1. CONTENIDO

Las sociedades que conforman al Grupo Marval, sus vinculadas o asociadas, en adelante MARVAL,
en cumplimiento de la Ley 1581 de 2012, y su Decreto Reglamentario 1377 de 2013, por el cual se dictan disposiciones generales para la Protección de Datos Personales, así como de aquellas normas que la reglamenten o modifiquen, mediante el presente documento adoptan los lineamientos que rigen la recolección, tratamiento, almacenamiento, uso, transmisión, transferencia, circulación, supresión, y demás actividades relacionadas con el manejo de Datos Personales de los clientes y demás Titulares.

1.1. INFORMACIÓN DEL RESPONSABLE DEL TRATAMIENTO DE LOS DATOS
Adoptan esta política, en forma individual y no solidaria, las siguientes sociedades y las
empresas de las cuales ellas hagan parte:

• MARVAL S.A.S. NIT: 890205645-0
• CONSTRUCCIONES MARVAL S.A.. NIT: 890211777-9
• URBANIZADORA MARIN VALENCIA S.A. NIT: 830012053-3
• Dirección Domicilio: Carrera 29 N° 45-45 Oficina 1801. Bucaramanga, Santander
• Correo Electrónico: protecciondatos@marval.com.co
  Líneas de atención al cliente y formulario de registro de PQR publicados en www.marval.com.co.

1.2 DEFINICIONES

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a
  cabo el Tratamiento de Datos Personales por parte del Responsable.
• Aviso de privacidad: Documento físico, formato generado por el Responsable que sepone a disposición del Titular para el tratamiento de sus Datos Personales. En el Aviso de Privacidad se comunica al Titular la información relativa a la existencia de las
  políticas de tratamiento de información que le serán aplicables, la forma de acceder a
  las mismas y la finalidad del tratamiento que se pretende dar a los Datos Personales.
• Base de Datos: Conjunto organizado de Datos Personales que sea objeto de tratamiento.
• Cliente: Persona natural o jurídica vinculado para adquirir un producto de los ofrecidos por MARVAL en cualquiera de sus etapas (Precontractual, contractual y pos contractual).
• Datos Personales:Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Datos Públicos: Datos relativos al estado civil de las personas, a su profesión y oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los Datos Públicos
  pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
• Datos Sensibles: Aquellos datos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
• Encargado del Tratamiento:  Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del
  Responsable del Tratamiento.
• Medio Electrónico: Mecanismo, instalación, equipo o sistema que permite producir, almacenar o transmitir documentos, datos e informaciones, a través de redes de
  comunicación abiertas o restringidas como Internet, telefonía fija y móvil u otras.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los
  datos.
• Tercero: Toda persona diferente de MARVAL que no esté definido como proveedor, contratista, cliente, trabajador directo, temporal o practicante.
• Temporal: Persona natural vinculada a MARVAL para sostener una relación laboral a través de una empresa de servicios temporales.
• Titular: Persona natural cuyos Datos Personales sean objeto de Tratamiento.
• Trabajador Directo: Persona natural vinculada a MARVAL para sostener una relación laboral directa.
• Transferencia: La Transferencia de datos tiene lugar cuando el responsable y/o encargado del Tratamiento de Datos Personales, ubicado en Colombia, envía la
  información o los Datos Personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
• Transmisión: Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por
  objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Practicante:Persona natural vinculada a MARVAL para sostener una relación laboral a través de un contrato de aprendizaje.
• Proveedor/Contratista:Persona natural o jurídica vinculada a MARVAL para el suministro de un bien material o inmaterial.

1.3. AUTORIZACIÓN DE DATOS PERSONALES
Cuando se requiera autorización del Titular para el tratamiento de sus Datos Personales, MARVAL:

• Informará al Titular sobre la finalidad de tal tratamiento y obtendrá en forma previa su consentimiento expreso e informado.
• La autorización se obtendrá en forma previa al tratamiento de los Datos Personales y, en todo caso, a más tardar al momento de la recolección inicial de tal información.
• La autorización podrá darse conforme lo establece la ley, a través de cualquier medio que permita su adecuada conservación, así como su consulta posterior.
• Implementará mecanismos que le permitan tener a disposición de los Titulares la información de sus Datos Personales, las finalidades para las que han sido tratados y el
  tratamiento que se dará a los mismos.

MARVAL, ha previsto que siempre que los Datos Personales sean suministrados por un tercero, ese tercero debe contar con la autorización expresa y escrita –negocio jurídico del mandato o representación legal- del Titular que le permita compartir la información con la Entidad o estar amparado en la ley para ello.

En atención a la protección especial que se debe dar a los Datos Personales de los menores de edad, MARVAL solo podrá realizar tratamiento a los datos recolectados previa autorización de su representante legal y siempre que no se vulnere o se ponga en peligro alguno de sus derechos fundamentales, se busque la protección de sus intereses y su desarrollo armónico integral.
Adicionalmente, en los eventos en que los derechos de los menores sean ejercidos por un tercero, MARVAL verificará que ese tercero esté autorizado conforme a la Ley 1581 de 2012 y el Decreto reglamentario 1377 de 2013.

Respecto a la información compilada y que corresponda a Datos Sensibles, MARVAL se compromete a:

• Informar al Titular de la misma acerca del carácter de sensible de los datos que suministra y acerca de la posibilidad que tiene de suministrar o no dicha información.
• No condicionar la existencia y el mantenimiento de su relación con el Titular al suministro de Datos Sensibles por parte de éste, a menos que tales datos en efecto deban obtenerse por ser indispensables para la existencia y/o mantenimiento adecuado de la relación o para el cumplimiento de los deberes a cargo de MARVAL.

De igual manera, seguirán siendo vigilantes frente a los Datos Personales que se encuentran en sus archivos y bases de datos en aras que sean tratados en condiciones de seguridad y
confidencialidad por todos los empleados, colaboradores, proveedores y contratistas autorizados para acceder a los mismos, en el desarrollo de sus actividades con MARVAL.

MARVAL informará a las autoridades competentes en los términos que señala la ley las situaciones relevantes relativas a la administración de los Datos Personales que son objeto de tratamiento y en este mismo orden, conservará los archivos o bases de datos que contengan Datos Personales por el período reglamentado en la normatividad vigente.

MARVAL incorporará a sus procesos los mecanismos para que los Titulares de Datos Personales a los cuales dará tratamiento puedan conocer, actualizar, rectificar y suprimir sus Datos Personales, así como para revocar la autorización otorgada para su utilización conforme lo dictamine la legislación vigente y siempre que no vulnere un deber legal o contractual. Igualmente, los procedimientos previstos preverán la divulgación de la presente política y de sus modificaciones en forma adecuada y oportuna.

1.4. TRATAMIENTO Y FINALIDAD DE DATOS PERSONALES
MARVAL obtendrá, utilizará y podrá ejercer actividades de monitoreo sobre los Datos Personales que se requieran para el desarrollo de su objeto social, para seguridad de las personas, bienes e información, para cumplir con sus deberes legales y para atender en debida forma la relación que establezcan con el Titular del dato; de forma tal que evitará solicitar información ajena a dichos propósitos.

Los datos obtenidos serán utilizados conforme a las finalidades que se indican en esta Política:

1.4.1. DATOS PERSONALES DE TERCEROS

• Realizar invitaciones a eventos y ofrecer nuevos productos y servicios a través de medios físicos, telefónicos y/o electrónicos a través del área de Ventas y de Trámite de MARVAL y/o proveedores con los cuales tenga un vínculo contractual para el desarrollo y ejecución de estas actividades, cuando el Titular de los datos lo autorice.
• Gestionar trámites (Solicitudes, quejas, reclamos) a través de medios físicos, telefónicos y/o electrónicos, cuando el Titular de los datos lo autorice.
• Desarrollar procesos de reclutamiento, evaluación y selección de personal para las vacantes vigentes de MARVAL a través del área de gestión humana de MARVAL y/o proveedores con los cuales tenga un vínculo contractual para el desarrollo y ejecución de estos procesos, cuando el Titular de los datos lo autorice.

1.4.2. DATOS PERSONALES DE CLIENTES

• Efectuar las gestiones pertinentes para el desarrollo del objeto social de la empresa en lo que tiene que ver con nuestras relaciones negociales en cualquier etapa, previa,
  durante o posterior, a través de medios físicos, telefónicos y/o electrónicos (Trámite de facturación, envío de estados de cuenta, gestión de solicitud y seguimiento al crédito
  constructor, cobro, recaudo, escrituración u otros) y suministrar los datos a proveedores con los cuales MARVAL tenga relación contractual para dichas gestiones,
  contactando al Titular mediante los siguientes canales de contacto: correo; sms; whatsapp; llamadas telefónicas y similares.
• Realizar invitaciones a eventos y ofrecer nuevos productos y servicios a través de medios físicos, telefónicos y/o electrónicos.
• Gestionar trámites (Solicitudes, quejas, reclamos) a través de medios físicos, telefónicos y/o electrónicos.
• Contactar al Titular a través de medios físicos, telefónicos y/o electrónicos para actualización y/o confirmación de datos personales necesarios para la ejecución de la relación contractual, a través de la fuerza comercial de MARVAL y/o proveedores con los cuales MARVAL tenga relación contractual para el desarrollo y ejecución de actividades de ese tipo.
• Contactar al Titular a través de medios físicos, telefónicos y/o electrónicos para realizar encuestas, estudios y/o investigación de mercados, envío de noticias, desarrollo de
  campañas de fidelización o mejora de servicio, entrega de bonos y programas de referidos, a través de la fuerza comercial de MARVAL y/o proveedores con los cuales
  MARVAL tenga relación contractual para el desarrollo y ejecución de actividades de ese tipo.
• Contactar al Titular a través de medios físicos, telefónicos y/o electrónicos, por si o por interpuesta persona con la cual MARVAL haya establecido una relación contractual,
  para la gestión de cartera y gestión de solicitud de crédito y escrituración.
• Consultar y/o verificar su información en listas de control Nacionales e Internacionales relacionadas con Lavado de Activos y Financiación del Terrorismo, actividades ilícitas o
  situaciones que reglamenta el Código penal Colombiano.
• Consulta y reporte ante las centrales de información y riesgo.
• Dar cumplimiento a obligaciones contractuales, por lo cual la información podrá ser transferida a terceros, tales como entidades financieras, notarías, listas OFAC y de
  terrorismo, abogados, etc.
• Transmitir los datos personales a proveedores con los cuales MARVAL haya suscrito un contrato de procesamiento y/o transmisión de datos y sea necesario su entrega para el
  cumplimiento del objeto contractual.
• Transmitir los datos personales a las entidades financieras con las cuales MARVAL tenga relacionamiento para que contacten, asesoren y ofrezcan crédito para la compra
  del inmueble.
• Estudiar el comportamiento digital (redes sociales, páginas web, aplicaciones), para realizar una asesoría integral de productos y servicios, y elaborar un perfilamiento de
  los intereses y hábitos de consumo.

DATOS PERSONALES DE PROVEEDORES Y CONTRATISTAS

• Efectuar las gestiones pertinentes para el desarrollo del objeto social de la compañía en lo que tiene que ver con el cumplimiento del objeto del contrato celebrado con el
  Titular de la información.
• Realizar procesos de convocatoria, selección, vinculación y evaluación de desempeño de proveedores y contratistas para el abastecimiento de bienes y/o servicios
  requeridos por MARVAL.
• Contactar a los Titulares a través de medios físicos, telefónicos y/o electrónicos para fines publicitarios y estudios de costos de producción a través del área de Compras de
  MARVAL y/o proveedores con los cuales MARVAL tenga relación contractual para el desarrollo y ejecución de actividades de ese tipo.
• Contactar al Titular a través de medios físicos, telefónicos y/o electrónicos para actualización y/o confirmación de datos personales necesarios para la ejecución de la
  relación contractual, a través del área de Compras de MARVAL y/o proveedores con los cuales MARVAL tenga relación contractual para el desarrollo y ejecución de actividades de ese tipo.
• Realizar los diferentes procesos de pagos de facturas y cuentas de cobro presentadas a MARVAL y gestión de cobranzas que se encuentren a cargo de ésta.
• Consulta y reporte ante las diferentes centrales de información y riesgo.
• Consultar, verificar y reportar su información en listas de control Nacionales e Internacionales relacionadas con Lavado de Activos y Financiación del Terrorismo, actividades ilícitas o situaciones que reglamenta el código penal Colombiano.
• Enviar información por medios físicos, telefónicos y/o electrónicos, acerca de eventos y demás información de interés para mantener su relación como proveedor o contratista
  relacionado con MARVAL.
• Utilizar los datos personales del proveedor, contratista y/o sus trabajadores con el fin de establecer controles de acceso a la infraestructura lógica o física de MARVAL y/o proveedores con los cuales MARVAL tenga relación contractual para el desarrollo y ejecución de actividades de ese tipo.
• Utilizar los datos personales del proveedor, contratista y/o sus trabajadores con el fin de realizar análisis y controles de productividad por parte de MARVAL y/o proveedores con los cuales MARVAL tenga relación contractual para el desarrollo y ejecución de actividades de ese tipo.

DATOS PERSONALES DE TRABAJADORES DIRECTOS, TEMPORALES Y PRACTICANTES

• El desarrollo de su objeto social principal y de la relación laboral, contractual, que nos vincula, lo que supone el ejercicio de sus derechos y deberes dentro de los que están, sin limitarse a ellos, el tratamiento de datos personales en virtud del contrato de trabajo celebrado. Los datos personales a recopilar serán los necesarios para el efectivo desarrollo del contrato de trabajo.
• Desarrollar procesos de reclutamiento, evaluación y selección de personal para las vacantes vigentes de MARVAL a través del área de gestión humana de MARVAL y/o
  proveedores con el cual tenga un vínculo contractual para el desarrollo y ejecución de estos procesos.
• Realizar consulta en sistemas de información del estado y entes de regulación para la verificación de antecedentes legales y disciplinarios.
• Validar información concerniente a datos laborales de los empleados a solicitud de empresas para autorización de créditos u otros, previa verificación de fuente y uso de datos con el único objeto de verificar más no de suministrar información.
• Validar referencias laborales a solicitud de terceros previa verificación de fuente y uso de datos con el único objeto de verificar más no de suministrar información.
• Soportar procesos de auditoria interna, externa y/o requerimientos de autoridades competentes en la vigilancia del cumplimiento normativo laboral y/o legal.
• Ofrecer programas de bienestar corporativo y planificar actividades empresariales, para el Titular y sus beneficiarios (hijos, cónyuge, compañero(a) permanente) a través de los canales o medios que MARVAL establezca para tal fin u objeto.
• Consultar y/o verificar su información en listas de control Nacionales e Internacionales relacionadas con Lavado de Activos y Financiación del Terrorismo, actividades ilícitas o situaciones que reglamenta el código penal Colombiano.
• Transmitir los Datos Personales a proveedores con los cuales MARVAL haya suscrito un contrato de procesamiento y/o transmisión de datos y sea necesario su entrega para el
  cumplimiento del objeto contractual.
• Utilizar su currículo dentro de la estructuración y presentación de ofertas, licitaciones y/o propuestas de MARVAL para acreditar idoneidad profesional y experiencia del equipo de trabajo.

DATOS PERSONALES PARA TODOS LOS GRUPOS ANTERIORES

• Para el control y la preservación de la seguridad de las personas, bienes e información, mediante sistemas de video vigilancia / CCTV, durante la permanencia del Titular de los
  datos en las instalaciones de MARVAL. Esta autorización incluye el uso de las imágenes captadas desde sus instalaciones o a través de cámaras y equipos propios y/o contratados por MARVAL con fines institucionales y publicitarios.
• Informar sobre cambios sustanciales en las políticas de tratamiento de la información de MARVAL.
• Ejercer la defensa de MARVAL en procesos judiciales que se adelanten contra ella.
• Enviar información comercial sobre productos y/o servicios a través de los canales o medios que el MARVAL, establezca para tal fin u objeto.

DERECHOS DEL TITULAR DE LOS DATOS
De conformidad con lo establecido en el artículo 8 de la Ley 1581 de 2012 y el Decreto reglamentario 1377 de 2013, en lo que resulte aplicable en concordancia con la Ley 1266 del 2008 y demás normativa aplicable, el Titular de los Datos Personales tiene los siguientes derechos:

• Acceder de forma gratuita a los datos proporcionados que hayan sido objeto de tratamiento.
• Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté prohibido o no haya sido autorizado.
• Solicitar prueba de la autorización otorgada.
• Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente.
• Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista un deber legal o contractual que impida eliminarlos.
• Abstenerse de responder las preguntas sobre Datos Sensibles. Tendrá carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas y
  niños y adolescentes.

ATENCION DE PETICIONES, QUEJAS Y/O RECLAMOS
Para la atención de requerimientos relacionados con el tratamiento de datos personales y el ejercicio de los derechos mencionados en esta política, MARVAL han dispuesto los siguientes
canales:

• Atención personalizada y envío de correspondencia en horarios de lunes a viernes de 7:30 a.m. a 12:30 p.m. y de 1:30 p.m. a 6:00 p.m. en:
  –Bucaramanga: Carrera 29 No 45 – 45 Piso 18 Edificio Metropolitan.
  -Bogotá: Avenida El Dorado No 69 A – 51 Torre B Piso 4 Ed. Capital Center.
  -Barranquilla: Carrera 57 No 99 A -65 Piso 17 Torres del Atlántico.
  -Cali: Carrera 100 No 11 – 60 Local 209 Centro comercial Holguines.
  -Cartagena: Sector La Matuna Piso 11 Edificio Concasa Centro.
• Correo electrónico:protecciondatos@marval.com.co.
• Líneas de atención al cliente y formulario de registro de PQR publicado en www.marval.com.co.

MARVAL manifiesta que los procedimientos se ajustarán de tal forma, que las Peticiones, Quejas y/o Reclamos –PQR- de los Titulares, sean atendidos en forma clara, precisa, sencilla, de fondo y oportuna, y en todo caso, en un término que no podrá superar el previsto en la normatividad vigente.

1.7.PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE HABEAS DATA
En cumplimiento de las normas sobre protección de datos personales, MARVAL han definido el siguiente procedimiento y requisitos mínimos para el ejercicio de sus derechos:

Para la radicación y atención de su solicitud, el Titular de los datos personales o en su defecto un representante autorizado por el Titular deberá suministrar la siguiente información:

• Nombre de la empresa a la cual remite la solicitud.
• Nombre completo y apellidos
• Datos de contacto (Dirección física y/o electrónica y teléfonos de contacto).
• Medios para recibir respuesta a su solicitud.
• Motivo(s)/hecho(s) que dan lugar al reclamo con una breve descripción del derecho que desea ejercer (conocer, actualizar, rectificar, solicitar prueba de la autorización otorgada, revocarla de forma total o parcial, suprimir, acceder a la información)
• Firma (si aplica) y número de identificación.

El término máximo previsto por la Ley para resolver su reclamación es de quince (15) días hábiles, contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, MARVAL informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Una vez cumplidos los términos señalados por la Ley 1581 de 2012 y las demás normas que la reglamenten o complementen, el Titular al que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, actualización, rectificación, supresión y revocación podrá poner su caso en conocimiento de la Superintendencia de Industria y Comercio – Delegatura para la Protección de Datos Personales.

1.8. TIEMPO DE VIGENCIA DE LA AUTORIZACION
La presente Política para el Tratamiento de Datos Personales rige a partir de su publicación.

Las bases de datos en las que se registrarán los datos personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política. Una vez se cumpla(n) esa(s) finalidad(es) y siempre que no exista un deber legal o contractual de conservar su información, sus datos serán eliminados de nuestras bases de datos.

El Titular de los datos personales puede revocar el consentimiento al Tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal o
contractual o no se encuentre vigente algún producto o servicio derivado de la relación entre el Titular y MARVAL.

OFICIAL DE CUMPLIMIENTO

Dirección de áreas involucradas (Mercadeo, Ventas, Trámite y Cartera, Gestión Humana,Compras), Dirección Nacional de Sistemas de Gestión y Oficial de Seguridad de la Información.