Política de Tratamiento de la Información y Protección de Datos Personales

1. Introducción

El presente documento contiene los parámetros y condiciones bajo los cuales LEX 42, ya sea en su calidad de Responsable del Tratamiento o como Encargado del Tratamiento por cuenta de sus Clientes (según dichos términos se definen en la Ley 1581 de 2012), gestionará la recolección, Tratamiento, custodia y destrucción de los Datos Personales que conocerá en desarrollo de su objeto social, y en particular, los contenidos en las bases de datos conformadas por la información de Clientes, Proveedores, Empleados o Contratistas, así como por la información de Titulares vinculados a sus Clientes cuya información sea tratada por LEX 42 en el marco de la prestación de servicios profesionales, así como las políticas y procedimientos para que los Titulares conozcan, actualicen, rectifiquen o supriman sus Datos Personales.

Esta política se expide en cumplimiento de lo previsto en la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas concordantes y reglamentarias.

2. Definiciones

Para efectos del presente documento, los términos con mayúscula inicial utilizados tendrán el significado que se les atribuye a continuación:

• Autorización: Consentimiento previo, expreso e informado del Titular de los Datos Personales para llevar a cabo el Tratamiento de Datos Personales.
• Aviso de Privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus Datos Personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los Datos Personales.
• Bases de Datos Personales: Conjunto organizado de Datos Personales que sea objeto de Tratamiento.
• Clientes: Persona natural o jurídica que ha celebrado o pretende celebrar con LEX 42 un contrato de prestación de servicios jurídicos o cualquier otro vínculo contractual o comercial.
• Datos Personales: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables, incluyendo sus Datos Personales Sensibles cuando se requieran.

Los Datos Personales se clasifican en:

• Dato Público. Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público.
• Dato Privado. Es el dato que por su naturaleza íntima o reservada solo es relevante para el Titular del dato.
• Dato Semiprivado. Es el dato que no tiene naturaleza íntima, reservada, ni pública, y cuyo conocimiento o divulgación puede interesar no solo a su Titular, sino también a cierto sector o grupo de personas, o a la sociedad en general; por ejemplo, los referentes al cumplimiento e incumplimiento de obligaciones financieras o los relativos a las relaciones con las entidades de la seguridad social.
• Dato Sensible. Información que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales o de derechos humanos, o que promuevan intereses de cualquier partido político, así como los datos relativos a la salud, la vida sexual y los datos biométricos.
• Empleados o Contratistas: Persona natural vinculada laboralmente con LEX 42, vinculada mediante contrato de prestación de servicios, o en proceso de selección para alguno de los anteriores.
• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento.
• Proveedores: Persona natural o jurídica que preste bienes o servicios a LEX 42 en virtud de una relación contractual o comercial.
• Reclamo: Solicitud del Titular del dato o de las personas autorizadas por este o por la Ley para corregir, actualizar o suprimir sus Datos Personales, o para revocar la autorización en los casos establecidos en la Ley.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos o el Tratamiento de los Datos Personales. Para los efectos de la presente política, el Responsable del Tratamiento es LEX 42.
• Titular: Persona natural cuyos Datos Personales sean objeto de Tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales tales como recolección, custodia, uso, circulación, supresión, transferencia y transmisión.
• Transferencia: Tiene lugar cuando el Responsable o Encargado del Tratamiento, ubicado en Colombia, envía información a un receptor que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
• Transmisión: Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia, cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

3. Principios aplicables al Tratamiento de Datos Personales

Para el Tratamiento de los Datos Personales, LEX 42 aplicará los principios que se mencionan a continuación, los cuales constituyen las reglas a seguir en la recolección, manejo, uso, almacenamiento, circulación y supresión de Datos Personales:

Legalidad. El Tratamiento de Datos Personales se realizará conforme a las disposiciones legales aplicables, en particular, la Ley Estatutaria 1581 de 2012 y sus decretos reglamentarios.

Finalidad. Los Datos Personales recolectados serán utilizados para un propósito específico y explícito, el cual será informado al Titular o se encontrará permitido por la Ley. El Titular será informado de manera clara, suficiente y previa acerca de la finalidad de la información suministrada.

Libertad. La recolección de los Datos Personales solo se ejercerá con la autorización previa, expresa e informada del Titular, salvo en los casos exceptuados por la Ley.

Veracidad o Calidad. La información sujeta al Tratamiento de Datos Personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.

Transparencia. En el Tratamiento de Datos Personales se garantizará el derecho del Titular a obtener en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

Acceso y circulación restringida. El Tratamiento de Datos Personales solo podrá realizarse por las personas autorizadas por el Titular o por las personas previstas en la Ley.

Seguridad. Los Datos Personales sujetos a Tratamiento se manejarán adoptando todas las medidas de seguridad que sean necesarias para evitar su pérdida, adulteración, consulta, uso o acceso no autorizado o fraudulento.

Confidencialidad. Todos los Empleados y Contratistas que trabajen para LEX 42 están obligados a guardar reserva de los Datos Personales, obligación que subsiste aún después de finalizada su relación laboral o contractual.

4. Responsable del Tratamiento de la Información

El Responsable del Tratamiento es LEX 42 ABOGADOS & ASOCIADOS S.A.S., sociedad comercial legalmente constituida en Colombia, dedicada a la prestación de servicios profesionales de asesoría y consultoría jurídica. Sus datos de contacto son los siguientes:

Razón social

LEX 42 Abogados & Asociados S.A.S.

Domicilio

Bogotá D.C., Colombia

Correo electrónico

pablorengifo@lex42.co

5. Finalidades del Tratamiento de los Datos Personales

Los Datos Personales que LEX 42 recolecte, reciba, registre, almacene, custodie, conserve, reporte, consulte, use, entregue, comparta, circule, modifique, transfiera, transmita, elimine y suprima, serán utilizados para las finalidades que se describen a continuación, de acuerdo con el vínculo que el Titular tenga con la Compañía.

5.1. Clientes

• Ejecución, desarrollo y cumplimiento de los contratos de prestación de servicios jurídicos celebrados con LEX 42.
• Prestación adecuada de los servicios profesionales de asesoría y consultoría jurídica contratados.
• Emisión de cuentas de cobro, facturación, gestión de cartera y conciliación de cuentas.
• Cumplimiento de obligaciones tributarias, contables y de reporte ante autoridades competentes.
• Atención de solicitudes, consultas, peticiones, reclamos y comunicaciones relacionadas con los servicios prestados.
• Envío de información sobre actualizaciones normativas, boletines jurídicos, eventos y publicaciones de interés profesional.
• Promoción de los servicios profesionales de LEX 42 y de servicios complementarios.
• Administración de riesgos derivados de la relación contractual, incluido el riesgo de Lavado de Activos y Financiación del Terrorismo, cuando resulte aplicable.
• Verificación de antecedentes en listas restrictivas y consultas en centrales de información, cuando ello sea necesario para la debida diligencia.
• Almacenamiento en servidores o repositorios propios de LEX 42 o de terceros, ubicados dentro o fuera del territorio colombiano.
• Atención de requerimientos de autoridades judiciales y administrativas competentes.
• Conservación de los expedientes y documentación profesional, en cumplimiento de los deberes legales y éticos aplicables a la profesión de abogado.

5.2. Proveedores

• Ejecución, desarrollo y cumplimiento de los contratos celebrados con LEX 42 para el suministro de bienes o servicios.
• Procesos de pago, facturación, retenciones, gestión contable y conciliación de cuentas.
• Evaluación, selección y vinculación de proveedores, incluyendo verificación de referencias y antecedentes.
• Administración de riesgos inherentes a la relación contractual, incluido el riesgo de Lavado de Activos y Financiación del Terrorismo, cuando resulte aplicable.
• Verificación de antecedentes en listas restrictivas y consultas en centrales de información, cuando ello sea necesario para la debida diligencia.
• Cumplimiento de obligaciones tributarias, contables y de reporte ante autoridades competentes.
• Contacto a través de llamadas telefónicas, mensajes o comunicaciones escritas relacionadas con la relación comercial o contractual.
• Evaluación del cumplimiento de las obligaciones adquiridas con LEX 42.
• Almacenamiento en servidores o repositorios propios de LEX 42 o de terceros, ubicados dentro o fuera del territorio colombiano.

5.3. Empleados o Contratistas

• Adelantar procesos de selección, entrevistas, valoración de hojas de vida y verificación de referencias.
• Validación de la información suministrada al momento de la vinculación laboral o contractual.
• Suscripción, ejecución y terminación de contratos laborales o de prestación de servicios.
• Pago de salarios, honorarios, prestaciones sociales y demás conceptos derivados de la relación laboral o contractual, así como descuentos autorizados por el Titular.
• Afiliación al Sistema General de Seguridad Social Integral y demás obligaciones del empleador, incluyendo la vinculación de beneficiarios.
• Evaluación del desempeño y cumplimiento de metas, así como aplicación del reglamento interno y demás políticas de la Compañía.
• Realización de exámenes médicos ocupacionales y estudios de seguridad con la entidad designada para tal fin.
• Cumplimiento de obligaciones tributarias, contables, laborales y de reporte ante autoridades competentes.
• Almacenamiento en servidores o repositorios propios de LEX 42 o de terceros, ubicados dentro o fuera del territorio colombiano.
• Remisión de información a entidades de control y autoridades que la requieran en ejercicio de sus funciones legales.

5.4. Titulares vinculados a los Clientes de LEX 42 (Tratamiento como Encargado)

En desarrollo de los contratos de prestación de servicios celebrados con sus Clientes, LEX 42 podrá recolectar y tratar Datos Personales de trabajadores, directivos, representantes, contratistas, beneficiarios y demás Titulares vinculados a dichos Clientes (incluyendo, cuando aplique, los integrantes de la población objetivo de los proyectos de consultoría laboral, tributaria o de compensación). En estos casos, LEX 42 actuará en calidad de Encargado del Tratamiento, siguiendo las instrucciones del Cliente, quien conserva la calidad de Responsable del Tratamiento, y los Datos Personales serán tratados para las siguientes finalidades:

• Recolección y análisis de información a través de encuestas, formularios, entrevistas, cuestionarios u otros instrumentos diseñados o aplicados por LEX 42 para efectos del diagnóstico y análisis de la estructura organizacional, esquema de compensación, política laboral, condiciones contractuales y demás elementos relevantes del Cliente.
• Consolidación y procesamiento de la información para la generación de reportes, memorandos, presentaciones, cuantificaciones, estimaciones, cálculos y demás productos entregables al Cliente en desarrollo del proyecto.
• Diseño y estructuración jurídica de esquemas de compensación, beneficios, pactos colectivos, políticas internas y demás instrumentos jurídico-laborales aplicables a la población objetivo definida por el Cliente.
• Redacción, formalización y, cuando aplique, acompañamiento en la radicación o depósito de pactos colectivos, actas, acuerdos y demás documentos jurídicos ante el Ministerio del Trabajo o la autoridad competente.
• Contacto con el Titular, a través de correo electrónico, llamadas telefónicas, mensajes u otros medios, cuando resulte necesario para aclarar, complementar o verificar las respuestas, información o documentación suministrada en el marco del proyecto.
• Acompañamiento jurídico en reuniones, mesas de trabajo y sesiones de socialización o negociación con los representantes del empleador y de los trabajadores, así como el levantamiento de las actas correspondientes.
• Almacenamiento, custodia y conservación de la información en servidores o repositorios propios de LEX 42 o de terceros, ubicados dentro o fuera del territorio colombiano, durante el tiempo necesario para la ejecución del proyecto y el cumplimiento de las obligaciones legales aplicables.
• Transmisión de los Datos Personales al Cliente, en su calidad de Responsable del Tratamiento, y a los terceros autorizados por este, exclusivamente para las finalidades propias del proyecto.
• Atención de requerimientos de autoridades judiciales, administrativas, tributarias o de control competentes, cuando ello resulte legalmente exigible.
• Conservación de los Datos Personales y de la documentación profesional asociada al proyecto, en cumplimiento de los deberes legales, contractuales y éticos aplicables al ejercicio de la profesión de abogado y a la prestación de servicios de consultoría.

El Cliente, en su calidad de Responsable del Tratamiento, será responsable de obtener de los Titulares la autorización previa, expresa e informada para que sus Datos Personales sean tratados por LEX 42 con las finalidades aquí descritas, así como de garantizar el cumplimiento de las demás obligaciones que le corresponden conforme a la Ley 1581 de 2012 y sus normas reglamentarias. Sin perjuicio de lo anterior, LEX 42 podrá recolectar directamente del Titular la autorización correspondiente cuando ello resulte necesario para la adecuada ejecución del proyecto, mediante los formatos, encuestas o avisos de privacidad diseñados para tal efecto.

6. Derechos de los Titulares

De conformidad con lo previsto en el artículo 8 de la Ley 1581 de 2012, los Titulares tienen los siguientes derechos:

• Conocer, actualizar y rectificar sus Datos Personales frente al Responsable y al Encargado del Tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
• Solicitar prueba de la autorización otorgada al Responsable del Tratamiento, salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.
• Ser informado por el Responsable o el Encargado del Tratamiento, previa solicitud, respecto del uso que les ha dado a sus Datos Personales.
• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
• Revocar la autorización o solicitar la supresión del Dato Personal cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder en forma gratuita a sus Datos Personales que hayan sido objeto de Tratamiento.

Los derechos de los Titulares podrán ser ejercidos por las siguientes personas:

• Por el Titular, quien deberá acreditar su identidad en forma suficiente.
• Por sus causahabientes, quienes deberán acreditar tal calidad.
• Por el representante o apoderado del Titular, previa acreditación de la representación o apoderamiento.
• Por estipulación a favor de otro o para otro.

7. Deberes de LEX 42 como Responsable del Tratamiento

LEX 42 reconoce que los Datos Personales son de propiedad de las personas a las que se refieren y que solamente ellas pueden decidir sobre los mismos. En consecuencia, LEX 42 hará uso de los Datos Personales recolectados únicamente para las finalidades para las que se encuentra debidamente facultada y respetando, en todo caso, la normativa vigente sobre Protección de Datos Personales.

LEX 42 atenderá los deberes previstos para los Responsables del Tratamiento contenidos en el artículo 17 de la Ley 1581 de 2012 y demás normas que la reglamenten, modifiquen o sustituyan.

8. Tratamiento de Datos Sensibles

El Tratamiento de Datos Personales Sensibles está prohibido, salvo en los casos expresamente autorizados por la Ley 1581 de 2012. LEX 42 solo efectuará Tratamiento de Datos Personales Sensibles cuando haya sido previamente autorizado por el respectivo Titular y los tratará bajo estándares de seguridad y confidencialidad correspondientes a su naturaleza.

El Titular tiene derecho a optar por no suministrar cualquier información sensible que le sea solicitada, en particular aquella relacionada con su origen racial o étnico, pertenencia a sindicatos u organizaciones sociales o de derechos humanos, convicciones políticas o religiosas, vida sexual, datos biométricos o datos de salud. La recopilación de Datos Personales Sensibles, en todo caso, advertirá que la misma es de carácter facultativo y que no constituye condición para acceder a los servicios profesionales prestados por LEX 42.

Cuando LEX 42 actúe como Encargado del Tratamiento por cuenta de sus Clientes, podrá tratar Datos Personales Sensibles únicamente en la medida estrictamente necesaria para la ejecución del proyecto contratado y de conformidad con las instrucciones del Cliente, en su calidad de Responsable del Tratamiento. En tales eventos, será obligación del Cliente garantizar que cuenta con la autorización previa, expresa e informada del Titular para el Tratamiento de dichos Datos Sensibles, así como informar al Titular el carácter facultativo de las respuestas relacionadas con datos sensibles.

9. Tratamiento de Datos Personales de menores de edad

El suministro de los Datos Personales de menores de edad es facultativo y debe realizarse con la autorización expresa de los padres de familia o representantes legales del menor. LEX 42 tratará la información y los Datos Personales de menores de edad de forma estrictamente confidencial, bajo medidas de seguridad adecuadas y con estricto respeto de sus derechos prevalentes, en los términos del artículo 7 de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013.

10. Autorización del Titular

Sin perjuicio de las excepciones previstas en la ley, para el Tratamiento de Datos Personales se requiere la autorización previa, expresa e informada del Titular. Dicha autorización podrá ser obtenida por cualquier medio que pueda ser objeto de consulta y verificación posterior, incluyendo medios físicos, electrónicos, mensajes de datos, internet, sitios web o cualquier otro formato que permita garantizar su posterior consulta.

La autorización contendrá la información necesaria para que el Titular conozca el Tratamiento al que serán sometidos sus Datos Personales y la finalidad del mismo, así como los derechos que le asisten como Titular.

11. Casos en que no se requiere la autorización

De conformidad con el artículo 10 de la Ley 1581 de 2012, la autorización del Titular no será necesaria cuando se trate de:

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
• Datos relacionados con el Registro Civil de las personas.

12. Aviso de Privacidad

El Aviso de Privacidad es el documento físico, electrónico o en cualquier formato que es puesto en conocimiento del Titular antes o al momento de la recolección de sus Datos Personales, y es el medio por el cual le es informado todo lo relativo con las políticas de Tratamiento de información que le serán aplicables, las formas para conocerlas y, en general, las finalidades para las cuales sus datos han sido obtenidos y el Tratamiento que LEX 42 les dará.

13. Atención de peticiones, consultas y reclamos

Para realizar peticiones, consultas o reclamos con el fin de ejercer los derechos a conocer, actualizar, rectificar o suprimir sus Datos Personales, o a revocar la autorización otorgada, el Titular o sus causahabientes podrán utilizar los siguientes canales de comunicación:

Correo electrónico

pablorengifo@lex42.co

Domicilio

Bogotá D.C., Colombia

Oficial de Protección de Datos

Pablo Andrés Rengifo Trujillo, en su calidad de Gerente de LEX 42

Las funciones de Oficial de Protección de Datos Personales serán ejercidas por el Gerente de LEX 42, quien tendrá como funciones principales velar por la implementación efectiva de las políticas y procedimientos adoptados por la Compañía para dar cumplimiento al régimen colombiano de protección de Datos Personales, así como hacerse cargo del diseño, estructuración y administración del programa integral de gestión de Datos Personales.

14. Procedimiento para ejercer los derechos

14.1. Consultas

El Titular podrá consultar de forma gratuita sus Datos Personales al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales en la presente política que motiven nuevas consultas. Para tal fin, podrá elevar una solicitud indicando la información que desea conocer, a través de cualquiera de los canales señalados en la sección 13.

La consulta será atendida por LEX 42 en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atenderla dentro de dicho término, este hecho se informará al solicitante expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

14.2. Reclamos

De conformidad con lo establecido en el artículo 14 de la Ley 1581 de 2012, cuando el Titular o sus causahabientes consideren que la información tratada por LEX 42 deba ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley, podrán presentar una solicitud ante LEX 42, la cual será tramitada bajo las siguientes reglas:

• El Titular o sus causahabientes deberán acreditar su identidad, la de su representante o, en su caso, la representación o estipulación a favor de otro o para otro. Cuando la solicitud sea formulada por persona distinta del Titular y no se acredite que actúa en representación de aquel, se tendrá por no presentada.
• La solicitud deberá ser presentada a través de los canales habilitados por LEX 42 indicados en el presente documento y contener, como mínimo, la siguiente información: (i) nombre y domicilio del Titular o cualquier otro medio para recibir la respuesta; (ii) los documentos que acrediten la identidad del solicitante y, en su caso, la de su representante con la respectiva autorización; (iii) la descripción clara y precisa de los Datos Personales respecto de los cuales el Titular busca ejercer alguno de los derechos, junto con la solicitud concreta; y (iv) los documentos y demás pruebas que se pretendan hacer valer.
• Si el reclamo resulta incompleto, LEX 42 requerirá al interesado dentro de los cinco (5) días hábiles siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
• El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

15. Vigencia de las bases de datos

Los Datos Personales bajo el control de LEX 42 serán conservados durante el tiempo requerido según la finalidad del Tratamiento o por el término que sea necesario para dar cumplimiento a una obligación legal, contractual o profesional. En particular, LEX 42 conservará la documentación derivada de la prestación de servicios jurídicos durante los términos exigidos por las normas que regulan el ejercicio de la profesión de abogado y las normas tributarias, comerciales y procesales aplicables. Una vez cumplidos dichos términos, LEX 42 adoptará las medidas necesarias para la eliminación segura de los Datos Personales.

16. Transferencias y transmisiones de Datos Personales

Cuando LEX 42 transfiera o transmita Datos Personales a uno o varios Encargados ubicados dentro o fuera del territorio de la República de Colombia, deberá establecer cláusulas contractuales o celebrar un contrato de Transmisión de Datos Personales en el que, entre otros aspectos, se pacte lo siguiente:

• Los alcances y finalidades del Tratamiento.
• Las actividades que el Encargado realizará en nombre de LEX 42.
• Las obligaciones que debe cumplir el Encargado respecto del Titular del dato y de LEX 42.
• El deber del Encargado de tratar los datos de acuerdo con la finalidad autorizada y observando los principios establecidos en la ley colombiana y en la presente política.
• La obligación del Encargado de proteger adecuadamente los Datos Personales y las Bases de Datos, así como de guardar confidencialidad respecto del Tratamiento de los Datos Personales transmitidos.
• Una descripción de las medidas de seguridad concretas que serán adoptadas tanto por LEX 42 como por el Encargado de los datos en su lugar de destino.

LEX 42 no requerirá autorización del Titular cuando la transferencia internacional de datos se encuentre amparada en alguna de las excepciones previstas en la Ley 1581 de 2012 y sus decretos reglamentarios.

17. Seguridad de la información

En desarrollo del Principio de Seguridad establecido en la Ley 1581 de 2012, LEX 42 ha adoptado las medidas técnicas, humanas y administrativas que considera necesarias para otorgar seguridad a los Datos Personales objeto de Tratamiento, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas incluyen, entre otras, el establecimiento de controles de acceso a la información, la implementación de protocolos de confidencialidad para Empleados y Contratistas, el uso de herramientas tecnológicas con estándares de seguridad apropiados y la realización periódica de respaldos de la información.

18. Vigencia

La presente Política de Tratamiento de la Información y Protección de Datos Personales rige a partir del 1 de abril de 2025. Las Bases de Datos sujetas a Tratamiento se mantendrán vigentes mientras ello resulte necesario para las finalidades establecidas en la sección 5 del presente documento o para el cumplimiento de obligaciones legales o contractuales.

Última actualización: 25 de mayo de 2026.