BOLSA VIDA S.A.S.

BOLSA VIDA S.A.S., sociedad comercial constituida conforme a las normas
colombianas, identificada con NIT 901.192.101-7 y con domicilio en Bogotá D.C.,
en Carrera 69 P No. 77 -45, emite y publica el presente documento para informar a
todos los interesados sobre su Política de Privacidad y Protección de Datos
Personales, la cual se encuentra disponible en su página web
www.bolsavida.com.co. A través de esta política, la empresa reafirma su
compromiso con el adecuado tratamiento de los datos personales de sus
empleados, clientes, proveedores y terceros, en su calidad de responsable del
tratamiento de la información. Esta publicación se realiza en cumplimiento de la
Ley 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015, el Decreto 1377
de 2013 y demás normativas aplicables, las cuales establecen disposiciones
generales para la protección de datos personales, en desarrollo de los derechos
fundamentales consagrados en la Constitución Política de Colombia, en especial el
derecho a la intimidad (artículo 15) y el derecho a la información y habeas data
(artículo 20).
1. OBJETIVO
Establecer a BOLSA VIDA S.A.S. como la empresa encargada del tratamiento de
datos personales y, a partir de ello, definir la Política de Privacidad y
Protección de Datos Personales (en adelante, la “Política”). Esta Política
establece los principios generales para la recopilación, almacenamiento, gestión,
uso, transferencia, transmisión, seguridad y eliminación de la información
proporcionada por los titulares de datos personales o por terceros, a través de los
diversos canales habilitados en el marco de sus actividades administrativas,
operativas y comerciales.
2. DEFINICIONES.
Para dar cumplimiento con el ordenamiento vigente se han adoptado los siguientes
conceptos de la Ley 1581 de 2012, los cuales contribuyen con a dar alcance,
interpretación y significado, y por tanto serán desarrollados y aplicados de forma
integral como lo establece la normatividad.
a. Aviso de privacidad: Comunicación verbal o escrita generada por el
responsable, dirigida al titular para el tratamiento de sus datos
personales, mediante la cual se le informa acerca de la existencia de las
políticas de tratamiento de información que le serán aplicables, la forma
de acceder a las mismas y las finalidades del Tratamiento que se
pretende dar a los datos personales.

b. Autorización: Consentimiento previo, expreso e informado del titular
para llevar a cabo el Tratamiento de Datos Personales.
c. Base de datos: Conjunto organizado de datos personales que sea
objeto de tratamiento, los cuales pueden ser almacenados y/o
procesados en servidores ubicados en centros de cómputo o documentos
físicos en archivos, ya sean propios o contratados con terceros,
localizados en el territorio nacional o en distintos países.
d. Dato personal: Cualquier información vinculada o que pueda asociarse
a una o varias personas naturales determinadas o determinables.
e. Dato público: es el dato que no sea semiprivado, privado o sensible.
Son considerados datos públicos, entre otros, los datos relativos al
estado civil de las personas, a su profesión u oficio y a su calidad de
comerciante o de servidor público. Por su naturaleza, los datos públicos
pueden estar contenidos, entre otros, en registros públicos, documentos
públicos, gacetas y boletines oficiales y sentencias judiciales
debidamente ejecutoriadas que no estén sometidas a reserva.
f. Datos sensibles: Se entiende por datos sensibles aquellos que afectan
la intimidad del titular o cuyo uso indebido puede generar su
discriminación, tales como aquellos que revelen el origen racial o étnico,
la orientación política, las convicciones religiosas o filosóficas, la
pertenencia a sindicatos, organizaciones sociales, de derechos humanos
o que promueva intereses de cualquier partido político o que garanticen
los derechos y garantías de partidos políticos de oposición así como los
datos relativos a la salud, a la vida sexual y los datos biométricos, entre
otros.
g. Encargado del tratamiento: Persona natural o jurídica, pública o
privada, que por sí misma o en asocio con otros, realice el tratamiento
de datos personales por cuenta del responsable del Tratamiento de
Datos Personales.
h. Responsable del tratamiento: Persona natural o jurídica, pública o
privada, que por sí misma o en asocio con otros, decida sobre la base de
datos y/o el Tratamiento de los datos. Quien, para efectos de la presente
Política, el responsable será BOLSA VIDA SAS.
i. Titular: Persona natural cuyos datos personales sean objeto de
Tratamiento y las Personas Jurídicas, sea que estos ostenten la calidad
de clientes, empleados, proveedores u otra clase de denominación frente
a la empresa.
j. Transferencia: la transferencia de datos tiene lugar cuando el
responsable y/o encargado del tratamiento de datos personales, ubicado
en Colombia, envía la información o los datos personales a un receptor,
que a su vez es responsable del tratamiento y se encuentra dentro o
fuera del país.
k. Transmisión: tratamiento de datos personales que implica la
comunicación de estos dentro o fuera del territorio de la República de

Colombia cuando tenga por objeto la realización de un tratamiento por el
encargado por cuenta de un único responsable.
l. Tratamiento: Cualquier operación o conjunto de operaciones sobre
Datos Personales, tales como la recolección, almacenamiento, uso,
circulación o supresión.
3. PRINCIPIOS.
La organización se compromete a tratar los datos personales bajo los siguientes
principios, todos en aplicación y cumplimiento de la Ley 1581 de 2012.
a. Principio de finalidad: el tratamiento debe obedecer a una finalidad
legítima de acuerdo con la Constitución y la Ley, la cual debe ser
informada al titular.
b. Principio de libertad: el tratamiento solo puede ejercerse con el
consentimiento previo, expreso, e informado del titular. Los datos
personales no podrán ser obtenidos o divulgados sin previa autorización,
o en ausencia de mandato legal o judicial que releve el consentimiento.
c. Principio de veracidad o calidad: la información sujeta a tratamiento
debe ser veraz, completa, exacta, actualizada, comprobable y
comprensible. Se prohíbe el tratamiento de datos parciales, incompletos,
fraccionados o que induzcan a error.
d. Principio de transparencia: en el tratamiento debe garantizarse el
derecho del titular a obtener del responsable del tratamiento o del
encargado del tratamiento, en cualquier momento y sin restricciones,
información acerca de la existencia de datos que le conciernan.
e. Principio de acceso y circulación restringida: el tratamiento se
sujeta a los límites que se derivan de la naturaleza de los datos
personales, de las disposiciones de la ley y la Constitución. En este
sentido, el tratamiento sólo podrá hacerse por personas autorizadas por
el titular y/o por las personas previstas por la ley. Los datos personales,
salvo la información pública, no podrán estar disponibles en internet u
otros medios de divulgación o comunicación masiva, salvo que el acceso
sea técnicamente controlable para brindar un conocimiento restringido
sólo a los titulares o terceros autorizados.
f. Principio de seguridad: la información sujeta a tratamiento
por BOLSA VIDA SAS, se deberá manejar con las medidas técnicas,
humanas y administrativas que sean necesarias para otorgar seguridad a
los registros evitando su adulteración, pérdida, consulta, uso o acceso no
autorizado o fraudulento.
g. Principio de confidencialidad: BOLSA VIDA SAS, está obligada a
garantizar la reserva de la información, inclusive después de finalizada
su relación vinculante que origina el tratamiento, pudiendo sólo realizar

suministro o comunicación de datos personales cuando ello corresponda
al desarrollo de las actividades autorizadas en la ley.
4. DERECHOS DEL TITULAR DE LA INFORMACIÓN
a. Derechos.
El titular de los datos personales tendrá los siguientes derechos:
a. Conocer, actualizar y rectificar sus datos personales frente a BOLSA
VIDA SAS en su condición de responsable del tratamiento. Este derecho
se podrá ejercer, entre otros, frente a datos parciales, inexactos,
incompletos, fraccionados, que induzcan a error, o aquellos cuyo
tratamiento esté expresamente prohibido o no haya sido autorizado.
b. Consultar de forma gratuita sus datos personales al menos una vez
cada mes calendario, y cada vez que existan modificaciones sustanciales
de las Políticas de Tratamiento.
c. Solicitar prueba de la autorización otorgada a BOLSA VIDA SAS,
en su condición de responsable del tratamiento, salvo cuando
expresamente se exceptúe está como requisito para el tratamiento,
según las excepciones de Ley.
d. Ser informado del uso que les han dado a sus datos personales
por BOLSA VIDA SAS, previa solicitud.
e. Presentar ante la Superintendencia de Industria y Comercio
quejas por infracciones a lo dispuesto en la ley 1581 de 2012 y las
demás normas que la modifiquen, adicionen o complementen.
f. Revocar la autorización y/o solicitar la supresión del dato cuando
en el tratamiento no se respeten los principios, derechos y garantías
constitucionales y legales.
b. Legitimación para el uso del derecho del titular.
Los derechos de los titulares podrán ejercerlos de la siguiente forma:
a. Por el titular, quien deberá acreditar su identidad en forma suficiente por
los distintos medios que le ponga a disposición de BOLSA VIDA SAS.
b. Por los causahabientes del titular (en los casos que este falte por muerte
o incapacidad), quienes deberán acreditar tal calidad.
c. Por el representante y/o apoderado del titular, previa acreditación de la
representación o poder correspondiente.
d. Por estipulación a favor de otro o para otro.
5. DEBERES DEL TITULAR DE LA INFORMACIÓN

El Titular de los Datos Personales tendrá el deber de mantener actualizada su
información y garantizar, en todo momento, la veracidad de ésta. BOLSA VIDA
SAS no se hará responsable, en ningún caso, por cualquier tipo de responsabilidad
derivada por la inexactitud de la información.
6. DEBERES SOBRE LA INFORMACIÓN Y A CARGO DE BOLSA VISA
S.A.S.
Son deberes de BOLSA VIDA S.A.S.
a. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho
de hábeas data.
b. Solicitar y conservar, copia de la respectiva autorización otorgada por el
titular.
c. Informar debidamente al titular sobre la finalidad de la recolección y los
derechos que le asisten en virtud de la autorización otorgada.
d. Respetar las condiciones de seguridad y privacidad de la información del
titular.
e. Permitir el acceso a la información únicamente a las personas que pueden
tener acceso a ella.
f. Conservar la información bajo las condiciones de seguridad necesarias para
impedir su adulteración, perdida, consulta, uso o acceso no autorizado o
fraudulento.
g. Informar a la autoridad de protección de datos cuando se presenten
violaciones a los códigos de seguridad y existan riesgos en la administración
de la información de los titulares.
h. Garantizar que la información sea veraz, completa, exacta, actualizada,
comprobable y comprensible.
i. Informar a solicitud del titular sobre el uso dado a sus datos.
j. Actualizar la información, atendiendo de esta forma todas las novedades
respecto de los datos del titular, dentro de los 5 días hábiles siguientes al
recibo de la novedad. Adicionalmente, se deberán implementar todas las
medidas necesarias para que la información se mantenga actualizada.
k. Tramitar las consultas y reclamos formulados por los titulares.
l. Registrar en la base de datos la leyenda "reclamo en trámite" dentro de los
dos días hábiles siguientes a la recepción del reclamo completo.
m. Rectificar la información cuando sea incorrecta y comunicar lo pertinente.
n. Cumplir los requerimientos e instrucciones que imparta la Superintendencia
de Industria y Comercio sobre el tema en particular.
o. Identificar cuando determinada información se encuentra en discusión por
parte del titular.
p. Insertar en la base de datos la leyenda "información en discusión judicial"
una vez notificado por parte de la autoridad competente sobre procesos
judiciales relacionados con la calidad del dato personal.

q. Abstenerse de circular información que esté siendo controvertida por el
Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de
Industria y Comercio.
r. Usar únicamente datos cuyo tratamiento esté previamente autorizado de
conformidad con lo previsto en las leyes.
s. Las demás establecidas por la Ley.
7. AVISO DE PRIVACIDAD Y AUTORIZACIÓN DE REALIZAR EL
TRATAMIENTO DE DATOS PERSONALES.
Aviso de privacidad: El aviso de privacidad es el documento físico, electrónico o
en cualquier otro formato, que es puesto a disposición del titular para el
tratamiento de sus datos personales, cuando no se pueda poner a disposición la
política de privacidad. En este documento se comunica al titular la información
relativa a la existencia de las políticas de tratamiento de información que le serán
aplicables, la forma de acceder a las mismas y las características del tratamiento
que se pretende dar a los datos personales.
A efectos de garantizar en todos los casos, que la autorización incluye la totalidad
de elementos que permiten al titular ejercer en debida forma sus derechos, en el
aviso de privacidad de BOLSA VIDA SAS debe incluir la siguiente información:
1. Razón social de BOLSA VIDA SAS y sus datos de contacto.
2. El Tratamiento al cual serán sometidos los datos y la finalidad de este.
3. Los derechos que le asisten al titular.
4. Los mecanismos dispuestos por BOLSA VIDA SAS para que el titular conozca
la política de tratamiento de la información recolectada.
5. El carácter facultativo de la respuesta a las preguntas que sean hechas,
cuando estas versen sobre datos sensibles.
Autorización. La recolección almacenamiento, uso, circulación o supresión de
datos personales por parte de BOLSA VIDA SAS requiere del consentimiento
libre, previo, expreso e informado del titular de estos. Por tanto, BOLSA VIDA
SAS en su condición de responsable del tratamiento de datos personales, ha
dispuesto de los mecanismos necesarios para obtener la autorización de los
titulares garantizando siempre la posibilidad de verificar el otorgamiento de dicha
autorización.
a. Forma y mecanismos para otorgar la autorización:
La autorización se solicitará a más tardar al momento de recolección de los datos
personales, esta autorización podrá constar en un documento físico, electrónico o
en cualquier otro formato, que permita garantizar su posterior consulta. La
autorización puede ser otorgada por el titular (i) por escrito, (ii) de forma oral o
(iii) mediante conductas inequívocas del titular que permitan concluir de forma

razonable que otorgó la autorización. En ningún caso el silencio podrá asimilarse a
una conducta inequívoca.
La formatos y textos de autorización serán emitidos por BOLSA VIDA SAS y
serán puestos a disposición del titular, previo al tratamiento de sus datos
personales, de conformidad con lo que establece la Ley 1581 de 2102 y sus
decretos reglamentarios.
Con el fin de que el titular tome decisiones informadas con relación a sus datos
personales y controle el uso de su información personal. Los formatos y textos de
autorización es una declaración que informa al titular de los datos personales:
1. Identificación, dirección física o electrónica y teléfono del responsable del
tratamiento.
2. La mención de la presente política de tratamiento de datos personales y su
ubicación en la web institucional.
3. Discriminación de datos personales que se recopilan.
4. Finalidad de los datos personales que recopila.
5. Cómo ejercer derechos de acceso, corrección, actualización o supresión de
los datos personales suministrados.
6. En caso de que se recopilen datos sensibles la indicación del carácter
facultativo de suministrar estos datos.
Con dicho procedimiento de autorización consentida se garantiza que se ha puesto
en conocimiento del titular de los datos personales, el hecho que su información
personal será recogida y utilizada para fines determinados y conocidos, como
también que tiene la opción de conocer cualquier alteración de estos y el uso
específico que de ellos se ha dado.
b. Prueba de la autorización:
Las áreas responsables del tratamiento en BOLSA VIDA SAS deben contar con
las medidas necesarias para mantener registros de cuándo y cómo se obtuvo
autorización por parte de los titulares de datos personales para el tratamiento de
estos.
La organización mantendrá los registros en archivo físico o digital, de acuerdo con
el modo de adquisición de la autorización para el tratamiento de datos, con el fin
de probar la existencia de la misma como mecanismo de garantía del derecho a la
intimidad del titular, en atención a lo dispuesto por el artículo 8 del Decreto 1377
de 2013.
c. Eventos en los cuales no es necesaria la autorización del titular de
los datos personales.
La autorización del titular de la información no será necesaria cuando se trate de:
1. Información requerida por una entidad pública o administrativa en ejercicio
de sus funciones legales o por orden judicial.
2. Datos de naturaleza pública.
3. Casos de urgencia médica o sanitaria.

4. Tratamiento de información autorizado por la ley para fines históricos,
estadísticos o científicos.
5. Los relacionados con el Registro Civil de las personas.
8. TRATAMIENTO QUE SE DARÁ A LOS DATOS PERSONALES
OBTENIDOS POR BOLSA VIDA S.A.S.
El Tratamiento de los datos que se recolecten según se ha dispuesto en la Política
de BOLSA VIDA SAS será llevado a cabo y estará vigente mientras se mantenga
la finalidad por la cual fueron recolectados los datos personales y podrá, entre
otras:
a. designar a uno o varios encargados del tratamiento de los datos personales,
b. transferir y/o transmitir los datos personales sujetos a tratamiento a las
compañías que hagan parte de su grupo empresarial, esto es, a compañías
matrices, filiales o subsidiarias, así como a cualquier otro tercero, dentro o
fuera del territorio nacional, bien sean personas jurídicas o naturales,
nacionales o extranjeras, aun cuando en el país de ubicación del receptor no
se cuenten con normas que establezcan un estándar de protección de datos
similares a los vigentes en el territorio nacional.
c. proporcionar dichos datos personales a agentes, subcontratistas y demás
terceros para la consecución de los fines relacionados en al acápite
siguiente, y
d. revelar la información cuando así lo requiera las autoridades debidamente
facultadas mediante orden administrativa o judicial.
En general los datos personales serán tratados con fines precontractuales,
contractuales, post contractuales, en las relaciones comerciales, civiles y laborales
que se originan con ocasión de su objeto social. El manejo de los datos podrá
tener fines comerciales, de atención al cliente, mercadeo, capacitación,
acreditación, consolidación, organización, actualización, reporte, estadística,
administración de los recursos, otorgamiento de beneficios, así como el control y la
preservación de la seguridad en BOLSA VIDA SAS.
Se identifican las siguientes bases de datos y su finalidad clasificadas de la
siguiente manera:
Tratamiento de datos personales en los Procesos de Gestión de Recursos
Humanos, datos de aspirantes y trabajadores.
A. Datos personales de aspirantes y trabajadores.
BOLSA VIDA SAS se compromete a darle un tratamiento apropiado a los datos
que sean recolectados en el proceso de gestión de recursos humanos, que
respondan a los procedimientos establecidos para la selección de personal, así

como en desarrollo de la relación constituida en virtud del contrato laboral. Con la
siguiente finalidad:

 Tomar decisiones de reclutamiento y selección, hacer evaluaciones
para contratación, hacer investigaciones laborales; solicitar
referencias personales y laborales; conformar el archivo de
aspirantes; mantener comunicación con el candidato durante el
proceso de reclutamiento y selección;
 Realizar investigaciones y exámenes necesarios, entre ellos los
psicométricos, médicos, o cualquiera otro que resulte necesario, a fin
de determinar la aptitud para el cargo.
 Adoptar medidas tendientes a la prevención de actividades ilícitas;
 Validar las condiciones, aptitudes y experiencia frente al cargo para el
cual se ha postulado;
 Monitorear la gestión de la relación laboral;
 Dar seguimiento al cumplimiento de las obligaciones legales
derivadas de la obligación laboral;
 Realizar informes y evaluaciones de desempeño;
 Mantener un expediente individual de los trabajadores;
 Verificar referencias académicas, laborales y personales;
 Controlar la seguridad y el acceso a las instalaciones de la empresa;
 Realizar auditorías técnicas, tecnológicas, jurídicas, etc.;
 Consultar antecedentes disciplinarios y/o judiciales;
 Realizar de programas de bienestar laboral

B. Datos de contratistas
En desarrollo de la relación civil constituida con un contratista para la ejecución de
una actividad determinada, el proceso de gestión de los recursos solicitará los
datos básicos que se requieran para la elaboración del contrato, teniendo en
cuenta las disposiciones normativas y las políticas de contratación de BOLSA
VIDA SAS en el procedimiento de selección, evaluación y reevaluación de
contratistas; lo anterior con la finalidad de:

 Cumplir con obligaciones derivadas de la relación jurídica vigente;
 Adelantar estudios estadísticos;
 Hacer cumplir y/o ejecutar el contrato;
 Realizar evaluaciones sobre la gestión del contrato;
 Realizar los pagos correspondientes;
 Realizar levantamiento de registros contables y/o estadísticos;
 Realizar reportes a autoridades de control y vigilancia;
 Adoptar medidas tendientes a la prevención de actividades ilícitas,
incluyendo cualquier información relacionada con el lavado de activos
y el financiamiento del terrorismo
 Otros fines administrativos, comerciales y de contacto

C. Datos personales de visitantes
BOLSA VIDA SAS a través de su personal encargado podrá recolectar datos
personales de los visitantes que ingresen a las oficinas principales, con el fin de
tener un control del personal circulante en caso de una emergencia, con la
finalidad de:

 Registrar ingreso y egreso de personal;
 Controlar la seguridad y el acceso a las instalaciones de la empresa;
 Controlar información de Bioseguridad en las instalaciones
Tratamiento de datos personales en el proceso de compras
A. Datos de Proveedores
BOLSA VIDA SAS en desarrollo de las relaciones comerciales que se establecen
con un proveedor para el suministro de bienes y/o servicios, solicitarán los
documentos que sean necesarios y pertinentes para desarrollar la mencionada
relación, teniendo en cuenta la normatividad vigente y las políticas de contratación
de proveedores que cumplan con el procedimiento de selección, evaluación y
reevaluación de proveedores.
Lo anterior con la finalidad de:

 Cumplir con obligaciones derivadas de la relación jurídica vigente;
 Adelantar estudios estadísticos;
 Realizar evaluaciones sobre la gestión del contrato;
 Realizar los pagos correspondientes;
 Realizar levantamiento de registros contables y/o estadísticos;
 Realizar reportes a autoridades de control y vigilancia;
 Adoptar medidas tendientes a la prevención de actividades ilícitas,
incluyendo cualquier información relacionada con el lavado de activos
y el financiamiento del terrorismo
 Otros fines administrativos, comerciales y de contacto
Tratamiento de datos personales en el proceso comercial
A. Datos personales de clientes
Lo pertinente será aplicable para clientes cuando la comercialización de bienes y
servicios ofertados por BOLSA VIDA SAS sean prestados a personas naturales,
con la finalidad de:

 Mantener a los Usuarios informados con respecto a cada uno de sus
pedidos y despachos.

 Gestionar las peticiones, quejas y reclamaciones, así como dar
trámite a las consultas y garantías de los reclamos presentados.
 Implementar estrategias comerciales y de mercadeo que permitan
a BOLSA VIDA S.A.S. ofrecer un servicio personalizado de acuerdo
con intereses e historial de compras o servicios adquiridos.
 Envío de promociones y material informativo sobre los productos y/o
servicios ofrecidos por BOLSA VIDA S.A.S. o sus aliados.

Así mismo los datos personales podrán ser compartidos con terceros con quienes
realice alianzas o contratos para fines comerciales relacionados con la ejecución de
las actividades comprendidas dentro de su objeto social.
Tratamiento de imágenes en mecanismos de vigilancia
BOLSA VIDA S.A.S. cuenta con circuitos de vigilancia en sus instalaciones, en
donde se realizan grabaciones del personal, así como de terceros que acceden a
sus áreas y de éstas se hace grabación, recolección y almacenamiento de
imágenes para los fines de brindar seguridad en los sitios, así como herramienta
de investigación si se presentan vulneraciones.
Se entiende que el titular de la información ha dado su autorización cuando sea
por escrito, oral o mediante conductas inequívocas, es decir, aquellas que no
admiten duda o equivocación y que permitan concluir de forma razonable que
otorgó la autorización. El silencio no puede asimilarse a una conducta inequívoca.
En este evento con el fin de recolectar la autorización para el tratamiento de datos
personales a través de cámaras se utilizan señales o avisos distintivos en las zonas
de videovigilancia, principalmente en las zonas de ingreso, los lugares que están
siendo vigilados y monitoreados y al interior de estos.
Tratamiento de datos sensibles.
Se consideran como datos sensibles aquellos que afectan la intimidad del titular o
cuyo uso indebido puede generar su discriminación. Entre ellos se encuentran los
que revelen de una persona el origen racial o étnico, la orientación política, las
convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones
sociales, de derechos humanos o que promueva intereses de cualquier partido
político o que garanticen los derechos y garantías de partidos políticos de
oposición, así como los datos relativos a la salud, a la vida sexual y los datos
biométricos.
BOLSA VIDA SAS se compromete a proteger la privacidad durante el
procesamiento de sus datos personales identificables y sensibles. Por lo tanto, en
el evento que de manera expresa los titulares de la información autoricen el uso de

datos sensibles, BOLSA VIDA SAS se obliga a hacer uso de estos de conformidad
con las reglas establecidas en sus decretos reglamentarios. Frente a eventos de
recolección de datos sensibles siempre se procederá garantizando al menos las
siguientes acciones:
1. Informar al titular que por tratarse de datos sensibles no está obligado a
autorizar su tratamiento.
2. En caso de que el titular se encuentre física o jurídicamente incapacitado, se
verificará si el tratamiento es necesario para salvaguardar el interés vital del
titular y si es así se solicitará a los representantes legales la autorización;
3. Informar al titular de forma explícita y previa, además de los requisitos
generales de la autorización para la recolección de cualquier tipo de dato
personal, cuáles de los datos que serán objeto de tratamiento son sensibles
y la finalidad del tratamiento.
4. Obtener consentimiento expreso para el tratamiento de datos sensibles.
5. Ninguna actividad podrá condicionarse a que el titular suministre datos
personales sensibles.
9. MEDIDAS DE SEGURIDAD PARA LA PROTECCIÓN DE LOS DATOS
PERSONALES OBTENIDOS POR BOLSA VIDA SAS.
BOLSA VIDA SAS adoptará las técnicas de seguridad que sean necesarias para
otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o
acceso no autorizado o fraudulento. Dichas medidas responderán a los
requerimientos mínimos hechos por la legislación vigente y periódicamente se
evaluará su efectividad. Sin embargo, BOLSA VIDA SAS no responderá en caso
de presentarse una violación a sus sistemas de seguridad cuando medie fuerza
mayor o caso fortuito.
10. MODIFICACIÓN DE LA POLÍTICA
BOLSA VIDA SAS podrá actualizar, modificar o enmendar esta Política de forma
discrecional. Cuando se realicen modificaciones o cambios a ésta, se actualizará la
fecha de esta, y esa modificación o enmienda será efectiva a partir de la fecha de
actualización.
11. VIGENCIA DE LA POLÍTICA
Esta Política recoge y modifica la anterior y entrará en vigor a partir de su
publicación el 1 de marzo de 2025.
Tanto la Política como las Bases de Datos contentivas de la información
suministrada podrá permanecer vigente hasta por el término de duración de la
sociedad BOLSA VIDA SAS.