Empresa	M&T CONSULTING S.A.S.
NIT	900.923.248-5
Fecha de elaboración	01/10/2026
Atención de derechos	Gerencia

1 Responsable y canal de atención

M&T CONSULTING S.A.S., identificada con NIT 900.923.248-5, con domicilio en Medellín, Antioquia, Colombia, es responsable del tratamiento de los datos personales sobre los cuales decide sus finalidades y medios.

Dirección: Carrera 22 n.º 17-325, Edificio Access Point, oficina 339, Medellín.
Correo: [email protected].
Teléfono: +57 604 330 2582.
Sitio web: https://mitconsulting.com.co/.

La Gerencia es el área responsable de atender las consultas, reclamos y solicitudes de protección de datos a través de los canales anteriores.

2 Objeto y ámbito

Esta política explica cómo MiT trata los datos personales de clientes, posibles clientes, proveedores, consultores, contratistas, empleados cuando corresponda y demás personas con quienes mantiene relaciones comerciales o contractuales. Aplica a la información en medios físicos y electrónicos, conforme a la Ley 1581 de 2012 y el Decreto 1074 de 2015.

Cuando MiT trate información por cuenta de un cliente como encargado, seguirá sus instrucciones, la finalidad autorizada y el acuerdo de tratamiento correspondiente.

3 Datos tratados y finalidades

MiT podrá recolectar, registrar, almacenar, consultar, usar, actualizar, transmitir, transferir y suprimir los datos necesarios para estas finalidades, dentro del alcance informado y autorizado:

• Atender solicitudes, preparar propuestas y gestionar relaciones con clientes y proveedores, utilizando datos de identificación, contacto y representación.
• Celebrar y ejecutar contratos, prestar servicios de consultoría, tecnología y formación, coordinar actividades y mantener comunicaciones relacionadas con estos servicios.
• Gestionar la vinculación y la relación con consultores y personal; registrar actividades y tiempo, organizar la capacidad del equipo y analizar la demanda de los proyectos.
• Gestionar facturación, cobros, pagos y soportes de las operaciones, utilizando los datos contractuales, tributarios y bancarios necesarios.
• Administrar el acceso a herramientas corporativas, proteger la información, atender solicitudes de los titulares y cumplir obligaciones legales o requerimientos de autoridades competentes.

MiT limitará la información recolectada a la pertinente para cada finalidad. Las comunicaciones comerciales adicionales requerirán la autorización correspondiente. Esta política no habilita usos nuevos incompatibles con lo informado al titular.

4 Autorización

Salvo las excepciones legales, MiT solicitará autorización previa, expresa e informada y conservará prueba consultable de ella. Al solicitarla informará el tratamiento, sus finalidades, los derechos del titular y los datos de contacto de MiT. La autorización podrá obtenerse por escrito, por medios electrónicos o mediante otro mecanismo permitido que deje evidencia; el silencio no constituye autorización.

Las cláusulas contractuales y autorizaciones específicas complementan esta política. La publicación de la política no sustituye la autorización cuando esta sea exigible.

5 Datos sensibles y de menores de edad

Los datos sensibles, como información de salud o biométrica, solo se tratarán cuando exista una habilitación legal o autorización explícita y una finalidad necesaria. MiT informará que su suministro es facultativo y no condicionará una actividad al suministro de datos sensibles.

El tratamiento de datos de niños, niñas y adolescentes estará sujeto a las condiciones legales especiales, al respeto de sus derechos y de su interés superior, con intervención de su representante legal y consideración de la opinión del menor según su madurez.

6 Proveedores y tratamiento internacional

MiT podrá utilizar proveedores tecnológicos, contables y otros prestadores que necesiten tratar datos para las finalidades autorizadas. Cuando actúen por cuenta de MiT como encargados, estarán sujetos a acuerdos que delimiten el tratamiento e incluyan obligaciones de seguridad y confidencialidad.

Una transmisión a un encargado se distingue de una transferencia a otro responsable. Las operaciones internacionales se realizarán conforme a la legislación colombiana: las transferencias cumplirán el artículo 26 de la Ley 1581 y las transmisiones se respaldarán en el instrumento exigido por el Decreto 1074 de 2015. MiT informará en las autorizaciones o avisos específicos los destinatarios, destinos y condiciones que correspondan a cada servicio.

Los datos podrán suministrarse al titular o sus representantes acreditados, a terceros autorizados o a autoridades competentes en los casos previstos por la ley.

7 Seguridad y confidencialidad

MiT adoptará medidas técnicas, humanas y administrativas proporcionales a los datos y al tratamiento para prevenir su pérdida, alteración y acceso o uso no autorizado. Restringirá el acceso a quienes lo necesiten para su función, exigirá confidencialidad y gestionará los incidentes y reportes que correspondan conforme a la normativa.

8 Derechos de los titulares

Las personas titulares de los datos tienen derecho a:

• Conocer, actualizar y rectificar sus datos, y acceder gratuitamente a la información tratada en los términos legales.
• Solicitar prueba de la autorización, salvo las excepciones legales, y recibir información sobre el uso de sus datos.
• Solicitar la supresión de sus datos o revocar la autorización cuando proceda. La supresión o revocatoria no procederá cuando exista un deber legal o contractual de permanecer en la base de datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante MiT.

9 Procedimiento de consultas y reclamos

Presentación de la solicitud
El titular, sus causahabientes o representantes acreditados pueden escribir a [email protected] o presentar una solicitud en la dirección de MiT. Deben indicar su nombre, información suficiente para verificar su identidad, datos de contacto, la solicitud o los hechos y, cuando corresponda, los documentos que la sustenten. El canal telefónico permite obtener orientación. El ejercicio de derechos y la presentación de solicitudes son gratuitos.

Consultas
MiT responderá en un máximo de 10 días hábiles desde la recepción. Si no puede responder en ese término, informará antes de su vencimiento los motivos de la demora y la fecha de respuesta, que no podrá superar 5 días hábiles adicionales.

Reclamos
Los reclamos de corrección, actualización, supresión, revocatoria o incumplimiento se atenderán en un máximo de 15 días hábiles desde el día siguiente a su recepción. Si se requiere una ampliación, MiT informará dentro del término inicial los motivos y la fecha de respuesta, con un máximo de 8 días hábiles adicionales.

Si el reclamo está incompleto, MiT solicitará subsanarlo dentro de los 5 días siguientes a su recepción. Si transcurren 2 meses desde el requerimiento sin respuesta, se entenderá desistido. Recibido el reclamo completo, se identificará el registro como «reclamo en trámite» dentro de los 2 días hábiles siguientes y hasta resolverlo. Si quien recibe la solicitud no es competente, la trasladará dentro de los 2 días hábiles siguientes e informará al solicitante.

10 Conservación y vigencia de las bases de datos

Las bases de datos estarán vigentes mientras exista una finalidad que justifique su tratamiento o una obligación legal o contractual de conservación. MiT conservará los datos únicamente durante el tiempo razonable y necesario, considerando las obligaciones administrativas, comerciales, contables y fiscales aplicables.

Los libros y papeles de comercio y los datos que deban mantenerse como sus soportes se conservarán por 10 años desde el último asiento, documento o comprobante correspondiente, salvo reglas especiales aplicables. Este plazo no se extiende automáticamente a todos los datos de MiT. Los plazos específicos de otros tratamientos se definirán y comunicarán según su finalidad.

Cumplida la finalidad y las obligaciones de conservación, los datos se suprimirán o anonimizarán de forma que las personas no puedan ser identificadas. La evidencia de autorización se conservará mientras resulte necesaria para acreditar el tratamiento y atender las obligaciones derivadas de este.

11 Vigencia y cambios de la política

Versión: 1.0. Fecha de elaboración: 1 de octubre de 2026. Fecha de entrada en vigencia: [fecha de aprobación y puesta en conocimiento de los titulares].

MiT pondrá esta política a disposición de los titulares al recolectar sus datos y mediante sus canales de atención. Cualquier persona podrá solicitar una copia en [email protected]. Los cambios sustanciales se comunicarán oportunamente antes de su implementación; cuando cambien las finalidades y sea necesario, se obtendrá una nueva autorización.

Marco normativo: Ley 1581 de 2012; Decreto 1074 de 2015, capítulo 25 del título 2 de la parte 2 del libro 2; y artículo 28 de la Ley 962 de 2005 para la conservación de libros y papeles de comercio.