POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
Versión final propuesta 1.0 | Texto público | Vigencia: desde el 30 de octubre de 2026
1. Identidad del responsable
PRAGO Consulting Group S.A.S., que utiliza la marca comercial «PRAGO Consultores» (en adelante, PRAGO), es responsable del tratamiento de los datos personales obtenidos en el desarrollo de sus actividades de consultoría y acompañamiento financiero y patrimonial.
NIT: 901221641-8.
Domicilio: Bogotá D. C., Colombia. Dirección para notificaciones: Carrera 15 # 93-75, Bogotá D. C..
Representante legal: Ángela María Araque Ocampo.
Canal para protección de datos: prago.consultores@gmail.com.
Teléfono / WhatsApp: +57 317 887 1385.
Sitio web: https://pragogroup.com.
2. Marco normativo y alcance
Esta política desarrolla el artículo 15 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013) y las instrucciones aplicables de la Superintendencia de Industria y Comercio (SIC). La Ley 1266 de 2008 se evaluará respecto de operaciones concretas que impliquen tratamiento de información financiera, crediticia, comercial o de servicios en el ámbito de dicha ley, especialmente si PRAGO actúa como fuente, operador o usuario de información; la naturaleza financiera de los datos, por sí sola, no hace que todos los tratamientos estén gobernados exclusivamente por esa ley.
3. Principios y definiciones
PRAGO observará los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Las definiciones de titular, dato personal, dato sensible, autorización, base de datos, responsable, encargado, transmisión y transferencia se entienden conforme a la Ley 1581 de 2012 y sus disposiciones reglamentarias.
4. Categorías de datos tratados
Según la relación con cada titular y la información necesaria, PRAGO podrá tratar datos de identificación, contacto, profesión u ocupación; datos financieros y patrimoniales voluntariamente entregados (ingresos, obligaciones, objetivos, perfil financiero, composición patrimonial); comunicaciones, documentos de soporte y datos de gestión contractual y de pagos; datos de navegación (identificadores, IP y cookies, cuando corresponda); y preferencias de suscripción.
El tratamiento se limitará a información adecuada, pertinente y necesaria. PRAGO no solicita contraseñas bancarias ni claves de acceso a cuentas de inversión.
5. Finalidades del tratamiento
- Atender solicitudes, mensajes, citas y consultas formuladas por canales digitales, telefónicos o presenciales.
- Evaluar la viabilidad y alcance de servicios, preparar propuestas, celebrar y ejecutar contratos de consultoría, realizar seguimiento administrativo e informes acordados y gestionar atención al cliente.
- Cumplir obligaciones legales y contractuales efectivamente aplicables, incluidas contables, fiscales, de gestión de riesgos, prevención de fraude y atención de requerimientos de autoridades competentes. La referencia a prevención de lavado de activos no afirma que PRAGO esté sometida a SARLAFT.
- Gestionar facturación, cartera, pagos, auditoría, archivo y defensa de derechos en actuaciones administrativas o judiciales.
- Gestionar, a solicitud específica del titular y con una autorización o base legal suficiente, la comunicación de datos delimitados a profesionales independientes o entidades como Alianza Fiduciaria S.A. o Alianza Valores S.A.; esto no implica que PRAGO remita de manera habitual documentos a entidades del exterior.
- Enviar boletines, convocatorias e información comercial únicamente cuando exista habilitación válida para esa finalidad, con opción de retirar la autorización.
- Realizar medición analítica del uso del sitio web cuando corresponda y se haya obtenido la elección requerida sobre cookies no esenciales.
- Atender peticiones, consultas, reclamos y solicitudes de ejercicio de derechos de los titulares.
6. Autorización, prueba y finalidades opcionales
Cuando la ley requiera autorización, PRAGO la obtendrá de forma previa, expresa e informada por mecanismos verificables, físicos o electrónicos, y conservará evidencia de su alcance, fecha, versión del texto y canal. No se presumirá consentimiento por casillas premarcadas, silencio o simple navegación. No se solicitará autorización en las excepciones del artículo 10 de la Ley 1581, sin perjuicio de otras obligaciones aplicables.
Las autorizaciones para comunicaciones comerciales y para la comunicación de datos a terceros para finalidades autónomas se solicitarán de manera diferenciada de la gestión básica del servicio. La negativa a recibir publicidad no impedirá contratar la consultoría.
7. Información sensible y de menores de edad
PRAGO no condiciona sus servicios al suministro de datos sensibles. Cuando resulte indispensable tratar datos de salud, biométricos u otros datos sensibles, informará expresamente que su entrega es facultativa, la finalidad particular y los derechos del titular, y recabará autorización explícita cuando proceda. Los datos de composición familiar, beneficiarios y menores se manejarán minimizando su recolección y protegiendo su interés superior y derechos prevalentes. Cuando proceda, se contará con autorización del representante legal y se valorará la opinión del menor según madurez y capacidad.
8. Encargados, terceros y flujos internacionales
PRAGO puede utilizar proveedores tecnológicos para correo, almacenamiento, videoconferencia, formularios, medición web, hosting y mensajería. Estos proveedores podrán actuar como encargados o responsables independientes según el servicio y sus términos. La ubicación internacional de infraestructura o accesos puede implicar transmisiones o transferencias internacionales de datos, que serán evaluadas caso por caso conforme a las reglas de la Ley 1581, el Decreto 1074 y las instrucciones de la SIC.
Al evaluar proveedores, PRAGO verificará finalidades, roles, medidas de seguridad, condiciones contractuales, subencargados y mecanismos aplicables a la circulación internacional. No se presume que la sola aceptación de términos generales supla toda obligación ni que una jurisdicción sea adecuada sin análisis pertinente.
La remisión de datos a un contador, abogado o entidad comercial independiente no se hará de modo indiscriminado: se limitará a la finalidad comunicada y a la información estrictamente necesaria. PRAGO declara actualmente que no transmite por cuenta propia documentos de clientes a entidades internacionales; cualquier cambio deberá evaluarse y registrarse.
9. Cookies y analítica web
El sitio puede emplear cookies técnicas necesarias para su funcionamiento y cookies de medición o publicidad, si están habilitadas. Las cookies no esenciales que impliquen tratamiento de datos personales se activarán conforme a la elección informada del visitante. Se ofrecerá información sobre tipos, finalidades, proveedores, duración y alternativas de configuración o rechazo mediante un aviso o panel de preferencias. La implementación efectiva dependerá del inventario técnico del sitio.
10. Derechos de los titulares
Los titulares tienen derecho a conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización cuando proceda; ser informados sobre el uso de sus datos; presentar quejas ante la SIC después de agotar el trámite de consulta o reclamo ante PRAGO; solicitar revocatoria o supresión cuando sea legalmente procedente; y acceder gratuitamente a sus datos en los términos legales.
11. Canales y procedimiento de consultas
Las consultas se presentarán al correo prago.consultores@gmail.com, identificando al titular y la información solicitada. PRAGO podrá requerir verificación razonable de identidad y representación, sin exigir información excesiva. Se responderá en diez (10) días hábiles desde la recepción; si no es posible, se comunicará el motivo y nueva fecha, que no excederá cinco (5) días hábiles adicionales, según el artículo 14 de la Ley 1581.
12. Procedimiento de reclamos
Los reclamos por corrección, actualización, supresión, revocación o incumplimiento contendrán identificación, descripción de hechos, datos de contacto y soportes pertinentes. Si están incompletos se requerirá subsanación dentro de cinco (5) días siguientes a su recepción; transcurridos dos (2) meses desde el requerimiento sin aportarse lo solicitado, se entenderá desistido. Recibido el reclamo completo, se incluirá la leyenda «reclamo en trámite» y su motivo dentro de dos (2) días hábiles. Se resolverá en quince (15) días hábiles contados desde el día siguiente al recibo completo, prorrogables por máximo ocho (8) días hábiles adicionales con información previa al interesado, de acuerdo con el artículo 15 de la Ley 1581.
13. Seguridad e incidentes
PRAGO implementa medidas administrativas y técnicas proporcionales a los riesgos de los datos, incluyendo control de acceso, autenticación multifactor donde esté disponible, gestión de permisos, reserva, copias de seguridad y protocolo de incidentes. No se garantiza seguridad absoluta. Los incidentes se evaluarán y reportarán ante la SIC cuando corresponda, a través del canal aplicable y en los plazos vigentes; se informará a titulares y terceros cuando la naturaleza del evento y las obligaciones legales lo requieran.
14. Conservación y supresión
La información será conservada mientras exista una finalidad legítima y durante los plazos legales de conservación, prescripción, defensa de derechos o archivo que correspondan a cada categoría documental. No se establece un plazo universal de diez años para todos los datos. Agotadas las finalidades y obligaciones, PRAGO eliminará, anonimizará o bloqueará el uso de la información cuando proceda, dejando evidencia razonable.
15. Registro Nacional de Bases de Datos (RNBD)
Con base en la información corporativa suministrada, PRAGO no supera 100.000 UVT de activos totales y, como sociedad privada, no estaría actualmente obligada a inscribir sus bases en el RNBD conforme al Decreto 090 de 2018, sujeto a verificación periódica del umbral y condiciones aplicables. Ello no la exonera de la Ley 1581, la política, autorizaciones, procedimientos, seguridad y reporte de incidentes cuando corresponda.
16. Vigencia y cambios
Esta política entra en vigor en la fecha efectiva de publicación aprobada por PRAGO: 30 de octubre de 2026. Será revisada al menos una vez al año y ante cambios materiales de actividades, finalidades, proveedores o regulación. Las modificaciones sustanciales se comunicarán mediante medios adecuados y se solicitará nueva autorización cuando legalmente corresponda.