Política de tratamiento de datos personales

1. Responsable del tratamiento

El responsable del tratamiento es Alejandro Medina, abogado, que actúa como persona natural en el ejercicio de la defensa tributaria y aduanera (art. 3 lit. e) Ley 1581 de 2012; art. 2.2.2.25.3.1 num. 1 Decreto 1074 de 2015).

• Domicilio: Colombia. Ejerzo sin oficina abierta al público, por lo que no publico una dirección física.
• Dirección: la dirección para comunicaciones y para el ejercicio de sus derechos es el correo electrónico contacto@alejandromedina.co (art. 12 lit. d) Ley 1581 de 2012).
• Correo electrónico: contacto@alejandromedina.co.
• Teléfono y WhatsApp: +57 317 080 1880.

2. Marco normativo

Esta política se rige por el art. 15 de la Constitución Política (hábeas data), la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 (Parte 2, Título 2, Capítulo 25, que compila el Decreto 1377 de 2013) y la Sentencia C-748 de 2011. Sobre secreto profesional se aplican el art. 74 de la Constitución y la Ley 1123 de 2007 (Código Disciplinario del Abogado), y sobre autorizaciones electrónicas, la Ley 527 de 1999.

3. Definiciones

Siguiendo la ley (art. 3 Ley 1581 de 2012; art. 2.2.2.25.1.3 Decreto 1074 de 2015):

• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
• Base de datos: conjunto organizado de datos personales objeto de tratamiento.
• Dato personal: información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos de salud o los biométricos (art. 5 Ley 1581 de 2012).
• Encargado: quien trata datos personales por cuenta del responsable.
• Responsable: quien decide sobre la base de datos o sobre el tratamiento.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales, como recolectarlos, almacenarlos, usarlos, hacerlos circular o suprimirlos.
• Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.
• Transferencia: envío de datos a otro responsable, dentro o fuera de Colombia.

4. Principios

Aplico los principios del art. 4 de la Ley 1581 de 2012:

• Legalidad: el tratamiento se sujeta a la ley.
• Finalidad: solo para las finalidades informadas.
• Libertad: con su consentimiento, salvo mandato legal o judicial.
• Veracidad o calidad: información veraz, completa, exacta y actualizada.
• Transparencia: usted puede saber en cualquier momento qué datos tengo sobre usted.
• Acceso y circulación restringida: sus datos no se publican en Internet y solo acceden a ellos personas autorizadas.
• Seguridad: medidas técnicas, humanas y administrativas de protección.
• Confidencialidad: reserva, incluso después de terminada nuestra relación.

5. Datos que se tratan y cómo se obtienen

Titulares. Trato datos de quienes me consultan; de mis clientes y de los representantes, empleados o contactos de clientes que son personas jurídicas; de contrapartes y terceros que aparecen en los asuntos a mi cargo, y de mis proveedores.

Formulario de contacto. El sitio no almacena la información que usted escribe en el formulario. El formulario solo prepara un mensaje que usted revisa y decide enviar desde su propia aplicación de WhatsApp o su propio programa de correo. Recibo sus datos solo cuando usted envía ese mensaje: los que haya escrito, como su nombre, sus datos de contacto y una descripción general de su consulta.

WhatsApp y correo electrónico. Cuando usted me escribe por estos medios, recibo su nombre, su número o dirección de correo, el contenido de sus mensajes y los archivos que decida enviar.

Clientes. Si usted me encarga un asunto, trato los datos necesarios para prestar el servicio: identificación y contacto, información y documentos del asunto tributario o aduanero, y datos de facturación.

Datos técnicos. El sitio no usa cookies, analítica ni píxeles de seguimiento. Sin embargo, al cargar las páginas, su navegador se conecta a los servidores de Google para descargar las fuentes tipográficas (Google Fonts), lo que implica la transmisión técnica de su dirección IP. Además, el proveedor de alojamiento puede registrar datos técnicos de las conexiones, como la dirección IP, la fecha y la hora, para la operación y seguridad del servidor.

Datos sensibles y de menores. No solicito datos sensibles ni de niñas, niños o adolescentes. Responder preguntas sobre ellos es facultativo y ningún servicio se condiciona a su entrega (arts. 6 y 12 lit. b) Ley 1581 de 2012; art. 2.2.2.25.2.3 Decreto 1074 de 2015). Si en un encargo llega a ser necesario tratar un dato sensible, lo haré con su autorización explícita o en los casos que permite la ley, como la defensa de un derecho en un proceso judicial (art. 6 Ley 1581 de 2012).

Suministro voluntario. Entregar sus datos es voluntario, pero sin unos datos mínimos de contacto no podré responderle. Le recomiendo no enviar documentos ni información confidencial antes de que acordemos la revisión de su caso.

Personas jurídicas. La información de una persona jurídica, como su razón social o su NIT, no es un dato personal, porque el titular es siempre una persona natural (art. 3 lit. f) Ley 1581 de 2012). Sí lo son los datos de sus representantes, empleados y contactos. La información de las sociedades clientes queda, en todo caso, cubierta por el secreto profesional.

6. Finalidades

Trato sus datos para (art. 12 lit. a) Ley 1581 de 2012; art. 2.2.2.25.3.1 num. 2 Decreto 1074 de 2015):

• Atender su solicitud y contactarlo por el medio que usted indicó.
• Evaluar la viabilidad del encargo y verificar posibles conflictos de interés (art. 34 lit. e) Ley 1123 de 2007).
• Celebrar y ejecutar el contrato de servicios o el poder, y prestar asesoría y representación en asuntos tributarios y aduaneros ante la DIAN, las entidades territoriales y la jurisdicción de lo contencioso administrativo.
• Facturar, recibir pagos y cumplir mis obligaciones contables y tributarias.
• Cumplir mis deberes legales y profesionales, y ejercer o defender mis derechos ante reclamaciones, procesos disciplinarios o acciones de responsabilidad.
• Atender las consultas y reclamos de los titulares.
• Mostrar correctamente el sitio y mantener su seguridad, en el caso de los datos técnicos.
• Enviar contenido informativo solo a quien lo haya autorizado de forma separada y expresa, con la opción de cancelarlo en cualquier momento.

No vendo, alquilo ni cedo sus datos. Si necesito usarlos para una finalidad distinta, le pediré una nueva autorización (art. 2.2.2.25.2.2 Decreto 1074 de 2015).

7. Autorización

Trato sus datos con su autorización previa, expresa e informada. Puede otorgarla por escrito, de forma oral o mediante conductas inequívocas, en un medio que permita consultarla después (arts. 3 lit. a) y 9 Ley 1581 de 2012; arts. 2.2.2.25.2.2 y 2.2.2.25.2.4 Decreto 1074 de 2015; art. 6 Ley 527 de 1999). El silencio nunca se entenderá como autorización.

• Formulario del sitio: incluye una casilla de autorización que aparece sin marcar. Al marcarla, usted declara que conoce esta política y autoriza el tratamiento de sus datos para las finalidades aquí descritas. Al enviar el mensaje desde su WhatsApp o su correo, confirma esa autorización.
• WhatsApp o correo electrónico: cuando usted me escribe directamente, en mi primera respuesta le informaré sobre esta política y dónde consultarla. Continuar la comunicación y suministrar sus datos es una conducta inequívoca de autorización.
• Clientes: la autorización puede constar también en el contrato de prestación de servicios o en un documento separado.

Conservo copia de los mensajes o documentos en los que consta su autorización, como prueba (art. 17 lit. b) Ley 1581 de 2012; art. 2.2.2.25.2.5 Decreto 1074 de 2015).

La autorización no se requiere en estos casos (art. 10 Ley 1581 de 2012):

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales, o por orden judicial.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos.
• Datos relacionados con el Registro Civil de las Personas.

Aun en el primer caso, el secreto profesional protege la información que mis clientes me han confiado (art. 74 Constitución Política; art. 34 lit. f) Ley 1123 de 2007).

8. Derechos del titular

Como titular, usted tiene derecho a (art. 8 Ley 1581 de 2012):

• Conocer, actualizar y rectificar sus datos, incluso los parciales, inexactos, incompletos o que induzcan a error.
• Solicitar prueba de la autorización otorgada, salvo cuando no se requiere (art. 10).
• Ser informado, previa solicitud, sobre el uso que he dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), una vez agotado el trámite ante mí (art. 16).
• Revocar la autorización o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías constitucionales y legales. Según la Sentencia C-748 de 2011, también puede hacerlo cuando no exista un deber legal o contractual de permanecer en la base de datos.
• Acceder gratuitamente a sus datos personales.

Pueden ejercer estos derechos el titular, sus causahabientes, su representante o apoderado, y las personas a cuyo favor el titular haya estipulado, acreditando su identidad o su calidad (art. 2.2.2.25.4.1 Decreto 1074 de 2015).

9. Deberes del responsable

Entre otros deberes (art. 17 Ley 1581 de 2012), me comprometo a:

• Garantizarle el ejercicio pleno y efectivo del hábeas data.
• Conservar copia de su autorización e informarle la finalidad del tratamiento y sus derechos.
• Mantener la información en condiciones de seguridad que eviten su adulteración, pérdida o acceso no autorizado.
• Actualizar y rectificar la información, y exigir a los encargados seguridad y privacidad.
• Tramitar consultas y reclamos en los plazos legales y contar con un manual interno de procedimientos.
• Informar a la SIC las violaciones a los códigos de seguridad y cumplir sus instrucciones.

10. Área responsable de atender consultas y reclamos

Yo mismo, Alejandro Medina, atiendo directamente las consultas, peticiones y reclamos sobre datos personales (art. 2.2.2.25.4.4 Decreto 1074 de 2015). Puede escribirme a contacto@alejandromedina.co, con el asunto «Datos personales», o por WhatsApp al +57 317 080 1880 (se abre en una pestaña nueva).

11. Procedimiento para consultas y reclamos

Contenido de la solicitud. Indique su nombre y documento de identidad, la calidad en que actúa (titular, causahabiente, representante o apoderado) con su soporte, su solicitud y la dirección física o electrónica para la respuesta. Antes de entregar información o modificar datos, verificaré su identidad o su representación (art. 2.2.2.25.4.1 Decreto 1074 de 2015).

Consultas. Si quiere conocer la información que tengo sobre usted, responderé en un plazo máximo de 10 días hábiles desde el recibo de su consulta. Si no es posible, le informaré los motivos y la fecha de respuesta, que no superará los 5 días hábiles siguientes al vencimiento del primer plazo (art. 14 Ley 1581 de 2012).

Reclamos. Si considera que sus datos deben corregirse, actualizarse o suprimirse, o advierte un presunto incumplimiento de la ley, puede presentar un reclamo, que se tramita así (art. 15 Ley 1581 de 2012):

1. El reclamo debe incluir su identificación, la descripción de los hechos, su dirección y los documentos que quiera hacer valer.
2. Si está incompleto, le pediré dentro de los 5 días siguientes a su recibo que subsane las fallas. Si pasan 2 meses desde ese requerimiento sin que presente la información, se entenderá que desistió del reclamo.
3. Recibido el reclamo completo, incluiré en la base de datos la leyenda «reclamo en trámite» y su motivo en un plazo no mayor de 2 días hábiles, y la mantendré hasta que el reclamo se decida.
4. Responderé en un plazo máximo de 15 días hábiles contados desde el día siguiente a su recibo. Si no es posible, le informaré los motivos y la fecha de respuesta, que no superará los 8 días hábiles siguientes al vencimiento del primer plazo.

Gratuidad. Puede consultar sus datos gratuitamente al menos una vez cada mes calendario y cada vez que esta política cambie sustancialmente. Si consulta con mayor frecuencia, solo podré cobrarle los gastos de envío, reproducción y, si es el caso, certificación de documentos (art. 2.2.2.25.4.2 Decreto 1074 de 2015).

Queja ante la SIC. Antes de acudir a la Superintendencia de Industria y Comercio, usted debe agotar el trámite de consulta o reclamo ante mí. Es un requisito de procedibilidad (art. 16 Ley 1581 de 2012).

12. Encargados y transmisiones de datos

Para operar el sitio y comunicarme con usted uso estos proveedores tecnológicos:

• Alojamiento: Hostinger, en cuyos servidores se publica este sitio.
• Correo electrónico: el proveedor del servicio de correo de la cuenta contacto@alejandromedina.co.
• WhatsApp: servicio de mensajería de Meta, por el que se transmiten los mensajes que usted me envía por ese medio.
• Google Fonts: servicio de Google desde el que su navegador descarga las fuentes del sitio, con la transmisión técnica de su dirección IP.

Algunos de estos proveedores pueden tratar la información en servidores fuera de Colombia. Cuando actúan como encargados, la transmisión se rige por sus condiciones de servicio y de tratamiento de datos, que deben garantizar confidencialidad y seguridad (arts. 2.2.2.25.5.1 y 2.2.2.25.5.2 Decreto 1074 de 2015); toda transferencia internacional se sujetará al art. 26 de la Ley 1581 de 2012. Su relación con el proveedor de su propio WhatsApp o correo se rige por las condiciones que usted aceptó con él.

Fuera de estos casos, solo entrego sus datos a las autoridades ante las que lo represento, en la medida necesaria para el encargo, o cuando la ley lo ordene, sin perjuicio del secreto profesional.

13. Seguridad y secreto profesional

Protejo sus datos con medidas técnicas, humanas y administrativas razonables (arts. 4 lit. g) y 17 lit. d) Ley 1581 de 2012) e informaré a la SIC cualquier incidente de seguridad (art. 17 lit. n)).

La información que usted me confía está protegida, además, por el secreto profesional. Debo guardarlo incluso después de terminar la prestación de mis servicios (art. 28 num. 9 Ley 1123 de 2007), y no puedo revelar ni utilizar los secretos de mis clientes, aun si una autoridad me lo pide, salvo autorización escrita del cliente o necesidad de evitar la comisión de un delito (art. 34 lit. f) Ley 1123 de 2007; art. 74 Constitución Política).

La supresión o la revocatoria pueden no proceder, o proceder solo en parte, mientras exista un deber legal o contractual de conservar la información, como ocurre con los expedientes de clientes (art. 2.2.2.25.2.6 Decreto 1074 de 2015).

14. Conservación de los datos

Conservo los datos solo durante el tiempo razonable y necesario para cumplir las finalidades del tratamiento (art. 2.2.2.25.2.8 Decreto 1074 de 2015):

• Personas que me contactaron y no contrataron mis servicios: hasta 24 meses desde el último contacto. Vencido ese plazo, suprimiré sus datos.
• Clientes y expedientes: durante el plazo legal aplicable según mis obligaciones legales, contables, tributarias y profesionales, y el necesario para atender eventuales acciones disciplinarias o de responsabilidad (art. 24 Ley 1123 de 2007).

15. Cookies

Este sitio no utiliza cookies, herramientas de analítica ni píxeles de seguimiento. La descarga de fuentes desde los servidores de Google se describe en las secciones 5 y 12. Si esto cambia, actualizaré esta política antes de aplicar el cambio y, cuando corresponda, pediré su consentimiento.

16. Cambios a la política

Si modifico sustancialmente esta política, se lo comunicaré antes de aplicar el cambio, publicándolo en este sitio y, cuando sea posible, por el medio de contacto que usted me indicó. Si el cambio afecta la finalidad del tratamiento, le pediré una nueva autorización (arts. 2.2.2.25.2.2 y 2.2.2.25.3.1 Decreto 1074 de 2015). Cada versión indicará su fecha de actualización, y conservaré las versiones anteriores.

17. Vigencia

Esta política entra en vigencia el 13 de octubre de 2026. Las bases de datos estarán vigentes mientras subsistan las finalidades para las que se recolectaron los datos, sin perjuicio de los plazos de la sección 14 y de los deberes legales o contractuales de conservar la información (art. 2.2.2.25.3.1 Decreto 1074 de 2015).