Common use of PROTECCIÓN DE DATOS PERSONALES Clause in Contracts

PROTECCIÓN DE DATOS PERSONALES. Cuando y/o en el evento que la naturaleza de la actividad que deba prestar el contratista así lo requiera, el CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. • Cumplirá la Política de Protección de datos de FIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá acceso.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/o en el evento que la naturaleza de la actividad que deba prestar el contratista así lo requiera, el CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto A efectos del presente contrato. • Cumplirá la Política de Protección de Contrato, se entenderá por “datos de FIDUCOLDEXpersonales” toda información guardada, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a las finalidades del tratamiento autorizadas procesada o transmitida por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso Grupo Iberdrola relativa a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicosuna persona identificada o identificable, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas cualquier otro significado de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad legislación aplicable en materia de protección de datos personales. Los datos personales y en materia de reserva bancaria por parte se considerarán “Información Protegida” a efectos de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera aplicación de las obligaciones que se desprenden medidas necesarias de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información Ciberseguridad y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal que se establecen en la cláusula 9 de estas CG. Los datos personales de los representantes de las Partes, así como del resto de personas de contacto que puedan intervenir en el Contrato serán tratados, respectivamente, por las Partes, que actuarán, de forma independiente, como responsables del tratamiento de los mismos. Dichos datos serán tratados para dar cumplimiento a los derechos y obligaciones contenidas en el Contrato. La base jurídica del tratamiento es dar cumplimiento al Contrato así como cumplir con las obligaciones legales de las Partes. Los datos se mantendrán mientras esté en vigor la relación contractual establecida en el Contrato, y, una vez finalizada ésta, debidamente bloqueados, hasta la prescripción de las posibles acciones legales aparejadas. Los datos serán tratados únicamente por las Partes y aquellos terceros a los que aquéllas estén legal o contractualmente obligados a comunicarlos (como es el caso de terceros prestadores de servicios a los que se haya encomendado algún servicio vinculado con la gestión o ejecución del Contrato). Los titulares de los datos podrán ejercer, en los términos establecidos por la legislación vigente, los derechos de acceso, rectificación, cancelación u oposición de datos, así como solicitar que se limite el tratamiento de sus datos personales, oponerse al mismo, o solicitar la portabilidad de sus datos dirigiendo una comunicación por escrito a cada una de las Partes, a través de las direcciones indicadas en el Contrato y, en el caso de Iberdrola, dirigiéndose a xx.xxxxxxxxxxxxxxx@xxxxxxxxx.xxx. En caso de obtener satisfacción de sus derechos, podrán presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad competente. Las Partes se comprometen expresamente a informar sus trabajadores y resto de personas de contacto de los términos de la presente cláusula, manteniendo indemne a la contraparte de los daños que tendrá accesopueda conllevar la falta de cumplimiento de esta obligación.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/Será obligación del oferente, dar cumplimiento a lo señalado en la ley 1581 de 2012 sobre protección de datos personales, sus reglamentos, las normas que las modifiquen, complementen o en sustituyan. El incumplimiento o desconocimiento de esta política acarreará las responsabilidades a que haya lugar, incluyendo el evento exigir las indemnizaciones, daños y perjuicios que su acción u omisión hayan generado a La Compañía o cualquier tercero, especialmente que demanden de La Compañía un resarcimiento. Si para la naturaleza elaboración de la actividad oferta por parte del oferente es necesario que deba prestar el contratista así lo requieraLa Compañía le entregue bases de datos personales o archivos con esta clase de información, el CONTRATISTA como oferente será considerado encargado del tratamiento, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. • Cumplirá la Política de Protección de datos de FIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada Ley 1581 de 2012 y el Decreto 1377 de 2013, y las normas que las modifiquen, complementen o sustituyan, por tanto, deberá cumplir su encargo en los términos y condiciones que impone la ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX , y en particular las instrucciones que La Compañía como responsable del tratamiento dentro de le indique, y siempre para los cinco (5) días hábiles siguientes contados fines y propósitos que sean estrictamente necesarios y razonables, conforme a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento autorización del titular de la información información. Código de conformidad conducta de Proveedores: El oferente deberá adoptar, suscribir y cumplir con lo previsto el "Código de Conducta de Proveedores" de Emtelco, que podrá encontrar como anexo al correo enviado con la presente invitación a presentar oferta. Sistema de Gestión de la seguridad y la salud en el Art. 18 Trabajo – SG-SST.- El Contratista declara que cuenta con una Política de la Ley 1581 de 2012. • Adoptará un manual interno de políticas Seguridad y procedimientos para garantizar Salud en el adecuado cumplimiento de la ley yTrabajo, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo cumple con lo establecido en la Ley 1581 normatividad nacional vigente y aquella que lo reglamente modifique y/o complemente, aplicable para la protección de 2012. • En el caso que resulte aplicablelos eventuales trabajadores que, registrará en durante la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información ejecución del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEXcontrato deba vincular, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuenciadirecta o indirectamente, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de cumplir las obligaciones convenidas entre las partes. Además que este pueda adoptar o establecer cumple con las auditorías periódicas, certificados de capacitación en el tema expedidos por el Ministerio del Trabajo y demás medidas necesarias para garantizar la confidencialidad establecidas en normas concordantes; tendientes al cumplimiento íntegro de las Políticas del Sistema de Gestión de la información ante Seguridad y Salud en el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado Trabajo que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesole corresponden.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/o Con fundamento en lo establecido en el evento numeral 7 del ACUERDO por el que la naturaleza se expide el protocolo de la actividad que deba prestar el contratista así lo requieraactuación en materia de contrataciones públicas, el CONTRATISTA como encargado del tratamientootorgamiento y prórroga de licencias, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEXpermisos, responsable del tratamientoautorizaciones y concesiones, los datos de carácter personal necesarios mi representada otorga su consentimiento para el suministro caso de medios y plataforma para el procesamiento y control de que terceras personas accedan a los datos personales proporcionados como parte de los servicios en que ésta entregue a la nube y demás servicios anexos objeto del presente contrato. • Cumplirá la Política de Protección de datos de FIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento convocante con motivo de la información conforme a los requisitos definidos, a las Políticas participación en este procedimiento de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titularcontratación, en todo tiempo, el pleno y efectivo ejercicio del derecho entendido de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener se la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar convocante adoptará las medidas necesarias para su protección. En caso de que el licitante no desee que terceras personas accedan a sus datos personales, deberá manifestarlo en este documento. NOTA: Tratándose de licitantes personas físicas, deberá ajustarse el modelo de esta carta en lo referente a su carácter y razonables de seguridad sobre la información que repose en soportes físicos, así como singularidad de la información electrónicadeclaración. • Conservará Ciudad de México, _____ de ___________ de 2016. ________________________ (nombre del licitante o de su representante o apoderado legal), para efectos de acreditar la información bajo existencia legal y personalidad jurídica de mi representada, para efectos de la suscripción de las condiciones de seguridad necesarias para impedir proposiciones y, en su adulteracióncaso, pérdidafirma del contrato, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable fracción VII del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 artículo 29 de la Ley 1581 de 2012. • Adoptará un manual interno Adquisiciones, Arrendamientos y Servicios del Sector Público, manifiesto bajo protesta de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley ydecir verdad, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido requerido en la Ley 1581 convocatoria de 2012la Licitación Pública Nacional Mixta número 06820002-007-2016, relativa a la Contratación de un Seguro de Responsabilidad Civil y Asistencia Legal a favor de Sociedad Hipotecaria Federal, S.N.C. y la de sus Servidores Públicos para el ejercicio 2016-2017; declaro bajo protesta de decir verdad que, que los datos aquí asentados son ciertos, que cuento con facultades suficientes para comprometerme por mí o por mi representada. • En el caso que resulte aplicable, registrará Escritura pública en la base que consta su acta constitutiva: Objeto social: Nombre, número y circunscripción xxx Xxxxxxx Público ante el cual se protocolizó, así como el número de datos la leyenda “reclamo folio de inscripción en trámite” el Registro Público correspondiente: Escritura pública en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base consten sus modificaciones: Registro Federal de datos la leyenda “información en discusión judicial” una vez notificado por parte Contribuyentes; Domicilio fiscal: Escritura pública número: Fecha: Número de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá Folio de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados inscripción en el Tratamiento Registro Público correspondiente: Lugar y fecha de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuenciaregistro: Nombre, sus empleados número y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información circunscripción xxx Xxxxxxx Público ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento cual se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de protocolizó: De igual forma, la protección en caso de resultar adjudicada mi proposición, nos comprometemos a presentar original y copia fotostática de la documentación que ampara la información personal contenida en este documento. Nota: En términos del artículo 48 fracción VII del Reglamento, no será motivo de desechamiento la falta de identificación o de acreditamiento de la representación de la persona que solamente entregue las proposiciones, pero sólo podrá participar durante el desarrollo del acto de presentación y apertura de proposiciones técnicas y económicas con el carácter de oyente. Nota: En caso de resultar adjudicado, deberá presentar original y copia simple de la documentación a que hace referencia el citado anexo “C” y el punto 4.4 de esta convocatoria. Nota: En caso de que el licitante sea persona física, deberá ajustarse al modelo de esta carta en lo referente a su carácter y singularidad de la declaración. Ciudad de México, _____ de ___________ de 2016. (nombre del licitante o de su representante o apoderado legal), en mi carácter de (por mi propio derecho, representante o apoderado legal) de la empresa denominada _____________, manifiesto bajo protesta de decir verdad, el interés de mi representada en participar en la junta de aclaraciones de la Licitación Pública Nacional Mixta número 06820002-007-2016, relativa a la Contratación de un Seguro de Responsabilidad Civil y Asistencia Legal a favor de Sociedad Hipotecaria Federal, S.N.C. y la de sus Servidores Públicos para el ejercicio 2016-2017; declaro bajo protesta de decir verdad que, y que tendrá accesolos datos aquí asentados son ciertos: De la persona moral. Nombre denominación o razón social: Registro Federal de Contribuyentes: Domicilio: Calle y número: Colonia: Delegación o Municipio: Código Postal: Entidad federativa: Teléfonos: Fax: Correo Electrónico: Descripción del Objeto Social de la empresa: No. de la escritura pública en la que consta su acta constitutiva: Fecha de otorgamiento: No. de Folio de inscripción en el Registro Público correspondiente: Lugar y fecha de registro: Nombre, número y circunscripción xxx Xxxxxxx Público ante el cual se protocolizó: No. de la escritura pública en la que consta sus modificaciones: Fecha de otorgamiento: No. de Folio de inscripción en el Registro Público correspondiente: Lugar y fecha de registro: Nombre, número y circunscripción xxx Xxxxxxx Público ante el cual se protocolizó: Relación de socios o asociados.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/El contratista queda expresamente obligado a mantener absoluta confidencialidad y reserva sobre cualquier dato que pudiera conocer con ocasión del cumplimiento del contrato, especialmente los de carácter personal, que no podrá copiar o utilizar con fin distinto al que figura en este pliego, ni tampoco ceder a otros ni siquiera a efectos de conservación. Asimismo, queda obligado al cumplimiento de lo dispuesto en la xx Xxx Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. A tal fin, el evento contratista incluirá en la documentación previa a la formalización del Contrato una Memoria descriptiva de las medidas de seguridad que adoptarán para asegurar la naturaleza disponibilidad, confidencialidad e integridad de los datos manejados y de la actividad que deba prestar documentación facilitada. Además, deberá designar a la persona o personas que, sin perjuicio de la responsabilidad propia de la empresa, estarán autorizadas para el contratista así lo requiera, uso correcto del material y de la información. XXXXXXXXXX tiene el CONTRATISTA como encargado del tratamiento, tratará por cuenta carácter de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, de unos ficheros con datos de carácter personal de titularidad privada cuyo contenido son los datos de carácter personal necesarios para el suministro desarrollo de medios su actividad, y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. • Cumplirá la Política de Protección de datos de FIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento que a efectos de la información conforme a presente cláusula serán identificados como “los requisitos definidosdatos”. ALJARAFESA como entidad Responsable del Fichero, a las Políticas de conformidad con lo dispuesto en el artículo 12 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos Personales desarrolladas de Carácter Personal (en adelante LOPD), autoriza al licitador adjudicatario (como Encargado del Tratamiento), que acepta, para que por FIDUCOLDEX medio de cualquiera de sus empleados tenga acceso a los datos de carácter personal y pueda efectuar un tratamiento de los mismos, en el cumplimiento de sus obligaciones contractuales. Como consecuencia de la autorización de acceso dispuesta en la cláusula anterior, todos los empleados de la sociedad Encargado del Tratamiento que tengan acceso a las finalidades los datos quedarán vinculados por los deberes y obligaciones inherentes a todo Encargado del tratamiento autorizadas Tratamiento conforme a lo dispuesto en el artículo 3 de la LOPD. De cualquier infracción tipificada en la LOPD y cometida por el Titular. • Garantizará al Titular, Encargado del Tratamiento en todo tiempo, vulneración de las instrucciones dadas por el pleno y efectivo ejercicio responsable del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicosFichero, así como en aquellos supuestos en que el destino que se dé a los datos a los que se ha tenido acceso difiera de la información electrónica. • Conservará finalidad reseñada en la información bajo las condiciones de seguridad necesarias para impedir su adulteracióncláusula anterior, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX responderá única y exclusivamente el Encargado del Tratamiento como si del responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información Fichero se tratase, de conformidad con lo previsto en el Artartículo 12.4 de la LOPD. 18 El adjudicatario (como Encargado del Tratamiento) asume expresamente la obligación de implantar las medidas de seguridad sobre los datos a que se refiere el artículo 9 de la LOPD, a fin de impedir su alteración, pérdida, tratamiento o acceso no autorizado, de acuerdo con el estado de la tecnología, la naturaleza de los datos y los riesgos a que estén expuestos los mismos. De igual forma, adoptará, cuando menos, las medidas de seguridad correspondientes al nivel de seguridad de los datos a los que tenga acceso, que serán medidas de seguridad de nivel básico, que aparecen definidas y enumeradas en el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los TitularesOrgánica 15/1999, de manera que garantice la oportunidad y la calidad 13 de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidaddiciembre, de clientes o Protección de personas naturales que le haya sido entregada para el cumplimiento Datos de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridadesCarácter Personal. Una vez finalice extinguido el presente contrato, EL CONTRATISTA como encargado el Encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como Tratamiento devolverá al responsable y/o devolver a otro encargado del Fichero los datos que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, obren en su calidad de Autoridad poder, así como cualquier soporte o documento en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio el que cause a consten los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesomismos.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/De acuerdo con lo expresado en Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos de Carácter Personal y Garantía de los Derechos Digitales, el Real Decreto 1720/2007 de 21 de diciembre por el que se aprueba el Reglamento de desarrollo de la misma, el Reglamento General de Protección de Datos de la Unión Europea- Reglamento UE 2016/679 de 27 xx xxxxx de 2016 y a la cualquier otra normativa de la Unión Europea en materia de protección de datos vigente en cada momento, y la Ley 34/2002 de Servicios de la Sociedad de la información, los datos personales o correos electrónicos que EMT y HANOVER se faciliten durante la ejecución del contrato podrán ser tratados por ambas partes de forma automatizada o en soporte papel con la única finalidad de poder llevar a cabo la prestación de los servicios contratados, o para la propia gestión interna o agencia de contactos. En cualquier momento podrán ejercitarse los derechos de acceso, rectificación, cancelación y oposición relativos a estos datos, ante cualquiera de las partes, en las direcciones que figuran en el evento encabezamiento de este acuerdo acompañando fotocopia del DNI. Los datos personales a los que tenga acceso HANOVER serán tratados únicamente conforme a las instrucciones de EMT, responsable del tratamiento y no los aplicará o utilizará con fin distinto al que figure en dicho contrato. No serán comunicados a terceros, ni siquiera para su conservación, excepto cesiones obligadas para la prestación de los servicios, asistencia y representación en juicios, presentación de recursos, demandas, etc. Personal, y, en particular, las establecidas en el Real Decreto 1720/2007, de 21 de diciembre, conforme al nivel de protección que corresponda a la naturaleza de los datos y ficheros tratados. Una vez cumplida la actividad que deba prestar prestación de servicios pactada, y cuando ya no sean necesarios para continuar con el contratista así lo requiera, el CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamientoencargo realizado, los datos de carácter personal necesarios para el suministro serán destruidos o devueltos por HANOVER al responsable del tratamiento, al igual que cualquier soporte o documentos en que conste algún dato de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos carácter personal objeto del presente contratotratamiento. • Cumplirá Durante la Política vigencia del contrato HANOVER implantará y mantendrá dispositivos de Protección de datos de FIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento seguridad contra de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteracióndestrucción, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento alteración de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas EMT y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, archivos de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que estén en desarrollo de sus funciones y responsabilidades posesión del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesoadjudicatario.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/o en el evento que La Asociación es la naturaleza de la actividad que deba prestar el contratista así lo requiera, el CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control tratamiento de los datos personales proporcionados de las personas participantes, así como parte de los servicios las restantes interesadas que proporcionen estos a lo largo del proceso de selección. Se informa que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 xx xxxxx de 2016, relativo a la nube y demás servicios anexos objeto del presente contrato. • Cumplirá la Política protección de Protección las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de FIDUCOLDEXestos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) (en adelante RGPD) y la Ley Orgánica 3/2018, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos5 de diciembre, a las Políticas de Protección de Datos Personales desarrolladas y garantía de los derechos digitales (en adelante LOPDGDD), por FIDUCOLDEX lo que se le facilita la siguiente información del tratamiento: - Finalidad del tratamiento: Gestión y a trámite del presente proceso selectivo. - Criterios de conservación de los datos: Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las finalidades posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos datos. Será de aplicación lo dispuesto en los términos la normativa de archivos y documentación. - Legitimación: Tratamiento necesario para la mencionada leyejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro - Comunicación de los cinco (5) días hábiles siguientes contados datos: No se comunicarán a partir de su reciboterceros, salvo obligación legal. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera - Derechos que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente asisten a las personas que aspirantes y las restantes interesadas: o Derecho a retirar el consentimiento en desarrollo cualquier momento. o Derecho de acceso, rectificación, portabilidad y supresión de sus funciones datos y responsabilidades del cargo lo requierana la limitación u oposición a su tratamiento. • Garantizará o Derecho a presentar una reclamación ante la autoridad de control si considera que el personal que tenga acceso tratamiento no se ajusta a la Información normativa vigente: Agencia Española de PROCOLOMBIA/FIDUCOLDEX se encuentre informado deProtección de Datos - xxxxx://xxx.xxxx.xx/. - Datos de contacto para ejercer sus derechos: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEXo Xxxxx Xxxxx Xxxxxxxx 22, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes 18640 Padul (Granada) o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá acceso.xxxxxxxxxxxxxxx@xxxxxxxx.xxx

PROTECCIÓN DE DATOS PERSONALES. Cuando y/o en el evento que la naturaleza de la actividad que deba prestar el contratista así lo requiera, el EL CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. •  Cumplirá la Política de Protección de datos de FIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx •  Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a las finalidades del tratamiento autorizadas por el Titular. •  Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. •  Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. •  Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. •  Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. •  Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. •  Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. •  Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. •  En el caso que resulte aplicable, registrará en la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. •  En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. •  Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. •  Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. •  Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − – Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − – Los requisitos de seguridad de la información del presente Contrato. − – Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personalesxxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx. − – Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. •  Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información •  Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. •  Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. •  Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información •  Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. •  En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe PROCOLOMBIA/FIDUCOLDEX los datos personales y suprimir cualquier copia que esté en su poder en virtud de este Contrato. EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá acceso.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/Para efectos de lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "LFPDP") y las disposiciones que de ella emanan, las partes reconocen y aceptan expresamente que la forma y términos en que cualquier información o datos que se consideren datos personales, que se encuentren en poder de cada una de las partes en términos de la LFPDP, y que se entreguen recíprocamente serán protegidos y tratados de conformidad con lo que se establece y regula el Aviso de Privacidad que se encuentra visible en el evento que la naturaleza sitio web de EL CONCESIONARIO, xxx.xxxxxxxxxxxxxxxxxxxxx.xxx. En todo caso, los datos personales entregados recíprocamente por ambas partes, serán los estrictamente necesarios para el cumplimiento del Contrato y de lo establecido en el Aviso de Privacidad, y única y exclusivamente podrán ser aplicados o utilizados para el cumplimiento de los fines objeto del Contrato y del Aviso de Privacidad, así como de cualquier disposición de la actividad que deba prestar el contratista así lo requieraLFPDP o de la demás legislación aplicable. En términos del Aviso de Privacidad, el CONTRATISTA como encargado del tratamiento, tratará por cuenta las partes adoptarán las medidas de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, índole técnico y organizativas necesarias para garantizar la seguridad de los datos personales entregados entre las partes y Las partes se comprometen y obligan a tratar los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como que la otra parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. • Cumplirá la Política de Protección de datos de FIDUCOLDEXle entregue o dé acceso, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 LFPDP, y de 2012. • En el caso que resulte acuerdo con las instrucciones previstas en la legislación aplicable, registrará en para la base estricta prestación de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicablelos servicios encomendados, insertará en la base configurándose por tanto como encargados de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas caso de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones partes, serán responsables de cuantas sanciones, multas o reclamaciones por daños y perjuicios se deriven de dicho incumplimiento y resarcirán a la otra parte los importes que se desprenden de lo aquí establecido. Sin por tal motivo hubiera tenido que abonar, incluyendo gastos jurídicos, Cualquier variación del Contrato en perjuicio de las previsiones contractuales específicas EL CLIENTE como consumidor en materia relación con el contrato de confidencialidadadhesión registrado por EL CONCESIONARIO ante PROFECO, el CONTRATISTA deberá tomar las medidas de custodia adecuadas se tendrá por no puesta. EL CLIENTE si ( ) no ( ) acepta que permitan conservar el carácter confidencial de EL CONCESIONARIO ceda o transmita a terceros, con fines mercadotécnicos o publicitarios, la información proporcionada por él con motivo del Contrato y evitar si ( ) no ( ) acepta que ésta sea visualizadale envíen publicidad sobre bienes y servicios. extrajudiciales y costas que la defensa ocasionare. Todo ello con independencia de que tal incumplimiento pueda ser causa de resolución del Contrato entre las partes. Las partes tendrán, modificada o sustraída respecto de cualesquiera datos personales entregados entre ellas, los derechos y obligaciones (Espacio para firma de EL CLIENTE) Leído que fue por personal no autorizado. La información las partes el contenido del Contrato y sabedoras de su alcance legal, lo firman por duplicado en la que ciudad de establecidos en el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa Aviso de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesoPrivacidad.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/o en el evento que la naturaleza Las Partes se comprometen a poner a disposición de la actividad que deba prestar el contratista así lo requieralos titulares de los datos personales, el CONTRATISTA como encargado del tratamientoaviso de privacidad previo al tratamiento de los mismos, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control a garantizar la protección de los datos personales proporcionados como parte de conformidad con las finalidades establecidas en los servicios respectivos avisos de privacidad, en términos de lo dispuesto en la nube y demás servicios anexos objeto del presente contrato. • Cumplirá la Política de Protección de datos de FIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas Ley General de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a en Posesión de Sujetos Obligados. En el supuesto de que se modifiquen las finalidades del para el tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos personales, las Partes deberán actualizar los avisos de privacidad correspondientes e informar a los titulares de los datos personales.]19 Cláusula [Trigésima/Trigésima Segunda]. Estados de Cuenta. [El Acreditante pondrá a disposición del Estado, el estado de cuenta en los términos un Portal de Comprobantes Fiscales Digitales; por lo que, durante la mencionada ley. • Actualizará vigencia del presente contrato, el Acreditante informará a la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dirección de correo electrónico correspondiente al Estado, prevista en la cláusula Décima Octava, dentro de los cinco primeros 10 (5diez) días hábiles siguientes contados naturales posteriores al inicio de cada período de intereses, los pasos a seguir para acceder a dicho portal y consultar por medios electrónicos el estado de cuenta del Crédito. Lo anterior, en el entendido de que cualquier cambio de dirección de correo electrónico para los efectos señalados, deberá ser notificado por escrito al Acreditante por un representante del Estado legalmente facultado, con 10 (diez) días naturales de anticipación a la fecha en que deba surtir efectos la notificación, en caso contrario la información referida para consultar los estados de cuenta se entenderá válidamente entregada en la última dirección que se hubiera establecido al efecto. El Estado dispondrá de un plazo de 10 (diez) días naturales, contado a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de fecha en que reciba la información para consultar por medios electrónicos el estado de conformidad cuenta, para formular por escrito sus objeciones al mismo, en caso contrario se entenderá consentido en sus términos. Los estados de cuenta señalados, adicionalmente tendrán el carácter de Comprobantes Fiscales Digitales.]20 Cláusula [Trigésima Primera/Trigésima Tercera]. Legislación Aplicable y Jurisdicción. Este Contrato se rige de acuerdo con lo previsto en el Art. 18 las leyes federales de los Estados Unidos Mexicanos, entre otras, por la Ley 1581 de 2012Instituciones de Crédito, la Ley General de Títulos y Operaciones de Crédito, la Ley de Disciplina Financiera de las Entidades Federativas y los Municipios y sus leyes supletorias o cualquier otra Ley Aplicable. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los TitularesLas Partes, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicableexpresa e irrevocable, registrará en la base de datos la leyenda “reclamo en trámite” en la forma en acuerdan someter cualquier controversia que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte derive de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes interpretación o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos Tribunales Federales competentes en la administración Ciudad de México, o la Ciudad de Xalapa-Xxxxxxxx, Estado de Veracruz xx Xxxxxxx xx xx Xxxxx, a elección de la información parte actora. Las Partes renuncian a cualquier jurisdicción o fuero que les pudiera corresponder por virtud de los titulares que puedan presentar y que afecten su lugar de residencia o amenacen la integridaddomicilio, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar presente o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesofuturo.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/o El acceso a los datos de carácter personal que pudiera efectuar XXXXXX NETWORKS S.L. no se considerará comunicación de datos, por ser necesario para la prestación del servicio objeto del actual contrato consistente en el evento que alojamiento de páginas Webs. El CLIENTE será en todo caso responsable del tratamiento de los datos citados, correspondiéndole, como tal, adoptar las decisiones referentes a la finalidad, contenido y uso del tratamiento, sin que, por tales decisiones, pueda ser exigida x XXXXXX NETWORKS S.L. responsabilidad alguna. XXXXXX NETWORKS S.L., de conformidad con el artículo 12 de la Ley Orgánica 15/1999, de 13 de Diciembre, de Protección de Datos de Carácter Personal, se compromete a adoptar las medidas de seguridad que, correspondiendo a los ficheros y tratamientos comunicados y a la naturaleza de la actividad que deba prestar información tratada, según lo establecido en el contratista así lo requierareglamento de desarrollo de la Ley, hayan sido determinadas por el CONTRATISTA como encargado del tratamientoCLIENTE y expresamente comunicadas para su implantación. XXXXXX NETWORKS S.L. tratará, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamientoen su caso, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. • Cumplirá la Política de Protección de datos de FIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, las instrucciones que a las Políticas de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a las finalidades del tratamiento autorizadas por tal efecto establezca el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro de tratamiento. Igualmente se compromete a utilizar los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de indicados datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este los servicios objeto del actual contrato para los que XXXXXX NETWORKS S.L. cuenta, directa o indirectamente con los medios necesarios, y a terceros no autorizadosaplicarlos ni utilizarlos con un fin distinto al indicado, ni a comunicarlos, ni siquiera para su conservación, a otras personas, cuando tal comunicación no haya sido permitida por el responsable del fichero. • Se abstendrá de utilizar XXXXXX NETWORKS S.L. destruirá o devolverá la información para puesta a su disposición por el propietario o proveedor de las bases de datos, una finalidad distinta vez concluida la prestación de los servicios de alojamiento, salvo que alguna norma obligue a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para lo conservación de dichos datos. A los efectos de lo dispuesto en esta cláusula, el CLIENTE asegura el cumplimiento del presente Contrato de la legislación vigente sobre protección de datos y por fuera tratamiento de datos de carácter personal, especialmente en lo relativo a la creación de los parámetros ficheros correspondientes, la calidad de los datos del sistema y procedimientos establecidos por estela procedencia de su recogida, haciéndose plenamente responsable de la estricta observancia de la indicada normativa. • Informará Así mismo, el CLIENTE asume la obligación de forma oportuna a la Superintendencia comunicar x XXXXXX NETWORKS S.L. absolutamente todos los ficheros y tratamientos de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos datos de carácter personal que efectúe, especificando el nivel de medidas de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridada aplicar, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar XXXXXX NETWORKS S.L. adopte las medidas de custodia adecuadas que permitan conservar el carácter confidencial seguridad pertinentes. El CLIENTE asume cualquier responsabilidad que, por terceros o por las Administraciones Públicas, pudieran ser exigidas x XXXXXX NETWORKS S.L. con base en la indicada legislación, motivada en acciones u omisiones del CLIENTE , incluidos los honorarios de la información abogado y evitar que ésta sea visualizada, modificada o sustraída por personal procurador aunque su intervención no autorizadofuera preceptiva. La información responsabilidad de RAIOLA NETWORKS S.L. se extenderá únicamente al cumplimiento de los servicios que se prestan sin que, consecuentemente, pueda extenderse ésta a ficheros o tratamientos no comunicados o a aspectos que sean competencia del responsable del tratamiento tales como la que recogida de los datos, las decisiones sobre su finalidad, contenido yuso, el CONTRATISTA tenga conocimiento acceso a los mismos por los interesados en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa ejercicio de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual formasus derechos, la protección determinación de la información personal las medidas de seguridad necesaria, y cualquiera otras funciones estén previstas legalmente y no formen parte del actual servicio de alojamiento. XXXXXX NETWORKS S.L. informa al CLIENTE que los servicios que a la que tendrá accesocontinuación se relacionan son operados por las siguientes empresas. Servicio Empresa Almacenamiento de los servidores y suministro eléctrico.NAP de las Américas-Madrid S.A.U. con domicilio en X/ Xxxxxx 0, Xxxxxxxx xx xxx Xxxxxxxx, 00000 Xxxxxx - CIF X00000000 Almacenamiento de los servidores y suministro eléctrico. Easynet España S.A.U. con domicilio en Xxxxx xx Xxxxxx 0, 00000 Xxxxxx - CIF X00000000 Acceso a Internet Cogent Communications España S.L. con domicilio en X/ Xxxxxxxx Xxxxxxx Xxxxxxx 42,4º Planta, 28224 Madrid - CIF X00000000 Acceso a Internet NTT Europe LTD con domicilio en 0xx Xxxxx,Xxxxx Xxxxx 00-00 Xx. Xxxxxxxxx'x Xxx,Xxxxxx, X0X 0XX, XX Reg No. 230 7625 Acceso a Internet Tinet Spa (Direzione e coordinamento di neutral tándem Inc.) con domicilio en Localita sa Illetta ss195 Xx 0,000, Xxxxxx VAT Number : IT05471090968 Acceso a Internet Colt Technology Services S.A.U. con domicilio en X/ Xxxxxxxx 0, 00000 Xxxxxx CIF -X00000000 Acceso a Internet Asociación Espanix con domicilio en Xxxxxxx xx xx Xxxxxxxxx xx Xxxxxx 00X 0xX. 00000 Xxx Xxxxx - Madrid CIF X00000000 Acceso a Internet INIT SEVEN AG - Xxxxx Xxxxxxx-Xxxxxxx 0 - XX-0000 Xxxxxx - Xxxxx

PROTECCIÓN DE DATOS PERSONALES. Cuando y/o en el evento que la naturaleza Las Partes se comprometen a poner a disposición de la actividad que deba prestar el contratista así lo requieralos titulares de los datos personales, el CONTRATISTA como encargado del tratamientoaviso de privacidad previo al tratamiento de los mismos, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control a garantizar la protección de los datos personales proporcionados como parte de conformidad con las finalidades establecidas en los servicios respectivos avisos de privacidad, en términos de lo dispuesto en la nube y demás servicios anexos objeto del presente contrato. • Cumplirá la Política de Protección de datos de FIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas Ley General de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a en Posesión de Sujetos Obligados. En el supuesto de que se modifiquen las finalidades del para el tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos personales, las Partes deberán actualizar los avisos de privacidad correspondientes e informar a los titulares de los datos personales.]23 Cláusula [Trigésima/Trigésima Segunda]. Estados de Cuenta. [El Acreditante pondrá a disposición del Estado, el estado de cuenta en los términos un Portal de Comprobantes Fiscales Digitales; por lo que, durante la mencionada ley. • Actualizará vigencia del presente contrato, el Acreditante informará a la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dirección de correo electrónico correspondiente al Estado, prevista en la cláusula Décima Octava, dentro de los cinco primeros 10 (5diez) días hábiles siguientes contados naturales posteriores al inicio de cada período de intereses, los pasos a seguir para acceder a dicho portal y consultar por medios electrónicos el estado de cuenta del Crédito. Lo anterior, en el entendido de que cualquier cambio de dirección de correo electrónico para los efectos señalados, deberá ser notificado por escrito al Acreditante por un representante del Estado legalmente facultado, con 10 (diez) días naturales de anticipación a la fecha en que deba surtir efectos la notificación, en caso contrario la información referida para consultar los estados de cuenta se entenderá válidamente entregada en la última dirección que se hubiera establecido al efecto. El Estado dispondrá de un plazo de 10 (diez) días naturales, contado a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de fecha en que reciba la información para consultar por medios electrónicos el estado de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos cuenta, para garantizar el adecuado cumplimiento de la ley yformular por escrito sus objeciones al mismo, en especialcaso contrario se entenderá consentido en sus términos. Los estados de cuenta señalados, para la atención adicionalmente tendrán el carácter de consultas Comprobantes Fiscales Digitales.]24 Cláusula [Trigésima Primera/Trigésima Tercera]. Legislación Aplicable y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas Jurisdicción. Este Contrato se rige de acuerdo con lo establecido en las leyes federales de los Estados Unidos Mexicanos, entre otras, por la Ley 1581 de 2012. • En el caso que resulte aplicableInstituciones de Crédito, registrará en la base Ley General de datos Títulos y Operaciones de Crédito, la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base Ley de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento Disciplina Financiera de las obligaciones que en materia de protección deben asumir. En consecuencia, Entidades Federativas y los Municipios y sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes leyes supletorias o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesootra Ley Aplicable.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/o en El Prestador de Servicios, redactor de los presentes, implementa el evento tratamiento de datos personales que tiene como base legal: Machine Translated by Google • Bien el interés legítimo perseguido por el Prestador de Servicios al perseguir las siguientes finalidades: - la naturaleza prospección - la gestión de la actividad relación con sus clientes y prospectos, - la organización, registro e invitación a eventos del Proveedor de Servicios, - la tramitación, ejecución, prospección, producción, gestión, seguimiento de solicitudes y expedientes de clientes, - la redacción de documentos en nombre de sus clientes. • O el cumplimiento de las obligaciones legales y reglamentarias al implementar el procesamiento con el fin de : - la prevención del blanqueo de capitales y la financiación del terrorismo y la lucha contra la corrupción, - facturación, - Contabilidad. El Proveedor de Servicios solo conserva los datos durante el tiempo necesario para las operaciones para las que deba prestar el contratista fueron recopilados, así lo requiera, el CONTRATISTA como encargado del tratamiento, tratará por cuenta en cumplimiento de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamientola normativa vigente. En este sentido, los datos de carácter personal necesarios para los clientes se conservarán mientras dure la relación contractual incrementada en 3 años con fines de animación y prospección, sin perjuicio de las obligaciones de conservación o plazos de prescripción. En materia de prevención de blanqueo de capitales y financiación del terrorismo, los datos se conservan durante 5 años desde la finalización de la relación con el suministro Prestador de medios y plataforma para el procesamiento y control Servicios. En términos de contabilidad, se conservan durante 10 años a partir del final del ejercicio contable. Los datos de los prospectos se conservan durante un período de 3 años si no se ha producido ninguna participación o registro en los eventos del Proveedor de servicios. Los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. • Cumplirá la Política de Protección de datos de FIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, tratados están destinados a las Políticas personas autorizadas del Proveedor de Servicios. En las condiciones definidas por la Ley de Protección de Datos Personales desarrolladas por FIDUCOLDEX y el Reglamento Europeo de Protección de Datos, las personas tienen derecho de acceso a las finalidades del tratamiento autorizadas los datos que les conciernen, rectificación, consulta, limitación, portabilidad, 'supresión. Las personas afectadas por el Titular. • Garantizará tratamiento implantado también tienen derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al Titular, en todo tiempo, tratamiento de datos personales que tenga como base legal el pleno y efectivo ejercicio interés legítimo del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicosPrestador del Servicio, así como un derecho de oposición a la información electrónicaprospección comercial. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados También tienen derecho a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas definir directivas generales y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera específicas que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda “reclamo en trámite” en definan la forma en que se regula en la mencionada Leypretenden ejercer, después de su muerte, los derechos antes mencionados. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso - Por correo electrónico a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso siguiente dirección: xxxxxxxxxx@xxxxxxx.xx - O por correo a la Información siguiente dirección: camping ile xxxxxxx 0 xxxxxx xxx xxxxxxxxxxxx 00000 xx xxxxx in re acompañada de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad una copia de Encargado un documento de identidad firmado. Las personas interesadas tienen derecho a presentar una queja ante la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesoCNIL.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/o Por su particular relevancia, teniendo en cuenta el evento que objeto y la naturaleza del contrato, se reproduce el contenido de la Cláusula Sexta de las Condiciones Generales de Contratación xxx Xxxxxx de Condiciones Administrativas. ▪ Para la realización de los servicios objeto de la contratación es imprescindible que EQUIPO HUMANO acceda a información contenida en los ficheros cuya titularidad es de EMT y que contienen datos de carácter personal. ▪ El acceso a la información no se considerará comunicación o cesión de datos por cuanto dicho acceso resulta necesario para la prestación de los servicios. ▪ La finalidad del tratamiento indicado es la de llevar acabo la prestación de servicios objeto de la contratación. ▪ EQUIPO HUMANO tratará los datos de conformidad con las instrucciones de EMT y sólo con las finalidades y los usos exclusivamente necesarios para el desarrollo de su actividad y para el que deba prestar el contratista así lo requierafueron requeridos sus servicios, el CONTRATISTA como no pudiendo usar los mismos para un fin distinto. ▪ EQUIPO HUMANO será considerado encargado del tratamiento, tratará respondiendo de las infracciones en las que pudiera incurrir en el caso de que los datos los destine para otra finalidad, los comunique o los utilice incumpliendo las estipulaciones del contrato. ▪ Los datos personales a los que tenga acceso EQUIPO HUMANO no serán comunicados a terceros, ni siquiera para su conservación, excepto cesiones obligadas para la prestación de servicios, asistencia y representación de juicios, presentación de recursos, demandas, etc. ▪ EQUIPO HUMANO devolverá a la finalización de la prestación de servicios, cuantos soportes contengan datos de carácter personal derivados de dicha prestación, procediendo al borrado de aquellos que se encuentren en su poder por cuenta cualquier medio, ya sea manual o automatizado, de PROCOLOMBIA/FIDUCOLDEXforma que se garantice plenamente la devolución de los datos a EMT. ▪ EQUIPO HUMANO conservará, responsable del tratamientodebidamente bloqueados, los datos en tanto pudieran derivarse responsabilidades de su relación con EMT. ▪ EQUIPO HUMANO se compromete a adoptar las medidas de índole técnico y organizativo necesarias que garanticen la seguridad de los datos de carácter personal necesarios para y eviten su alteración, perdida, tratamiento o acceso no autorizado. A este efecto se compromete a cumplir las medidas de seguridad de nivel alto, conforme establece el suministro R.D. 1720/2007. ▪ En éste caso, EMT podrá solicitar que se acredite o verifique mediante la realización de medios una auditoria en los locales de EQUIPO HUMANO, que se cumplen todas las medidas de seguridad que se indican en éste apartado, siempre y plataforma para el procesamiento y control cuando ello no dificulte las tareas de EQUIPO HUMANO. ▪ EQUIPO HUMANO se obliga al secreto profesional respecto a los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos carácter personal objeto del presente contratotratamiento, debiendo guardar secreto durante el tratamiento y con posterioridad a la finalización del mismo. • Cumplirá ▪ EQUIPO HUMANO se compromete a comunicar y hacer cumplir a sus empleados, incluidos trabajadores de trabajo temporal o en prácticas, las obligaciones establecidas en los apartados anteriores y en concreto las relativas al deber xx xxxxxxx y medidas de seguridad. ▪ EQUIPO HUMANO responderá directamente ante la Política Agencia de Protección de datos Datos, u otros organismos competentes, y frente a terceros de FIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento los incumplimientos que se pudieran derivar de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones anteriores. Asimismo, y sin perjuicio de seguridad necesarias para impedir su adulteraciónsus responsabilidades legales, pérdida, consulta, uso responderá ante EMT de cualquier daño o acceso no autorizado o fraudulentoperjuicio que pudiera ocasionarle como consecuencia de estos incumplimientos. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de De acuerdo con lo establecido en la Ley 1581 Orgánica 3/2018 de 2012Protección de Datos de Carácter Personal y Garantía de los Derechos Digitales y la Ley 34/2002 de Servicios de la Sociedad de la información, los datos personales o correos electrónicos que el adjudicatario y EMT se faciliten durante la ejecución del contrato podrán ser tratados por ambas partes de forma automatizada o en soporte papel con la única finalidad de poder llevar a cabo la prestación de los servicios contratados, y para la propia gestión interna o agenda de contactos. • En el caso que resulte aplicablecualquier momento podrán ejercitarse los derechos de acceso, registrará rectificación, cancelación y oposición relativos a estos datos ante EQUIPO HUMANO o EMT acompañando fotocopia del DNI. El adjudicatario hará extensibles estas obligaciones a todas las personas y empresas involucradas en la base contratación (proveedores de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidadsoftware, de clientes o hardware, de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridadservicios, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridaddesarrolladores, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesoetc.).

PROTECCIÓN DE DATOS PERSONALES. Cuando En relación con los datos personales, le informamos que el responsable del tratamiento es el asegurador. La finalidad principal para la que el asegurador recaba los datos es la gestión de la relación del titular de los datos personales con el asegurador y, en caso de emitirse un contrato, dar cumplimiento a las obligaciones contractuales y legales que pudieran resultar de aplicación en cada momento. Serán objeto de tratamiento los datos personales recogidos antes, durante y con posterioridad a la formalización de un contrato, ya sean según proceda, del tomador, asegurado, beneficiario, tercer perjudicado, derechohabiente, que sean precisos para la gestión de la relación contractual, incluidos en su caso los biométricos y de geolocalización. En caso de que los datos sean aportados por persona distinta de su titular, recaerá en el aportante la obligación de trasladar esta información al titular de los datos personales, así como de recabar su consentimiento cuando sea necesario. Los tratamientos para: (i) la emisión, desarrollo y ejecución del contrato, (ii) el cumplimiento en cada caso de los deberes de ordenación, supervisión, solvencia y previsión social, (iii) la prevención y lucha contra el fraude y el blanqueo de capitales, (iv) la tarificación y selección de riesgos en el seguro, incluyendo si fuera necesaria la elaboración de perfiles y/o la toma de decisiones automatizadas, pudiendo siempre el interesado solicitar la revisión de los resultados por parte de una persona, expresar su punto de vista e impugnar la decisión; están legitimados por la normativa aseguradora y de previsión social que pudiera resultar de aplicación en cada momento. El asegurador no cederá los datos personales excepto en el caso de que sea necesario para el cumplimiento de la normativa aplicable, la emisión, desarrollo y ejecución del contrato y/o en interés legítimo, en los términos establecidos en la Política de Privacidad publicada en el evento que la naturaleza apartado de la actividad que deba prestar el contratista así lo requierapágina web, el CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control xxxxx://xxx.xxxxxxxxx.xx/xxx/xxxxxxxx-xxxxxxxxxx. El titular de los datos personales proporcionados como parte dispone de los servicios en la nube derechos de acceso, rectificación, supresión y demás servicios anexos objeto derecho al olvido, oposición, limitación del presente contrato. • Cumplirá la Política de Protección de datos de FIDUCOLDEXtratamiento y portabilidad, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidosque podrá ejercitar acreditando su identidad, a las Políticas mediante una comunicación escrita al Delegado de Protección de Datos Personales desarrolladas por FIDUCOLDEX y designado, a través de su dirección de correo electrónico: xxx@xxxxxxxxx.xx y/o de la dirección: “Delegado Protección de Datos- Plus Ultra; Plaza de las finalidades del tratamiento autorizadas por el TitularCortes, nº 8 (28014) Madrid”. • Garantizará al TitularAsimismo, en todo tiempoel caso de haber obtenido la autorización específica del interesado, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de asegurador también utilizará los datos en para: (i) desarrollar acciones comerciales y remitirle información, incluso por los términos medios a distancia disponibles, sobre otros productos y servicios, generales o de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro forma personalizada, ya sean propios o de los cinco otras entidades pertenecientes al Grupo Catalana Occidente (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas identificadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personalesxxx.xxxxxxxxxxxxxxxxxxxxxx.xxx); (ii) mostrarle publicidad personalizada en páginas web, buscadores y redes sociales y (iii) ofrecerle la participación en concursos promocionales; todo ello incluso tras la terminación de la relación con el asegurador. − Las medidas En cualquiera de seguridad físicas los casos señalados, la adaptación de los productos y electrónicas que servicios al perfil del interesado, se adoptarán podrá efectuar sobre la base de análisis de perfiles de comportamiento y riesgo, teniendo en cuenta tanto fuentes internas como de terceros, información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuenciageolocalización, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la así como información de la entidad, de clientes navegación por internet o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesoredes sociales.

PROTECCIÓN DE DATOS PERSONALES. Cuando Dando cumplimiento a lo dispuesto por la Ley 1581 de 2012, y en el Capítulo 25 parte 2 título 2 libro 2 del Decreto 1074 de 2015 y/o en el evento sus decretos complementarios o modificatorios, y demás normas aplicables sobre la materia, EL BECARIO y su ACUDIENTE, como titulares de sus datos personales, mediante la firma del presente documento, entienden y aceptan que la naturaleza de la actividad que deba prestar el contratista así lo requiera, el CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamientosus datos personales fueron legalmente suministrados y recolectados, los cuales serán incorporados en las bases de datos y archivos físicos de carácter personal necesarios LA FUNDACIÓN y, por tanto, autorizan para que los mismos sean recolectados, almacenados, consultados, usados, procesados, modificados, eliminados y objeto de cualquier tratamiento legítimo o legal, con el suministro objeto de medios cumplir con el propósito de LA FUNDACIÓN y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios atender en debida forma con todas las obligaciones que le corresponden, para fines contables, fiscales, estadísticos e históricos, en cumplimiento a lo dispuesto por las normas dictadas sobre la nube y demás servicios anexos objeto del presente contrato. • Cumplirá materia, con estricta sujeción a la Política de Protección de Datos Personales de LA FUNDACIÓN, la cual puede ser consultada en xxx.xxxxxxxxxxxxxxx.xxx. Bajo la gravedad de juramento manifiesto que todos los datos suministrados y recolectados son ciertos, por tanto, autorizo su verificación mientras exista un interés legítimo con LA FUNDACIÓN o con quien represente sus derechos. Así mismo, y en atención a las normas aplicables sobre la materia, EL BECARIO y su ACUDIENTE entienden, aceptan y autorizan que: a) Los datos personales que recolecte LA FUNDACIÓN puedan ser almacenados y objeto de cualquier tratamiento incluso posterior a la terminación del presente convenio; b) Las bases de datos de FIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, a LA FUNDACIÓN cuentan con las Políticas de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión conservación adecuada de los datos en personales; c) Que los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEXsuministrados y recolectados son ciertos, las cuales dejando constancia que no se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas ha omitido o adulterado ninguna información; y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar d) la información de la entidadbeca otorgada, así como el desempeño de clientes o EL BECARIO y su imagen podrán ser utilizadas en los informes, documentos, redes sociales, página web y otros de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX LA FUNDACIÓN como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia promoción y rendición de Industria y Comercio, en su calidad cuentas del Programa de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. Becas “La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesoGrulla”.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/Para efectos de lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “LFPDP”) y las disposiciones que de ella emanan, las partes reconocen y aceptan expresamente que la forma y términos en que cualquier información o datos que se consideren datos personales, que se encuentren en poder de cada una de las partes en términos de la LFPDP, y que se entreguen recíprocamente serán protegidos y tratados de conformidad con lo que se establece y regula el Aviso de Privacidad que se encuentra visible en el evento que la naturaleza sitio web de EL CONCESIONARIO, xxx.xxxxxxxxxxxxxxxxxxxxx.xxx. En todo caso, los datos personales entregados recíprocamente por ambas partes, serán los estrictamente necesarios para el cumplimiento del Contrato y de lo establecido en el Aviso de Privacidad, y única y exclusivamente podrán ser aplicados o utilizados para el cumplimiento de los fines objeto del Contrato y del Aviso de Privacidad, así como de cualquier disposición de la actividad que deba prestar el contratista así lo requieraLFPDP o de la demás legislación aplicable. En términos del Aviso de Privacidad, el CONTRATISTA como encargado del tratamientolas partes adoptarán las medidas de índole técnico y organizativas necesarias para garantizar la seguridad de los datos personales entregados entre las partes y evitarán su alteración, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEXpérdida, responsable del tratamiento, tratamiento o acceso no autorizado. Las partes se comprometen y obligan a tratar los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como que la otra parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. • Cumplirá la Política de Protección de datos de FIDUCOLDEXle entregue o dé acceso, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 LFPDP, y de 2012. • En el caso que resulte acuerdo con las instrucciones previstas en la legislación aplicable, registrará en para la base estricta prestación de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicablelos servicios encomendados, insertará en la base configurándose por tanto como encargados de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas caso de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que partes, serán responsables de cuantas sanciones, multas o reclamaciones por daños y perjuicios se desprenden deriven de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información dicho incumplimiento y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará resarcirán a la Fiduciaria otra parte los importes que por tal motivo hubiera tenido que abonar, incluyendo gastos jurídicos, extrajudiciales y costas que la defensa ocasionare. Todo ello con independencia de que tal incumplimiento pueda ser causa de resolución del Contrato entre las características partes.Las partes tendrán, respecto de cualesquiera datos personales entregados entre ellas, los derechos y condiciones obligaciones establecidos en el Aviso de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesoPrivacidad.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/o a. Durante el Plazo de esta Adenda en el evento relación con cualquier procesamiento de Datos Personales que reciba en virtud de esta Adenda, cada Parte deberá (i) cumplir todas las leyes, reglas, regulaciones, requisitos regulatorios y códigos de práctica aplicables, incluyendo pero sin limitarse a leyes y regulaciones que implementan la naturaleza Ley de Fraude y Abuso de Computadoras (Computer Fraud and Abuse Act, 18 USC 1030), la Ley Federal de Administración de Seguridad de la actividad que deba prestar el contratista así lo requieraInformación (Federal Information Security Management, el CONTRATISTA como encargado del tratamiento“FISMA”) de 2002, tratará por cuenta la Ley de PROCOLOMBIA/FIDUCOLDEXLibertad de Información (Freedom of Information Act) con su Enmienda de 2002, responsable del tratamientola Ley de Privacidad (Privacy Act) de 1974 con su Enmienda (colectivamente, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. • Cumplirá la Política las “Leyes de Protección de datos Datos”) e (ii) implementar procedimientos y medidas técnicas y organizacionales comercialmente razonables para preservar la seguridad y confidencialidad de FIDUCOLDEXlos Datos Personales recibidos en virtud de esta Adenda. Ninguna de las Partes deberá realizar ninguna acción que pudiera colocar a la otra Parte en incumplimiento de sus obligaciones en virtud de las Leyes de Protección de Datos. Nada de lo contenido en esta Adenda se considerará impedimento para prevenir a cualquiera de las Partes dar los pasos que considere razonablemente necesarios para cumplir las Leyes de Protección de Datos, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará incluso el tratamiento requisito de la información conforme a los requisitos definidos, a firma de cada Parte de términos y condiciones adicionales relacionados con las Políticas Leyes de Protección de Datos antes de proporcionar cualquier información personal, y ninguna de las Partes deberá tomar ninguna acción que una persona razonablemente conocedora de las Leyes de Protección de Datos reconocería como causa potencial de una violación de las Leyes de Protección de Datos. Cada Parte acuerda obtener todos los consentimientos necesarios en virtud de las Leyes de Protección de Datos y no transmitirá Datos Personales desarrolladas por FIDUCOLDEX a terceros sin la notificación previa al sujeto de los datos. El Distribuidor podrá usar, almacenar o procesar de algún otro modo, y a las finalidades del tratamiento autorizadas podrá transferir o divulgar cualesquiera Datos Personales proporcionados por el Titular. • Garantizará al Titular, CSR a cualquier miembro del Distribuidor donde sea que se encuentre ubicado en todo tiempo, el pleno mundo para los fines de administración de esta Adenda y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como gestión de la información electrónicarelación en forma continua, y el CSR acuerda informar a sus empleados al respecto. • Conservará El CSR tendrá la información bajo las condiciones obligación de seguridad necesarias tomar los pasos necesarios para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión dar notificación previa al sujeto de los datos de que la información puede ser usada, almacenada o procesada de algún otro modo por el Distribuidor donde sea que se encuentre ubicado en el mundo. El CSR puede usar, almacenar o procesar de otro modo los términos Datos Personales proporcionados por el Distribuidor para fines de gestión de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro relación, pero no deberá transmitir ningún Dato Personal a terceros sin previo aviso al sujeto de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá acceso.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/o en En el evento que la naturaleza contexto de la actividad que deba prestar el contratista así lo requieraejecución del Contrato, el CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios será necesaria la recolección y plataforma para el procesamiento y control almacenamiento de los datos personales proporcionados como parte de individuos que desarrollen negocios con EL CONTRATISTA y POSITIVA COMPAÑÍA DE SEGUROS S.A y de sus subalternos o empleados, para lo que las partes se obligan a solicitar la autorización previa, libre, informada, expresa e inequívoca, para la recolección de dichos datos personales y la transmisión de los servicios en mismos. En este mismo contexto, las Partes se comprometen a la nube y demás servicios anexos objeto del presente contrato. • Cumplirá la Política implementación de Protección de datos de FIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener seguridad para la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión protección de los datos que se obtengan en los términos virtud de este Contrato y de esta forma eviten la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro circulación, acceso, adulteración o modificación no autorizada de los cinco (5) días hábiles siguientes contados datos personales. Los datos que reciban las partes, deberán ser tratados única y exclusivamente para las finalidades necesarias para desarrollar el objeto del Contrato, respetando el derecho a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte intimidad de los Titularestitulares de los datos personales, de manera que garantice la oportunidad y la calidad de las respuestas quienes harán el tratamiento de acuerdo con lo establecido en la Ley 1581 de 20122012 y el Decreto 1074 de 2015. • En caso de que, en el caso que resulte aplicable, registrará en la base desarrollo del Contrato se presente por cualquiera de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos partes un incidente de seguridad con los datos personales, deberá reportarlo de la información del presente Contrato. − Las políticas inmediato al oficial de protección de datos personales de PROCOLOMBIA/FIDUCOLDEXcada una de las partes. A la terminación del contrato, las cuales partes deberán devolver o destruir la información de las bases de datos personales, de acuerdo a las indicaciones que sean impartidas. La devolución o destrucción de la información se encuentran publicadas deberá llevar a cabo dentro de los diez (10) días hábiles siguientes a la terminación del Contrato. Los titulares de los datos tendrán los siguientes derechos en relación con la información personal de conformidad con lo establecido en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-Ley 1581 de 2012 y el Decreto 1074 de 2015 y las demás normas que modifiquen, adicionen o complementen sus disposiciones: Conocer, actualizar y rectificar sus datos personales. − Las medidas Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado. Para acceder a los derechos como titular de seguridad físicas los datos personales y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos el procedimiento de consultas, quejas y reclamos, podrá consultar los empleados y colaboradores que se encuentren involucrados en siguientes canales: POSITIVA COMPAÑÍA DE SEGUROS S.A: Correo electrónico: xxxxxxxxxxxxxxxxx@xxxxxxxx.xxx.xx Página web: xxx.xxxxxxxx.xxx.xx Número de Teléfono: 0000000 Política para el Tratamiento de la información tengan conocimiento Información Personal: publicada en CONTRATISTA Correo: xxxxxxxxxxxxxxx Página web: Número de Teléfono: Política para el Tratamiento de la Información Personal: PARÁGRAFO PRIMERO: RESPONSABILIDAD DEL CONTRATISTA COMO ENCARGADO DEL TRATAMIENTO DE LOS DATOS PERSONALES OBTENIDOS EN LOS MÓDULOS DE CAPACITACIÓN. Mediante el Contrato y bajo el uso de los módulos y diferentes aplicaciones desarrollados como consecuencia de la relación contractual entre las partes, EL CONTRATISTA recibirá datos de empleados, afiliados, clientes y en general usuarios de POSITIVA COMPAÑÍA DE SEGUROS S.A que podrán ser usados única y exclusivamente para el desarrollo del Contrato y los productos y servicios que de allí se derivan. Cualquier uso no autorizado por parte de POSITIVA COMPAÑÍA DE SEGUROS S.A como responsable de los datos constituirá un uso ilegal de los mismos. Como consecuencia de lo anterior, EL CONTRATISTA adquiere las siguientes obligaciones: • Dar cumplimiento a las obligaciones y reglamentaciones para la protección de datos personales que en materia de protección deben asumirresulten aplicables. En consecuencia• Garantizar la reserva, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado preservación de la información • Se abstendrá de revelar la los conocimientos técnicos y secretos industriales, políticas organizacionales e información de clientes de POSITIVA COMPAÑÍA DE SEGUROS S.A. y tomará todas las precauciones útiles y razonables tendientes a evitar la entidadutilización o divulgación no autorizadas de información propia de POSITIVA COMPAÑÍA DE SEGUROS S.A. • Dar el tratamiento adecuado a los datos personales transmitidos, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX exclusivamente para el cumplimiento del presente objeto del Contrato y por fuera en nombre de los parámetros POSITIVA COMPAÑÍA DE SEGUROS S.A. • Adoptar y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos mantener medidas de seguridad y existan riesgos en la administración de la información de los titulares protección que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas sean necesarias para garantizar la protección de los datos personales transmitidos por POSITIVA COMPAÑÍA DE SEGUROS S.A. • Mantener la confidencialidad de los datos personales transmitidos, bajo las obligaciones y lineamientos establecidos en el Contrato. EL CONTRATISTA no podrá revelar, transferir o transmitir a terceros los datos personales transferidos, transmitidos o revelados, ni subcontratar su tratamiento. • Establecer y mantener una política de tratamiento de datos personales, que podrá ser objeto de revisión y observaciones por parte de POSITIVA COMPAÑÍA DE SEGUROS S.A. • En caso de realizar la información ante el requerimiento transferencia de las autoridades. Una vez finalice el presente contratolos datos personales, tal y como la misma se encuentra regulada en la Ley 1581 de 2012 y todas aquellas que la modifiquen, sustituyan o deroguen, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia garantizará niveles adecuados de protección de datos personales personales. • Respecto de todo tercero a quién EL CONTRATISTA revele o transmita los datos personales, sea subcontratista o no del mismo, se obliga a que dicho tercero se someta a las obligaciones establecidas en este Contrato, en particular, en esta cláusula, y en materia la Política de reserva bancaria por parte Tratamiento de la Superintendencia Financiera Información de Colombia; será responsable por POSITIVA COMPAÑÍA DE SEGUROS S.A. • Indemnizar y mantener indemne a POSITIVA COMPAÑÍA DE SEGUROS S.A. en relación con cualquier perjuicio reclamación, queja, demanda, acción, pretensión, perjuicio, daño, pasivo y/o contingencia que cause a los titulares como consecuencia surja para POSITIVA COMPAÑÍA DE SEGUROS S.A. directa o indirecta indirectamente, por o con ocasión del uso que EL CONTRATISTA realice sobre los datos personales transmitidos por POSITIVA COMPAÑÍA DE SEGUROS S.A. en incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas pactado en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesoeste Contrato.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/o en el evento que la naturaleza Las Partes se comprometen a poner a disposición de la actividad que deba prestar el contratista así lo requieralos titulares de los datos personales, el CONTRATISTA como encargado del tratamientoaviso de privacidad previo al tratamiento de los mismos, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control a garantizar la protección de los datos personales proporcionados como parte de conformidad con las finalidades establecidas en los servicios respectivos avisos de privacidad, en términos de lo dispuesto en la nube y demás servicios anexos objeto del presente contrato. • Cumplirá la Política de Protección de datos de FIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas Ley General de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a en Posesión de Sujetos Obligados. En el supuesto de que se modifiquen las finalidades del para el tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos personales, las Partes deberán actualizar los avisos de privacidad correspondientes e informar a los titulares de los datos personales.]20 Cláusula [Trigésima/Trigésima Segunda]. Estados de Cuenta. El Acreditante pondrá a disposición del Estado, el estado de cuenta en los términos un Portal de Comprobantes Fiscales Digitales; por lo que, durante la mencionada ley. • Actualizará vigencia del presente contrato, el Acreditante informará a la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dirección de correo electrónico correspondiente al Estado, prevista en la cláusula Décima Octava, dentro de los cinco primeros 10 (5diez) días hábiles siguientes contados naturales posteriores al inicio de cada período de intereses, los pasos a seguir para acceder a dicho portal y consultar por medios electrónicos el estado de cuenta del Crédito. Lo anterior, en el entendido de que cualquier cambio de dirección de correo electrónico para los efectos señalados, deberá ser notificado por escrito al Acreditante por un representante del Estado legalmente facultado, con 10 (diez) días naturales de anticipación a la fecha en que deba surtir efectos la notificación, en caso contrario la información referida para consultar los estados de cuenta se entenderá válidamente entregada en la última dirección que se hubiera establecido al efecto. El Estado dispondrá de un plazo de 10 (diez) días naturales, contado a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de fecha en que reciba la información para consultar por medios electrónicos el estado de conformidad cuenta, para formular por escrito sus objeciones al mismo, en caso contrario se entenderá consentido en sus términos. Los estados de cuenta señalados, adicionalmente tendrán el carácter de Comprobantes Fiscales Digitales.]21 Cláusula [Trigésima Primera/Trigésima Tercera]. Legislación Aplicable y Jurisdicción. Este Contrato se rige de acuerdo con lo previsto en el Art. 18 las leyes federales de los Estados Unidos Mexicanos, entre otras, por la Ley 1581 de 2012Instituciones de Crédito, la Ley General de Títulos y Operaciones de Crédito, la Ley de Disciplina Financiera de las Entidades Federativas y los Municipios y sus leyes supletorias o cualquier otra Ley Aplicable. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los TitularesLas Partes, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicableexpresa e irrevocable, registrará en la base de datos la leyenda “reclamo en trámite” en la forma en acuerdan someter cualquier controversia que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte derive de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes interpretación o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos Tribunales Federales competentes en la administración Ciudad de México, o la Ciudad de Xalapa, Estado de Veracruz, a elección de la información parte actora. Las Partes renuncian a cualquier jurisdicción o fuero que les pudiera corresponder por virtud de los titulares que puedan presentar y que afecten su lugar de residencia o amenacen la integridaddomicilio, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar presente o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesofuturo.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/o XXXXX y la Compañía podrán, en el evento que la naturaleza curso de la actividad ejecución del Contrato, facilitarse mutuamente Datos Personales. Los cuales hacen referencia a cualquier información con respecto a una persona física identificada o identificable, a menos que deba prestar el contratista así se defina lo requieracontrario en relación a la protección de las personas, el CONTRATISTA como encargado tratamiento de dicha información y los requisitos de seguridad y libre circulación de esta. Cualquier tratamiento de Datos Personales se realizará bajo los términos del tratamientopresente Contrato y legislación aplicable. La Compañía implementará todas las medidas de seguridad apropiadas con el fin de proteger los Datos Personales contra la (i) destrucción (ii) pérdida, tratará (iii) alteración, (iv) divulgación o (v) acceso (incluyendo el acceso remoto) accidental, ilegal o no autorizado. La Compañía protegerá los Datos Personales contra cualquier otra forma de tratamiento ilícito, incluida la recolección, transferencia o tratamiento innecesarios, más allá de lo estrictamente necesario para la ejecución del Contrato. Antes de cualquier transferencia de Datos Personales por cuenta parte de PROCOLOMBIA/FIDUCOLDEXla Compañía, responsable del tratamiento, ésta impondrá todas las obligaciones requeridas por el Contrato y leyes aplicables. Cualquier persona que actúe bajo la autoridad de la Compañía no debe procesar los datos excepto bajo instrucciones xx XXXXX. Cuando los Datos Personales xx XXXXX se transfieran o se reciban desde el Área Económica Europea y la Compañía se encuentre en un país que se considere que no proporciona un nivel adecuado de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control protección de los datos personales proporcionados como parte en el sentido del Reglamento (UE) 2016/679, la Compañía deberá: • suscribir cualquier cláusula estándar de los servicios en la nube y demás servicios anexos objeto del presente contrato. • Cumplirá la Política de Protección protección de datos adoptada o aprobada por la Comisión Europea en línea con el Reglamento (UE) 2016/679; o • confirma que ha aplicado plenamente normas corporativas vinculantes que proporcionan las salvaguardias adecuadas que exige el Reglamento (UE) 2016/679, o cuenta con cualquier otro programa o certificación similar que se reconozca, proporciona un nivel de FIDUCOLDEXprotección adecuado de conformidad con el Reglamento (UE) 2016/679. La compañía informará sin demora, publicada y en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento cualquier caso durante un plazo de la información conforme a los requisitos definidossetenta y dos (72) horas, x XXXXX, a las Políticas través del Delegado de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titularxx XXXXX, en todo tiempola dirección cdpo@xxxxx- xxxxx.xxx, el pleno si determina y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso revela a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad pública competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones interesados afectados que se desprenden ha producido una (i) destrucción (ii) pérdida, (iii) alteración, (iv) divulgación o (v) acceso (incluido el acceso remoto) accidental, ilegal o no autorizado de lo aquí establecidolos Datos Personales xx XXXXX. Sin perjuicio XXXXX lleva a cabo sus negocios de las previsiones forma responsable y cumple con los requisitos legales y normativas oficiales de los países en los que opera. XXXXX espera que sus socios contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de cumplan con la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizadolegislación aplicable. La información compañía reconoce y confirma su adhesión al Código de la que Conducta xx XXXXX, disponible en el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesositio web xx XXXXX xxxxx://xxx.xxxxx-xxxxx.xxx/xxxxxx/xxxxxxx/xxxx/xxxxxxxxxx.xxxx.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/o en el evento que la naturaleza de la actividad que deba prestar el contratista así lo requiera, el CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto A efectos del presente contrato. • Cumplirá la Política de Protección de Contrato, se entenderá por “datos de FIDUCOLDEXpersonales” toda información guardada, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a las finalidades del tratamiento autorizadas procesada o transmitida por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso Grupo Iberdrola relativa a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicosuna persona identificada o identificable, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas cualquier otro significado de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad legislación aplicable en materia de protección de datos personales. Los datos personales y en materia de reserva bancaria por parte se considerarán “Información Protegida” a efectos de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera aplicación de las obligaciones que se desprenden medidas necesarias de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información Ciberseguridad y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal que se establecen en la cláusula 9 de estas CG. Los datos personales de los representantes de las Partes, así como del resto de personas de contacto que puedan intervenir en el Contrato serán tratados, respectivamente, por las Partes, que actuarán, de forma independiente, como responsables del tratamiento de los mismos. Dichos datos serán tratados para dar cumplimiento a los derechos y obligaciones contenidas en el Contrato. La base jurídica del tratamiento es dar cumplimiento al Contrato, así como cumplir con las obligaciones legales de las Partes. Los datos se mantendrán mientras esté en vigor la relación contractual establecida en el Contrato, y, una vez finalizada ésta, debidamente bloqueados, hasta la prescripción de las posibles acciones legales aparejadas. Los datos serán tratados únicamente por las Partes y aquellos terceros a los que aquéllas estén legal o contractualmente obligados a comunicarlos (como es el caso de terceros prestadores de servicios a los que se haya encomendado algún servicio vinculado con la gestión o ejecución del Contrato). Los titulares de los datos podrán ejercer, en los términos establecidos por la legislación vigente, los derechos de acceso, rectificación, cancelación u oposición de datos, así como solicitar que se limite el tratamiento de sus datos personales, oponerse al mismo, o solicitar la portabilidad de sus datos dirigiendo una comunicación por escrito a cada una de las Partes, a través de las direcciones indicadas en el Contrato y, en el caso de Iberdrola, dirigiéndose a xx.xxxxxxxxxxxxxxx@xxxxxxxxx.xxx. En caso de obtener satisfacción de sus derechos, podrán presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad competente. Las Partes se comprometen expresamente a informar sus trabajadores y resto de personas de contacto de los términos de la presente cláusula, manteniendo indemne a la contraparte de los daños que tendrá accesopueda conllevar la falta de cumplimiento de esta obligación.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/o en el evento Los Intervinientes se comprometen a que la naturaleza de la actividad que deba prestar el contratista así lo requiera, el CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de todos los datos personales proporcionados como parte que faciliten a ING DIRECT durante su relación contractual y comercial serán correctos, completos, exactos y puestos al día y que en todo momento responderán a su situación actual. De este modo, los Intervinientes se obligan a comunicar a ING DIRECT cualquier modificación en sus datos personales con carácter inmediato y, en todo caso, en el plazo máximo de 10 días naturales. En especial, los servicios Intervinientes se comprometen a comunicar a ING DIRECT en el plazo máximo antes señalado cualquier cambio en su domicilio, dirección de correo electrónico y teléfonos de contacto, de forma que los citados datos figuren permanentemente actualizados en los ficheros de ING DIRECT. Teniendo en cuenta lo anterior y en tanto no se notifique un cambio en los mencionados datos, los Intervinientes aceptan la plena validez y eficacia de cualquier notificación remitida por ING DIRECT a la dirección física o electrónica o al teléfono del Interviniente que figure en los ficheros del Banco. Los Intervinientes conocen y consienten que serán los únicos responsables de que su imagen fotográfica se ajuste en todo momento a la legislación aplicable. Asimismo, los Intervinientes conocen y consienten expresamente en que, en las situaciones en que se utilice el sistema de firma digitalizada a que se refiere la Cláusula Decimotercera, serán los únicos responsables de que dicha firma, junto con los datos biométricos asociados a la misma, corresponda a su firma personal y se ajuste en todo momento a la legislación aplicable. En cumplimiento de lo establecido en la nube y demás servicios anexos objeto del presente contrato. • Cumplirá la Política de Protección de datos de FIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas Ley Orgánica 15/1999 de Protección de Datos Personales desarrolladas por FIDUCOLDEX de Carácter Personal y en el Real Decreto 1720/2007, que aprueba su Reglamento de desarrollo, los Intervinientes quedan informados y prestan su consentimiento a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titularla incorporación de sus datos personales, incluyendo, en todo tiempocaso de que se facilite, su imagen fotográfica y, en las situaciones en que se utilice el pleno sistema de firma digitalizada a que se refiere la Cláusula Decimotercera, dicha firma, junto con los datos biométricos asociados a la misma, a los ficheros, automatizados o no, existentes en ING DIRECT y efectivo ejercicio del derecho al tratamiento de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicoslos mismos, así como de los datos a los que ING DIRECT tenga acceso como consecuencia de la información electrónica. • Conservará la información bajo consulta, solicitud o contratación de cualquier producto, de cualquier transacción u operación realizada, de su navegación por las condiciones páginas web de Internet o sistemas de comunicación equivalentes, así como de los que se obtengan a través de ciertos terminales en relación con su localización geográfica, mediante grabación de las cámaras de seguridad necesarias situadas en las oficinas y durante las conversaciones telefónicas mantenidas con ING DIRECT, para impedir su adulteraciónlas finalidades de comercialización de productos financieros propios o de terceros o de otros productos de terceros, pérdidarelacionados con productos financieros, consultacon las actividades del Banco o con la promoción del mismo. Así, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos personales serán tratados exclusivamente para aquellas finalidades que guarden relación directa con el mantenimiento, desarrollo y control de la relación contractual que establece con ING DIRECT o con el mantenimiento y desarrollo de la relación comercial. En particular, los datos personales serán utilizados para el envío de comunicaciones publicitarias o promocionales, incluidas las comunicaciones comerciales electrónicas, a los efectos del artículo 21 de la Ley 34/2002, de Servicios de la Sociedad de la Información, y para la gestión de sus clientes por parte de ING DIRECT, al objeto de adecuar nuestras ofertas comerciales a su perfil y de realizar, en su caso, modelos valorativos, todo ello sin perjuicio del derecho del afectado de manifestar expresamente su negativa al tratamiento o a la comunicación de sus datos personales no directamente relacionados con el mantenimiento, desarrollo o control de la relación contractual, en los términos señalados posteriormente. Los datos identificativos, los referentes a su actividad profesional, así como todos los datos de contacto cuyo carácter obligatorio se establezca expresamente y cualesquiera otros que puedan ser exigidos por la normativa aplicable son obligatorios y la negativa a suministrarlos supondrá la imposibilidad de celebrar el Contrato. Los restantes datos que puedan solicitarse son voluntarios, por lo que el hecho de no facilitarlos no impedirá el establecimiento de la mencionada leyrelación contractual. • Actualizará Los destinatarios de dichos datos serán los departamentos comerciales y técnicos de ING DIRECT. Los Intervinientes autorizan que, con ocasión de la información reportada consulta, solicitud, oferta o contratación de productos que impliquen la xxxxxxxx de riesgo de crédito por PROCOLOMBIA/FIDUCOLDEX parte de ING DIRECT, así como responsable a los efectos del tratamiento dentro posible anticipo de fondos procedentes de aportaciones realizadas a través de adeudo domiciliado, así como aquellas cantidades ingresadas a través de instrumentos tales como cheques u otros efectos, ING DIRECT podrá consultar y tratar sus datos de solvencia patrimonial (así como los cinco (5de cualquier garante y avalista) días hábiles siguientes contados en cualesquiera ficheros de acceso público así como en cualesquiera otros a partir los que esté legitimado a acceder en función de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley objeto y, en especial, para a aquellos a los que esté adherido. Igualmente, los Intervinientes quedan informados de que, en el marco de la atención solicitud, consulta, oferta, celebración o ejecución, a petición del interesado, de consultas y reclamos contratos que impliquen la xxxxxxxx de riesgo de crédito por parte de ING DIRECT, así como en los Titularessupuestos de anticipo de fondos mencionados en el párrafo anterior, sus datos personales serán sometidos a tratamientos automatizados (procedimientos de scoring), dirigidos a la valoración de su solvencia. Los interesados tendrán, respecto a dichos datos en este supuesto, los derechos reconocidos en la normativa vigente. Los intervinientes declaran haber sido informados de que ING DIRECT podrá ceder sus datos identificativos y los relativos a los riesgos que mantengan en la entidad al Servicio Central de Información de Riesgos de Banco de España (SCIRBE), haciendo constar en su caso, su condición de empresario individual. Asimismo, los intervinientes declaran haber sido informados de que ING DIRECT podrá solicitar al SCIRBE la información que conste respecto a cuantos antecedentes, riesgos y créditos figuren a su nombre, con objeto de determinar su solvencia patrimonial. Los intervinientes autorizan que ING DIRECT pueda comunicar sus datos relativos al cumplimiento de sus obligaciones dinerarias (así como los de cualquier garante) a cualesquiera ficheros de acceso público, así como a cualesquiera otros a los que esté legitimado a acceder en función de su objeto, en especial a aquellos a los que esté adherido, siempre que se cumplan los requisitos previstos en el artículo 38 del Real Decreto 1720/2007, de manera 21 de diciembre, así como a acceder a la información que garantice conste en ellos. En cumplimiento de la oportunidad normativa vigente en materia de Prevención de Blanqueo de Capitales y Financiación del Terrorismo, los intervinientes quedan informados de la calidad cesión de sus datos al Fichero de Titularidades Financieras que ING DIRECT efectuará mensualmente mediante comunicación al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias respecto a toda cuentas corriente, de ahorro, cuenta de valores o depósito a plazo y con datos identificativos de sus titulares, titulares reales, en su caso, representantes o autorizados, así como de cualesquiera otras personas con poderes de disposición, su fecha de apertura o cancelación, y el tipo de cuenta o depósito. Los Intervinientes aceptan que sus datos puedan ser cedidos, exclusivamente para las respuestas finalidades a las que se refiere el párrafo segundo, a otras entidades del Grupo ING, situados en cualquier país de acuerdo con lo establecido en la Ley 1581 Unión Europea, cuyas actividades son la prestación de 2012servicios financieros y de seguros y autorizan que les remitan información sobre cualesquiera productos y servicios que comercialicen. • En el caso La aceptación de los Intervinientes para que resulte aplicable, registrará en la base de sus datos la leyenda “reclamo en trámite” puedan ser tratados o cedidos en la forma establecida en la presente cláusula tiene siempre carácter revocable, sin efectos retroactivos, conforme a lo que disponen los artículos 6 y 11 de la Ley Orgánica 15/1999, de 13 de Diciembre, y para revocar dicho consentimiento se podrán dirigir por escrito al departamento responsable del fichero automatizado, el Departamento de Gestión de Riesgos de ING DIRECT, X/ Xxxxxx Xxxxx 2, Parque Empresarial Madrid-Las Xxxxx, 28232 Las Xxxxx (Madrid) o bien a través del teléfono 00 000 00 00. Los mismos canales podrán ser utilizados por los Intervinientes para ejercer los derechos de acceso, rectificación, cancelación y oposición, en los términos establecidos en la legislación vigente. Asimismo, los Intervinientes quedan informados de que las entidades de crédito y demás proveedores de servicios de pago, así como los sistemas de pago y prestadores de servicios tecnológicos relacionados a los que se transmitan los datos para llevar a cabo transferencias pueden estar obligados por la legislación del Estado donde operen, o por Acuerdos concluidos por éste, a facilitar información sobre la transacción a las autoridades y organismos oficiales de otros países, situados tanto dentro como fuera de la Unión Europea, en el marco de la lucha contra la financiación del terrorismo y formas graves de delincuencia organizada y la prevención del blanqueo de capitales. Los intervinientes consienten expresamente en que sus datos personales (incluidos los datos de salud) sean comunicados a AXA Seguros Generales, Sociedad Anónima de Seguros y Reaseguros con domicilio en X/ Xxxxxxxx Xxxxxx 1, 07014 Islas Baleares, y tratados con el fin de gestionar el contrato de Seguro de Accidentes Colectivos y Asistencia en viaje vinculado a su tarjeta de crédito y conforme a lo previsto en las Condiciones del Certificado del Seguro de Accidentes Colectivos y Asistencia en viaje. Asimismo, los intervinientes quedan informados de que podrán dirigirse por escrito al referido domicilio para ejercer, conforme x xxx, sus derechos de acceso rectificación cancelación y oposición. Los Intervinientes autorizan que ING DIRECT utilice su número de teléfono móvil y su correo electrónico para informarles puntualmente sobre cualquier aspecto relacionado con sus productos financieros. Igualmente, los Intervinientes aceptan expresamente que todas las notificaciones, comunicaciones e información que ING DIRECT deba remitirle o facilitarle como consecuencia de los servicios suscritos y operaciones realizadas se regula hagan, siempre que la ley lo permita, por medios electrónicos. De igual modo, en la mencionada Ley. • En el caso de contratación del Broker naranja, que resulte aplicableimplica contratos sobre valores negociables o activos financieros, insertará los Intervinientes son informados y prestan su consentimiento para que ING DIRECT pueda ceder sus datos personales a Renta 4 Sociedad de Valores, S.A. y Renta 4 Banco, S.A., con domicilio social en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte Pº de la autoridad competente sobre procesos judiciales relacionados Habana 74, 28036 Madrid, con la calidad del dato personalfinalidad de que ésta perfeccione las operaciones de compraventa de valores y actúe, en su caso, como depositario de los mismos. • Se abstendrá Asimismo, en caso de circular información contratación de un Plan de Pensiones, los Intervinientes son informados y consienten expresamente en que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso ING DIRECT comunique sus datos personales a la información únicamente a las personas que en desarrollo entidad promotora del Plan de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso Pensiones, así como a la Información promotora, la gestora y la depositaria del Fondo de PROCOLOMBIA/FIDUCOLDEX Pensiones en el que se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEXintegre dicho Plan, las cuales se encuentran publicadas aparecen identificadas en el correspondiente Reglamento del Plan (disponible permanentemente en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir ING DIRECT) y/o devolver en los Registros Públicos disponibles para los Intervinientes en la Dirección General de Seguros y Fondos de Pensiones, consintiendo igualmente los Intervinientes en que dichas entidades recojan o incorporen sus datos de carácter personal a PROCOLOMBIAlos ficheros automatizados existentes, con la finalidad de llevar a cabo la formalización, celebración, gestión, depósito y ejecución del Contrato celebrado. Por último, en caso de contratación de Fondos de Inversión, los Intervinientes son informados y consienten expresamente en que ING DIRECT comunique sus datos personales a la entidad gestora y a la depositaria del correspondiente Fondo de Inversión, las cuales aparecen identificadas en el Reglamento del Fondo (disponible permanentemente en la página web de ING DIRECT), consintiendo igualmente los Intervinientes en que dichas entidades recojan o incorporen sus datos de carácter personal a los ficheros automatizados existentes, con la finalidad de llevar a cabo la formalización, celebración, gestión, depósito y ejecución del Contrato celebrado. La página web “xxxx://xxx.xxxxxxxxx.xx” utiliza cookies y otros archivos de funcionalidad similar para mejorar la experiencia de usuario y mostrar la publicidad adaptada a sus hábitos de navegación. Con carácter previo al uso de esta web, los Intervinientes son informados y aceptan expresamente la vigente Política de Cookies (que pueden revisar en xxxxx://xxx.xxxxxxxxx.xx/ sobre-ing/FIDUCOLDEX como responsable y/o devolver cookies.html) y se comprometen a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido conocer cuántas actualizaciones de la información suministrada misma puedan ser comunicadas por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penalesING DIRECT, acarrear sanciones administrativas entendiendo que concurre su aceptación previa, por parte el mero hecho de usar la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá acceso“xxxx://xxx.xxxxxxxxx.xx”.

PROTECCIÓN DE DATOS PERSONALES. Cuando 10.1. Los datos personales de las personas firmantes de este Contrato serán tratados con la finalidad de gestionar y ejecutar el presente contrato, así como para dar cumplimiento a las obligaciones legales aplicables. Cada una de las partes será Responsable respectivamente del tratamiento de los datos personales de los firmantes de la otra parte Los Datos de contacto del delegado de Protección de Datos (DPD) de FSJD son xxx@xxxxxxxxxxxxxxxxxxxx.xxx. La base jurídica del tratamiento de datos personales es la ejecución del contrato para los tratamientos con finalidades de ejecución y gestión del contrato y, el cumplimiento legal para los tratamientos relativos al cumplimiento de obligaciones normativas. Los firmantes podrán ejercer el derecho de acceso, derecho de rectificación, derecho de supresión (derecho al olvido), derecho a la limitación del tratamiento, derecho a la portabilidad de los datos, derecho de oposición y derecho a decidir sobre tratamientos automatizados que pudieran comportar efectos jurídicos o afectarle significativamente. Para ejercer los citados derechos, las partes deberán dirigirse a: xxx@xxxxxxxxxxxxxxxxxxxx.xxx. Asimismo, los firmantes pueden dirigir las reclamaciones derivadas del tratamiento de sus datos de carácter personal a la Agencia Española de Protección de Datos (xxx.xxxx.xx). Los datos se conservarán durante todo el periodo de vigencia del contrario. Una vez finalizado el plazo de vigencia, los datos se conservarán debidamente bloqueados durante el plazo de prescripción de las acciones derivadas del contrato para la formulación, ejercicio o defensa de reclamaciones y para el cumplimiento de las obligaciones legales aplicables. Este plazo de conservación se determinará con arreglo a la legislación aplicable en cada momento. Los datos podrán ser comunicados a autoridades y organismos públicos, para el cumplimiento de una obligación legal requerida, así como a proveedores de servicios y a terceros necesarios para la gestión y ejecución de la solicitud y/o en el evento la contratación. Los datos no serán transferidos fuera del Espacio Económico Europeo. Las Partes manifiestan que tienen implantadas las medidas de índole técnica y organizativas adecuadas para garantizar la naturaleza seguridad de la actividad que deba prestar el contratista así lo requiera, el CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en personal, evitando su alteración accidental o ilícita, destrucción, pérdida o la nube y demás servicios anexos objeto del presente contrato. • Cumplirá la Política de Protección de datos de FIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso comunicación o acceso no autorizado o fraudulento. • Realizará oportunamente la actualizaciónautorizado, rectificación o supresión teniendo en cuenta el nivel de los datos en los términos riesgo , el estado de la mencionada ley. • Actualizará técnica, los costes de aplicación y la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable naturaleza, alcance, contexto y fines del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información tratamiento, todo ello de conformidad con lo previsto dispuesto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas Reglamento (UE) 2016/679 del Parlamento Europeo y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titularesdel Consejo, de manera que garantice 27 xx xxxxx de 2016, relativo a la oportunidad y la calidad protección de las respuestas de acuerdo con personas físicas en lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del respecta al tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características libre circulación de estos datos, y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesodemás normativa aplicable.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/o El CONSULTOR informa al CLIENTE de que los datos personales contenidos en el evento presente contrato y los generados por la prestación del servicio, todos ellos relativos al CLIENTE, serán incorporados a un fichero cuyo responsable es PROFESIONALES TRIBUTARIOS DEL MEDITERRANEO SL, con la finalidad de prestar el servicios, entendiendo que la naturaleza firma del presente contrato implica su consentimiento para llevar a cabo dicho tratamiento. El CLIENTE tiene la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición, en relación a sus datos personales, dirigiendo un escrito a la actividad que deba prestar dirección del CONSULTOR indicada en el contratista así lo requieraencabezamiento del presente contrato, el CONTRATISTA como encargado del tratamiento, tratará por e igualmente a la cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control correo electrónica xxxx@xxxxxxxxxxx.xx. Respecto de los datos personales proporcionados a los que el CONSULTOR tenga acceso como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. • Cumplirá la Política de Protección de datos de FIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento consecuencia de la información conforme prestación del servicio, se entenderán facilitados de forma voluntaria por el CLIENTE, y sólo serán utilizados con la finalidad de prestar aquél, siguiendo en todo momento las instrucciones del CLIENTE, comprometiéndose el CONSULTOR a los requisitos definidos, a las Políticas no aplicarlos ni utilizarlos para finalidad distinta de Protección de Datos Personales desarrolladas por FIDUCOLDEX la pactada y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso no comunicarlos a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicosotras personas, así como a destruir los soportes y/o documentos donde se contengan dichos datos al finalizar el presente contrato, salvaguardando en todo caso las pruebas necesarias respecto a las actuaciones realizadas. En todo caso, los papeles de trabajo y el diseño o sistema de análisis serán propiedad del CONSULTOR. EL CLIENTE autoriza al CONSULTOR para mantener durante el tiempo de no prescripción y/o responsabilidad ante la información electrónica. • Conservará la información bajo las condiciones Administración de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso aquella documentación y/o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión datos de los datos en los términos que se pudiera derivar algún tipo de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos responsabilidad por parte de los Titularesdel CLIENTE hacia el CONSULTOR. Así mismo, de manera que garantice la oportunidad y la calidad de ambas partes se comprometen a adoptar las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personales. − Las necesarias medidas de seguridad físicas y electrónicas que se adoptarán sobre para la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados protección de dichos datos en el Tratamiento nivel que les corresponda de acuerdo a la información tengan conocimiento regulación legal. Igualmente le informa de las obligaciones que que, en materia de protección deben asumir. En consecuenciaocasiones, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a contrato podrá implicar la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección cesión de datos personales y en materia de reserva bancaria por parte de a la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de Hacienda Pública para la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión consecución de la prestación del servicio contratado arriba indicado, de acuerdo en todo caso con lo dispuesto en la normativa legal, y de forma específica en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y en los términos del contrato suscrito con éstela Ley General Tributaria. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección Si tal cesión se produjera previo requerimiento de la información personal Administración Tributaria, el CONSULTOR lo comunicará de forma inmediata al CLIENTE. EL CLIENTE autoriza la cesión a terceros por parte del CONSULTOR de aquellos datos necesarios para realizar aquellos servicios demandados por el CLIENTE al CONSULTOR pero subcontratados con terceros por parte del CONSULTOR, si bien, con la seguridad de que tendrá accesoel CONSULTOR exige al tercero las correspondientes medidas de Protección de Datos.

PROTECCIÓN DE DATOS PERSONALES. Cuando y/o en el evento que la naturaleza de la actividad que deba prestar el contratista así lo requiera, el EL CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control de los datos personales proporcionados como parte de los servicios en la nube y demás servicios anexos objeto del presente contrato. • EL CONTRATISTA como encargado del Tratamiento deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley 1581 de 2012 y en otras que rijan su actividad: Cumplirá la Política de Protección de datos de FIDUCOLDEX, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidos, a las Políticas de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a las finalidades del tratamiento autorizadas por el Titular. • Garantizará al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de los datos en los términos de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro de los cinco (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personalesxxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx. − Las medidas de seguridad físicas y electrónicas que se adoptarán sobre la información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuencia, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la información de la entidad, de clientes o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe PROCOLOMBIA/FIDUCOLDEX los datos personales y suprimir cualquier copia que esté en su poder en virtud de este Contrato. EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá acceso.

PROTECCIÓN DE DATOS PERSONALES. Cuando En relación con los datos personales, le informamos que el responsable del tratamiento es el Asegurador. La finalidad principal para la que el Asegurador recaba los datos es la gestión de la relación del titular de los datos personales con el Asegurador y, en caso de emitirse un contrato, dar cumplimiento a las obligaciones contractuales y legales que pudieran resultar de aplicación en cada momento. Serán objeto de tratamiento los datos personales recogidos antes, durante y con posterioridad a la formalización de un contrato, ya sean según proceda, del tomador, asegurado, partícipe, beneficiario, tercer perjudicado o derechohabiente, que sean precisos para la gestión de la relación contractual, incluidos en su caso los biométricos y de geolocalización. En caso de que los datos sean aportados por persona distinta de su titular, recaerá en el aportante la obligación de trasladar esta información al titular de los datos personales, así como de recabar su consentimiento cuando sea necesario. Los tratamientos para: (i) la emisión, desarrollo y ejecución del contrato, (ii) el cumplimiento en cada caso de los deberes de ordenación, supervisión, solvencia y previsión social, (iii) la prevención y lucha contra el fraude y el blanqueo de capitales, (iv) la tarificación y selección de riesgos en el seguro, incluyendo si fuera necesaria la elaboración de perfiles y/o la toma de decisiones automatizadas, pudiendo siempre el interesado solicitar la revisión de los resultados por parte de una persona, expresar su punto de vista e impugnar la decisión; están legitimados por la normativa aseguradora y de previsión social que pudiera resultar de aplicación en cada momento. El Asegurador no cederá los datos personales excepto en el caso de que sea necesario para el cumplimiento de la normativa aplicable, la emisión, desarrollo y ejecución del contrato y/o en interés legítimo, en los términos establecidos en la POLÍTICA DE PRIVACIDAD publicada en el evento que la naturaleza apartado de la actividad que deba prestar el contratista así lo requierapágina web, el CONTRATISTA como encargado del tratamiento, tratará por cuenta de PROCOLOMBIA/FIDUCOLDEX, responsable del tratamiento, los datos de carácter personal necesarios para el suministro de medios y plataforma para el procesamiento y control xxxxx://xxx.xxxxxxxxx.xx/xxx/xxxxxxxx-xxxxxxxxxx El titular de los datos personales proporcionados como parte dispone de los servicios en la nube derechos de acceso, rectificación, supresión y demás servicios anexos objeto derecho al olvido, oposición, limitación del presente contrato. • Cumplirá la Política de Protección de datos de FIDUCOLDEXtratamiento y portabilidad, publicada en la página xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx-xx-xxxxxxxxxxx-xx-xxxxx-xxxxxxxxxx • Realizará el tratamiento de la información conforme a los requisitos definidosque podrá ejercitar acreditando su identidad, a las Políticas mediante una comunicación escrita al Delegado de Protección de Datos Personales desarrolladas por FIDUCOLDEX y a través de su dirección de correo electrónico: xxx@xxxxxxxxxxxxxxxxxxxxxx.xxx y/o de la dirección postal, Plaza de las finalidades del tratamiento autorizadas por el TitularCortes, nº 8 (28014) Madrid. • Garantizará al TitularAsimismo, en todo tiempoel caso de que haber obtenido la autorización específica del interesado, el pleno y efectivo ejercicio del derecho de hábeas data. • Adoptar e implementar medidas de seguridad, necesarias y eficientes, que permitan mantener la información resguardada bajo un ambiente de control físico y lógico que asegure que sólo podrá tener acceso a dicha información el personal autorizado. Se deberán tomar medidas necesarias y razonables de seguridad sobre la información que repose en soportes físicos, así como de la información electrónica. • Conservará la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. • Realizará oportunamente la actualización, rectificación o supresión de Asegurador también utilizará los datos en para: (i) desarrollar acciones comerciales y remitirle información, incluso por los términos medios a distancia disponibles, sobre otros productos y servicios, generales o de la mencionada ley. • Actualizará la información reportada por PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento dentro forma personalizada, ya sean propios o de los cinco otras Entidades pertenecientes al Grupo Catalana Occidente (5) días hábiles siguientes contados a partir de su recibo. • Garantizará la existencia de políticas sobre Tratamiento de la información de conformidad con lo previsto en el Art. 18 de la Ley 1581 de 2012. • Adoptará un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares, de manera que garantice la oportunidad y la calidad de las respuestas de acuerdo con lo establecido en la Ley 1581 de 2012. • En el caso que resulte aplicable, registrará en la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la mencionada Ley. • En el caso que resulte aplicable, insertará en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. • Se abstendrá de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. • Permitirá el acceso a la información únicamente a las personas que en desarrollo de sus funciones y responsabilidades del cargo lo requieran. • Garantizará que el personal que tenga acceso a la Información de PROCOLOMBIA/FIDUCOLDEX se encuentre informado de: − Su calidad de Encargado de la información de PROCOLOMBIA/FIDUCOLDEX. − Los requisitos de seguridad de la información del presente Contrato. − Las políticas de protección de datos personales de PROCOLOMBIA/FIDUCOLDEX, las cuales se encuentran publicadas identificadas en la página web xxxx://xxx.xxxxxxxxxx.xxx.xx/xxxxxxx/xxxxxxxx- de-tratamiento-de-datos-personalesxxx.xxxxxxxxxxxxxxxxxxxxxx.xxx); (ii) mostrarle publicidad personalizada en páginas web, buscadores y redes sociales y (iii) ofrecerle la participación en concursos promocionales; todo ello incluso tras la terminación de la relación con el Asegurador. − Las medidas En cualquiera de seguridad físicas los casos señalados, la adaptación de los productos y electrónicas que servicios al perfil del interesado, se adoptarán podrá efectuar sobre la base de análisis de perfiles de comportamiento y riesgo, teniendo en cuenta tanto fuentes internas como de terceros, información suministrada por FIDUCOLDEX. • Garantizará que todos los empleados y colaboradores que se encuentren involucrados en el Tratamiento de la información tengan conocimiento de las obligaciones que en materia de protección deben asumir. En consecuenciageolocalización, sus empleados y colaboradores deben suscribir cláusulas de confidencialidad y Tratamiento adecuado de la información • Se abstendrá de revelar la así como información de la entidad, de clientes navegación por internet o de personas naturales que le haya sido entregada para el cumplimiento de este contrato a terceros no autorizados. • Se abstendrá de utilizar la información para una finalidad distinta a las autorizadas por PROCOLOMBIA/FIDUCOLDEX para el cumplimiento del presente Contrato y por fuera de los parámetros y procedimientos establecidos por este. • Informará de forma oportuna a la Superintendencia de Industria y Comercio y a PROCOLOMBIA/FIDUCOLDEX como responsable del tratamiento cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares que puedan presentar y que afecten o amenacen la integridad, disponibilidad y confidencialidad de la información • Cumplirá las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. • En el evento en que el contratista sea requerido por una autoridad, para el suministro de información de PROCOLOMBIA/FIDUCOLDEX, incluyendo la información de personas naturales suministrada por la entidad, deberá informar inmediatamente a PROCOLOMBIA/FIDUCOLDEX a fin de que este pueda adoptar o establecer las medidas necesarias para garantizar la confidencialidad de la información ante el requerimiento de las autoridades. Una vez finalice el presente contrato, EL CONTRATISTA como encargado del tratamiento se abstendrá de continuar efectuando cualquier tipo de tratamiento de la información suministrada por PROCOLOMBIA/FIDUCOLDEX, en consecuencia, el CONTRATISTA deberá suprimir y/o devolver a PROCOLOMBIA/FIDUCOLDEX como responsable y/o devolver a otro encargado que designe EL CONTRATISTA como encargado del tratamiento entiende y acepta que el uso indebido de la información suministrada por PROCOLOMBIA/FIDUCOLDEX puede llegar a tener implicaciones penales, acarrear sanciones administrativas por parte de la Superintendencia de Industria y Comercio, en su calidad de Autoridad en materia de protección de datos personales y en materia de reserva bancaria por parte de la Superintendencia Financiera de Colombia; será responsable por cualquier perjuicio que cause a los titulares como consecuencia directa o indirecta del incumplimiento de cualquiera de las obligaciones que se desprenden de lo aquí establecido. Sin perjuicio de las previsiones contractuales específicas en materia de confidencialidad, el CONTRATISTA deberá tomar las medidas de custodia adecuadas que permitan conservar el carácter confidencial de la información y evitar que ésta sea visualizada, modificada o sustraída por personal no autorizado. La información de la que el CONTRATISTA tenga conocimiento en virtud del presente contrato no podrá ser compartida con terceros, salvo que medie autorización expresa de PROCOLOMBIA/FIDUCOLDEX o que deba hacerlo con ocasión de la prestación del servicio contratado y en los términos del contrato suscrito con éste. El CONTRATISTA informará a la Fiduciaria las características y condiciones de esta subcontratación y garantizará de igual forma, la protección de la información personal a la que tendrá accesoredes sociales.