POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
SALGADO FONTAL & LÓPEZ ZAPATA
Estudio Jurídico
Última actualización: 2 de marzo de 2026
1. OBJETIVO
Establecer las normas y parámetros para la recolección, uso, tratamiento, procesamiento, transmisión,
transferencia y supresión de los datos personales recolectados y almacenados en las bases de datos de
SALGADO FONTAL & LÓPEZ ZAPATA Estudio Jurídico (en adelante, "la Firma"), dando cumplimiento a la Ley
Estatutaria 1581 de 2012, el Decreto 1377 de 2013 compilado en el Decreto 1074 de 2015, y demás normas concordantes.
2. ALCANCE
La presente Política aplica a todos los datos personales que sean utilizados o reposen en las bases de datos y archivos de la Firma,
respetando los criterios para su obtención, recolección, uso, tratamiento, procesamiento, intercambio, transferencia y transmisión.
Es aplicable a todos los procesos de la Firma que impliquen el tratamiento de datos personales incluyendo datos públicos,
semiprivados, privados y sensibles en calidad de Responsable y de Encargado del tratamiento.
3. TÉRMINOS Y DEFINICIONES
Para los efectos de esta Política y conforme a la Ley 1581 de 2012 y sus decretos reglamentarios, se entenderá por:
- Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de sus datos personales.
- Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular, mediante la cual se le informa sobre la existencia de la presente Política, la forma de acceder a ella y las finalidades del tratamiento que se pretende dar a sus datos personales.
- Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
- Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Dato público: Dato que no es semiprivado, privado ni sensible. Son considerados datos públicos, entre otros, los relativos al estado civil, profesión u oficio y calidad de comerciante o de servidor público.
- Dato semiprivado: Dato cuyo conocimiento o divulgación puede interesar no solo a su Titular sino a cierto sector o grupo de personas, como la información financiera y crediticia.
- Dato privado: Dato que por su naturaleza íntima o reservada solo interesa al Titular y requiere de su autorización previa, informada y expresa para su tratamiento.
- Datos sensibles: Datos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como los que revelen origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, datos relativos a la salud, vida sexual o datos biométricos.
- Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros realice el tratamiento de datos personales por cuenta del Responsable.
- Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros decida sobre la base de datos y/o el tratamiento de los datos.
- Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
- Transferencia: Envío de datos personales por parte del Responsable o Encargado a un receptor que a su vez es Responsable del tratamiento, dentro o fuera del país.
- Transmisión: Tratamiento de datos personales que implica su comunicación dentro o fuera del territorio colombiano, cuando tenga por objeto la realización de un tratamiento por el Encargado por cuenta del Responsable.
- Tratamiento: Cualquier operación sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión.
4. DISPOSICIONES GENERALES
La Firma ha diseñado la presente Política de Tratamiento de Datos Personales conforme al desarrollo de sus actividades jurídicas y profesionales,
estructurada en cumplimiento de los artículos 15 y 20 de la Constitución Política Nacional, la Ley Estatutaria 1581 de 2012,
sus decretos reglamentarios 1377 de 2013 y 886 de 2014 compilados en el Decreto 1074 de 2015, así como la Ley 1266 de 2008.
Para el tratamiento de datos personales se requiere la autorización previa e informada del Titular. Mediante la aceptación de la presente Política,
todo Titular que facilite información relativa a sus datos personales está consintiendo su tratamiento por parte de la Firma, conforme a lo aquí dispuesto.
5. PRINCIPIOS DE PROTECCIÓN DE DATOS
El artículo 4 de la Ley 1581 de 2012 establece los siguientes principios, que la Firma aplicará de manera armónica e integral:
- Principio de Legalidad: El tratamiento de los datos es una actividad reglada que debe sujetarse a lo establecido en la Ley 1581 de 2012 y demás disposiciones que la desarrollen.
- Principio de Finalidad: El tratamiento debe obedecer a una finalidad legítima conforme a la Constitución y la Ley, la cual debe ser informada al Titular.
- Principio de Libertad: El tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, salvo mandato legal o judicial.
- Principio de Veracidad o Calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
- Principio de Transparencia: El Titular tiene derecho a obtener del Responsable, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
- Principio de Acceso y Circulación Restringida: El tratamiento se sujeta a los límites que derivan de la naturaleza de los datos personales y de las disposiciones legales. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación masiva sin control técnico adecuado.
- Principio de Seguridad: La información objeto de tratamiento debe manejarse con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Principio de Confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales no públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con la Firma.
6. AUTORIZACIÓN Y SOLICITUD AL TITULAR
De acuerdo con el artículo 9 de la Ley 1581 de 2012, para el tratamiento de datos personales se requiere la autorización del Titular,
salvo en los casos expresamente exceptuados por la norma. Con antelación y/o al momento de la recolección, la Firma solicitará al Titular su autorización,
indicando la finalidad para la cual se solicitan los datos, a través de medios escritos, electrónicos o automatizados que permitan conservar prueba de dicha autorización.
No será necesaria la autorización del Titular cuando se trate de:
- Información requerida por entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
- Datos de naturaleza pública.
- Casos de urgencia médica o sanitaria.
- Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
- Datos relacionados con el Registro Civil de las personas.
Al momento de solicitar la autorización, la Firma informará de manera clara y expresa al Titular:
- El tratamiento al cual serán sometidos sus datos personales y la finalidad del mismo.
- El carácter facultativo de la respuesta a preguntas que versen sobre datos sensibles o datos de niños, niñas y adolescentes.
- Los derechos que le asisten como Titular.
- La identificación y datos de contacto de la Firma como Responsable del tratamiento.
7. RESPONSABLE DEL TRATAMIENTO Y DATOS DE IDENTIFICACIÓN
Razón Social: SALGADO FONTAL & LÓPEZ ZAPATA Estudio Jurídico
Domicilio: Cali, Valle del Cauca, Colombia
Correo electrónico de atención: contacto@slestudiojuridico.com
Sitio web: www.slestudiojuridico.com
8. DEBERES COMO RESPONSABLE DEL TRATAMIENTO
La Firma, en calidad de Responsable del Tratamiento, cumplirá los siguientes deberes:
8.1 Frente al Titular:
- Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
- Solicitar y conservar copia de la autorización otorgada por el Titular, en las condiciones previstas por la ley.
- Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten.
- Tramitar las consultas y reclamos formulados en los términos señalados por la ley.
- Informar al Titular, a su solicitud, sobre el uso dado a sus datos personales.
8.2 Frente a principios y otras obligaciones:
- Observar los principios de legalidad, finalidad, libertad, calidad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
- Adoptar la presente Política y los procedimientos necesarios para garantizar su adecuado cumplimiento, incluyendo la atención de consultas y reclamos.
- Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
- Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
9. DEBERES COMO ENCARGADO DEL TRATAMIENTO
Cuando la Firma actúe en calidad de Encargado del Tratamiento —por cuenta de otro Responsable— cumplirá los siguientes deberes:
- Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la ley.
- Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados por la ley.
- Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
- Permitir el acceso a la información únicamente a las personas autorizadas.
- Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
10. BASES DE DATOS Y FINALIDADES DEL TRATAMIENTO
La Firma, en el desarrollo de su actividad profesional, realiza el tratamiento de datos personales de personas naturales contenidos en las siguientes bases de datos:
BASE DE DATOS DE CLIENTES Y PROSPECTOS
Esta base de datos comprende la información de clientes actuales, anteriores y potenciales de la Firma, incluyendo los datos recopilados a través del sitio web,
el Portal Cliente, bitácora jurídica, y los canales de contacto.
Finalidades del tratamiento:
- Gestión de la relación profesional y contractual con el cliente.
- Atención de consultas, solicitudes, peticiones, quejas y reclamos (PQR).
- Gestión contable, fiscal y administrativa, incluyendo facturación, cobros y pagos.
- Conservación de históricos de relaciones profesionales.
- Envío de comunicaciones relacionadas con los asuntos a cargo de la Firma.
- Gestión de estadísticas internas de la Firma.
- Procedimientos administrativos internos.
- Cumplimiento de obligaciones legales, reglamentarias o contractuales.
- Remisión de información de interés jurídico o actualizaciones normativas relevantes para el cliente, previa autorización.
- Gestión y administración del Portal Cliente, incluyendo la organización de documentos, consultas y respuestas alojadas en dicha plataforma.
- Procedimientos judiciales, arbitrales o administrativos en los que la Firma actúe en nombre del cliente.
El tratamiento al que serán sometidos los datos incluye recolección, almacenamiento, uso, circulación y supresión, y estará sujeto a las finalidades autorizadas por el Titular,
a las obligaciones contractuales entre las partes y a las obligaciones legales aplicables.
BASE DE DATOS DE ACCIONISTAS
Esta base de datos comprende la información personal de los socios y accionistas de la Firma, recopilada en el marco de la relación societaria y corporativa existente entre las partes.
Finalidades del tratamiento:
- Gestión de la relación societaria y corporativa.
- Remisión de información relacionada con el objeto social de la Firma y el ejercicio de los derechos derivados de la calidad de accionista.
- Gestión contable, fiscal y administrativa, incluyendo la gestión económica y el cumplimiento de obligaciones tributarias.
- Envío de comunicaciones institucionales y societarias.
- Procedimientos administrativos internos de la Firma.
- Cumplimiento de obligaciones legales, reglamentarias o contractuales derivadas de la relación societaria.
- Procedimientos judiciales, arbitrales, notariales o ante autoridades administrativas en los que sea necesaria la identificación o participación del accionista.
- Gestión de registros notariales y documentos societarios.
El tratamiento al que serán sometidos los datos incluye recolección, almacenamiento, uso, circulación y supresión, y estará sujeto a las finalidades autorizadas por el Titular,
a las obligaciones contractuales entre las partes y a las obligaciones legales aplicables.
BASE DE DATOS DE EMPLEADOS Y COLABORADORES
Esta base de datos comprende la información personal de empleados activos, anteriores y candidatos en procesos de selección de la Firma,
recopilada en el marco de la relación laboral o del proceso de vinculación.
Finalidades del tratamiento:
- Gestión y administración de la relación laboral y del contrato de trabajo.
- Gestión de nómina, prestaciones sociales, seguridad social y parafiscales.
- Gestión contable, fiscal y administrativa, incluyendo obligaciones tributarias derivadas de la relación laboral.
- Verificación de datos, referencias y antecedentes en procesos de selección y vinculación de personal.
- Gestión de procesos disciplinarios, sanciones, amonestaciones o llamados de atención.
- Prevención de riesgos laborales y gestión de seguridad y salud en el trabajo.
- Formación, capacitación y desarrollo profesional del personal.
- Control de horarios y gestión de asistencia.
- Cumplimiento de obligaciones legales, reglamentarias o contractuales derivadas de la relación laboral.
- Procedimientos administrativos internos de la Firma.
- Procedimientos judiciales, arbitrales o administrativos en los que sea necesaria la participación o identificación del empleado o ex empleado.
- Conservación de históricos laborales conforme a los plazos exigidos por la ley.
El tratamiento al que serán sometidos los datos incluye recolección, almacenamiento, uso, circulación y supresión, y estará sujeto a las finalidades autorizadas por el Titular,
a las obligaciones contractuales entre las partes y a las obligaciones legales aplicables.
BASE DE DATOS DE PROVEEDORES Y CONTRATISTAS
Esta base de datos comprende la información personal de personas naturales/jurídicas que actúen como proveedores, contratistas o aliados comerciales de la Firma,
activos o históricos, recopilada en el marco de la relación comercial o contractual.
Finalidades del tratamiento:
- Vinculación y administración de la relación comercial, incluyendo la validación de requisitos jurídicos, técnicos y de cumplimiento.
- Verificación de referencias comerciales y consulta de antecedentes en listas restrictivas, judiciales y de cautela.
- Emisión de órdenes de compra y de servicio, seguimiento a la ejecución de bienes y servicios contratados, y gestión de las comunicaciones derivadas.
- Gestión contable, fiscal y administrativa, incluyendo facturación, pagos y novedades contractuales.
- Conservación de información histórica para fines probatorios y normativos, conforme a los plazos exigidos por la ley.
- Cumplimiento de obligaciones legales, tributarias y atención de requerimientos de autoridades competentes.
- Transmisión o transferencia de datos a terceros aliados o autoridades competentes, cuando sea necesario para el cumplimiento de estas finalidades.
- Procedimientos administrativos internos de la Firma.
El tratamiento al que serán sometidos los datos incluye recolección, almacenamiento, uso, circulación y supresión, y estará sujeto a las finalidades autorizadas por el Titular,
a las obligaciones contractuales entre las partes y a las obligaciones legales aplicables.
11. VIGENCIA DE LA BASE DE DATOS
Los datos personales incorporados en las bases de datos estarán vigentes durante el plazo necesario para cumplir las finalidades para las cuales se autorizó su tratamiento,
así como mientras subsistan las obligaciones legales, contractuales o regulatorias que justifiquen su conservación.
Una vez cumplidas dichas finalidades y vencidos los plazos de conservación exigidos por la ley, los datos serán suprimidos de manera segura.
12. DATOS SENSIBLES
Con ocasión de la prestación de los servicios jurídicos, podrán tratarse datos personales de carácter sensible como datos de salud,
información sobre situaciones familiares o datos que revelen información íntima del Titular cuando ello sea estrictamente necesario para la defensa de los intereses del cliente
o el cumplimiento del mandato profesional encomendado.
En todo caso, dicho tratamiento se realizará bajo autorización expresa del Titular y con las medidas de seguridad y reserva correspondientes,
conforme a la Ley 1581 de 2012 y sus decretos reglamentarios.
13. TRATAMIENTO DE DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES
En el tratamiento de datos personales de niños, niñas y adolescentes, la Firma asegurará el respeto a sus derechos prevalentes,
dando cumplimiento al artículo 7 de la Ley 1581 de 2012 y demás disposiciones concordantes.
Dicho tratamiento solo procederá cuando responda y respete el interés superior de los menores,
y la autorización será otorgada por sus representantes legales.
14. CAMBIOS DE POLÍTICA
La Firma se reserva la facultad de revisar y modificar en cualquier momento la presente Política.
Cualquier cambio será publicado en el sitio web www.slestudiojuridico.com.
Cuando se realicen modificaciones sustanciales, se comunicará a los Titulares mediante correo electrónico con antelación a su entrada en vigor,
indicando la fecha desde la cual rige la nueva versión. Si los cambios afectan las finalidades del tratamiento, se solicitará una nueva autorización a los Titulares.
15. DERECHOS QUE LE ASISTEN AL TITULAR
Conforme a la Ley 1581 de 2012 y sus decretos reglamentarios, los Titulares que hayan autorizado el tratamiento de sus datos a la Firma tienen los siguientes derechos:
- Acceder, conocer, actualizar, rectificar y suprimir sus datos personales frente a la Firma en su condición de Responsable.
- Solicitar prueba de la autorización otorgada para el tratamiento de sus datos, salvo en los casos exceptuados por la ley.
- Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley 1581 de 2012, previo trámite de consulta o reclamo ante la Firma.
- Ser informado sobre el uso dado a sus datos personales, previa solicitud.
- Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
- Acceder de forma gratuita a sus datos personales objeto de tratamiento.
Estos derechos podrán ejercerse por el Titular acreditando su identidad, por sus causahabientes acreditando tal calidad,
o por su representante o apoderado con la debida acreditación. Los derechos de niños, niñas y adolescentes serán ejercidos por sus representantes legales.
16. PROCEDIMIENTO PARA EJERCER LOS DERECHOS DEL TITULAR
16.1 Derecho de acceso o consulta
La Firma garantizará al Titular la consulta gratuita de sus datos personales al menos una vez al mes calendario
y cada vez que existan modificaciones sustanciales a la presente Política. Para consultas con mayor frecuencia,
podrán cobrarse gastos de reproducción conforme a la ley.
La solicitud de acceso o consulta deberá remitirse al correo contacto@slestudiojuridico.com,
indicando en el asunto "Ejercicio del derecho de acceso o consulta", e incluir:
- Nombre y apellidos del Titular.
- Copia del documento de identidad del Titular y, si aplica, del representante con el documento que acredite su calidad.
- Petición en la que se concrete la solicitud de acceso o consulta.
- Dirección para notificaciones, fecha y firma del solicitante.
- Documentos que sustenten la petición, cuando corresponda.
La Firma resolverá la consulta en un plazo máximo de diez (10) días hábiles contados desde la fecha de recibo.
Si no fuere posible atenderla en dicho término, se informará al interesado expresando los motivos de la demora y la fecha de atención,
la cual no podrá superar los cinco (5) días hábiles adicionales.
16.2 Derechos de quejas y reclamos
La solicitud de reclamo deberá remitirse al correo contacto@slestudiojuridico.com,
indicando en el asunto "Ejercicio del derecho de queja o reclamo", e incluir la misma información señalada en el numeral anterior,
además de la descripción de los hechos y la petición concreta de corrección, supresión, revocación o infracción.
Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para que subsane las fallas.
Transcurridos dos (2) meses sin respuesta, se entenderá que ha desistido.
Una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda "reclamo en trámite" en un plazo no mayor a dos (2) días hábiles.
La Firma resolverá el reclamo en un plazo máximo de quince (15) días hábiles.
Si no fuere posible atenderlo en dicho término, se informará al interesado los motivos de la demora y la nueva fecha de respuesta,
la cual no podrá superar los ocho (8) días hábiles adicionales.
Agotado el trámite de consulta o reclamo ante la Firma, el Titular o causahabiente podrá elevar queja ante la Superintendencia de Industria y Comercio.
17. CANAL DE ATENCIÓN PARA EL EJERCICIO DE DERECHOS
El canal responsable de la atención de peticiones, consultas, reclamos, actualización, rectificación y supresión,
ante el cual el Titular puede ejercer sus derechos, es el equipo de la Firma habilitado para tal fin.
Los Titulares podrán acceder a este canal a través de los siguientes medios:
18. MEDIDAS DE SEGURIDAD
La Firma se compromete a proteger todos los datos personales que gestiona, adoptando medidas de seguridad adecuadas para garantizar su confidencialidad,
integridad y disponibilidad. Entre las medidas implementadas se incluyen: almacenamiento seguro de la información,
control de acceso restringido al personal autorizado, uso de protocolos seguros para la transmisión de datos,
respaldo periódico de la información y suscripción de acuerdos de confidencialidad con el personal y los terceros que tengan acceso a los datos.
En los casos en que sea necesario suministrar información a un tercero por la existencia de un vínculo contractual o de prestación de servicios,
la Firma suscribirá los contratos de transmisión o encargo correspondientes, para garantizar la reserva y confidencialidad de la información
y el cumplimiento de la presente Política.
En caso de presentarse un incidente de seguridad que comprometa datos personales,
la Firma actuará conforme a los protocolos exigidos por la normativa colombiana de protección de datos
y notificará a las autoridades competentes y a los Titulares afectados cuando así corresponda.
19. COOKIES Y TECNOLOGÍAS DE RASTREO
El sitio web de la Firma puede utilizar cookies y tecnologías similares con el fin de mejorar la experiencia del usuario,
analizar patrones de navegación y ofrecer contenido relevante. Las cookies son pequeños archivos de texto almacenados en el dispositivo del usuario
que permiten recordar preferencias y facilitar el uso del sitio.
El usuario puede configurar su navegador para aceptar, bloquear o eliminar las cookies instaladas en su dispositivo.
No obstante, la desactivación de cookies puede afectar el correcto funcionamiento de algunas secciones del sitio web.
La Firma no utilizará las cookies para recolectar información sensible ni para fines distintos a los aquí descritos.
20. ENTREGA DE DATOS PERSONALES A LAS AUTORIDADES
Cuando una entidad pública o administrativa en ejercicio de sus funciones legales, o por orden judicial,
solicite a la Firma acceso o entrega de datos personales contenidos en sus bases de datos,
la Firma verificará la legalidad de la petición y la pertinencia de los datos solicitados en relación con la finalidad expresada por la autoridad.
Para la entrega se dejará constancia documental del solicitante, la información entregada y la obligación de garantizar los derechos del Titular.
21. TRANSFERENCIA Y TRANSMISIÓN INTERNACIONAL DE DATOS PERSONALES
La Firma realizará transferencia de datos personales a países que proporcionen niveles adecuados de protección,
conforme a los estándares fijados por la Superintendencia de Industria y Comercio. Esta restricción no aplicará cuando:
- El Titular haya otorgado su autorización expresa e inequívoca para la transferencia.
- Se trate de transferencias acordadas en el marco de tratados internacionales en los cuales Colombia sea parte, con fundamento en el principio de reciprocidad.
- La transferencia sea necesaria para la ejecución del contrato de prestación de servicios profesionales suscrito con el Titular.
22. FECHA DE VIGENCIA DE LA POLÍTICA
La presente Política de Tratamiento de Datos Personales rige a partir del mes de marzo de 2026 y será actualizada periódicamente,
siendo aplicable siempre la última versión publicada.
De producirse alguna modificación en el tratamiento de los datos por parte de la Firma,
se procederá a su actualización y nueva publicación, conforme a lo dispuesto en el numeral 14 de esta Política.