Política de Tratamiento de Datos Personales

Bonett Locarno Pumarejo S.A.S. — Versión 4.0

I. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

Bonett Locarno Pumarejo S.A.S. es responsable del tratamiento de los datos personales recolectados a través de pedrobonett.com, sus formularios, correos electrónicos, comunicaciones telefónicas, WhatsApp y demás canales asociados a la prestación de servicios jurídicos.

Datos de contacto del responsable: Razón social: Bonett Locarno Pumarejo S.A.S. Correo electrónico: contacto@bonettlocarnopumarejo.com.

El área encargada de atender las solicitudes relacionadas con protección de datos personales atenderá dichas solicitudes a través del correo electrónico contacto@bonettlocarnopumarejo.com.

II. OBJETO

Esta política establece las condiciones bajo las cuales Bonett Locarno Pumarejo S.A.S. recolecta, almacena, utiliza, consulta, organiza, actualiza, transmite, circula, conserva y suprime datos personales.

Su finalidad es garantizar a los titulares el ejercicio efectivo de sus derechos a conocer, actualizar, rectificar y suprimir la información que repose en las bases de datos de la Sociedad, solicitar prueba de la autorización otorgada, conocer el uso dado a sus datos y revocar la autorización cuando legalmente resulte procedente.

III. ÁMBITO DE APLICACIÓN

Esta política se aplica a los datos personales tratados por Bonett Locarno Pumarejo S.A.S. en calidad de responsable, especialmente aquellos relacionados con: visitantes y usuarios de pedrobonett.com; personas que remitan consultas mediante formularios, correo electrónico, teléfono o WhatsApp; clientes actuales y potenciales; representantes, apoderados, contrapartes, testigos, peritos, funcionarios y demás intervinientes relacionados con asuntos jurídicos; proveedores, contratistas y aliados; personas que autoricen el envío de publicaciones o comunicaciones profesionales; y personas cuyos datos deban tratarse para cumplir obligaciones legales, contractuales, judiciales o administrativas.

El envío de información mediante pedrobonett.com permite realizar una evaluación inicial del contacto. No implica la aceptación del asunto ni constituye, por sí mismo, una relación abogado-cliente.

Cuando exista una relación profesional o la información sea recibida en el contexto de una consulta jurídica, su manejo también estará sometido a los deberes legales y profesionales de confidencialidad y secreto profesional que resulten aplicables.

IV. DEFINICIONES

Autorización: consentimiento previo, expreso e informado otorgado por el titular para realizar el tratamiento de sus datos personales. Base de datos: conjunto organizado de datos personales sometidos a tratamiento. Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable. Dato privado: información que, por su naturaleza íntima o reservada, solo resulta relevante para su titular. Dato público: información que no tiene naturaleza semiprivada, privada o sensible y que puede estar contenida en registros o documentos públicos.

Dato sensible: información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, incluidos los datos sobre salud, vida sexual, origen racial o étnico, convicciones religiosas o filosóficas, orientación política, pertenencia sindical y datos biométricos. Encargado del tratamiento: persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del responsable. Responsable del tratamiento: persona natural o jurídica que decide sobre la base de datos y las finalidades del tratamiento.

Titular: persona natural cuyos datos personales son objeto de tratamiento. Tratamiento: cualquier operación realizada sobre datos personales, incluida su recolección, almacenamiento, uso, consulta, actualización, circulación, transmisión o supresión. Transmisión: comunicación de datos a un encargado para que realice el tratamiento por cuenta del responsable. Transferencia: entrega de datos a otro responsable que decide autónomamente sobre su tratamiento.

V. PRINCIPIOS APLICABLES

Bonett Locarno Pumarejo S.A.S. aplicará los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

En particular: los datos serán tratados para finalidades legítimas, determinadas e informadas; solo se recolectarán los datos adecuados, pertinentes y necesarios; la información será tratada con autorización del titular, salvo las excepciones legales; los datos deberán ser veraces, completos, exactos, actualizados y comprensibles; el acceso estará restringido a personas autorizadas o habilitadas legalmente; se adoptarán medidas razonables para prevenir pérdida, adulteración, consulta, uso o acceso no autorizado; y quienes intervengan en el tratamiento estarán obligados a conservar la confidencialidad de la información.

VI. DATOS QUE PUEDEN SER RECOLECTADOS

Dependiendo del canal utilizado y de la naturaleza del asunto, la Sociedad podrá tratar: nombres y apellidos; información de contacto, como correo electrónico, teléfono y número de WhatsApp; ciudad o lugar de residencia; información suministrada en el campo de mensaje; fechas, términos, actuaciones y descripción general del asunto jurídico; información necesaria para verificar eventuales conflictos de interés; documentos o soportes que el titular remita posteriormente; información contractual, administrativa, contable o de facturación; datos técnicos de navegación, como dirección IP, tipo de dispositivo, navegador, páginas consultadas, fecha, hora y origen aproximado de la visita; preferencias de idioma almacenadas localmente en el navegador; e información requerida para prevenir accesos indebidos, fraude, ataques o incidentes de seguridad.

Bonett Locarno Pumarejo S.A.S. procurará que el formulario público solicite únicamente la información indispensable para identificar y responder el contacto inicial.

VII. ORIGEN DE LA INFORMACIÓN

Los datos personales podrán ser obtenidos: directamente del titular; mediante el formulario de contacto de pedrobonett.com; por correo electrónico, llamada telefónica, WhatsApp o reunión; de representantes, apoderados o terceros debidamente autorizados; de documentos, expedientes, registros o fuentes públicas; de autoridades judiciales o administrativas; mediante registros técnicos de navegación y seguridad; y de proveedores tecnológicos que actúen por cuenta de la Sociedad.

Cuando la información sea suministrada por un tercero, quien la entregue deberá contar con autorización o con una habilitación legal para comunicarla.

VIII. FINALIDADES DEL TRATAMIENTO

1. Consultas y contactos recibidos a través del sitio web. Los datos recolectados mediante pedrobonett.com serán tratados para: recibir, identificar, organizar y responder la consulta; contactar al titular por correo electrónico, teléfono o WhatsApp; establecer preliminarmente la materia, urgencia y alcance del asunto; conocer las fechas principales y verificar la existencia de términos próximos; realizar verificaciones de conflicto de interés; coordinar una consulta, reunión o entrevista; solicitar información adicional cuando resulte necesaria; preparar y remitir una propuesta de servicios profesionales; conservar trazabilidad del contacto y de las comunicaciones; prevenir fraude, suplantaciones, mensajes maliciosos y riesgos de seguridad; y atender solicitudes relacionadas con el tratamiento de datos personales.

2. Prestación de servicios jurídicos. Cuando se establezca una relación profesional, los datos podrán tratarse para: estudiar, estructurar y desarrollar la estrategia jurídica; prestar asesoría, representación judicial o extrajudicial; elaborar conceptos, contratos, demandas, recursos, memoriales y demás actuaciones; gestionar documentos, expedientes, pruebas, términos y comunicaciones; comparecer ante autoridades judiciales, administrativas o particulares; contactar a clientes, testigos, peritos, apoderados y demás intervinientes; atender obligaciones contractuales, legales, tributarias, contables y profesionales; gestionar honorarios, pagos, facturación y cartera; acreditar actuaciones, instrucciones y comunicaciones; ejercer o defender derechos en actuaciones judiciales, administrativas, disciplinarias o arbitrales; y conservar la información necesaria para atender responsabilidades profesionales o reclamaciones.

3. Proveedores y contratistas. Los datos podrán utilizarse para: evaluar y vincular proveedores o contratistas; gestionar contratos, pagos, facturación y soportes contables; controlar accesos a sistemas o información; verificar el cumplimiento de obligaciones; y atender requerimientos legales, tributarios o administrativos.

4. Seguridad y funcionamiento del sitio. Los datos técnicos podrán utilizarse para: garantizar el funcionamiento y seguridad de pedrobonett.com; detectar accesos anómalos, ataques, errores o fallas; administrar preferencias de idioma; generar estadísticas sobre navegación y desempeño; optimizar contenidos, velocidad, estructura y experiencia de usuario; y verificar el funcionamiento de formularios, enlaces y servicios.

5. Comunicaciones informativas o profesionales. El envío de artículos, boletines, novedades jurídicas o información promocional requerirá una autorización específica, independiente y opcional. La negativa a autorizar comunicaciones comerciales no impedirá el envío de una consulta jurídica ni la prestación de los servicios contratados.

IX. AUTORIZACIÓN

Salvo las excepciones previstas en la ley, el tratamiento requerirá autorización previa, expresa e informada del titular. La autorización podrá obtenerse por escrito, mediante mecanismos electrónicos, casillas de aceptación no premarcadas, correo electrónico, grabación, firma digital o cualquier conducta inequívoca que permita establecer razonablemente que el titular manifestó su voluntad.

Bonett Locarno Pumarejo S.A.S. conservará evidencia del mecanismo utilizado, la fecha, el texto aceptado y las finalidades informadas. El silencio, la inacción o una casilla premarcada no constituyen autorización. La simple aceptación de la política tampoco sustituye la autorización específica para tratar los datos.

X. CASOS EN LOS QUE NO SE REQUIERE AUTORIZACIÓN

La autorización no será necesaria cuando se trate de: información requerida por una autoridad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; datos de naturaleza pública; casos de urgencia médica o sanitaria; tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; datos relacionados con el Registro Civil; y otros eventos expresamente previstos en la ley.

La inexistencia del deber de solicitar autorización no exonera a la Sociedad del cumplimiento de los demás principios y obligaciones del régimen de protección de datos.

XI. DATOS SENSIBLES Y RESERVADOS

El formulario público de contacto no está diseñado para recibir historias clínicas completas, datos biométricos, contraseñas, información financiera reservada, antecedentes, documentos de identidad, datos sobre vida sexual, información de menores de edad ni expedientes completos. El usuario deberá describir inicialmente la naturaleza general del asunto, las fechas principales y la urgencia.

Cuando el tratamiento de datos sensibles sea indispensable para estudiar o atender el asunto jurídico: se informará al titular que no está obligado a suministrarlos, salvo deber legal; se identificará expresamente cuáles datos tienen naturaleza sensible; se explicará la finalidad específica; se solicitará autorización explícita cuando corresponda; y se aplicarán medidas reforzadas de seguridad, acceso restringido y confidencialidad.

El tratamiento podrá realizarse sin autorización en los casos expresamente previstos por la ley, incluido aquel necesario para el reconocimiento, ejercicio o defensa de un derecho dentro de un proceso judicial. La Ley 1581 somete los datos sensibles a protección reforzada y exige autorización explícita, salvo las excepciones legales.

XII. DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

El sitio no está dirigido a recolectar directamente información de niños, niñas o adolescentes. Cuando el tratamiento de sus datos resulte indispensable para un asunto jurídico: deberá responder y respetar su interés superior; deberá proteger sus derechos fundamentales; se solicitará autorización a su representante legal cuando corresponda; se tendrá en cuenta la opinión del menor de acuerdo con su madurez, autonomía y capacidad para comprender el tratamiento; el acceso a la información será restringido; y se evitará su publicación o circulación innecesaria.

No deberán incorporarse datos de menores en el formulario público. La documentación correspondiente será solicitada posteriormente mediante un canal adecuado.

XIII. COOKIES, ALMACENAMIENTO LOCAL Y HERRAMIENTAS DE MEDICIÓN

pedrobonett.com podrá utilizar cookies, almacenamiento local y tecnologías semejantes.

1. Tecnologías necesarias o funcionales. Podrán utilizarse para: recordar la preferencia de idioma; garantizar el funcionamiento técnico; mantener la seguridad del sitio; y recordar las decisiones del usuario sobre cookies. Estas tecnologías podrán operar cuando sean estrictamente necesarias para el funcionamiento solicitado por el usuario.

2. Tecnologías analíticas. Cuando se encuentre habilitado Google Analytics u otro servicio equivalente, podrán recolectarse datos técnicos y estadísticos para conocer: número aproximado de visitantes; páginas consultadas; duración de la navegación; fuente general del tráfico; interacciones con formularios, llamadas o WhatsApp; y funcionamiento y desempeño del sitio.

3. Tecnologías publicitarias. Cuando se utilicen Google Ads u otras herramientas publicitarias, podrán medirse conversiones y resultados de campañas, siempre bajo la autorización y configuración legal correspondiente.

Las tecnologías analíticas o publicitarias no esenciales solo deberán activarse después de que el usuario haya otorgado su consentimiento mediante el mecanismo dispuesto en el sitio. El usuario podrá rechazarlas o modificar posteriormente su elección.

XIV. TRANSMISIÓN Y TRANSFERENCIA DE DATOS

Bonett Locarno Pumarejo S.A.S. podrá transmitir datos personales a proveedores que actúen por su cuenta, incluidos servicios de: alojamiento web; correo electrónico; almacenamiento y respaldo; formularios y comunicaciones; seguridad informática; analítica y medición; y facturación, contabilidad y soporte tecnológico. Estos proveedores deberán tratar la información conforme a las instrucciones de la Sociedad, mantener la confidencialidad y aplicar medidas de seguridad adecuadas.

Cuando el proveedor se encuentre fuera de Colombia, la operación podrá constituir una transmisión internacional y deberá sujetarse al contrato o instrumento correspondiente. Cuando el receptor determine autónomamente las finalidades y actúe como otro responsable, la operación será tratada como transferencia y se aplicarán las reglas del artículo 26 de la Ley 1581 de 2012.

XV. DERECHOS DE LOS TITULARES

El titular tiene derecho a: conocer, actualizar y rectificar sus datos personales; solicitar prueba de la autorización otorgada; ser informado sobre el uso dado a sus datos; presentar consultas y reclamos; solicitar la supresión de los datos cuando resulte procedente; revocar la autorización cuando legalmente sea posible; acceder gratuitamente a sus datos personales; presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite ante el responsable o encargado; abstenerse de suministrar datos sensibles; y ejercer los demás derechos reconocidos por la Constitución y la ley.

La revocatoria o supresión no procederá cuando exista un deber legal o contractual de conservar la información, cuando sea necesaria para el ejercicio o defensa de derechos o cuando su eliminación afecte obligaciones vigentes.

XVI. PERSONAS LEGITIMADAS PARA EJERCER LOS DERECHOS

Los derechos podrán ser ejercidos por: el titular, previa acreditación de su identidad; sus causahabientes, previa acreditación de esa calidad; su representante o apoderado; quien actúe por estipulación a favor de otro o para otro; el representante legal de un menor de edad; y las autoridades o personas habilitadas por la ley. La Sociedad podrá solicitar información razonable para verificar la identidad, representación o legitimación del solicitante.

XVII. CANALES PARA CONSULTAS Y RECLAMOS

Bonett Locarno Pumarejo S.A.S. — Correo electrónico: contacto@bonettlocarnopumarejo.com — Ciudad: Bogotá D.C. En el asunto del correo deberá indicarse: "Protección de datos personales – consulta o reclamo".

La solicitud deberá contener, cuando corresponda: nombre e identificación del titular; datos de contacto para recibir la respuesta; descripción clara de la consulta o reclamo; derecho que se pretende ejercer; documentos que acrediten identidad, representación o los hechos invocados; y firma o manifestación inequívoca del solicitante.

XVIII. PROCEDIMIENTO PARA CONSULTAS

El titular podrá consultar los datos personales que reposen en las bases de datos de la Sociedad. La consulta será atendida en un término máximo de diez (10) días hábiles contados desde su recepción. Cuando no sea posible responder dentro de ese término, se informarán las razones de la demora y la fecha de respuesta, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del término inicial.

XIX. PROCEDIMIENTO PARA RECLAMOS

El reclamo deberá identificar al titular, describir los hechos, señalar los datos de contacto y adjuntar los documentos que se pretendan hacer valer. Si está incompleto, se requerirá su subsanación dentro de los cinco (5) días hábiles siguientes a la recepción. Si transcurren dos (2) meses desde el requerimiento sin que se complete la información, se entenderá desistido el reclamo.

Si la Sociedad no es competente, trasladará la solicitud a quien corresponda dentro de los dos (2) días hábiles siguientes e informará al interesado. Recibido el reclamo completo, se incluirá en la base de datos la anotación "reclamo en trámite", junto con su motivo, dentro de un término máximo de dos (2) días hábiles.

El reclamo será resuelto dentro de los quince (15) días hábiles contados desde el día siguiente a su recepción completa. Cuando no sea posible responder dentro de ese término, se informarán los motivos y la nueva fecha de respuesta, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del término inicial. El titular podrá presentar una queja ante la Superintendencia de Industria y Comercio después de agotar el trámite de consulta o reclamo ante la Sociedad.

XX. DEBERES DEL RESPONSABLE

Bonett Locarno Pumarejo S.A.S. cumplirá, entre otros, los siguientes deberes: garantizar el ejercicio efectivo del derecho de hábeas data; solicitar y conservar prueba de las autorizaciones; informar las finalidades y derechos del titular; conservar la información bajo condiciones razonables de seguridad; mantener los datos actualizados, exactos y comprensibles; rectificar la información incorrecta; tramitar consultas y reclamos dentro de los términos legales; exigir a los encargados el cumplimiento de las normas aplicables; restringir el acceso a personas autorizadas; informar a la autoridad competente los incidentes de seguridad cuando legalmente corresponda; adoptar manuales, procedimientos y controles internos; y cumplir las instrucciones de la Superintendencia de Industria y Comercio.

XXI. SEGURIDAD Y CONFIDENCIALIDAD

La Sociedad adoptará medidas administrativas, humanas y tecnológicas razonables y proporcionales a la naturaleza de la información, dirigidas a prevenir: pérdida o destrucción; adulteración; acceso no autorizado; consulta o circulación indebida; fraude o suplantación; uso para finalidades no autorizadas; e incidentes de seguridad. El acceso será limitado a quienes necesiten conocer la información para cumplir sus funciones o prestar los servicios contratados.

Ningún sistema garantiza seguridad absoluta. Cuando se detecte un incidente, la Sociedad adoptará medidas de contención, evaluación, recuperación, documentación y notificación que resulten aplicables.

XXII. CONSERVACIÓN Y SUPRESIÓN

Los datos serán conservados durante el tiempo necesario para cumplir las finalidades informadas y atender obligaciones legales, contractuales, contables, tributarias, judiciales, profesionales o de seguridad. Una vez cumplidas las finalidades, la información será suprimida o anonimizada, salvo que: exista una obligación legal o contractual de conservación; sea necesaria para formular, ejercer o defender derechos; deba conservarse como evidencia de una actuación, autorización o comunicación; exista una orden judicial o administrativa; o resulte necesaria para atender términos de prescripción, caducidad o responsabilidad profesional.

Las bases de datos tendrán una vigencia equivalente a la duración de Bonett Locarno Pumarejo S.A.S. y al tiempo adicional necesario para atender las finalidades y obligaciones correspondientes. Esto no autoriza la conservación indiscriminada de cada dato por todo ese periodo.

XXIII. INFORMACIÓN DE TERCEROS

Quien suministre información personal de otra persona declara que cuenta con autorización o habilitación legal para hacerlo y que le ha informado sobre las finalidades correspondientes. La Sociedad podrá solicitar prueba de esa autorización y abstenerse de utilizar la información cuando no exista una base jurídica suficiente.

XXIV. MODIFICACIONES

Bonett Locarno Pumarejo S.A.S. podrá modificar esta política para adecuarla a cambios normativos, tecnológicos, operativos o relacionados con sus servicios. Las modificaciones sustanciales serán publicadas en https://pedrobonett.com/politica-tratamiento-datos.html. Cuando el cambio altere materialmente las finalidades autorizadas, se informará al titular y se solicitará una nueva autorización cuando resulte necesaria.

XXV. VIGENCIA

Esta política entra en vigor el 22 de julio de 2026. Versión: 4.0. Fecha de aprobación: 22 de julio de 2026. Fecha de publicación: 22 de julio de 2026. Última actualización: 22 de julio de 2026.