Política de Tratamiento de Datos Personales

Capital Consulting and Services S.A.S. · NIT 902077689-7 · CR 73 G No. 60 A - 52, Bogotá D.C.

Versión 1.0 · Última actualización: 24 de agosto de 2026

1. Objetivo

Establecer los lineamientos, criterios y procedimientos aplicables al tratamiento de datos personales recolectados, almacenados, usados, circulados, transmitidos, transferidos o suprimidos por CAPITAL CONSULTING AND SERVICES S.A.S., en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015, y demás normas que los modifiquen, adicionen o complementen.

2. Responsable del tratamiento

La persona jurídica responsable del tratamiento de los datos personales será CAPITAL CONSULTING AND SERVICES S.A.S., identificada con NIT 902077689-7, con domicilio principal en la ciudad de Bogotá D.C., dirección CR 73 G No. 60 A - 52. La compañía actuará como responsable del tratamiento respecto de la información personal suministrada por clientes, proveedores, contratistas, trabajadores, aspirantes, aliados comerciales y terceros en general.

3. Área responsable de la atención de consultas y reclamos

La atención de consultas, reclamos, solicitudes de actualización, rectificación, supresión o revocatoria de autorización estará a cargo del área administrativa o del área que CAPITAL CONSULTING AND SERVICES S.A.S. designe para la gestión de protección de datos personales. Para estos efectos, el titular podrá presentar sus solicitudes a través de los canales físicos, telefónicos o electrónicos que la compañía disponga y comunique oficialmente.

Canal oficial de contacto para protección de datos personales: protecciondedatos@capitalconsulting.com.co.

4. Datos personales objeto de tratamiento

La compañía podrá recolectar y tratar datos de identificación, contacto, ubicación, información laboral, académica, comercial, contractual, tributaria, financiera, contable, de seguridad social, datos relacionados con proveedores, clientes, contratistas, hojas de vida, certificaciones, soportes documentales y demás información necesaria para el desarrollo de sus actividades. Cuando se requiera el tratamiento de datos sensibles, tales como información de salud, datos biométricos, fotografías, imágenes, videos o información relacionada con condiciones especiales del titular, la compañía informará previamente su carácter facultativo y solicitará autorización expresa cuando legalmente corresponda.

5. Tratamiento y finalidades

El tratamiento de los datos personales podrá comprender la recolección, almacenamiento, uso, circulación, transmisión, transferencia, actualización, supresión y conservación de la información, por medios físicos, electrónicos, digitales, telefónicos o cualquier otro mecanismo permitido por la ley. Las finalidades incluyen: gestionar relaciones comerciales, contractuales y administrativas; prestar servicios; atender solicitudes de clientes, proveedores y terceros; adelantar procesos de selección y contratación; administrar información laboral y de seguridad social; realizar facturación, pagos, cobros y reportes contables o tributarios; cumplir obligaciones legales, judiciales, administrativas y contractuales; evaluar calidad del servicio; enviar comunicaciones institucionales o comerciales autorizadas; administrar bases de datos; atender auditorías internas o externas; y conservar soportes documentales conforme a los términos legales aplicables.

6. Autorización para el tratamiento

La autorización del titular será previa, expresa e informada, salvo en los casos exceptuados por la ley. Dicha autorización podrá obtenerse por escrito, verbalmente, por medios electrónicos, digitales, telefónicos, formularios físicos o virtuales, contratos, formatos, registros, aceptación expresa o mediante conductas inequívocas que permitan concluir razonablemente que el titular otorgó su consentimiento. La compañía conservará prueba de la autorización otorgada cuando sea exigible.

7. Seguridad y confidencialidad de la información

CAPITAL CONSULTING AND SERVICES S.A.S. implementará medidas administrativas, técnicas, físicas y organizacionales razonables para proteger los datos personales contra pérdida, acceso no autorizado, uso indebido, adulteración, consulta, circulación o supresión no autorizada. El tratamiento será realizado únicamente por personal autorizado o por terceros encargados bajo obligaciones de confidencialidad y seguridad. La reserva de la información se mantendrá incluso después de finalizada la relación contractual, comercial, laboral o de cualquier otra naturaleza con el titular.

8. Transferencia y transmisión de datos personales

La compañía podrá transmitir o transferir datos personales a proveedores, aliados, contratistas, asesores, auditores, autoridades administrativas o judiciales, entidades públicas, operadores tecnológicos, entidades financieras, aseguradoras, administradoras de seguridad social y demás terceros que resulten necesarios para cumplir las finalidades autorizadas o las obligaciones legales y contractuales aplicables. Cuando proceda, se suscribirán acuerdos de confidencialidad, contratos de transmisión o documentos equivalentes que impongan al tercero la obligación de proteger la información conforme a la ley y a esta política.

9. Derechos de los titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, los titulares tienen derecho a conocer, actualizar y rectificar sus datos personales; solicitar prueba de la autorización otorgada, salvo excepción legal; ser informados sobre el uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y/o solicitar la supresión del dato cuando proceda; y acceder gratuitamente a sus datos personales en los términos previstos por la ley.

Estos derechos pueden ejercerse escribiendo a protecciondedatos@capitalconsulting.com.co.

10. Procedimiento para consultas y reclamos

Las consultas serán atendidas dentro de los diez (10) días hábiles siguientes a su recibo. Cuando no sea posible atenderlas en dicho término, se informará al interesado los motivos de la demora y la fecha de respuesta, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término. Los reclamos relacionados con corrección, actualización, supresión o presunto incumplimiento deberán contener la identificación del titular, descripción de los hechos, dirección o medio de respuesta y documentos soporte. Si el reclamo está incompleto, la compañía podrá requerir al interesado dentro de los cinco (5) días siguientes para que subsane la información. El reclamo será atendido dentro de los quince (15) días hábiles siguientes a su recibo completo; si no fuere posible responder en dicho término, se informará la razón de la demora y se dará respuesta en un plazo máximo de ocho (8) días hábiles adicionales.

11. Cookies y medios digitales

Cuando la compañía utilice páginas web, plataformas digitales, formularios electrónicos o herramientas tecnológicas, podrá emplear cookies u otros mecanismos similares para mejorar la experiencia de navegación, facilitar el uso de los servicios, analizar tendencias, administrar contenidos y fortalecer la seguridad de los canales digitales. El titular podrá configurar su navegador para restringir o bloquear el uso de cookies, sin perjuicio de que algunas funcionalidades puedan verse limitadas.

12. Negativa de acceso, supresión o revocatoria

CAPITAL CONSULTING AND SERVICES S.A.S. podrá negar total o parcialmente el acceso, rectificación, supresión o revocatoria cuando el solicitante no sea el titular o no acredite debidamente su representación; cuando la información no repose en las bases de datos de la compañía; cuando exista deber legal o contractual de conservarla; cuando se afecten derechos de terceros; cuando exista orden de autoridad competente; o cuando la solicitud ya haya sido atendida previamente y carezca de objeto.

13. Cambios a la política

CAPITAL CONSULTING AND SERVICES S.A.S. se reserva el derecho de modificar, actualizar o ajustar la presente política cuando lo considere necesario o cuando existan cambios normativos, operativos, administrativos o tecnológicos. Cuando las modificaciones sean sustanciales y afecten la identificación del responsable o las finalidades del tratamiento, la compañía comunicará dichos cambios a los titulares y, cuando corresponda, solicitará una nueva autorización.

14. Vigencia

La presente política rige a partir de su publicación y permanecerá vigente mientras CAPITAL CONSULTING AND SERVICES S.A.S. desarrolle las finalidades de tratamiento aquí previstas o mientras exista obligación legal, contractual, contable, administrativa o judicial de conservar la información.