VALMAPAZ GRUPO EMPRESARIAL S.A.S., CABA ABOGADOS BOUTIQUE JURÍDICA S.A.S., y sus establecimientos de comercio ZERENA LEGAL y ZERENA LEGACY
La presente Política de Tratamiento de Datos Personales es elaborada de conformidad con lo dispuesto en la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013, la Circular 002 de 2015 de la Superintendencia de Industria y Comercio (SIC), y demás disposiciones concordantes y complementarias que las modifiquen o complementen.
Esta política será aplicada por VALMAPAZ GRUPO EMPRESARIAL S.A.S., CABA ABOGADOS BOUTIQUE JURÍDICA S.A.S., ZERENA LEGAL y ZERENA LEGACY (en adelante, «las Entidades») en relación con la recolección, almacenamiento, uso, circulación, transmisión, transferencia, enajenación a cualquier título, modificación, actualización, supresión y todas aquellas otras actividades que constituyan tratamiento de datos personales.
La política rige para todos los datos personales de clientes, usuarios, empleados, proveedores, aliados estratégicos, contactos comerciales y terceros que interactúen con las marcas y plataformas tecnológicas mencionadas.
Para efectos de la ejecución de la presente política y de conformidad con la normatividad vigente, se aplicarán las siguientes definiciones:
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
Aviso de Privacidad: Documento físico, electrónico o en cualquier otro formato, generado por el Responsable, que se pone a disposición del Titular para el conocimiento acerca del tratamiento de sus datos personales.
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato Público: Dato calificado como tal según los mandatos de la ley o de la Constitución Política; aquel que no sea semiprivado, privado o sensible. Incluye datos relativos al estado civil, profesión u oficio, calidad de comerciante o servidor público.
Dato Privado: Dato que por su naturaleza íntima o reservada sólo es relevante para el titular.
Datos Sensibles: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación, tales como los que revelen origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, datos relativos a la salud, vida sexual y datos biométricos.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
Responsable del Tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o el Tratamiento de los datos.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, uso, circulación, transmisión, transferencia, actualización o supresión.
Las Entidades podrán hacer uso de los datos personales para:
3.1 Servicios Jurídicos y LegalTech
3.2 Relaciones Comerciales y Contractuales
3.3 Comunicaciones y Marketing
3.4 Análisis y Mejoramiento
3.5 Cumplimiento Legal y Regulatorio
3.6 Transferencias y Transmisiones
3.7 Seguridad y Videovigilancia
Respecto de los datos recolectados directamente en puntos de seguridad, tomados de documentos suministrados al personal de seguridad y obtenidos de videograbaciones realizadas dentro o fuera de las sedes de las Entidades, estos se utilizarán para fines de seguridad de personas, bienes, sedes e instalaciones, y podrán ser utilizados como prueba en cualquier tipo de proceso.
PARÁGRAFO: Los datos personales serán utilizados únicamente para los propósitos señalados. Las Entidades solo procederán a vender, licenciar, transmitir o divulgar información cuando: (i) exista autorización expresa conforme a esta Política; (ii) sea necesario para permitir a contratistas o agentes prestar servicios encomendados; (iii) sea necesario para proveer servicios y productos; (iv) sea requerido o permitido por la ley; (v) la información tenga relación con procesos de reestructuración societaria; (vi) sea necesario divulgarla a entidades que prestan servicios en nombre de las Entidades.
El tratamiento de datos personales por parte de las Entidades se regirá por los siguientes principios:
Principio de Finalidad: El Tratamiento debe obedecer a una finalidad legítima de la cual debe ser informado el Titular.
Principio de Libertad: El Tratamiento solo puede realizarse con consentimiento previo, expreso e informado del Titular, salvo excepciones legales.
Principio de Veracidad o Calidad: La información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
Principio de Transparencia: Debe garantizarse el derecho del Titular a obtener información sobre la existencia de datos que le conciernan.
Principio de Acceso y Circulación Restringida: El Tratamiento se sujeta a los límites derivados de la naturaleza de los datos personales y las disposiciones legales aplicables.
Principio de Seguridad: La información debe protegerse mediante medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros.
Principio de Confidencialidad: Todas las personas que intervengan en el Tratamiento están obligadas a garantizar la reserva de la información.
PARÁGRAFO: En caso de recolección de datos sensibles, el Titular podrá negarse a autorizar su Tratamiento. Para datos de menores de edad, las Entidades actuarán con el consentimiento de quien detenta su representación legal, exclusivamente en casos jurídicamente necesarios y buscando el interés superior del menor.
Los titulares de datos personales, por sí o por intermedio de su representante, podrán ejercer los siguientes derechos:
5.1 Derecho de Acceso: Acceder a los datos personales bajo control de las Entidades, consultarlos gratuitamente al menos una vez cada mes calendario.
5.2 Derecho de Actualización, Rectificación y Supresión: Solicitar actualización, rectificación y/o supresión de datos personales cuando no exista obligación legal de conservarlos.
5.3 Derecho a Solicitar Prueba de la Autorización: Requerir soporte de la autorización otorgada, salvo excepciones legales.
5.4 Derecho a ser Informado: Conocer el uso dado a sus datos personales.
5.5 Derecho de Revocar la Autorización: Retirar el consentimiento otorgado cuando no exista impedimento legal.
5.6 Derecho de Presentar Quejas: Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normatividad sobre tratamiento de datos personales.
5.7 Derecho a Requerir Cumplimiento: Exigir el cumplimiento de órdenes emitidas por la Superintendencia de Industria y Comercio.
PARÁGRAFO PRIMERO: Para el ejercicio de estos derechos, el Titular y su representante deberán demostrar identidad y calidad en que actúan.
PARÁGRAFO SEGUNDO: Los derechos de menores de edad serán ejercidos por personas facultadas para representarlos.
6.1 Deberes como Responsables del Tratamiento:
6.2 Deberes como Encargados del Tratamiento:
6.3 Deberes cuando se Realiza Tratamiento a través de Encargado:
6.4 Deberes respecto de la Superintendencia de Industria y Comercio:
Con antelación y/o al momento de recolectar datos personales, las Entidades solicitarán autorización al Titular indicando la finalidad para la cual se solicita el dato. Se utilizarán medios técnicos automatizados, escritos u orales que permitan conservar prueba de la autorización y/o de la conducta inequívoca descrita en el artículo 7 del Decreto 1377 de 2013.
La autorización se solicitará por el tiempo razonable y necesario para satisfacer las necesidades que dieron origen a la solicitud del dato, observando las disposiciones legales aplicables.
Cuando las Entidades no puedan poner a disposición del Titular esta política de tratamiento, publicarán el aviso de privacidad correspondiente, cuyo texto se conservará para consulta posterior por parte del Titular y/o de la Superintendencia de Industria y Comercio.
Las Entidades solo podrán recolectar, almacenar, usar, transmitir, transferir, enajenar o circular datos personales durante el tiempo razonable y necesario, de acuerdo con las finalidades que justificaron el tratamiento, atendiendo a disposiciones aplicables y aspectos administrativos, contables, fiscales, jurídicos e históricos de la información.
Una vez cumplidas las finalidades del tratamiento, se procederá a la supresión de datos personales, sin perjuicio de normas legales que dispongan lo contrario. Los datos deberán conservarse cuando se requiera para cumplimiento de obligación legal, contractual o autorizada.
Cuando se requiera transmitir o transferir datos personales fuera de Colombia, las Entidades adoptarán las garantías contractuales necesarias, conforme al artículo 26 de la Ley 1581 de 2012 y artículo 25 del Decreto 1377 de 2013. Para transmisiones internacionales no será necesario dar aviso al Titular cuando obedezca a contrato de transmisión de datos personales o cláusulas contractuales según lo establecido en la normatividad vigente.
El ÁREA ADMINISTRATIVA de las Entidades será responsable de atender peticiones, consultas, quejas y reclamos formulados por titulares en ejercicio de sus derechos.
Canales de Contacto:
Procedimiento:
La petición, consulta, queja o reclamo deberá contener:
Términos de respuesta:
Conforme al numeral 3 del artículo 10 del Decreto 1377 de 2013, las Entidades publicarán aviso en sus páginas web oficiales dirigido a titulares de datos personales para dar a conocer esta política y sus derechos como Titulares de datos alojados en las bases de datos de las Entidades.
En desarrollo del principio de seguridad establecido en la Ley 1581 de 2012, las Entidades adoptarán medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
El personal que realice tratamiento de datos personales ejecutará protocolos establecidos para garantizar seguridad de la información, incluyendo:
La presente política entra en vigencia a partir del 04 de febrero de 2019 y permanecerá vigente mientras sea necesario para cumplimiento de las finalidades mencionadas, y/o mientras exista relación contractual, legal o de uso entre el titular y las Entidades.
Cualquier cambio que se presente respecto de esta política se informará a través de las páginas web oficiales: www.cabaabogados.com.co y www.zerenalegal.com.co, y se notificará a los titulares por los medios de contacto disponibles.
Fecha de última actualización: Septiembre 1, 2025
Responsables:
Fecha de última actualización: Septiembre 1, 2025
Responsables:
