TABLA DE CONTENIDO

1. Objetivo.
2. Alcance.
3. Normatividad aplicable.
4. Contenido del manual de política de manejo y tratamiento de la información y datos personales.
5. Políticas de tratamiento de datos personales.

1. Datos generales de MÁS IMPULSO S.A.S. como responsable del tratamiento de Datos Personales.
2. Objetivos del Manual de Políticas de Tratamiento de Datos Personales.
3. A quién se dirige la política de tratamiento de datos personales.
4. Ámbito de aplicación.
5. Definiciones importantes en el tratamiento de los datos.
6. Principios rectores para el tratamiento de datos personales.
7. Bases de Datos:

1. Base de Datos de Clientes.
2. Base de datos de socios y empleados de MÁS IMPULSO S.A.S.
3. Base de datos de Impulsores (suscriptores).
4. Base de datos de descargas gratuitas (correo electrónico).
5. Registro de las bases de datos.

8. Autorización del titular para el tratamiento de datos.
9. Autorización del titular para el tratamiento de los datos sensibles.
10. Uso y finalidad del tratamiento de datos personales.
11. Aviso de Privacidad.
12. Revocatoria de la autorización y/o supresión del dato.
13. Derechos de los titulares de los datos.
14. Procedimiento para el ejercicio de los derechos del titular de datos.
15. Deberes de MÁS IMPULSO S.A.S. como responsable y encargado del tratamiento de datos personales
16. Medidas de seguridad aplicadas al tratamiento de las bases de datos.
17. Prohibiciones.
18. Designación de dependencia o persona encargada del trámite para que el titular de los datos ejerza sus derechos de peticiones, consultas y reclamos.

6. Entrada en vigencia y actualizaciones del Manual de Políticas de Tratamiento de Datos Personales

1. Objetivo

El presente documento establece el Manual de Política de Manejo y Tratamiento de la Información y Datos Personales de MÁS IMPULSO S.A.S., desarrollado en cumplimiento de la Ley 1581 de 2012, “Por la cual se dictan disposiciones generales para la protección de datos personales”, y sus decretos reglamentarios.

Dicha normatividad exige a todas las entidades públicas y privadas que recolecten y traten datos personales, adoptar un manual interno de políticas y procedimientos que garantice el cumplimiento de la ley, especialmente en lo que respecta al efectivo ejercicio de los derechos de los titulares.

Toda la información recibida por MÁS IMPULSO S.A.S., a través de sus distintos canales de comunicación, tanto digitales como físicos, que conforma sus bases de datos (clientes, empleados, proveedores, suscriptores, entre otros), se manejará conforme a las políticas descritas en este manual.

Este documento ha sido elaborado siguiendo los lineamientos establecidos en la normatividad vigente y será aplicable a todas las bases de datos que contengan información personal y que sean objeto de tratamiento por parte de MÁS IMPULSO S.A.S.

2. Alcance

Esta política aplica para el tratamiento de la información personal de todas las personas que tengan relación con MÁS IMPULSO S.A.S., ya sea en calidad de clientes, usuarios, empleados, contratistas, proveedores, suscriptores, colaboradores, o cualquier otro tercero que entregue o haya entregado sus datos personales a la empresa, de acuerdo con lo establecido en la Ley 1581 de 2012 y sus normas reglamentarias.

3. Normatividad aplicable

Los aspectos más importantes para tener en cuenta según las leyes de protección de datos en Colombia son: la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 886 de 2014, y todas aquellas normas que las modifiquen, adicionen o complementen, las cuales deben ser aplicadas por MÁS IMPULSO S.A.S. para garantizar el adecuado manejo, tratamiento y protección de los datos personales recolectados.

4. Contenido del manual de política de manejo y tratamiento de la información y datos personales:

• Datos generales de MÁS IMPULSO S.A.S. como responsable del tratamiento de Datos Personales.
• Objetivos del Manual de Políticas de Tratamiento de Datos Personales.
• A quién se dirige la política de tratamiento de datos personales.
• Ámbito de aplicación.
• Definiciones importantes en el tratamiento de los datos.
• Principios rectores para el tratamiento de datos personales.
• Bases de Datos:

• Base de Datos de Clientes.
• Base de datos de socios y empleados de MÁS IMPULSO S.A.S.
• Base de datos de Impulsores (suscriptores).
• Base de datos de descargas gratuitas (correo electrónico).
• Registro de las bases de datos.

• Autorización del titular para el tratamiento de datos.
• Autorización del titular para el tratamiento de los datos sensibles.
• Uso y finalidad del tratamiento de datos personales.
• Aviso de Privacidad.
• Revocatoria de la autorización y/o supresión del dato.
• Derechos de los titulares de los datos.
• Procedimiento para el ejercicio de los derechos del titular de datos.
• Deberes de MÁS IMPULSO S.A.S. como responsable y encargado del tratamiento
• Medidas de seguridad aplicadas al tratamiento de las bases de datos.
• Prohibiciones.
• Designación de dependencia o persona encargada del trámite para que el titular de los datos ejerza sus derechos de peticiones, consultas y reclamos.

5. Políticas de tratamiento de datos personales.

1. Datos generales de MÁS IMPULSO S.A.S. como responsable del tratamiento de datos personales:

Razón Social: MÁS IMPULSO S.A.S.

NIT: 901532164-0

Domicilio Principal: Calle 14a N 5-67 Chiquinquirá, Boyacá – Colombia

Teléfonos: +57 3112085913 o +57 3142555942

Correo electrónico: [email protected]

2. Objetivos del Manual de Política de Manejo y Tratamiento de la Información y Datos Personales.

El presente manual tiene por objeto proteger el derecho que tienen todas las personas a conocer, actualizar y rectificar la información que se haya recogido sobre ellas en las bases de datos o archivos de propiedad de MÁS IMPULSO S.A.S., o cuyo tratamiento haya sido encargado a la misma, en desarrollo y cumplimiento de su objeto social. Así mismo, busca salvaguardar los derechos, libertades y garantías constitucionales establecidos en los artículos 15 (derecho a la intimidad) y 20 (derecho a la información) de la Constitución Política de Colombia.

MÁS IMPULSO S.A.S. entiende por protección de datos todas aquellas medidas de tipo físico, técnico y jurídico implementadas para garantizar que la información de los titulares —personas naturales— como empleados, clientes, suscriptores u otros registrados en las bases de datos de la empresa, esté segura ante cualquier acceso no autorizado. Del mismo modo, busca asegurar que su uso y conservación se realicen conforme a la finalidad específica para la cual fueron recolectados los datos personales.

3. A quién se dirige el Manual de Política de Manejo y Tratamiento de la información y Datos Personales

La presente política está dirigida a todas las personas naturales que tengan o hayan tenido alguna relación con MÁS IMPULSO S.A.S., incluyendo, pero sin limitarse a: clientes, suscriptores, contratistas, proveedores, empleados, colaboradores, beneficiarios, aliados estratégicos y cualquier otro tercero cuyos datos personales se encuentren almacenados en las bases de datos de la empresa, ya sea en condición activa o inactiva.

4. Ámbito de aplicación

El ámbito de aplicación de este Manual, conforme a la Ley 1581 de 2012 y sus decretos reglamentarios, incluye todos los datos personales de personas naturales registrados en las bases de datos de propiedad de MÁS IMPULSO S.A.S., o cuyo tratamiento haya sido encargado a esta, tanto en territorio colombiano como fuera de él.

Este Manual será aplicable al tratamiento de datos personales efectuado desde Colombia, sin importar el país de origen del titular de los datos. En los casos en que se recolecten datos personales de titulares ubicados en el extranjero, MÁS IMPULSO S.A.S. aplicará la normatividad colombiana, sin perjuicio de observar, cuando sea requerido, las normas locales de protección de datos del país del titular, conforme a tratados internacionales o principios de buena fe y respeto a los derechos del titular.

El régimen de protección de datos personales contenido en este manual no será aplicable a los siguientes casos, de conformidad con la legislación vigente:

1. Bases de datos o archivos mantenidos en un ámbito exclusivamente personal o doméstico. En caso de ser compartidos con terceros, deberá informarse previamente al titular y obtener su autorización, quedando el tratamiento sujeto a la Ley de Habeas Data.
2. Bases de datos y archivos cuya finalidad sea la seguridad y defensa nacional, así como la prevención, detección, monitoreo y control del lavado de activos y la financiación del terrorismo.
3. Bases de datos y archivos que contengan información de inteligencia y contrainteligencia.
4. Bases de datos y archivos de contenido periodístico y otros contenidos editoriales.
5. Bases de datos y archivos regulados por la Ley 1266 de 2008 (relacionada con información financiera, crediticia y comercial).
6. Bases de datos y archivos regulados por la Ley 79 de 1993 (Censo Territorial).

5. Definiciones importantes en el tratamiento de los datos.

Para la interpretación de las políticas y aplicación de las reglas contenidas en este manual, es necesario tener en cuenta las siguientes definiciones:

• Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.
• Aviso de privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al titular, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de la información que le serán aplicables, la forma de acceder a las mismas, y las finalidades del tratamiento que se pretende dar a sus datos personales.
• Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato privado: Información que, por su naturaleza íntima o reservada, solo es relevante para el titular.
• Dato semiprivado: Información que no tiene naturaleza íntima, reservada ni pública, y cuyo conocimiento o divulgación puede interesar no solo al titular, sino a cierto sector o grupo social (por ejemplo, datos financieros o crediticios).
• Dato público: Información que no sea privada, semiprivada o sensible. Son considerados datos públicos, entre otros, los relativos al estado civil, profesión, oficio o calidad de comerciante o servidor público. Estos datos pueden estar contenidos en registros públicos, documentos oficiales o sentencias judiciales ejecutoriadas.
• Dato sensible: Datos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación. Incluye datos que revelen origen racial o étnico, orientación política, convicciones religiosas o filosóficas, afiliaciones sindicales, estado de salud, vida sexual y datos biométricos.
• Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.
• Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decide sobre la base de datos y/o el tratamiento de los datos personales.
• Titular: Persona natural cuyos datos personales sean objeto de tratamiento. Incluye a empleados, exempleados, proveedores, clientes (activos e inactivos), suscriptores, usuarios o cualquier persona que suministre datos personales a MÁS IMPULSO S.A.S.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: Ocurre cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información a un receptor que es responsable del tratamiento y se encuentra dentro o fuera del país.
• Transmisión: Comunicación de datos personales a un encargado para que los trate por cuenta del responsable, dentro o fuera del territorio colombiano.

6. Principios rectores para el tratamiento de datos personales.

La Ley 1581 de 2012 establece en su artículo 4 los principios que rigen el tratamiento de datos personales en Colombia. MÁS IMPULSO S.A.S., como organización comprometida con el cumplimiento normativo y la protección de la información personal, declara que se acoge y aplicará estrictamente los siguientes principios:

• Principio de legalidad: El tratamiento de datos personales es una actividad reglada que debe sujetarse a lo establecido en la Ley 1581 de 2012, el Decreto 1377 de 2013, y demás normas que las modifiquen, adicionen o reglamenten.
• Principio de finalidad: El tratamiento de datos personales debe obedecer a una finalidad legítima, conforme a la Constitución y la ley. Esta finalidad debe ser informada de manera clara al titular de los datos.
• Principio de libertad: El tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del titular. Los datos personales no pueden ser obtenidos ni divulgados sin autorización, salvo en los casos de orden legal o judicial que permitan su tratamiento sin el consentimiento.
• Principio de veracidad o calidad: La información objeto de tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe expresamente el tratamiento de datos parciales, incompletos, fraccionados o que puedan inducir a error.
• Principio de transparencia: Se debe garantizar al titular el derecho a obtener, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan, por parte del responsable o encargado del tratamiento.
• Principio de acceso y circulación restringida: El tratamiento se limita según la naturaleza del dato personal, la ley y la Constitución. Solo las personas autorizadas por el titular o por la ley podrán acceder a los datos. Salvo los datos públicos, la información personal no podrá divulgarse a través de medios masivos como internet, a menos que se cuente con controles técnicos que limiten el acceso únicamente a los titulares o terceros legalmente autorizados. Una vez cumplida la finalidad del tratamiento, deberá cesar su uso.
• Principio de seguridad: La información sujeta a tratamiento debe ser manejada con las medidas técnicas, humanas y administrativas necesarias para evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Principio de confidencialidad: Todas las personas que intervienen en el tratamiento de datos personales que no sean públicos, están obligadas a mantener la reserva de dicha información, incluso después de terminada su relación con alguna de las actividades del tratamiento. Solo podrán suministrarla o comunicarla en los términos autorizados por la ley.
• Deber de información: MÁS IMPULSO S.A.S. informará a los titulares, así como a los responsables y encargados del tratamiento, sobre el régimen de protección de datos adoptado, incluyendo la finalidad del tratamiento y los principios aplicables. Igualmente, informará sobre la existencia de las bases de datos personales, los derechos de los titulares, y las vías para ejercer el habeas data conforme a la normativa vigente, realizando los registros requeridos por la ley ante la autoridad competente.

7. Bases de Datos:

En el tratamiento de los datos contenidos en las siguientes bases de datos, MÁS IMPULSO S.A.S. actúa en calidad de Responsable del tratamiento, toda vez que es quien recauda la información, define su finalidad y toma decisiones sobre su uso, así como en calidad de Encargado, en la medida en que realiza directamente el tratamiento de dichos datos.

A continuación, se describen las bases de datos sobre las cuales MÁS IMPULSO S.A.S. realiza tratamiento de información personal:

1. Base de Datos de Clientes.

Esta base de datos reúne la información de personas naturales o jurídicas que han adquirido productos de MÁS IMPULSO S.A.S., en calidad de clientes activos o antiguos.

• Contenido

Incluye datos personales como nombre completo, número de contacto, correo electrónico, ciudad, país, historial de compras, entre otros datos necesarios para la gestión comercial.

• Finalidad

Gestionar relaciones comerciales, procesar pedidos, realizar campañas de fidelización, servicio al cliente, envío de información promocional y/o notificaciones administrativas.

• Tratamiento

Recolección, almacenamiento, uso, consulta y eventual supresión según las finalidades previamente autorizadas por el titular.

• Vigencia

Los datos serán conservados durante el tiempo que dure la relación comercial y hasta por diez (10) años posteriores a su terminación.

2. Base de datos de socios y empleados de MÁS IMPULSO S.A.S.

Contiene los datos de carácter personal de empleados, ex empleados, socios y colaboradores que han tenido o tienen vínculo laboral o contractual con MÁS IMPULSO S.A.S.

• Contenido

Incluye información como nombres y apellidos, tipo y número de documento, dirección, teléfono, correo electrónico, fecha de nacimiento, estado civil, historial laboral, hoja de vida, datos de contacto de emergencia, afiliaciones a seguridad social, entre otros.

• Finalidad

Gestión administrativa, gestión de talento humano, cumplimiento de obligaciones contractuales, laborales, fiscales y de seguridad social.

• Tratamiento

Recolección, almacenamiento, uso, actualización y supresión conforme a las finalidades contractuales o legales.

• Vigencia

Mientras se mantenga la relación laboral o contractual, y hasta por diez (10) años posteriores a su finalización, conforme a la normativa vigente.

3. Base de datos de Impulsores (suscriptores).

Contiene los datos de personas naturales o jurídicas que voluntariamente se han suscrito a nuestra plataforma IMPULSORES para recibir clases, comunicaciones, información de interés o contenido de valor del proyecto MÁS IMPULSO.

• Contenido

Corresponde a los datos proporcionados por personas naturales o jurídicas que, de manera voluntaria, se suscriben para recibir contenido y recursos de valor. Incluye nombre, correo electrónico, ciudad y país de residencia.

• Finalidad

Enviar boletines informativos, recursos educativos, materiales exclusivos, novedades y demás comunicaciones relacionadas con los objetivos de MÁS IMPULSO S.A.S.

• Tratamiento

Recolección a través de formularios en línea, almacenamiento seguro, uso para envío de comunicaciones, análisis estadístico, y eventual supresión si el titular lo solicita.

• Vigencia

Indefinida mientras el titular no solicite la eliminación de sus datos o revoque la autorización.

4. Base de datos de descargas gratuitas (correo electrónico).

Incluye los correos electrónicos recopilados cuando un usuario descarga contenido gratuito en los diferentes canales digitales de MÁS IMPULSO S.A.S.

• Contenido

Recopila exclusivamente el correo electrónico de personas naturales que acceden a contenido gratuito proporcionado por MÁS IMPULSO S.A.S. a través de su sitio web u otros canales digitales.

• Finalidad

Llevar un control de descargas, conocer los intereses de los usuarios, enviar contenidos relacionados o complementarios, establecer contacto directo con fines educativos o promocionales.

• Tratamiento

Recolección, almacenamiento y uso, únicamente para los fines establecidos y de acuerdo con la autorización expresa del titular.

• Vigencia

Indefinida mientras el titular no solicite la eliminación de sus datos o revoque la autorización.

5. Registro de las bases de datos.

De conformidad con el Decreto 886 de 2014, las bases de datos anteriormente descritas serán inscritas, actualizadas y reportadas ante el Registro Nacional de Bases de Datos (RNBD), cuando aplique, de acuerdo con lo dispuesto por la Superintendencia de Industria y Comercio.

8. Autorización del titular para el tratamiento de datos

De conformidad con lo establecido en el artículo 5 del Decreto 1377 de 2013, MÁS IMPULSO S.A.S., en su calidad de Responsable del Tratamiento de Datos Personales, ha desarrollado un formato de “Autorización para el Tratamiento de Datos Personales” y ha implementado procedimientos para solicitar dicha autorización al titular, a más tardar en el momento de la recolección de la información.

Al momento de obtener los datos, se informará de manera clara:

• Qué datos personales serán recolectados,
• Las finalidades específicas para las cuales se autoriza su tratamiento,
• Y los derechos que le asisten al titular como parte del régimen de protección de datos en Colombia.

MÁS IMPULSO S.A.S. podrá tratar aquellos datos personales que se encuentren en fuentes de acceso público, siempre que por su naturaleza correspondan a datos públicos, y en ningún caso excederá los límites establecidos por la ley.

Se entenderá que la autorización del titular cumple con los requisitos legales cuando se manifieste a través de:

• Un medio escrito,
• De forma oral,
• O mediante conductas inequívocas del titular, que permitan concluir de manera razonable que otorgó su consentimiento.

El silencio no se interpretará en ningún caso como autorización por parte de MÁS IMPULSO S.A.S.

Asimismo, la empresa ha dispuesto canales adecuados y accesibles para que el titular pueda ejercer su derecho a revocar en cualquier momento la autorización otorgada, así como a solicitar la supresión de sus datos personales conforme a los procedimientos establecidos en este manual y la normatividad vigente.

9. Autorización del titular para el tratamiento de los datos sensibles.

En el tratamiento de datos personales sensibles, cuando este sea permitido conforme a lo establecido en el artículo 6 de la Ley 1581 de 2012, MÁS IMPULSO S.A.S., en su calidad de Responsable del Tratamiento, cumplirá con las siguientes obligaciones legales:

1. Informar al titular que, por tratarse de datos sensibles, no está obligado a autorizar su tratamiento.
2. Explicar de manera previa y explícita, además de los requisitos generales para cualquier autorización, cuáles de los datos solicitados son sensibles, cuál será la finalidad específica de su tratamiento, y obtener su consentimiento expreso y escrito.
3. Garantizar que ninguna de las actividades, servicios o beneficios ofrecidos por MÁS IMPULSO S.A.S. estarán condicionados a que el titular proporcione datos personales sensibles.

10. Uso y finalidad del tratamiento de datos personales.

MÁS IMPULSO S.A.S., en calidad de responsable del tratamiento de datos personales y en cumplimiento de su compromiso con la protección de la privacidad de los titulares, informa que recolecta, almacena, utiliza y, cuando es necesario, transmite o transfiere los datos personales exclusivamente para las finalidades legítimas que se relacionan con el desarrollo de su objeto social.

Estas finalidades están directamente asociadas a los servicios educativos, ministeriales y formativos que ofrece, tanto gratuitos como pagos, así como a la gestión de relaciones con clientes, suscriptores, empleados, aliados y demás personas naturales que tengan vínculo con la empresa.

Entre las principales finalidades del tratamiento de datos personales se encuentran:

• Ejecutar las actividades propias de MÁS IMPULSO S.A.S., tales como el diseño, promoción y entrega de contenidos digitales, recursos descargables, suscripciones, capacitaciones, programas de formación y productos especializados.
• Establecer contacto con los titulares de los datos para el envío de información relevante, promociones, novedades, recordatorios, encuestas y demás comunicaciones relacionadas con los productos o servicios ofrecidos.
• Gestionar procesos administrativos, comerciales, financieros y logísticos internos asociados a ventas, suscripciones, facturación, soporte al cliente, reportes y análisis estadísticos.
• Cumplir con obligaciones legales, contractuales y regulatorias, incluyendo requerimientos de entidades públicas, auditorías, reportes fiscales o de seguridad social, cuando sea aplicable.
• Registrar y actualizar las bases de datos de suscriptores, clientes, empleados, proveedores y aliados, tanto activos como inactivos.
• Desarrollar análisis de comportamiento y preferencias de usuarios, con fines de mejora continua en los contenidos y estrategias educativas o ministeriales, sin identificar personalmente a los usuarios, cuando la información haya sido recolectada de forma automatizada.
• Soportar procedimientos legales, contractuales o extrajudiciales en los cuales MÁS IMPULSO S.A.S. tenga interés legítimo.

MÁS IMPULSO S.A.S. no vende, cede, alquila ni divulga datos personales a terceros sin autorización expresa del titular, salvo que exista una obligación legal que así lo exija.

Para el cumplimiento de sus procesos, MÁS IMPULSO S.A.S. podrá subcontratar proveedores o aliados tecnológicos que actúen como encargados del tratamiento, quienes deberán cumplir con las condiciones de confidencialidad, seguridad y legalidad establecidas por la ley. En caso de requerirse la transmisión o transferencia de datos a otras entidades dentro o fuera del país, se firmarán los contratos exigidos conforme al Decreto 1377 de 2013, garantizando la protección adecuada de los datos personales.

11. Aviso de Privacidad.

MÁS IMPULSO S.A.S., en cumplimiento de lo establecido en la Ley 1581 de 2012 y sus decretos reglamentarios, informa que protege los datos personales suministrados por los titulares, y que estos serán tratados conforme a las finalidades establecidas en el Manual Interno de Políticas y Procedimientos para el Tratamiento de Datos Personales.

Dado que el funcionamiento de MÁS IMPULSO S.A.S. es 100% virtual, la autorización para el tratamiento de los datos personales se obtiene por medios electrónicos, mediante la marcación voluntaria de una casilla (“checkbox”) al momento de diligenciar formularios en línea, junto con el enlace visible al Manual de Políticas. Esta acción constituye una conducta inequívoca que demuestra el consentimiento informado del titular, conforme al artículo 5 del Decreto 1377 de 2013.

Los datos personales serán objeto de recolección, almacenamiento, uso, actualización, respaldo y eventual supresión, de conformidad con las disposiciones legales y las políticas internas adoptadas por MÁS IMPULSO S.A.S. El tratamiento podrá realizarse directamente o a través de terceros encargados, bajo estrictas condiciones de confidencialidad y seguridad.

El titular tiene derecho a conocer, actualizar, rectificar, suprimir su información personal y revocar la autorización otorgada, así como a presentar peticiones, quejas y reclamos conforme a lo previsto en la normativa vigente.

El contenido completo del Manual puede ser consultado o solicitado a través de los siguientes medios de contacto:

• Correo electrónico: [email protected]
• Teléfono: 314 255 5942
• Dirección: Calle 14A No. 5-67, Chiquinquirá, Boyacá – Colombia
• Dependencia encargada: Dirección Administrativa – Protección de Datos

12. Revocatoria de la autorización y/o supresión del dato.

De acuerdo con el artículo 8 del Decreto 1377 de 2013, MÁS IMPULSO S.A.S. ha dispuesto mecanismos gratuitos, ágiles y accesibles mediante los cuales cualquier titular de datos personales podrá, en todo momento, solicitar la revocatoria de la autorización otorgada y/o la supresión de sus datos personales de nuestras bases de datos, siempre que no exista un deber legal o contractual que lo impida.

La solicitud debe realizarse por escrito y presentarse a través de los canales oficiales de la organización. Esta será tramitada conforme a los plazos y condiciones establecidos en la Ley 1581 de 2012 y sus decretos reglamentarios.

Si transcurrido el término legal correspondiente MÁS IMPULSO S.A.S. no ha eliminado los datos personales o no ha respondido de manera adecuada a la solicitud, el titular podrá acudir ante la Superintendencia de Industria y Comercio para solicitar que se ordene la revocatoria de la autorización y/o la supresión definitiva de los datos.

13. Derechos de los titulares de los datos.

De acuerdo con el artículo 8 de la Ley 1581 de 2012, los titulares de los datos personales tratados por MÁS IMPULSO S.A.S. tienen derecho a ejercer los siguientes derechos en relación con su información:

1. Conocer, actualizar, rectificar y suprimir sus datos personales frente a MÁS IMPULSO S.A.S. en su calidad de responsable del tratamiento. Este derecho podrá ejercerse especialmente respecto de datos parciales, inexactos, incompletos, fraccionados, que puedan inducir a error, o aquellos cuyo tratamiento esté prohibido o no haya sido previamente autorizado.

2. Solicitar prueba de la autorización otorgada, salvo cuando expresamente se exceptúe como requisito para el tratamiento. En el caso de MÁS IMPULSO S.A.S., cuando la autorización se obtiene mediante medios digitales, como la aceptación a través de una casilla de verificación (“check box”) en la página web, se conservarán registros electrónicos que permitan demostrar la fecha, hora y contenido de dicha aceptación, en cumplimiento con lo establecido en el artículo 7 del Decreto 1377 de 2013.

3. Ser informado, previa solicitud, acerca del uso que MÁS IMPULSO S.A.S. ha dado a sus datos personales.

4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la Ley 1581 de 2012 o en las demás normas que la adicionen, modifiquen o reglamenten.

5. Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, siempre que no exista un deber legal o contractual que lo impida.

6. Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento, al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales en las políticas de tratamiento.

14. Procedimiento para el ejercicio de los derechos del titular de datos.

De conformidad con el artículo 20 del Decreto 1377 de 2013, los derechos reconocidos en la Ley 1581 de 2012 podrán ser ejercidos ante MÁS IMPULSO S.A.S. por:

• El titular de los datos, previa acreditación de su identidad por medios físicos o digitales.
• Sus causahabientes, quienes deberán acreditar tal condición.
• Su representante o apoderado, con el respectivo poder autenticado.
• Por estipulación a favor de otro o para otro, conforme lo permita la ley.

• Procedimiento para consultas

El titular o quien lo represente podrá consultar la información personal que repose en nuestras bases de datos. Para ello, deberá enviar una solicitud clara a los canales habilitados por MÁS IMPULSO S.A.S., adjuntando copia de su documento de identidad o documento que acredite su representación.

Las solicitudes podrán hacerse a través de:

• Correo electrónico: [email protected]
• Página web: www.masimpulsoglobal.com
• Dirección física: Calle 14A No. 5-67, Chiquinquirá, Boyacá – Colombia.
• Número de teléfono +57 3112085913 o +57 314 255 5942

La consulta será atendida en un plazo máximo de diez (10) días hábiles. Si no es posible resolverla en ese término, se informará al solicitante dentro del mismo plazo, explicando las razones de la demora y dando respuesta definitiva en un plazo no mayor a cinco (5) días hábiles adicionales.

Los titulares podrán consultar sus datos de manera gratuita al menos una vez por mes calendario. En caso de requerir consultas adicionales, MÁS IMPULSO S.A.S. podrá cobrar los gastos de envío, reproducción o certificación.

• Procedimiento para reclamos

Si el titular desea corregir, actualizar o suprimir sus datos, o advertir un presunto incumplimiento de nuestras obligaciones legales, podrá presentar un reclamo a través de los mismos canales indicados anteriormente.

El reclamo debe contener:

• Identificación del titular.
• Descripción clara de los hechos que dan lugar al reclamo.
• Dirección de contacto y documentos soporte (incluida copia del documento de identidad).

Si el reclamo está incompleto, se solicitará subsanarlo dentro de los cinco (5) días hábiles siguientes. Si no se corrige en un plazo de dos (2) meses, se entenderá desistido.

Una vez se reciba el reclamo completo, se incluirá en la base de datos una leyenda que indique “reclamo en trámite”. Esta se mantendrá hasta que se resuelva el caso.

El plazo máximo para responder un reclamo será de quince (15) días hábiles. Si no es posible responder dentro de ese tiempo, se notificará al titular y se dará respuesta en un plazo adicional de hasta ocho (8) días hábiles.

15. Deberes de MÁS IMPULSO S.A.S. como responsable y encargado del tratamiento de datos personales

• Como Responsable del Tratamiento

MÁS IMPULSO S.A.S., en su calidad de responsable del tratamiento de datos personales, se compromete a cumplir con los deberes establecidos en el artículo 17 de la Ley 1581 de 2012, los cuales incluyen:

1. Garantizar al titular, en todo momento, el pleno y efectivo ejercicio del derecho de hábeas data.
2. Solicitar y conservar, en los términos previstos por la ley, prueba de la autorización otorgada por el titular.
3. Informar de manera clara al titular sobre la finalidad de la recolección de datos y sus derechos como titular.
4. Conservar la información bajo condiciones de seguridad adecuadas, que impidan su adulteración, pérdida, consulta o uso no autorizado o fraudulento.
5. Asegurar que la información suministrada al encargado del tratamiento sea veraz, completa, actualizada, comprobable y comprensible.
6. Comunicar oportunamente cualquier actualización al encargado del tratamiento y adoptar medidas que aseguren que la información se mantenga actualizada.
7. Rectificar los datos cuando sea necesario y comunicarlo al encargado del tratamiento.
8. Suministrar al encargado del tratamiento únicamente los datos autorizados conforme a la ley.
9. Exigir al encargado el cumplimiento de las condiciones de seguridad y confidencialidad.
10. Atender las consultas y reclamos de los titulares conforme a los procedimientos definidos.
11. Adoptar un manual interno de políticas y procedimientos que asegure el cumplimiento de la ley y la adecuada atención de consultas y reclamos.
12. Informar al encargado del tratamiento cuando la información esté en discusión por parte del titular.
13. Informar al titular, si lo solicita, sobre el uso que se ha dado a sus datos.
14. Reportar a la Superintendencia de Industria y Comercio cualquier incidente de seguridad que represente un riesgo en la administración de los datos.
15. Cumplir las instrucciones impartidas por la autoridad de protección de datos competente.

• Como Encargado del Tratamiento

Cuando actúe como encargado del tratamiento, MÁS IMPULSO S.A.S. cumplirá con los deberes establecidos en el artículo 18 de la misma ley:

1. Garantizar al titular, en todo tiempo, el ejercicio de su derecho de hábeas data.
2. Conservar los datos bajo condiciones de seguridad adecuadas que impidan accesos no autorizados.
3. Realizar oportunamente la actualización, rectificación o supresión de los datos.
4. Actualizar los datos reportados por el responsable dentro de los cinco (5) días hábiles contados a partir de su recepción.
5. Tramitar las consultas y reclamos en los términos establecidos por la ley y este manual.
6. Adoptar un manual interno de políticas y procedimientos para asegurar el cumplimiento legal y la atención adecuada de los titulares.
7. Registrar en la base de datos la leyenda “reclamo en trámite” cuando aplique.
8. Insertar la leyenda “información en discusión judicial” cuando sea notificado por autoridad competente.
9. Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la autoridad competente.
10. Permitir el acceso a los datos únicamente a las personas autorizadas.
11. Reportar a la Superintendencia de Industria y Comercio cualquier violación a los códigos de seguridad y riesgos asociados.
12. Cumplir todas las instrucciones y requerimientos impartidos por la autoridad competente.

16. Medidas de seguridad aplicadas al tratamiento de las bases de datos

MÁS IMPULSO S.A.S., en su compromiso con la protección de la información personal de sus clientes, suscriptores, empleados y demás titulares, aplica medidas técnicas, humanas y administrativas razonables y proporcionales a la naturaleza de los datos y al tipo de tratamiento realizado, con el fin de garantizar la seguridad, confidencialidad, integridad y disponibilidad de la información.

Estas medidas están diseñadas para prevenir la adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento de los datos personales, especialmente en el entorno virtual en el que opera nuestra plataforma.

Entre las principales medidas implementadas se encuentran:

• Gestión de accesos: Protección del acceso a los datos mediante credenciales únicas de usuario (usuario y contraseña) y niveles de autorización diferenciados, según el rol de cada colaborador dentro de la organización.
• Control de contraseñas: Establecimiento de políticas de contraseñas seguras, que incluyen complejidad mínima, cambios periódicos y mecanismos de autenticación reforzada cuando se considere necesario.
• Almacenamiento seguro: Los datos personales recolectados a través de formularios, suscripciones o registros virtuales son almacenados en plataformas con protocolos cifrados (HTTPS), sistemas seguros de gestión de contenido, y servicios de hosting que cumplen con estándares internacionales de seguridad.
• Capacitación y concientización: Nuestro equipo recibe formación periódica sobre la protección de datos personales, el uso adecuado de las herramientas tecnológicas y la confidencialidad en el tratamiento de la información.
• Restricción y monitoreo del acceso: Se realiza seguimiento al acceso de la información en plataformas internas, limitando la visualización y modificación de los datos solo al personal autorizado.
• Copia de seguridad: Se realizan respaldos automáticos y periódicos de las bases de datos, asegurando su recuperación en caso de incidentes.
• Actualización continua: Se revisan y actualizan periódicamente las políticas y medidas de seguridad para garantizar su adecuación a los riesgos tecnológicos y a los cambios normativos.

Estas acciones son parte del compromiso integral de MÁS IMPULSO S.A.S. para proteger la información de quienes confían en nuestros servicios y garantizar la transparencia y responsabilidad en el manejo de sus datos.

17. Prohibiciones.

En cumplimiento de la Ley 1581 de 2012 y sus decretos reglamentarios, y en coherencia con el compromiso ético de MÁS IMPULSO S.A.S. de proteger la información personal de sus usuarios, se establecen las siguientes prohibiciones para todos los colaboradores, contratistas, aliados y terceros que tengan acceso a datos personales en el marco de sus funciones:

• Se prohíbe el tratamiento de datos personales sin la debida autorización del titular. Esto incluye el acceso, uso, gestión, cesión, comunicación, almacenamiento o cualquier otra forma de tratamiento de información personal que no cuente con la autorización previa, expresa e informada del titular. El incumplimiento de esta norma podrá acarrear sanciones internas, contractuales y legales, conforme a la legislación vigente.
• Se prohíbe la cesión, circulación o divulgación de datos personales a terceros sin autorización del titular o sin una justificación legal expresa. Cualquier cesión o comunicación deberá estar registrada en el sistema interno de tratamiento de datos y contar con la aprobación del responsable o custodio de la base de datos de MÁS IMPULSO S.A.S.
• Se prohíbe el tratamiento de datos personales sensibles sin consentimiento expreso del titular. En el caso excepcional de que durante auditorías internas o revisiones de sistemas de información se detecten datos sensibles almacenados sin justificación válida, se procederá a notificar al usuario o colaborador para su eliminación inmediata. Si esto no es posible, MÁS IMPULSO S.A.S. eliminará los datos de forma segura.
• Se prohíbe cualquier acción que pueda incurrir en las conductas establecidas en la Ley 1273 de 2009 (Delitos Informáticos), salvo cuando se cuente con autorización expresa del titular o exista un mandato legal o contractual que lo permita.
• Se prohíbe el tratamiento de datos personales de niños, niñas y adolescentes sin la autorización expresa de sus representantes legales. En los casos en que sea necesario recolectar y tratar este tipo de información (por ejemplo, para la inscripción en programas formativos cristianos, suscripciones educativas o actividades virtuales), se deberá asegurar el respeto por sus derechos prevalentes y aplicar medidas reforzadas de protección, de conformidad con el Código de la Infancia y la Adolescencia.

MÁS IMPULSO S.A.S. se reserva el derecho de tomar medidas disciplinarias o legales ante cualquier violación de estas prohibiciones, en pro de garantizar la confidencialidad, integridad y legalidad en el tratamiento de los datos personales.

18. Designación de dependencia o persona encargada del trámite para que el titular de los datos ejerza sus derechos de peticiones, consultas y reclamos.

En MÁS IMPULSO S.A.S., la responsabilidad por el tratamiento adecuado de los datos personales recae sobre toda la organización. Cada colaborador, desde su rol, es corresponsable de garantizar la aplicación de esta política, especialmente en las áreas que gestionan información personal como parte de sus procesos de operación, atención al usuario, suscripciones o actividades comerciales.

Sin embargo, para efectos de canalizar de manera clara, eficiente y oportuna los requerimientos relacionados con el ejercicio de los derechos de los titulares (consultas, actualizaciones, rectificaciones, revocatorias, supresiones y reclamos), se designa como dependencia encargada de la atención de datos personales a la siguiente instancia:

Dirección Administrativa – Protección de Datos

📍 Calle 14A No. 5-67, Chiquinquirá, Boyacá – Colombia

📧 [email protected]

📞 +57 3112085913 o +57 314 255 5942

Esta dependencia será responsable de:

• Recibir, canalizar y dar respuesta a las solicitudes de los titulares de datos personales.
• Garantizar el cumplimiento de los términos legales para responder consultas y reclamos conforme a lo establecido en la Ley 1581 de 2012 y sus decretos reglamentarios.
• Velar por la aplicación efectiva de los principios, deberes y medidas de seguridad en el tratamiento de los datos personales dentro de la empresa.
• Consolidar y mantener actualizada la documentación sobre las autorizaciones y actividades de tratamiento realizadas.

Cualquier titular de datos personales podrá ejercer sus derechos a través de los canales mencionados, de forma gratuita, en cumplimiento de lo previsto por la ley y los principios de transparencia, legalidad y acceso.

6. Entrada en vigencia y actualizaciones del Manual de Políticas de Tratamiento de Datos Personales

MÁS IMPULSO S.A.S. informará oportunamente a los titulares de los datos personales en caso de presentarse cambios sustanciales en el contenido de este Manual de Políticas de Tratamiento de Datos Personales, especialmente cuando estos afecten aspectos como:

• La identificación del responsable y/o encargado del tratamiento.
• La finalidad del tratamiento de los datos personales inicialmente autorizada.

Dichas modificaciones serán comunicadas antes de su implementación o, a más tardar, en el momento en que entren en vigor, a través de nuestro sitio web (www.masimpulsoglobal.com).

Cuando los cambios impliquen una nueva finalidad del tratamiento, se solicitará una nueva autorización expresa por parte del titular de los datos personales, tal como lo exige la normatividad vigente.

La versión más reciente del presente manual podrá ser consultada en cualquier momento a través de nuestros canales web, o ser solicitada directamente a la Dirección Administrativa – Protección de Datos.

La presente Política de Tratamiento de Datos Personales fue creada el día siete (7) del mes de mayo del año dos mil veinticinco (2025) y entra en vigencia a partir de esa misma fecha.