POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES HATOVIEJO S.A.S.

1. OBJETIVO La presente política tiene como objetivo establecer los criterios para la recolección, almacenamiento, uso, circulación y supresión de los datos personales tratados por HATOVIEJO S.A.S., dando cumplimiento a las normas contenidas en la Ley 1581 de 2012, Decreto 1377 de 2013, Decreto 886 de 2014, Decreto único 1074 de 2015, y en las demás normas concordantes.

2. ALCANCE Esta política aplica para toda la información personal registrada en las bases de datos de HATOVIEJO S.A.S., quien actúa en calidad de responsable del tratamiento de los datos personales.

3. OBLIGACIONES: Esta política es de obligatorio y estricto cumplimiento para HATOVIEJO S.A.S.

4. RESPONSABLE DEL TRATAMIENTO HATOVIEJO S.A.S., sociedad identificada con el NIT 811.035.961-6, domiciliada en la ciudad de Medellín, en la dirección Cra. 46 No.50-63 (Av. Oriental con La Playa) Edificio Playa Oriental, Piso. 15

5. DEFINICIONES

a) Aviso de Privacidad: Comunicación verbal o escrita generada por el Responsable del tratamiento de datos personales, dirigida al Titular de dichos datos, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de datos que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.

b) Autorización: Consentimiento previo, expreso e informado del titular de los datos personales para llevar a cabo el tratamiento de dichos datos.

c) Bases de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

d) Dato Personal: Cualquier información vinculada o que pueda asociarse a una o a varias personas naturales determinadas o determinables. Debe entonces entenderse el “dato personal” como una información relacionada con una persona natural (persona individualmente considerada).

e) Dato Público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales, y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

f) Dato Sensible: Corresponde a aquel dato que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

g) Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.

h) Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

i) Titular: Persona natural cuyos datos personales sean objeto de tratamiento.

j) Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

6. TRATAMIENTO Y FINALIDAD Conforme a la Ley 1581 de 2012 y a las autorizaciones de los titulares de la información, el tratamiento que realizará HATOVIEJO S.A.S. con la información personal será la recolección, almacenamiento, uso, circulación y supresión de esta para:

1) Cumplir con las obligaciones derivadas de la relación contractual con el titular de la informa.

2) Realizar encuestas, estudios y/o confirmación de datos personales necesarios para la ejecución. de la relación contractual con el titular de la información.

3) Gestionar trámites (solicitudes, quejas, reclamos, entre otros).

4) Ofrecer nuevos productos y servicios.

5) Realizar invitaciones a eventos o actividades.

6) Realizar campañas de fidelización.

7) Efectuar evaluaciones y encuestas de satisfacción respecto de los productos y servicios ofrecidos.

8) Remitir extractos, estados de cuenta o facturas relacionadas con las obligaciones derivadas de nuestra relación contractual.

9) Suministrar información a cualquier tercero con quien HATOVIEJO S.A.S. tenga un vínculo contractual para el desarrollo de actividades de fortalecimiento comercial, mercadeo, investigación de mercados, entre otros.

10) Suministrar la información a cualquier tercero con quien HATOVIEJO S.A.S. tenga relación contractual y que sea necesario entregársela para el cumplimiento del objeto contratado.

7. TRANSFERENCIA Y TRANSMISIÓN DE DATOS PERSONALES HATOVIEJO S.A.S. podrá transferir y transmitir los datos personales a terceros con quienes tenga relación operativa que le provean servicios necesarios para su debida operación, o de conformidad con las funciones establecidas a su cargo en los 4 establecimientos comerciales bajo la marca: Sede Palmas, La Fonda Hatoviejo Palmas, Sede Centro, Oficinas Administrativas. En dichos supuestos, se adoptarán las medidas necesarias para que las personas que tengan acceso a sus datos personales cumplan con la presente Política y con los principios de protección de datos personales y obligaciones establecidas en la Ley. En caso de transferencia se dará cumplimiento a las obligaciones estipuladas en la Ley 1581 de 2012 y normas reglamentarias.

8. DERECHOS DE LOS TITULARES: Los titulares de los datos personales, tendrán los siguientes derechos: i) Acceder en forma gratuita a los datos proporcionados que hayan sido objeto de tratamiento. ii) Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o a aquellos cuyo tratamiento esté prohibido o no haya sido autorizado. iii) Solicitar prueba de la autorización otorgada. iv) Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente. v) Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista un deber legal o contractual que impida eliminarlos. vi) Abstenerse de responder las preguntas sobre datos sensibles. Tendrá carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas y niños y adolescentes.

9. ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS Los derechos de los titulares de los datos personales se podrán ejercer a través de los canales o medios dispuestos por HATOVIEJO S.A.S. para la atención al público, el correo electrónico protecciondatos@hatoviejo.com, para la atención de requerimientos relacionados con el tratamiento de datos personales, el ejercicio de los derechos mencionados en esta autorización, peticiones, consultas o reclamos.

El área de Mercadeo es la dependencia encargada dar trámite a las solicitudes de los titulares para hacer efectivos sus derechos.

10. PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE HABEAS DATA En cumplimiento de las normas sobre protección de datos personales, HATOVIEJO S.A.S. presenta el procedimiento y requisitos mínimos para el ejercicio de los derechos de los titulares de los datos personales. Para la radicación y atención de su solicitud le solicitamos suministrar la siguiente información: • Nombre completo y apellidos. • Datos de contacto (dirección física y/o electrónica y teléfonos de contacto); • Medios para recibir respuesta a su solicitud. • Motivo(s) o hecho(s) que dan lugar al reclamo con una breve descripción del derecho que sea ejercer (conocer, actualizar, rectificar, solicitar prueba de la autorización otorgada, revocarla, suprimir, acceder a la información). • Firma (si aplica) y número de identificación. El término máximo previsto por la ley para resolver las reclamaciones es de quince (15) días hábiles, contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, HATOVIEJO S.A.S. informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. Una vez cumplidos los términos señalados por la Ley 1581 de 2012 y las demás normas que la reglamenten o complementen, el Titular al que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, actualización, rectificación, supresión y revocación, podrá poner su caso en conocimiento de la Superintendencia de Industria y Comercio –Delegatura para la Protección de Datos Personales-

11.VIGENCIA: La presente Política para el Tratamiento de Datos Personales rige a partir del 12 de junio de 2021. Los datos personales proporcionados se conservarán mientras no se solicite su supresión por el interesado y siempre que no exista un deber legal de conservarlos.

Rosas y Lychee Spritz

Instrucciones especiales