Política
de Tratamiento de Datos
Personales

POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

El BANCO GNB SUDAMERIS S.A., SERVITRUST GNB SUDAMERIS S.A., SERVIVALORES GNB SUDAMERIS S.A., CORPORACIÓN FINANCIERA GNB SUDAMERIS S.A. Y LA SOCIEDAD AL SERVICIO DE LA TECNOLOGÍA Y SISTEMATIZACIÓN BANCARIA TECNIBANCA S.A. -SERVIBANCA-, como responsables legalmente del tratamiento de datos personales, cuentan con una Política de Tratamiento de Datos Personales en la cual se establecen las condiciones y las medidas generales para garantizar los niveles de seguridad y privacidad adecuados para la protección de datos personales, aplicable a los datos personales registrados en cualquier base de datos que administren Las Entidades, ya sea con ocasión del ejercicio de las operaciones que tiene autorizadas por ley, de sus relaciones comerciales, y/o de naturaleza laboral, en cumplimiento de lo señalado en la Ley 1581 de 2012 "por la cual se dictan disposiciones generales para la protección de datos personales" y el Decreto 1377 de 2013 "por el cual se reglamenta parcialmente la Ley 1581 de 2012".

Para efectos de establecer la política de tratamientos de datos, se determinan, entre otras, las siguientes definiciones:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
• Aviso de privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
• Base de Datos: Conjunto organizado de datos personales objeto de tratamiento.
• Datos Personales: Los datos personales de titulares en poder de o bajo custodia de Las Entidades, que se encuentran en medios físicos, digitales o por cualquier otro medio, incluyendo, pero sin limitarse a información de carácter financiero, crediticio, comercial, profesional, técnico y administrativo, privado y/o, contenido en cualquier medio físico, digital o electrónico; sin limitarse a sus nombres, número de cédula, teléfonos fijos y celulares, ya sea que estén contenidos en documentos, fotos, memorias, dispositivos de almacenamiento, USB, grabaciones, datos biométricos, correos electrónicos, y/o videograbaciones, entre otros.
• Dato personal sensible: Información que afecta la intimidad de la persona o cuyo uso indebido puede generar su discriminación, tal como aquella que revele el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
• Dato privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.
• Dato semiprivado: Dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no solo a su Titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios a que se refiere el Título IV de la Ley 1266 de 2006.
• Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
• Datos personales de los niños, niñas y adolescentes: La Ley 1581 de 2012 prohíbe el tratamiento de los datos personales de los niños, niñas y adolescentes, salvo aquellos que por su naturaleza son públicos, tal y como lo señaló la Corte Constitucional: “los datos de los niños, las niñas y adolescentes pueden ser objeto de tratamiento siempre y cuando no se ponga en riesgo la prevalencia de sus derechos fundamentales e inequívocamente responda a la realización del principio de su interés superior, cuya aplicación específica devendrá del análisis de cada caso en particular”.
• Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.
• Reclamo: Manifestación de protesta, censura, descontento o inconformidad que formula una persona natural por el tratamiento de sus datos personales.
• Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decide sobre la base de datos y/o el tratamiento de los datos.
• Titular: Persona natural cuyos datos personales sean objeto de tratamiento por Las Entidades.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales como, entre otras, la recolección, el almacenamiento, el uso, la circulación o supresión de esa clase de información.
• Transmisión: Tratamiento de datos personales que implica la comunicación de estos dentro o fuera de Colombia y que tiene por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
• Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

La Política de Privacidad y Tratamiento de Datos establece los derechos de los titulares, el régimen del tratamiento de datos, la finalidad del tratamiento de datos, el manejo de los datos sensibles, el procedimiento para el ejercicio de los derechos de habeas data, el procedimiento para la revocatoria y/o supresión de datos y la vigencia de la política de privacidad y tratamiento de datos.

Para ver el documento completo haga clic aquí