Política de Tratamiento de Datos Personales JCD LEGAL S.A.S.
1. Identificación del responsable del tratamiento
JCD LEGAL S.A.S. es la responsable del tratamiento de los datos personales que recolecta a través de su sitio web y de los demás canales que tiene habilitados, en los siguientes términos:
Razón social: JCD LEGAL S.A.S.
NIT: 902.101.121-9
Matrícula mercantil: 04148123 de la Cámara de Comercio de Bogotá
Domicilio principal: Carrera 7 # 71-52, Torre A - Oficina 703, Bogotá D.C., Colombia
Correo electrónico: info@jcdlegal.co
Teléfono: +57 318 373 1759
Sitio web: jcdlegal.co
Representante legal: Nicolás Córdoba Pineda
JCD LEGAL S.A.S. es una sociedad comercial constituida conforme a las leyes de la República de Colombia, cuyo objeto principal es la prestación de servicios profesionales de asesoría, representación y consultoría jurídica, con especial énfasis en arbitraje, resolución de controversias y litigio nacional e internacional (en adelante, "JCD Legal" o la "Firma").
2. Objeto, ámbito de aplicación y marco normativo
Esta Política fija los lineamientos que JCD Legal aplica a la recolección, almacenamiento, uso, circulación, actualización, transmisión, transferencia y supresión de datos personales de personas naturales.
Se aplica a todas las bases de datos, físicas o digitales, que contengan datos personales tratados por JCD Legal, tanto cuando actúa como Responsable como cuando actúa como Encargado por cuenta de sus clientes.
El tratamiento se rige por las siguientes normas y las que las modifiquen, complementen o sustituyan:
Constitución Política de Colombia, artículos 15 y 20.
Ley Estatutaria 1581 de 2012, de protección de datos personales.
Decreto 1074 de 2015, Libro 2, Parte 2, Título 2, Capítulos 25 y 26 (que compila el Decreto 1377 de 2013 y el Decreto 886 de 2014).
Decreto 090 de 2018, sobre el Registro Nacional de Bases de Datos.
Título V de la Circular Única de la Superintendencia de Industria y Comercio (SIC).
Ley 1123 de 2007, Código Disciplinario del Abogado, en lo relativo al secreto profesional.
Sentencia C-748 de 2011 de la Corte Constitucional, que revisó la constitucionalidad de la Ley 1581 de 2012.
3. Definiciones
Los siguientes términos se entienden conforme al artículo 3 de la Ley 1581 de 2012 y al Decreto 1074 de 2015:
-
Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
-
Aviso de privacidad: comunicación verbal o escrita mediante la cual el Responsable informa al Titular sobre la existencia de esta Política, la forma de acceder a ella y las finalidades del Tratamiento.
-
Base de datos: conjunto organizado de datos personales objeto de Tratamiento, sea físico o digital.
-
Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
-
Dato público: dato que no es semiprivado, privado ni sensible, como los relativos al estado civil, la profesión u oficio y la calidad de comerciante o servidor público.
-
Dato semiprivado: dato que no tiene naturaleza íntima, reservada ni pública y cuyo conocimiento puede interesar a cierto sector o grupo de personas, como los datos de afiliación a seguridad social.
-
Dato privado: dato que por su naturaleza íntima o reservada solo es relevante para su Titular.
-
Dato sensible: dato que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, como el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, los datos de salud, de vida sexual y los datos biométricos.
-
Encargado del Tratamiento: persona natural o jurídica que realiza el Tratamiento por cuenta del Responsable.
-
Responsable del Tratamiento: persona natural o jurídica que decide sobre la base de datos y/o el Tratamiento.
-
Titular: persona natural cuyos datos personales son objeto de Tratamiento.
-
Tratamiento: cualquier operación sobre datos personales, como su recolección, almacenamiento, uso, circulación o supresión.
-
Transmisión: comunicación de datos personales, dentro o fuera de Colombia, a un Encargado para que realice el Tratamiento por cuenta del Responsable.
-
Transferencia: envío de datos personales por el Responsable o Encargado ubicado en Colombia a un receptor que a su vez es Responsable, dentro o fuera del país.
-
Secreto profesional: deber del abogado de guardar reserva sobre la información que conoce con ocasión del ejercicio de su profesión, conforme a la Ley 1123 de 2007.
-
SIC: Superintendencia de Industria y Comercio, autoridad de protección de datos personales en Colombia.
4. Principios del tratamiento
JCD Legal aplica en todo Tratamiento los principios del artículo 4 de la Ley 1581 de 2012:
-
Legalidad: el Tratamiento se sujeta a la ley y a sus normas reglamentarias.
-
Finalidad: el Tratamiento obedece a una finalidad legítima que se informa al Titular.
-
Libertad: el Tratamiento solo se ejerce con la autorización previa, expresa e informada del Titular, salvo mandato legal o judicial.
-
Veracidad o calidad: la información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible; no se tratan datos parciales, incompletos, fraccionados o que induzcan a error.
-
Transparencia: el Titular puede obtener en cualquier momento, y sin restricciones, información sobre sus datos.
-
Acceso y circulación restringida: los datos solo son accesibles por el Titular y por las personas autorizadas por él o por la ley; no se publican en internet salvo que el acceso sea técnicamente controlable.
-
Seguridad: los datos se protegen con medidas técnicas, humanas y administrativas que eviten su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
-
Confidencialidad: quienes intervengan en el Tratamiento de datos que no sean públicos deben guardar reserva, incluso después de terminada su relación con la Firma.
5. Tratamiento y finalidades según el titular
JCD Legal recolecta, almacena, usa, transmite, transfiere y suprime únicamente los datos necesarios para la relación que tiene con cada Titular. Las finalidades se agrupan así:
5.1 Datos que pueden recolectarse
Según la relación con el Titular y el canal utilizado, JCD Legal puede recolectar: nombre y apellidos; tipo y número de identificación; datos de contacto (correo, teléfono, dirección); empresa, cargo e información profesional; información tributaria y bancaria necesaria para facturar o pagar; historial académico y laboral de candidatos y colaboradores; información suministrada en formularios, correos u otros canales; e información técnica de navegación en el sitio web.
5.2 Clientes y potenciales clientes
Incluye los datos del cliente persona natural y los de las personas vinculadas a clientes personas jurídicas (representantes,
directivos, empleados y asesores).
Atender consultas y solicitudes recibidas por el sitio web u otros canales.
Verificar posibles conflictos de interés antes de aceptar un encargo.
Celebrar y ejecutar contratos de servicios legales, incluida la representación ante autoridades judiciales, arbitrales y administrativas.
Gestionar procesos administrativos, contables, de facturación y de cobro.
Consultar listas restrictivas nacionales e internacionales (por ejemplo, ONU y OFAC) para prevenir el lavado de activos y la financiación del terrorismo, cuando corresponda.
Enviar comunicaciones institucionales, académicas o comerciales, invitaciones a eventos, seminarios y publicaciones de la Firma. El Titular puede pedir en cualquier momento que se le excluya de estos envíos.
Cumplir obligaciones legales y órdenes de autoridades competentes.
5.3 Candidatos, trabajadores y contratistas
Adelantar procesos de selección y contratación, incluida la verificación de referencias, títulos y antecedentes disciplinarios y judiciales en fuentes oficiales.
Ejecutar la relación laboral o de prestación de servicios: nómina, honorarios, afiliaciones a seguridad social, certificaciones y obligaciones tributarias.
Gestionar incapacidades y obligaciones del Sistema de Gestión de Seguridad y Salud en el Trabajo.
Tratar los datos del grupo familiar del trabajador únicamente para afiliaciones y beneficios de seguridad social.
Conservar la información de trabajadores retirados para las finalidades y por el término que exija la ley laboral.
Las hojas de vida de candidatos no seleccionados se conservan por un máximo de [seis (6) meses] [MB1] y luego se suprimen, salvo que el candidato autorice un plazo mayor.
5.4 Proveedores y aliados
Seleccionar, contratar y evaluar proveedores, incluidos proveedores tecnológicos y de alojamiento.
Gestionar pagos, facturación y obligaciones tributarias.
Consultar listas restrictivas, cuando corresponda.
Coordinar con abogados, peritos, firmas corresponsales y demás aliados que participen en la atención de un asunto.
5.5 Accionistas
Los datos de los accionistas se tratan para llevar el libro de registro de accionistas, convocar a la Asamblea General y cumplir las obligaciones del Código de Comercio y de las normas contables y tributarias.
5.6 Usuarios del sitio web
Atender los mensajes enviados por los formularios de contacto.
Garantizar la seguridad y el correcto funcionamiento del sitio y de los sistemas de información.
Realizar análisis estadísticos de uso para mejorar el sitio y los canales digitales, conforme a la sección de cookies de esta Política.
5.7 Contrapartes y terceros en asuntos de los clientes
En la prestación de sus servicios, JCD Legal puede recibir datos de contrapartes, testigos, peritos y otros terceros relacionados con los asuntos que se le encomiendan. Estos datos se tratan exclusivamente para el ejercicio del derecho de defensa, la representación del cliente y el cumplimiento de obligaciones legales, con sujeción al secreto profesional.
6. Datos sensibles, de menores de edad y secreto profesional
6.1 Datos sensibles
JCD Legal solo trata datos sensibles cuando son necesarios para una finalidad legítima y la ley lo permite, por ejemplo, datos de salud de sus trabajadores para gestionar incapacidades y seguridad social, o datos sensibles que un cliente aporte para la defensa de sus intereses.
Cuando se soliciten datos sensibles, JCD Legal informará al Titular que no está obligado a autorizar su tratamiento, cuáles datos son sensibles y la finalidad para la que se requieren. Ninguna actividad estará condicionada a que el Titular entregue datos sensibles. Estos datos se protegen con medidas de seguridad reforzadas y no se transfieren a terceros salvo obligación legal o autorización expresa.
6.2 Menores de edad
JCD Legal no recolecta intencionalmente datos de menores de edad a través de su sitio web. Cuando deba tratarlos, por ejemplo, por ser beneficiarios de un trabajador o por estar involucrados en un asunto de un cliente, lo hará conforme al artículo 7 de la Ley 1581 de 2012 y al artículo 2.2.2.25.2.9 del Decreto 1074 de 2015: respetando su interés superior y sus derechos fundamentales, y con autorización de su representante legal, previo ejercicio del derecho del menor a ser escuchado.
6.3 Secreto profesional
La información que los clientes entregan a JCD Legal está amparada por el secreto profesional del abogado, conforme al artículo 74 de la Constitución Política y a la Ley 1123 de 2007. Este deber es adicional a las obligaciones de protección de datos personales, subsiste después de terminada la relación con el cliente y obliga a todos los abogados, trabajadores y contratistas de la Firma.
7. Autorización del titular
JCD Legal solicita al Titular su autorización previa, expresa e informada, a más tardar al momento de recolectar sus datos. La autorización puede constar por escrito, de forma oral o mediante conductas inequívocas que permitan concluir razonablemente que fue otorgada, y JCD Legal conservará prueba de ella.
Al solicitar la autorización, JCD Legal informará al Titular:
El Tratamiento al que serán sometidos sus datos y su finalidad.
El carácter facultativo de la respuesta cuando se pregunte por datos sensibles o de menores de edad.
Los derechos que le asisten como Titular.
La identificación, dirección física o electrónica y teléfono de JCD Legal.
No se requiere autorización, conforme al artículo 10 de la Ley 1581 de 2012, cuando se trate de:
Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
Datos de naturaleza pública.
Casos de urgencia médica o sanitaria.
Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos.
Datos relacionados con el Registro Civil de las personas.
8. Derechos de los titulares
Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:
Conocer, actualizar y rectificar sus datos frente a JCD Legal o sus Encargados, incluso cuando sean parciales, inexactos, incompletos o induzcan a error.
Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
Presentar ante la SIC quejas por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante JCD Legal.
Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales, siempre que no exista un deber legal o contractual de permanecer en la base de datos.
Acceder gratuitamente a sus datos al menos una vez cada mes calendario y cada vez que esta Política se modifique sustancialmente.
Estos derechos pueden ser ejercidos por el Titular, sus causahabientes, su representante o apoderado, o por estipulación a favor de otro, previa acreditación de la calidad en que actúan.
9. Deberes de JCD Legal
9.1 Como Responsable del Tratamiento
Conforme al artículo 17 de la Ley 1581 de 2012, JCD Legal se compromete a:
Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
Solicitar y conservar copia de la autorización otorgada por el Titular.
Informar al Titular sobre la finalidad de la recolección y sus derechos.
Conservar la información bajo condiciones de seguridad que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Mantener la información veraz, completa y actualizada, y rectificarla cuando sea incorrecta.
Suministrar a los Encargados solo datos cuyo Tratamiento esté autorizado y exigirles el cumplimiento de las condiciones de seguridad y privacidad.
Tramitar las consultas y reclamos en los términos de la ley y de esta Política.
Informar a la SIC cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información.
Cumplir las instrucciones y requerimientos de la SIC.
Inscribir sus bases de datos en el Registro Nacional de Bases de Datos cuando esté obligada a ello conforme al Decreto 090 de 2018.
9.2 Como Encargado por cuenta de sus clientes
Cuando JCD Legal trate datos cuyo Responsable es un cliente, actuará como Encargado y:
Tratará los datos únicamente para ejecutar el servicio contratado y conforme a las instrucciones del cliente, sin incorporarlos a bases propias para otros fines.
Cuando corresponda, suscribirá con el cliente el contrato de transmisión previsto en el artículo 2.2.2.25.5.2 del Decreto 1074 de 2015.
No transmitirá ni transferirá los datos a terceros sin instrucción del cliente, salvo mandato legal u orden de autoridad competente.
Informará al cliente sin demora cualquier incidente de seguridad que afecte los datos.
Si recibe un reclamo que no le corresponde resolver, lo trasladará al cliente dentro de los dos (2) días hábiles siguientes e informará de ello al Titular.
Al terminar el encargo, devolverá o suprimirá los datos según las instrucciones del cliente, salvo que la ley exija conservarlos.
Estos deberes se cumplen sin perjuicio de los deberes legales propios del Encargado previstos en el artículo 18 de la Ley 1581 de 2012 y del secreto profesional.
10. Consultas, reclamos y área responsable
La Administración de JCD Legal, bajo la dirección del Representante Legal, es el área responsable de atender las consultas y reclamos de los Titulares y de velar por el cumplimiento de esta Política. Los canales de atención son:
Correo electrónico: info@jcdlegal.co
Dirección: Carrera 7 # 71-52, Torre A - Oficina 703, Bogotá D.C., Colombia
Teléfono: +57 318 373 1759
Toda solicitud debe contener la identificación del Titular (y de quien actúe en su nombre, con prueba de su calidad), la descripción de lo que se pide, la dirección física o electrónica para la respuesta y, si es un reclamo, los documentos que se quieran hacer valer.
Trámite: Consulta (art. 14, Ley 1581 de 2012)
Término de respuesta: 10 días hábiles desde su recibo
Prórroga: Hasta 5 días hábiles más, informando el motivo antes del vencimiento
Trámite: Reclamo de corrección, actualización, supresión, revocatoria o incumplimiento (art. 15, Ley 1581 de 2012)
Término de respuesta: 15 días hábiles desde el día siguiente a su recibo
Prórroga: Hasta 8 días hábiles más, informando el motivo antes del vencimiento
Reglas adicionales para los reclamos:
Si el reclamo está incompleto, JCD Legal pedirá al interesado que lo complete dentro de los cinco (5) días siguientes a su recibo. Si pasan dos (2) meses sin que se aporte la información, se entenderá que desistió.
Recibido el reclamo completo, se incluirá en la base de datos la leyenda "reclamo en trámite" y su motivo en un término máximo de dos (2) días hábiles, hasta que se decida.
La supresión y la revocatoria no proceden cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos, o cuando los datos sean necesarios para cumplir obligaciones legales, atender actuaciones judiciales o administrativas, o proteger intereses jurídicamente tutelados. En ese caso, la negativa será motivada.
La revocatoria puede ser total o parcial; el Titular debe indicar con claridad su alcance.
11. Transmisión, transferencia, seguridad y vigencia
11.1 Transmisión y transferencia de datos
JCD Legal puede transmitir datos a proveedores que le prestan servicios necesarios para su operación, como alojamiento en la nube, correo electrónico, almacenamiento, software de gestión y herramientas del sitio web. Con ellos suscribirá contratos de transmisión o cláusulas que les impongan las obligaciones de un Encargado.
Por la naturaleza internacional de sus servicios, JCD Legal puede transferir datos a firmas corresponsales, centros de arbitraje, tribunales y autoridades en el exterior cuando sea necesario para ejecutar el encargo del cliente. Las transferencias internacionales se harán a países con nivel adecuado de protección según la SIC, o en los casos exceptuados por el artículo 26 de la Ley 1581 de 2012, como la autorización expresa del Titular o la ejecución de un contrato con él.
JCD Legal no vende ni comercializa datos personales.
11.2 Seguridad de la información
JCD Legal adopta medidas técnicas, humanas y administrativas razonables para proteger los datos, como control de accesos, contraseñas, cifrado cuando corresponda y acuerdos de confidencialidad con su personal y contratistas. Ningún sistema garantiza seguridad absoluta; ante un incidente, la Firma actuará para mitigarlo y lo reportará a la SIC cuando la ley lo exija.
11.3 Cookies y tecnologías similares
El sitio web puede usar cookies técnicas, necesarias para su funcionamiento, y cookies de análisis, que permiten conocer cómo los usuarios interactúan con el sitio. Las cookies no esenciales solo se activan con el consentimiento del usuario, que puede gestionar sus preferencias desde el aviso de cookies del sitio o desde la configuración de su navegador. Las herramientas de terceros se rigen además por sus propias políticas.
11.4 Conservación de los datos
Los datos se conservan durante el tiempo necesario para cumplir las finalidades que justificaron su recolección y, después, durante los plazos que exijan las normas contables, tributarias, laborales y comerciales, y los de prescripción de las acciones que puedan derivarse de los servicios prestados. Cumplidos esos plazos, se suprimen de forma segura.
11.5 Modificaciones
JCD Legal puede modificar esta Política para adaptarla a cambios legales o de sus actividades. Los cambios se publicarán en jcdlegal.co y, si son sustanciales, se informarán a los Titulares antes de aplicarlos y, si cambian las finalidades, se solicitará una nueva autorización.
11.6 Vigencia
Esta Política rige desde el 5 de octubre de 2026 y permanecerá vigente mientras JCD LEGAL S.A.S. realice Tratamiento de datos personales.
Autorización
Esta Política fue aprobada por el Representante Legal de JCD LEGAL S.A.S. el 5 de octubre de 2026.