POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES DE ASHLEY

Responsable del Tratamiento: CLOVER4 SAS, con Número de Identificación Tributaria (NIT) No. 901.513.909-1, con domicilio en Avenida Carrera 19 #109 -41 en Bogotá, Colombia (en adelante “ASHLEY” y/o la “Compañía”), actuará como responsable de la recolección, almacenamiento, uso, procesamiento, actualización, circulación, eliminación, transferencia, transmisión y, en general, de cualquier operación o conjunto de operaciones sobre sus datos personales.

La presente Política de Privacidad y de Tratamiento de Datos Personales de ASHLEY (en adelante, la “Política”) establece los términos y condiciones bajo los cuales ASHLEY llevará a cabo el tratamiento de los datos personales proporcionados a través de tiendas físicas, la página web de ASHLEY, micrositios relacionados, versiones móviles, redes sociales y/o cualquier otro mecanismo o canal habilitado por ASHLEY para la recolección de datos personales.

Antes de adquirir cualquier producto y/o servicio ofrecido por ASHLEY, usted debe leer cuidadosamente esta Política para conocer sus derechos, los deberes de ASHLEY, los canales disponibles para ejercer sus derechos, los procedimientos establecidos para consultas y reclamos, las finalidades para las cuales se recolectaron sus datos personales, así como demás información relevante respecto a la normativa vigente en materia de datos personales.

Al aceptar esta Política de Tratamiento de Datos Personales, el titular queda informado y otorga su consentimiento libre, informado, específico e inequívoco para el tratamiento de los datos personales que suministre a ASHLEY, así como de aquellos derivados de su navegación y cualquier otro dato que pueda proporcionar en el futuro.

1. Marco normativo aplicable al tratamiento
El marco legal y constitucional (en adelante el “Marco Normativo”) bajo el cual se rige la Política es el siguiente:

• Constitución Política de Colombia.
  
• Ley 1266 de 2008.
  
• Ley 1581 de 2012.
  
• Decreto 1377 de 2013, incorporado en el Decreto Único 1074 de 2015.
  
• Otras normas que se incorporen al ordenamiento jurídico y resulten aplicables.

2. Definiciones y Principios:

Los conceptos que se presentan a continuación se derivan de la normativa vigente. En caso de que dichas definiciones sean modificadas, complementadas y/o reemplazadas, su significado será el indicado en las disposiciones legales vigentes:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
  
• Base de datos: Conjunto organizado de datos personales que es objeto de tratamiento.
  
• Dato personal: Toda información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
  
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales o bases de datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión de datos.
  
• Titular: Persona natural cuyos datos personales son objeto de tratamiento.
  
• Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decide sobre la base de datos y/o el tratamiento de los datos.
  
• Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del Responsable del tratamiento.
  
• Área de Protección de Datos Personales: Encargado dentro de la empresa, responsable de vigilar, controlar y promover la aplicación de la Política de Tratamiento de Datos Personales.

El tratamiento de la información recolectada por ASHLEY se regirá por los siguientes principios:

• Principio de Legalidad: En el Tratamiento de Datos Personales se aplicará el Marco Normativo que rige dicho Tratamiento.
  
• Principio de Libertad: El tratamiento de datos personales solo se llevará a cabo con el consentimiento previo, expreso e informado del titular.
  
• Principio de Finalidad: El tratamiento de datos personales obedecerá a una finalidad legítima, la cual será informada al respectivo titular.
  
• Principio de Veracidad o Calidad: La Información Protegida objeto de Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. ASHLEY no será responsable frente al Titular cuando se traten datos parciales, incompletos, fraccionados o que induzcan a error.
  
• Principio de Transparencia: Se debe garantizar el derecho del titular a obtener información sobre sus datos en cualquier momento y sin restricciones.
  
• Principio de Acceso y Circulación Restringida: El Tratamiento solo podrá ser realizado por personas autorizadas por el Responsable del Tratamiento o por las previstas en la ley.
  
• Principio de Seguridad: Los Datos Personales objeto de Tratamiento por parte de ASHLEY serán protegidos en la medida en que los recursos técnicos y estándares mínimos lo permitan, mediante la adopción de medidas técnicas, humanas y administrativas necesarias para brindar seguridad a los registros electrónicos, evitando su adulteración, modificación, pérdida, consulta, y en general, contra cualquier uso o acceso no autorizado o fraudulento.
  
• Principio de Confidencialidad: Los datos personales que no sean de carácter público son confidenciales y solo podrán ser suministrados conforme a la ley. Toda persona que intervenga en el Tratamiento de información debe garantizar su confidencialidad.
  
• Principio de Temporalidad: El almacenamiento y tratamiento de los datos personales se limitará a lo estrictamente necesario para cumplir con las finalidades previamente señaladas de la relación comercial, así como con los fines autorizados por el Titular.

3. Alcance de la Política:

La presente Política tendrá el mismo alcance de aplicación establecido en el Marco Normativo. En consecuencia, será aplicable a todas las operaciones realizadas por ASHLEY en Colombia, resguardando cualquier uso o tratamiento de la Información Protegida por parte de las empresas vinculadas, en cumplimiento de los requisitos legales.

4. Datos personales y consentimiento para su tratamiento:

ASHLEY obtiene datos personales de los Titulares a través de sus tiendas físicas, el Sitio Web, redes sociales o por medio de otros canales.

El Titular consiente de manera expresa el tratamiento (recolección, almacenamiento, uso, circulación, supresión) de la Información Protegida al aceptar la autorización solicitada a través de documentos, en el sitio web o por medio de otros mecanismos de obtención de datos personales.

Los Datos Personales que serán objeto de tratamiento son: datos de identificación, información de contacto, información de ubicación y geolocalización, datos de navegación, datos clasificados como sensibles (por ejemplo: datos relacionados con la salud, huellas dactilares, fotografías, grabaciones de video, entre otros datos biométricos), información financiera, patrimonial, datos socioeconómicos, información laboral y académica, preferencias, gustos y comportamiento de consumo, datos inferidos o no a partir de la información observada o suministrada directamente por el Titular o por terceros, así como información demográfica y transaccional.

Los Datos Personales serán recolectados a través de los distintos canales dispuestos por ASHLEY.

Si ASHLEY solicita datos personales sensibles como origen racial o étnico, orientación política, religión, datos biométricos, etc., la respuesta del Titular será opcional.

ASHLEY únicamente recopila y recibe información personal suministrada voluntariamente por los Titulares a través de los canales dispuestos para tal fin y únicamente de personas mayores de edad.

ASHLEY no trata datos de menores de edad, pero en caso de que se requiera el tratamiento de este tipo de datos, ASHLEY protegerá dicha información con especial cuidado y cumplirá con lo dispuesto en los artículos 6 y 12 del Decreto 1377 de 2013 y en el artículo 5 de la Ley 1581 de 2012.

Si el Titular suministra datos de terceros, declara que cuenta con su consentimiento y se compromete a proporcionarles la información contenida en la Política, eximiendo a ASHLEY de cualquier responsabilidad al respecto. No obstante, ASHLEY podrá realizar verificaciones periódicas para constatar este hecho, adoptando las medidas de debida diligencia correspondientes conforme a la normativa de protección de datos.

5. Finalidades del Tratamiento:

Los datos personales suministrados a ASHLEY por los Titulares serán recolectados, almacenados, utilizados, analizados, circulados, actualizados, reportados y, en general, tratados para las siguientes finalidades:

Como responsable del tratamiento de los datos recolectados, ASHLEY cuenta con varias bases de datos, respecto de las cuales declara que serán tratadas para una o más de las siguientes finalidades:

Gestión Administrativa, Contable y Legal:

Realizar la facturación correspondiente y llevar a cabo todos los trámites y obligaciones de carácter tributario, contable, fiscal y legal.
Administración y formalización de acuerdos y contratos comerciales con proveedores de bienes y prestadores de servicios.
Administración de Contratos con Terceros.
Efectuar los trámites pertinentes para el desarrollo de las etapas precontractuales, contractuales y postcontractuales y respecto de las negociaciones subyacentes, así como cumplir con la legislación colombiana o extranjera y con las órdenes de autoridades judiciales o administrativas.
Verificar la identidad del titular, realizar estudios de seguridad y/o implementar protocolos de seguridad para prevenir y mitigar el riesgo de fraude, lavado de activos y/o financiación del terrorismo.
Realizar análisis de uso del Sitio Web y verificar las preferencias y comportamientos del Titular con el fin de mejorar la comunicación con los Titulares del Sitio Web.
Gestionar y dar respuesta a consultas, solicitudes, peticiones, incidentes, quejas y reclamos.
Utilizar la información como herramienta en el proceso de cobranza.
Servir de apoyo para auditorías internas y externas.
Permitir la transferencia y/o transmisión de información a las casas matrices, filiales o subordinadas de ASHLEY o a terceros con los que ASHLEY tenga alianzas o vínculos contractuales para cualquiera de las finalidades aquí previstas, quienes podrán estar ubicados fuera del territorio nacional.
Adelantar cualquier trámite ante una autoridad pública o una persona o entidad privada, respecto de la cual la información resulte pertinente.
Garantizar al titular, en todo momento, el pleno y efectivo ejercicio del derecho de hábeas data, los derechos contemplados en la Ley 1581 de 2012 y en todas las normas aplicables en la materia.
Conocer, almacenar y tratar toda la información suministrada por los titulares de los datos personales en una o más bases de datos, en el formato que se considere más conveniente y seguro.
Realizar campañas de actualización de datos para las finalidades previstas en esta Política.
Si la naturaleza de las actividades lo requiere, reportar a los Centros de Información el cumplimiento o incumplimiento de las obligaciones adquiridas con ASHLEY.
Administrar las relaciones con clientes y proveedores para facilitar los procesos internos de carácter contable, administrativo y financiero.

6. Gestión Comercial:

La información personal de potenciales clientes, clientes, proveedores y contratistas podrá ser tratada de acuerdo con las siguientes finalidades:

• Buscar, establecer, mantener y ejecutar una relación contractual o comercial, cualquiera que sea su naturaleza.
  
• Desarrollar actividades comerciales y de mercadeo, tales como análisis de consumo; elaboración de perfiles; trazabilidad de marca; envío de noticias, publicidad, promociones, ofertas y beneficios; programas de fidelización de clientes; estudios de mercado; y generación de campañas y eventos.
  
• Enviar comunicaciones comerciales al Titular relacionadas con beneficios, publicidad, promociones, ofertas, noticias, descuentos, programas de fidelización, estudios de mercado, generación de campañas y eventos, por medios electrónicos y convencionales, y en general sobre la oferta de productos y servicios de ASHLEY, (i) de empresas con las que ASHLEY colabore, y (ii) de empresas vinculadas a ASHLEY.
  
• Notificarle sobre compras, pedidos, envíos, novedades o eventos relacionados con los productos o servicios que adquiera o contrate.
  
• Realizar encuestas de calidad y satisfacción para conocer la opinión de los Titulares sobre los productos y servicios de ASHLEY.
  
• Gestionar, tramitar, enviar y hacer seguimiento a cotizaciones y compras realizadas.
  
• Contactar al Titular para completar su compra en caso de haber guardado productos en el carrito sin finalizar el proceso.
  

7. Recursos Humanos y SG-SST:

Finalidades del tratamiento en los procesos de selección y/o contratación:

• Cumplir con los fines del proceso de selección y/o contratación de la Compañía, evaluar su idoneidad y/o eventual contratación.
  
• Verificar y confirmar la veracidad de la información incluida en el currículum y cualquier otro documento o información suministrada a la Compañía.
  
• Realizar revisiones de seguridad del candidato, que incluyen la verificación o consulta de antecedentes penales, visitas domiciliarias y consultas en centros de información, entre otros.
  
• Formar parte de la base de datos de postulantes para futuras contrataciones.
  
• Enviar comunicaciones relacionadas con procesos de selección similares a aquellos en los que el Titular haya participado.
  
• Cumplir con las políticas de contratación de la Compañía.
  
• Realizar verificaciones de antecedentes de acuerdo con programas de cumplimiento vinculantes, tales como prevención del delito, ética y antimonopolio.
  
• Solicitar documentos de soporte para el currículum, exámenes médicos, pruebas psicológicas y cualquier otra información necesaria.
  
• Gestionar los recursos humanos de la Compañía conforme a los términos legales y contractuales aplicables.
  
• Cumplir con las obligaciones legales de las empresas en su calidad de empleadoras, incluyendo, entre otras, la administración de nómina, prestaciones sociales, sistema integral de seguridad social, prevención de riesgos laborales, etc.
  
• Controlar y supervisar al personal activo e inactivo con fines estadísticos.
  
• Gestionar el Sistema de Gestión de Seguridad y Salud en el Trabajo (SG-SST) con el fin de mitigar riesgos, así como atender adecuadamente incidentes o eventos en el desarrollo de las diferentes actividades laborales.
  
• Gestionar programas de capacitación y desarrollo de los empleados.
  
• Promover el desarrollo de actividades de bienestar, planes de acción, dotación y desarrollo integral del personal en su entorno laboral.
  
• Utilizar la información personal e imágenes generadas en el marco de las actividades, procesos y eventos de la Compañía para compartirlas interna y externamente a través de canales digitales, redes sociales, WhatsApp, YouTube u otros medios de comunicación; así como para la creación y distribución de materiales publicitarios físicos, digitales o audiovisuales.
  
• Realizar actividades de gestión de riesgos de seguridad física y digital para la empresa empleadora mediante vigilancia por video y dispositivos de registro biométrico.
  
• Llevar a cabo procedimientos de diligencia debida e investigación disciplinaria relacionados con la gestión de riesgos legales o reputacionales, tales como fraude, posibles delitos, violaciones antimonopolio, filtración de información o cualquier otro riesgo definido por la empresa.
  
• Registrar, procesar y almacenar la información suministrada en quejas y/o consultas presentadas ante la empresa.

7. D) Tecnología y Seguridad:

• Promover controles sobre los sistemas de TI y tecnología de la Compañía para gestionar contraseñas, usuarios, licencias de TI y soporte tecnológico.
  
• Garantizar la seguridad de la información personal y financiera de proveedores y colaboradores, asegurando al mismo tiempo contar con información integral y suficiente para brindarles el mejor servicio.
  
• Videovigilancia: ASHLEY podrá utilizar videovigilancia instalada en diversos lugares internos y externos de sus establecimientos comerciales, instalaciones u oficinas. Por lo tanto, informa al público en general sobre la existencia de estos mecanismos y los publicitará en un lugar visible. La información recolectada mediante estos mecanismos se utiliza con fines de seguridad, para mejorar los servicios y optimizar la experiencia de los visitantes. También se utiliza como evidencia en cualquier tipo de procedimiento ante cualquier autoridad u organismo.
  
• ASHLEY tratará sus Datos Personales durante el tiempo necesario para cumplir con las finalidades mencionadas anteriormente y/o mientras sea necesario para cumplir con obligaciones legales o contractuales.
  
• Todos los Datos Personales recolectados por ASHLEY serán tratados exclusivamente para la finalidad y propósito para el cual fueron proporcionados.
  
• Los Datos Personales podrán ser tratados mediante medios físicos, automatizados o digitales, dependiendo del tipo y método de recolección de la información.
  
• ASHLEY podrá subcontratar ciertas funciones a terceros. Cuando el tratamiento de la información personal sea subcontratado a terceros o se suministre información personal a proveedores de servicios externos, ASHLEY informa a dichos terceros sobre la necesidad de proteger dicha información personal mediante medidas de seguridad adecuadas, les prohíbe utilizar la información para sus propios fines y solicita que no divulguen la información personal a otros.

8. Transmisión y Transferencia de Datos Personales:

ASHLEY podrá transmitir o transferir datos personales a su casa matriz, filiales, subsidiarias, sucursales, empresas vinculadas o terceros ubicados dentro o fuera del territorio de la República de Colombia.

Esta transferencia de datos personales deberá realizarse en estricto cumplimiento de lo dispuesto en esta Política de Tratamiento de Datos, de los estándares de seguridad implementados y garantizando el cumplimiento de los principios aplicables establecidos en esta Política.

Al aceptar esta Política, el Titular reconoce que, en caso de venta, fusión, consolidación, cambio de control societario, transferencia sustancial de activos, reorganización o liquidación de ASHLEY, ASHLEY podrá transferir, disponer o ceder los Datos Personales a una o más partes pertinentes, incluidas las empresas vinculadas.

9. Derechos y obligaciones de los Titulares de los Datos:

Los Titulares de los Datos, ya sea por sí mismos o a través de un tercero legítimamente autorizado para tal fin, podrán ejercer los siguientes derechos respecto de los Datos Personales objeto de Tratamiento:

• Conocer, actualizar y rectificar sus Datos Personales. Este derecho podrá ejercerse, entre otros casos, en el supuesto de datos que sean parciales, inexactos, incompletos, fraccionados, engañosos o cuyo tratamiento esté expresamente prohibido o no autorizado.
  
• Solicitar prueba de la autorización otorgada al Responsable del Tratamiento, salvo que dicha autorización no sea requerida por la ley.
  
• Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, a solicitud, sobre el uso que se le haya dado a sus Datos Personales.
  
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en el Marco Normativo, previa consulta o solicitud al Responsable del Tratamiento.
  
• Revocar parcial o totalmente la autorización y/o solicitar la supresión de los datos personales, salvo cuando estos deban permanecer en la base de datos del Responsable del Tratamiento o del Encargado del Tratamiento por obligaciones legales o contractuales.
  
• Acceder gratuitamente a sus Datos Personales que hayan sido objeto de Tratamiento.
  
• Conocer la Política de Tratamiento de Datos Personales y cualquier cambio sustancial que pudiera ocurrir.
  
• Abstenerse de responder preguntas sobre datos sensibles. Las respuestas relacionadas con datos sensibles o datos sobre niños, niñas y adolescentes son opcionales.
  
• Otros que sean otorgados por la normativa legal vigente.

10. Deberes del Responsable del Tratamiento:

ASHLEY está obligada a:

• Garantizar al Titular el pleno y efectivo ejercicio de sus derechos en todo momento.
  
• Solicitar y conservar copia de la respectiva autorización otorgada por el Titular.
  
• Informar al Titular, de manera clara y suficiente, sobre la finalidad de la recolección y los derechos a los que tiene acceso como Titular de los Datos.
  
• Mantener la información bajo las condiciones de seguridad necesarias para garantizar su deber de confidencialidad en todo momento.
  
• Corregir la información cuando sea pertinente.
  
• Solicitar autorización expresa del Titular para confirmar y rectificar la información personal proporcionada mediante contacto con entidades públicas, empresas especializadas o centrales de información crediticia, sus contactos o su empleador, así como sus referencias personales, bancarias o laborales, entre otras.
  
• Proporcionar al Responsable únicamente los datos cuyo tratamiento haya sido previamente autorizado de acuerdo con lo dispuesto en la ley.
  
• Exigir al Encargado del Tratamiento que respete en todo momento las condiciones de seguridad y privacidad de la información del Titular.
  
• Tramitar las consultas y reclamos presentados conforme a los términos establecidos en la normativa vigente en la materia.
  
• Garantizar los principios de legalidad, libertad, finalidad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad, confidencialidad y temporalidad de la información en los términos establecidos en la Política.

11. Atención de consultas, solicitudes y reclamos:

ASHLEY ha establecido un departamento encargado de atender y dar respuesta a las consultas, solicitudes y reclamos de los Titulares de los Datos Personales o de quienes estén debidamente autorizados para ello. Para tal fin, se habilitan los siguientes canales:

• Correo electrónico: Privacidad@ashleycolombia.com
  
• Dirección: Carrera 19 #109 – 41, Bogotá D.C., Colombia
  

En el reclamo o consulta, el Titular deberá proporcionar su nombre completo y documento de identificación. En el caso de un tercero, deberá demostrar que está autorizado para presentar el reclamo o consulta.

Además, se debe incluir:

• Una descripción clara y completa de los hechos que dan lugar al reclamo, solicitud o consulta específica.
  
• Una dirección física o de correo electrónico para el envío de la respuesta y la comunicación oportuna sobre el estado del trámite.
  
• En el caso de los reclamos, cualquier documento o evidencia que considere relevante o que desee presentar.

ASHLEY atenderá y dará respuesta a los reclamos o solicitudes de los Titulares de Datos dentro de los plazos y términos establecidos para tal fin por el Marco Normativo.

El Titular, sin perjuicio de lo anterior, y en caso de que su solicitud o reclamo no haya sido atendido por ASHLEY, podrá, en cualquier caso, interponer posteriormente un recurso ante la Superintendencia de Industria y Comercio en segunda instancia.

Procedimiento para presentar consultas, peticiones y reclamos:

ASHLEY contará con los siguientes procedimientos para atender preguntas, reclamos, consultas, solicitudes y sugerencias presentadas por los Titulares de la Información:

Consultas y Solicitudes:

El Titular de la información, sus causahabientes o cualquier otra persona con interés legítimo realizará las consultas mediante comunicación escrita o correo electrónico, en la que deberá:

• Determinar su identidad, incluyendo nombre y número de identificación.
  
• Especificar clara y expresamente el motivo de la consulta.
  
• Acreditar el interés legítimo con el que actúa, adjuntando siempre los documentos de soporte correspondientes.
  
• Indicar la dirección física o electrónica para enviar la respuesta a la solicitud.
  

De acuerdo con el artículo 14 de la Ley 1581 de 2012, se establece que:

"La consulta será atendida dentro de un término máximo de diez (10) días hábiles contados a partir de la fecha de su recepción. Cuando no sea posible atenderla dentro de dicho término, se informará al interesado, indicando los motivos del retraso y señalando la fecha en la que se resolverá su consulta, la cual en ningún caso podrá exceder de cinco (5) días hábiles siguientes a la expiración del primer término."

Reclamos:

El Titular, sus causahabientes o cualquier otra persona con interés legítimo que considere que la información contenida en una base de datos debe ser objeto de corrección, actualización, supresión o revocación de la autorización otorgada para el tratamiento, o cuando advierta un presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, podrá presentar, por medios físicos o electrónicos, un reclamo oportuno ante el área responsable.

De acuerdo con el artículo 15 de la Ley 1581 de 2012, dicho reclamo será admisible una vez verificado el cumplimiento de los requisitos siguientes:

• El reclamo debe:
  
  i) Incluir la identidad del reclamante, indicando su nombre y número de identificación;
  
  ii) Especificar clara y expresamente el motivo de la consulta;
  
  iii) Acreditar el interés legítimo del reclamante, adjuntando siempre los documentos de soporte correspondientes;
  
  iv) Indicar la dirección física o electrónica a la que debe enviarse la respuesta al reclamo.
  

Si el reclamo se encuentra incompleto, "se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción corregir las deficiencias. Transcurridos dos (2) meses desde la fecha de la solicitud, si el solicitante no suministra la información requerida, se entenderá que ha retirado el reclamo."

En caso de que ASHLEY no sea competente para resolver el reclamo, lo remitirá a la persona correspondiente en un plazo máximo de dos (2) días hábiles e informará al interesado sobre la situación.

El plazo máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recepción. Cuando no sea posible atenderlo dentro de este plazo, se informará al interesado sobre las razones del retraso y la fecha en la que se resolverá su reclamo, la cual en ningún caso podrá exceder de ocho (8) días hábiles siguientes a la expiración del primer término.

ASHLEY podrá negar el acceso a los Datos Personales o el derecho a rectificar, cancelar u oponerse al tratamiento de dichos datos cuando:

(i) el solicitante no sea el Titular de los Datos o el representante legal no esté debidamente acreditado para ello;

(ii) no se encuentren los Datos Personales del solicitante en su Base de Datos;

(iii) se vulneren los derechos de un tercero;

(iv) exista un impedimento legal o, en su caso, una resolución de autoridad competente que restrinja el acceso o impida la rectificación, cancelación u oposición al tratamiento de dichos datos;

(v) la rectificación, cancelación u oposición ya se haya realizado; y

(vi) el Titular tenga una obligación legal o contractual con ASHLEY de permanecer en sus Sistemas de Información.

12. Medidas de Seguridad de los Datos Personales:

ASHLEY ha implementado las medidas necesarias y suficientes para garantizar que esta Política se respete en todo momento, estableciendo medidas de seguridad administrativas, técnicas y físicas que faciliten la protección de sus Datos Personales, así como la prevención de daños, pérdida, alteración, destrucción o uso no autorizado de los mismos.

13. Vigencia y Modificaciones:

Los Datos Personales proporcionados se conservarán mientras no se solicite su eliminación por parte del interesado (salvo que exista obligación legal de retenerlos). Las bases de datos de ASHLEY tendrán un período de vigencia indefinido, ya que el tratamiento de las mismas será necesario mientras subsista la persona jurídica y el desarrollo de su objeto social; en todo caso, este término no será inferior a cincuenta (50) años.

Esta versión de la política rige a partir de la fecha de su publicación, reemplaza completamente cualquier disposición o política de tratamiento de datos anterior, y tendrá vigencia indefinida mientras ASHLEY realice las actividades descritas en la misma y estas correspondan a las finalidades de tratamiento que motivaron esta política.

14. Ley Aplicable y Jurisdicción:

El presente documento se regirá e interpretará de acuerdo con las leyes de la República de Colombia. Cualquier disputa que surja de este documento se someterá a los tribunales competentes conforme a la legislación colombiana, y tanto ASHLEY como el Titular renuncian expresamente a cualquier otra jurisdicción que pudiera corresponderles por su domicilio actual o futuro.