La presente Política de Tratamiento de Datos Personales (la “Política”) regula la recolección, almacenamiento, uso, circulación, transmisión, transferencia, actualización, rectificación, supresión y, en general, el tratamiento de datos personales realizado por José Francisco Acuña Vizcaya, persona natural, quien ejerce profesionalmente bajo el nombre comercial Bufete Acuña Vizcaya (en adelante, el “Responsable”), de conformidad con la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 y las demás normas que los modifiquen, adicionen, sustituyan o complementen.
Responsable: José Francisco Acuña Vizcaya
Nombre comercial: Bufete Acuña Vizcaya
Domicilio: Bogotá D.C., Colombia
Dirección: Av. Calle 19 No. 3A - 37, Oficina 902, Torre B
Correo electrónico: [por definir]
Teléfono: [por definir]
La presente Política tiene por objeto informar a los titulares de los datos personales los lineamientos aplicables al tratamiento de la información recolectada por el Responsable a través de cualquier canal físico o digital, incluyendo, entre otros, el sitio web, formularios, correo electrónico, llamadas telefónicas, mensajería instantánea, reuniones presenciales o virtuales, documentos físicos o digitales, relaciones contractuales, precontractuales, laborales, profesionales o institucionales.
Esta Política aplica a todas las bases de datos, tanto físicas como digitales, que contengan datos personales y que sean objeto de tratamiento por parte del Responsable, en calidad de responsable del tratamiento y, cuando corresponda, en calidad de encargado del tratamiento.
La presente Política está dirigida a clientes, potenciales clientes, proveedores, contratistas, candidatos, empleados, ex empleados, aliados, periodistas, contactos académicos o institucionales, visitantes del sitio web y, en general, a cualquier titular de datos personales respecto del cual el Responsable realice tratamiento.
Para efectos de la presente Política, se entenderá por:
Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.
Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.
Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: dato calificado como tal según la ley o la Constitución y aquel que no sea semiprivado, privado o sensible.
Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.
Encargado del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros realice el tratamiento de datos personales por cuenta del responsable.
Responsable del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros decida sobre la base de datos y/o el tratamiento de los datos.
Titular: persona natural cuyos datos personales sean objeto de tratamiento.
Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación, transmisión, transferencia, actualización, rectificación o supresión.
Transmisión: tratamiento de datos personales que implica la comunicación de estos dentro o fuera del territorio de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
Transferencia: envío de datos personales a un receptor que, a su vez, actúa como responsable del tratamiento.
El tratamiento de datos personales por parte del Responsable se regirá por los siguientes principios:
Legalidad: el tratamiento es una actividad reglada que debe sujetarse a lo establecido en la normatividad vigente.
Finalidad: el tratamiento debe obedecer a una finalidad legítima, la cual será informada al titular.
Libertad: el tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del titular, salvo las excepciones legales.
Veracidad o calidad: la información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
Transparencia: el titular podrá obtener en cualquier momento información acerca de la existencia de datos que le conciernan.
Acceso y circulación restringida: el tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones legales y constitucionales.
Seguridad: la información sujeta a tratamiento se deberá manejar con medidas técnicas, humanas, administrativas y organizacionales razonables para evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Confidencialidad: todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información.
Temporalidad: los datos personales se conservarán únicamente durante el tiempo razonable y necesario para cumplir las finalidades que justificaron su tratamiento y por el tiempo adicional exigido por obligaciones legales, contractuales, contables, fiscales, probatorias o judiciales.
Necesidad y proporcionalidad: los datos personales tratados deberán ser los estrictamente necesarios para el cumplimiento de las finalidades perseguidas.
El Responsable podrá recolectar datos personales a través de:
Cuando el titular remita voluntariamente información personal por cualquiera de estos medios, el Responsable podrá tratarla para atender la solicitud, dar seguimiento al asunto correspondiente, gestionar la relación profesional o contractual y cumplir las finalidades previstas en esta Política.
Sin perjuicio de las excepciones previstas en la ley, el tratamiento de datos personales requiere la autorización previa, expresa e informada del titular.
La autorización podrá obtenerse por cualquier medio que permita su consulta posterior, incluyendo, entre otros:
Se entenderá que la autorización podrá manifestarse, entre otros casos, cuando el titular remita una consulta por correo electrónico, diligencie un formulario, envíe una hoja de vida, solicite contacto, remita información para estudio de un asunto o ingrese a instalaciones con videovigilancia debidamente informada.
El Responsable conservará prueba de la autorización otorgada por el titular cuando esta sea exigible.
La autorización del titular no será necesaria cuando se trate de:
En todo caso, aun cuando no sea necesaria la autorización, el tratamiento deberá sujetarse a los principios y reglas previstas en la normatividad vigente.
Al momento de solicitar la autorización, o a más tardar al momento de recolectar los datos cuando proceda, el Responsable informará al titular de manera clara y expresa:
Los datos personales recolectados por el Responsable podrán ser tratados para las siguientes finalidades, según corresponda a la categoría del titular:
9.1. Clientes y potenciales clientes
9.2. Atención por correo electrónico, teléfono y WhatsApp
9.3. Candidatos
9.4. Empleados y ex empleados
9.5. Proveedores y contratistas
9.6. Periodistas, aliados y contactos académicos o institucionales
9.7. Visitantes del sitio web
El Responsable podrá tratar datos sensibles únicamente en los casos permitidos por la ley y cuando dicho tratamiento resulte necesario, pertinente y proporcional a la finalidad informada al titular.
En todos los casos en que se recolecten datos sensibles, el Responsable:
El Responsable podrá tratar datos sensibles, entre otros, en los siguientes eventos:
El tratamiento de datos personales de niños, niñas y adolescentes se realizará únicamente en los casos legalmente permitidos, respetando su interés superior y asegurando el respeto de sus derechos fundamentales.
Cuando resulte necesario tratar esta información, se solicitará la autorización del representante legal y se tendrá en cuenta, cuando sea posible, la opinión del menor conforme a su grado de madurez.
El Responsable cuenta o podrá contar con sistemas de videovigilancia en sus instalaciones u oficinas.
Las imágenes recolectadas tendrán como finalidades:
Las imágenes serán conservadas por un término máximo de noventa (90) días calendario, salvo que deban ser conservadas por más tiempo por constituir soporte de una reclamación, investigación o proceso judicial, administrativo o disciplinario.
Cuando exista control de acceso o servicio de vigilancia privada, los terceros que intervengan en estas actividades deberán observar la presente Política y las instrucciones impartidas por el Responsable, sin perjuicio de las obligaciones legales propias del Responsable y del encargado del tratamiento.
El Responsable podrá transmitir o transferir datos personales dentro o fuera de Colombia cuando ello sea necesario para:
Cuando terceros actúen por cuenta del Responsable como encargados del tratamiento, el Responsable adoptará las medidas contractuales, técnicas y administrativas razonables para que estos traten los datos conforme a esta Política y a la ley.
La información podrá ser suministrada a:
El titular de los datos personales tiene derecho a:
El Responsable cumplirá, entre otros, los siguientes deberes:
Los encargados del tratamiento, y el Responsable cuando actúe como encargado, deberán cumplir, entre otros, los siguientes deberes:
El Responsable, directamente o a través de la persona que designe, atenderá las peticiones, consultas, reclamos y solicitudes relacionadas con la protección de datos personales a través de los siguientes canales:
Correo electrónico: [por definir]
Teléfono: [por definir]
Dirección física: Av. Calle 19 No. 3A - 37, Oficina 902, Torre B, Bogotá D.C., Colombia
El titular, sus causahabientes, representante o apoderado debidamente acreditado podrán consultar la información personal del titular que repose en las bases de datos del Responsable.
La consulta deberá contener, como mínimo:
La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado antes de su vencimiento, expresando los motivos de la demora e indicando la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
El titular, sus causahabientes, representante o apoderado debidamente acreditado que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo ante el Responsable.
El reclamo deberá contener, como mínimo:
Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles, la cual deberá mantenerse hasta que el reclamo sea decidido.
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
El titular podrá revocar la autorización otorgada y/o solicitar la supresión de sus datos personales cuando ello resulte legalmente procedente.
La supresión no procederá, entre otros casos, cuando:
Se entiende por incidente cualquier anomalía, evento o circunstancia que afecte o pueda afectar la seguridad de las bases de datos o de la información contenida en ellas.
Toda persona que conozca un incidente relacionado con datos personales deberá reportarlo de manera inmediata al Responsable o a la persona designada para tal efecto, con el fin de que se adopten las medidas necesarias para contener, analizar, mitigar y documentar el incidente.
Cuando la afectación genere riesgos en la administración de la información de los titulares o suponga una vulneración relevante de la seguridad, el Responsable adoptará las medidas pertinentes y, cuando resulte exigible, informará a la autoridad competente.
Salvo requerimiento legal o judicial, no se divulgará información técnica, operativa o de seguridad relacionada con incidentes de datos personales más allá de lo estrictamente necesario para su gestión, mitigación o cumplimiento normativo.
El Responsable adopta medidas técnicas, humanas, administrativas y organizacionales razonables para proteger los datos personales y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Las personas que intervengan en el tratamiento de datos personales no públicos estarán obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con el Responsable, salvo que exista deber legal de revelarla.
La presente Política rige a partir de su publicación.
Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades informadas, mientras subsista la relación con el titular y por el término adicional que resulte necesario para atender obligaciones legales, contractuales, contables, fiscales, archivísticas, probatorias o de defensa judicial.
Cualquier cambio sustancial de esta Política será informado a los titulares a través del sitio web del Responsable o por otros medios idóneos.
Fecha de entrada en vigencia: 16/8/2026
Última actualización: 16/8/2026
Copyright © Acuña Vizcaya 2026
