El artículo 15 de la Constitución Política consagra el derecho que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos tanto de entidades públicas como privadas. Así mismo, y de acuerdo con la Sentencia C-748 de 2011 de la Corte Constitucional, este derecho comprende otras facultades como las de autorizar el Tratamiento, incluir nuevos datos, excluirlos o suprimirlos de una base de datos o archivo. El Banco Davivienda S.A., en adelante Davivienda, identificada con el NIT 860034313 con domicilio principal en la ciudad de Bogotá D.C es un establecimiento de crédito que en desarrollo de su objeto social recolecta y administra información personal. Por lo tanto, reconoce la importancia de la seguridad, privacidad y confidencialidad de la información personal de sus clientes, empleados, candidatos, proveedores, accionistas, aliados y todos los demás Titulares en que se ejerza el tratamiento de datos personales por parte de Davivienda. Por tal motivo, en cumplimiento de las disposiciones constitucionales y legales (Ley 1266 de 2008 y la Ley 1581 de 2012), Davivienda adopta la presente Política de Tratamiento de Datos Personales (en adelante, “Política”). Davivienda garantizará en todo momento el acceso a su Política y pondrá especial esfuerzo en la atención completa y oportuna de las consultas y reclamos que puedan formular los distintos Titulares.
La Ley 1266 de 2008 estableció un régimen especial de protección de los datos personales relacionado con el tratamiento de datos financieros, crediticios, comerciales, de servicios y los provenientes de terceros países. “El hábeas data financiero”, se entiende como el derecho que tiene todo individuo a conocer, actualizar y rectificar su información personal comercial, crediticia, y financiera contenida en centrales de información públicas o privadas, que tienen como función recopilar, tratar y circular esos datos con el fin de determinar el nivel de riesgo financiero de su Titular. Esta Ley Especial considera como Titular de la información tanto a las personas naturales como jurídicas. Davivienda, actúa bajo el marco de la Ley 1266 de 2008 “Ley Especial de Habeas Data” como Fuente y Usuaria de la Información. La Ley 1581 de 2012 “Régimen General de Protección de Datos” en Colombia, estableció el derecho de Habeas Data, desarrollando los principios constitucionales bajo los cuales toda persona tiene derecho a conocer, actualizar y rectificar la información personal que repose en bases de datos.
La presente Política tiene como objeto proteger el derecho constitucional del Habeas Data que tienen todas las personas para conocer, actualizar, y rectificar la información que se haya recogido y almacenado en las distintas bases de datos de Davivienda, y en virtud del cumplimiento de dicho derecho sólo recolecta y da Tratamiento a Datos Personales, cuando así haya sido autorizado previamente por su Titular, implementando para tal efecto, medidas de seguridad necesarias para proteger los Datos Personales. Así mismo, detalla los lineamientos que se tienen en cuenta con el fin de proteger los Datos Personales de los Titulares, las finalidades de Tratamiento de la información, el área responsable de atender las quejas y reclamos, y los procedimientos que se deben agotar para conocer actualizar, rectificar y suprimir la información y los respectivos canales para que estos puedan ejercerlos.
como Responsable velará por la seguridad y calidad en el tratamiento de la información, y el cumplimiento del artículo 15 de la Constitución Política de Colombia, la normativa vigente referente a la protección de datos personales, y en especial lo establecido en la Ley 1581 de 2012, Decretos 1377 de 2013 y las demás disposiciones que la modifiquen, adicionen o complementen. Sin perjuicio del cumplimiento del deber de reserva bancaria y de la Ley 1266 de 2008 que le corresponde a Davivienda, en su calidad de establecimiento de crédito, en esta Política se describen los lineamientos que se llevarán a cabo para proteger los datos personales de los Titulares de la información y realizar un debido tratamiento de éstos. BANCO DAVIVIENDA S.A. • POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES • Página 4 de 24 El tratamiento que se realice por parte de Davivienda se basará en la autorización otorgada por el Titular y tomará en cuenta las finalidades previa y expresamente informadas. Así mismo, Davivienda en desarrollo de su actividad y gestión, y con el fin de brindar colaboración empresarial entre las empresas del Grupo Bolívar, durante la ejecución de sus actividades podrá efectuar el tratamiento de datos personales de forma conjunta con las entidades que pertenezcan o llegaren a pertenecer a Davivienda, o a quien represente sus derechos u ostente en el futuro la calidad de acreedor, cesionario, o cualquier otra, frente a los Titulares de la información. Se entenderán que son parte de Davivienda y las entidades que pertenezcan o puedan llegar a pertenecer al Grupo Bolívar de acuerdo con la ley, sus filiales y/o subsidiarias, o las entidades en las cuales éstas, directa o indirectamente, tengan participación accionaria o sean asociados, domiciliadas en Colombia y/o en el exterior. La presente Política, está dirigida a nuestros clientes y/o usuarios, empleados, candidatos, proveedores, aliados, accionistas y en general nuestros grupos de interés sobre los cuales Davivienda realiza tratamiento de información personal. Esta Política será aplicable a los datos personales que se encuentren bajo la administración de Davivienda, o sean susceptibles de ser conocidos por ésta en virtud de las relaciones comerciales desarrolladas con las demás entidades que hacen parte del Grupo Empresarial al cual pertenece, de alianzas comerciales, de convenios o eventos publicitarios. En el primer caso Davivienda actuará como Responsable, en los demás casos podría tener la calidad de Encargado o de Responsable, dependiendo de si los recibe de un tercero o ella misma los recaba. Así mismo, esta política será aplicable cuando el tratamiento de los datos se efectúe en territorio colombiano, así como, cuando el Responsable o el Encargado del tratamiento no resida en Colombia pero en virtud de normas internacionales o tratados le sea aplicable la legislación colombiana. Davivienda adelantará las campañas pedagógicas y de capacitación requeridas, para que las áreas conozcan la normatividad relacionada con protección de datos personales.
Para el entendimiento y claridad de esta política por parte de los Titulares, se tendrá en cuenta las siguientes definiciones de la Ley General y de la Ley especial:
Autorización: Consentimiento, previo, expreso e informado del Titular para llevar a cabo el Tratamiento de Datos Personales.
Base de Datos: Conjunto organizado de Datos Personales que sea objeto de Tratamiento, tanto por entidades públicas como privadas. Incluye aquellos depósitos de datos que constan en documentos y que tienen la calidad de archivos.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato Público: Dato que la ley o la Constitución determina como tal, así como todos aquellos que no sean semiprivados o privados.
Dato Privado: Es aquel dato que por su naturaleza íntima o reservada sólo es relevante para el Titular de la información.
Dato Semiprivado: Es aquel dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas.
Dato Sensible: Es el dato que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
Titular: Persona natural cuyos Datos Personales sean objeto de Tratamiento.
Transferencia de datos: Tiene lugar cuando el Responsable y/o Encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del tratamiento y se encuentra dentro o fuera del país.
Transmisión de Datos: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia, con el objeto de que un Encargado realice tratamiento por cuenta del Responsable.
Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso o circulación.
Davivienda en desarrollo, interpretación y aplicación de la presente política, se compromete aplicar de manera armónica e integral los siguientes principios:
El Tratamiento al que se refiere la ley 1266 de 2008 y la ley 1581 de 2012 es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.
El Tratamiento de los datos personales debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al titular.
El Tratamiento de los datos personales sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los Datos Personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
En el tratamiento de los datos personales debe garantizarse el derecho del Titular a obtener del Responsable o del Encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernen.
El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley 1266 de 2008, la ley 1581 de 2012 y la Constitución. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la presente ley. Con excepción de información pública Davivienda no pondrá los datos personales a disposición en Internet u otros medios de divulgación o comunicación masiva, salvo si el acceso es técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la Ley 1581 de 2012.
La información sujeta a Tratamiento por el Responsable o Encargado del Tratamiento a que se refiere la ley 1266 de 2008 y la ley 1581 de 2012, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Todas las personas que intervengan en el Tratamiento de Datos Personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la presente ley y en los términos de la misma.
Los datos personales registrados en una base de datos deben ser los estrictamente necesarios para el cumplimiento de las finalidades del tratamiento, informadas al Titular. En tal sentido, deben ser adecuados, pertinentes y acordes con las finalidades para los cuales fueron recolectados.
El período de conservación de los datos personales será el necesario para alcanzar la finalidad para la cual se han recolectado.
La Ley 1581 de 2012 se interpretará en el sentido de que se amparen adecuadamente los derechos constitucionales, como son el hábeas data, el derecho al buen nombre, el derecho a la honra, el derecho a la intimidad y el derecho a la información. Los derechos de los Titulares se interpretarán en armonía y en un plano de equilibrio con el derecho a la información previsto en el artículo 20 de la Constitución y con los demás derechos constitucionales aplicables.
Davivienda solicitará la autorización de manera previa, expresa e informada a los Titulares para el tratamiento de sus datos personales, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta, verificación y trazabilidad posterior.
La autorización del Titular no será necesaria cuando se trate de:
La autorización también podrá obtenerse a partir de conductas inequívocas del Titular del dato, las cuales permitan concluir de manera razonable que éste otorgó su consentimiento para el tratamiento de su información. Dichas conductas deben exteriorizar de manera clara la voluntad de autorizar el tratamiento.
El consentimiento del Titular se podrá obtener por cualquier medio que pueda ser objeto de consulta posterior, tales como, comunicación escrita, verbal, digital o por conductas inequívocas. En virtud de su naturaleza y objeto social, Davivienda recibe, recolecta, registra, conserva, almacena, modifica, reporta, consulta, entrega, transmite, transfiere, comparte y elimina información personal, para lo cual obtiene previa, expresa e informada la autorización del Titular.
Davivienda conservará prueba de dichas autorizaciones de manera adecuada, velando y respetando los principios de privacidad y confidencialidad de la información.
Así mismo, en Davivienda cuando se trate de información que se relacione con los siguientes tipos de datos, se tendrán las siguientes consideraciones especiales:
Para el tratamiento de datos sensibles, Davivienda informará al Titular de los datos lo siguiente:
Davivienda se asegurará que el tratamiento de este tipo de datos se realice de conformidad con los derechos de los niños, niñas y adolescentes. En este sentido, se protegerá su carácter especial y velará por el respeto de sus derechos fundamentales, de acuerdo con lo dispuesto en los artículos 5, 6 y 7 de la Ley 1581 de 2012, y en los artículos 6 y 12 del Decreto 1377 de 2013, y demás normas que los modifiquen o adicionen.
Para efectos de cumplir lo anterior, Davivienda actuará de conformidad con lo siguiente:
En el caso de adquisición por parte del menor adulto de productos y/o servicios financieros por medio de canales digitales, en Davivienda se incluirá una declaración en donde el menor manifieste que ha sido informado, ha sido escuchado, ha entendido y ha comunicado a sus representantes legales su intención de celebrar un contrato financiero, teniendo en cuenta su madurez, autonomía y capacidad legal para celebrar relaciones contractuales, a efectos de realizar el tratamiento de sus datos personales. Además, se entiende que el tratamiento de sus datos personales estará limitado a ser usado para cumplir con las obligaciones contractuales derivadas del producto y/o servicio financiero que desee adquirir.
Davivienda tratará los datos personales para los fines propios de los contratos financieros y crediticios que se hayan celebrado, todo ello de conformidad con lo previsto en el Código de Comercio, Estatuto Orgánico del Sistema Financiero y demás normas que regulen de manera específica la materia.
A continuación se detallan las finalidades de tratamiento que Davivienda aplicará para sus clientes:
Los datos personales proporcionados por los candidatos en sus hojas de vida en los procesos de selección del Grupo Bolívar a través del Portal https://www.trabajarendavivienda.com/ serán almacenados en las bases de datos del mismo y utilizados para las siguientes finalidades:
Davivienda busca conocer y hacer seguimiento a la idoneidad financiera y al comportamiento comercial de éstos. Así como, hacerlos partícipes de actividades o campañas que puedan resultar de su interés.
La información y los datos de los accionistas e inversionistas, incluida información personal, de contacto, así como la información y documentación suministrada a través de canales virtuales, canal telefónico, correo electrónico y actualizaciones de información serán recolectados, consultados, actualizados, modificados y procesados directamente por Davivienda y/o por los terceros designados por éste, para los siguientes fines:
A continuación se detallan las finalidades de tratamiento que Davivienda aplicará para sus Aliados:
Los datos personales estarán sujetos a tratamiento por Davivienda durante el término contractual en el que el Titular de la información tenga el producto, servicio, contrato o relación, más el término que establezca la ley, adicionalmente se conservarán de acuerdo con los principios de necesidad y razonabilidad.
De conformidad con el Art. 20 del Decreto 1377 de 2013, el ejercicio de los derechos anteriormente mencionados podrá realizarse por las siguientes personas:
Davivienda a través de su Aviso de Privacidad de Datos informará acerca de los canales y procedimientos previstos para que el Titular pueda ejercer sus derechos de manera efectiva.
En los casos en que Davivienda actué como Encargado de tratamiento de datos personales deberá cumplir con las obligaciones establecidas y que coinciden con las señaladas en la calidad de Responsable, solamente se hará referencia expresa en este numeral a las que no quedaron listadas en el numeral 5.1 de esta Política.
En cumplimiento de las normas de protección de datos personales, Davivienda establece el presente procedimiento y requisitos a los Titulares de los datos personales o causahabientes o cualquier otra persona que pueda tener un interés legítimo en presentar alguna consulta, petición, queja y/ o reclamo en el ejercicio pleno y efectivo de los derechos que le asisten.
Es indispensable para Davivienda que la persona que realice una consulta, petición, queja y/ o reclamo acredite su identidad cumpliendo con los siguientes requisitos:
En caso de ser Cliente de Davivienda se acreditará su identidad mediante los procesos de autenticación internos de Davivienda.
Si el Titular de los datos personales no es cliente de Davivienda deberá indicar número de documento de identidad, dirección y datos de contacto.
En caso de ser Empleado de Davivienda se acreditará su identidad mediante los procesos de autenticación internos de Davivienda. Si el Titular de los datos personales es aspirante o exempleado de Davivienda, deberá adjuntar copia de su documento de identidad e indicar dirección de correo electrónico y datos de contacto.
En caso de ser proveedor vigente, se acreditará su identidad mediante los procesos de autenticación internos de Davivienda. Si el Titular de los datos personales ya no es proveedor de Davivienda, deberá adjuntar copia de su documento de identidad e indicar dirección de correo electrónico y datos de contacto.
En caso de que el causahabiente del Titular de los datos personales solicite la consulta, queja y/ o reclamo, deberá adjuntar los siguientes documentos e información:
Si se trata del representante legal y/o apoderado del Titular de los datos personales quien presenta la consulta, queja y/o reclamo, deberá anexar los siguientes documentos e información:
Los Titulares, causahabientes o cualquier otra persona con interés legítimo, podrá conocer y consultar la información que de éste repose en las bases de datos personales almacenados por Davivienda.
La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma.
Cuando no sea posible atender la consulta dentro del término indicado, se informará al Titular o causahabientes o cualquier otra persona que pueda tener un interés legítimo, señalando los motivos de la demora y la fecha en que se atenderá la consulta, la cual no superará los cinco (5) días hábiles siguientes al vencimiento del término inicial, de conformidad con lo dispuesto en el artículo 14 de la Ley 1581 de 2012.
Los Titulares, causahabientes o cualquier otra persona con interés legítimo que considere que la información contenida en la base de datos personales de Davivienda, o de alguno de sus Encargados, debe ser sujeta a corrección, actualización, supresión, o que adviertan un posible incumplimiento, podrá presentar una queja y/o reclamo, en los siguientes términos:
Las consultas, quejas y/o reclamaciones presentadas se tramitarán de acuerdo con los procesos y procedimientos internos de Davivienda.
Davivienda tiene habilitados para los Titulares de los datos personales los siguientes canales de atención para el ejercicio de sus derechos a conocer, actualizar, rectificar y/o suprimir, su información personal:
Los Titulares, causahabientes o cualquier otra persona con interés legítimo, solamente podrán presentar consultas, quejas y/o reclamos ante la Superintendencia de Industria y Comercio – SIC, una vez hayan agotado el procedimiento de consulta, queja y/o reclamo ante Davivienda mencionado en esta Política, de conformidad con lo dispuesto en el artículo 16 de la Ley 1581 de 2012.
Davivienda utiliza diversos medios de video vigilancia instalados en diferentes sitios internos y externos de sus instalaciones u oficinas. En razón a ello, informa al público en general sobre la existencia de estos mecanismos mediante la difusión en sitios visibles de anuncios de video vigilancia.
La información recolectada a través de este mecanismo se utiliza para fines de seguridad, mejoramiento de nuestro servicio y la experiencia en las instalaciones de Davivienda, así mismo, como prueba en cualquier tipo de proceso ante cualquier autoridad u organización.
Davivienda no hace entrega de videograbaciones obtenidas a ningún tercero, salvo que medie orden judicial, de autoridad competente o que la ley lo permita.
Davivienda, como Responsable de la información personal almacenada en sus bases de datos y en desarrollo de las finalidades descritas en la presente Política, podrá realizar transferencia o transmisión nacional o internacional de datos.
Davivienda, verificará que el país receptor de la información personal ha sido incluido en la lista de países que ofrecen un nivel adecuado de protección de datos, señalados por la Superintendencia de Industria y Comercio o revisará la normativa vigente en el país receptor de la información, para determinar si se cuenta con las condiciones idóneas para garantizar niveles adecuados de seguridad para la información objeto de transmisión o transferencia.
Adicionalmente, Davivienda celebrará contrato de transmisión y/o transferencia u otro instrumento jurídico que garantice la protección de los datos personales objeto de transmisión y/o transferencia y en los casos en que aplique, Davivienda solicitará la declaración de conformidad.
Davivienda, velará porque los terceros con que se vincule o con los que establezca relaciones comerciales o alianzas, cumplan con el régimen de protección de datos personales en Colombia y con la presente Política.
Davivienda, sin perjuicio de toda la documentación en materia de protección de datos, podrá solicitar a terceros y/o Encargados información idónea y pertinente para verificar y observar el cumplimiento de las disposiciones contenidas en la presente Política y el régimen de protección de datos personales en Colombia.
En caso de utilizar información de aliados comerciales se verificará que el aliado cuenta con las autorizaciones correspondientes y en el evento de permitir que aliados comerciales puedan conocer datos personales de contacto para realizar ofertas, se verificará que los Titulares hayan dado su consentimiento para tales fines. En estos casos siempre existirá la opción clara y disponible de revocar el consentimiento, y los datos serán señalizados con el fin de evitar que se vuelvan a utilizar para realizar ese tipo de ofertas.
Davivienda podrá solicitar a terceros y/o Encargados que acrediten de manera previa, durante o de forma posterior a la relación que los vincule, el cumplimiento de los requisitos del régimen de protección de datos personales.
Davivienda cuenta con políticas, normas y procedimientos tendientes a mantener la confidencialidad, integridad y disponibilidad de la información, incluyendo los datos personales. Igualmente, ha implementado medidas técnicas, humanas y administrativas para preservar la seguridad de la información y los datos, prevenir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Se ha establecido que en los contratos, celebrados con los Encargados, se incluyan cláusulas que establezcan de manera clara el deber de éstos de garantizar la seguridad y privacidad de la información del Titular.
Davivienda tiene definida una Política para el uso de las Cookies en su sitio web corporativo y sus aplicaciones móviles (Apps), en donde se establecen los términos de uso de estos archivos y los derechos de los Titulares en relación con la recolección de datos y el uso que se da a esta información personal.
Para mayor detalle de esta Política puede consultar: www.davivienda.com
La Política de Tratamiento de la información empezó a ser desarrollada en el mes de marzo de 2013 y fue publicada el día 31 de mayo de 2013.
Esta política puede ser modificada en cualquier momento con el objeto de adaptarla a nuevas prácticas que se desarrollen o novedades legislativas o jurisprudenciales en la materia.
Cualquier actualización o modificación, Davivienda informará a los Titulares de la información personal en la página web https://www.davivienda.com o en cualquier otro medio que se considere pertinente, indicando la fecha de entrada en vigencia de la correspondiente modificación o actualización, según sea el caso.
| VERSIÓN | FECHA | RESPONSABLE DE LA APROBACIÓN | ASUNTO |
|---|---|---|---|
| 1.0 | Marzo 2013 | Alta Gerencia | Aprobación y publicación de la política |
| 2.0 | Noviembre 2021 | Junta Directiva | Actualización de la política |