POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

1. Objeto y alcance
Esta Política de Tratamiento de Datos Personales establece las reglas internas de LUM 360 S.A.S. para la recolección, almacenamiento, uso, circulación, actualización, transmisión, transferencia, supresión y, en general, cualquier operación realizada sobre datos personales de clientes, usuarios, prospectos, proveedores, contratistas, accionistas, trabajadores, candidatos, visitantes y demás titulares de información.
Su finalidad es garantizar el derecho constitucional al hábeas data y asegurar que el tratamiento de la información personal se realice conforme a la Constitución Política, la Ley 1581 de 2012, el régimen reglamentario compilado en el Decreto 1074 de 2015 y las instrucciones impartidas por la Superintendencia de Industria y Comercio, en calidad de autoridad nacional de protección de datos personales.
Esta política es obligatoria para LUM 360 S.A.S., sus administradores, trabajadores, áreas internas, contratistas, aliados, encargados del tratamiento y, en general, para toda persona que trate datos personales por cuenta de la sociedad.

2. Calidad en que actúa la sociedad
Como regla general, LUM 360 S.A.S. actúa como responsable del tratamiento, por cuanto decide sobre la finalidad, contenido y uso de las bases de datos personales vinculadas a su operación. Cuando la sociedad trate datos personales por cuenta de un tercero, actuará como encargada del tratamiento y dará cumplimiento a las obligaciones legales y contractuales que correspondan a dicha calidad.

3. Identificación del responsable del tratamiento
Responsable del tratamiento LUM 360 S.A.S.
NIT 901489963-5
Domicilio principal Medellín, Antioquia, Colombia
Dirección Calle 5f #30-90 apto401, Medellín, Colombia

Teléfono 314 511 3989
Correo electrónico para hábeas data infownacare@gmail.com
Sitio web www.ownacare.com
Para fines de esta política, el área de Servicio al Cliente o quien haga sus veces será la dependencia encargada de recibir, canalizar y gestionar consultas, reclamos, actualizaciones, rectificaciones, supresiones y revocatorias.

4. Marco normativo

Esta política se fundamenta, entre otras, en las siguientes disposiciones: artículo 15 de la Constitución Política de Colombia; Ley Estatutaria 1581 de 2012; Decreto 1074 de 2015, Libro 2, Parte 2, Título 2, Capítulo 25 y concordantes; así como las instrucciones y guías expedidas por la Superintendencia de Industria y Comercio.
Las referencias al Decreto 1377 de 2013 se entienden incorporadas en lo pertinente dentro del Decreto Único Reglamentario 1074 de 2015, sin perjuicio de su valor histórico como antecedente reglamentario.

5. Definiciones
Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
Aviso de privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al titular, mediante la cual se le informa la existencia de las políticas de tratamiento, la forma de acceder a ellas y las finalidades del tratamiento.
Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: Dato calificado como tal por la ley o la Constitución y aquel que no sea semiprivado, privado o sensible.
Dato semiprivado: Dato que no tiene naturaleza íntima, reservada ni pública y cuyo conocimiento interesa al titular y a cierto sector o grupo de personas o a la sociedad en general.
Dato sensible: Aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, tales como datos de salud, biométricos, de orientación política, convicciones religiosas o filosóficas, pertenencia sindical, origen racial o étnico, y vida sexual.
Encargado del tratamiento: Persona natural o jurídica que realice el tratamiento de datos personales por cuenta del responsable.
Responsable del tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos.
Titular: Persona natural cuyos datos personales son objeto de tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, uso, circulación, transmisión, transferencia, actualización o supresión.
Transmisión: Tratamiento que implica la comunicación de datos personales dentro o fuera de Colombia para que un encargado trate datos por cuenta del responsable.
Transferencia: Envío de datos personales a un receptor que, a su vez, actúa como responsable del tratamiento dentro o fuera de Colombia.
6. Principios aplicables al tratamiento
Legalidad. El tratamiento es una actividad reglada que debe sujetarse a la Constitución, la ley y demás disposiciones aplicables.
Finalidad. Todo tratamiento obedecerá a una finalidad legítima, específica, informada al titular y acorde con la naturaleza de la relación jurídica o comercial.

Libertad. El tratamiento solo podrá ejercerse con autorización previa, expresa e informada del titular, o en virtud de mandato legal o judicial.
Veracidad o calidad. La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
Transparencia. Se garantizará al titular el derecho a obtener información sobre la existencia y uso de sus datos.
Acceso y circulación restringida. El tratamiento está sujeto a límites derivados de la naturaleza del dato, de la autorización del titular y de la ley.
Seguridad. Se adoptarán medidas técnicas, humanas, administrativas y organizacionales razonables para proteger la información.
Confidencialidad. Quienes intervengan en el tratamiento de datos no públicos deberán garantizar la reserva de la información, incluso después de finalizada su relación.
Responsabilidad demostrada. LUM 360 S.A.S. adoptará medidas apropiadas para demostrar el cumplimiento efectivo de la normativa de protección de datos personales.

7. Derechos de los titulares
• Conocer, actualizar y rectificar sus datos personales frente al responsable o encargado.
• Solicitar prueba de la autorización otorgada, salvo en los casos exceptuados por la ley.
• Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa
de protección de datos personales.
• Revocar la autorización y/o solicitar la supresión del dato cuando sea procedente.
• Acceder en forma gratuita a sus datos personales objeto de tratamiento, al menos una vez cada mes calendario o cuando existan modificaciones sustanciales de la política.

8. Deberes de LUM 360 S.A.S.
• Garantizar al titular el pleno y efectivo ejercicio del derecho de hábeas data.
• Solicitar y conservar, en las condiciones previstas en la ley, copia de la autorización otorgada por el titular cuando ella sea necesaria.
• Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten.
• Conservar la información bajo condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Rectificar la información cuando sea incorrecta y tramitar consultas y reclamos en los términos legales.
• Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y atender consultas y reclamos.
• Exigir a los encargados del tratamiento el respeto de las condiciones de seguridad y privacidad de la información.

9. Tratamiento y finalidades

LUM 360 S.A.S. tratará datos personales de acuerdo con la naturaleza del vínculo con el titular y, entre otras, para las siguientes finalidades:
• Gestionar la relación precontractual, contractual y poscontractual con clientes, usuarios, prospectos y aliados.
• Realizar procesos de cotización, venta, facturación, recaudo, cartera, servicio al cliente, garantías, soporte, fidelización y atención de PQRS.
• Enviar información comercial, publicitaria, promocional o de mercadeo sobre productos, servicios, campañas, eventos y contenidos propios o de terceros aliados, por medios físicos o electrónicos, cuando exista autorización o base legal aplicable.
• Medir niveles de satisfacción, calidad del servicio, hábitos de consumo, analítica, estudios de mercado y mejoramiento continuo.
• Gestionar relaciones con proveedores, contratistas y aliados, incluida la evaluación, selección, contratación, pagos, cumplimiento normativo y administración documental.
• Administrar procesos laborales y de seguridad social, selección de personal, contratación, nómina, bienestar, salud y seguridad en el trabajo, control de acceso y cumplimiento de obligaciones legales derivadas de la relación laboral o contractual.
• Prevenir el fraude, gestionar riesgos, atender requerimientos de autoridades, realizar auditorías internas o externas y cumplir obligaciones legales, regulatorias, contables, tributarias y contractuales.
• Compartir datos con encargados o terceros autorizados para el desarrollo de actividades de almacenamiento, hosting, soporte tecnológico, mensajería, recaudo, analítica, atención al cliente, mercadeo o cualquier otra necesaria para la operación, bajo acuerdos que aseguren la protección de la información.
Cuando el tratamiento verse sobre datos sensibles o datos de niños, niñas y adolescentes, solo se realizará en los eventos permitidos por la ley y bajo salvaguardas reforzadas.

10. Datos sensibles
El tratamiento de datos sensibles es facultativo y se realizará únicamente cuando exista autorización explícita del titular o cuando proceda alguna de las excepciones legales.
Al solicitar autorización para el tratamiento de datos sensibles, LUM 360 S.A.S. informará al titular que no está obligado a autorizar dicho tratamiento y le indicará de forma clara cuáles datos son sensibles y la finalidad específica de su recolección y uso.
Si por la naturaleza del servicio o de la relación se llegaren a tratar datos de salud, biométricos u otros datos sensibles, la sociedad adoptará controles reforzados de acceso, confidencialidad y circulación restringida.

11. Datos de niños, niñas y adolescentes
LUM 360 S.A.S. procurará no recolectar ni tratar datos personales de niños, niñas y adolescentes, salvo cuando ello sea necesario, responda y respete su interés superior y asegure el respeto de sus derechos fundamentales.

En tales casos, el tratamiento requerirá la autorización del representante legal del menor y, cuando sea posible, se escuchará su opinión teniendo en cuenta su madurez, autonomía y capacidad para comprender el asunto.

12. Autorización del titular
La autorización podrá obtenerse por cualquier medio que permita su consulta posterior, incluido documento físico, formulario electrónico, mensaje de datos, grabación, aceptación en plataformas digitales, conductas inequívocas u otros mecanismos idóneos. El silencio no constituye autorización. No será necesaria la autorización en los casos previstos en el artículo 10 de la Ley 1581 de 2012, entre ellos cuando la información sea requerida por entidad pública o administrativa en ejercicio de sus
funciones legales, por orden judicial, en casos de urgencia médica o sanitaria, respecto de datos de naturaleza pública, para fines históricos, estadísticos o científicos debidamente autorizados por la ley, o respecto de datos relacionados con el registro civil de las personas.

13. Transferencia y transmisión nacional e internacional de datos
LUM 360 S.A.S. podrá transmitir o transferir datos personales dentro y fuera de Colombia cuando ello sea necesario para el desarrollo de su actividad, el cumplimiento de obligaciones contractuales o legales y las finalidades autorizadas en esta política.
Cuando exista transmisión de datos a encargados, se celebrarán acuerdos o contratos de transmisión que delimiten el alcance del tratamiento, las obligaciones del encargado, las medidas de seguridad, la confidencialidad y las instrucciones impartidas por el responsable. Las transferencias internacionales se realizarán observando las restricciones legales aplicables y verificando, cuando corresponda, los estándares de protección exigidos por la regulación colombiana.

14. Medidas de seguridad
LUM 360 S.A.S. adoptará medidas técnicas, humanas, administrativas y organizacionales razonables para proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, alteración, divulgación o destrucción.
Entre otras, podrán implementarse controles de acceso, gestión de perfiles, acuerdos de
confidencialidad, copias de seguridad, actualización de sistemas, protocolos de incidentes, capacitación al personal y revisión periódica de riesgos.

15. Canales para consultas, reclamos y ejercicio de derechos
El titular, su causahabiente, su representante o apoderado, o quien esté autorizado conforme a la ley, podrá presentar consultas y reclamos a través de los siguientes canales:
• Dirección física: Cra. 43A No. 1A Sur - 29, Edificio Colmena, oficina 414, Medellín, Colombia.
• Correo electrónico: infownacare@gmail.com.
• Área responsable: Servicio al Cliente o quien haga sus veces.

16. Procedimiento para consultas
Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes
de su vencimiento, expresando los motivos de la demora e indicando la fecha en que se atenderá, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

17. Procedimiento para reclamos, actualización, rectificación, supresión y
revocatoria El reclamo deberá contener, como mínimo: (i) identificación del titular; (ii) descripción clara de los hechos que dan lugar al reclamo; (iii) dirección física o electrónica para notificaciones; y (iv) documentos o pruebas que se pretendan hacer valer, cuando a ello haya lugar.
Si el reclamo resulta incompleto, LUM 360 S.A.S. requerirá al interesado dentro de los cinco (5) días hábiles siguientes a su recepción para que subsane las fallas. Si transcurren dos (2) meses desde la fecha del requerimiento sin que se presente la información solicitada, se entenderá que ha desistido del reclamo.
Si quien recibe el reclamo no es competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga 'reclamo en trámite' y el motivo de este, en un término no mayor a dos (2) días hábiles. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente al recibo. Cuando no sea posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la nueva fecha de respuesta, la cual no podrá superar los ocho(8) días hábiles siguientes al vencimiento del primer término.

18. Revocatoria de la autorización y supresión del dato
El titular podrá solicitar la revocatoria de la autorización otorgada y/o la supresión de sus datos personales cuando considere que en el tratamiento no se respetan los principios, derechos y garantías legales y constitucionales, o cuando no exista deber legal o contractual que impida la eliminación. La solicitud de supresión o revocatoria no procederá cuando la información deba conservarse para el cumplimiento de obligaciones legales, contractuales, contables, tributarias, laborales, de seguridad social, de defensa judicial o de conservación documental. En comunicaciones comerciales electrónicas, el titular podrá solicitar su retiro de listas de distribución o ejercer mecanismos de baja, sin perjuicio de los mensajes estrictamente necesarios para la ejecución del contrato, la prestación del servicio, la seguridad de la cuenta o el cumplimiento de obligaciones
legales.

19. Vigencia de las bases de datos y del tratamiento
Los datos personales serán conservados únicamente durante el tiempo razonable y necesario para cumplir la finalidad del tratamiento que justificó su recolección, atender obligaciones legales o contractuales, gestionar responsabilidades, ejercer defensa judicial y cumplir las políticas de archivo y conservación documental aplicables.
Una vez cumplida la finalidad o expirado el término legal de conservación, la información será eliminada, anonimizada, bloqueada o archivada de forma segura, según corresponda. Categoría de información Criterio general de conservación

Clientes y usuarios

Durante la relación comercial y por el tiempo adicional requerido para obligaciones
contractuales, legales, contables, tributarias y de defensa judicial.

Proveedores y contratistas

Durante la relación contractual y el término adicional necesario para soportes contables,
fiscales, auditoría y cumplimiento.

Laborales y seguridad social

Durante la relación laboral o contractual y los términos de conservación exigidos por la
legislación laboral, de seguridad social y archivo.

Mercadeo

Hasta que el titular revoque su autorización, solicite la supresión o desaparezca la finalidad que habilita el tratamiento.

20. Aviso de privacidad, cookies y canales digitales
Cuando la recolección de datos no pueda realizarse con esta política de manera directa, LUM 360 S.A.S. podrá implementar avisos de privacidad simplificados que remitan a este documento e informen, como mínimo, la identidad del responsable, la finalidad del tratamiento, los derechos del titular y la forma de acceder a la política completa.
En sus sitios web, aplicaciones o plataformas digitales, la sociedad podrá emplear cookies, pixeles, analítica u otras tecnologías similares para fines de funcionamiento, seguridad, personalización, medición y mercadeo, conforme a las autorizaciones y configuraciones que correspondan.

21. Procedencia de la información y terceros
LUM 360 S.A.S. podrá recibir datos personales directamente del titular, de terceros autorizados por este, de fuentes públicas o de aliados, proveedores o encargados que los suministren dentro de un marco legal y contractual válido.
Cuando la sociedad reciba datos suministrados por terceros, presumirá de buena fe que quien entrega la información cuenta con autorización suficiente o con otra base legal que habilita su comunicación.

22. Modificaciones a la política
LUM 360 S.A.S. podrá modificar esta política en cualquier momento para adecuarla a cambios normativos, regulatorios, operacionales o de buenas prácticas. Toda modificación sustancial será informada a los titulares por medios idóneos, antes de su implementación o al momento en que resulte exigible.

23. Vigencia
La presente Política de Tratamiento de Datos Personales rige a partir del 23 de marzo de 2026 y permanecerá vigente hasta que sea modificada o sustituida por una versión posterior aprobada por la administración de LUM 360 S.A.S.

24. Aprobación

Este documento se entiende adoptado por la gerencia o el órgano competente de LUM 360 S.A.S., ydeberá estar disponible para consulta de los titulares por medios físicos o electrónicos.