Hernán Herrera Herrera SAS

NIT. 900126878

Política de Tratamiento de Datos Personales

La siguiente política de tratamiento de datos personales (“la Política”) regula la recolección, almacenamiento, uso, circulación y supresión de datos personales que realiza Hernán Herrera Herrera S.A.S (“la Compañía"), identificada con el NIT.

901258610 de acuerdo con la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas concordantes.

I. Alcance:

Esta Política aplica para toda la información personal registrada en las bases de datos de la Compañía.

Las políticas y procedimientos consagrados en este documento se aplicarán a todas las sedes de la Compañía y para cualquier registro de datos personales realizado en forma presencial o no presencial.

II. Definiciones:

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de Datos Personales.

Base de Datos: Conjunto organizado de Datos Personales que sea objeto de Tratamiento.

Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato Privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.

Dato Público: Es el dato que no sea semiprivado, privado o sensible.

Son considerados datos públicos, entre otros, los datos acerca del estado civil de las personas, su profesión u oficio y su calidad de comerciante o de servidor público.

Los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas, boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

Datos Personales Sensibles: Se entiende por Datos Personales Sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Responsable del Tratamiento: Se refiere a la Compañía cuando esta toma decisiones acerca del Tratamiento de los Datos Personales consignados en sus bases de datos.

La información del Responsable del Tratamiento es la siguiente:

Razón social: Hernán Herrera Herrera S.A.S.

Domicilio: Cali, Colombia.

Dirección: Carrera 14 # 7 – 18, Cali, Valle del Cauca.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento.

Titular: Persona natural cuyos Datos Personales son objeto de tratamiento por la Compañía o por el encargado.

Transferencia: La transferencia de datos tiene lugar cuando el Responsable o Encargado del Tratamiento de Datos Personales, ubicado en Colombia, envía la información o los Datos Personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

Transmisión: La comunicación de datos personales dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado, en nombre de la Compañía.

Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

III. Principios:

La Compañía tratará la información Personal que esté bajo su custodia según los siguientes principios:

Principio de libertad y finalidad legítima: El Tratamiento de los Datos Personales y Datos Personales Sensibles recolectados por Hernán Herrera Herrera obedecerá siempre a una finalidad legítima, informada y autorizada libremente por el Titular.

Principio de transparencia: La Compañía garantiza el derecho del Titular a consultar su propia información en cualquier momento y sin restricciones diferentes a las de la Ley.

Principio de acceso y circulación restringida: Los Datos Personales y Datos Personales Sensibles no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva administrados por la Compañía excepto por los usos legítimos permitidos por la Ley.

Principio de seguridad: La Compañía usará las medidas técnicas, humanas y administrativas que sean necesarias para proteger la seguridad de la información tratada y para evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Principio de confidencialidad: Las personas que intervengan en el Tratamiento de Datos Personales están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.

IV. Datos Personales Tratados:

La Compañía podrá recopilar las siguientes categorías de Información Personal:

1. Para candidatos laborales, empleados y socios:

La información a tratar incluye pero no se limita al nombre, foto o imagen captada por nuestras cámaras de seguridad o en eventos de la Empresa; información de contacto (dirección, número telefónico y correo electrónico), fecha y lugar de nacimiento, género, números de cédula de ciudadanía, tarjeta profesional y demás números de identificación gubernamentales, número de cuenta bancaria y demás datos financieros, estado civil y familiar, visas, antecedentes judiciales, penales, fiscales o disciplinarios, referencias personales y laborales, certificados académicos, información sobre familiares y personas a cargo (nombre, fecha de nacimiento, relación con el Titular), nombre, dirección y teléfono de contacto en caso de emergencia, trabajos previos, puesto o cargo, ubicación; dirección y número telefónico del sitio de trabajo, fecha de inicio y terminación del empleo anterior, nombre del superior jerárquico, organigrama de la empresa o cadena de mando, naturaleza del empleo (tiempo completo o medio tiempo), salario, bonificaciones, información sobre las prestaciones laborales, desempeño laboral y demás información relacionada con la evaluación del Titular, información sobre la nómina o pago por remuneración, llevar a cabo piezas publicitarias en redes sociales y otros medios de comunicación, registro de vacaciones, ausencias, licencias e incapacidades, educación e información relacionada con la capacitación, formación profesional, certificados y competencias laborales.

También incluye sin limitarse a la siguiente información de carácter sensible: datos biométricos, tales como huellas digitales, fotografías, videos y grabaciones de voz, información médica y de salud ocupacional, pertenencia a sindicatos u organizaciones sociales, condición socioeconómica, origen racial o étnico, información relacionada con discapacidades laborales con fines de gestión de beneficios, información relacionada con el estado de salud.

2. Para proveedores personas naturales y representantes legales de personas jurídicas:

La información a tratar incluye pero no se limita al nombre foto o imagen captada por nuestras cámaras de seguridad, información de contacto (dirección, número telefónico y correo electrónico), número de cédula de ciudadanía, registro único tributario, número de identificación tributaria, planilla de aportes a seguridad social, número de la cuenta bancaria y demás datos bancarios y financieros, visas, antecedentes judiciales, penales, fiscales o disciplinarios, referencias comerciales y laborales, cargo dentro de la empresa en la que trabaja, toda Información que sea enviada a nosotros por el Titular o por un tercero debidamente autorizado, Información consultada a través de bases de datos de plataformas en las que el Titular haya publicado sus Datos Personales, incluyendo, pero sin limitarse a: trabajos previos, puesto o cargo, fecha de inicio y terminación del empleo, nombre del superior jerárquico.

3. Para visitantes y terceros: La información incluye, pero no se limita al nombre, foto, imagen o audio, captada por nuestras cámaras de seguridad, información de contacto (dirección, número telefónico y correo electrónico), número de cédula de ciudadanía, registro único tributario, número de identificación tributaria o información relacionada con el estado de salud.

IV. Finalidad del procesamiento de la información personal:

La Compañía puede emplear la información personal mencionada anteriormente para las siguientes finalidades (en adelante “Finalidad del Tratamiento”):

1. Para candidatos laborales:

a) Garantizar la seguridad al interior de nuestras oficinas al controlar el acceso a las instalaciones.

b) Proteger a nuestros empleados y prevenir la comisión de delitos.

c) Mitigar el riesgo de financiación del lavado de activo, financiación del terrorismo y proliferación de armas de destrucción masiva dentro de la

Compañía.

d) Evaluar al candidato y comprobar la información contenida en su hoja de vida.

e) Proporcionar información a las autoridades competentes cuando medie requerimiento de estas o en cumplimiento de un deber legal de la Compañía.

f) Proporcionar información a auditores internos o externos de la Compañía el marco de las finalidades descritas en esta política.

g) Dar a conocer la realización de eventos de interés o de nuevas convocatorias para otros puestos de trabajo.

h) Verificar la información contenida en listas de riesgo, restrictivas y no restrictivas, y vinculantes y no vinculantes para Colombia.

i) Llevar a cabo campañas publicitarias en redes sociales y otros medios de comunicación.

j) Verificar sus calidades legales y tributarias.

2. Trabajadores y Accionistas de la compañía

a) Administración y gestión de la relación contractual, incluyendo la realización de procesos disciplinarios.

b) El pago de la nómina, el cálculo de las bonificaciones y pagos extrasalariales cuando apliquen.

c) El pago de dividendos en el caso de los accionistas de la Compañía.

d) El seguimiento de indicadores financieros, de rendimiento y la preparación de presupuestos.

e) Proteger a nuestros empleados y prevenir la comisión de delitos.

f) Mitigar el riesgo de financiación del lavado de activo, financiación del

terrorismo y proliferación de armas de destrucción masiva dentro de la

Compañía.

g) El pago de prestaciones sociales, afiliaciones a seguridad social y parafiscales del empleado o socio y su núcleo familiar, beneficios extralegales (medicina prepagada, convenios empresariales, entre otros) y de las licencias e incapacidades, cuando corresponda.

h) Proporcionar información a las autoridades competentes cuando medie requerimiento de estas o en cumplimiento de un deber legal de la Compañía.

i) Realizar actividades de bienestar social y recreativas.

j)Facilitar las actividades de contratación, gestión de talento humano, comunicación y planificación de reemplazos.

k) Suscripción de servicios informáticos, de asistencia telefónica y soporte técnico.

l) Seguimiento y toma de medidas para el cumplimiento de las políticas, procedimientos y demás actividades de la Empresa.

m) Brindar espacios de trabajo adecuados conforme a las necesidades de cada empleado o socio.

n) Verificar la información contenida en listas de riesgo de lavado de activo, financiación del terrorismo y proliferación de armas de destrucción masivas y otras listas restrictivas.

o) Llevar a cabo piezas publicitarias en redes sociales y otros medios de comunicación.

p) Verificar sus calidades legales y tributarias.

3. Para proveedores y clientes personas naturales o representantes legales de personas jurídicas:

a) Garantizar la seguridad al interior de nuestras oficinas al controlar el acceso a las instalaciones.

b) proteger a nuestros empleados y prevenir la comisión de delitos.

c) Mitigar el riesgo de financiación del lavado de activo, financiación del terrorismo y proliferación de armas de destrucción masiva dentro de la Compañía.

d) Administración, gestión, cumplimiento y ejecución de la relación contractual

e) Verificación de las condiciones tributarias y legales del proveedor o cliente.

f) Realizar encuestas de satisfacción y reportes de desempeño de proveedores.

g) Proporcionar información a las autoridades competentes cuando medie requerimiento de dichas autoridades o en cumplimiento de un deber legal o para proteger los derechos de la Empresa.

h) Gestión de facturación, cartera, cobranza y pagos por servicios requeridos.

i) Verificar la información contenida en listas de riesgo de lavado de activo, financiación del terrorismo y proliferación de armas de destrucción masivas y otras listas restrictivas.

j) Hacer reportes en centrales de riesgo de ser el caso.

k) llevar a cabo piezas publicitarias en redes sociales y otros medios de comunicación.

4. Para visitantes y terceros:

a) Garantizar la seguridad al interior de nuestras oficinas al controlar el acceso a las instalaciones.

b) Proteger a nuestros empleados y prevenir la comisión de delitos.

c) Mitigar el riesgo de financiación del lavado de activo, financiación del terrorismo y proliferación de armas de destrucción masiva dentro de la Compañía.

d) Detectar violaciones de las políticas de la Compañía.

e) Prevenir el uso inapropiado e inadecuado de las instalaciones.

f) Verificar que los sistemas e instalaciones de la Empresa sean accedidos únicamente por personas autorizadas.

g) Proporcionar información a las autoridades competentes cuando medie requerimiento de dichas autoridades en ejercicio de sus funciones y facultades legales, en cumplimiento de un deber legal o para proteger los derechos de la Empresa.

h) Gestión y procesamiento de cualquier tipo de remuneración en caso de ser necesario.

i) Verificar la información contenida en listas de riesgo, restrictivas y no restrictivas, y vinculantes y no vinculantes para Colombia.

j) Llevar a cabo piezas publicitarias en redes sociales y otros medios de comunicación.

V. Verificación de listas de riesgo, restrictivas y no restrictivas, y vinculantes y no vinculantes para Colombia.

Hernán Herrera Herrera verifica si sus empleados, sus socios, sus familiares o personas cercanas califican como Personas Expuestas Políticamente (en adelante "PEP"). Por ende, se reserva la facultad de solicitar o consultar la Información Personal de los Titulares en listas de riesgo, restrictivas y no restrictivas, y vinculantes y no vinculantes para Colombia, a través de cualquier motor de búsqueda tales como, pero sin limitarse a, las plataformas de los entes Administradores del Sistema de Seguridad Social Integral, las Autoridades Judiciales y de Policía Nacional, la Procuraduría General de la República, la Contraloría General de la Nación o cualquier otra fuente de información legalmente constituida o a través de otros motores de búsqueda diseñados para verificar su situación laboral actual, sus aptitudes académicas y demás información pertinente para los fines antes señalados.

Hernán Herrera Herrera realizará estas gestiones directamente, o a través de sus filiales o aliados estratégicos con quienes acuerde realizar estas actividades. De igual manera, Hernán Herrera Herrera podrá adelantar el proceso de consulta, a partir de su Información Personal, a través de la base de datos especializada. Se informa al Titular de que en caso de que algún familiar o persona cercana ostente la calidad de PEP o llegue a adquirirla, el Titular deberá comunicar tal situación a Hernán Herrera Herrera indicando los datos de identificación de dicho familiar o persona cercana, incluyendo su nombre completo y el parentesco que tiene y el cargo que desempeña o desempeñó dentro de los 2 años anteriores. Cuando el Titular le suministre datos de otras personas a Hernán Herrera Herrera éste deberá contar con la autorización de dichas personas.

VI. Tratamiento de la información Personal Sobre Familiares o Terceros:

Si el Titular proporciona a Hernán Herrera Herrera información Personal sobre los miembros de su familia o terceros (por ejemplo, contactos en caso de emergencia o con fines de asignación de beneficios), el Titular les informará sobre sus derechos en relación con la protección de sus Datos Personales y Datos Personales Sensibles. A menos que el Titular haya notificado lo contrario a Hernán Herrera Herrera, este declara que ha obtenido el consentimiento expreso, previo e informado de dichas personas, quedando entendido que dichas personas tienen capacidad legal para autorizarlo, para proporcionar esta información a Hernán Herrera Herrera y para el consiguiente procesamiento, incluida la transmisión, de dicha información como se establece en esta Política de Tratamiento.

VII. Acceso a la información personal:

El acceso a la Información Personal tratado por Hernán Herrera Herrera está restringido a determinadas personas en los casos estrictamente necesarios y legalmente permitidos o según sea requerido por la autoridad competente.

VIII. Transmisión de información personal:

Hernán Herrera Herrera puede transmitir Datos Personales y Datos Personales Sensibles a Terceros ubicados en Colombia o en el exterior, quienes realizarán el tratamiento en nombre de Hernán Herrera Herrera de conformidad con esta Política.

Estos terceros asumirán el rol de Encargados del Tratamiento de la Información Personal y la relación se documentará en un contrato de transmisión.

Hernán Herrera Herrera tomará las medidas necesarias con el fin de garantizar condiciones de seguridad y protección de la información por parte de dichos destinatarios, y se asegurará de que la Información Personal esté debidamente protegida de conformidad con esta Política de Tratamiento y las disposiciones legales aplicables.

IX. Derechos de los titulares:

Los derechos de los Titulares de Datos Personales y Datos Personales Sensibles son:

(1) Conocer, actualizar y rectificar los Datos Personales y Datos Personales Sensibles frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado. (2) Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento. (3) Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a los Datos Personales y Datos Personales Sensibles. (4) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley frente al Tratamiento de la información. (5) Revocar la autorización o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a la Ley y a la Constitución. (6) Acceder en forma gratuita a los Datos Personales y Datos Personales Sensibles que hayan sido objeto de Tratamiento.

X. Procedimiento para ejercer los derechos del titular de la información:

Hernán Herrera Herrera procesará cualquier consulta o reclamo en relación con la Información Personal recolectada y procesada de conformidad con la Ley. Para ello, los Titulares deberán enviar una descripción escrita de su consulta o reclamo a: hernanherrerasas@gmail.com

XI. Consultas:

Los Titulares pueden consultar su información personal que se encuentra en cualquier base de datos de Hernán Herrera Herrera.

Hernán Herrera Herrera proporcionará al Titular o a sus sucesores, toda la información contenida en el registro individual o que esté vinculada a la identificación del Titular como sujeto de Datos Personales.

Cuando se trate de consultas, Hernán Herrera Herrera garantizará que estas sean atendidas dentro de un plazo máximo de 10 días hábiles contados a partir del día siguiente de la fecha de recepción. Cuando no sea posible responder la consulta dentro de dicho plazo, se informará esto al interesado antes de que transcurran 10 días, indicando los motivos de la demora y la fecha en que se atenderá la consulta, que en ningún caso podrá exceder 5 días hábiles después de la expiración del primer término.

XII. Reclamos:

Los titulares de la información pueden presentar reclamos ante Hernán Herrera cuando consideren que la información contenida en una base de datos debe ser corregida, actualizada o eliminada, o cuando se presente incumplimiento e cualquiera de los deberes contenidos en la Ley 1581 de 2012.

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo.

Cuando no fuere posible atenderlo dentro de dicho término se le informará antes del vencimiento del referido plazo los motivos de la demora y la fecha en que se atenderá el reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

XIII. Vigencia:

La presente Política de Tratamiento entrará a regir a partir del 03 de marzo de

2025 y estará vigente mientras Hernán Herrera Herrera recolecte y trate Información Personal.