I. Identificación y domicilio del Responsable
Deloitte & Touche S.A.S.; Deloitte Asesores y Consultores S.A.S.; D Contadores S.A.S.; Deloitte S.A.S.; y D Profesionales S.A.S.; en adelante Deloitte Colombia., en adelante Deloitte Colombia, con domicilio ubicado en: Carrera 9 # 78-31, pisos 1 al 7, Bogotá DC, Bogotá, Colombia.
II. Normativa Aplicable
a. Artículo 15 de la Constitución Política de la República de Colombia;
b. Ley 1581 de 2012;
c. Decreto Reglamentario 1377 de 2013;
d. Decreto 1074 de 2015;
e. Reglamento General de Protección de Datos de la Unión Europea.
III. Generalidades
Deloitte Colombia le informa que, dado que sus Datos Personales pueden ser obtenidos dentro del giro ordinario de sus negocios en desarrollo de su respectivo objeto social, y toda vez que está comprometida con la protección de los Datos Personales y la privacidad de sus profesionales, socios, socias, potenciales clientes, clientes, potenciales proveedores y terceros en general; en cumplimiento a la Ley 1581 de 2012, su Decreto Reglamentario 1377 de 2013, Decreto 1074 de 2015, el Reglamento General de Protección de Datos de la Unión Europea y demás normativa de actualice, adicione o complemente, pone a su disposición la presente Política de Privacidad para el Tratamiento de Datos Personales.
Le comunicamos que los Datos Personales que suministra, entrega o envía a Deloitte Colombia serán utilizados únicamente para las finalidades previstas en la presente Política. Cabe aclarar que no se utilizarán los datos suministrados para actividades o propósitos diferentes a los aquí previstos, y en caso de que esto ocurriera, su utilización deberá estar amparada en alguna de las excepciones que sobre el particular prevé la normativa aplicable o contar con la autorización expresa del Titular.
Deloitte Colombia, de acuerdo con lo previsto por la normativa aplicable, implementará un Aviso de Privacidad que será puesto a su disposición para obtener su consentimiento del tratamiento de sus Datos Personales.
IV. Principios
De conformidad a lo previsto por la normativa aplicable, en el tratamiento de sus Datos Personales se aplicarán los siguientes principios:
a) Principio de legalidad: El Tratamiento de los Datos Personales deberá sujetarse a lo establecido normativa aplicable;
b) Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la normativa aplicable, la cual debe ser informada al Titular;
c) Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los Datos Personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento;
d) Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Está prohibido el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error;
e) Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan;
f) Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los Datos Personales, de las disposiciones de la normativa aplicable. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la normativa aplicable;
Los Datos Personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la normativa aplicable;
g) Principio de seguridad: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento a que se refiere la normativa aplicable, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
h) Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de Datos Personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de Datos Personales cuando ello corresponda al desarrollo de las actividades autorizadas en la presente ley y en los términos de la misma.
V. Definiciones
En la presente Política de Privacidad para el Tratamiento de Datos Personales se entenderá por:
“Beca Impulsa by Deloitte” y que será acreedor del beneficio.
Los términos expresados en mayúscula y no definidos previamente tendrán el significado que la normativa aplicable les otorgue
VI. Datos Personales que se recaban
Para llevar a cabo las finalidades que se describirán más adelante, Deloitte Colombia utilizará las siguientes categorías de sus Datos Personales:
*Deloitte Colombia no solicita certificados médicos, de no embarazo y/o pruebas referentes a Virus de Inmunodeficiencia Humana (VIH) como requisitos para el ingreso, permanencia o ascenso en el empleo.
Respecto de los datos de terceras personas, usted declara bajo protesta decir verdad contar con el consentimiento de éstas para compartir con nosotros sus Datos Personales.
En caso de usted se niegue a proporcionarnos sus datos personales, nos veremos imposibilitados para llevar a cabo las finalidades señaladas en la presente Política de Privacidad.
VII. Finalidades para el tratamiento de sus Datos Personales
Su información personal será utilizada para las siguientes finalidades principales, las cuales son necesarias en virtud de su relación jurídica con Deloitte Colombia:
a. Personas empleadas
b. Solicitantes de empleo
c. Prácticas y residencias profesionales
d. Socios
e. Socio o socia retirado
f. Prospecto de socio o socia
g. Familiares inmediatos
definitivos para confirmar la independencia de su familiar;
cumplimiento de las disposiciones establecidas en el Código de Ética de Deloitte;
h. Clientes
i. Proveedores
j. Cónyuge de prospecto de socio o socia
k. Comunicaciones externas
l. Datos provenientes de recursos multimedia
m. Beneficiarios de profesionales, socios y socias
n. Visitantes
o. Beca “Impulsa by Deloitte”
VIII. Datos de menores de edad
Deloitte Colombia entiende y reconoce la importancia de proteger la privacidad de los menores de edad. En ese sentido, cumplimos con disposiciones de orden legal que existe para recolectar datos de menores de edad. Por esta razón, y en apego estricto a la legislación vigente, Deloitte Colombia procederán a la recolección de este tipo de datos únicamente cuando sean de naturaleza pública, cuando sea parte de un contrato para proveer servicios y cuente con autorización previa, expresa e informada por parte del representante legal y/o tutor. En ese orden de ideas, el Tratamiento de los mismos se rige por las siguientes directrices:
a. Responder y respetar el interés superior del menor de edad;
b. Asegurar el respeto de sus derechos fundamentales.
IX. Derechos de los Titulares
De acuerdo con lo previsto por la LPDP, como Titular de sus Datos Personales tiene los siguientes derechos:
X. Procedimiento para atender los derechos de los titulares
Los titulares de Datos Personales, sin importar el tipo de vinculación que tengan con Deloitte Colombia, pueden ejercer sus derechos a conocer, actualizar, rectificar y suprimir información y/o revocar la autorización otorgada. El Área de Privacidad y Protección de Datos Personales es la responsable de recibir y dar trámite a las solicitudes remitidas, en los términos, plazos y condiciones establecidos en la Ley 1581 de 2012 y en la presente política.
a) Nombres y apellidos del Titular y/o su representante y/o causahabientes;
b) Lo que se pretende consultar
c) Dirección física, electrónica y teléfono de contacto del Titular y/o sus causahabientes o representantes;
d) Número de identificación y documento de identidad;
e) Haber sido presentada por los medios habilitados por Deloitte Colombia.
Una vez sea recibida la solicitud de CONSULTA por parte del Titular de los datos, su representante legal o tercero debidamente autorizado, a través de los canales establecidos, el área respectiva procederá a verificar que la solicitud contenga todas las especificaciones requeridas a efectos de determinar la procedencia de la misma.
Las solicitudes recibidas mediante los medios habilitados para tales efectos, serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. En caso de imposibilidad de atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los diez (10) días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
a) Nombres y apellidos del Titular y/o su representante y/o causahabientes;
b) Lo que se pretende reclamar (actualizar, corregir, revocar autorización o suprimir los datos);
c) Dirección física, electrónica y teléfono de contacto del Titular y/o sus causahabientes o representantes;
d) Número de identificación y documento de identidad;
e) Haber sido presentada por los medios de consulta habilitados por Deloitte Colombia.
Una vez sea recibida la solicitud de RECLAMO, el Área de Privacidad y Protección de Datos Personales procederá a verificar que la solicitud contenga todas las especificaciones requeridas a efectos de su
procedencia. En caso de que la reclamación se presente incompleta, se solicitará al titular dentro de los cinco (5) días siguientes a la recepción del reclamo, para que subsane las fallas y presente la información o documentos faltantes. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
En caso de que Deloitte Colombia no sea competente para conocer de un RECLAMO, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al reclamante.
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
XI. Foma de acceder a la Herramienta
Usted puede acceder a la Herramienta ingresando a: https://arco.deloitte.com.mx/view/mx/Default.aspx
En caso de no poder hacerlo, por favor envíe un correo electrónico dirigido al Área de Privacidad, a la dirección privacidad@deloittemx.com.
XII. Área encargada de tramitar quejas o sugerencias
En cumplimiento de la LPDP, Deloitte Colombia cuenta con un área encargada de la recepción y atención de quejas o sugerencias, relacionados con Datos Personales, siendo ésta el Área de Privacidad y Protección de Datos Personales, cuyos datos de contacto son los siguientes:
Oficial de Privacidad | Diego Tobón, Director Jurídico |
Tel. | (601) 426 2000 |
Dirección | Carrera 9 # 78-31, pisos 1 al 7, Bogotá D.C., Bogotá, Colombia |
Correo Electrónico |
XIII. Ejercicio de Derechos y revocación del consentimiento
En los términos permitidos por la normatividad aplicable, usted podrá, de forma gratuita, acceder, rectificar y cancelar sus Datos Personales, oponerse al tratamiento de los mismos, así como revocar en cualquier momento el consentimiento que en su caso nos haya otorgado, a través de la mencionada Herramienta tecnológica que hemos implementado para estos efectos. Asimismo, usted podrá, de forma gratuita, ejercer su derecho al olvido, la portabilidad de sus Datos Personales y a que no se tomen decisiones exclusivamente automatizadas, en la misma Herramienta.
XIV. Mecanismos para la limitación del uso y divulgación de los datos
Además del procedimiento contemplado en la sección inmediata anterior, usted puede, de forma gratuita, limitar el uso o divulgación de sus Datos Personales a través de la mencionada Herramienta, con el objeto de no recibir información promocional de nuestros servicios.
XV. Transferencia de sus Datos Personales
Usted reconoce y acepta expresamente que Deloitte Colombia comunique/transfiera sus Datos Personales recolectados, independientemente del país donde se encuentren, a: (i) cualquiera de los miembros de DTTL
y/o sociedades relacionadas, afiliadas, controladas, controlantes, filiales, representaciones o vinculadas de Deloitte Colombia y/o de DTTL o de los miembros de DTTL; (ii) terceros proveedores de servicios administrativos, de infraestructura y otro tipo de soporte a la operación; (iii) Instituciones educativas involucradas en el programa “Beca Impulsa by Deloitte”; y/o (iv) autoridades nacionales o internacionales frente a las cuales Deloitte Colombia deba cumplir obligaciones de entrega de información.
Deloitte Colombia exigirá a quienes se transfieran sus Datos Personales el cumplimiento de estándares adecuados de confidencialidad, protección y seguridad de los mismos, especialmente cuando dichos terceros se encuentren en países que no cuentan con una legislación de protección de datos adecuada conforme los parámetros establecidos por las Autoridades y la normativa aplicable.
XVI. Duración de conservación
Conservaremos los Datos Personales durante: (i) el tiempo que sea necesario para la actividad o los servicios pertinentes; (ii) cualquier período de retención requerido por la legislación local; o (iii) el final del período en el que puedan surgir litigios o investigaciones que involucren sus Datos Personales.
En el caso de visitantes, conservaremos sus datos personales durante el periodo de año y medio.
Cuando los Datos Personales ya no sean necesarios o relevantes para las finalidades previamente mencionadas, serán eliminados de forma segura.
XVII. Medidas de seguridad para proteger su información personal
Sus Datos Personales serán resguardados bajo estricta confidencialidad a fin de prevenir el acceso no autorizado a los mismos. A tal fin, Deloitte Colombia cuenta con medidas de seguridad, tanto físicas, como técnicas y administrativas, de conformidad con la LPDP. En particular, contamos con una política de privacidad, cursos de capacitación para nuestros empleados (as), acceso restringido a información personal solo a personas usuarias autorizadas, un Oficial de Privacidad, un inventario de Datos Personales (debidamente clasificados por categoría de datos), de los sistemas de tratamiento, análisis de riesgos y cláusulas contractuales.
VIII. Modificación a la Política de Privacidad para el Tratamiento de Datos Personales
Deloitte Colombia podrá modificar y/o actualizar la presente Política de Privacidad para el Tratamiento de Datos Personales unilateralmente, informándole sobre cualquier modificación o actualización a través de nuestra página web. Por ello le invitamos a que revise de manera periódica la presente Política con el objetivo de mantenerse informado respecto de los mecanismos de protección implementados para la protección sus datos personales.
XIX. Fecha de la actualización más reciente
28 de febrero de 2025