1. Objetivo y alcance
150 Por Ciento S.A.S. (de ahora en adelante 150%) adopta esta política para garantizar el derecho de hábeas data de todas las personas cuyos datos personales trata. Aplica a todas las bases de datos físicas y digitales de 150% y es de obligatorio cumplimiento para sus directivos, empleados, contratistas, proveedores y para los terceros que traten datos por cuenta de 150%.
Esta política es el documento rector en materia de protección de datos personales. Los demás documentos desarrollan su aplicación operativa y se relacionan en el numeral 18.
2. Marco normativo
Artículo 15 de la Constitución Política; Ley Estatutaria 1581 de 2012; Decreto 1074 de 2015, capítulos 25 y 26 del título 2, parte 2, libro 2, que compilan los Decretos 1377 de 2013 y 886 de 2014; Ley 1266 de 2008 cuando aplique; Título V de la Circular Única de la Superintendencia de Industria y Comercio, y la Guía para la implementación del principio de responsabilidad demostrada de esa entidad.
3. Identificación del responsable del tratamiento
| Dato | Información |
|---|---|
| Razón social | 150 Por Ciento S.A.S. |
| NIT | 900.901.834-7 |
| Domicilio de correspondencia | Carrera 7 # 156-10, piso 17, oficina 1707, Bogotá D.C., Colombia |
| Correo electrónico para titulares | [email protected] |
| Teléfono | +57 312 464 8693 |
| Radicación de comunicaciones | Carrera 7 No. 156-10, piso 17, oficina 1707, Bogotá D.C., Colombia |
| Horario de atención del canal | 24/7 |
| Área responsable de la atención | Oficial de protección de datos personales |
La operación de 150% es íntegramente remota. La dirección señalada es un domicilio de correspondencia y de radicación de comunicaciones; no corresponde a una sede de operación ni a un punto de atención presencial.
4. Definiciones
Para la interpretación de esta política se adoptan las definiciones del artículo 3 de la Ley 1581 de 2012 y del Decreto 1074 de 2015, en especial: autorización, aviso de privacidad, base de datos, dato personal, dato público, dato semiprivado, dato privado, dato sensible, encargado del tratamiento, responsable del tratamiento, titular, tratamiento, transferencia y transmisión.
Los términos propios del sistema de gestión se definen en el glosario de la organización.
5. Principios
150% aplica en todo tratamiento los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad, confidencialidad y responsabilidad demostrada. Ningún dato se recolecta sin una finalidad definida e informada al titular.
6. Tratamientos que realiza la organización
150% realiza sobre los datos personales las siguientes operaciones: recolección, almacenamiento, uso, consulta, actualización, circulación, transmisión a encargados, transferencia cuando la ley lo permita, anonimización, conservación y supresión.
Los tratamientos se realizan por medios digitales, sobre servicios en la nube contratados. 150% no cuenta con infraestructura de procesamiento propia.
7. Finalidades por grupo de titulares
| Grupo de titulares | Datos tratados | Finalidades |
|---|---|---|
| Clientes y contactos de clientes | Identificación, contacto, cargo, datos de facturación. | Ejecutar contratos, facturar, prestar soporte, gestionar cartera, medir satisfacción y, con autorización, enviar información comercial. |
| Usuarios de soluciones propias de la organización | Identificación, credenciales, dirección de red, registros de uso. | Crear y administrar cuentas, autenticar, prestar el servicio, garantizar la seguridad y prevenir fraude, dar soporte y mejorar el servicio con datos agregados o anonimizados. |
| Prospectos comerciales | Identificación, contacto, empresa. | Enviar propuestas, invitaciones a eventos y contenido comercial. |
| Empleados, practicantes y extrabajadores | Identificación, contacto, datos laborales, de seguridad social y bancarios; datos sensibles cuando la ley lo exija. | Gestionar la relación laboral, nómina, seguridad social, seguridad y salud en el trabajo y bienestar; cumplir obligaciones legales; expedir certificaciones. |
| Candidatos | Hoja de vida, formación, experiencia, referencias. | Adelantar procesos de selección y verificar referencias. |
| Proveedores y contratistas | Identificación, contacto, datos tributarios y bancarios. | Seleccionar, contratar, pagar y evaluar; cumplir los sistemas de prevención de riesgos cuando apliquen. |
8. Tratamiento de datos de clientes en calidad de encargada
En los servicios que presta a sus clientes, 150% actúa por regla general como encargada del tratamiento de los datos personales que estos clientes cargan o gestionan en las soluciones sobre las que se presta el servicio. Ello aplica durante toda la vigencia del servicio, con independencia de la actividad que se esté ejecutando en cada momento. En esos casos 150%:
- Trata los datos sólo según las instrucciones documentadas del cliente, que es el responsable.
- No usa los datos para fines propios.
- Formaliza la relación mediante un contrato de transmisión o una cláusula de protección de datos.
- Aplica las medidas de seguridad pactadas.
- Devuelve o elimina los datos al terminar el contrato, según lo acordado.
- Traslada al cliente las solicitudes de titulares que reciba sobre esos datos.
9. Derechos de los titulares
Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada, salvo cuando ésta no sea requerida.
- Ser informado, previa solicitud, del uso que se ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante 150%.
- Revocar la autorización y solicitar la supresión del dato, salvo que exista un deber legal o contractual de conservarlo.
- Acceder de forma gratuita a sus datos, al menos una vez cada mes calendario y cada vez que esta política cambie de forma sustancial.
Pueden ejercer estos derechos el titular, sus causahabientes, su representante o apoderado, y quien haya estipulado a favor de otro. Los derechos de niños, niñas y adolescentes se ejercen por intermedio de sus representantes legales.
10. Autorización
150% solicita la autorización del titular a más tardar en el momento de la recolección, mediante un medio que permita su consulta posterior: documento escrito, medios electrónicos, forma oral grabada o conductas inequívocas. Se conserva prueba de cada autorización otorgada.
No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012: información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; datos de naturaleza pública; casos de urgencia médica o sanitaria; tratamiento autorizado por la ley para fines históricos, estadísticos o científicos, y datos relacionados con el Registro Civil de las Personas.
11. Consultas y reclamos
Las solicitudes se presentan por cualquiera de los canales del numeral 3. El trámite detallado se establece en el procedimiento de atención de consultas y reclamos.
11.1 Consultas
Se atienden en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no sea posible atenderla en ese término, se informa al interesado el motivo de la demora y la fecha en que se atenderá, que no superará los cinco días hábiles siguientes al vencimiento del primer término.
11.2 Reclamos
Proceden cuando el titular considere que su información debe ser corregida, actualizada o suprimida, cuando revoque la autorización o cuando advierta un presunto incumplimiento. El reclamo debe contener la identificación del titular, la descripción de los hechos, la dirección de notificación y los documentos que quiera hacer valer.
Si el reclamo está incompleto, se requiere al interesado dentro de los cinco días hábiles siguientes a su recepción para que subsane las fallas. Si transcurren dos meses desde el requerimiento sin que presente la información, se entiende que desistió del reclamo.
Recibido el reclamo completo, se incluye en la base de datos la leyenda de reclamo en trámite y el motivo, en un término no mayor a dos días hábiles, hasta que el reclamo sea decidido.
El término máximo para atender el reclamo es de quince días hábiles contados a partir del día siguiente a su recibo completo. Cuando no sea posible atenderlo en ese término, se informa al interesado el motivo y la fecha de atención, que no superará los ocho días hábiles siguientes al vencimiento del primer término.
11.3 Improcedencia
La solicitud de supresión y la revocatoria de la autorización no proceden cuando el titular tenga un deber legal o contractual de permanecer en la base de datos.
12. Datos sensibles
150% solo trata datos sensibles cuando el titular lo autoriza de forma explícita, salvo en los casos en que la ley no exige autorización. Al solicitarlos informa al titular cuáles de los datos son sensibles, su finalidad y que no está obligado a entregarlos. Ninguna actividad se condiciona a la entrega de datos sensibles.
Los controles aplicables se establecen en el protocolo de datos sensibles y de niños, niñas y adolescentes.
13. Datos de niños, niñas y adolescentes
150% solo trata datos de niños, niñas y adolescentes cuando el tratamiento responde y respeta su interés superior y asegura el respeto de sus derechos fundamentales. La autorización la otorga su representante legal, previo ejercicio del derecho del menor a ser escuchado, valorado según su madurez, autonomía y capacidad de entender el asunto.
14. Transferencias y transmisiones internacionales
150% solo transfiere datos personales a países que ofrezcan un nivel adecuado de protección según los estándares de la Superintendencia de Industria y Comercio, salvo que aplique alguna de las excepciones del artículo 26 de la Ley 1581 de 2012 o se obtenga la declaración de conformidad de esa entidad. Las transmisiones a encargados ubicados fuera de Colombia se respaldan con un contrato de transmisión o con la autorización del titular.
Los flujos identificados y su tratamiento se establecen en el procedimiento de transferencias y transmisiones internacionales.
15. Seguridad de la información
150% adopta medidas técnicas, humanas y administrativas para otorgar seguridad a los registros y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Exige las mismas condiciones a los encargados con los que contrata.
Esas medidas son las del sistema de gestión de seguridad de la información, cuyo marco se establece en la política general de seguridad de la información y en el manual del sistema de gestión de seguridad de la información.
16. Conservación y supresión
Los datos personales se conservan sólo durante el tiempo necesario para cumplir la finalidad que justificó su tratamiento y los deberes legales o contractuales aplicables. Cumplido ese plazo se suprimen o anonimizan de forma segura, conforme al procedimiento de conservación y eliminación de datos personales.
17. Área responsable
El oficial de protección de datos personales, designado mediante acta vigente, coordina el cumplimiento de esta política y la atención de las solicitudes de los titulares. Su designación se formaliza conforme al acta de designación del oficial de protección de datos personales.
18. Documentos que desarrollan esta política
| Documento | Qué desarrolla |
|---|---|
| Programa integral de gestión de datos personales | El esquema de responsabilidad demostrada, el inventario de bases y el plan anual. |
| Atención de consultas y reclamos de titulares | El trámite y los plazos de cada tipo de solicitud. |
| Transferencias y transmisiones internacionales de datos | Los flujos hacia el exterior y el mecanismo que los legitima. |
| Registro en el Registro Nacional de Bases de Datos y reportes a la autoridad | La inscripción de las bases y los reportes periódicos. |
| Conservación y eliminación de datos personales | Los plazos de retención y los métodos de eliminación. |
| Protocolo de datos sensibles y de niños, niñas y adolescentes | Los controles reforzados sobre estas categorías. |
| Formatos y mecanismos de autorización | Cómo se obtiene y se conserva la autorización del titular. |
| Aviso de privacidad | La comunicación al titular en el momento de la recolección. |
19. Publicación, vigencia y modificaciones
Esta política se publica en https://150porciento.com/es/politica-privacidad/ y puede solicitarse en el domicilio de correspondencia señalado en el numeral 3. Rige a partir de su publicación y se revisa al menos una vez al año.
Los cambios sustanciales se comunican a los titulares antes de su implementación, por correo electrónico o por el sitio web, y se solicita una nueva autorización cuando cambie la finalidad del tratamiento. Las bases de datos permanecen vigentes mientras subsistan las finalidades descritas en el numeral 7.
Anexo A. Correspondencia con la norma ISO 27001 versión vigente
Correspondencia entre los numerales de esta política y los controles del Anexo A de la norma ISO/IEC 27001 en su versión vigente. Es el único apartado donde se citan controles concretos.
| Numeral | Tema | Control que atiende |
|---|---|---|
| 2 | Marco normativo | 5.31 |
| 5 a 7 | Principios, tratamientos y finalidades | 5.34 |
| 8 | Tratamiento en calidad de encargado | 5.34, 5.20 |
| 9 a 11 | Derechos, autorización, consultas y reclamos | 5.34 |
| 12 y 13 | Datos sensibles y de menores | 5.34 |
| 14 | Transferencias y transmisiones internacionales | 5.34, 5.14 |
| 15 | Seguridad de la información | 5.34, 5.1 |
| 16 | Conservación y supresión | 5.33, 8.10 |
Registro de elaboración, revisión y aprobación
| Acción | Nombre | Cargo | Fecha |
|---|---|---|---|
| Elaboró | JOSE EFREY RODRIGUEZ | Representante de seguridad de la información | 2026-09-21 |
| Revisó | CAMILO QUEVEDO | Oficial de protección de datos personales | 2026-09-21 |
| Aprobó | VALERIO GASPARE TEDESCO LUCENTINI | Dirección General | 2026-09-21 |
Control de cambios
| Versión | Fecha | Descripción del cambio | Responsable |
|---|---|---|---|
Aviso legal
La información contenida en el presente documento es propiedad de 150 Por Ciento S.A.S. Ninguna parte de este documento puede ser reproducida, almacenada o transmitida de manera alguna ni por ningún medio, ya sea electrónico, mecánico, óptico, de grabación magnética o fotocopiado, ni difundida, sin el consentimiento previo y por escrito de 150 Por Ciento S.A.S. La información personal que pueda contener este documento será tratada y protegida conforme a la política de tratamiento de datos personales de 150 Por Ciento S.A.S., disponible en https://150porciento.com/es/politica-privacidad/.