculación de aprendices y II) El derecho de los afiliados al Sistema de Seguridad Social de afiliar a cualquier pariente dentro del tercer grado de consanguinidad o a cualquier menor de 12 años (sea o no pariente) siempre y cuando dependa económicamente

En caso de requerir la recolección directa de datos personales de niños, niñas y adolescentes, NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. solicitará la autorización de tratamiento con el consentimiento informado de los padres o adultos responsables de los menores de edad.

8. MEDIDAS DE SEGURIDAD Y PROTECCIÓN

NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. ha adoptado las medidas técnicas, jurídicas, humanas y administrativas necesarias para procurar la seguridad de los datos de carácter personal protegiendo la confidencialidad, integridad, uso, acceso no autorizado y/o fraudulento. Así mismo, internamente se han implementado protocolos y lineamientos de seguridad de obligatorio cumplimiento para todo el personal con acceso a datos de carácter personal y a los sistemas de información.

9. OBLIGACIONES DE LOS ENCARGADOS DE LA INFORMACIÓN PERSONAL

Las empresas y/o personas externas a NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S., que en virtud de una relación contractual realice el tratamiento de datos personales, deberá cumplir con las siguientes obligaciones:

● Garantizar al titular el acceso, consulta, actualización, rectificación de sus datos personales.

● Solicitar y conservar copia de la respectiva autorización para el tratamiento de datos personales informando la finalidad de la recolección

● Conservar la información bajo las condiciones de seguridad que impida la adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento

● Adoptar un manual interno de políticas que garanticen el cumplimiento de la Ley 1581 de 2012, relativa a la protección de datos personales.

● Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.

● Cumplir con las obligaciones establecidas en el artículo 18 de la Ley 1581 de 2012, y sus respectivos decretos reglamentarios, relativos a la protección de datos personales.

10. EN CASO DE OPERAR COMO ENCARGADO DE LA INFORMACIÓN

En los casos de que NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. opere como encargado de la información, los Responsables de la información deberán solicitar y conservar la autorización del titular de la información, para el tratamiento de los datos personales por parte nuestra, por lo tanto NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. presume que el Responsable de la información, cuenta con las autorizaciones previas y expresas de los titulares con quien tiene contacto, para hacer uso de sus datos personales y suministrará copia de tales autorizaciones en caso de que como encargados lo requiramos, para los fines consagrados en la política de tratamiento de datos personales.

11. DERECHOS DE LOS TITULARES

El Derecho Fundamental al Habeas Data, faculta al titular del dato solicitar el acceso, actualización, rectificación y supresión de sus datos personales que se encuentran en posesión de un tercero, a su vez, puede revocar la autorización que ha otorgado para el tratamiento. Si un titular de datos personales considera que NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. tiene acceso a sus datos personales, esta persona puede en todo momento solicitar la consulta de sus datos, o si considera que NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. está haciendo mal uso de sus datos, puede realizar la respectiva reclamación.

El titular está facultado para solicitar:

● Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

● Conocer, actualizar y rectificar su información. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.

● Conocer por qué y para qué NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S., recolecta información en base de datos.

● Revocar la autorización dada para contener información personal en las bases de datos de NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. y/o solicitar la supresión del dato siempre que no exista un deber legal o contractual que impida eliminarlos.

● Presentar queja ante la Superintendencia de Industria y Comercio, cuando NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. no haya atendido satisfactoriamente consultas o reclamos.

● Solicitar prueba de la autorización otorgada al responsable del tratamiento salvo cuando expresamente se exceptúe como requisito para el tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.

● Abstenerse de responder las preguntas sobre datos sensibles Tendrá carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de los niños y adolescentes.

12. TRANSFERENCIA DE DATOS

El Titular autoriza expresamente a NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. para compartir sus Datos Personales con sus aliados comerciales quienes desarrollarán y ejecutarán el servicio elegido por el usuario. Así mismo, autoriza a NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. y a sus aliados comerciales para utilizar los Datos Personales suministrados en la gestión propia de NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. y dentro de las alianzas comerciales que suscriba NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S., para generar valores agregados. Por ello, autoriza a NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. para conservarlos, actualizarlos, procesarlos, consultarlos y tratarlos en las formas establecidas en la presente Política.

13. SEGURIDAD

En desarrollo del principio de seguridad establecido en la Ley 1581 de 2012, NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. adoptará las medidas técnicas, tecnológicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. mantendrá protocolos de seguridad de obligatorio cumplimiento para el personal con acceso a los datos de carácter personal y a los sistemas de información.

14. ATENCIÓN Y GESTIÓN DE PQRS

Peticiones: Mecanismo mediante el cual las personas naturales y/o jurídicas pueden presentar solicitudes respetuosas ante la autoridad competente, con el fin de obtener respuesta a sus requerimientos y/o la prestación de un servicio.

Tiempo de respuesta: I. Información de carácter general 15 días hábiles contados a partir del día siguiente de recibido. II. Solicitud de documentos 10 días hábiles contados a partir del día siguiente de recibido.

Quejas: Inconformidad en relación a una conducta que se considera irregular de los empleados de la compañía en desarrollo de sus funciones.

Tiempo de respuesta: general 15 días hábiles contados a partir del día siguiente de recibido.

Reclamos: Inconformidad por un proceso relacionado a la prestación del servicio.

Tiempo de respuesta: general 15 días hábiles contados a partir del día siguiente de recibido.

Sugerencias: Propuesta de mejoramiento de un proceso interno relacionado con la prestación del servicio.

Tiempo de respuesta: general 15 días hábiles contados a partir del día siguiente de recibido.

Consultas: Los Titulares o sus causahabientes podrán consultar la información personal del Titular que repose en cualquier base de datos, sea esta del sector público o privado.

Tiempo de respuesta: De acuerdo con lo establecido en el Artículo 14 de la Ley 1581 de 2012, 10 días hábiles contados a partir de la fecha de recibido.

15. PROCEDIMIENTO PARA EJERCER LOS DERECHOS COMO TITULAR DE LOS DATOS

Titulares o personas facultadas para ejercer los derechos

Podrá ejercer sus derechos cualquier titular de la información o aquel que actúe como su representante legal. Los siguientes titulares son meramente con carácter ejemplificativo y no son exclusivos, ni excluyentes.

a) PROVEEDORES O CONTRATISTAS

b) EMPLEADOS

c) CLIENTES

● Información que debe acreditar el titular o persona

Para el radicado y atención de su solicitud le solicitamos suministrar la siguiente información:

1. Nombres y apellidos completos

2. Tipo y número de identificación

3. Datos de contacto (Dirección física y/o electrónica y teléfonos de contacto),

4. Medios para recibir respuesta a su solicitud,

5. Motivo(s)/hecho(s) que dan lugar al reclamo con una breve descripción del derecho que desea ejercer (conocer, actualizar, rectificar, solicitar prueba de la autorización otorgada, revocarla, suprimir, acceder a la información)

6. Firma (si aplica) y número de identificación.

Todo ejercicio de sus derechos requiere de legitimación previa, de acuerdo con lo descrito en el artículo 2.2.2.25.4.1 de decreto 1074, por lo cual toda petición o reclamo asociados a solicitudes de acceso, rectificación, actualización o eliminación de datos deberá estar acompañada de cualquiera de los siguientes documentos:

1. Fotocopia de su documento de identidad

2. Carta autenticada de acreditación de causahabiente

3. Carta autenticada de representación o apoderamiento

4. Otro documento que acredite la facultad de representación del titular de los datos.

● Solicitud de imágenes o videos

En caso de que el titular de la información solicite acceso a imágenes y/o videos donde se capture su información, deberá seguir el siguiente procedimiento

1. Indicar los hechos de la solicitud, estableciendo fecha, hora, lugar y demás información que facilite la ubicación del fragmento de imagen o video

2. Justificar la necesidad de la solicitud

3. Aportar los documentos que permitan justificar que el titular es la persona indicada para realizar dicha solicitud. En caso de que el interesado sea un tercero, deberá aportar el documento de autorización para el acceso a esa información por parte del titular del dato.

● Procedimiento para trámites por solicitud de imágenes y/o videos.

Para que proceda el trámite, NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S.:

1. Verificará que la información aún se encuentre almacenada en sus servidores, de acuerdo con lo establecido en el numeral 2.2.2 de la presente política

2. Revisará dicha solicitud, y verificará si es procedente, revisando que no afecte el derecho a la intimidad, y otros derechos fundamentales de terceras personas, diferentes al titular de la información que se encuentren en dichas imágenes y/o video

3. En caso de que afecte derechos de terceros, NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. notificará que dentro de la información solicitada se encuentran imágenes de terceros, por lo cual se requiere realizar la anonimización (hacer borrosa o fragmentar) de los datos. Los costos de dicho proceso de anonimización deben ser cancelados por el solicitante.

4. En caso de que no afecte derechos fundamentales de terceros, NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. citará al titular de la información en sus instalaciones para que pueda visualizar la información que requiere.

16. RESPONSABLE DEL CUMPLIMIENTO DE LA POLÍTICA

El responsable del efectivo cumplimiento de la Política, así como de las consultas y reclamos relacionados con la protección de datos personales de los titulares en NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. será el área de Legales de la sociedad. En todo caso el responsable, podrá requerir otras áreas de NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. para efectos de verificar el cumplimiento de la normativa relativa a protección de datos personales. En caso de cualquier duda respecto a esta política, puede contactarnos a través de los canales anteriormente descritos.

17. DISPOSICIONES FINALES

Medidas permanentes: En el tratamiento de datos personales, NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. de manera permanente, verificará en sus procesos, protocolos, procedimientos y políticas, que se garantice el derecho de hábeas data a los titulares de la información.

Vínculo con la política: Cualquier titular de la información que tenga alguna relación con NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S., deberá acatar la presente política. Los titulares de la información, diferente a los usuarios finales, deberán cumplir con el manual interno de políticas relativas a la protección de datos personales.

Cumplimiento de los principios: NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. garantiza los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad sobre los datos que reposan en las bases de datos de NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S.

Inscripción de las bases de datos en el RNBD: Dando cumplimiento a las disposiciones normativas, NEGOCIOS E INVERSIONES MONTESUR FINANZAS S.A.S. llevará a cabo la inscripción de las bases de datos que tiene en posesión de acuerdo con lo descrito en el Decreto 090 de enero de 2018, el cual modifica y redefine los artículos 2.2.2.26.1.2 Ámbito de Aplicación y 2.2.2.26.3.1 Plazo de Inscripción del Decreto 1074 de 2015.

Permanencia: Las bases de datos en las que se registrarán los datos personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política. Los datos personales proporcionados se conservarán mientras se mantenga la relación contractual con el Titular de la información o mientras no se solicite su supresión por el interesado y siempre que no exista un deber legal de conservarlos.

Fecha de aprobación de la política y entrada en vigor: La presente política entra en vigor a partir de la fecha de publicación registrada inicialmente, en su versión.