INTEGRANTES:

Maria Jose Murillo Murillo

Mónica Burbano
Nicol Velandia Angarita
Enrique Grau
Mercedes Domínguez Reyes
Robinson Domínguez Reyes

CONTRATO DE ACCESO DE DATOS PERSONALES

SUSCRITO ENTRE SERVICIOS CONSTRUCTORA LTDA Y EXPRESS DATA

CONTRATANTE SERVICIOS CONSTRUCTORA LTDA

CONTRATISTA EXPRESS DATA

FECHA DE INICIO Quince (15) de agosto de dos mil veintidós (2022)

PLAZO Un (1) año

VALOR ● Siete millones de pesos colombianos mensuales ($7.000.000

COP por mes).
● Ochenta y cuatro millones de pesos colombianos anuales
($84.000.000 COP por año).

Entre los suscritos a saber:

(i) De una parte, Nicol Velandia, identificada con la cédula de ciudadanía No. 123456789,
actuando en calidad de representante legal de SERVICIOS CONSTRUCTORA LTDA,
sociedad legalmente constituida bajo las leyes de Colombia e identificada con NIT
13005478-9 (en adelante “EL RESPONSABLE”).

(ii) De otra parte, Robinson Reyes, identificado con la cédula de ciudadanía No.
789456123, actuando en calidad representante legal de EXPRESS DATA, sociedad
legalmente constituida bajo las leyes de Nueva York, Estados Unidos de América e
identificada con Tax Identification Number 9874522 (en adelante “EL ENCARGADO”)

Para efectos del contrato conjuntamente, EL RESPONSABLE y EL ENCARGADO, se

denominarán las “Partes”.

Las Partes han celebrado el presente Contrato de Acceso de Datos Personales, en

observancia a las siguientes Consideraciones y Cláusulas (en adelante el “Contrato”):

CONSIDERACIONES

1. Las Partes y sus representantes legales cuentan con la capacidad jurídica para
suscribir el Contrato.
2. Que el Responsable, celebrará con el encargado un contrato de protección y
transmisión de Datos Personales, con el objeto de que el encargado de tratamiento a
la información de personas naturales en nombre del responsable.
3. Para el cumplimiento de su objeto resulta necesario el acceso y tratamiento por parte
del Encargado de los datos de carácter personal contenidos en las Bases de Datos
denominadas (i) “Clientes – 221” (ii) “Proveedores - 222” y (iii) “Visitantes – 223”;
 inscritas en el Registro Nacional de Bases de Datos – RNBD – administrado por la
Superintendencia de Industria y Comercio (en adelante las “Bases de Datos”).
4. Que EXPRESS DATA, es la empresa que prestará sus servicios de publicidad y
marketing en calidad de ENCARGADO; para lo cual requiere de acceso a las Bases
de Datos, que fueron elaboradas por el Responsable conforme a las mejores prácticas
y legalidad vigente en el momento del inicio de su elaboración. Por ende, mediante
este contrato las Partes acuerdan el uso y disposición de la Base de Datos por cuenta
de EL ENCARGADO.
5. Que de acuerdo con el numeral 2 del artículo 24 del Decreto 1377 de 2013, las
Transmisiones internacionales de datos personales que se efectúen entre un
responsable y un encargado para permitir que el encargado realice el tratamiento por
cuenta del responsable, no requerirán ser informadas al titular ni contar con su
consentimiento cuando exista un contrato en los términos del artículo 25 ibidem.
6. En virtud de lo anterior EL ENCARGADO realizará tratamiento de la información que
contiene datos personales, de acuerdo con las normas sobre Protección de datos
personales, tales como, la Ley 1581 de 2012, Decreto 1377 de 2013, y la Circular
Externa 005 de 2017 de la Superintendencia de Industria y Comercio.

Por consiguiente, y en atención a las anteriores Consideraciones, las Partes han

acordado celebrar el Contrato, el cual se regirá por las siguientes:

CLÁUSULAS

CLÁUSULA PRIMERA-. DEFINICIONES.

❖ Dato(s) Personal(es): cualquier información numérica, alfabética, gráfica, fotográfica,

acústica o de cualquier otro tipo, susceptible de recogida, registro, tratamiento o
transmisión, concernientes a personas físicas identificadas o identificables. Para los
efectos de este contrato, se entenderá por datos de carácter personal la información
contenida en las Bases de Datos.
❖ Transmisión: Tratamiento de datos personales que implica la comunicación de los
mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto
la realización de un Tratamiento por el Encargado por cuenta del Responsable. Para
efectos del Contrato, el Responsable le comunicará al Encargado los datos personales
contenidos en las Bases de Datos para que éste los Trate de acuerdo a lo estipulado en
el Contrato.
❖ Bases de Datos: Conjunto organizado de datos personales que sea objeto de
Tratamiento. Para efectos del Contrato, las Bases de Datos serán las indicadas en el
numeral 3 del acápite de CONSIDERACIONES del Contrato.
❖ Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí
misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del
Responsable del Tratamiento
❖ Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí
misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los
datos;
❖ Titular: Persona natural cuyos datos personales sean objeto de Tratamiento;
❖ Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales,
tales como la recolección, almacenamiento, uso, circulación o supresión. así como las
cesiones de datos que resulten de comunicaciones, consultas, interconexiones y
transferencias. A efectos de este contrato, se entenderá por tratamiento de datos
cualquiera de las actividades encomendadas por RESPONSABLE DEL FICHERO a
ENCARGADO DEL TRATAMIENTO, descritas en el objeto del presente Contrato.
CLÁUSULA SEGUNDA-. OBJETO.

El presente contrato tiene por objeto el establecimiento de los términos y condiciones en

que el ENCARGADO DEL TRATAMIENTO llevará a cabo el acceso y posterior tratamiento
de los datos de carácter personal contenidos en la base de datos del RESPONSABLE, con
la finalidad de dar cumplimiento a las finalidades estipuladas expresamente en el Contrato

CLÁUSULA TERCERA-. FINALIDAD Y ALCANCE DE LA TRANSMISIÓN DE DATOS

PERSONALES.

Los Datos Personales del Responsable, serán sometidos a Tratamiento por EL ENCARGADO
única y exclusivamente en cumplimiento de las siguientes finalidades:

1. Actividades de publicidad, entendida como “toda forma y contenido de comunicación

que tenga como finalidad influir en las decisiones de consumo En esa medida,
cualquier gestión de marketing, mercadotecnia o Publicidad
2. Realizar invitaciones a eventos y ofrecer nuevos proyectos, productos y servicios.
3. Efectuar encuestas de satisfacción respecto de los bienes y servicios ofrecidos por
EXPRESS DATA
4. Suministrar información de contacto a la fuerza comercial y/o red de distribución,
telemercadeo, investigación de mercados y cualquier tercero con el cual EXPRESS
DATA tenga un vínculo contractual para el desarrollo de actividades de ese tipo
(investigación de mercados y telemercadeo, etc) para la ejecución de las mismas.
5. Contactar al Titular a través de medios telefónicos para realizar encuestas, estudios
y/o confirmación de datos personales necesarios para la ejecución de una relación
contractual.
6. Contactar al Titular a través de medios electrónicos – SMS o chat para el envío de
noticias relacionadas con campañas de fidelización o mejora de servicio.
7. Suministrar la información a terceros con los cuales EXPRESS DATA tenga relación
contractual y que sea necesario entregársela para el cumplimiento del objeto
contratado.

CUARTA.- CONDICIONES PARA EL ACCESO Y TRATAMIENTO DE LOS DATOS DE

CARÁCTER PERSONAL

1. El objeto del uso de los Datos Personales de los Titulares alcanzará a todos los
campos de la base de datos, incluyendo todos los datos, archivos electrónicos o
analógicos, que sean necesarios para la correcta utilización y tratamiento de la base
de datos.

2. EL ENCARGADO manifiesta expresamente que no fomenta o promociona el uso de

contenidos ilegales, inmorales, contrarios a la moral pública, garantizando a EL
RESPONSABLE que no remite, ni autoriza el envío de correos electrónicos masivos
mediante el uso de sus bases de datos, no deseados y/o basura que no hubiera sido
previamente solicitados.

3. El envío de la base de datos para la gestión de mantenimiento podrá realizarse a

través de las herramientas de transmisión segura de la información que EL
RESPONSABLE tiene establecidas para estos fines.

4. EL ENCARGADO se obliga a respetar la propiedad de la base de datos, por ende, no

podrá hacer ninguna copia adicional de la base de datos, salvo la de seguridad o
aquella que sea necesaria para el cumplimiento del Contrato de prestación de
Servicios.
 5. EL RESPONSABLE garantiza a EL ENCARGADO que todos los datos personales
incluidos en la base de datos han sido obtenidos de forma lícita y conforme a la
legislación vigente, prestando especial atención al cumplimiento de la Ley 1581 de
2012 y los Decretos 1074 de 2015 y 1377 de 2013, o las normas que las modifiquen
o adicionen. No obstante y dado el volumen de entradas existentes en la base de
datos, EL RESPONSABLE no puede garantizar la integridad absoluta de dichos datos
personales, así como la calidad y actualización de los mismos, por lo que informa a
EL ENCARGADO que deberá cumplir en todo caso con las obligaciones que le
confiere la normativa colombiana de protección de datos de carácter personal como
encargado del tratamiento, eximiendo de cualquier responsabilidad a SERVICIOS
CONSTRUCTORA LTDA en caso del envío de comunicaciones comerciales no
solicitadas por los titulares. Cualquier uso ilegal o contrario a las obligaciones del
presente contrato conllevará la exención de responsabilidad absoluta por parte del
responsable, así como la rescisión del presente contrato.

6. Cada Parte responderá y eximirá de responsabilidad a la otra Parte, en caso de que

alguna de sus actuaciones contraríe este documento, o alguna de ellas, haga un
tratamiento de los datos personales incumpliendo la normativa aplicable. Por lo
anterior, EL ENCARGADO entiende que los datos personales entregados por EL
RESPONSABLE podrán ser tratados únicamente para las finalidades indicadas en
este Contrato. Por ello las partes, se mantendrán indemnes la una a la otra, según
corresponda, por todo reclamo o investigación que en su contra reciba, y extralimite
las obligaciones que cada parte haya adquirido en virtud de la celebración del presente
contrato. Cualquier uso ilegal o contrario a las obligaciones del presente contrato por
parte de EL ENCARGADO conllevará la exención de responsabilidad absoluta del
RESPONSABLE, y la rescisión del presente contrato.

7. Una vez cumplida la prestación de los servicios objeto de este contrato, los datos de
carácter personal serán destruidos o devueltos por ENCARGADO DEL
TRATAMIENTO a RESPONSABLE, al igual que cualquier soporte o documentos en
que conste algún dato de carácter personal objeto de tratamiento, así como las
instrucciones otorgadas por RESPONSABLE.

QUINTA.- MEDIDAS DE SEGURIDAD.

ENCARGADO DEL TRATAMIENTO se obliga a implementar las medidas de seguridad que

correspondan según la naturaleza de los datos de carácter personal objeto de tratamiento,
con el fin de garantizar la seguridad de dichos datos y evitar su alteración, pérdida, tratamiento
o acceso no autorizado habida cuenta del estado de la tecnología, la naturaleza de los datos
almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del
medio físico o natural.

SEXTA-. OBLIGACIONES DEL ENCARGADO.

1. EL ENCARGADO declara y garantiza a EL RESPONSABLE que tratará los Datos

Personales teniendo en cuenta los niveles más altos de protección y confidencialidad y
en cumplimiento con la Política de Tratamiento, la Ley Aplicable de Protección de Datos,
este Contrato y cualquier instrucción adicional que EL RESPONSABLE le haya dado o le
de.

2. EL ENCARGADO deberá notificar oportunamente y por escrito a EL RESPONSABLE de

cualquier requerimiento que reciba de las autoridades competentes, que impliquen la
divulgación de Datos Personales conforme a las leyes aplicables; el aviso deberá darse
con una anticipación razonable de forma que permitan a EL RESPONSABLE adoptar las
 medidas legales que considere oportunas o necesarias. EL ENCARGADO no estará
obligado a dar aviso a EL RESPONSABLE sobre estos requerimientos cuando las Leyes
Aplicables le impidan hacerlo.

3. EL ENCARGADO deberá atender de forma oportuna y apropiada las solicitudes que le

haga EL RESPONSABLE en relación con el Tratamiento de los Datos Personales sujetos
a la Transmisión y cumplir con las recomendaciones, instrucciones y ordenes de la
Autoridad de Protección de Datos en Cumplimiento con la Ley Aplicable de Protección
de Datos, en relación al Tratamiento de Datos Personales.

4. EL ENCARGADO deberá cooperar y enviar a EL RESPONSABLE dentro de los términos

y condiciones razonablemente establecidas por EL RESPONSABLE, toda la información
pertinente que sea requerida a través de éste por la Autoridad de Protección de Datos.

5. Dar tratamiento, a nombre de EL RESPONSABLE, a los Datos Personales conforme a

los principios que los tutelan.

6. Salvaguardar la seguridad de las bases de datos en los que se contengan Datos

Personales.

SÉPTIMA-. OBLIGACIONES DEL RESPONSABLE.

1. EL RESPONSABLE declara y garantiza que durante el término de este Contrato, deberá

tratar los Datos Personales aplicando los más altos estándares de confidencialidad y en
cumplimiento de su Política de Tratamiento y este Contrato.

2. EL RESPONSABLE deberá notificar oportunamente a EL ENCARGADO acerca de

cualquier cambio en la legislación que EL RESPONSABLE considere que puede afectar
el Tratamiento de los Datos Personales o este Contrato.

3. EL RESPONSABLE deberá resolver oportuna y apropiadamente todas las solicitudes

realizadas por EL ENCARGADO en relación con el Tratamiento de los Datos Personales
sujetos a la Transmisión y acatar las recomendaciones, instrucciones y órdenes de la
Autoridad de Protección de Datos en cumplimiento con la Ley Aplicable de Protección de
Datos.

4. Solicitar y conservar prueba de la Autorización de los Titulares e informar la finalidad del

Tratamiento a los Titulares.

5. Garantizar que la información que se le suministre a EL ENCARGADO de los Datos

Personales sea conforme con la información que suministren los Titulares.

6. Dar aviso con una antelación de cinco (5) días hábiles a EL Encargado sobre la
programación de ventanas de mantenimiento a las Bases de Datos.

7. Contar con un sistema de administración de riesgos asociados al tratamiento de datos

personales; tales como, pero sin limitarse a la falta de disponibilidad, integridad y
confidencialidad de los Datos Personales.

8. Entregar a EL ENCARGADO copia de sus políticas de tratamiento de Datos Personales.

9. Entregar a EL ENCARGADO una matriz legal sobre las leyes colombianas de protección
de datos personales.
10. Generar y entregar a EL ENCARGADO reporte escrito de cualquier eventual falla en el
Tratamiento de los Datos Personales.

OCTAVA-. CONFIDENCIALIDAD y PROTECCIÓN DE DATOS PERSONALES.

Las Partes acuerdan mantener la siguiente información bajo la más estricta reserva y
confidencialidad:

1. Comunicaciones verbales y/o escritas intercambiadas entre las Partes por razón y/o
por ocasión a la celebración, ejecución y terminación del Contrato.
2. Las Bases de Datos y toda la información contenida en éstas.

EL ENCARGADO del Tratamiento tratará todos los Datos Personales como confidenciales e
informará y acordará por escrito con todos sus empleados, agentes o subencargados
autorizados que participen en cualquier operación que implique el Tratamiento de Datos
Personales que sean objeto del Contrato la confidencialidad de estos.

En cumplimiento de la Ley 1581 de 2012, las partes manifiestan expresamente el

cumplimiento de la normativa colombiana de protección de datos personales garantizando a
EL ENCARGADO que en el momento de la obtención de los datos, EL RESPONSABLE
cumplió con las obligaciones de información y obtención del consentimiento de que tratan los
artículos 6 y 9 de la Ley 1581 de 2012 y sus decretos reglamentarios, así como que cumple
con las obligaciones de seguridad dispuestas en la normativa vigente.

NOVENA. - DURACIÓN.

El presente contrato tendrá la una duración máxima de un (1) año; al cabo del cuál si es del
interés de las Partes renovar o prorrogar el Contrato, deben éstas previamente acordar ello
por escrito.

Ambas Partes convienen expresamente que en caso de incumplimiento de las obligaciones

contractualmente asumidas el presente contrato podrá ser resuelto, de forma inmediata, por
cualquiera de las Partes, mediante una comunicación realizada por el procedimiento
establecido por las Partes para llevar a cabo las notificaciones, indicando la voluntad de
hacer uso de la presente cláusula de resolución expresa.

DÉCIMA-. TERMINACIÓN.

En caso de terminación del Contrato EL ENCARGADO deberá:

1. Suspender todas las actividades encaminadas al Tratamiento de Datos Personales

reguladas en éste Contrato
2. Remitir de regreso o eliminar inmediatamente, según lo indicado por el
RESPONSABLE, toda la información del RESPONSABLE de la que tenga control,
incluyendo, pero sin limitarse a los Datos Personales, y todas las copias de estos, que
se encuentren en su posesión, custodia o control.
3. La terminación de este Contrato se hará sin perjuicio de los derechos o
compensaciones a que haya lugar o cualquier obligación o responsabilidad que se
haya generado para cualquiera de las Partes, a la fecha efectiva de terminación.

DÉCIMA-. PRIMERA CESIÓN.

Ninguna de las Partes podrá ceder este Contrato o cualquiera de los derechos u
obligaciones contenidos en el mismo a un tercero sin el previo consentimiento escrito de la
otra Parte.

DÉCIMA-. SEGUNDA AUDITORÍA.

RESPONSABLE tendrá derecho a personarse, en cualquier momento, en las

dependencias de ENCARGADO DEL TRATAMIENTO con el fin de auditar y comprobar el
cumplimiento por parte de éste último de sus obligaciones derivadas del presente contrato
así como de la normativa sobre protección de datos personales.

DÉCIMA-. TERCERA LEGISLACIÓN APLICABLE.

Para la resolución de todas las controversias o cuestiones relacionadas con el presente

contrato, será de aplicación directa la legislación colombiana, específicamente el Ley 1581
de 2012 y normas reglamentarias, Código Civil, Código de Comercio y demás legislación
vigente aplicable a las relaciones comerciales entre empresas, renunciando expresamente a
cualquier otro tipo de legislación aplicable.

DÉCIMA-. CUARTA DOMICILIOS Y NOTIFICACIONES.

Para efectos legales y contractuales se fija el domicilio de las Partes contratantes, en los que
cada una recibirá notificaciones derivadas de la celebración, ejecución y terminación del
presente contrato:

EL RESPONSABLE:

- Dirección electrónica: servicios@constructora.com

EL ENCARGADO:

- Dirección electrónica: express@data.com

Toda notificación o comunicación o entrega que se deba surtir por causa o razón al presente
Contrato se entenderá realizada cuando se envíe por escrito a las direcciones electrónicas
arriba indicadas; y desde cualquier correo electrónico corporativo de las Partes
(“@constructora.com” o “@data.com”) o por un representante legal o apoderado especial de
alguna de las Partes, debidamente facultado adjuntando en cada correo soporte de sus
facultades representativas.

El presente contrato se firma en dos (2) ejemplares, el 15 de agosto de 2022.

__________________
EL RESPONSABLE

________________
EL ENCARGADO