POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

CITY PARK S.A.S.

PRESENTACIÓN

De conformidad con la Ley Estatutaria 1581 de 2012 «Por la cual se dictan disposiciones generales para la protección de datos personales», el Decreto 1377 de 2013, compilado en el Capítulo 25 del Título 2 de la Parte 2 del Libro 2 del Decreto Único Reglamentario 1074 de 2015, y demás normas que los modifiquen, adicionen o complementen, la sociedad CITY PARK S.A.S. (en adelante CITY PARK) adopta la presente Política de Tratamiento de Datos Personales (en adelante la Política).

Esta Política se pone en conocimiento de los clientes, visitantes, empleados, candidatos, proveedores, contratistas y demás personas cuyos datos personales reposan en las bases de datos de CITY PARK, con el fin de garantizar el derecho fundamental de habeas data consagrado en los artículos 15 y 20 de la Constitución Política, y de informar de manera clara las condiciones de recolección, almacenamiento, uso, circulación y supresión de su información, así como los mecanismos para ejercer sus derechos.

CAPÍTULO I. DISPOSICIONES GENERALES

ARTÍCULO 1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO.

Razón social: CITY PARK S.A.S.
NIT: 800.232.549-9
Domicilio y dirección: Bogotá D.C., Colombia. Avenida Carrera 68 No. 75A-50, Oficina 421, Edificio 75A, Centro Comercial Metrópolis.
Teléfono: (601) 756 1113
Correo electrónico para asuntos de datos personales: datospersonales@citypark.com.co
Página web: https://citypark.co/

ARTÍCULO 2. OBJETO.

La presente Política tiene por objeto establecer los criterios para la recolección, almacenamiento, uso, circulación y supresión de los datos personales tratados por CITY PARK, así como los derechos de los Titulares y los procedimientos para ejercerlos.

ARTÍCULO 3. ÁMBITO DE APLICACIÓN.

Esta Política aplica a todas las bases de datos y archivos que contengan datos personales y que sean objeto de Tratamiento por parte de CITY PARK en el territorio colombiano, incluidos los datos recolectados en sus parques, puntos de venta, oficinas, página web, redes sociales, aplicaciones de mensajería y demás canales, bajo las marcas City Park y África. Es de obligatorio cumplimiento para CITY PARK, sus empleados y los terceros que traten datos personales por cuenta de ella.

ARTÍCULO 4. DEFINICIONES.

Para efectos de la presente Política se aplicarán las siguientes definiciones, de conformidad con la Ley 1581 de 2012 y sus decretos reglamentarios:

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
Aviso de privacidad: Comunicación verbal o escrita dirigida al Titular, mediante la cual se le informa sobre la existencia de esta Política, la forma de acceder a ella y las finalidades del Tratamiento.
Base de datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: Dato que no es semiprivado, privado ni sensible, como los relativos al estado civil de las personas, su profesión u oficio y su calidad de comerciante o de servidor público.
Dato semiprivado: Dato que no tiene naturaleza íntima, reservada ni pública, y cuyo conocimiento o divulgación puede interesar no solo a su Titular sino a cierto sector o grupo de personas.
Dato privado: Dato que por su naturaleza íntima o reservada solo es relevante para el Titular.
Dato sensible: Dato que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, como los relativos al origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, la salud, la vida sexual y los datos biométricos.
Encargado del Tratamiento: Persona natural o jurídica que realiza el Tratamiento de datos personales por cuenta del Responsable.
Responsable del Tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o el Tratamiento de los datos. Para efectos de esta Política, CITY PARK.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Transferencia: Envío de datos personales por parte del Responsable a un receptor que, a su vez, es Responsable del Tratamiento y se encuentra dentro o fuera del país.
Transmisión: Comunicación de datos personales dentro o fuera del territorio colombiano para que un Encargado realice el Tratamiento por cuenta del Responsable.

ARTÍCULO 5. PRINCIPIOS.

CITY PARK aplicará en el Tratamiento de datos personales los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, en los términos del artículo 4 de la Ley 1581 de 2012.

CAPÍTULO II. TRATAMIENTO Y FINALIDADES

ARTÍCULO 6. TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS.

CITY PARK recolectará, almacenará, usará, circulará, actualizará y suprimirá los datos personales de los Titulares en medios físicos y/o digitales, de acuerdo con las finalidades descritas en el artículo siguiente y con las autorizaciones otorgadas por los Titulares.

ARTÍCULO 7. FINALIDADES.

Los datos personales serán tratados para las siguientes finalidades, según la relación del Titular con CITY PARK:

a) Clientes y visitantes:

Prestar los servicios de entretenimiento, atracciones, venta de tarjetas o recargas, eventos y celebraciones de cumpleaños.
Gestionar reservas, contratos, facturación electrónica, pagos, garantías y devoluciones.
Atender peticiones, quejas, reclamos, sugerencias y felicitaciones (PQRS), y supervisar la calidad de los servicios ofrecidos.
Enviar información comercial, publicitaria y promocional, invitaciones a eventos, novedades y beneficios, a través de correo electrónico, mensajes de texto, WhatsApp, redes sociales, llamadas u otros medios, cuando el Titular lo haya autorizado.
Realizar encuestas de satisfacción, estudios de mercado, escucha del cliente y análisis estadísticos para mejorar los productos y servicios.
Administrar programas de fidelización, concursos, sorteos y actividades promocionales, incluida la entrega de premios.
Gestionar la participación en programas de embajadores de marca o creación de contenido, cuando aplique.

b) Empleados, exempleados y candidatos:

Adelantar los procesos de selección, verificación y evaluación de aspirantes a las vacantes ofrecidas por CITY PARK.
Formalizar y hacer seguimiento a la vinculación laboral, la afiliación a seguridad social y la liquidación de los trabajadores.
Gestionar el pago de nómina, prestaciones sociales y el reporte de novedades laborales.
Controlar la entrega de dotación conforme a los requerimientos del cargo y la legislación laboral vigente.
Administrar el Sistema de Gestión de Seguridad y Salud en el Trabajo, incluidos los exámenes médicos de ingreso y retiro, el reporte de incidentes y riesgos, y el control del ausentismo con fines estadísticos.
Desarrollar actividades de bienestar, capacitación, formación y evaluación de desempeño.
Administrar claves, usuarios, licencias y soporte de los sistemas informáticos y tecnológicos.
Expedir certificaciones laborales y responder solicitudes de verificación de datos laborales de terceros, previa autorización del Titular y limitándose a la verificación de la información.
Cumplir obligaciones legales ante autoridades laborales, tributarias y de seguridad social.

c) Proveedores y contratistas:

Adelantar procesos de selección, contratación, evaluación, pagos y cumplimiento de obligaciones contractuales, tributarias y contables.
Registrar y controlar las órdenes de compra y mantener la relación comercial para futuras negociaciones.
Realizar verificaciones de antecedentes y consultas en listas restrictivas para la prevención del lavado de activos y la financiación del terrorismo.

d) Finalidades comunes:

Garantizar la seguridad de las personas, los bienes y las instalaciones mediante sistemas de videovigilancia.
Cumplir obligaciones legales, contables, tributarias y requerimientos de autoridades administrativas o judiciales.
Atender auditorías internas y externas, incluida la Revisoría Fiscal.

ARTÍCULO 8. AUTORIZACIÓN DEL TITULAR.

CITY PARK solicitará la autorización previa, expresa e informada del Titular a más tardar al momento de la recolección de sus datos, por medios escritos, verbales o electrónicos que permitan conservar prueba de su otorgamiento. CITY PARK conservará prueba de dichas autorizaciones.

En ningún caso el silencio del Titular, la sola navegación en el sitio web o el uso de los servicios se entenderán como autorización para el Tratamiento de sus datos personales. Únicamente respecto del ingreso a zonas videovigiladas, debidamente señalizadas con avisos visibles, la autorización podrá entenderse otorgada por la conducta inequívoca del Titular al ingresar a dichas zonas.

No se requerirá autorización cuando se trate de información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; datos de naturaleza pública; casos de urgencia médica o sanitaria; tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; y datos relacionados con el Registro Civil de las personas.

ARTÍCULO 9. DATOS SENSIBLES.

CITY PARK solo tratará datos sensibles cuando cuente con autorización explícita del Titular o cuando la ley lo permita. En todo caso, informará al Titular que no está obligado a autorizar su Tratamiento ni a responder preguntas sobre datos sensibles, y ninguna actividad o servicio quedará condicionado a que el Titular los suministre, salvo cuando el suministro del dato sensible sea exigido por una norma legal, como ocurre con los exámenes médicos ocupacionales o la verificación en listas restrictivas para la prevención del lavado de activos y la financiación del terrorismo.

ARTÍCULO 10. DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES.

Dado que los servicios de CITY PARK están dirigidos principalmente al público familiar e infantil, el Tratamiento de datos de niños, niñas y adolescentes se realizará respetando su interés superior y asegurando el respeto de sus derechos fundamentales, conforme al artículo 7 de la Ley 1581 de 2012. La autorización será otorgada por sus padres o representantes legales, previo ejercicio del derecho del menor a ser escuchado según su madurez, autonomía y capacidad para entender el asunto.

CITY PARK no publicará en redes sociales ni en piezas publicitarias imágenes o videos en los que un menor de edad sea identificable, sin la autorización previa de sus padres o representantes legales.

ARTÍCULO 11. IMÁGENES, VIDEOS Y VIDEOVIGILANCIA.

CITY PARK utiliza sistemas de videovigilancia en sus instalaciones con fines de seguridad. Su existencia se informará mediante avisos visibles en las zonas vigiladas. Las grabaciones se conservarán por el tiempo necesario para cumplir dicha finalidad y solo se entregarán a autoridades competentes o a los Titulares, en los términos de la ley.

Las fotografías y videos tomados en eventos, celebraciones o actividades para fines promocionales o de redes sociales solo se usarán con la autorización del Titular o de su representante legal, quien podrá revocarla en cualquier momento.

CAPÍTULO III. DERECHOS Y DEBERES

ARTÍCULO 12. DERECHOS DE LOS TITULARES.

De conformidad con el artículo 8 de la Ley 1581 de 2012, los Titulares tienen derecho a:

Conocer, actualizar y rectificar sus datos personales frente a CITY PARK o sus Encargados.
Solicitar prueba de la autorización otorgada, salvo cuando no sea requerida conforme a la ley.
Ser informados, previa solicitud, respecto del uso que se ha dado a sus datos personales.
Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante CITY PARK.
Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
Acceder en forma gratuita a sus datos personales objeto de Tratamiento.

Estos derechos podrán ejercerlos el Titular, sus causahabientes, su representante o apoderado, y quienes actúen por estipulación a favor de otro. Los derechos de los menores de edad serán ejercidos por sus representantes legales.

ARTÍCULO 13. DEBERES DE CITY PARK.

En su condición de Responsable del Tratamiento, y conforme al artículo 17 de la Ley 1581 de 2012, CITY PARK cumplirá los siguientes deberes:

Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de habeas data.
Solicitar y conservar copia de la autorización otorgada por el Titular.
Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten.
Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Garantizar que la información suministrada a los Encargados sea veraz, completa, exacta, actualizada, comprobable y comprensible, y comunicarles oportunamente las novedades y rectificaciones.
Suministrar a los Encargados únicamente datos cuyo Tratamiento esté previamente autorizado, y exigirles el respeto a las condiciones de seguridad y privacidad de la información.
Permitir el acceso a la información únicamente a los empleados que por sus funciones lo requieran.
Tramitar las consultas y reclamos en los términos señalados en la ley y en esta Política.
Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley.
Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad o riesgos en la administración de la información de los Titulares.
Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

ARTÍCULO 14. TRANSMISIÓN DE DATOS PERSONALES A ENCARGADOS DEL TRATAMIENTO.

CITY PARK podrá transmitir datos personales a Encargados del Tratamiento, dentro o fuera del territorio colombiano, para la prestación de servicios tales como alojamiento en la nube, plataformas de mensajería, correo electrónico, gestión de redes sociales, agencias de mercadeo o proveedores tecnológicos, cuando dicha transmisión sea necesaria para el desarrollo de las finalidades descritas en el artículo 7 de esta Política. En todos los casos, CITY PARK suscribirá con el respectivo Encargado un contrato de transmisión de datos personales, en los términos del artículo 10 del Decreto 1377 de 2013 (artículo 2.2.2.25.5.2 del Decreto 1074 de 2015), mediante el cual el Encargado se obligará, como mínimo, a: (i) dar Tratamiento a los datos personales únicamente para las finalidades autorizadas por CITY PARK; (ii) implementar las medidas de seguridad necesarias para garantizar la confidencialidad, integridad y disponibilidad de la información; (iii) guardar confidencialidad respecto del Tratamiento, incluso después de finalizada su relación con CITY PARK; y (iv) suprimir o devolver los datos personales, según lo instruya CITY PARK, una vez finalizada la prestación del servicio, salvo obligación legal de conservación.

La transmisión de datos personales a un Encargado no constituye una Transferencia y, en consecuencia, no requiere autorización adicional del Titular distinta de la ya otorgada para las finalidades del Tratamiento, siempre que el Encargado actúe exclusivamente por cuenta y bajo instrucción de CITY PARK.

ARTÍCULO 15. TRANSFERENCIA DE DATOS PERSONALES A OTROS RESPONSABLES DEL TRATAMIENTO.

CITY PARK podrá transferir datos personales a otros Responsables del Tratamiento distintos de sus Encargados, incluidos aliados comerciales o sociedades vinculadas que constituyan una persona jurídica independiente y decidan de manera autónoma sobre el Tratamiento de los datos recibidos, únicamente cuando cuente con la autorización previa, expresa e informada del Titular para esa finalidad específica de transferencia, o cuando se configure alguna de las excepciones previstas en el artículo 10 de la Ley 1581 de 2012. En el Aviso de Privacidad y/o en el formulario de autorización correspondiente, CITY PARK informará al Titular la identidad del Responsable receptor de la información y la finalidad de la Transferencia, previamente a que esta se realice.

Cuando la Transferencia implique el envío de datos personales fuera del territorio colombiano hacia países que no cuenten con un nivel adecuado de protección de datos, conforme a los estándares fijados por la Superintendencia de Industria y Comercio, solo podrá realizarse cuando se configure alguna de las excepciones previstas en el artículo 26 de la Ley 1581 de 2012, a saber:

Que el Titular haya otorgado su autorización expresa e inequívoca para la transferencia internacional.
Que se trate de intercambio de datos de carácter médico, cuando así lo exija el Tratamiento del Titular por razones de salud o higiene pública.
Que se trate de transferencias bancarias o bursátiles, conforme a la legislación que les resulte aplicable.
Que la transferencia esté acordada en el marco de tratados internacionales en los cuales la República de Colombia sea parte.
Que la transferencia sea necesaria para la ejecución de un contrato entre el Titular y CITY PARK, o para la ejecución de medidas precontractuales, siempre que se cuente con la autorización del Titular.
Que la transferencia sea legalmente exigida para la salvaguarda del interés público, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

ARTÍCULO 16. ÁREA RESPONSABLE DE LA PROTECCIÓN DE DATOS PERSONALES Y CANALES DE ATENCIÓN.

CITY PARK designa a la Dirección Administrativa como responsable de la función de protección de datos personales al interior de la organización y de atender las consultas, reclamos y solicitudes de los Titulares, los cuales podrán presentarse a través de los siguientes canales:

Correo electrónico: datospersonales@citypark.com.co
Comunicación escrita radicada en: Avenida Carrera 68 No. 75A-50, Oficina 421, Edificio 75A, Centro Comercial Metrópolis, Bogotá D.C.
Teléfono: (601) 756 1113

ARTÍCULO 17. CONSULTAS.

Los Titulares o sus causahabientes podrán consultar la información personal que repose en las bases de datos de CITY PARK. La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual no podrá superar cinco (5) días hábiles siguientes al vencimiento del primer término.

ARTÍCULO 18. RECLAMOS.

El Titular o sus causahabientes que consideren que la información debe ser objeto de corrección, actualización o supresión, o que adviertan un presunto incumplimiento de los deberes de ley, podrán presentar un reclamo, el cual deberá contener: la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección o medio de notificación, y los documentos que se quieran hacer valer.

Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde el requerimiento sin que se presente la información solicitada, se entenderá que ha desistido del reclamo. Una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda «reclamo en trámite» en un término no mayor a dos (2) días hábiles.

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informarán los motivos de la demora y la fecha en que se atenderá, la cual no podrá superar ocho (8) días hábiles siguientes al vencimiento del primer término.

ARTÍCULO 19. REQUISITO DE PROCEDIBILIDAD.

El Titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante CITY PARK.

CAPÍTULO V. DISPOSICIONES FINALES

ARTÍCULO 20. MEDIDAS DE SEGURIDAD.

CITY PARK adoptará las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. El acceso a las bases de datos estará restringido al personal autorizado que lo requiera para el cumplimiento de sus funciones.

ARTÍCULO 21. CAMBIOS EN LA POLÍTICA.

Cualquier cambio sustancial en esta Política será comunicado de forma oportuna a los Titulares antes de su implementación, mediante publicación en la página web de CITY PARK y/o comunicación dirigida a los correos electrónicos de clientes, proveedores y empleados que hayan suministrado dicha información.

ARTÍCULO 22. VIGENCIA DE LA POLÍTICA Y DE LAS BASES DE DATOS.

La presente Política rige a partir del 23 de septiembre de 2026 y deja sin efecto la versión anterior, vigente desde el año 2016. Las bases de datos de CITY PARK permanecerán vigentes durante el tiempo razonable y necesario para cumplir las finalidades del Tratamiento y mientras exista una obligación legal o contractual de conservar la información.

RAÚL ENRIQUE SOTO VÁSQUEZ

Representante Legal

CITY PARK S.A.S.