Common use of PROTECCION DE DATOS PERSONALES Clause in Contracts

PROTECCION DE DATOS PERSONALES. En el evento que con ocasión de la ejecución del presente Contrato sea necesario recoger información que tenga la condición de “datos personales” y que esta sea entregada a PROCOLOMBIA en calidad de soporte o entregable del presente contrato, el CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. El CONTRATISTA como encargado del Tratamiento deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley 1581 de 2012 y en otras que rijan su actividad: • Cumplirá la Política de Protección de datos de PROCOLOMBIA, publicada en la página xxxx://xxx.xxxxxxxxxxx.xx/xxxxxx-xxxx-xxxxx-xx-xxxxxxxxxx-0 Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por PROCOLOMBIA y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda "reclamo en trámite" en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx- de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por PROCOLOMBIA. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, el CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA como responsable y/o devolver a otro encargado que designe PROCOLOMBIA los datos personales y suprimir cualquier copia que esté en su poder en virtud de este Contrato. El CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá acceso.

PROTECCION DE DATOS PERSONALES. En Por la presente, LA INSTITUCION y LA FINANCIERA declaran conocer el evento que con ocasión contenido y alcances de la ejecución del presente Contrato sea necesario recoger información que tenga la condición de “datos personales” y que esta sea entregada a PROCOLOMBIA en calidad de soporte o entregable del presente contrato, el CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. El CONTRATISTA como encargado del Tratamiento deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley 1581 de 2012 y en otras que rijan su actividad: • Cumplirá la Política de Protección de datos de PROCOLOMBIA, publicada en la página xxxx://xxx.xxxxxxxxxxx.xx/xxxxxx-xxxx-xxxxx-xx-xxxxxxxxxx-0 Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas Ley de Protección de Datos Personales desarrolladas por PROCOLOMBIA y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos- Ley Nº 29733, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteraciónReglamento - Decreto Supremo 003-2013-JUS, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda "reclamo en trámite" en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx- de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por PROCOLOMBIA. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, el CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA como responsable y/o devolver a otro encargado que designe PROCOLOMBIA los datos personales y suprimir cualquier copia que esté en su poder en virtud de este Contratoconocimiento y exigencia de cumplimiento por parte de LA FINANCIERA se obliga a brindar sus servicios dentro del marco normativo señalado, por lo que se compromete a no utilizar y/o tratar para beneficio propio o de terceros, la información sobre los datos al que pudiera tener acceso o le sean entregados por LA INSTITUCION, además de brindar las medidas de seguridad de carácter legal, técnicas y organizativas que refiere la norma. El CONTRATISTA como encargado LA INSTITUCION garantiza que tiene la plena autoridad y competencia legal, estatutaria y cualquier otra necesaria para proveer o haber provisto a LA FINANCIERA los Datos Personales relacionados con el objeto del Convenio, y, que dicha información entregada ha sido procesada (reunida, usada, transferida, almacenada o cualquier otro modo de tratamiento), en cumplimiento de las leyes aplicables. LA INSTITUCION se compromete a enviar información veraz, exacta y actualizada a LA FINANCIERA para la realización del objeto del presente documento, deslindado de responsabilidad a LA FINANCIERA ante el supuesto de envío de información errónea y/o desactualizada por parte de LA INSTITUCION. LA FINANCIERA se encuentra prohibida de transferir a terceros los datos personales objeto de la prestación de servicios de tratamiento entiende a menos que LA INSTITUCION quien encargo el tratamiento lo haya autorizado y acepta el titular del dato haya otorgado su consentimiento, en los supuestos que dicho consentimiento sea requerido. LA FINANCIERA se obliga a cesar inmediatamente el uso indebido de la información suministrada brindada por PROCOLOMBIA puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que LA INSTITUCION cuando se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, haya resuelto el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesoConvenio.

PROTECCION DE DATOS PERSONALES. En el evento caso de que con ocasión motivo de la ejecución prestación del presente Contrato sea necesario recoger información que tenga la condición de “datos personales” y que esta sea entregada a PROCOLOMBIA en calidad de soporte o entregable del presente contratoservicio, el CONTRATISTA como encargado personal del tratamiento, tratará por cuenta de PROCOLOMBIA, responsable del tratamiento, los Proveedor pueda conocer o acce- der a datos de carácter personal necesarios para el suministro personal, tendrá la obligación de medios guardar secreto y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. El CONTRATISTA como encargado del Tratamiento deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley 1581 de 2012 y en otras que rijan su actividad: • Cumplirá la Política de Protección de datos de PROCOLOMBIA, publicada en la página xxxx://xxx.xxxxxxxxxxx.xx/xxxxxx-xxxx-xxxxx-xx-xxxxxxxxxx-0 Realizará el tratamiento de la información conforme confidencialidad respecto a los requisitos definidosmismos, a las Políticas de Protección de Datos Personales desarrolladas por PROCOLOMBIA y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda "reclamo en trámite" en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx- de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por PROCOLOMBIA. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, el CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA como responsable y/o devolver a otro encargado que designe PROCOLOMBIA los datos personales y suprimir cualquier copia que esté en su poder en virtud de este Contrato. El CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad legislación vigente en materia de protección de datos personales. En caso de que, y aunque para la prestación de los servicios contratados el Proveedor no tenga que acce- der a datos personales de Cepsa, el Proveedor se compromete a informar y trasladar al personal que vaya a prestar sus servicios en materia la empresa del Grupo Cepsa, las siguientes obligaciones: a) Prohibición de reserva bancaria por parte acce- der a datos personales en el desarrollo de la Superintendencia Financiera sus tareas o trabajo diario; b) En el caso que, de Colombiaforma acciden- tal, pudieran conocer o acceder a datos personales deberán guardar secreto mientras dure su relación contractual con el Proveedor y una vez finalizada ésta; será responsable por cualquier perjuicio c) Informar al personal de las consecuencias que cause a los titulares como consecuencia directa o indirecta pudieran derivarse del incumplimiento de cualquiera dichas obligaciones. En caso de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida Proveedor trate datos de carácter personal, actuará como Encargado de Tratamiento de los mismos. El Proveedor se compromete a acceder y a realizar el tratamiento de los datos de carácter personal que Cepsa le comunique con terceros, salvo que medie autorización expresa de FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado las condiciones y requisitos recogidos en los términos artículos 27 a 29, am- bos inclusive y artículos concordantes, del contrato suscrito con éste. El CONTRATISTA informará Reglamento (UE) 2016/679 del Parlamento Europeo y del Con- sejo, de 27 xx xxxxx de 2016, relativo a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal las personas físicas en lo que respecta al trata- miento de datos personales y a la libre circulación de estos datos, cuando dicho acceso y tratamiento sea necesario para la prestación de los servicios que tendrá el Proveedor va a prestar a Cepsa y que son objeto del Contrato. El Proveedor firmará el Anexo “CONTRATO DE ENCARGO DE TRATAMIENTO”, que formará parte del Con- trato de Servicios y en el que se establecerá el objeto, la duración, la naturaleza y la finalidad del trata- miento, el tipo de datos personales y categorías de interesados, las obligaciones y derechos de Cepsa co- mo Responsable del Tratamiento, así como las instrucciones al Proveedor como Encargado de Tratamiento para el adecuado cumplimiento de sus obligaciones. Se informa al/los representante/s legal/es firmante/s del Contrato que sus datos personales serán tratados con la finalidad de mantener la relación comercial. Los datos proporcionados se conservarán mientras se mantenga dicha relación o durante el tiempo necesario para cumplir con las obligaciones legales que resul- ten de aplicación. Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal. Puede ejercitar, en la medida en que resulte de aplicación, los derechos de acceso, rectificación o supre- sión, limitación de su tratamiento, oposición, portabilidad y a oponerse a decisiones individuales automati- zadas en Xxxxx xx xx Xxxxxxxxxx, 000 X, 00000-Xxxxxx (Xxxxxx), o en el correo electrónico: xxxxxxxx.xxxx@xxxxx.xxx. Se informa que Cepsa ha designado a un Delegado de Protección de Datos (DPO) ante el que podrán plan- tearse cuestiones relativas al tratamiento de datos personales en su domicilio social y/o en el correo elec- trónico xxx@xxxxx.xxx con la referencia: “Protección de Datos”.

PROTECCION DE DATOS PERSONALES. En el evento caso de que con ocasión motivo de la ejecución prestación del presente Contrato sea necesario recoger información que tenga la condición de “datos personales” y que esta sea entregada a PROCOLOMBIA en calidad de soporte o entregable del presente contratoservicio, el CONTRATISTA como encargado personal del tratamiento, tratará por cuenta de PROCOLOMBIA, responsable del tratamiento, los Proveedor pueda conocer o acceder a datos de carácter personal necesarios para el suministro personal, tendrá la obligación de medios guardar secreto y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. El CONTRATISTA como encargado del Tratamiento deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley 1581 de 2012 y en otras que rijan su actividad: • Cumplirá la Política de Protección de datos de PROCOLOMBIA, publicada en la página xxxx://xxx.xxxxxxxxxxx.xx/xxxxxx-xxxx-xxxxx-xx-xxxxxxxxxx-0 Realizará el tratamiento de la información conforme confidencialidad respecto a los requisitos definidosmismos, a las Políticas de Protección de Datos Personales desarrolladas por PROCOLOMBIA y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda "reclamo en trámite" en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx- de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por PROCOLOMBIA. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, el CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA como responsable y/o devolver a otro encargado que designe PROCOLOMBIA los datos personales y suprimir cualquier copia que esté en su poder en virtud de este Contrato. El CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad legislación vigente en materia de protección de datos personales. En caso de que, y aunque para la prestación de los servicios contratados el Proveedor no tenga que acceder a datos personales de CEPSA, el Proveedor se compromete a informar y trasladar al personal que vaya a prestar sus servicios en materia la empresa del Grupo CEPSA, las siguientes obligaciones: a) Prohibición de reserva bancaria por parte acceder a datos personales en el desarrollo de la Superintendencia Financiera sus tareas o trabajo diario; b) En el caso que, de Colombiaforma accidental, pudieran conocer o acceder a datos personales deberán guardar secreto mientras dure su relación contractual con el Proveedor y una vez finalizada ésta; será responsable por cualquier perjuicio c) Informar al personal de las consecuencias que cause a los titulares como consecuencia directa o indirecta pudieran derivarse del incumplimiento de cualquiera dichas obligaciones. En caso de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida Proveedor trate datos de carácter personal, actuará como Encargado de Tratamiento de los mismos. El Proveedor se compromete a acceder y a realizar el tratamiento de los datos de carácter personal que CEPSA le comunique con terceros, salvo que medie autorización expresa de FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado las condiciones y requisitos recogidos en los términos artículos 27 a 29, ambos inclusive y artículos concordantes, del contrato suscrito con éste. El CONTRATISTA informará Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016, relativo a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, cuando dicho acceso y tratamiento sea necesario para la prestación de los servicios que tendrá el Proveedor va a prestar a CEPSA y que son objeto del Contrato. El Proveedor firmará el Anexo “CONTRATO DE ENCARGO DE TRATAMIENTO”, que formará parte del Contrato de Servicios y en el que se establecerá el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y categorías de interesados, las obligaciones y derechos de CEPSA como Responsable del Tratamiento, así como las instrucciones al Proveedor como Encargado de Tratamiento para el adecuado cumplimiento de sus obligaciones. Se informa al/los representante/s legal/es firmante/s del Contrato que sus datos personales serán tratados con la finalidad de mantener la relación comercial. Los datos proporcionados se conservarán mientras se man- tenga dicha relación o durante el tiempo necesario para cumplir con las obligaciones legales que resulten de aplicación. Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal. Puede ejercitar, en la medida en que resulte de aplicación, los derechos de acceso, rectificación o supresión, limita- ción de su tratamiento, oposición, portabilidad y a oponerse a decisiones individuales automatizadas en Xxxxx xx xx Xxxxxxxxxx, 000 X, 00000-Xxxxxx (Xxxxxx), o en el correo electrónico: xxxxxxxx.xxxx@xxxxx.xxx.Xx informa que CEPSA ha designado a un Delegado de Protección de Datos (DPO) ante el que podrán plantearse cuestiones relativas al tratamiento de datos personales en su domicilio social y/o en el correo electrónico xxx@xxxxx.xxx con la referencia: “Protección de Datos”.

PROTECCION DE DATOS PERSONALES. En caso de que, con motivo de la prestación del servicio, el personal del Proveedor pueda co- nocer o acceder a datos de carácter personal, tendrá la obligación de guardar secreto y confi- dencialidad respecto a los mismos, de acuerdo con la legislación vigente en materia de protec- ción de datos personales. En caso de que, y aunque para la prestación de los servicios contratados el Proveedor no tenga que acceder a datos personales de Xxxxx, el Proveedor se compromete a informar y trasladar al personal que vaya a prestar sus servicios en la empresa del Grupo Moeve, las siguientes obli- gaciones: a) Prohibición de acceder a datos personales en el desarrollo de sus tareas o trabajo diario; b) En el evento caso que, de forma accidental, pudieran conocer o acceder a datos personales deberán guardar secreto mientras dure su relación contractual con el Proveedor y una vez finali- zada ésta; c) Informar al personal de las consecuencias que con ocasión pudieran derivarse del incumpli- miento de la ejecución del presente Contrato sea necesario recoger información dichas obligaciones. En caso de que tenga la condición el Proveedor trate datos de “datos personales” carácter personal, actuará como Encargado de Tratamiento de los mismos. El Proveedor se compromete a acceder y que esta sea entregada a PROCOLOMBIA en calidad realizar el tratamiento de soporte o entregable del presente contrato, el CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA, responsable del tratamiento, los datos de carácter personal necesarios para el suministro que Moeve le comunique con las condiciones y requisitos recogi- dos en los artículos 27 a 29, ambos inclusive y artículos concordantes, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de medios y plataforma para el procesamiento y control 27 xx xxxxx de los 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales proporcionados como parte y a la libre circula- ción de estos datos, cuando dicho acceso y tratamiento sea necesario para la prestación de los servicios en la nube que el Proveedor va a prestar a Moeve y demás servicios anexos que son objeto del presente contratoContrato. El CONTRATISTA como encargado Proveedor firmará el Anexo “CONTRATO DE ENCARGO DE TRATAMIENTO”, que formará parte del Tratamiento deberá cumplir los siguientes deberes, sin perjuicio Contrato de las demás disposiciones previstas en la ley 1581 de 2012 Servicios y en otras el que rijan su actividad: • Cumplirá se establecerá el objeto, la Política de Protección duración, la naturaleza y la fina- lidad del tratamiento, el tipo de datos personales y categorías de PROCOLOMBIAinteresados, publicada en la página xxxx://xxx.xxxxxxxxxxx.xx/xxxxxx-xxxx-xxxxx-xx-xxxxxxxxxx-0 Realizará el tratamiento las obligaciones y derechos de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por PROCOLOMBIA y a las finalidades Moeve como Responsable del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicosTratamiento, así como las instrucciones al Proveedor como Encargado de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias Tratamiento para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012sus obligaciones. • En el caso que resulte aplicable, registrará en la base de datos la leyenda "reclamo en trámite" en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte cumplimiento de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx- de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por PROCOLOMBIA. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que normativa aplicable vigente en materia de protección deben asumir. En consecuenciade datos, sus empleados las Par- tes reconocen y colaboradores deben suscribir cláusulas aceptan expresamente que, en caso de confidencialidad y Tratamiento adecuado que fruto de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento ejecución de este contrato a terceros no autorizados. • Se abstendrá Con- trato, pueda haber una comunicación de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridaddatos personales identificativos, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, el CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA, en consecuencia, el CONTRATISTA deberá suprimir profesionales y/o devolver a PROCOLOMBIA como responsable y/o devolver a otro encargado co- merciales, garantizan que designe PROCOLOMBIA los datos personales han sido obtenidos y suprimir cualquier copia que esté en su poder en virtud comunicados de este Contrato. El CONTRATISTA como encargado del tratamiento entiende forma lícita y acepta que el uso indebido de veraz, y además, cuenta con la información suministrada legitimad suficiente y requisitos exigidos por PROCOLOMBIA puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad normativa apli- cable vigente en materia de protección de datos para el tratamiento y comunicación de los datos personales. En todo caso y como mínimo, la parte receptora de los datos de carácter personal, como nuevo Responsable del tratamiento de los datos personales, se compromete a: (i) Tratar los datos personales exclusivamente para las finalidades de tratamiento para los que se recaban. (ii) Cumplir con las obligaciones, entre las cuales, puede figurar el deber de información y aten- der el ejercicio de derechos de los titulares de datos personales que le son impuestas por la nor- mativa vigente en materia de reserva bancaria por parte protección de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar datos. (iii) Implementar las medidas de custodia adecuadas seguridad de índole técnica y organizativas necesarias, que permitan conservar el carácter confidencial ga- ranticen la seguridad de la información los datos personales y evitar que ésta sea visualizadaeviten su alteración, modificada destrucción accidental o sustraída por personal ilícita, pérdida, tratamiento o acceso no autorizado. La información . (iv) Respetar la confidencialidad de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato los datos personales y no podrá ser compartida con revelarlos, ni cederlos ni dejarlos a disposición de terceros, salvo que medie autorización expresa sea requerido por un tribunal o autoridad de FIDUCOLDEX control compe- tente. Se informa al/los representante/s legal/es firmante/s del Contrato o Pedido que deba hacerlo sus datos perso- nales serán tratados con ocasión la finalidad de mantener la prestación del servicio contratado y relación comercial. Los datos proporciona- dos se conservarán mientras se mantenga dicha relación o durante el tiempo necesario para cumplir con las obligaciones legales que resulten de aplicación. Los datos no se cederán a ter- ceros salvo en los términos del contrato suscrito casos en que exista una obligación legal. Puede ejercitar, en la medida en que resulte de aplicación, los derechos de acceso, rectificación o supresión, limitación de su trata- miento, oposición, portabilidad y a oponerse a decisiones individuales automatizadas en Xxxxx xx xx Xxxxxxxxxx, 000 X, 00000-Xxxxxx (Xxxxxx), o en el correo electrónico: xxxxxxxx.xxxx@xxxxxxxxxxx.xxx. Se informa que Xxxxx ha designado a un Delegado de Protección de Datos (DPO) ante el que podrán plantearse cuestiones relativas al tratamiento de datos personales en su domicilio social y/o en el correo electrónico xxx@xxxxxxxxxxx.xxx con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones referencia: “Protección de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesoDatos”.

PROTECCION DE DATOS PERSONALES. En el evento caso de que con ocasión motivo de la ejecución prestación del presente Contrato sea necesario recoger información que tenga la condición de “datos personales” y que esta sea entregada a PROCOLOMBIA en calidad de soporte o entregable del presente contratoservicio, el CONTRATISTA como encargado personal del tratamiento, tratará por cuenta de PROCOLOMBIA, responsable del tratamiento, los Proveedor pueda conocer o acce- der a datos de carácter personal necesarios para el suministro personal, tendrá la obligación de medios guardar secreto y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. El CONTRATISTA como encargado del Tratamiento deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley 1581 de 2012 y en otras que rijan su actividad: • Cumplirá la Política de Protección de datos de PROCOLOMBIA, publicada en la página xxxx://xxx.xxxxxxxxxxx.xx/xxxxxx-xxxx-xxxxx-xx-xxxxxxxxxx-0 Realizará el tratamiento de la información conforme confidencialidad respecto a los requisitos definidosmismos, a las Políticas de Protección de Datos Personales desarrolladas por PROCOLOMBIA y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda "reclamo en trámite" en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx- de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por PROCOLOMBIA. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, el CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA como responsable y/o devolver a otro encargado que designe PROCOLOMBIA los datos personales y suprimir cualquier copia que esté en su poder en virtud de este Contrato. El CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad legislación vigente en materia de protección de datos personales. En caso de que, y aunque para la prestación de los servicios contratados el Proveedor no tenga que acce- der a datos personales de Cepsa, el Proveedor se compromete a informar y trasladar al personal que vaya a prestar sus servicios en materia la empresa del Grupo Cepsa, las siguientes obligaciones: a) Prohibición de reserva bancaria por parte acce- der a datos personales en el desarrollo de la Superintendencia Financiera sus tareas o trabajo diario; b) En el caso que, de Colombiaforma acciden- tal, pudieran conocer o acceder a datos personales deberán guardar secreto mientras dure su relación contractual con el Proveedor y una vez finalizada ésta; será responsable por cualquier perjuicio c) Informar al personal de las consecuencias que cause a los titulares como consecuencia directa o indirecta pudieran derivarse del incumplimiento de cualquiera dichas obligaciones. En caso de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida Proveedor trate datos de carácter personal, actuará como Encargado de Tratamiento de los mismos. El Proveedor se compromete a acceder y a realizar el tratamiento de los datos de carácter personal que Cepsa le comunique con terceros, salvo que medie autorización expresa de FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado las condiciones y requisitos recogidos en los términos artículos 27 a 29, ambos inclusive y artículos concordantes, del contrato suscrito con éste. El CONTRATISTA informará Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016, relativo a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, cuando dicho acceso y tratamiento sea necesario para la prestación de los servicios que tendrá el Proveedor va a prestar a Cepsa y que son objeto del Contrato. El Proveedor firmará el Anexo “CONTRATO DE ENCARGO DE TRATAMIENTO”, que formará parte del Con- trato de Servicios y en el que se establecerá el objeto, la duración, la naturaleza y la finalidad del trata- miento, el tipo de datos personales y categorías de interesados, las obligaciones y derechos de Cepsa como Responsable del Tratamiento, así como las instrucciones al Proveedor como Encargado de Tratamiento para el adecuado cumplimiento de sus obligaciones. Se informa al/los representante/s legal/es firmante/s del Contrato que sus datos personales serán tratados con la finalidad de mantener la relación comercial. Los datos proporcionados se conservarán mientras se mantenga dicha relación o durante el tiempo necesario para cumplir con las obligaciones legales que resul- ten de aplicación. Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal. Puede ejercitar, en la medida en que resulte de aplicación, los derechos de acceso, rectificación o supre- sión, limitación de su tratamiento, oposición, portabilidad y a oponerse a decisiones individuales automati- zadas en Xxxxx xx xx Xxxxxxxxxx, 000 X, 00000-Xxxxxx (Xxxxxx), o en el correo electrónico: dere- xxxx.xxxx@xxxxx.xxx. Se informa que Cepsa ha designado a un Delegado de Protección de Datos (DPO) ante el que podrán plan- tearse cuestiones relativas al tratamiento de datos personales en su domicilio social y/o en el correo elec- trónico xxx@xxxxx.xxx con la referencia: “Protección de Datos”.

PROTECCION DE DATOS PERSONALES. En el evento que con ocasión de la ejecución del presente Contrato sea necesario recoger información que tenga la condición de “datos personales” y que esta sea entregada a PROCOLOMBIA en calidad de soporte o entregable del presente contrato, el CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. El CONTRATISTA como encargado del Tratamiento deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley 1581 de 2012 y en otras que rijan su actividad: • Cumplirá la Política de Protección de datos de PROCOLOMBIA, publicada en la página xxxx://xxx.xxxxxxxxxxx.xx/xxxxxx-xxxx-xxxxx-xx-xxxxxxxxxx-0 Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por PROCOLOMBIA y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas normativa y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda "reclamo en trámite" en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx- de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por PROCOLOMBIA. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, el CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA como responsable y/o devolver a otro encargado que designe PROCOLOMBIA los datos personales y suprimir cualquier copia que esté en su poder en virtud de este Contrato. El CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad legislación vigente en materia de protección de datos personales, y especialmente con el Reglamento (UE) 2016/679 de 27 xx xxxxx de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, en materia adelante “RGPD”, la Ley Orgánica 3/2018, de reserva bancaria 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y cuanta normativa resulte de aplicación en cada momento, las partes quedan informadas de que los datos de carácter personal, de los que son responsables, serán tratados por la otra parte, con la finalidad del cumplimiento de la relación contractual y/o el cumplimiento de las obligaciones legales. Dichos datos son necesarios, de tal forma que de no ser facilitados no se podrá crear la relación deseada entre las partes. a) El proveedor comunicará sin dilación indebida a MTORRES las violaciones de la seguridad de los datos de las que tenga conocimiento, a la dirección de correo indicada. b) El proveedor deberá realizar conforme a lo dispuesto en el artículo 35 RGPD una evaluación de impacto en el caso que le fuese de aplicación dicha medida. Una vez cumplida la prestación contractual, el proveedor devolverá a MTORRES, en el plazo de un mes, toda la documentación y soportes que obren en su poder y que contenga datos de carácter personal. Si por cualquier motivo no pudiera llevarse a cabo esta devolución, el proveedor procederá a la destrucción inmediata de los datos, debiendo certificar por escrito dicha devolución o destrucción. Lo anteriormente expuesto, siempre se llevará acabo al no ser que, se requiera la conservación de los datos personales en virtud del Derecho de la Unión o de los Estados miembros. El proveedor pondrá a disposición de MTORRES toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 RGPD, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del responsable o de otro auditor autorizado por dicho responsable. Con carácter general no se autoriza la subcontratación en los contratos que conlleven entrega de datos de carácter personal. No obstante, para el caso de que el proveedor necesite subcontratar los servicios que le encomienda MTORRES, el proveedor informará previamente de la identidad del cesionario para su aprobación. El cesionario estará obligado a cumplir las medidas de seguridad que se describen en este documento. El incumplimiento de las obligaciones contraídas en este contrato o las resultantes de la normativa vigente en protección de datos, determinará que el proveedor sea considerado responsable del mismo, respondiendo de las infracciones administrativas o penales en que hubiera incurrido, todo ello sin perjuicio de la facultad de resolución del presente contrato por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas MTORRES, en materia de confidencialidadtal caso, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará habrá lugar a la Fiduciaria las características indemnización de daños y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesoperjuicios al proveedor.

PROTECCION DE DATOS PERSONALES. En el evento que con ocasión cumplimiento de lo dispuesto por la ejecución del presente Contrato sea necesario recoger información que tenga la condición Ley Nº 18.331 de “datos personales” 11 xx xxxxxx de 2008 sustitutivas y que esta sea entregada a PROCOLOMBIA en calidad de soporte o entregable del presente contrato, el CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. El CONTRATISTA como encargado del Tratamiento deberá cumplir los siguientes deberesconcordantes, sin perjuicio de las demás disposiciones previstas lo que se dispone en el numeral 19. “AUTORIZACIONES.” del presente capítulo, “el cliente” autoriza a “el Banco”, desde la ley 1581 fecha de 2012 y suscripción del contrato a: 18.1. Incluir en otras que rijan su actividad: • Cumplirá la Política base de Protección de datos de PROCOLOMBIAdatos, publicada en la página xxxx://xxx.xxxxxxxxxxx.xx/xxxxxx-xxxx-xxxxx-xx-xxxxxxxxxx-0 Realizará el tratamiento de toda la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por PROCOLOMBIA comercial y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener personal conveniente para la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión prestación de los datos en los términos de la mencionada leyproductos y servicios solicitados por éste; 18.2. • Actualizará la información reportada por PROCOLOMBIA como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda "reclamo en trámite" en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx- de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por PROCOLOMBIA. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, el CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA como responsable y/o devolver a otro encargado que designe PROCOLOMBIA Incluir los datos personales y suprimir cualquier copia comerciales de “el cliente” en otras bases de datos que esté lleve “el Banco”, necesarias para la prestación de los sucesivos productos y servicios que solicitara “el cliente” en su poder en virtud de este Contratoel futuro; 18.3. El CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de Transferir la información suministrada correspondiente a su posición deudora por PROCOLOMBIA puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte uso de la Superintendencia Tarjetas de Industria Crédito y Comercio, en su calidad de Autoridad en materia de protección de todos sus datos personales y comerciales, a la empresa administradora de la Tarjeta de Crédito utilizada por “el cliente” y demás entidades que participen en materia los procesos necesarios para dar cumplimiento con el contrato; 18.4. Proporcionar a la empresa aseguradora, los datos necesarios para hacer posible el cumplimiento de los seguros contratados; 18.5. Transferir al accionista de “el Banco”, los datos que pudieran ser necesarios para facilitar la actividad y hacer posible la evaluación de los riesgos globales asumidos con sus clientes; 18.6. Recabar toda la información comercial y crediticia referida a sus antecedentes personales. El derecho de mantener los datos personales y usarlos conforme al destino para el que fueron proporcionados, cesará 10 años después del cese de las relaciones contractuales. Al mismo tiempo se hace constar que “el cliente” está en conocimiento de que: a) Todos los datos personales sobre “el cliente” que “el Banco” posea para su tratamiento, son de uso exclusivo de dicha institución, excepto en lo expresamente autorizado en los literales anteriores; b) Es obligatorio completar los datos requeridos en el contrato y en las solicitudes, formularios y anexos de los productos y servicios contratados, a fin de tener acceso a los mismos; c) El responsable de la base de clientes es “el Banco” con domicilio a estos efectos en Sarandí 402 de la ciudad de Montevideo; d) Los datos están protegidos por el deber de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta profesional y serán destinados al cumplimiento del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecidovínculo contractual con “el cliente”. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá acceso.FRL0889-01 Uso exclusivo Banco Bandes Uruguay S.A. 11

PROTECCION DE DATOS PERSONALES. En el evento que con ocasión de la ejecución del presente Contrato sea necesario recoger información que tenga la condición de “datos personales” y que esta sea entregada a PROCOLOMBIA en calidad de soporte o entregable del presente contrato, el EL CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. El CONTRATISTA como encargado del Tratamiento deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley 1581 de 2012 y en otras que rijan su actividad: • Cumplirá la Política de Protección de datos de PROCOLOMBIAFIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxxx.xx/xxxxxx-xxxx-xxxxx-xx-xxxxxxxxxx-0 xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por PROCOLOMBIA FIDUCOLDEX y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda "reclamo en trámite" en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx- de-datos-personalesxxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por PROCOLOMBIAFIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, el EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX los datos personales y suprimir cualquier copia que esté en su poder en virtud de este Contrato. El EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá acceso.

PROTECCION DE DATOS PERSONALES. El CONTRATISTA debe dar estricto cumplimiento a las normas sobre protección de datos personales. De igual manera, en caso que le sean aplicables, el CONTRATISTA deberá cumplir con las normas sobre esta materia de países diferentes a Colombia o Perú. Como consecuencia de lo anterior, debe contar con una política de protección de datos personales, así como con un sistema o programa que garantice la eficacia de dicha política. El CONTRATISTA debe mantener como confidencial, toda proteger la información de datos personales que obtenga durante el desarrollo del Contrato, Pedido u Orden de Servicios por parte del personal de CEPSA o directamente de la misma, garantizando su respeto y protección. En caso de que, y aunque para la prestación de los servicios contratados el CONTRATISTA no tenga que acceder a datos personales de CEPSA, el CONTRATISTA se compromete a informar y trasladar al personal que vaya a prestar sus servicios en la empresa del Grupo CEPSA, las siguientes obligaciones: a) Prohibición de acceder a datos personales en el desarrollo de sus tareas o trabajo diario; b) En el evento caso que, de forma accidental, pudieran conocer o acceder a datos personales, deberán guardar secreto mientras dure su relación contractual con el CONTRATISTA y una vez finalizada ésta; c) Informar al personal de las conse- cuencias que con ocasión pudieran derivarse del incumplimiento de dichas obligaciones. En caso de que el CONTRATISTA trate datos de carácter personal, actuará como Encargado de Tratamiento de los mismos y firmará el Anexo “CONTRATO DE ENCARGO DE TRATAMIENTO”, que formará parte del Contrato, Pedido u Orden de Servicios y en el que se establecerá el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos personales y categorías de interesados, las obligaciones y dere- chos de CEPSA como Responsable del Tratamiento, así como las instrucciones al CONTRATISTA como Encargado de Tratamiento para el adecuado cumplimiento de sus obligaciones. Los datos personales de los representante/ legales del CONTRATISTA, los firmantes y representantes del Contrato, Pedido u Orden de Servicios, y los de las personas que el CONTRATISTA destine para la ejecución del presente Contrato sea necesario recoger información Contrato, Pedido u Orden de Servicios, serán tratados con la finalidad de mantener la relación comercial. Los datos proporcionados se conservarán mientras se mantenga dicha relación o durante el tiempo nece- sario para cumplir con las obligaciones legales que tenga resulten de aplicación. Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal. Puede ejercitar, en la condición medida en que resulte de “datos personales” y que esta sea entregada a PROCOLOMBIA en calidad aplicación, los derechos de soporte acceso, rectificación o entregable del presente contratosupresión, el CONTRATISTA como encargado del limitación de su tratamiento, tratará oposición, portabilidad por cuenta de PROCOLOMBIA, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control medio de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contratocorreos electrónicos xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx@XXXXX.xxx o XxxxxXxxxxxxxxxXxxx@XXXXX.xxx, según aplique. El CONTRATISTA como encargado del Tratamiento deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley 1581 de 2012 y en otras Se informa que rijan su actividad: • Cumplirá la Política de Protección de datos de PROCOLOMBIA, publicada en la página xxxx://xxx.xxxxxxxxxxx.xx/xxxxxx-xxxx-xxxxx-xx-xxxxxxxxxx-0 Realizará el tratamiento de la información conforme CEPSA ha designado a los requisitos definidos, a las Políticas un Delegado de Protección de Datos Personales desarrolladas por PROCOLOMBIA y a las finalidades del (DPO) ante el que podrán plantearse cuestiones relativas al tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda "reclamo en trámite" en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx- de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por PROCOLOMBIA. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, el CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA, en consecuencia, el CONTRATISTA deberá suprimir su domicilio social y/o devolver a PROCOLOMBIA como responsable y/o devolver a otro encargado que designe PROCOLOMBIA los datos personales y suprimir cualquier copia que esté en su poder en virtud el correo electrónico xxx@XXXXX.xxx con la referencia: “Protección de este Contrato. El CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesoDatos”.

PROTECCION DE DATOS PERSONALES. En el evento caso de que con ocasión de la ejecución del presente Contrato sea necesario recoger información que tenga implicase la condición transferencia y/o tratamiento de “datos personales” y que esta sea entregada a PROCOLOMBIA en calidad de soporte o entregable del presente contrato, el CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte provenientes de los servicios bancos de datos personales de titularidad de las Partes, se formulan las siguientes declaraciones y compromisos: i) EL PARTICIPANTE declara que ha cumplido con las exigencias establecidas en la nube y demás servicios anexos objeto del presente contrato. El CONTRATISTA como encargado del Tratamiento deberá cumplir los siguientes deberesLey N° 29733, sin perjuicio de las demás disposiciones previstas en la ley 1581 de 2012 y en otras que rijan su actividad: • Cumplirá la Política de Protección de datos de PROCOLOMBIA, publicada en la página xxxx://xxx.xxxxxxxxxxx.xx/xxxxxx-xxxx-xxxxx-xx-xxxxxxxxxx-0 Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas Ley de Protección de Datos Personales desarrolladas por PROCOLOMBIA Personales, y su Reglamento, el Decreto Supremo N°03-2013-JUS, respecto a la inscripción de bancos de datos personales, a la obtención del consentimiento del titular de los datos personales, según corresponda, y a la implementación de las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir garantizar un tratamiento seguro y confidencial de datos personales alojados en los bancos de datos de su adulteracióntitularidad. Asimismo, EL PARTICIPANTE reconoce que la información de datos personales que brinda o pudiera brindar a CAVALI formará parte del banco de datos Registro Contable, el cual tiene como finalidad registrar los datos personales de todos los titulares de valores anotados en cuenta. ii) XXXXXX declara que ha implementado las medidas de seguridad necesarias para garantizar un tratamiento seguro y confidencial de datos personales que reciba del PARTICIPANTE y que forman parte del banco de datos Registro Contable de titularidad de CAVALI, evitando su alteración, pérdida, consulta, uso tratamiento o acceso no autorizado o fraudulento. • Realizará oportunamente autorizado, de conformidad con la actualización, rectificación o supresión naturaleza de los datos en y los términos de la mencionada leyposibles riesgos a los que estén expuestos. • Actualizará la información reportada por PROCOLOMBIA como responsable del tratamiento dentro La entrega de los cinco (5) días hábiles siguientes contados datos personales, por parte del PARTICIPANTE a partir CAVALI no tienen efectos legales de su recibo. • Garantizará la existencia cesión de políticas sobre Tratamiento datos, sino de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, simple acceso a los mismos como elemento necesario para la atención de consultas y reclamos por parte realización únicamente de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda "reclamo en trámite" en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA. − Los requisitos de seguridad de la información servicios objeto del presente Contrato. − Las políticas En tal sentido, CAVALI se compromete a realizar el tratamiento correspondiente cumpliendo estrictamente las exigencias de protección la Ley N°29733, Ley de Protección de Datos Personales, y su Reglamento, el Decreto Supremo N°003-2013-JUS, así como las instrucciones, alcances, limitaciones y plazos para el tratamiento de datos personales que EL PARTICIPANTE establezca, asumiendo cualquier responsabilidad frente a EL PARTICIPANTE y frente a terceros por los daños y perjuicios que se generen con ocasión de PROCOLOMBIA, eventuales infracciones a las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx- de-datos-normas o incumplimiento de las limitaciones establecidas por EL PARTICIPANTE para el tratamiento de datos personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por PROCOLOMBIA. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento Sin perjuicio de las obligaciones que en materia de protección deben asumir. En consecuenciaantes indicadas, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, el CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA como responsable y/o devolver a otro encargado que designe PROCOLOMBIA los datos personales y suprimir cualquier copia que esté en su poder en virtud de este Contrato. El CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y ComercioCAVALI, en su calidad de Autoridad en materia Institución de protección Compensación y Liquidación de Valores, se encuentra obligada a cumplir con el deber de reserva que le impone el artículo 232 de La Ley por lo que toda la información referida a los datos personales consignada en el Registro Contable que administra CAVALI es confidencial y privada, salvo las excepciones previstas en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause La Ley, no siendo dicha información divulgada, explotada o usada para fines distintos a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud son objeto del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesoContrato.

PROTECCION DE DATOS PERSONALES. En el evento que con ocasión de la ejecución del presente Contrato sea necesario recoger información que tenga la condición de “datos personales” y que esta sea entregada a PROCOLOMBIA en calidad de soporte o entregable del presente contrato, el EL CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. El CONTRATISTA como encargado del Tratamiento deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley 1581 de 2012 y en otras que rijan su actividad: • Cumplirá la Política de Protección de datos de PROCOLOMBIAFIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxxx.xx/xxxxxx-xxxx-xxxxx-xx-xxxxxxxxxx-0 xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por PROCOLOMBIA FIDUCOLDEX y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda "reclamo en trámite" en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de FIDUCOLDEX se encuentre informado de: − - Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − - Los requisitos de seguridad de la información del presente Contrato. − - Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx- de-datos-xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx- personales. − - Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por PROCOLOMBIAFIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, el EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX los datos personales y suprimir cualquier copia que esté en su poder en virtud de este Contrato. El EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá acceso. Todo lo anterior, en caso que el marco de la ejecución del presente contrato se requiera el uso o entrega de datos personales.

PROTECCION DE DATOS PERSONALES. En el evento que con ocasión de la ejecución del presente Contrato sea necesario recoger información que tenga la condición de “datos personales” y que esta sea entregada a PROCOLOMBIA en calidad de soporte o entregable del presente contrato, el EL CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. El EL CONTRATISTA como encargado del Tratamiento deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley 1581 de 2012 y en otras que rijan su actividad: • Cumplirá la Política de Protección de datos de PROCOLOMBIAFIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxxx.xx/xxxxxx-xxxx-xxxxx-xx-xxxxxxxxxx-0 xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por PROCOLOMBIA FIDUCOLDEX y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda "reclamo en trámite" en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx- de-datos-personalesxxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por PROCOLOMBIAFIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, el EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX los datos personales y suprimir cualquier copia que esté en su poder en virtud de este Contrato. El EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá acceso.

PROTECCION DE DATOS PERSONALES. En el evento que con ocasión de la ejecución del presente Contrato sea necesario recoger información que tenga la condición de “datos personales” y que esta sea entregada a PROCOLOMBIA en calidad de soporte o entregable del presente contrato, el EL CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. El CONTRATISTA como encargado del Tratamiento deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley 1581 de 2012 y en otras que rijan su actividad: • Cumplirá la Política de Protección de datos de PROCOLOMBIAFIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxxx.xx/xxxxxx-xxxx-xxxxx-xx-xxxxxxxxxx-0 xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por PROCOLOMBIA FIDUCOLDEX y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda "reclamo en trámite" en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx- xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx- tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por PROCOLOMBIAFIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, el EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX los datos personales y suprimir cualquier copia que esté en su poder en virtud de este Contrato. El EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá acceso. Todo lo anterior, en caso que el marco de la ejecución del presente contrato se requiera el uso o entrega de datos personales.