Política o Aviso de
Privacidad
Noviembre 2023
Si usted ha recibido o tiene acceso al presente a Política o Aviso de Privacidad, incluyendo
a través del uso de nuestro sitio web https://panama.grupobancolombia.com/politica-
privacidad, significa que ha suministrado sus datos personales a favor de Bancolombia
(Panamá) o Bancolombia (Sucursal Panamá), o que lo hemos contactado a partir de datos
obtenidos de un tercero.
Al recibir o tener acceso a esta Política o Aviso de Privacidad usted podrá ejercer sus
derechos de acceso, rectificación, cancelación, oposición y portabilidad. Si contra el recibo
de la presente Política o Aviso de Privacidad, usted no ejerce su derecho de oposición o
revocatoria, se entiende que ha leído, entendido y aceptado el tratamiento de sus datos
conforme a la presente Política o Aviso de Privacidad.
Política o Aviso de privacidad
En Bancolombia (Panamá) S.A. y Bancolombia S.A. (Sucursal Panamá), en adelante los
Bancos, reconocemos la importancia de informar a cualquier individuo con los cuales
mantenemos una relación contractual, así como a cualquier individuo que interactúe con
nosotros, sobre el uso y tratamiento de sus datos personales. Es por lo que, en nuestra
condición de responsables del tratamiento de datos personales, y en cumplimiento de lo
establecido en las normas que regulan la Protección de Datos Personales en Panamá,
le comunicamos a continuación los lineamientos y demás información relevante con
respecto al tratamiento de sus datos personales por parte de los Bancos.
¿Qué tipo de datos personales se obtienen y procesan?
Los datos personales procesados por los Bancos incluyen o pueden incluir, lo siguientes
datos, en la medida en que permitan identificar a su titular como individuos,
distinguiéndolos de otros: nombre, alias, número de identificación, datos de contacto,
ubicación o domicilio, identidad social, cultural, información comercial, información
financiera, información física o socio demográfica, número de cliente o producto,
ocupación, profesión, cargos ocupados, participación en entidades, nacionalidad,
actividad, perfil transaccional, comportamiento crediticio, detalle de los productos y
servicios contratados, referencias personales, comerciales o financieras, opiniones o
calificaciones, información sensible, como datos biométricos e información sobre
posibles investigaciones y comisión de delitos, identidad racial o étnica, datos relativos
a su salud.
Es importante que usted conozca que los Bancos procesamos datos personales tanto
del titular de los datos, como de sus relacionados. Para efectos de esta Política o Aviso
de Privacidad, la categoría de titular de datos incluye a clientes actuales o potenciales,
exclientes y sus relacionados, así como a usuarios o individuos que contacten o
interactúen con los Bancos para conocer sus productos y servicios, a través de sus
canales, incluyendo su sitio web. Por su parte, la categoría de relacionados incluye a
cotitulares, accionistas y socios, beneficiarios finales y controladores, directores,
dignatarios, ejecutivos, firmantes autorizados y representantes, garantes, protectores,
fideicomitentes, fiduciarios, o cualquier otra persona natural relacionada al cliente,
potencial cliente o excliente, cuya información sea requerida para la prestación de los
productos y servicios de los Bancos. Si usted es empleado, proveedor, agente, director,
accionista, o visitante de los Bancos, el tratamiento de sus datos personales no está
regido por la presente Política o Aviso de Privacidad.
Así mismo, los Bancos procesamos datos personales de forma directa o a través de
terceros, incluyendo otras entidades del Grupo Bancolombia, que ejecutan por nuestra
cuenta, actividades y procesos de los Bancos. En estos casos, la relación entre los
Bancos y dichos terceros constarán en contratos, los cuales incluirán las disposiciones
necesarias para asegurar que el procesamiento de los datos personales se realice de
acuerdo con las instrucciones y el alcance autorizado por los Bancos, y en
cumplimiento de medidas de seguridad para evitar el uso indebido o no autorizado de
datos personales.
Aquellos datos que sean completamente anónimos o disociados, esto es, que no permitan
la identificación del individuo, ni directamente, ni a través de su combinación con otros
datos; no serán considerados como datos personales.
¿Qué tipo tratamiento o procesamiento se lleva a cabo sobre
los datos personales?
Los datos personales a los cuales tenemos acceso podrán ser objeto de los siguientes
tratamientos o actividades: obtener, solicitar, consultar, recopilar, intercambiar, transferir,
transmitir, ceder, grabar, registrar, asociar, disociar, comunicar, interconectar, organizar,
almacenar, analizar, cancelar, inferir, combinar, bloquear, eliminar, extraer, confrontar y en
general utilizar datos personales.
¿Quién es responsable por el tratamiento de los datos
personales?
En el desarrollo de su negocio y la prestación de sus productos y servicios, los Bancos
obtienen y procesan datos personales de titulares y relacionados, incluyendo datos
sensibles. Los Bancos tienen la capacidad de tomar decisiones sobre las finalidades, la
forma, los medios y el alcance del tratamiento de estos datos personales. En este
sentido, los Bancos son responsables por el tratamiento de datos personales, y deben
cumplir con las normas sobre protección de datos personales.
¿Cómo puede contactarnos para asuntos relacionados con sus
datos personales?
A continuación, le compartimos los datos de contacto de los Bancos, como
responsables de sus datos personales, y de nuestro Oficial de Protección de Datos:
Bancolombia (Panamá)
Calle 47 y Aquilino de la Guardia, Plaza Marbella, Ciudad de Panamá, República de
Panamá.
Correo electrónico: apoyo@bancolombia.com
Líneas telefónicas:
Desde Medellín (+574) 514 6677
Desde cualquier otro lugar de Colombia: 018000 954441
Desde Centroamérica: 800- 6095
Bancolombia (Sucursal Panamá)
Calle 47 y Aquilino de la Guardia, Plaza Marbella, Ciudad de Panamá, República de
Panamá.
Líneas telefónicas: (507) 208-9700
Oficial de Protección de Datos:
Calle 47 y Aquilino de la Guardia, Plaza Marbella, Ciudad de Panamá, República de
Panamá.
Correo electrónico: oficialdeproteccióndatos_panama@bancolombia.com
¿Cuáles son las condiciones que legitiman el tratamiento de
datos personales?
Cuando exista cualquiera de las siguientes condiciones, el Banco queda habilitado para
procesar sus datos personales:
• Cuando el procesamiento de datos es necesario para ejecución o cumplimiento
de obligaciones contractuales entre el titular y los Bancos.
• Cuando el procesamiento de datos es necesario para atender la solicitud del
titular, con miras a celebrar un contrato con los Bancos.
• Cuando el procesamiento es necesario para el cumplimiento de una obligación
prevista en una norma o para el cumplimiento de un requerimiento de una
autoridad competente, o cuando el procesamiento es autorizado por una norma
legal.
• Cuando el procesamiento es necesario para la satisfacción de intereses legítimos
perseguidos por los Bancos o terceros, siempre que, frente a estos intereses, no
prevalezcan los intereses o derechos o libertades fundamentales del titular.
¿Cuándo requerimos su consentimiento para el tratamiento
de datos personales?
Cuando el procesamiento de los datos personales no esté habilitado por alguna de las
condiciones antes descritas, los Bancos deben obtener el consentimiento del titular,
directamente o mediante su representante autorizado. Cuando se trate de datos de
menores o incapaces, el consentimiento se obtendrá del acudiente o tutor o
equivalente. El consentimiento podrá ser obtenido a través de medios físicos o
digitales.
Los Bancos obtendrán su consentimiento a través de la aceptación de las políticas o
aviso de privacidad, así como a través de la aceptación de disposiciones en contratos
o formatos, referidos al procesamiento de datos personales. En estos documentos, el
consentimiento se presentará de forma distinguida, expresa, comprensible, utilizando
un leguaje claro y de forma previa al procesamiento de los datos.
Usted podrá revocar el consentimiento, u oponerse a otorgar su consentimiento, para
el tratamiento de datos personales relacionados con finalidades que requieran de su
consentimiento. Los Bancos aceptarán en cualquier momento su revocatoria u
oposición para las finalidades basadas en su consentimiento, sin embargo, esto no
tendrá efecto retroactivo.
¿Para qué finalidades se obtienen y procesan datos
personales?
Para finalidades o propósitos relacionados con (i) el cumplimiento de contratos, (ii) el
cumplimiento de normas y requerimientos legales; (iii) el aprovechamiento de
autorizaciones contenidas en una norma legal o (iv) la satisfacción de intereses
legítimos de los Bancos o de un tercero, tales como, el reconocimiento o defensa de
derechos dentro de procesos legales, finalidades que hagan parte de expectativas
razonables producto de la relación con el titular de los datos, la prevención del fraude,
gestión de ciberseguridad, la debida diligencia, la evaluación de riesgo y para
contactarlo para cualquiera de las finalidades descritas a continuación, mediante
cualquier medio aprovisionado.
• Para validar su identidad, en nuestras interacciones, incluyendo para la
ejecución, verificación y autorización de sus solicitudes y operaciones.
• Para ejecutar obligaciones derivadas de un contrato suscrito por el cliente en la
prestación de nuestros productos y servicios, incluyendo la entrega del servicio,
la gestión del cobro de obligaciones, el procesamiento de pagos y transferencias.
• Para realizar las gestiones tendientes a establecer una relación contractual que
nos haya solicitado.
• Para administrar sus productos o servicios, así como entregarle información
acerca de los productos o servicios que mantiene con nosotros.
• Para compartirle información acerca de productos y servicios ofrecidos por los
Bancos que pudiesen ser de su interés.
• Para notificarle cambios relacionados con los productos y/o servicios que
mantiene con los Bancos
• Para brindarle soporte en la atención de sus solicitudes, reclamos y
requerimientos
• Para confirmar y actualizar su información
• Para gestionar los riesgos a los cuales estamos expuestos en el desarrollo de
nuestro negocio
• Para fines relacionados con la prevención del uso indebido de los productos y
servicios, incluyendo la prevención del fraude, el blanqueo de capitales, el
financiamiento del terrorismo y la proliferación de armas de destrucción masiva
• Para cumplir con nuestras obligaciones legales, en materia prudencial, de
intercambio de información para fines fiscales o tributarios, entre otras
• Para obtener, a través de terceros, incluyendo entidades del Grupo, servicios,
recursos y capacidades; incluyendo capacidades tecnológicas, uso de redes, de
alojamiento, almacenamiento, procesamiento y analítica de datos, así como
servicios financieros, de asesoría, auditoría, calificación de riesgos,
administrativos, operativos y contables, entre otros; que permiten o facilitan el
ofrecimiento de nuestros servicios a su favor.
• Para obtener la colaboración empresarial de las empresas del Grupo, para la
ejecución de las actividades propias de nuestro negocio.
• Para el ejercicio de los derechos de los Bancos, incluyendo dentro de un proceso
legal.
• Para fines estadísticos, luego de un proceso de disociación o anonimización.
• Para la definición, estructuración y ejecución de transacciones estratégicas para
nuestra operación, modelo de negocio y oferta de servicios, lo cual podrá
implicar la transmisión o transferencia de los datos a entidades del Grupo o
terceros.
• para cualquier otra finalidad requerida para el desarrollo de su objeto social y
para fines compatibles con los propósitos anteriores, incluyendo el uso de
distintos medios y canales, de acuerdo con los avances tecnológicos.
Finalidades o propósitos basados en el consentimiento, el cual usted nos otorga
mediante la aceptación de la presente Política o Aviso de Privacidad, a través de la
aceptación de contratos y formatos sobre protección de datos personales:
• Para el desarrollo de actividades de oferta comercial, publicidad, promoción o
mercadeo de los productos y servicios de los Bancos a través de distintos medios
de comunicación y redes sociales;
• Para el desarrollo y optimización de productos, servicios y canales;
• Para obtener, consultar, reportar, rectificar, modificar y eliminar el historial o
antecedentes de créditos, ante centrales de riesgo o agencias de información.
• Para obtener análisis o evaluación de crédito, investigaciones económicas y
comerciales, estadísticas, reputacionales y de mercado.
• Para obtener y conocer el estado de sus operaciones, así como su
comportamiento financiero, comercial, reputacional, el cumplimiento de sus
obligaciones, la imposición de multas y sanciones, con otras entidades, tanto
del Grupo como no vinculadas, incluyendo operadores de información o
proveedores de bases de datos.
• Para obtener, registrar y en general procesar sus datos, para optimizar su
experiencia y conocer sus preferencias, monitorear su información, y para
presentar contenidos y publicidad relacionados con sus preferencias cuando
navegan por nuestros sitios web, plataformas y/o aplicativos tecnológicos y/o
digitales, incluyendo el uso de cookies propias y de terceros.
• Para compartirla con aliados estratégicos de los Bancos, para que estos puedan
ofrecerle beneficios y servicios asociados a nuestros productos y servicios.
• Para compartir sus datos con entidades del Grupo, para que estas a su vez
puedan procesarla, para contactarlo, verificar y actualizar su información,
ofrecerle beneficios, productos y servicios, a través de distintos medios y
canales, así como medir, reportar y gestionar su desempeño comercial y
administrativo, cumplir con regulaciones que le sean aplicables, gestionar
riesgos, y prevenir el uso indebido de sus productos y servicios, a nivel individual
o consolidado.
• Para la toma de decisiones relevantes para usted, relacionadas con la prestación
de nuestros productos y servicios, basadas exclusivamente en el procesamiento
automatizado de datos personales.
• Para transferir sus datos personales a un país o jurisdicción distinta al país o
jurisdicción de los Bancos, donde las entidades que reciban los datos personales
no apliquen estándares equivalentes en materia de protección de datos
personales, a aquellos aplicados por los Bancos.
• Para realizar encuestas de satisfacción concerniente a los servicios prestados por
el Grupo.
• Para entregar datos personales a favor de otro controlador de datos personales,
de forma estructurada, en formato genérico, de uso común y a través de
sistemas interoperables, cuando no exista otra base legítima para hacerlo;
incluyendo la exposición de información APIS (Application Programming
Interface), y en virtud de ecosistemas de información abierta (Open Banking).
• Para compartir su información con terceros, tales como, asesores, consultores,
contrapartes, aliados, proveedores y corresponsales, cuando lo requieran en el
contexto de la ejecución de una transacción o la prestación de servicios
financieros, de asesoría o corresponsalía a favor de los Bancos.
• Para compartir su información con autoridades extranjeras, cuando sea
requerida en el contexto de investigaciones y acciones relacionadas con la
prevención del blanqueo de capitales, financiamiento del terrorismo, y cualquier
otra actividad ilícita, basado en una norma extranjera con aplicación
extraterritorial.
• Para la obtención y procesamiento de datos sensibles.
• Para compartir información, a solicitud del cliente o su representante
autorizado.
• Para con el objetivo de mejorar la experiencia de nuestros canales digitales y
permitir el acceso a diversas funcionalidades y gestionar la seguridad; realizar
los siguientes usos en los dispositivos electrónicos: (i)Acceso a la libreta de
contactos, para compartir el comprobante de las transacciones. (ii