Aviso de Privacidad

1. Quiénes somos y a quién aplica este Aviso

Este Aviso de Privacidad y Tratamiento de Datos Personales aplica a las empresas integrantes del Grupo Vértis Torres establecidas en Brasil y Colombia, identificadas a continuación:

Brasil

IHS Brasil – Cessão de Infraestruturas S.A., inscrita no CNPJ/MF sob o nº 15.811.119/0001-11, com sede na Avenida Doutor Chucri Zaidan, 296, 22º andar, Condomínio Torre Z, Vila Cordeiro, São Paulo/SP, CEP 04583-110.

Colombia

Centennial Towers Colombia S.A.S, identificada con NIT 900.616.308-2, con domicilio en la Ce 14 No. 93 B 45 Of 204, Bogotá D.C.

Las empresas anteriores se denominan conjuntamente, en este Aviso, “Grupo Vértis Torres”.

Cada empresa del Grupo Vértis Torres actuará como controladora o responsable del tratamiento de los datos personales relacionado con las actividades que desarrolle y con las decisiones que tome sobre ese tratamiento.

En determinadas situaciones, dos o más empresas del Grupo Vértis Torres podrán participar en una misma actividad de tratamiento. En esos casos, sus responsabilidades se definirán conforme a su actuación concreta y a la legislación aplicable.

El Grupo Vértis Torres está comprometido con la protección de la privacidad y de los datos personales de clientes, clientes potenciales, proveedores, prestadores de servicios, aliados comerciales, propietarios de predios, candidatos, empleados, exempleados, visitantes de este sitio web y demás personas con las cuales sus empresas se relacionan.

Este Aviso tiene por objeto explicar, de forma clara y transparente, cómo las empresas del Grupo Vértis Torres recolectan, utilizan, almacenan, comparten, protegen y realizan otras operaciones de tratamiento de datos personales, así como informar los derechos de los titulares.

El tratamiento se realizará de acuerdo con la legislación aplicable en cada país, incluyendo:

• en Brasil, la Ley n.º 13.709/2018, Ley General de Protección de Datos Personales, LGPD, la reglamentación de la Autoridade Nacional de Proteção de Dados, ANPD, y las demás normas aplicables;
• en Colombia, la Ley Estatutaria 1581 de 2012, sus normas reglamentarias, incluido el Decreto Único Reglamentario 1074 de 2015, y las orientaciones de la Superintendencia de Industria y Comercio, SIC.

2. Cómo obtenemos los datos personales

Las empresas del Grupo Vértis Torres podrán obtener datos personales directamente de los titulares, de terceros legitimados, en el contexto de relaciones contractuales, comerciales, regulatorias e institucionales, durante procesos de reclutamiento y gestión de personas, así como mediante el uso de este sitio web y de sus canales de contacto.

Cuando los datos sean suministrados por terceros, la empresa responsable realizará el tratamiento de acuerdo con las finalidades legítimas de la relación, las responsabilidades aplicables a cada agente de tratamiento y la legislación vigente.

3. Qué datos personales tratamos

Dependiendo de la naturaleza de la relación, de la empresa involucrada y de la finalidad del tratamiento, podrán tratarse las siguientes categorías de datos personales:

Datos de identificación

Nombre, documento de identidad, CPF, cédula de ciudadanía, cédula de extranjería, pasaporte, fecha de nacimiento, firma, fotografía y otra información necesaria para la identificación del titular.

Datos de contacto

Dirección, teléfono, correo electrónico y demás información necesaria para la comunicación.

Datos profesionales y corporativos

Cargo, empleador, área de actuación, historial profesional, calificaciones, registros profesionales e información relacionada con la relación comercial, contractual, regulatoria o institucional mantenida con las empresas del Grupo Vértis Torres.

Datos financieros, bancarios, fiscales y de registro

Información necesaria para la realización de pagos, facturación, reembolsos, registros, gestión contractual y cumplimiento de obligaciones legales, fiscales, contractuales o regulatorias.

Datos contractuales e inmobiliarios

Información relacionada con contratos, propiedad, posesión, representación, poderes, registros públicos, licencias, autorizaciones y administración de predios utilizados en las actividades de las empresas del Grupo Vértis Torres.

Datos de candidatos

Información contenida en hojas de vida, historial académico y profesional, calificaciones, experiencia, disponibilidad y demás información suministrada durante procesos de reclutamiento y selección.

Datos relacionados con la navegación en este sitio web

Dirección IP, identificadores electrónicos, información sobre dispositivo, navegador, sistema operativo, páginas visitadas, fecha y hora de acceso e información recolectada mediante tecnologías similares.

Otros datos relacionados con las actividades del Grupo Vértis Torres

Dependiendo de la naturaleza de la relación, podrá tratarse otra información necesaria para el desarrollo de las actividades de las empresas del Grupo Vértis Torres, siempre que el tratamiento sea compatible con las finalidades informadas, proporcional y realizado de acuerdo con la legislación aplicable.

4. Datos personales sensibles

En situaciones específicas, podrán tratarse datos personales sensibles, especialmente datos relacionados con la salud o la seguridad en el trabajo, cuando sean necesarios para el cumplimiento de obligaciones legales o regulatorias, para el ejercicio o defensa de derechos o para otras finalidades permitidas por la legislación aplicable.

El tratamiento de datos personales sensibles se realizará únicamente cuando exista fundamento legal adecuado y estará sujeto a medidas de seguridad compatibles con la naturaleza de esa información.

5. Datos personales de niños, niñas y adolescentes

Las empresas del Grupo Vértis Torres podrán tratar datos personales de niños, niñas y adolescentes en situaciones específicas, especialmente en el contexto de la administración de beneficios de dependientes o del cumplimiento de obligaciones relacionadas con la gestión de personas.

En esas situaciones, el tratamiento se realizará de acuerdo con los requisitos previstos en la legislación aplicable y con la adopción de salvaguardas adecuadas para la protección de los derechos e intereses de los niños, niñas y adolescentes.

Este sitio web no está dirigido a niños.

6. Cómo utilizamos los datos personales

Las empresas del Grupo Vértis Torres podrán utilizar los datos personales tratados para finalidades legítimas relacionadas con el desarrollo de sus actividades empresariales, el cumplimiento de obligaciones legales y regulatorias y la gestión de sus relaciones.

Los datos personales podrán ser tratados para:

• identificar a los titulares y mantener comunicación con ellos;
• administrar la relación con clientes, proveedores, prestadores de servicios, aliados comerciales, propietarios de predios, candidatos y demás terceros;
• negociar, celebrar, ejecutar y administrar contratos y otros instrumentos;
• realizar registros, homologaciones, calificaciones, diligencias y verificaciones;
• procesar pagos, facturación, reembolsos y obligaciones fiscales;
• administrar relaciones contractuales e inmobiliarias;
• obtener, mantener y administrar licencias, autorizaciones, permisos y registros;
• desarrollar actividades relacionadas con la instalación, operación, mantenimiento, regularización y gestión de infraestructura;
• conducir procesos de reclutamiento, selección y contratación;
• cumplir obligaciones legales, regulatorias, fiscales, laborales, de seguridad social y contractuales;
• atender solicitudes, requerimientos y determinaciones de autoridades competentes, entidades públicas y organismos gubernamentales;
• ejercer, defender y resguardar derechos en procesos judiciales, administrativos, arbitrales o en otros procedimientos de resolución de conflictos;
• realizar auditorías, controles internos, actividades de cumplimiento e investigaciones;
• responder solicitudes, comunicaciones y requerimientos remitidos por los canales dispuestos por las empresas del Grupo Vértis Torres;
• proteger personas, sistemas, instalaciones, activos y operaciones;
• prevenir fraudes, accesos no autorizados, incidentes de seguridad y otros usos inadecuados;
• operar, administrar, proteger y mejorar este sitio web;
• analizar el desempeño, la seguridad y la experiencia de los usuarios de este sitio web;
• realizar operaciones societarias, reorganizaciones, auditorías y diligencias relacionadas con potenciales transacciones;
• realizar otros tratamientos compatibles con el contexto y con las finalidades informadas en este Aviso, observados los principios, los fundamentos legales y los demás requisitos previstos en la legislación aplicable.

Cuando una empresa del Grupo Vértis Torres pretenda utilizar datos personales para una finalidad relevante que no sea compatible con las informadas anteriormente, suministrará la información adicional necesaria al titular, salvo en los casos legalmente exceptuados.

7. Fundamentos legales y autorización para el tratamiento

Las empresas del Grupo Vértis Torres realizarán el tratamiento de datos personales con fundamento en las hipótesis previstas en la legislación aplicable en cada país, conforme a la finalidad, la naturaleza de los datos tratados y el contexto de la relación mantenida con cada titular.

Tratamientos realizados en Brasil

En Brasil, el tratamiento podrá realizarse, según corresponda, para:

• cumplimiento de obligación legal o regulatoria;
• ejecución de contrato o de trámites previos relacionados con un contrato del cual el titular sea parte;
• ejercicio regular de derechos;
• protección de la vida o de la integridad física del titular o de terceros;
• protección del crédito, cuando efectivamente aplicable;
• atención de intereses legítimos del controlador o de terceros, observados los derechos y las libertades fundamentales de los titulares;
• obtención del consentimiento del titular;
• atención de otras hipótesis previstas en la LGPD.

El consentimiento podrá ser revocado en cualquier momento, observadas las disposiciones legales aplicables.

Tratamientos realizados en Colombia

En Colombia, el tratamiento se realizará mediante autorización previa, expresa e informada del titular, cuando sea exigida, o con fundamento en una de las hipótesis legales en las que la autorización no es requerida.

El titular será informado sobre las finalidades del tratamiento, sus derechos, la identificación y los canales de contacto de la empresa responsable.

La autorización podrá obtenerse por medios físicos, electrónicos, digitales o por cualquier mecanismo que permita su consulta posterior, de acuerdo con la legislación aplicable.

Los datos personales sensibles serán tratados únicamente cuando lo permita la legislación y con la observancia de las condiciones y salvaguardas específicas aplicables.

8. Con quién compartimos los datos personales

Los datos personales podrán ser compartidos cuando sea necesario para el desarrollo de las actividades de las empresas del Grupo Vértis Torres, para la gestión de las relaciones, para el cumplimiento de obligaciones o para las demás finalidades informadas en este Aviso.

Las empresas del Grupo Vértis Torres no venden datos personales. El compartir estará limitado a las hipótesis necesarias para la atención de las finalidades descritas en este Aviso.

El compartir podrá ocurrir con:

Empresas integrantes del Grupo Vértis Torres

Para fines de gestión corporativa, servicios compartidos, soporte administrativo o tecnológico, seguridad, auditoría, controles internos y desarrollo de las actividades empresariales.

Clientes, proveedores, prestadores de servicios, aliados comerciales y propietarios de predios

Cuando sea necesario para la ejecución de contratos, la gestión inmobiliaria, la operación de infraestructura o el cumplimiento de las responsabilidades asumidas por las empresas del Grupo Vértis Torres.

Prestadores de tecnología

Incluidas empresas responsables por alojamiento, almacenamiento en la nube, soporte técnico, seguridad de la información, analítica, operación de sistemas y funcionamiento de este sitio web.

Asesores profesionales

Como abogados, consultores, auditores, aseguradoras, instituciones financieras, administradoras de beneficios y otros profesionales o prestadores necesarios para el desarrollo de las actividades.

Entidades públicas y autoridades

Incluidas autoridades competentes, entidades gubernamentales, organismos de licenciamiento, empresas de servicios públicos, notarías y otras entidades ante las cuales las empresas del Grupo Vértis Torres necesiten actuar.

Partes involucradas en operaciones societarias

En el contexto de reorganizaciones, fusiones, adquisiciones, financiamientos, inversiones, enajenaciones, auditorías o diligencias, observadas medidas adecuadas de confidencialidad y protección de datos.

Otros terceros

Cuando la participación del tercero sea necesaria para la atención de las finalidades descritas en este Aviso, observados los principios de necesidad, transparencia y seguridad.

El compartir estará limitado a los datos necesarios para cada finalidad. Se adoptarán, según corresponda, medidas técnicas, administrativas, organizacionales y contractuales destinadas a la protección de los datos personales.

9. Transmisión y transferencia internacional de datos personales

En razón de la actuación internacional del Grupo Vértis Torres, los datos personales podrán ser compartidos entre empresas ubicadas en Brasil y Colombia, así como consultados, almacenados o tratados en otros países por proveedores, prestadores de servicios o aliados.

Datos sujetos a la legislación brasileña

Cuando el tratamiento esté sujeto a la LGPD, la empresa responsable observará los requisitos previstos en la legislación brasileña y en la reglamentación de la ANPD, adoptando uno de los mecanismos legítimos de transferencia internacional aplicables.

Datos sujetos a la legislación colombiana

Cuando el tratamiento esté sujeto a la legislación colombiana, la empresa responsable observará las reglas aplicables a la transmisión o transferencia internacional de datos, incluidos los requisitos relacionados con la autorización del titular, los contratos de transmisión y las restricciones de transferencia hacia países que no ofrezcan un nivel adecuado de protección, salvo las hipótesis legalmente admitidas.

Información adicional sobre las transferencias, transmisiones y salvaguardas aplicables podrá solicitarse por medio de los canales indicados en este Aviso, respetados los secretos comercial e industrial y los derechos de terceros.

10. Cookies y tecnologías similares

Este sitio web no utiliza cookies.

Se almacena únicamente información técnica relacionada con la preferencia de idioma del usuario y un identificador aleatorio de visita que permanece activo solo durante la sesión de navegación.

La medición de audiencia se realiza sin utilización de cookies y produce información agregada sobre el uso del sitio web, sin permitir la identificación de los usuarios ni su reconocimiento en visitas futuras.

No se utilizan cookies de publicidad, píxeles de rastreo, cookies de terceros u otras tecnologías destinadas al monitoreo de la navegación entre sitios web.

En caso de que las tecnologías utilizadas en este sitio web sean modificadas en el futuro, este Aviso será actualizado para reflejar esos cambios.

11. Cómo protegemos los datos personales

Las empresas del Grupo Vértis Torres adoptan medidas técnicas, administrativas y organizacionales destinadas a proteger los datos personales contra accesos no autorizados, pérdida, destrucción, alteración, divulgación o cualquier forma de tratamiento inadecuado o ilícito.

El acceso a los datos personales está limitado a los colaboradores, prestadores de servicios y terceros que necesiten esa información para el desempeño de sus funciones o para la ejecución de las actividades contratadas, observados los deberes de confidencialidad y seguridad aplicables.

Las medidas de protección se definen de acuerdo con la naturaleza de los datos tratados, el contexto, las finalidades y los riesgos involucrados, con el objetivo de preservar la confidencialidad, la integridad y la disponibilidad de la información.

Aunque ninguna medida es capaz de eliminar íntegramente todos los riesgos relacionados con el tratamiento de datos personales, las empresas del Grupo Vértis Torres revisan sus controles y procedimientos de acuerdo con la evolución de sus actividades, tecnologías y riesgos.

12. Incidentes de seguridad

Las empresas del Grupo Vértis Torres mantienen procedimientos destinados a la identificación, evaluación, respuesta y mitigación de incidentes de seguridad que involucren datos personales.

Cuando estén presentes los requisitos previstos en la legislación aplicable, se realizarán las comunicaciones que correspondan a los titulares y a las autoridades competentes, incluida la ANPD, en Brasil, y la Superintendencia de Industria y Comercio, en Colombia, según el caso.

Las sospechas relacionadas con el uso indebido de datos personales o con la ocurrencia de incidentes podrán remitirse por medio de los canales indicados en este Aviso.

13. Por cuánto tiempo conservamos los datos personales

Los datos personales serán conservados por el período necesario para cumplir las finalidades para las cuales fueron recolectados o posteriormente tratados.

Los períodos de retención podrán variar de acuerdo con:

• la naturaleza de los datos;
• la finalidad del tratamiento;
• el contexto de la relación;
• la duración de los contratos;
• los plazos legales, regulatorios o de prescripción aplicables;
• la necesidad de conservación para auditorías, controles internos, investigaciones o defensa de derechos;
• la atención de requerimientos de autoridades;
• otras hipótesis legalmente permitidas.

Tras la terminación del tratamiento o cuando los datos dejen de ser necesarios, podrán ser suprimidos o anonimizados, conforme lo permita la legislación aplicable.

Los datos también podrán conservarse cuando exista fundamento legal para su mantenimiento, permaneciendo sujetos a controles de acceso y siendo utilizados únicamente para las finalidades que justifiquen su conservación.

14. Derechos de los titulares

Los titulares podrán ejercer los derechos previstos en la legislación aplicable al tratamiento.

Derechos previstos en la legislación brasileña

Cuando el tratamiento esté sujeto a la LGPD, el titular podrá solicitar:

• confirmación de la existencia del tratamiento;
• acceso a los datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o supresión de datos innecesarios, excesivos o tratados irregularmente;
• portabilidad, observada la reglamentación aplicable y los secretos comercial e industrial;
• información sobre con quién se comparten los datos;
• información sobre la posibilidad de no otorgar el consentimiento y sus consecuencias;
• supresión de los datos tratados con consentimiento, observadas las hipótesis legales de conservación;
• revocación del consentimiento;
• oposición al tratamiento realizado en desconformidad con la legislación;
• revisión de decisiones tomadas únicamente con base en tratamiento automatizado, cuando corresponda.

El titular podrá además presentar petición ante la ANPD y, cuando corresponda, ante los organismos de defensa del consumidor.

Derechos previstos en la legislación colombiana

Cuando el tratamiento esté sujeto a la legislación colombiana, el titular podrá:

• conocer, actualizar y rectificar sus datos personales;
• solicitar prueba de la autorización otorgada, salvo cuando legalmente no sea exigida;
• ser informado sobre el uso dado a sus datos;
• presentar reclamos ante la Superintendencia de Industria y Comercio;
• revocar la autorización o solicitar la supresión de los datos, cuando proceda;
• acceder gratuitamente a los datos personales que hayan sido objeto de tratamiento;
• ejercer los demás derechos previstos en la legislación aplicable.

15. Cómo ejercer los derechos

Las solicitudes deberán remitirse a la empresa responsable del tratamiento o por medio de los canales indicados en este Aviso.

Para proteger los datos personales contra accesos indebidos o solicitudes fraudulentas, podrá solicitarse información adicional razonablemente necesaria para confirmar la identidad del solicitante y la legitimidad de la petición.

Los representantes podrán presentar solicitudes en nombre del titular mediante comprobación adecuada de los respectivos poderes.

Las solicitudes serán analizadas y respondidas en los plazos y términos previstos en la legislación aplicable.

Determinadas peticiones podrán ser limitadas o no atendidas cuando exista obligación de conservación, necesidad de ejercicio o defensa de derechos, protección de derechos de terceros, seguridad, secreto comercial o industrial u otra justificación legalmente aplicable.

16. Canal de contacto

Las solicitudes relacionadas con el tratamiento de datos personales podrán remitirse al Encargado del Tratamiento de Datos Personales (DPO), por medio de los siguientes canales:

Encargada del Tratamiento de Datos Personales: Marcela Raposo

Brasil — encarregado.privacidade@vertistorres.com.br

Colombia — oficial.datospersonales@vertistorres.com.co

17. Actualizaciones de este Aviso

Este Aviso podrá actualizarse periódicamente para reflejar cambios en las actividades de tratamiento, procesos, sistemas o requisitos legales y regulatorios.

La versión más reciente estará siempre disponible en este sitio web, acompañada de la respectiva fecha de actualización.

Cuando los cambios sean relevantes para los derechos o expectativas de los titulares, podrán adoptarse medios adicionales de comunicación, considerando el contexto de la relación y los datos de contacto disponibles.