Protección de datos personales

Grupo GeCap SAS, NIT 901.332.687-2, con domicilio en Bogotá D.C., Colombia, es responsable del tratamiento de datos personales realizado en desarrollo de sus actividades y de los servicios prestados bajo la marca 60Más Pensiones.

Esta política aplica, según corresponda, a datos de clientes, potenciales clientes, usuarios del sitio, representantes y colaboradores de organizaciones, empleados, candidatos, contratistas, proveedores, aliados y demás personas naturales cuya información sea tratada por Grupo GeCap SAS.

Dirección: Cra 20 No. 94A – 36, 310, Bogotá D.C. · Correo de privacidad: protecciondedatos@60maspensiones.com · Teléfono: +57 350 200 5190.

El tratamiento se desarrolla conforme a la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas, instrucciones y disposiciones que resulten aplicables.

Grupo GeCap SAS orienta el tratamiento por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

Esto significa, entre otras cosas, que la información debe tratarse para propósitos legítimos e informados; procurarse exacta y actualizada; circular únicamente dentro de los límites autorizados o legales; y estar protegida mediante medidas acordes con su naturaleza y con los riesgos razonablemente identificables.

La información necesaria cambia según la relación y el servicio. Grupo GeCap SAS podrá tratar, cuando resulte pertinente:

• Datos de identificación y contacto.
• Información laboral, contractual y ocupacional.
• Historia laboral, semanas, períodos, ingresos base de cotización, afiliaciones, certificados y documentos relacionados con la trayectoria pensional.
• Información familiar o de beneficiarios cuando sea necesaria para analizar derechos, situaciones pensionales o actuaciones contratadas.
• Información financiera o transaccional necesaria para pagos, facturación, recaudo y soporte de la relación contractual.
• Documentos jurídicos, administrativos, judiciales o probatorios relacionados con el caso.
• Información suministrada en formularios, consultas, reuniones, comunicaciones, solicitudes o procesos de servicio.
• Datos técnicos asociados al uso del sitio o de canales digitales, cuando sean recolectados mediante tecnologías habilitadas y conforme a las reglas aplicables.

Grupo GeCap SAS procura no solicitar información que no resulte razonablemente relacionada con la finalidad informada o con una obligación aplicable.

Los datos podrán tratarse, según la relación con el titular, para las siguientes finalidades:

• Comprender solicitudes, evaluar casos y orientar rutas de atención.
• Prestar servicios de planeación pensional, servicios legales y servicios para organizaciones dentro del alcance contratado.
• Revisar documentos, elaborar análisis, escenarios, estrategias, conceptos, entregables y actuaciones relacionadas con el servicio.
• Gestionar citas, formularios, comunicaciones, acompañamiento, seguimiento y atención posterior.
• Preparar y administrar propuestas, contratos, órdenes de servicio, poderes y relaciones con clientes u organizaciones.
• Gestionar facturación, pagos, recaudo, cartera, contabilidad y soportes transaccionales.
• Atender peticiones, consultas, quejas, reclamos, solicitudes de titulares y requerimientos de autoridades.
• Cumplir obligaciones legales, regulatorias, tributarias, contables, laborales, contractuales, documentales y probatorias.
• Gestionar relaciones con empleados, candidatos, contratistas, proveedores y aliados.
• Proteger la seguridad, continuidad, trazabilidad y defensa jurídica de Grupo GeCap SAS, sus sistemas, servicios y relaciones.
• Realizar análisis internos, estadísticos o de mejora de procesos cuando exista una base jurídica adecuada y se respeten los principios de protección de datos.
• Enviar información institucional, educativa o comercial cuando exista autorización u otra base jurídica que lo permita, respetando los mecanismos de oposición o retiro aplicables.

Cuando la ley exija autorización, Grupo GeCap SAS la obtendrá de manera previa e informada por medios que permitan su consulta posterior. La autorización podrá constar por escrito, electrónicamente, mediante mecanismos técnicos de aceptación o a través de conductas inequívocas cuando la regulación lo permita.

Al solicitar la autorización se informará, como mínimo, el tratamiento y sus finalidades, los derechos del titular, los datos de contacto del responsable y, cuando corresponda, el carácter facultativo de responder preguntas sobre datos sensibles o de niños, niñas y adolescentes.

Grupo GeCap SAS conservará evidencia de las autorizaciones cuando sean requeridas y podrá demostrar los mecanismos utilizados para informar al titular.

No será necesaria autorización en los eventos expresamente exceptuados por la ley.

Los datos sensibles son aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación. Cuando sea necesario tratarlos, se informará su carácter sensible, la finalidad correspondiente y el carácter facultativo de suministrarlos, salvo las excepciones legales.

Grupo GeCap SAS evitará solicitar datos sensibles que no sean necesarios para la finalidad perseguida y aplicará medidas de acceso restringido y confidencialidad acordes con la naturaleza de la información.

El tratamiento de datos de niños, niñas y adolescentes solo se realizará cuando resulte legalmente procedente, respete su interés superior y sus derechos fundamentales y se cumplan los requisitos de autorización y participación que correspondan.

En los términos de la ley, el titular puede:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización cuando esta sea exigible.
• Ser informado, previa solicitud, sobre el uso dado a sus datos.
• Presentar consultas y reclamos relacionados con el tratamiento.
• Solicitar revocatoria de la autorización o supresión de datos cuando sea legalmente procedente.
• Acceder gratuitamente a los datos personales que hayan sido objeto de tratamiento, conforme a la regulación aplicable.
• Presentar queja ante la Superintendencia de Industria y Comercio una vez agotado el trámite correspondiente ante el responsable o encargado, cuando ese requisito resulte aplicable.

La supresión o revocatoria no será procedente cuando exista un deber legal o contractual de conservar la información, una finalidad legítima que deba mantenerse o cualquier otra excepción reconocida por la ley.

El reclamo deberá permitir identificar al titular, describir los hechos que originan la solicitud, indicar una dirección o medio de contacto y acompañar los documentos que se quieran hacer valer.

Si un reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Si transcurren dos (2) meses desde el requerimiento sin que se presente la información requerida, se entenderá desistido el reclamo.

Recibido el reclamo completo, se incorporará cuando corresponda la leyenda “reclamo en trámite” y el motivo correspondiente dentro del término legal.

Si Grupo GeCap SAS no es competente para resolver una solicitud, dará traslado a quien corresponda cuando sea posible e informará al interesado conforme a las reglas aplicables.

Para operar sus servicios, Grupo GeCap SAS puede requerir apoyo de proveedores tecnológicos, plataformas de almacenamiento, comunicaciones, formularios, agenda, pagos, facturación, soporte, seguridad, gestión documental u otros servicios auxiliares.

Cuando estos terceros traten datos personales por cuenta de Grupo GeCap SAS, su acceso deberá limitarse a las finalidades necesarias para prestar el servicio correspondiente y sujetarse a obligaciones de protección, seguridad y confidencialidad según resulte aplicable.

También podrá entregarse información a asesores, profesionales, autoridades, entidades, contrapartes u otros terceros cuando sea necesario para ejecutar un servicio expresamente contratado, exista autorización, obligación legal, orden de autoridad o una base jurídica que permita el suministro.

La operación digital puede implicar transmisión o transferencia de datos dentro o fuera de Colombia, dependiendo de la infraestructura, proveedor o servicio utilizado.

Cuando exista transmisión de datos a un encargado, Grupo GeCap SAS adoptará las medidas contractuales y de seguridad que correspondan. Cuando exista transferencia internacional, verificará la aplicación de las reglas previstas por el régimen colombiano, incluyendo los estándares de protección, excepciones, autorizaciones o declaraciones de conformidad que resulten exigibles.

Grupo GeCap SAS no interpretará una autorización general como permiso ilimitado para circular información sin relación con las finalidades informadas.

Grupo GeCap SAS adopta medidas técnicas, humanas, administrativas y contractuales razonables orientadas a proteger los datos contra adulteración, pérdida, consulta, uso, acceso, divulgación o tratamiento no autorizado o fraudulento.

Las personas que intervienen en el tratamiento deben mantener reserva sobre la información no pública incluso después de terminar la relación que dio origen a su acceso, cuando corresponda.

Ningún sistema puede garantizar seguridad absoluta. Cuando se detecte un incidente que afecte datos personales, Grupo GeCap SAS evaluará su alcance, adoptará medidas razonables de contención y corrección y realizará los reportes o comunicaciones exigidos por la normativa aplicable.

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad informada y, posteriormente, durante los períodos que resulten necesarios para atender obligaciones legales, contractuales, contables, documentales, probatorias o de defensa jurídica. Cumplidas esas finalidades y cuando no exista deber de conservación, se procederá a su supresión, anonimización o disposición conforme a los procedimientos aplicables.

Cuando una persona utiliza formularios, agenda una cita, solicita información, se comunica con 60Más o utiliza funcionalidades digitales, podrán tratarse los datos que voluntariamente suministre y los datos técnicos que sean generados por las tecnologías habilitadas en el sitio.

El sitio puede utilizar cookies u otras tecnologías necesarias para su funcionamiento y, cuando estén habilitadas, tecnologías de medición, analítica o experiencia digital. Su tratamiento deberá respetar las finalidades informadas y los mecanismos de información, configuración o consentimiento que resulten legalmente aplicables.

Las comunicaciones educativas, institucionales o comerciales se enviarán cuando exista autorización u otra base jurídica que lo permita. El titular podrá solicitar el retiro de comunicaciones promocionales por los mecanismos informados, sin que ello impida recibir comunicaciones necesarias para ejecutar una relación contractual o cumplir una obligación legal.

Grupo GeCap SAS no solicita por esta política que una persona envíe contraseñas, claves bancarias u otras credenciales de autenticación. Los pagos deben realizarse únicamente mediante los canales oficiales habilitados.

Las consultas, reclamos, solicitudes de actualización, rectificación, supresión, revocatoria o información sobre el tratamiento pueden dirigirse al área encargada de protección de datos personales de Grupo GeCap SAS.

Para facilitar la atención, la solicitud debe indicar quién la presenta, cómo puede ser contactado, qué derecho desea ejercer y cuál es la información o situación relacionada con la petición. Grupo GeCap SAS podrá solicitar información razonablemente necesaria para verificar identidad, legitimación o alcance de la solicitud.

Cuando corresponda, el titular podrá acudir ante la Superintendencia de Industria y Comercio conforme al procedimiento y requisitos previstos por la ley.

La presente versión de la Política de Tratamiento y Protección de Datos Personales rige a partir del 14 de agosto de 2026.

Grupo GeCap SAS podrá modificarla para reflejar cambios legales, regulatorios, tecnológicos, operativos o institucionales. Los cambios sustanciales serán comunicados por medios razonables cuando así lo exija la normativa aplicable.

Los avisos de privacidad, autorizaciones, cláusulas contractuales y textos informativos utilizados en formularios o procesos específicos complementan esta política respecto de las finalidades y circunstancias particulares allí informadas.

Si una disposición de esta política entra en conflicto con una norma imperativa de protección de datos, prevalecerá la norma aplicable.