R&L Compliance SAS, identificada con NIT 902.056.452-9, con domicilio en Carrera 29B # 39 Sur 02, Medellín, Colombia, es el Responsable del Tratamiento de los datos personales que usted suministra a través de este sitio web. Sus datos (nombre, correo electrónico, organización y el contenido de su mensaje) serán tratados con la finalidad de gestionar y responder su solicitud de contacto, y – solo si usted lo autoriza expresamente – para enviarle información sobre los servicios de consultoría de R&L Compliance SAS. Usted tiene derecho a conocer, actualizar, rectificar y solicitar la supresión de sus datos personales, así como a revocar la autorización otorgada, escribiendo a contacto@rylcol.com.
1. Objeto
La presente Política de Tratamiento de Datos Personales (en adelante, la “Política”) regula la recolección, almacenamiento, uso, circulación, transmisión y supresión de los datos personales que R&L Compliance SAS, en calidad de Responsable del Tratamiento, realiza en el marco de sus actividades de consultoría en cumplimiento, gobierno corporativo y aplicación de su metodología propia (Modelo de Coherencia Organizacional – MCO), incluyendo los datos recolectados a través de su sitio web rylcol.com.
Esta Política se adopta en cumplimiento del deber establecido en el artículo 17, literal k), de la Ley 1581 de 2012, que exige a todo Responsable del Tratamiento adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de dicha ley, en especial para la atención de consultas y reclamos de los Titulares.
2. Marco normativo
Esta Política se fundamenta en las siguientes normas del ordenamiento jurídico colombiano:
Constitución Política de Colombia, artículo 15 (derecho al Habeas Data).
Ley Estatutaria 1581 de 2012, “por la cual se dictan disposiciones generales para la protección de datos personales”.
Decreto 1377 de 2013, reglamentario de la Ley 1581 de 2012, compilado en el Decreto Único Reglamentario 1074 de 2015 (Capítulo 25, Título 2, Parte 2, Libro 2).
Decreto 886 de 2014, que reglamenta el funcionamiento del Registro Nacional de Bases de Datos (RNBD), y la Circular Externa 003 de 2018 de la Superintendencia de Industria y Comercio (SIC), que fija el umbral de inscripción obligatoria.
3. Definiciones
Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
Aviso de privacidad: comunicación verbal o escrita dirigida al Titular para informarle sobre la existencia de las políticas de Tratamiento que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento.
Base de datos: conjunto organizado de datos personales que sea objeto de Tratamiento.
Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Encargado del Tratamiento: persona natural o jurídica que, por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
Responsable del Tratamiento: persona natural o jurídica que, por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos. Para efectos de esta Política, el Responsable es R&L Compliance SAS.
Titular: persona natural cuyos datos personales sean objeto de Tratamiento.
Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
4. Responsable del Tratamiento
Razón social: R&L Compliance SAS
NIT: 902.056.452-9
Domicilio: Carrera 29B # 39 Sur 02, Medellín, Colombia
Correo de contacto para asuntos de protección de datos: contacto@rylcol.com
Sitio web: rylcol.com
5. Principios aplicables al Tratamiento
De conformidad con el artículo 4 de la Ley 1581 de 2012, R&L Compliance SAS aplica los siguientes principios en todo Tratamiento de datos personales:
Legalidad: el Tratamiento es una actividad reglada que debe sujetarse a lo establecido en la ley y en las demás disposiciones que la desarrollen.
Finalidad: el Tratamiento obedece a una finalidad legítima, informada al Titular.
Libertad: el Tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del Titular. Los datos personales no pueden ser obtenidos o divulgados sin dicha autorización, salvo mandato legal o judicial.
Veracidad o calidad: la información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
Transparencia: se garantiza al Titular el derecho a obtener del Responsable, en cualquier momento, información sobre la existencia de datos que le conciernan.
Acceso y circulación restringida: el Tratamiento se sujeta a los límites derivados de la naturaleza de los datos personales; solo puede hacerse por personas autorizadas por el Titular o por quienes estén facultados por ley.
Seguridad: la información sujeta a Tratamiento se maneja con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Confidencialidad: todas las personas que intervengan en el Tratamiento están obligadas a garantizar la reserva de la información, aun después de finalizada su relación con el Responsable o el Encargado.
6. Finalidades del Tratamiento
R&L Compliance SAS trata los datos personales recolectados para las siguientes finalidades:
Gestionar y responder las solicitudes de contacto, consultas o solicitudes de información recibidas a través del formulario de contacto del sitio web rylcol.com.
Dar a conocer los servicios de consultoría de R&L Compliance SAS, incluyendo el envío de información comercial, institucional o de contenido editorial, cuando el Titular haya autorizado expresamente este uso.
Gestionar la relación contractual con clientes y la ejecución de los servicios de consultoría contratados.
Dar cumplimiento a obligaciones legales, contractuales y regulatorias aplicables a R&L Compliance SAS.
7. Derechos de los Titulares
De conformidad con el artículo 8 de la Ley 1581 de 2012, los Titulares de los datos personales tienen derecho a:
Conocer, actualizar y rectificar sus datos personales frente a R&L Compliance SAS.
Solicitar prueba de la autorización otorgada, salvo que la ley no la exija.
Ser informados por R&L Compliance SAS, previa solicitud, respecto del uso que se ha dado a sus datos personales.
Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a la ley, una vez haya agotado el trámite de consulta o reclamo ante R&L Compliance SAS.
Revocar la autorización y/o solicitar la supresión del dato, cuando no exista un deber legal o contractual que obligue a conservarlo.
Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
8. Procedimiento para consultas y reclamos
Los Titulares pueden ejercer sus derechos enviando una solicitud al correo contacto@rylcol.com, identificando su nombre completo, el derecho que desea ejercer y una descripción de los hechos que dan lugar a la solicitud, adjuntando los documentos que considere pertinentes.
Consultas: se atienden en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento del plazo, expresando los motivos de la demora y señalando la fecha en que se atenderá, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
Reclamos: se atienden en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
9. Autorización del Titular
De conformidad con el artículo 5 del Decreto 1377 de 2013, R&L Compliance SAS solicita la autorización del Titular a más tardar en el momento de la recolección de sus datos, informándole qué datos se recolectan y para qué finalidades específicas. Conforme al artículo 7 del mismo decreto, la autorización puede constar por escrito, de forma oral o mediante conductas inequívocas del Titular; en ningún caso el silencio se asimila a autorización. La autorización del Titular se obtiene de forma previa, expresa e informada, a través de los siguientes mecanismos, según el canal de recolección:
En el formulario de contacto del sitio web rylcol.com: mediante una casilla de autorización que el Titular debe marcar activamente antes de poder enviar el formulario (ver Anexo 2 de este documento).
En relaciones contractuales: mediante cláusula de autorización incluida en el contrato o propuesta de servicios.
En comunicaciones por correo electrónico u otros canales directos: mediante autorización expresa del Titular, de la que se conserva prueba escrita.
En ningún caso se recolectan ni tratan datos personales antes de que el Titular otorgue su autorización.
10. Aviso de privacidad
De conformidad con el artículo 12 de la Ley 1581 de 2012 y el artículo 15 del Decreto 1377 de 2013, el Aviso de Privacidad que R&L Compliance SAS pone a disposición del Titular contiene, como mínimo: (i) el nombre o razón social y los datos de contacto de R&L Compliance SAS como Responsable del Tratamiento; (ii) el Tratamiento al que serán sometidos los datos personales y la finalidad del mismo; (iii) los derechos que le asisten al Titular; y (iv) los mecanismos que R&L Compliance SAS dispone para que el Titular conozca la Política de Tratamiento de Datos Personales y sus cambios sustanciales.
El texto del Aviso de Privacidad que se publica en el sitio web, y la cláusula de autorización que se incorpora al formulario de contacto, se incluyen como Anexos 1 y 2 de este documento.
11. Transferencia, transmisión y alojamiento de datos – uso de proveedores tecnológicos
El sitio web rylcol.com está alojado en la plataforma Framer, un proveedor tecnológico con infraestructura fuera de Colombia (Estados Unidos). En la medida en que los datos recolectados a través del formulario de contacto se almacenan y procesan en servidores de ese proveedor, existe una transmisión internacional de datos personales que debe analizarse frente al artículo 26 de la Ley 1581 de 2012, el cual restringe la transferencia de datos personales a países que no proporcionen niveles adecuados de protección de datos, salvo que se cuente con el consentimiento expreso e inequívoco del Titular para dicha transferencia, entre otras excepciones legales.
R&L Compliance SAS podrá además encargar el Tratamiento de datos personales a terceros (Encargados del Tratamiento) para la prestación de servicios tecnológicos, de mensajería o de gestión documental, en cuyo caso exigirá contractualmente a dichos terceros el cumplimiento de los mismos estándares de protección de datos previstos en esta Política.
12. Medidas de seguridad
R&L Compliance SAS adopta medidas técnicas, humanas y administrativas razonables y proporcionales para proteger los datos personales contra acceso no autorizado, pérdida, alteración o uso indebido, incluyendo:
Uso de conexión cifrada (HTTPS) en el sitio web para la transmisión de los datos capturados en el formulario de contacto.
Restricción del acceso a las respuestas del formulario a las personas de R&L Compliance SAS que requieran conocerlas para atender la solicitud.
Conservación de los datos únicamente durante el tiempo necesario para cumplir la finalidad informada o la obligación legal aplicable.
13. Registro Nacional de Bases de Datos (RNBD)
De acuerdo con la Circular Externa 003 de 2018 de la SIC, están obligadas a inscribir sus bases de datos en el RNBD las sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 Unidades de Valor Tributario (UVT), además de las personas jurídicas de naturaleza pública. La UVT para 2026 se fijó en $52.374 COP mediante la Resolución DIAN 000238 del 15 de diciembre de 2025, por lo que el umbral de activos totales para 2026 equivale a $5.237.400.000 COP.
14. Vigencia
Las bases de datos administradas por R&L Compliance SAS tendrán vigencia indefinida, mientras persista la finalidad para la cual fueron recolectados los datos y no se solicite su supresión por parte del Titular o no exista una obligación legal de conservación.
Esta Política rige a partir de su fecha de adopción y se revisará y actualizará cada vez que cambien las finalidades del Tratamiento, los canales de recolección de datos, o la normativa aplicable.
Fecha de adopción: [30 de Junio de 2026]