De acuerdo con el marco normativo, las siguientes definiciones son importantes para comprender la política de Tratamiento de la información.


AUTORIDAD DE PROTECCIÓN DE DATOS: De acuerdo con lo dispuesto en la Ley 1581 de 2012 la Superintendencia de Industria y Comercio, a través de una Oficina Especial para la Protección de Datos Personales, ejercerá la vigilancia para garantizar que en el Tratamiento de datos personales se respeten los principios, derechos, garantías y procedimientos previstos en la citada ley.


AUTORIZACIÓN: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.


AVISO DE PRIVACIDAD: Comunicación, verbal o escrita, en la que el responsable del Tratamiento de la información le informa al Titular de los datos personales la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma en que podrá acceder a estas y las finalidades del Tratamiento que se pretende dar a los datos personales que suministre.


BASE DE DATOS: Conjunto organizado de datos personales que serán objeto de Tratamiento.


BASE DE DATOS PERSONAL O DOMÉSTICA: Conjunto de datos personales que serán objeto de Tratamiento dentro del marco de la vida privada o familiar de las personas naturales.


CAUSAHABIENTE: Persona que es sucesora o heredera del Titular de la información a causa del fallecimiento de este.


DATO PERSONAL: Cualquier información vinculada, o que pueda asociarse, a una o varias personas naturales determinadas o determinables. DATO PRIVADO: Aquel que por su naturaleza íntima o reservada sólo es relevante para el Titular.


DATO PÚBLICO: Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y todos aquellos que no sean semiprivados o privados, de conformidad con la Ley 1266 de 2008. Son públicos, entre otros, los datos contenidos en documentos públicos, sentencias judiciales debidamente ejecutoriadas que no estén sometidos a reserva y los relativos al estado civil de las personas, entre otros; se consideran igualmente datos públicos los relativos al estado civil de las personas, su profesión u oficio, su calidad de comerciante o de servidor público, entre otros.


DATO SEMIPRIVADO: Aquel que no tiene naturaleza íntima, reservada, ni pública. Su conocimiento o divulgación puede interesar no solo al Titular sino a un sector o grupo de personas o a la sociedad en general; tienen esta naturaleza los datos financieros, los crediticios, los relacionados con la actividad comercial o de servicios, entre otros.


DATO SENSIBLE: Es aquel que afecta la intimidad del Titular o cuyo uso indebido puede propiciar discriminación; se entienden como sensibles los datos que revelen el origen étnico o racial, la orientación o filiación política, las convicciones y creencias religiosas o filosóficas, el estado de salud, la vida sexual, la información biométrica, la información familiar, la dirección de domicilio, y la pertenencia a sindicatos o a organizaciones sociales, de derechos humanos, promotoras de intereses de partidos políticos o que garanticen derechos y garantías de partidos políticos de oposición. Su Tratamiento está prohibido salvo en las excepciones previstas en las leyes.


ENCARGADO DEL TRATAMIENTO: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del Tratamiento. Puede darse el caso de que se tenga múltiples roles en el manejo de la información y ser al mismo tiempo responsable del Tratamiento, fuente de información o usuario.


FUENTE DE INFORMACIÓN: Persona natural o jurídica que recibe o conoce datos personales del Titular, en virtud de una relación comercial, de servicio o de cualquier otra índole. Mediante autorización legal o del Titular puede transmitir o transferir estos datos a un responsable o encargado para su Tratamiento. Puede tener múltiples roles en el manejo de la información y ser al mismo tiempo responsable o encargado del Tratamiento.


HABEAS DATA: Derecho de cualquier persona a conocer, actualizar y rectificar los datos o la información que se hayan recogido sobre ella en un banco de datos o en archivos de entidades públicas y privadas.


OPERADOR DE INFORMACIÓN: Persona, entidad u organización que recibe información de la fuente de datos personales sobre varios Titulares, los administra y los pone en conocimiento de los usuarios bajo los parámetros de la ley. Se sujeta al cumplimiento de los deberes y responsabilidades previstos para garantizar la protección de los derechos del Titular de los datos. No es responsable por la calidad de los datos que le sean suministrados por la fuente salvo que este tenga la condición de fuente y operador de manera simultánea.


RESPONSABLE DEL TRATAMIENTO: Personal natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decide sobre la base de datos o el Tratamiento de los mismos. También puede ser fuente de información, encargado del Tratamiento o usuario.


TITULAR: Persona natural cuyos datos personales serán objeto de Tratamiento, es sujeto del derecho de hábeas data.


TRANSFERENCIA: Tiene lugar cuando el responsable o el encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor que se convierte en responsable del Tratamiento y que puede encontrarse dentro o fuera del país.


TRANSMISIÓN: Implica la comunicación de los datos personales, dentro o fuera del territorio de la República de Colombia, con el objetivo de darle un Tratamiento por parte del encargado y de acuerdo con las instrucciones del responsable.


TRATAMIENTO: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión. USUARIO: Persona natural o jurídica que, en los términos y circunstancias permitidas por la ley, puede acceder a la información personal, de uno o varios Titulares, que ha sido transferida o transmitida por el encargado siguiendo instrucciones del responsable. De acuerdo con el uso que le dé a los datos del Titular, puede transformarse en responsable o encargado del Tratamiento o fuente de información.