Política de Tratamiento de Datos Personales

Esta política aplica a todos los datos personales registrados en las bases de datos de Gamboa Abogados, cualquiera sea la forma en que se hayan recolectado: el formulario de contacto de este sitio web, los correos electrónicos dirigidos a la Firma o a sus abogados, las comunicaciones telefónicas, las hojas de vida remitidas por aspirantes y los datos entregados en el curso de una relación profesional.

Vincula a todos los socios, abogados, empleados y contratistas de la Firma, así como a los terceros que traten datos personales por cuenta de Gamboa Abogados en calidad de encargados.

• Constitución Política, artículo 15 — derecho fundamental al habeas data.
• Ley 1581 de 2012 — régimen general de protección de datos personales.
• Decreto 1377 de 2013, compilado en el Decreto Único 1074 de 2015 (Título 2, Capítulo 25).
• Ley 1266 de 2008 — habeas data financiero, en lo pertinente.
• Circular Única de la Superintendencia de Industria y Comercio, Título V, y las normas que las modifiquen o sustituyan.

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación —entre otros, el que revele origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, así como los datos de salud, de la vida sexual y los datos biométricos.
• Responsable del tratamiento: quien decide sobre la base de datos y su tratamiento. Para efectos de esta política, Gamboa Abogados S.A.S.
• Encargado del tratamiento: quien trata datos personales por cuenta del responsable.
• Tratamiento: cualquier operación sobre datos personales, como su recolección, almacenamiento, uso, circulación o supresión.
• Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento.
• Aviso de privacidad: comunicación mediante la cual se informa al titular que esta política existe, cómo acceder a ella y cuáles son las finalidades del tratamiento.

Gamboa Abogados aplica los principios del artículo 4 de la Ley 1581 de 2012 en todas sus actividades de tratamiento:

• Legalidad: el tratamiento es una actividad reglada que se sujeta a la ley.
• Finalidad: el tratamiento obedece a las finalidades legítimas informadas al titular en esta política.
• Libertad: el tratamiento solo se ejerce con el consentimiento previo, expreso e informado del titular, salvo mandato legal o judicial que releve del consentimiento.
• Veracidad o calidad: la información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
• Transparencia: se garantiza al titular el derecho a obtener en cualquier momento, y sin restricciones, información acerca de sus datos.
• Acceso y circulación restringida: los datos solo pueden ser tratados por las personas autorizadas por el titular o por la ley.
• Seguridad: la información se maneja con las medidas técnicas, humanas y administrativas necesarias para evitar su adulteración, pérdida, consulta, uso o acceso no autorizado.
• Confidencialidad: todas las personas que intervienen en el tratamiento están obligadas a guardar reserva sobre la información, obligación que subsiste incluso después de terminada su relación con la Firma. Esta obligación se suma —y en ningún caso reemplaza— al secreto profesional que ampara la relación entre abogado y cliente.

Salvo en los casos en que la ley no la exija, Gamboa Abogados solicita la autorización previa, expresa e informada del titular, a más tardar en el momento de la recolección de los datos. La autorización puede constar por escrito, de forma oral o mediante conductas inequívocas del titular. En ningún caso el silencio se entiende como autorización.

En el formulario de contacto de este sitio web la autorización se otorga marcando de manera voluntaria una casilla que no viene marcada por defecto y que remite a esta política. La Firma conserva prueba de cada autorización otorgada, con la fecha en que se prestó y el texto que el titular aceptó.

El titular puede revocar la autorización y solicitar la supresión de sus datos en cualquier momento, por el procedimiento descrito más adelante. La revocatoria no procede cuando exista un deber legal o contractual que haga necesaria la permanencia del dato, como ocurre con la conservación de los expedientes de los asuntos encomendados a la Firma.

Gamboa Abogados no recolecta datos sensibles a través de este sitio web y le pide no incluirlos en el formulario de contacto. Cuando el ejercicio del mandato profesional exija tratarlos —por ejemplo, datos de salud en un asunto de responsabilidad civil o datos de menores en un asunto de familia—, la Firma informa al titular que no está obligado a autorizar su tratamiento y obtiene su consentimiento explícito, salvo en los casos en que la ley releva de tal consentimiento.

El tratamiento de datos de niñas, niños y adolescentes solo se realiza cuando responde al respeto de sus derechos prevalentes, con autorización de su representante legal y previo ejercicio del derecho del menor a ser escuchado.

Potenciales clientes y personas que nos contactan. Los datos que usted entrega al escribirnos o al diligenciar el formulario de contacto se tratan para:

• Recibir, evaluar y responder su consulta o solicitud.
• Verificar la existencia de conflictos de interés antes de aceptar un asunto.
• Elaborar y remitir propuestas de servicios profesionales.
• Contactarlo por los medios que nos suministre para dar trámite a lo anterior.

Clientes. En el marco de la relación profesional, los datos se tratan para:

• Prestar, ejecutar y administrar los servicios legales encomendados.
• Adelantar los procedimientos de conocimiento del cliente y debida diligencia, incluida la consulta en listas restrictivas y la prevención del lavado de activos y de la financiación del terrorismo.
• Facturar, cobrar y llevar la contabilidad de la Firma.
• Conservar los expedientes y la documentación de los asuntos por el término que exijan la ley y las obligaciones derivadas del mandato.
• Atender requerimientos de autoridades judiciales y administrativas y cumplir las obligaciones legales a cargo de la Firma.

Terceros vinculados a un asunto. En el ejercicio del mandato profesional, la Firma trata datos personales de contrapartes, testigos, peritos, apoderados y otros terceros que constan en los expedientes y en la documentación de cada asunto. Este tratamiento no se funda en el consentimiento del titular, sino en el ejercicio del derecho de defensa, el cumplimiento de deberes legales y la ejecución del mandato conferido por el cliente, y se limita a lo estrictamente necesario para la atención del asunto.

Aspirantes. Las hojas de vida y los datos de quienes se postulan a la Firma se tratan para evaluar la candidatura, adelantar el proceso de selección, verificar la información suministrada y considerar al aspirante en futuras vacantes.

Comunicaciones institucionales. Previa autorización separada y específica, la Firma trata los datos de contacto para enviar boletines jurídicos, novedades normativas e invitaciones a eventos. Esta autorización es facultativa: negarla no afecta la atención de su consulta ni la prestación de ningún servicio, y puede revocarla en cualquier momento escribiendo a notificaciones@galegal.co.

Conforme al artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente a Gamboa Abogados.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
• Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante la Firma.
• Revocar la autorización y solicitar la supresión del dato cuando no exista un deber legal o contractual que justifique conservarlo.
• Acceder de forma gratuita a sus datos personales. La consulta es gratuita al menos una vez cada mes calendario.

Gamboa Abogados asume los deberes del artículo 17 de la Ley 1581 de 2012. En particular: garantizar al titular el ejercicio pleno de sus derechos; solicitar y conservar copia de la autorización; informar al titular sobre la finalidad de la recolección; conservar la información bajo las condiciones de seguridad necesarias; tramitar las consultas y los reclamos en los términos legales; y usar los datos únicamente para las finalidades aquí descritas.

Gamboa Abogados no vende ni comercializa datos personales. La Firma puede comunicarlos a terceros únicamente en estos casos:

• A autoridades judiciales, administrativas y de control, cuando medie requerimiento legal o sea necesario para la defensa de los intereses del cliente en un proceso.
• A proveedores de servicios tecnológicos que actúan como encargados —en particular los servicios de correo, almacenamiento y colaboración de Microsoft 365, y el proveedor de alojamiento de este sitio web—, bajo obligaciones contractuales de confidencialidad y seguridad.
• A abogados corresponsales, peritos o firmas colaboradoras, cuando la atención del asunto encomendado lo requiera.
• A la red internacional de firmas a la que pertenece Gamboa Abogados, cuando el asunto involucre más de una jurisdicción y el cliente lo haya autorizado.

Algunos de estos encargados están domiciliados fuera de Colombia, de modo que el tratamiento puede implicar una transmisión internacional de datos. En esos casos la Firma exige por contrato que el encargado aplique estándares de protección no inferiores a los previstos en la ley colombiana.

El área administrativa de Gamboa Abogados S.A.S. atiende las peticiones, consultas y reclamos relacionados con datos personales. Ante ella puede usted ejercer sus derechos a conocer, actualizar, rectificar y suprimir sus datos y a revocar la autorización.

• Correo electrónico: notificaciones@galegal.co
• Dirección: Carrera 7 # 76-35, Oficina 501, Bogotá D.C. 110221, Colombia
• Teléfono: +57 601 321 1391

Consultas. Usted puede consultar en cualquier momento la información personal que reposa en nuestras bases de datos. La consulta se atiende en un término máximo de diez (10) días hábiles contados desde su recibo. Si no fuere posible atenderla dentro de ese plazo, se lo informaremos explicando los motivos y señalando la fecha en que se atenderá, que en ningún caso superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos. Si considera que su información debe ser corregida, actualizada o suprimida, o advierte un presunto incumplimiento de la ley, puede presentar un reclamo indicando su identificación, la descripción de los hechos, la dirección de contacto y los documentos que quiera hacer valer. El trámite es el siguiente:

• Si el reclamo está incompleto, lo requeriremos dentro de los cinco (5) días siguientes a su recibo para que subsane las fallas. Si no lo hace dentro de los dos (2) meses siguientes, se entenderá que ha desistido.
• Si el reclamo no es de nuestra competencia, daremos traslado a quien corresponda en un término máximo de dos (2) días hábiles y se lo informaremos.
• Recibido el reclamo completo, incluiremos en la base de datos la leyenda «reclamo en trámite» y el motivo, en un término no mayor a dos (2) días hábiles.
• El reclamo se atiende en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recibo. Si no fuere posible, le informaremos los motivos y la fecha de respuesta, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

Queja ante la Superintendencia de Industria y Comercio. La ley exige agotar previamente el trámite de consulta o reclamo ante la Firma. Solo una vez surtido ese trámite podrá el titular elevar queja ante la Superintendencia.

Gamboa Abogados adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales frente a su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento: control de acceso a los sistemas de información, cifrado en tránsito de las comunicaciones del sitio web, obligaciones de confidencialidad para todo el personal y copias de respaldo de la información.

Ninguna medida de seguridad es infalible. Si se produce un incidente que afecte la información contenida en nuestras bases de datos, la Firma lo reportará a la Superintendencia de Industria y Comercio dentro de los quince (15) días hábiles siguientes a su detección, conforme al Título V de la Circular Única, e informará a los titulares afectados cuando corresponda.

Conforme al Decreto 090 de 2018, la obligación de inscribir las bases de datos en el Registro Nacional de Bases de Datos recae sobre las sociedades con activos totales superiores a cien mil (100.000) UVT y sobre las personas jurídicas de naturaleza pública. Gamboa Abogados S.A.S. no supera ese umbral y, por tanto, no está obligada a dicho registro. Esta circunstancia no la releva de ninguno de los demás deberes de la Ley 1581 de 2012, incluido el reporte de incidentes de seguridad a la Superintendencia.

Las tipografías de este sitio se sirven desde nuestro propio dominio y no hay pixeles de redes sociales. El tráfico se mide con dos herramientas: Cloudflare Web Analytics, que no instala cookies, produce estadísticas agregadas y no permite identificar al visitante; y Google Analytics, que sí instala cookies y perfila la navegación, y que por ello solo se carga si el visitante presta su consentimiento en el aviso desplegado al ingresar. Quien lo rechace no recibe cookies ni ve limitada ninguna funcionalidad, y el consentimiento puede revocarse en cualquier momento desde el enlace «Preferencias de cookies» del pie de página.

La única excepción es la página de contacto, que incorpora un mapa de Google Maps para mostrar la ubicación de nuestra oficina. Ese mapa se carga junto con la página, de modo que Google recibe su dirección IP y puede instalar cookies en su navegador, conforme a sus propias políticas de privacidad, ajenas a Gamboa Abogados y sobre las cuales la Firma no tiene control. Si desea evitarlo, puede consultar la dirección de nuestra oficina sin abrir esa página, o bloquear las cookies de terceros en la configuración de su navegador.

El formulario de contacto se diligencia en la plataforma Microsoft Forms y las respuestas se almacenan en el entorno corporativo Microsoft 365 de la Firma. El proveedor de alojamiento de este sitio registra, como es propio de cualquier servidor web, datos técnicos de conexión —incluida la dirección IP— con fines de seguridad y operación.

Gamboa Abogados presta servicios a clientes establecidos en la Unión Europea. En la medida en que el tratamiento se relacione con la oferta de servicios a personas que se encuentran en la Unión, le resulta aplicable el Reglamento (UE) 2016/679 (RGPD), de forma adicional —y no sustitutiva— a la Ley 1581 de 2012.

Bases de licitud. La Firma trata esos datos con fundamento en la ejecución del contrato de prestación de servicios o de medidas precontractuales (art. 6.1.b); el cumplimiento de obligaciones legales (art. 6.1.c); su interés legítimo o el de sus clientes, incluida la verificación de conflictos de interés y la defensa de sus intereses (art. 6.1.f); y el consentimiento, únicamente para las comunicaciones institucionales (art. 6.1.a). Cuando el asunto exija tratar categorías especiales de datos, la base es la necesidad del tratamiento para la formulación, el ejercicio o la defensa de reclamaciones (art. 9.2.f).

Transferencias internacionales. Colombia no cuenta con una decisión de adecuación de la Comisión Europea. Las transferencias de datos personales desde la Unión hacia la Firma se amparan en las cláusulas contractuales tipo adoptadas por la Comisión (art. 46.2.c), incorporadas en los contratos de prestación de servicios, y, en su defecto, en las excepciones del artículo 49 —en particular, la necesidad del tratamiento para la formulación, el ejercicio o la defensa de reclamaciones (art. 49.1.e) y para la ejecución de un contrato celebrado en interés del titular (art. 49.1.b y c)—.

Derechos. Los titulares en la Unión Europea tienen derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición; a retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo; y a presentar una reclamación ante la autoridad de control de su Estado miembro. Pueden ejercerlos escribiendo a notificaciones@galegal.co.

Decisiones automatizadas. La Firma no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre los titulares o los afecten significativamente de modo similar. La única elaboración de perfiles que ocurre en el sitio web es la que realiza Google Analytics con fines estadísticos, que solo opera si el visitante presta su consentimiento y que no se emplea para tomar decisión alguna sobre él.

Transferencias a Google. Si usted acepta las cookies analíticas, sus datos de navegación son tratados por Google LLC en los Estados Unidos. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), al que Google se encuentra adherido. Si usted rechaza las cookies, ningún dato suyo se transfiere a Google.

Esta política rige a partir del 14 de julio de 2026. Las bases de datos de Gamboa Abogados permanecerán vigentes mientras subsistan las finalidades descritas y las obligaciones legales y contractuales derivadas de ellas; en particular, los expedientes y la documentación de los asuntos se conservan por los términos que imponen la ley y el deber profesional. Cumplidas las finalidades y vencidos esos términos, los datos se suprimen.

Cualquier cambio sustancial de esta política se comunicará a los titulares antes de su implementación, mediante su publicación en este sitio web. Cuando el cambio se refiera a la finalidad del tratamiento, se solicitará una nueva autorización.

Gamboa Abogados S.A.S. · NIT 830.107.424-1 · Carrera 7 # 76-35, Oficina 501, Bogotá D.C. 110221, Colombia · notificaciones@galegal.co · +57 601 321 1391