Política de Tratamiento de Datos Personales y Privacidad
1. Objeto y alcance.
González Cárdenas Abogados — GCA adopta esta Política para informar de manera clara cómo realiza el tratamiento de datos personales en sus canales digitales y en las relaciones de contacto, solicitud de servicios, prestación de servicios jurídicos, gestión administrativa y demás interacciones vinculadas con su actividad profesional. La Política aplica, según corresponda, al sitio gonzalezcardenas.co, formularios, correo electrónico, WhatsApp, solicitudes de Sesión de Diagnóstico, relaciones precontractuales y contractuales y otros canales autorizados por GCA.
2. Responsable del tratamiento y canales de contacto.
Responsable del tratamiento: Nancy González Cárdenas, persona natural y titular del establecimiento de comercio González Cárdenas Abogados — GCA. El establecimiento de comercio figura con Matrícula Mercantil 02190417 y el NIT del titular es 52902611-0. Domicilio: Bogotá D.C. Sede de atención y contacto: Calle 16 No. 8 A – 53, Oficina 410, C.C. Apolo, Bogotá D.C. Teléfono: (+57) 311 820 89 75. Información general: info@gonzalezcardenas.co. Canal para consultas, reclamos y ejercicio de derechos de protección de datos: gerencia@gonzalezcardenas.co. Área responsable: Gerencia de GCA.
3. Principios de tratamiento.
GCA tratará los datos personales de acuerdo con los principios aplicables de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, además de los deberes profesionales de reserva y secreto que correspondan a la actividad jurídica.
4. Datos que pueden ser tratados y fuentes.
Según el canal y la relación con el titular, GCA puede tratar datos de identificación y contacto; información suministrada para clasificar una solicitud; datos contractuales, administrativos, contables, de facturación y pago; información profesional, patrimonial, familiar, societaria, disciplinaria, procesal o documental necesaria para una actuación jurídica; información de terceros relacionada con un asunto; y datos técnicos de navegación o interacción digital generados por las herramientas que efectivamente se encuentren implementadas en el sitio. Los datos pueden ser suministrados directamente por el titular, por sus representantes, por clientes o terceros legitimados, por fuentes públicas o por otros medios permitidos por la ley.
5. Finalidades del tratamiento.
GCA podrá tratar datos personales, según corresponda, para: atender contactos generales, administrativos e institucionales; gestionar solicitudes de Sesión de Diagnóstico y su trazabilidad; realizar validaciones precontractuales, incluidos conflictos de interés cuando correspondan; celebrar, ejecutar y administrar servicios jurídicos; gestionar facturación, pagos y obligaciones administrativas, contables y tributarias; atender consultas, reclamos y requerimientos de autoridades; proteger la seguridad de los canales y conservar soportes; medir el funcionamiento del sitio y evaluar campañas únicamente conforme a las herramientas, configuraciones y autorizaciones aplicables; y remitir contenidos editoriales o institucionales cuando exista autorización o habilitación correspondiente.
6. Autorización y eventos permitidos.
Cuando la autorización sea exigible, GCA utilizará mecanismos previos, informados y verificables que permitan conservar prueba de la manifestación del titular. El silencio no se entenderá como autorización. La mera navegación por el sitio no constituye una autorización general para tratamientos que requieran consentimiento. En los eventos exceptuados por la ley, el tratamiento se realizará con fundamento en la habilitación correspondiente.
7. Datos sensibles.
GCA procura minimizar la recolección de datos sensibles en formularios públicos y canales iniciales. El titular no está obligado a suministrar datos sensibles salvo que sean necesarios para una finalidad legítima y exista una base jurídica adecuada. Cuando GCA solicite este tipo de información, informará su carácter sensible, la finalidad específica y el tratamiento aplicable. Los usuarios no deben remitir espontáneamente historias clínicas, información íntima, datos biométricos, contraseñas u otros datos sensibles por formularios generales o mensajes iniciales.
8. Datos de niños, niñas y adolescentes.
En asuntos jurídicos puede resultar necesario tratar información de niños, niñas y adolescentes. GCA aplicará un criterio reforzado de minimización y protección, respetará su interés superior y sus derechos fundamentales y gestionará las autorizaciones o condiciones legalmente aplicables. Los formularios públicos no deben utilizarse para remitir datos de menores salvo que GCA lo haya solicitado por un canal adecuado y sea necesario para el asunto.
9. Información de terceros dentro de asuntos jurídicos.
Los clientes, prospectos o representantes pueden suministrar información de terceros relacionada con un asunto jurídico. GCA limitará ese tratamiento a finalidades profesionales, contractuales, probatorias, de defensa de derechos o legalmente permitidas. La recepción de información de un tercero no autoriza su uso para finalidades incompatibles con el asunto que justificó su entrega.
10. Encargados, proveedores, transmisiones y transferencias.
GCA no comercializa ni vende datos personales. Para operar puede apoyarse en proveedores de hosting, correo, almacenamiento, mensajería, analítica, seguridad, pagos, comunicaciones u otros servicios que actúen como encargados o terceros según la función real que desempeñen. También podrá comunicar información cuando sea necesario para ejecutar un servicio solicitado, cumplir una obligación legal, ejercer o defender derechos o atender una orden de autoridad competente. Las transmisiones o transferencias nacionales o internacionales se gestionarán conforme a la normativa aplicable y a la naturaleza del tercero receptor.
11. Confidencialidad y secreto profesional.
La información vinculada con consultas y servicios jurídicos se gestiona bajo deberes reforzados de reserva, confidencialidad y secreto profesional cuando sean aplicables. Esta Política no reduce ni sustituye esas obligaciones. Antes de que GCA indique el canal adecuado, el usuario debe evitar remitir por formularios públicos o mensajes iniciales expedientes completos, documentos confidenciales o información sensible extensa.
12. Seguridad de la información.
GCA adopta medidas administrativas, técnicas y organizacionales razonables orientadas a proteger la confidencialidad, integridad y disponibilidad de la información, atendiendo la naturaleza del tratamiento y los riesgos identificados. Ningún sistema es absolutamente inmune a incidentes. Cuando corresponda, GCA gestionará los eventos de seguridad de acuerdo con sus obligaciones legales y procedimientos internos.
13. Decisiones automatizadas y perfilamiento.
GCA no utiliza la información recolectada por el sitio para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o efectos significativamente similares sobre una persona. Las herramientas de analítica o medición publicitaria, cuando existan, se rigen por la Política de Cookies y por las configuraciones de consentimiento aplicables.
14. Conservación de la información.
Los datos personales se conservarán durante el tiempo razonable y necesario para cumplir la finalidad que justificó su tratamiento y durante los períodos adicionales exigidos por obligaciones legales, contractuales, profesionales, contables, tributarias, probatorias o de defensa de derechos. Las bases de datos de GCA tendrán vigencia mientras GCA desarrolle sus actividades y exista una finalidad legítima o una obligación de conservación. Cumplidas las finalidades y salvo deber de conservación, GCA aplicará los procedimientos de supresión, anonimización, archivo o restricción que correspondan.
15. Derechos de los titulares.
Los titulares pueden, en los términos de la Ley 1581 de 2012 y demás normas aplicables: conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización cuando proceda; ser informados sobre el uso dado a sus datos; acceder gratuitamente a su información; presentar consultas y reclamos; solicitar la supresión o revocatoria de la autorización cuando sea procedente; y presentar queja ante la Superintendencia de Industria y Comercio una vez agotado el trámite previo cuando dicho requisito sea aplicable.
16. Procedimiento para consultas y reclamos.
Las consultas, reclamos y solicitudes relacionadas con datos personales se recibirán en gerencia@gonzalezcardenas.co. La comunicación debe permitir identificar al titular o a la persona legitimada, indicar un medio de respuesta, describir la solicitud y aportar los soportes necesarios cuando correspondan. Las consultas serán atendidas en un término máximo de diez (10) días hábiles desde su recepción; si no fuere posible, se informará el motivo y la nueva fecha, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del término inicial. Los reclamos serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recepción completa; cuando no sea posible responder, se informará el motivo y la nueva fecha, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del término inicial. Si el reclamo está incompleto, GCA podrá solicitar su subsanación en los términos legales.
17. Cookies y tecnologías similares.
El sitio puede utilizar cookies y tecnologías similares para funciones necesarias, analítica, medición y otras finalidades descritas de manera específica en la Política de Cookies vigente. Las categorías, proveedores y mecanismos de control deben corresponder con la configuración técnica real del sitio. La Política de Cookies complementa, pero no sustituye, esta Política.
18. Comunicaciones editoriales y comerciales.
Las comunicaciones editoriales o comerciales se enviarán por los canales y bajo las condiciones legalmente aplicables. Cuando la autorización sea necesaria, GCA conservará su trazabilidad y ofrecerá un mecanismo sencillo para retirar la autorización o solicitar la baja de futuras comunicaciones.
19. Cambios y vigencia.
Esta Política sustituye la versión pública anterior y entra en vigencia en la fecha real en que la nueva versión sea puesta en producción. Los cambios sustanciales se comunicarán cuando la normativa aplicable lo exija. Para consultas sobre protección de datos: gerencia@gonzalezcardenas.co, Versión 1.0 · Vigente desde 16/09/2026.