Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

2. Objeto

La presente política establece los criterios aplicables a la recolección, almacenamiento, uso, circulación y supresión de los datos personales tratados por MEDILEGAL Consulting, así como los derechos que asisten a los titulares y los procedimientos para ejercerlos.

Esta política aplica a la totalidad de los datos personales registrados en las bases de datos de la firma, cualquiera sea la forma o el medio a través del cual hayan sido obtenidos.

3. Definiciones

• Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.
• Base de datos: conjunto organizado de datos personales objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, incluidos los datos relativos a la salud.
• Encargado del tratamiento: persona que realiza el tratamiento de datos por cuenta del responsable.
• Responsable del tratamiento: persona que decide sobre la base de datos y el tratamiento de los datos.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales, tal como la recolección, almacenamiento, uso, circulación o supresión.

4. Principios aplicables

El tratamiento de datos personales por parte de la firma se rige por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, en los términos del artículo 4 de la Ley 1581 de 2012.

5. Finalidades del tratamiento

Los datos personales recolectados por MEDILEGAL Consulting se tratan para las siguientes finalidades:

• Atender solicitudes de contacto, información y cotización de servicios jurídicos.
• Evaluar la viabilidad de asumir un encargo profesional y verificar la ausencia de conflictos de interés.
• Formalizar, ejecutar y hacer seguimiento a la relación contractual de prestación de servicios jurídicos.
• Gestionar la facturación, el recaudo y el cumplimiento de obligaciones tributarias y contables.
• Remitir información sobre novedades normativas, publicaciones y contenidos de interés, cuando el titular lo haya autorizado.
• Dar cumplimiento a obligaciones legales, contractuales y a requerimientos de autoridades competentes.
• Conservar el archivo profesional en los términos exigidos por la normativa aplicable a la actividad.

6. Tratamiento de datos sensibles

7. Derechos del titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, salvo en los casos exceptuados por la ley.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa.
• Revocar la autorización y solicitar la supresión del dato, cuando no exista un deber legal o contractual que lo impida.
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

8. Procedimiento para ejercer los derechos

Canal de atención

Las consultas y reclamos deben dirigirse al correo electrónico info@medilegalconsulting.com, indicando en el asunto «Protección de datos personales».

Consultas

Serán atendidas en un término máximo de diez (10) días hábiles contados desde su recepción. Cuando no sea posible atenderlas en ese plazo, se informará al interesado los motivos y la fecha de respuesta, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos

La solicitud debe contener la identificación del titular, la descripción de los hechos, la dirección de contacto y los documentos que se pretendan hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para subsanarlo. Transcurridos dos (2) meses sin respuesta, se entenderá desistida la solicitud.

El término máximo para atender el reclamo es de quince (15) días hábiles contados desde el día siguiente a su recepción, prorrogable por ocho (8) días hábiles adicionales previa comunicación de los motivos al interesado.

9. Seguridad de la información

La firma adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. El deber de confidencialidad se mantiene incluso después de terminada la relación con el titular y se refuerza por el secreto profesional propio del ejercicio de la abogacía.

10. Transferencia y transmisión de datos

La firma podrá entregar datos personales a terceros cuando ello sea necesario para la ejecución del encargo profesional, para el cumplimiento de una obligación legal, o cuando medie orden de autoridad competente. En los casos en que se contraten encargados del tratamiento, se suscribirán los acuerdos de confidencialidad y transmisión de datos que exige la normativa.

11. Vigencia de las bases de datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas y, en todo caso, durante los términos de conservación documental exigidos por la normativa aplicable a la actividad profesional y a las obligaciones contables y tributarias.

12. Vigencia y modificaciones

Esta política rige a partir del [•FECHA DE ADOPCIÓN]. Cualquier modificación sustancial será comunicada a los titulares a través de este sitio web con antelación a su entrada en vigor.