Política de tratamiento de datos personales

Actualizado en Julio 2026. Descargar el documento en PDF.

Quién responde por tus datos

Responden dos sociedades: WG CONSULTORES SST SAS, con NIT 900.272.469-1, y WAY BROKERS LTDA, con NIT 900.272.378-1. Las dos tienen domicilio principal en Medellín y las dos figuran como responsables del tratamiento.

Dirección de radicación: Carrera 43 B N. 16-41, oficina 1504, edificio STAFF, Medellín. Correo: pqrs@waygroupsa.com. Teléfono: +57 4 3220622.

Qué cubre la política

Aplica a todas las bases de datos personales en poder de las empresas WayGroup y a las que manejen los encargados que obren en su nombre. Cubre cualquier dato registrado en una base que lo haga susceptible de tratamiento, salvo la información pública.

El marco es la Ley Estatutaria 1581 de 2012 y sus decretos reglamentarios. El derecho de hábeas data es el que tiene toda persona de conocer, actualizar y rectificar la información que se haya recogido sobre ella.

Los ocho principios

El tratamiento se rige por ocho principios: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

Dos consecuencias prácticas. El tratamiento solo se ejerce con consentimiento previo, expreso e informado del titular. Y los datos personales, salvo los públicos, no pueden quedar disponibles en internet sin un control técnico que restrinja quién los ve.

Qué información se recoge

Información que permite identificar al titular: nombre, empresa en la que trabaja, dirección de residencia, número de identificación, teléfono, correo electrónico, estudios realizados, experiencia laboral, dirección IP e intereses personales, entre otros.

También puede recogerse información de bases de datos públicas y de terceros a los que el titular haya autorizado compartirla. De esas fuentes se obtiene nombre, edad, dirección, teléfono y cargo, entre otros.

Para qué se usan

La política enumera las finalidades una por una. Entre ellas: mantener contacto sobre servicios, programas, campañas y contenidos; clasificar, comparar y verificar la información suministrada; preparar estudios de mercado y estadísticos; cumplir las obligaciones legales de información ante las autoridades competentes.

También se registra con fines estadísticos la actividad en el sitio web: páginas visitadas, tiempo de permanencia, enlaces seleccionados, términos de búsqueda, dirección IP, tipo de navegador y horas de acceso.

WayGroup declara que no revela información personal a terceros con fines de mercadeo o publicidad sin consentimiento expreso. El documento aclara que ese consentimiento se entiende otorgado al aceptar los términos de la política al registrarse en el sitio.

Datos sensibles y menores de edad

El titular tiene derecho a no suministrar datos sensibles. Son sensibles los que hablan de origen racial o étnico, vida sexual, salud, convicción religiosa o filosófica y orientación política, más los biométricos: fotos, huellas, firmas, voz, movimiento. La recomendación del documento es no remitir información sensible que no sea necesaria para prestar el servicio.

El suministro de datos de menores de edad es facultativo y requiere autorización de los padres de familia o representantes legales. Ninguno de los servicios que ofrece WayGroup está destinado a menores de edad.

Los derechos del titular

Conocer, actualizar y rectificar sus datos, también frente a quien los haya recibido por transferencia. Solicitar prueba de la autorización otorgada, salvo cuando la ley exceptúe ese requisito. Ser informado, previa solicitud, sobre el uso que se ha dado a los datos.

Revocar la autorización y solicitar la supresión del dato cuando el tratamiento no respete los principios, derechos y garantías legales. Acceder de forma gratuita a los datos tratados. Preguntar por los tiempos de conservación y de eliminación.

Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones al régimen de protección de datos personales.

Cómo se radica una consulta o un reclamo

El área encargada en las dos empresas es el Área Administrativa. Teléfono 3002747873 y correo pqrs@waygroupsa.com. También se puede radicar en la dirección de Medellín o a través del sitio web.

Hay que adjuntar copia del documento de identidad: cédula, tarjeta de identidad, cédula de extranjería o pasaporte. Si actúa un causahabiente, además el registro civil de defunción del titular y el documento que acredite en qué calidad actúa. Si actúa un representante legal o apoderado, el poder que lo faculta y el número de documento del titular.

Una consulta se atiende en diez días hábiles desde la radicación. Si no es posible, se informan los motivos de la demora y la nueva fecha, que no puede superar los cinco días hábiles siguientes al vencimiento del primer plazo.

Un reclamo se atiende en quince días hábiles contados desde el día siguiente al recibo, prorrogables ocho días hábiles como máximo. Si la solicitud llega incompleta, se requiere al titular dentro de los cinco días hábiles siguientes; si pasan dos meses sin que responda, se entiende que desistió. Recibida la solicitud completa, la base de datos queda marcada como solicitud en trámite en un plazo máximo de dos días hábiles.

Seguridad de la información

El acceso a los datos personales está restringido con privilegios y contraseña a los empleados, contratistas, representantes y agentes que necesiten conocerlos para desempeñar su función.

La política pide al titular cinco cosas: no crear cuentas para otras personas sin su autorización, no compartir usuario y contraseña, no permitir que terceros entren a su cuenta, no remitir información innecesaria ni de terceros sin autorización, y no suministrar información falsa o desactualizada.

WayGroup declara que registra sus bases de datos ante el Registro Nacional de Bases de Datos, el directorio público que administra la Superintendencia de Industria y Comercio.

Vigencia

Las bases de datos tienen la vigencia que corresponda a la finalidad para la que se autorizó su tratamiento. A falta de esa finalidad, veinte años.

La política rige desde el 26 de octubre de 2016 y deja sin efecto los reglamentos o manuales especiales que se hubieran adoptado antes. Cualquier cambio sustancial se comunica a los titulares por los medios habituales de contacto.

El documento que obliga es el PDF

Esta página resume la política para que se pueda leer rápido y enlazar por sección. No la reemplaza. El texto vinculante son las doce páginas del PDF firmado, que se descarga desde aquí.

Si este resumen y el PDF no coinciden en algo, manda el PDF.