Política de tratamiento de datos personales

Qué datos personales recoge Organización Castro & Torres Abogados S.A.S., para qué los usa, con quién los comparte y cómo puede usted conocerlos, actualizarlos, rectificarlos o pedir que se supriman.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Organización Castro & Torres Abogados S.A.S., sociedad identificada con el NIT 901.617.649-7 y con matrícula mercantil 03561171 de la Cámara de Comercio de Bogotá. En este documento se le llama «la firma».

Domicilio: Bogotá D.C., Colombia
Dirección: Diagonal 182 No. 20-91, C.C. Panamá, Oficina 224B, Bogotá D.C.
Correo electrónico: castroytorresabogados@gmail.com
Teléfonos: +57 318 282 2815 · +57 313 485 2609
Sitio web: castroytorresabogados.com

2. A quién se aplica y en qué calidad actúa la firma

Esta política se aplica a los datos personales que la firma recoge por este sitio web, por WhatsApp, por correo, por teléfono o al prestar sus servicios. Según el caso, la firma actúa en una de dos calidades.

Como responsable: Cuando decide sobre el tratamiento: datos de quienes escriben para pedir información, una propuesta o una consulta; de los clientes y de sus representantes; de los asistentes a las capacitaciones, y de proveedores y aliados.
Como encargada: Cuando trata datos por cuenta de un cliente. Al gestionar la cartera, asesorar o administrar una copropiedad, la firma recibe datos de propietarios, residentes, deudores y proveedores cuya responsable es la copropiedad. Los trata únicamente para cumplir el encargo, conforme a las instrucciones del cliente, a esta política y a la ley.Ley 1581 de 2012, art. 3, lit. d) y e), y art. 18

Los datos de contrapartes y de terceros que la firma conoce al atender un caso se usan únicamente para el reconocimiento, el ejercicio o la defensa de derechos, y están amparados por el secreto profesional del abogado (Ley 1123 de 2007, art. 28, num. 9).

3. Qué datos tratamos y para qué

Titulares	Datos	Finalidades
Quien escribe por el sitio, por WhatsApp o por correo	Nombre, WhatsApp, correo y ciudad; copropiedad y cargo o calidad (administrador, consejero, propietario, residente o arrendatario); nombre de la contraparte y descripción del caso. Con la solicitud se guardan la fecha, la página desde la que se envió, la primera página que visitó en el sitio, el origen de la visita y la dirección IP.	Responder la solicitud; verificar que no exista conflicto de interés; preparar el diagnóstico, la propuesta o la consulta; prevenir el abuso de los formularios, y conservar prueba de la autorización.
Clientes y sus representantes	Datos de identificación y de contacto, documentos e información del caso o del encargo, y datos de pago.	Prestar el servicio contratado, rendir informes, gestionar los pagos y cumplir las obligaciones contables, tributarias y profesionales de la firma.
Propietarios, residentes y deudores de las copropiedades clientes	Identificación, unidad, datos de contacto, estado de cuenta y comunicaciones de cobro.	Gestionar la cartera dentro de los límites de la Ley 2300 de 2023, celebrar y controlar acuerdos de pago, adelantar procesos ejecutivos y atender los asuntos jurídicos de la copropiedad. La firma actúa como encargada.
Asistentes a capacitaciones	Nombre, cargo, copropiedad y correo.	Llevar el registro de asistencia, expedir certificados y enviar el material de la sesión.
Proveedores y aliados	Datos de contacto y datos contractuales.	Celebrar y ejecutar los contratos.
Visitantes del sitio	Los datos de navegación que describe el numeral 9.	Medir las visitas y mejorar el sitio.

La firma no vende ni cede datos personales, no los usa para elaborar perfiles publicitarios y no envía publicidad a quienes escriben por los formularios: la autorización que allí se otorga es solo para responder la solicitud. Cualquier otro uso se le consultará antes y requerirá una autorización distinta.

4. Datos sensibles y datos de menores de edad

Los formularios del sitio no piden datos sensibles, como los relativos a la salud, la orientación política, las convicciones religiosas o los datos biométricos, y le pedimos no incluirlos en su mensaje. Si un caso los exige, por ejemplo una historia clínica en una reclamación de seguros, la firma se los pedirá después, le informará que no está obligado a suministrarlos y los tratará con su autorización explícita o cuando sean necesarios para el reconocimiento, el ejercicio o la defensa de un derecho en un proceso judicial.Ley 1581 de 2012, arts. 5, 6, lit. a) y d), y 12, lit. b)

El sitio no está dirigido a menores de edad. Cuando un caso involucra datos de niños, niñas o adolescentes, la firma los recibe de sus representantes legales y los trata con respeto de su interés superior y de sus derechos prevalentes.Ley 1581 de 2012, art. 7 · Decreto 1074 de 2015, art. 2.2.2.25.2.9

5. Autorización

La firma trata sus datos con su autorización previa, expresa e informada. En el sitio, usted la otorga al marcar la casilla de cada formulario. La firma conserva la prueba de esa autorización y le entrega copia si la solicita.Ley 1581 de 2012, arts. 9 y 12, par.

Cuando usted escribe por WhatsApp o por correo, el envío de sus datos para que la firma le responda es una conducta inequívoca de autorización para ese fin. La firma le pedirá una autorización expresa antes de cualquier otro tratamiento.Decreto 1074 de 2015, art. 2.2.2.25.2.4

No se requiere autorización en los casos que señala la ley, entre ellos la información requerida por una entidad pública o administrativa en ejercicio de sus funciones o por orden judicial, y los datos de naturaleza pública.Ley 1581 de 2012, art. 10

6. Sus derechos como titular

Conocer, actualizar y rectificar sus datos personales, entre otros casos cuando estén incompletos, sean inexactos o induzcan a error, o cuando su tratamiento esté prohibido o no haya sido autorizado.
Solicitar prueba de la autorización que otorgó, salvo en los casos en que la ley no la exige.
Ser informado, previa solicitud, del uso que la firma ha dado a sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite ante la firma.
Revocar la autorización o solicitar la supresión de sus datos, siempre que no exista un deber legal o contractual de conservarlos.
Acceder de forma gratuita a sus datos: al menos una vez cada mes calendario y cada vez que esta política tenga cambios sustanciales.

Ley 1581 de 2012, art. 8 · Decreto 1074 de 2015, arts. 2.2.2.25.2.6 y 2.2.2.25.4.2

7. Cómo ejercer sus derechos

El área responsable de atender las peticiones, consultas y reclamos sobre datos personales es la Dirección de la firma, a cargo de su representante legal.

Por correo: castroytorresabogados@gmail.com, con el asunto «Datos personales».
Por escrito: Diagonal 182 No. 20-91, C.C. Panamá, Oficina 224B, Bogotá D.C.

Pueden ejercer estos derechos el titular, sus causahabientes, su representante o apoderado y quien actúe por estipulación a favor de otro, acreditando esa calidad. Los derechos de los menores de edad los ejercen quienes los representan. La solicitud debe indicar el nombre y la identificación del titular, los hechos o la petición concreta, la dirección o el correo para responderle y los documentos que quiera hacer valer.Decreto 1074 de 2015, art. 2.2.2.25.4.1

Trámite	Para qué sirve	Término	Prórroga
Consulta	Conocer qué datos suyos tiene la firma y cómo los ha usado.	10 días hábiles desde el recibo	Hasta 5 días hábiles más, con aviso previo de los motivos y de la nueva fecha
Reclamo	Corregir, actualizar o suprimir datos, revocar la autorización o advertir un incumplimiento de la ley.	15 días hábiles desde el día siguiente al recibo	Hasta 8 días hábiles más, con aviso previo de los motivos y de la nueva fecha

Si el reclamo está incompleto, la firma le pedirá completarlo dentro de los cinco días siguientes a su recibo. Si pasan dos meses desde ese requerimiento sin que usted lo complete, se entiende que desistió.
Recibido el reclamo completo, la firma marca el registro con la leyenda «reclamo en trámite» dentro de los dos días hábiles siguientes y la mantiene hasta decidirlo.
Si la firma no es competente para resolver el reclamo, lo traslada a quien corresponda dentro de los dos días hábiles siguientes y le informa.
Solo después de agotar este trámite usted puede acudir en queja a la Superintendencia de Industria y Comercio.

Ley 1581 de 2012, arts. 14, 15 y 16

8. Con quién compartimos los datos

Proveedores tecnológicos: Empresas que prestan a la firma los servicios de alojamiento del sitio y de sus bases de datos, correo electrónico y medición de visitas. A la fecha son Hostinger y Google. Acceden a los datos solo en la medida necesaria para prestar ese servicio y bajo sus términos contractuales de tratamiento de datos.
WhatsApp: Si usted elige escribir por WhatsApp, la conversación pasa por ese servicio, que tiene sus propias condiciones y su propia política de privacidad.
Servidores fuera de Colombia: Esos proveedores pueden almacenar o procesar la información en servidores ubicados en otros países. Cuando actúan como encargados de la firma se trata de una transmisión internacional de datos, y al autorizar el tratamiento usted acepta que sus datos se alojen en esos servicios. La firma no transfiere datos a terceros para que los usen por su propia cuenta.Ley 1581 de 2012, art. 26 · Decreto 1074 de 2015, art. 2.2.2.25.5.1
Clientes: Cuando la firma actúa como encargada, entrega a la copropiedad cliente los resultados de su gestión.
Autoridades: Jueces, superintendencias y demás autoridades, cuando lo exijan la ley o una orden judicial, o cuando lo requiera el trámite del caso que usted encargó.

9. Cookies y medición del sitio

El sitio no usa cookies de publicidad. Esto es lo que guarda o registra:

Qué	Para qué	Cuánto dura
Su elección sobre la medición	Se guarda en el almacenamiento local de su navegador para no preguntarle en cada visita.	Hasta que usted borre los datos del sitio en su navegador
Origen de la visita	En la sesión del navegador se guardan la primera página que usted visita en el sitio, el sitio desde el que llegó (solo su dominio, por ejemplo www.google.com, o la indicación de que entró directamente) y, si llega desde un anuncio o desde un enlace con etiquetas de campaña, esas etiquetas. Se envían con su solicitud y con el registro propio de acciones, para saber de dónde vino.	Hasta que cierra la pestaña
Google Analytics 4	Mide las páginas vistas y acciones como el envío de un formulario. Sus cookies solo se instalan si usted pulsa «Aceptar medición». Si no acepta, Google recibe señales sin cookies, que no permiten reconocer su navegador en visitas posteriores y que usa de forma agregada.	Hasta dos años, o hasta que usted las borre
Registro propio de acciones	Cuando usted pulsa el botón de WhatsApp, abre o envía un formulario o usa un botón principal, el servidor de la firma anota la acción, el origen de la visita y la dirección IP. No usa cookies.	Mientras sea útil para medir el sitio y prevenir abusos

También puede borrar o bloquear las cookies desde la configuración de su navegador. El sitio seguirá funcionando.

10. Seguridad de la información

La firma aplica las medidas técnicas, humanas y administrativas necesarias para evitar la adulteración, la pérdida y la consulta, el uso o el acceso no autorizados o fraudulentos de los datos. Entre ellas: la información viaja cifrada entre su navegador y el sitio; el acceso a las bases de datos y al correo está limitado a los abogados y al personal de soporte que lo necesitan, y todos ellos están obligados a guardar reserva, incluso después de terminar su vínculo con la firma.Ley 1581 de 2012, art. 4, lit. g) y h)

Si ocurre un incidente de seguridad que ponga en riesgo la información de los titulares, la firma lo informará a la Superintendencia de Industria y Comercio y a las personas afectadas.Ley 1581 de 2012, art. 17, lit. n), y art. 18, lit. k)

Lo que usted le cuenta a la firma para que evalúe o atienda su caso está cubierto, además, por el secreto profesional, incluso si no llega a contratarla.Ley 1123 de 2007, art. 28, num. 9

11. Por cuánto tiempo conservamos los datos

La firma conserva los datos solo durante el tiempo razonable y necesario para cumplir la finalidad con la que los recogió. Cumplida esa finalidad los suprime, salvo que una norma o un contrato obliguen a conservarlos. Las bases de datos de la firma tienen una vigencia igual al tiempo en que se mantengan esas finalidades.Decreto 1074 de 2015, art. 2.2.2.25.2.8

Solicitudes que no terminan en un contrato: Mientras se atienden y, después, por el tiempo necesario para acreditar la autorización y responder eventuales reclamos.
Clientes y encargos: Durante la relación y, terminada esta, mientras subsistan las obligaciones legales, contables, tributarias y de responsabilidad profesional. Los libros y papeles de comercio se conservan diez años.Ley 962 de 2005, art. 28
Datos tratados como encargada: Durante el encargo. Al terminar se devuelven a la copropiedad cliente o se suprimen, según lo que disponga el contrato.

12. Vigencia y cambios de esta política

Esta es la versión 2.0 de la política. Rige desde el 1 de octubre de 2026 y reemplaza la versión del 14 de marzo de 2026.

Los cambios sustanciales, como los que se refieran a la identificación del responsable o a las finalidades del tratamiento, se comunicarán antes de aplicarlos: en este sitio y, cuando la firma tenga sus datos de contacto, por correo. Si cambia la finalidad del tratamiento, la firma le pedirá una nueva autorización.Decreto 1074 de 2015, arts. 2.2.2.25.2.2 y 2.2.2.25.3.1

13. Autoridad de protección de datos

La autoridad que vigila el cumplimiento de estas normas es la Superintendencia de Industria y Comercio, por medio de su Delegatura para la Protección de Datos Personales (www.sic.gov.co).

Marco normativo: Constitución Política, art. 15; Ley 1581 de 2012; Decreto 1074 de 2015, arts. 2.2.2.25.1.1 y siguientes, que compilan el Decreto 1377 de 2013; Ley 1123 de 2007, y Ley 2300 de 2023.