MALLPLAZA SERVICIOS S.A.S.
NIT. No. 901.120.943-3
Dirección: Carrera 7 No. 71-21, torre A, oficina 401, Bogota D.C
Teléfono: (1) 7458787
Correo electrónico: notificacioncolombia@mallplaza.com
POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES DE MALLPLAZA SERVICIOS S.A.S.:
1. Presentación: Con el objetivo de dar cumplimiento a la legislación vigente en materia de
protección de datos, en especial la Ley 1581 de 2012 (y demás normas que la modifiquen,
adicionen, complementen o desarrollen) y al Decreto 1377 de 2013, a continuación lo
ponemos al tanto de los aspectos relevantes en relación con la recolección, uso, transmisión y
transferencia de datos personales que MALLPLAZA SERVICIOS S.A.S (en adelante
“MALLPLAZA”, “Nosotros” o  la “Compañía”) realiza de sus datos personales, en virtud de la
autorización otorgada por el Titular (según este término se define más adelante) para
adelantar dicho tratamiento, así como también el manejo de los mismos en su calidad de
Responsable del Tratamiento de sus datos personales. En esta política de tratamiento de datos
personales (la “Política”) encontrará los lineamientos corporativos y de ley bajo los cuales la
Compañía realiza el tratamiento de sus datos, las finalidades, sus derechos como Titular, así
como los procedimientos internos y externos para el ejercicio de tales derechos. Conforme a lo
previsto en el artículo 15 de la Constitución Política de Colombia y la legislación aplicable (Ley
1266 de 2008, Ley 1581 de 2012, Decreto 1377 de 2013 y todas aquellas normas que las
reglamenten, adicionen, deroguen o modifiquen), tenemos una clara política de privacidad y
protección de sus datos personales: no obtenemos ni suministraremos información personal
de terceros que tengan una relación comercial o jurídica con la Compañía, incluyéndolo a
usted, a los Clientes, Empleados, Exempleados, Arrendatarios, Concesionarios o Proveedores,
a menos que estos la hayan suministrado voluntariamente mediante su consentimiento
previo, expreso e informado y su Transferencia y/o Transmisión se encuentre autorizada.
2. Responsable y Encargado del Tratamiento
El Responsable del tratamiento de los datos de los Titulares será “MALLPLAZA SERVICIOS
S.A.S.”, sociedad comercial debidamente incorporada bajo las leyes colombianas, con domicilio
en la ciudad de Bogotá D.C., identificada con NIT. No. 901.120.943-3, así como sus Compañías
Relacionadas (según se define más adelante), quienes podrán almacenar los datos, generar
bases de datos, utilizaros, explotarlos, comercializarlos, transmitirlos y transferirlos nacional e
internacionalmente en la forma que se encuentre establecida en la presente Política y, en todo
caso, respetando las finalidades específicas y aplicables según cada base de datos.
Los Encargados del tratamiento serán todos aquellos terceros a quienes MALLPLAZA les
trasmita los datos de los Titulares. Los Encargados se sujetarán a la presente Política y
realizarán el Tratamiento de la forma en que MALLPLAZA estrictamente les ordene, contando
con el consentimiento de los Titulares.
3. Alcance de la Política de Privacidad:
La presente Política de Privacidad se aplicará a todas las Bases de Datos y/o archivos que
contengan Datos Personales que sean objeto de Tratamiento por parte de Nosotros, en los
eventos en los cuales se nos considere como Responsables y/o Encargados del Tratamiento de
Datos Personales de personas naturales, conforme a las disposiciones de la Ley Estatutaria

1581 de 2012, el Decreto 1377 de 2013 y demás normas que en adelante las modifiquen y/o
adicionen.

4. Definiciones: para la interpretación de esta Política, le pedimos tener en cuenta las
siguientes definiciones: Base de Datos: Todo conjunto organizado de Datos Personales que sea
objeto de Tratamiento; Cliente: Toda persona para quien la Compañía presta un servicio o con
quien sostiene una relación contractual/obligacional; Compañías Relacionadas: Se refiere a
cualquier sociedad filial, subsidiaria, relacionada, asociada, controlante y/o que esté bajo
control común de la Compañía, sea que esté incorporado bajo leyes colombianas o extranjeras
(en adelante las “Compañías Relacionadas”); Dato personal: Cualquier información vinculada o
que pueda asociarse a una o varias personas naturales determinadas o determinables (en
adelante “Datos Personales” o “Información Personal”); Datos Públicos: Aquellos datos que no
sean semiprivados, privados o sensibles. Son considerados datos públicos, entre otros, los
datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de
comerciante o servidor público; Datos sensibles: Aquellos datos que afectan la intimidad del
Titular o cuyo uso indebido puede generar su discriminación; · Encargado del Tratamiento:
Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el
Tratamiento de datos personales por cuenta de la Compañía como Responsable de los
datos;·Política de Tratamiento: Se refiere al presente documento, como política de
tratamiento de datos personales aplicada por la Compañía de conformidad con los
lineamientos de la legislación vigente en la materia; Proveedor: Toda persona natural o
jurídica que preste algún servicio a la Compañía en virtud de una relación
contractual/obligacional;·Responsable del Tratamiento: Persona natural o jurídica, pública o
privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/ o el
Tratamiento de los datos, para efectos de esta política, ejercerá como Responsable, en
principio, la Compañía;·Titular: Persona natural cuyos datos personales sean objeto de
Tratamiento, sea cliente, proveedor, empleado, exempleado, contratista o cualquier tercero
que, en razón de una relación comercial, jurídica o de cualquier otra naturaleza, suministre
datos personales a la Compañía;·Transferencia: Se refiere al envío por parte de la Compañía
como Responsable del Tratamiento o de un Encargado de los datos, por instrucción del
Responsable, a un tercer agente o persona natural/ jurídica (receptor), quien a su vez es
Responsable, dentro o fuera del territorio nacional para el tratamiento efectivo de datos
personales;·Transmisión: se refiere a la comunicación de datos personales por parte del
Responsable al Encargado, ubicado dentro o fuera del territorio nacional, para que el
Encargado, por cuenta del Responsable, trate datos personales;·Tratamiento: Cualquier
operación o conjunto de operaciones sobre datos personales, tales como la recolección,
almacenamiento, uso, circulación o supresión.
5. Tratamiento de los Datos Personales por parte de MALLPLAZA:
MALLPLAZA, en el desarrollo de su objeto social y actividad económica, actúa como
Responsable del Tratamiento de datos personales que se encuentren en sus Bases de Datos.
En consecuencia, recolecta, almacena, utiliza, transmite, transfiere nacional e
internacionalmente, y suprime Datos Personales de personas naturales con las cuales tiene o
ha tenido algún tipo de relación, cualquiera sea su naturaleza (civil, comercial y/o laboral);
entre las cuales se incluye pero sin limitarse a Clientes, Empleados, Exempleados,
Arrendatarios, Concesionarios, Proveedores, consumidores, Contratistas, Acreedores y
Deudores a través de diferentes canales tales como medios físicos o virtuales.

6. Uso y finalidades del Tratamiento – Ámbito de aplicación y usos de la información según la
calidad que se ostente:
La Compañía y/o las Compañías Relacionadas reconocen que el Titular de los datos personales
tiene derecho a contar con una expectativa razonable de su privacidad, teniendo en todo caso
en cuenta sus responsabilidades, derechos y obligaciones con la Compañía y/o las Compañías
Relacionadas. En virtud de la relación que se establezca entre usted y la Compañía y/o las
Compañías Relacionadas, éstas recolectarán, almacenarán, y usarán sus datos personales.
I. CLIENTES DE LOS CENTROS COMERCIALES:
Para proporcionarle un efectivo servicio al cliente, así como una experiencia más personalizada
de compras, MALLPLAZA tiene dispuestos varios mecanismos para la recopilación y
tratamiento de su Información Personal.
Principalmente, sus Datos Personales se recolectan en el momento de realizar el registro de
facturas de compra para participar en eventos, registro en nuestros puntos de atención,
diligenciamiento de formatos, registro y uso de la red pública “WiFiGratisMALLPLAZA” o la red
WiFi pública que pertenezca a cualquiera de los centros comerciales administrados por
MALLPLAZA, suscripción a través de la Página Web de la Compañía (o de las Compañías
Relacionadas) o a través de cualquier otro medio. Formalizado el registro, usted tendrá la
condición de Titular registrado. Al hacer uso de las herramientas anteriores, la Compañía y/o
las Compañías Relacionadas, recopilarán la información que sea proporcionada por usted al
momento de su registro, entre la cual se incluye: nombres, apellidos, documento de identidad,
género, edad, correo electrónico, redes sociales, entre otros. Al registrar sus Datos Personales
en nuestras Bases de Datos, Usted: (i) acepta que conoce y se sujeta a la presente Política
autorizando expresamente el uso de su Información Personal para los fines aquí indicados y de
la manera aquí indicada; (ii) garantiza que los Datos registrados son verídicos; (iii) certifica que
es el Titular o se encuentra debidamente facultado para entregarlos; y, (iv) autoriza
expresamente que los mismos puedan ser transferidos y/o transmitidos, tanto a nivel nacional
como internacional con las Compañías Relacionadas, en el entendido de que estas sociedades
al igual que la Compañía, velarán por el cumplimiento de las condiciones de la presente
política y no podrán darle un uso diferente a los datos personales que usted proporcione del
que se define en el presente documento. En el mismo sentido, Usted, reconoce expresamente
que si no está de acuerdo con la presente Política y quiere reservar o limitar alguno de los usos
de la información, no podrá registrarse en nuestras Bases de Datos ni suministrarnos
información a través de nuestros formatos, sistemas y/o páginas web.
A continuación, se determinan aquellos usos que Nosotros le daremos a su Información
Personal, los cuales Usted expresamente autoriza al inscribirse en nuestras Bases de Datos y
suministrarnos su Información Personal. La recolección de Información Personal permite
generar mejores beneficios para nuestros clientes.
1. Contactarlo en caso de que se genere algún tipo de problema o inconveniente con
su inscripción.
2. Contactarlo para ofrecerle nuevos productos y/o servicios y/o eventos, mostrar
publicidad o promociones de interés ofrecidos por Nosotros, y en general para
desarrollar nuestro objeto social.

3. Enviarle correos electrónicos confirmando su registro o como parte de una noticia
o Newsletter. En cada e-mail enviado existe la posibilidad de solicitar no estar
inscrito en esta lista de correos electrónicos para dejar de recibirlos.
4. Enviarle información sobre productos y/o servicios basados en la información que
obtengamos de sus hábitos de compra a través de las facturas registradas.
5. Hacer comunicaciones de mercadeo, promociones y campañas de marketing
directo por cualquier medio bien sea virtual o físico. Si Usted lo prefiere, puede
solicitar que lo excluyan de las listas para el envío de información promocional o
publicitaria.
6. Solicitud de diligenciamiento de encuestas de satisfacción y/o preferencias.
7. Utilización de la Información Personal por parte de la Compañía, Compañías
Relacionadas y/o terceros subcontratados para tales efectos, con ocasión y para el
desarrollo de nuestro objeto social.
8. Efectuar estudios internos para entender perfiles, intereses, comportamiento,
demografía, segmentaciones con el fin de comprender las necesidades del Titular,
sus intereses y, en consecuencia, prestar unos mejores beneficios y servicios con
base en la información otorgada.
9. Prevenir y detectar el fraude, así como otras actividades ilegales.
10. En aquellos eventos en los que se vayan a utilizar los datos personales de menores,
a través de nuestros diferentes sistemas, dichos datos podrán utilizarse también
conforme a los usos descritos anteriormente de acuerdo con los lineamientos de la
presente Política de Privacidad.
11. Darle Tratamiento a la información en medios físicos y digitales, asegurando el
correcto registro y la utilización de las páginas web de MALLPLAZA, nuestras
campañas de mercadeo, actividades especiales y programas de fidelización.
II. RECURSOS HUMANOS:
MALLPLAZA da tratamiento a la Información Personal de candidatos, terceros vinculados para
prestación de servicios, trabajadores y sus grupos familiares y trabajadores retirados:
a. Candidato: Es cualquier persona natural que manifiesta, por sí mismo o a través de un
tercero, por cualquiera de los medios físicos o electrónicos conocidos o por conocerse,
su interés de participar en procesos de selección realizados por MALLPLAZA. La
remisión de su Información Personal, la cual puede incluir, entre otros: (i) datos de
contacto; (ii) datos socioeconómicos; (iii) historial académico; (iv) trayectoria laboral;
y, (v) datos de terceros; implica, por sí misma, la autorización inequívoca a MALLPLAZA
para realizar el tratamiento de sus datos personales de conformidad con la presente
Política de Privacidad.
Al aceptar esta Política de Privacidad, el Candidato, como Titular de la información,
autoriza que la Compañía, las Compañías Relacionadas y los terceros que cualquiera de
estos designe, realicen el Tratamiento de los mismos, de forma parcial o total,
incluyendo la recolección, almacenamiento, grabación, uso, circulación,

procesamiento, supresión, transmisión y/o transferencia a terceros en los términos de
la presente Política, para las finalidades en ella descritas y, especialmente, para:
1. El envío de correos electrónicos, información relacionada con procesos de
selección, administración de las vacantes disponibles en la Compañía, procesos de
contratación y/o cualquier otro tipo de información relacionada directa e
indirectamente con el cumplimiento de las obligaciones relativas a la
administración de Recursos Humanos.
2. Procesos de verificación y consulta de la veracidad de la información, referencias
personales y/o laborales, antecedentes disciplinarios y/o judiciales o aquellos
relacionados con listas restrictivas de riesgos, prevención de lavado de activos,
corrupción y financiación del terrorismo.
3. Consultar y actualizar la información y los datos personales, en cualquier tiempo,
mientras la información se conserve en la Base de Datos.
b. Tercero vinculado para prestación de servicios: Es la persona natural que presta sus
servicios o apoya la ejecución de algunos procesos de la Compañía a través de
contratos no laborales o, que se encuentra al servicio de algún contratista o proveedor
de bienes y servicios, bien sea persona natural o jurídica, que tiene celebrado un
contrato civil o comercial con MALLPLAZA, y que en razón de cualquiera de estos
contratos cumple tareas o funciones de apoyo operativo, técnico, administrativo o
comercial (en adelante, “Tercero Vinculado”). Los datos personales de los Terceros
Vinculados pueden ser obtenidos directamente de éstos o a través de otra persona
natural o jurídica que, en todo caso, cuenta con la autorización expresa del Tercero
Vinculado. La remisión de la Información Personal del Tercero Vinculado, la cual
puede incluir, entre otros: (i) datos de contacto; (ii) datos socioeconómicos; (iii)
historial académico; (iv) trayectoria laboral; y, (v) datos de otras personas naturales;
implica, por sí misma, la autorización inequívoca a MALLPLAZA para realizar el
tratamiento de sus datos personales de conformidad con la presente Política.
Al aceptar esta Política de Privacidad, el Tercero Vinculado, actuando en calidad de
Titular de la información, autoriza expresamente que la Compañía, las Compañías
Relacionadas y los terceros que cualquiera de estos designe, realicen el Tratamiento de
la Información Personal, de forma parcial o total, incluyendo la recolección,
almacenamiento, grabación, uso, circulación, procesamiento, supresión, transmisión
y/o transferencia a terceros en los términos de la presente Política, para las finalidades
en ella descritas y, especialmente, para:
1. Enviar información relacionada con los procesos y procedimientos propios de la
administración de Recursos Humanos, así como cualquier tipo de información
relacionada directa e indirectamente con la ejecución de sus funciones en favor de
MALLPLAZA.
2. Consultar y actualizar la información y los datos personales, en cualquier tiempo,
con el fin de mantener actualizada dicha información.
c. Trabajador: Es la persona natural vinculada con MALLPLAZA a través de un contrato de
trabajo. Los datos personales de los trabajadores pueden ser obtenidos directamente
de éstos o a través de otra persona natural o jurídica que, en todo caso, cuenta con la

autorización expresa del Trabajador. La remisión de la Información Personal del
Trabajador, la cual puede incluir, entre otros: (i) datos de contacto; (ii) datos
socioeconómicos; (iii) historial académico; (iv) trayectoria laboral; (v) datos financieros
y, (vi) datos familiares, que eventualmente puede contener datos de menores de edad;
implica, por sí misma, la autorización inequívoca a MALLPLAZA para realizar el
tratamiento de sus datos personales de conformidad con la presente Política
Al aceptar esta Política de Privacidad, el Trabajador, actuando en calidad de Titular de
la información, autoriza expresamente que la Compañía, las Compañías Relacionadas y
los terceros que cualquiera de estos designe, realicen el Tratamiento de la Información
Personal, de forma parcial o total, incluyendo la recolección, almacenamiento,
grabación, uso, circulación, procesamiento, supresión, transmisión y/o transferencia a
terceros en los términos de la presente Política de Privacidad, para las finalidades en
ella descritas y, especialmente, para:
1. Enviar información relacionada con los procesos y procedimientos propios de la
administración de Recursos Humanos, tales como: desprendibles de nómina,
beneficios derivados del contrato de trabajo, solicitud de información relevante
para MALLPLAZA, certificados de retención en la fuente, solicitud de actualización
de datos, información de interés, solicitud de documentos, programación de
turnos de trabajo, circulares, políticas, manuales, cursos de capacitación y
formación, convenios corporativos, beneficios especiales para trabajadores y sus
familias, confirmación y/o cualquier otro tipo de información relacionada directa e
indirectamente el cumplimiento de las obligaciones derivadas de la existencia del
contrato de trabajo.
2. Verificar la veracidad de la información suministrada, consultar referencias
personales y/o laborales, así como consultar en los portales oficiales los
antecedentes disciplinarios y/o judiciales.
3. Consultar y actualizar la información y los datos personales, en cualquier tiempo,
con el fin de mantener actualizada dicha información.
Para el cumplimiento de las obligaciones de MALLPLAZA en su condición de
empleador, se hace necesario recolectar de los Trabajadores la Información Personal
de su grupo familiar. Estos datos serán tratados de conformidad con lo establecido en
la presente Política de Privacidad.
d. Trabajador Retirado: Es la persona natural que tuvo un vínculo laboral con
MALLPLAZA, la cual terminó por cualquiera de las causas legales establecidas en la ley
laboral. El tratamiento de los datos y la Información Personal de los Trabajadores
Retirados está exento de autorización por constituir una obligación legal de las
empresas en virtud del Artículo 2.2.44.6.13 del Decreto 1072 de 2015; lo cual no obsta
para que su tratamiento se ciña a los principios de la normativa colombiana de
protección de datos personales.
En virtud de lo anterior, los datos de los Trabajadores Retirados serán tratados de
conformidad con lo dispuesto en la presente Política de Privacidad.

III. PROVEEDORES (PRODUCTOS Y SERVICIOS):

Para el cumplimiento de sus actividades y proyectos, MALLPLAZA se sirve de proveedores de
productos y servicios. Los proveedores podrán ser personas naturales o personas jurídicas.
a. Suministro de productos: La Información Personal de los proveedores que sean
personas naturales, será incorporada en una Base de Datos de la Compañía. Los
contratos celebrados con personas naturales constituirán una autorización inequívoca
del tratamiento de sus datos personales por parte de la Compañía, las Compañías
Relacionadas y los terceros que cualquiera de estos designe. El tratamiento de la
información personal se hará de conformidad con la presente Política.
Asimismo, para la ejecución de los contratos descritos en esta sección que sean
celebrados con personas jurídicas, MALLPLAZA recibirá Información Personal sobre,
entre otros, empleados, contratistas, subcontratistas y/o administradores de la
persona jurídica. Esta transferencia de datos personales es necesaria para la ejecución
del contrato; en todo caso, MALLPLAZA procurará, en la medida de lo posible, que el
proveedor entregue únicamente los datos corporativos de las personas. MALLPLAZA
incorporará tal información en una Base de Datos y la tratará de conformidad con lo
establecido en esta Política de Privacidad.
b. Prestación de Servicios: Los datos de las personas naturales que presten sus servicios
directamente para la Compañía o que lo hagan a través de un contrato celebrado con
una persona jurídica serán tratados de conformidad con lo dispuesto en la sección
sobre Terceros Vinculados.

IV. ARRENDATARIOS Y/O CONCESIONARIOS
En virtud de los contratos de arrendamiento de local comercial y/o de concesión de espacios,
MALLPLAZA tiene una Base de Datos en la que tiene los datos de contacto de los arrendatarios
y/o concesionarios de los locales comerciales o espacios de los centros comerciales que
administra, incluyendo algunos datos de personas naturales que fungen como punto de
contacto entre MALLPLAZA y los arrendatarios cuando estos son personas jurídicas. De
conformidad con lo dispuesto en la normativa de protección de datos personales, los Datos
que se incorporan en esta Base de Datos, son datos de naturaleza pública por cuanto son los
que se usan en el ámbito profesional y comercial, razón por la cual, su Tratamiento no requiere
la autorización expresa de los Titulares. Sin perjuicio de lo anterior, la información contenida
en esta Base de Datos, será tratada de conformidad con los principios que rigen la normativa
colombiana de protección de datos personales y lo dispuesto en la presente Política.

V. CIRCUITOS CERRADOS DE VIDEOVIGILANCIA:
MALLPLAZA ha dispuesto circuitos cerrados de videovigilancia en (i) los centros comerciales
que administra; y, (ii) las oficinas en las que se desarrolla el objeto social de la Compañía. Las
cámaras de videovigilancia instaladas graban 24/7 los espacios que se encuentran a su alcance.
MALLPLAZA garantiza que ninguna de las cámaras viola la intimidad de los Titulares, pues
MALLPLAZA no ubicó ni ubicará cámaras en baños, cambiadores ni espacios de lactancia.
Las imágenes capturadas por las cámaras de videovigilancia se conservan por un periodo de
tres (3) meses, a menos que una autoridad judicial o administrativa requiera a MALLPLAZA su

conservación por un periodo superior. Las finalidades de la recolección de imágenes a través
de los circuitos cerrados de televisión son, entre otros:
1. Procurar la seguridad de las personas e instalaciones dentro de los centros comerciales
y oficinas.
2. Usar las imágenes obtenidas para la prevención y, eventual verificación de conductas
delictivas, en cuyo caso, se entregarán las imágenes a las autoridades
correspondientes.
3. Verificar los factores de riesgo en los centros comerciales y oficinas.
4. Recrear los accidentes con el fin de verificar las circunstancias y factores de riesgo
presentes, con miras a mitigar los peligros existentes y prevenir su repetición.
5. Presentación ante compañías de seguros.
6. Efectuar estudios internos para entender perfiles, intereses, comportamiento,
demografía, segmentaciones con el fin de comprender las necesidades del Titular, sus
intereses y, en consecuencia, prestar unos mejores beneficios y servicios con base en
la información otorgada.
MALLPLAZA garantiza que el acceso a las imágenes tomadas en los circuitos cerrados de
videovigilancia está restringido a personal capacitado y/o autoridades competentes.

7. Términos generales al Tratamiento de Datos de todas las Personas Naturales:
Según las finalidades correspondientes a la Base de Datos o categoría en la que se encuentren,
los Datos Personales son utilizados para: · Ejecución de contratos suscritos con la Compañía
y/o las Compañías Relacionadas.  Pago de obligaciones contractuales. · Envío de información a
entidades gubernamentales o judiciales por solicitud expresa de las mismas. · Soporte en
procesos de auditoria externa/interna. · Envío/Recepción de mensajes con fines comerciales,
publicitarios, encuestas de servicio, y/o de atención al cliente. · Registro de la información de
los Clientes en la base de datos de la Compañía y/o las Compañías Relacionadas. · Registro de
la información de los Proveedores en la base de datos de la Compañía y/o las Compañías
Relacionadas. · Contacto con Clientes, Empleados o Proveedores para el envío de información
relacionado con la relación contractual, comercial y obligacional que tenga lugar. · Recolección
de datos para el cumplimiento de los deberes que como Responsable de la información y datos
personales, le corresponde a la Compañía y/o las Compañías Relacionadas. · Con propósitos de
seguridad o prevención de fraude.
Sus datos personales serán utilizados para los propósitos aquí señalados, y no divulgaremos su
Información Personal fuera de la Compañía y/o Compañías Relacionadas, salvo que (i) usted
nos autorice expresamente a hacerlo, (ii) sea necesario para permitir a nuestros contratistas o
agentes prestar los servicios que les hemos encomendado, (iii) con el fin de proporcionarle
nuestros productos o servicios, (iv) sea divulgada a las entidades que prestan servicios de
marketing en nuestro nombre o a otras entidades con las cuales tenemos acuerdos de
mercadeo conjunto, cuando la Base de Datos haya sido creada para finalidades publicitarias,
(v) tenga relación con una fusión, consolidación, adquisición, desinversión u otro proceso de
restructuración, o (vi) según sea requerido o permitido por la ley.
A fin de poner en práctica los propósitos descritos anteriormente, sus Datos Personales podrán
ser conocidos con los fines dispuestos anteriormente al personal de recursos humanos,

encargados, consultores, asesores y a otras personas y oficinas según corresponda en virtud de
la Base de Datos en la que hayan sido incorporados. De igual forma la Compañía y/o las
Compañías Relacionadas podrán transferir o transmitir (según corresponda) sus Datos
Personales a otras compañías en el extranjero por razones de seguridad, eficiencia
administrativa y mejor servicio, de conformidad con las autorizaciones de cada uno de los
Titulares. MALLPLAZA y/o las Compañías Relacionadas deberán adoptar las medidas del caso
para que esas compañías implementen en su jurisdicción y de acuerdo a las leyes a ellas
aplicables, estándares de seguridad y protección de datos personales siquiera similares a los
previstos en este documento y en general en la política de la Compañía sobre la materia. En el
caso de transmisión de datos personales, se suscribirá el contrato de transmisión a que haya
lugar en los términos del Decreto 1377/13. Adicionalmente, le informamos que una vez cese la
finalidad de tratamiento de sus datos, los mismos podrán ser eliminados de las Bases de Datos
de MALLPLAZA.
MALLPLAZA podrá transferir los Datos Personales de los Titulares como parte de los activos de
la Compañía a terceros aliados comerciales para efectos de que éstos terceros realicen el
Tratamiento de los mismos en los términos y condiciones establecidos en sus propias políticas
de privacidad. En caso de llevar a cabo la transferencia aquí descrita, MALLPLAZA verificará
que el nuevo Responsable cuente con una Política de Privacidad y Tratamiento de Datos que se
adecúe a la normativa vigente en la materia. No obstante, una vez hecha la transferencia o
circulación, la Compañía no será responsable del posterior tratamiento que realice el
destinatario de los datos personales.
De manera específica, pero sin limitarse a ello, le comunicamos que Nosotros podremos
utilizar proveedores de servicios y procesadores de datos que trabajen en nombre de la
Compañía para el desarrollo de sus actividades y negocios. Dichos servicios podrán incluir
servicios de alojamiento de sistemas y de mantenimiento, análisis, mensajería por email,
entrega, gestión de transacciones de pago, y controles de solvencia y de dirección, entre otros.
En consecuencia, la autorización otorgada a MALLPLAZA para el tratamiento de sus datos
personales comprende la facultad de transmitir sus datos a los terceros necesarios con el fin
de que éstos ejecuten los servicios descritos. En este caso, MALLPLAZA, en su calidad de
Responsable del tratamiento, incluirá en los contratos que celebre, las obligaciones propias de
un tercero Encargado del tratamiento.
Es importante aclarar que MALLPLAZA ha emprendido y emprenderá todas las acciones
necesarias para garantizar que tanto los proveedores de servicios como los procesadores que
trabajan en nuestro nombre, así como los demás terceros autorizados conforme a la presente
Política de Privacidad, protejan, en todos los eventos, la confidencialidad de la Información
Personal a su cargo.
El Titular responderá, en cualquier caso, de la veracidad de los datos facilitados, reservándose
MALLPLAZA el derecho a excluir de los servicios registrados a todo Titular que haya facilitado
datos falsos. MALLPLAZA podrá recolectar información que se encuentre en el dominio
público para complementar las bases de datos. A dicha información se le dará el mismo
tratamiento señalado en la presente Política.

8. Efectos de la Autorización

Para todos los efectos, se entiende que la autorización expresa e informada que usted nos
otorga para el Tratamiento de sus Datos Personales, cualquiera que haya sido su medio
(escrito, oral, electrónica o por medio de conductas inequívocas), implica el entendimiento y la
aceptación plena de todo el contenido de la presente Política de Privacidad.
Es fundamental manifestar que, en el evento de una venta, fusión, consolidación, cambio en el
control societario, transferencia de activos sustancial, reorganización o liquidación de
MALLPLAZA, esta última podrá transferir la Información Personal a las partes involucradas,
para lo cual se entiende autorizada en virtud de la presente Política de Privacidad.
9. Información Recolectada
La información que podremos recolectar al efectuar el proceso de incorporación en nuestras
Bases de Datos dependerá de la calidad que ostenta el Titular e incluye, pero no está limitada a
la siguiente:
 Nombre completo.
 Imágenes.
 Identificación.
 Fecha de nacimiento.
 Nacionalidad.
 Género.
 Estado Civil.
 Información Familiar.
 Datos Personales de su cónyuge, compañero y/o hijos.
 Dirección de contacto.
 Barrio.
 Fecha de nacimiento.
 Teléfono de contacto.
 Correo electrónico.
 Domicilio
 Placa del vehículo.
 Información socioeconómica.
 Información Profesional.
 Información Financiera.
 El historial de pagos asociadas a las compras realizadas por los Titulares en los centros
comerciales administrados por MALLPLAZA.
 Actividades que el Titular realice dentro de nuestra página web a través del uso de
Cookies, tales como información de la URL del usuario, a qué URL accede seguidamente,

qué navegador está usando, que tiendas o productos visita y le interesan, con el fin de
conocer los intereses de comportamiento y la demografía del Titular.
 Información de identificación tributaria y fiscal.
 Información bancaria.
 Trayectoria laboral
 Historial académico.
 Entidades de Seguridad Social a las que está afiliado.
 Fondo de cesantías.
 Grupo sanguíneo.
 Informes de medicina ocupacional.

10. Derechos del Titular: De conformidad con el artículo 8 de la Ley 1581 de 2012, los
derechos que como Titular le asisten en relación con sus datos personales son: (a) Conocer,
actualizar y rectificar sus datos personales frente a MALLPLAZA y/o las Compañías
Relacionadas, como los Responsables del Tratamiento o Encargados del Tratamiento. Este
derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos,
fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido
o no haya sido autorizado; (b). Solicitar prueba de la autorización otorgada a la Compañía y/o
las Compañías Relacionadas como Responsables del Tratamiento salvo cuando expresamente
se exceptúe como requisito para el Tratamiento; (c). Ser informado por la Compañía y/o las
Compañías Relacionadas, como Responsables del Tratamiento o por el Encargado del
Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales; (d).
Presentar consultas y reclamos sobre la Información Personal. Sus consultas o reclamos serán
atendidos en un término máximo de diez (10) días hábiles. En caso de no ser posible resolver
su consulta o reclamo dentro de este término, Usted será informado de dicha situación y el
término de respuesta se podrá extender hasta por cinco (5) días hábiles adicionales. La
respuesta a las consultas o reclamos que Usted presente podrá ser entregada por cualquier
medio físico o electrónico; (e). Presentar ante la Superintendencia de Industria y Comercio
quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la
modifiquen, adicionen o complementen; (f) Revocar la autorización y/o solicitar la supresión
del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías
constitucionales y legales, o cuando se realice un uso diferente a los autorizados; (g). Acceder
en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento. Dentro de
esta política encontrará el procedimiento a través del cual la Compañía garantiza el ejercicio
de todos sus derechos.

11. Confidencialidad de la Información Personal y temporalidad del tratamiento de Datos
La Información Personal suministrada por Usted será utilizada por Nosotros, las Compañías
Relacionadas y los terceros autorizados para tales fines en las formas establecidas tanto en la
autorización como en esta Política y no será destinada a propósitos distintos de aquellos para
los cuales fue suministrada y así procuraremos proteger la privacidad de la Información

Personal. Conservaremos su información bajo las condiciones de seguridad necesarias para
prevenir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, así
como el respeto de los derechos de los Titulares de la misma.
Si por cualquier circunstancia, una autoridad competente solicita sea revelada la Información
Personal, Nosotros le daremos aviso de dicha orden previamente, a menos que dicha
autoridad nos lo impida.
La confidencialidad sobre la Información Confidencial y Privilegiada tendrá un tiempo de
duración ilimitado, es decir, que la obligación subsiste en el tiempo.
Las Bases de Datos se conservarán según lo dispuesto en la presente Política, como máximo,
por la totalidad de la vigencia de la sociedad Responsable.
12. Menores de Edad
En aplicación de lo establecido por el Artículo 7 de la Ley 1581 de 2012 y el artículo 12 del
Decreto 1377 de 2013, MALLPLAZA procederá a efectuar el Tratamiento de la Información
Personal, de niños, niñas y adolescentes, respetando el interés superior de los mismos y
asegurando, en todos los casos, el respeto de sus derechos fundamentales y garantías. En
todos los eventos en los que se requiera darle Tratamiento a la Información Personal de
menores de edad, MALLPLAZA obtendrá la Autorización correspondiente por parte del
representante legal o guardador del niño, niña o adolescente; previo ejercicio del menor de su
derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez,
autonomía y capacidad del menor para entender el contenido de la autorización y del
Tratamiento de sus Datos Personales.
De antemano le informamos que, para rentar coches, peluches y/o carritos, así como para
participar en concursos dirigidos a niños organizados por los centros comerciales
administrados por MALLPLAZA, es indispensable registrar los datos de los menores que
disfrutarán del beneficio. Con dicho registro, está otorgando autorización para darle
tratamiento a los datos de dichos menores por parte de MALLPLAZA.
Dicho tratamiento se efectuará conforme a los usos y fines descritos en la presente Política de
Privacidad y, en particular, para el envío de correos electrónicos a los representantes
legales/padres/tutores/guardadores de los menores con contenido informativo respecto
actividades, promociones, ofertas e invitaciones acordes con la edad de los menores, así como
para incluirlos en nuestros estudios demográficos y programas de fidelización.
13. Procedimiento para el ejercicio de sus derechos como Titular: Si tiene preguntas acerca
de esta Política, o cualquier inquietud o reclamo, o en caso de ejercicio de queja, rectificación,
actualización, consulta, o solicitud de acceso o de sustracción de datos, o con respecto a la
administración de la Política, comuníquese con nosotros a través de los siguientes canales: i)
mediante la radicación de documento físico en las oficinas de MALLPLAZA ubicadas en la
siguientes dirección: Carrera 7 No. 71-21, torre A, oficina 401, Bogotá D.C., y/o, ii) a través del
siguiente correo electrónico: notificacioncolombia@mallplaza.com. Tenga en cuenta que una
vez usted ponga en conocimiento al área responsable al interior de la Compañía, dependiendo
de a cuál de ellas vaya dirigida su petición, se dará trámite a la consulta, solicitud o queja. Su
solicitud o petición en relación con sus datos personales deberá ser atendida en un término
máximo de quince (15) días hábiles desde el recibo de la solicitud o petición. Para la correcta y
completa consideración de su petición, solicitud o reclamo, le solicitamos allegar la identidad

del solicitante, su número de identificación, la dirección de notificaciones/respuestas y los
documentos que quiere hacer valer. Si su solicitud o petición no tiene los datos y hechos
suficientes que permiten a MALLPLAZA atenderla de forma correcta y completa, se le requerirá
dentro de los cinco (5) días siguientes a la recepción de la solicitud, petición o reclamo para
que subsane sus fallas. Después de transcurridos quince (15) días desde la fecha del
requerimiento, si usted como solicitante no ha subsanado según lo requerido, la Compañía
receptora de su petición entiende que ha desistido de su solicitud.
Consulta: Las consultas y solicitudes de los Titulares serán atendidas en un término máximo de
diez (10) días hábiles, contados a partir de la fecha de recibo de las mismas siempre y cuando
cumplan los requisitos mínimos mencionados anteriormente. En caso de que no sea posible
resolver la consulta dentro de este término, el Titular será informado de dicha situación en la
dirección de notificación que haya incluido en la respectiva consulta, y el término de respuesta
se podrá extender hasta por cinco (5) días hábiles adicionales. La respuesta a las consultas o
reclamos que los Titulares presenten podrán ser entregadas por cualquier medio físico o
electrónico.
Rectificaciones y Reclamos: Cuando el Titular de la Información su representante o sus
causahabientes consideren que su información debe ser corregida, actualizada o suprimida, o
cuando adviertan un presunto incumplimiento por parte de MALLPLAZA de sus deberes en
materia de Protección de Datos Personales contenidos en la legislación aplicable y en la
presente Política de Privacidad, podrán presentar un reclamo de la siguiente manera:
 Se deberá presentar solicitud escrita frente al requerimiento específico;
 Si el reclamo resulta incompleto, MALLPLAZA requerirá al interesado dentro de los
términos de ley, para que complete y subsanase su petición. Si transcurren dos (2)
meses desde la fecha del requerimiento sin que el solicitante haya dado respuesta, se
entenderá desistida la pretensión.
 MALLPLAZA resolverá el reclamo en un término máximo de diez (10) días hábiles
contados a partir del día siguientes de recibo del mismo. En caso de que no sea posible
resolver la consulta dentro de este término, el Titular será informado de la demora, los
motivos y la fecha de respuesta en la dirección de notificación que haya incluido en el
respectivo reclamo. En todo caso, el término de respuesta no podrá superar de cinco (5)
días hábiles siguientes al vencimiento del primer término. La respuesta a los reclamos
que los Titulares presenten podrá ser efectuada por cualquier medio físico o electrónico.
Solicitud de Supresión de Datos: Cuando se solicite la supresión de datos, esta no podrá
realizarse en los siguientes casos: (i) cuando sea una obligación legal conservarlos; (ii) cuando
el Titular se haya obligado contractualmente a permitir su uso; (iii) cuando conservar los datos
sea necesario para salvaguardar los intereses del Titular o el Interés Público; (iv) cuando la
supresión dificulte o entorpezca el ejercicio de las funciones de las autoridades administrativas
o judiciales.
Revocatoria de Autorización: Cuando un Titular quiera revocar la autorización que haya dado
para la utilización de sus datos personales, deberá informar al Responsable del Tratamiento de
manera clara, si la revocatoria es total o parcial. La revocatoria de la autorización es parcial
cuando el titular de la información manifiesta que desea revocar su autorización para el
Tratamiento de sus datos personales para ciertas finalidades específicas, tales como las de
envío de información publicitaria, de comunicaciones, novedades, entre otros. La revocatoria

de la autorización será total cuando el Titular de la información solicite que cese
completamente el Tratamiento de datos personales para todas las finalidades autorizadas.

14. Modificación de esta política: Esta política puede ser modificada en cualquier momento,
razón por la cual le recomendamos revisar regular o periódicamente en nuestra página web,
en la que se le avisará del cambio y se pondrá a su disposición la última versión de esta Política
o los mecanismos para obtener una copia de la misma. De conformidad con el artículo 5 del
Decreto 1377 de 2013, en el evento en que la modificación de esta política se refiera a las
finalidades del tratamiento de sus datos personales, obtendremos un nuevo consentimiento
de parte de ustedes.
Fecha de entrada en vigencia:14 de Agosto de 2018.

MALLPLAZA SERVICIOS S.A.S.
NIT. No. 901.120.943-3
Dirección: Carrera 7 No. 71-21, torre A, oficina 401, Bogota D.C
Teléfono: (1) 7458787
Correo electrónico: notificacioncolombia@mallplaza.com
POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES DE MALLPLAZA SERVICIOS S.A.S.:
1. Presentación: Con el objetivo de dar cumplimiento a la legislación vigente en materia de
protección de datos, en especial la Ley 1581 de 2012 (y demás normas que la modifiquen,
adicionen, complementen o desarrollen) y al Decreto 1377 de 2013, a continuación lo
ponemos al tanto de los aspectos relevantes en relación con la recolección, uso, transmisión y
transferencia de datos personales que MALLPLAZA SERVICIOS S.A.S (en adelante
“MALLPLAZA”, “Nosotros” o  la “Compañía”) realiza de sus datos personales, en virtud de la
autorización otorgada por el Titular (según este término se define más adelante) para
adelantar dicho tratamiento, así como también el manejo de los mismos en su calidad de
Responsable del Tratamiento de sus datos personales. En esta política de tratamiento de datos
personales (la “Política”) encontrará los lineamientos corporativos y de ley bajo los cuales la
Compañía realiza el tratamiento de sus datos, las finalidades, sus derechos como Titular, así
como los procedimientos internos y externos para el ejercicio de tales derechos. Conforme a lo
previsto en el artículo 15 de la Constitución Política de Colombia y la legislación aplicable (Ley
1266 de 2008, Ley 1581 de 2012, Decreto 1377 de 2013 y todas aquellas normas que las
reglamenten, adicionen, deroguen o modifiquen), tenemos una clara política de privacidad y
protección de sus datos personales: no obtenemos ni suministraremos información personal
de terceros que tengan una relación comercial o jurídica con la Compañía, incluyéndolo a
usted, a los Clientes, Empleados, Exempleados, Arrendatarios, Concesionarios o Proveedores,
a menos que estos la hayan suministrado voluntariamente mediante su consentimiento
previo, expreso e informado y su Transferencia y/o Transmisión se encuentre autorizada.
2. Responsable y Encargado del Tratamiento
El Responsable del tratamiento de los datos de los Titulares será “MALLPLAZA SERVICIOS
S.A.S.”, sociedad comercial debidamente incorporada bajo las leyes colombianas, con domicilio
en la ciudad de Bogotá D.C., identificada con NIT. No. 901.120.943-3, así como sus Compañías
Relacionadas (según se define más adelante), quienes podrán almacenar los datos, generar
bases de datos, utilizaros, explotarlos, comercializarlos, transmitirlos y transferirlos nacional e
internacionalmente en la forma que se encuentre establecida en la presente Política y, en todo
caso, respetando las finalidades específicas y aplicables según cada base de datos.
Los Encargados del tratamiento serán todos aquellos terceros a quienes MALLPLAZA les
trasmita los datos de los Titulares. Los Encargados se sujetarán a la presente Política y
realizarán el Tratamiento de la forma en que MALLPLAZA estrictamente les ordene, contando
con el consentimiento de los Titulares.
3. Alcance de la Política de Privacidad:
La presente Política de Privacidad se aplicará a todas las Bases de Datos y/o archivos que
contengan Datos Personales que sean objeto de Tratamiento por parte de Nosotros, en los
eventos en los cuales se nos considere como Responsables y/o Encargados del Tratamiento de
Datos Personales de personas naturales, conforme a las disposiciones de la Ley Estatutaria

1581 de 2012, el Decreto 1377 de 2013 y demás normas que en adelante las modifiquen y/o
adicionen.

4. Definiciones: para la interpretación de esta Política, le pedimos tener en cuenta las
siguientes definiciones: Base de Datos: Todo conjunto organizado de Datos Personales que sea
objeto de Tratamiento; Cliente: Toda persona para quien la Compañía presta un servicio o con
quien sostiene una relación contractual/obligacional; Compañías Relacionadas: Se refiere a
cualquier sociedad filial, subsidiaria, relacionada, asociada, controlante y/o que esté bajo
control común de la Compañía, sea que esté incorporado bajo leyes colombianas o extranjeras
(en adelante las “Compañías Relacionadas”); Dato personal: Cualquier información vinculada o
que pueda asociarse a una o varias personas naturales determinadas o determinables (en
adelante “Datos Personales” o “Información Personal”); Datos Públicos: Aquellos datos que no
sean semiprivados, privados o sensibles. Son considerados datos públicos, entre otros, los
datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de
comerciante o servidor público; Datos sensibles: Aquellos datos que afectan la intimidad del
Titular o cuyo uso indebido puede generar su discriminación; · Encargado del Tratamiento:
Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el
Tratamiento de datos personales por cuenta de la Compañía como Responsable de los
datos;·Política de Tratamiento: Se refiere al presente documento, como política de
tratamiento de datos personales aplicada por la Compañía de conformidad con los
lineamientos de la legislación vigente en la materia; Proveedor: Toda persona natural o
jurídica que preste algún servicio a la Compañía en virtud de una relación
contractual/obligacional;·Responsable del Tratamiento: Persona natural o jurídica, pública o
privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/ o el
Tratamiento de los datos, para efectos de esta política, ejercerá como Responsable, en
principio, la Compañía;·Titular: Persona natural cuyos datos personales sean objeto de
Tratamiento, sea cliente, proveedor, empleado, exempleado, contratista o cualquier tercero
que, en razón de una relación comercial, jurídica o de cualquier otra naturaleza, suministre
datos personales a la Compañía;·Transferencia: Se refiere al envío por parte de la Compañía
como Responsable del Tratamiento o de un Encargado de los datos, por instrucción del
Responsable, a un tercer agente o persona natural/ jurídica (receptor), quien a su vez es
Responsable, dentro o fuera del territorio nacional para el tratamiento efectivo de datos
personales;·Transmisión: se refiere a la comunicación de datos personales por parte del
Responsable al Encargado, ubicado dentro o fuera del territorio nacional, para que el
Encargado, por cuenta del Responsable, trate datos personales;·Tratamiento: Cualquier
operación o conjunto de operaciones sobre datos personales, tales como la recolección,
almacenamiento, uso, circulación o supresión.
5. Tratamiento de los Datos Personales por parte de MALLPLAZA:
MALLPLAZA, en el desarrollo de su objeto social y actividad económica, actúa como
Responsable del Tratamiento de datos personales que se encuentren en sus Bases de Datos.
En consecuencia, recolecta, almacena, utiliza, transmite, transfiere nacional e
internacionalmente, y suprime Datos Personales de personas naturales con las cuales tiene o
ha tenido algún tipo de relación, cualquiera sea su naturaleza (civil, comercial y/o laboral);
entre las cuales se incluye pero sin limitarse a Clientes, Empleados, Exempleados,
Arrendatarios, Concesionarios, Proveedores, consumidores, Contratistas, Acreedores y
Deudores a través de diferentes canales tales como medios físicos o virtuales.

6. Uso y finalidades del Tratamiento – Ámbito de aplicación y usos de la información según la
calidad que se ostente:
La Compañía y/o las Compañías Relacionadas reconocen que el Titular de los datos personales
tiene derecho a contar con una expectativa razonable de su privacidad, teniendo en todo caso
en cuenta sus responsabilidades, derechos y obligaciones con la Compañía y/o las Compañías
Relacionadas. En virtud de la relación que se establezca entre usted y la Compañía y/o las
Compañías Relacionadas, éstas recolectarán, almacenarán, y usarán sus datos personales.
I. CLIENTES DE LOS CENTROS COMERCIALES:
Para proporcionarle un efectivo servicio al cliente, así como una experiencia más personalizada
de compras, MALLPLAZA tiene dispuestos varios mecanismos para la recopilación y
tratamiento de su Información Personal.
Principalmente, sus Datos Personales se recolectan en el momento de realizar el registro de
facturas de compra para participar en eventos, registro en nuestros puntos de atención,
diligenciamiento de formatos, registro y uso de la red pública “WiFiGratisMALLPLAZA” o la red
WiFi pública que pertenezca a cualquiera de los centros comerciales administrados por
MALLPLAZA, suscripción a través de la Página Web de la Compañía (o de las Compañías
Relacionadas) o a través de cualquier otro medio. Formalizado el registro, usted tendrá la
condición de Titular registrado. Al hacer uso de las herramientas anteriores, la Compañía y/o
las Compañías Relacionadas, recopilarán la información que sea proporcionada por usted al
momento de su registro, entre la cual se incluye: nombres, apellidos, documento de identidad,
género, edad, correo electrónico, redes sociales, entre otros. Al registrar sus Datos Personales
en nuestras Bases de Datos, Usted: (i) acepta que conoce y se sujeta a la presente Política
autorizando expresamente el uso de su Información Personal para los fines aquí indicados y de
la manera aquí indicada; (ii) garantiza que los Datos registrados son verídicos; (iii) certifica que
es el Titular o se encuentra debidamente facultado para entregarlos; y, (iv) autoriza
expresamente que los mismos puedan ser transferidos y/o transmitidos, tanto a nivel nacional
como internacional con las Compañías Relacionadas, en el entendido de que estas sociedades
al igual que la Compañía, velarán por el cumplimiento de las condiciones de la presente
política y no podrán darle un uso diferente a los datos personales que usted proporcione del
que se define en el presente documento. En el mismo sentido, Usted, reconoce expresamente
que si no está de acuerdo con la presente Política y quiere reservar o limitar alguno de los usos
de la información, no podrá registrarse en nuestras Bases de Datos ni suministrarnos
información a través de nuestros formatos, sistemas y/o páginas web.
A continuación, se determinan aquellos usos que Nosotros le daremos a su Información
Personal, los cuales Usted expresamente autoriza al inscribirse en nuestras Bases de Datos y
suministrarnos su Información Personal. La recolección de Información Personal permite
generar mejores beneficios para nuestros clientes.
1. Contactarlo en caso de que se genere algún tipo de problema o inconveniente con
su inscripción.
2. Contactarlo para ofrecerle nuevos productos y/o servicios y/o eventos, mostrar
publicidad o promociones de interés ofrecidos por Nosotros, y en general para
desarrollar nuestro objeto social.

3. Enviarle correos electrónicos confirmando su registro o como parte de una noticia
o Newsletter. En cada e-mail enviado existe la posibilidad de solicitar no estar
inscrito en esta lista de correos electrónicos para dejar de recibirlos.
4. Enviarle información sobre productos y/o servicios basados en la información que
obtengamos de sus hábitos de compra a través de las facturas registradas.
5. Hacer comunicaciones de mercadeo, promociones y campañas de marketing
directo por cualquier medio bien sea virtual o físico. Si Usted lo prefiere, puede
solicitar que lo excluyan de las listas para el envío de información promocional o
publicitaria.
6. Solicitud de diligenciamiento de encuestas de satisfacción y/o preferencias.
7. Utilización de la Información Personal por parte de la Compañía, Compañías
Relacionadas y/o terceros subcontratados para tales efectos, con ocasión y para el
desarrollo de nuestro objeto social.
8. Efectuar estudios internos para entender perfiles, intereses, comportamiento,
demografía, segmentaciones con el fin de comprender las necesidades del Titular,
sus intereses y, en consecuencia, prestar unos mejores beneficios y servicios con
base en la información otorgada.
9. Prevenir y detectar el fraude, así como otras actividades ilegales.
10. En aquellos eventos en los que se vayan a utilizar los datos personales de menores,
a través de nuestros diferentes sistemas, dichos datos podrán utilizarse también
conforme a los usos descritos anteriormente de acuerdo con los lineamientos de la
presente Política de Privacidad.
11. Darle Tratamiento a la información en medios físicos y digitales, asegurando el
correcto registro y la utilización de las páginas web de MALLPLAZA, nuestras
campañas de mercadeo, actividades especiales y programas de fidelización.
II. RECURSOS HUMANOS:
MALLPLAZA da tratamiento a la Información Personal de candidatos, terceros vinculados para
prestación de servicios, trabajadores y sus grupos familiares y trabajadores retirados:
a. Candidato: Es cualquier persona natural que manifiesta, por sí mismo o a través de un
tercero, por cualquiera de los medios físicos o electrónicos conocidos o por conocerse,
su interés de participar en procesos de selección realizados por MALLPLAZA. La
remisión de su Información Personal, la cual puede incluir, entre otros: (i) datos de
contacto; (ii) datos socioeconómicos; (iii) historial académico; (iv) trayectoria laboral;
y, (v) datos de terceros; implica, por sí misma, la autorización inequívoca a MALLPLAZA
para realizar el tratamiento de sus datos personales de conformidad con la presente
Política de Privacidad.
Al aceptar esta Política de Privacidad, el Candidato, como Titular de la información,
autoriza que la Compañía, las Compañías Relacionadas y los terceros que cualquiera de
estos designe, realicen el Tratamiento de los mismos, de forma parcial o total,
incluyendo la recolección, almacenamiento, grabación, uso, circulación,

procesamiento, supresión, transmisión y/o transferencia a terceros en los términos de
la presente Política, para las finalidades en ella descritas y, especialmente, para:
1. El envío de correos electrónicos, información relacionada con procesos de
selección, administración de las vacantes disponibles en la Compañía, procesos de
contratación y/o cualquier otro tipo de información relacionada directa e
indirectamente con el cumplimiento de las obligaciones relativas a la
administración de Recursos Humanos.
2. Procesos de verificación y consulta de la veracidad de la información, referencias
personales y/o laborales, antecedentes disciplinarios y/o judiciales o aquellos
relacionados con listas restrictivas de riesgos, prevención de lavado de activos,
corrupción y financiación del terrorismo.
3. Consultar y actualizar la información y los datos personales, en cualquier tiempo,
mientras la información se conserve en la Base de Datos.
b. Tercero vinculado para prestación de servicios: Es la persona natural que presta sus
servicios o apoya la ejecución de algunos procesos de la Compañía a través de
contratos no laborales o, que se encuentra al servicio de algún contratista o proveedor
de bienes y servicios, bien sea persona natural o jurídica, que tiene celebrado un
contrato civil o comercial con MALLPLAZA, y que en razón de cualquiera de estos
contratos cumple tareas o funciones de apoyo operativo, técnico, administrativo o
comercial (en adelante, “Tercero Vinculado”). Los datos personales de los Terceros
Vinculados pueden ser obtenidos directamente de éstos o a través de otra persona
natural o jurídica que, en todo caso, cuenta con la autorización expresa del Tercero
Vinculado. La remisión de la Información Personal del Tercero Vinculado, la cual
puede incluir, entre otros: (i) datos de contacto; (ii) datos socioeconómicos; (iii)
historial académico; (iv) trayectoria laboral; y, (v) datos de otras personas naturales;
implica, por sí misma, la autorización inequívoca a MALLPLAZA para realizar el
tratamiento de sus datos personales de conformidad con la presente Política.
Al aceptar esta Política de Privacidad, el Tercero Vinculado, actuando en calidad de
Titular de la información, autoriza expresamente que la Compañía, las Compañías
Relacionadas y los terceros que cualquiera de estos designe, realicen el Tratamiento de
la Información Personal, de forma parcial o total, incluyendo la recolección,
almacenamiento, grabación, uso, circulación, procesamiento, supresión, transmisión
y/o transferencia a terceros en los términos de la presente Política, para las finalidades
en ella descritas y, especialmente, para:
1. Enviar información relacionada con los procesos y procedimientos propios de la
administración de Recursos Humanos, así como cualquier tipo de información
relacionada directa e indirectamente con la ejecución de sus funciones en favor de
MALLPLAZA.
2. Consultar y actualizar la información y los datos personales, en cualquier tiempo,
con el fin de mantener actualizada dicha información.
c. Trabajador: Es la persona natural vinculada con MALLPLAZA a través de un contrato de
trabajo. Los datos personales de los trabajadores pueden ser obtenidos directamente
de éstos o a través de otra persona natural o jurídica que, en todo caso, cuenta con la

autorización expresa del Trabajador. La remisión de la Información Personal del
Trabajador, la cual puede incluir, entre otros: (i) datos de contacto; (ii) datos
socioeconómicos; (iii) historial académico; (iv) trayectoria laboral; (v) datos financieros
y, (vi) datos familiares, que eventualmente puede contener datos de menores de edad;
implica, por sí misma, la autorización inequívoca a MALLPLAZA para realizar el
tratamiento de sus datos personales de conformidad con la presente Política
Al aceptar esta Política de Privacidad, el Trabajador, actuando en calidad de Titular de
la información, autoriza expresamente que la Compañía, las Compañías Relacionadas y
los terceros que cualquiera de estos designe, realicen el Tratamiento de la Información
Personal, de forma parcial o total, incluyendo la recolección, almacenamiento,
grabación, uso, circulación, procesamiento, supresión, transmisión y/o transferencia a
terceros en los términos de la presente Política de Privacidad, para las finalidades en
ella descritas y, especialmente, para:
1. Enviar información relacionada con los procesos y procedimientos propios de la
administración de Recursos Humanos, tales como: desprendibles de nómina,
beneficios derivados del contrato de trabajo, solicitud de información relevante
para MALLPLAZA, certificados de retención en la fuente, solicitud de actualización
de datos, información de interés, solicitud de documentos, programación de
turnos de trabajo, circulares, políticas, manuales, cursos de capacitación y
formación, convenios corporativos, beneficios especiales para trabajadores y sus
familias, confirmación y/o cualquier otro tipo de información relacionada directa e
indirectamente el cumplimiento de las obligaciones derivadas de la existencia del
contrato de trabajo.
2. Verificar la veracidad de la información suministrada, consultar referencias
personales y/o laborales, así como consultar en los portales oficiales los
antecedentes disciplinarios y/o judiciales.
3. Consultar y actualizar la información y los datos personales, en cualquier tiempo,
con el fin de mantener actualizada dicha información.
Para el cumplimiento de las obligaciones de MALLPLAZA en su condición de
empleador, se hace necesario recolectar de los Trabajadores la Información Personal
de su grupo familiar. Estos datos serán tratados de conformidad con lo establecido en
la presente Política de Privacidad.
d. Trabajador Retirado: Es la persona natural que tuvo un vínculo laboral con
MALLPLAZA, la cual terminó por cualquiera de las causas legales establecidas en la ley
laboral. El tratamiento de los datos y la Información Personal de los Trabajadores
Retirados está exento de autorización por constituir una obligación legal de las
empresas en virtud del Artículo 2.2.44.6.13 del Decreto 1072 de 2015; lo cual no obsta
para que su tratamiento se ciña a los principios de la normativa colombiana de
protección de datos personales.
En virtud de lo anterior, los datos de los Trabajadores Retirados serán tratados de
conformidad con lo dispuesto en la presente Política de Privacidad.

III. PROVEEDORES (PRODUCTOS Y SERVICIOS):

Para el cumplimiento de sus actividades y proyectos, MALLPLAZA se sirve de proveedores de
productos y servicios. Los proveedores podrán ser personas naturales o personas jurídicas.
a. Suministro de productos: La Información Personal de los proveedores que sean
personas naturales, será incorporada en una Base de Datos de la Compañía. Los
contratos celebrados con personas naturales constituirán una autorización inequívoca
del tratamiento de sus datos personales por parte de la Compañía, las Compañías
Relacionadas y los terceros que cualquiera de estos designe. El tratamiento de la
información personal se hará de conformidad con la presente Política.
Asimismo, para la ejecución de los contratos descritos en esta sección que sean
celebrados con personas jurídicas, MALLPLAZA recibirá Información Personal sobre,
entre otros, empleados, contratistas, subcontratistas y/o administradores de la
persona jurídica. Esta transferencia de datos personales es necesaria para la ejecución
del contrato; en todo caso, MALLPLAZA procurará, en la medida de lo posible, que el
proveedor entregue únicamente los datos corporativos de las personas. MALLPLAZA
incorporará tal información en una Base de Datos y la tratará de conformidad con lo
establecido en esta Política de Privacidad.
b. Prestación de Servicios: Los datos de las personas naturales que presten sus servicios
directamente para la Compañía o que lo hagan a través de un contrato celebrado con
una persona jurídica serán tratados de conformidad con lo dispuesto en la sección
sobre Terceros Vinculados.

IV. ARRENDATARIOS Y/O CONCESIONARIOS
En virtud de los contratos de arrendamiento de local comercial y/o de concesión de espacios,
MALLPLAZA tiene una Base de Datos en la que tiene los datos de contacto de los arrendatarios
y/o concesionarios de los locales comerciales o espacios de los centros comerciales que
administra, incluyendo algunos datos de personas naturales que fungen como punto de
contacto entre MALLPLAZA y los arrendatarios cuando estos son personas jurídicas. De
conformidad con lo dispuesto en la normativa de protección de datos personales, los Datos
que se incorporan en esta Base de Datos, son datos de naturaleza pública por cuanto son los
que se usan en el ámbito profesional y comercial, razón por la cual, su Tratamiento no requiere
la autorización expresa de los Titulares. Sin perjuicio de lo anterior, la información contenida
en esta Base de Datos, será tratada de conformidad con los principios que rigen la normativa
colombiana de protección de datos personales y lo dispuesto en la presente Política.

V. CIRCUITOS CERRADOS DE VIDEOVIGILANCIA:
MALLPLAZA ha dispuesto circuitos cerrados de videovigilancia en (i) los centros comerciales
que administra; y, (ii) las oficinas en las que se desarrolla el objeto social de la Compañía. Las
cámaras de videovigilancia instaladas graban 24/7 los espacios que se encuentran a su alcance.
MALLPLAZA garantiza que ninguna de las cámaras viola la intimidad de los Titulares, pues
MALLPLAZA no ubicó ni ubicará cámaras en baños, cambiadores ni espacios de lactancia.
Las imágenes capturadas por las cámaras de videovigilancia se conservan por un periodo de
tres (3) meses, a menos que una autoridad judicial o administrativa requiera a MALLPLAZA su

conservación por un periodo superior. Las finalidades de la recolección de imágenes a través
de los circuitos cerrados de televisión son, entre otros:
1. Procurar la seguridad de las personas e instalaciones dentro de los centros comerciales
y oficinas.
2. Usar las imágenes obtenidas para la prevención y, eventual verificación de conductas
delictivas, en cuyo caso, se entregarán las imágenes a las autoridades
correspondientes.
3. Verificar los factores de riesgo en los centros comerciales y oficinas.
4. Recrear los accidentes con el fin de verificar las circunstancias y factores de riesgo
presentes, con miras a mitigar los peligros existentes y prevenir su repetición.
5. Presentación ante compañías de seguros.
6. Efectuar estudios internos para entender perfiles, intereses, comportamiento,
demografía, segmentaciones con el fin de comprender las necesidades del Titular, sus
intereses y, en consecuencia, prestar unos mejores beneficios y servicios con base en
la información otorgada.
MALLPLAZA garantiza que el acceso a las imágenes tomadas en los circuitos cerrados de
videovigilancia está restringido a personal capacitado y/o autoridades competentes.

7. Términos generales al Tratamiento de Datos de todas las Personas Naturales:
Según las finalidades correspondientes a la Base de Datos o categoría en la que se encuentren,
los Datos Personales son utilizados para: · Ejecución de contratos suscritos con la Compañía
y/o las Compañías Relacionadas.  Pago de obligaciones contractuales. · Envío de información a
entidades gubernamentales o judiciales por solicitud expresa de las mismas. · Soporte en
procesos de auditoria externa/interna. · Envío/Recepción de mensajes con fines comerciales,
publicitarios, encuestas de servicio, y/o de atención al cliente. · Registro de la información de
los Clientes en la base de datos de la Compañía y/o las Compañías Relacionadas. · Registro de
la información de los Proveedores en la base de datos de la Compañía y/o las Compañías
Relacionadas. · Contacto con Clientes, Empleados o Proveedores para el envío de información
relacionado con la relación contractual, comercial y obligacional que tenga lugar. · Recolección
de datos para el cumplimiento de los deberes que como Responsable de la información y datos
personales, le corresponde a la Compañía y/o las Compañías Relacionadas. · Con propósitos de
seguridad o prevención de fraude.
Sus datos personales serán utilizados para los propósitos aquí señalados, y no divulgaremos su
Información Personal fuera de la Compañía y/o Compañías Relacionadas, salvo que (i) usted
nos autorice expresamente a hacerlo, (ii) sea necesario para permitir a nuestros contratistas o
agentes prestar los servicios que les hemos encomendado, (iii) con el fin de proporcionarle
nuestros productos o servicios, (iv) sea divulgada a las entidades que prestan servicios de
marketing en nuestro nombre o a otras entidades con las cuales tenemos acuerdos de
mercadeo conjunto, cuando la Base de Datos haya sido creada para finalidades publicitarias,
(v) tenga relación con una fusión, consolidación, adquisición, desinversión u otro proceso de
restructuración, o (vi) según sea requerido o permitido por la ley.
A fin de poner en práctica los propósitos descritos anteriormente, sus Datos Personales podrán
ser conocidos con los fines dispuestos anteriormente al personal de recursos humanos,

encargados, consultores, asesores y a otras personas y oficinas según corresponda en virtud de
la Base de Datos en la que hayan sido incorporados. De igual forma la Compañía y/o las
Compañías Relacionadas podrán transferir o transmitir (según corresponda) sus Datos
Personales a otras compañías en el extranjero por razones de seguridad, eficiencia
administrativa y mejor servicio, de conformidad con las autorizaciones de cada uno de los
Titulares. MALLPLAZA y/o las Compañías Relacionadas deberán adoptar las medidas del caso
para que esas compañías implementen en su jurisdicción y de acuerdo a las leyes a ellas
aplicables, estándares de seguridad y protección de datos personales siquiera similares a los
previstos en este documento y en general en la política de la Compañía sobre la materia. En el
caso de transmisión de datos personales, se suscribirá el contrato de transmisión a que haya
lugar en los términos del Decreto 1377/13. Adicionalmente, le informamos que una vez cese la
finalidad de tratamiento de sus datos, los mismos podrán ser eliminados de las Bases de Datos
de MALLPLAZA.
MALLPLAZA podrá transferir los Datos Personales de los Titulares como parte de los activos de
la Compañía a terceros aliados comerciales para efectos de que éstos terceros realicen el
Tratamiento de los mismos en los términos y condiciones establecidos en sus propias políticas
de privacidad. En caso de llevar a cabo la transferencia aquí descrita, MALLPLAZA verificará
que el nuevo Responsable cuente con una Política de Privacidad y Tratamiento de Datos que se
adecúe a la normativa vigente en la materia. No obstante, una vez hecha la transferencia o
circulación, la Compañía no será responsable del posterior tratamiento que realice el
destinatario de los datos personales.
De manera específica, pero sin limitarse a ello, le comunicamos que Nosotros podremos
utilizar proveedores de servicios y procesadores de datos que trabajen en nombre de la
Compañía para el desarrollo de sus actividades y negocios. Dichos servicios podrán incluir
servicios de alojamiento de sistemas y de mantenimiento, análisis, mensajería por email,
entrega, gestión de transacciones de pago, y controles de solvencia y de dirección, entre otros.
En consecuencia, la autorización otorgada a MALLPLAZA para el tratamiento de sus datos
personales comprende la facultad de transmitir sus datos a los terceros necesarios con el fin
de que éstos ejecuten los servicios descritos. En este caso, MALLPLAZA, en su calidad de
Responsable del tratamiento, incluirá en los contratos que celebre, las obligaciones propias de
un tercero Encargado del tratamiento.
Es importante aclarar que MALLPLAZA ha emprendido y emprenderá todas las acciones
necesarias para garantizar que tanto los proveedores de servicios como los procesadores que
trabajan en nuestro nombre, así como los demás terceros autorizados conforme a la presente
Política de Privacidad, protejan, en todos los eventos, la confidencialidad de la Información
Personal a su cargo.
El Titular responderá, en cualquier caso, de la veracidad de los datos facilitados, reservándose
MALLPLAZA el derecho a excluir de los servicios registrados a todo Titular que haya facilitado
datos falsos. MALLPLAZA podrá recolectar información que se encuentre en el dominio
público para complementar las bases de datos. A dicha información se le dará el mismo
tratamiento señalado en la presente Política.

8. Efectos de la Autorización

Para todos los efectos, se entiende que la autorización expresa e informada que usted nos
otorga para el Tratamiento de sus Datos Personales, cualquiera que haya sido su medio
(escrito, oral, electrónica o por medio de conductas inequívocas), implica el entendimiento y la
aceptación plena de todo el contenido de la presente Política de Privacidad.
Es fundamental manifestar que, en el evento de una venta, fusión, consolidación, cambio en el
control societario, transferencia de activos sustancial, reorganización o liquidación de
MALLPLAZA, esta última podrá transferir la Información Personal a las partes involucradas,
para lo cual se entiende autorizada en virtud de la presente Política de Privacidad.
9. Información Recolectada
La información que podremos recolectar al efectuar el proceso de incorporación en nuestras
Bases de Datos dependerá de la calidad que ostenta el Titular e incluye, pero no está limitada a
la siguiente:
 Nombre completo.
 Imágenes.
 Identificación.
 Fecha de nacimiento.
 Nacionalidad.
 Género.
 Estado Civil.
 Información Familiar.
 Datos Personales de su cónyuge, compañero y/o hijos.
 Dirección de contacto.
 Barrio.
 Fecha de nacimiento.
 Teléfono de contacto.
 Correo electrónico.
 Domicilio
 Placa del vehículo.
 Información socioeconómica.
 Información Profesional.
 Información Financiera.
 El historial de pagos asociadas a las compras realizadas por los Titulares en los centros
comerciales administrados por MALLPLAZA.
 Actividades que el Titular realice dentro de nuestra página web a través del uso de
Cookies, tales como información de la URL del usuario, a qué URL accede seguidamente,

qué navegador está usando, que tiendas o productos visita y le interesan, con el fin de
conocer los intereses de comportamiento y la demografía del Titular.
 Información de identificación tributaria y fiscal.
 Información bancaria.
 Trayectoria laboral
 Historial académico.
 Entidades de Seguridad Social a las que está afiliado.
 Fondo de cesantías.
 Grupo sanguíneo.
 Informes de medicina ocupacional.

10. Derechos del Titular: De conformidad con el artículo 8 de la Ley 1581 de 2012, los
derechos que como Titular le asisten en relación con sus datos personales son: (a) Conocer,
actualizar y rectificar sus datos personales frente a MALLPLAZA y/o las Compañías
Relacionadas, como los Responsables del Tratamiento o Encargados del Tratamiento. Este
derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos,
fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido
o no haya sido autorizado; (b). Solicitar prueba de la autorización otorgada a la Compañía y/o
las Compañías Relacionadas como Responsables del Tratamiento salvo cuando expresamente
se exceptúe como requisito para el Tratamiento; (c). Ser informado por la Compañía y/o las
Compañías Relacionadas, como Responsables del Tratamiento o por el Encargado del
Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales; (d).
Presentar consultas y reclamos sobre la Información Personal. Sus consultas o reclamos serán
atendidos en un término máximo de diez (10) días hábiles. En caso de no ser posible resolver
su consulta o reclamo dentro de este término, Usted será informado de dicha situación y el
término de respuesta se podrá extender hasta por cinco (5) días hábiles adicionales. La
respuesta a las consultas o reclamos que Usted presente podrá ser entregada por cualquier
medio físico o electrónico; (e). Presentar ante la Superintendencia de Industria y Comercio
quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la
modifiquen, adicionen o complementen; (f) Revocar la autorización y/o solicitar la supresión
del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías
constitucionales y legales, o cuando se realice un uso diferente a los autorizados; (g). Acceder
en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento. Dentro de
esta política encontrará el procedimiento a través del cual la Compañía garantiza el ejercicio
de todos sus derechos.

11. Confidencialidad de la Información Personal y temporalidad del tratamiento de Datos
La Información Personal suministrada por Usted será utilizada por Nosotros, las Compañías
Relacionadas y los terceros autorizados para tales fines en las formas establecidas tanto en la
autorización como en esta Política y no será destinada a propósitos distintos de aquellos para
los cuales fue suministrada y así procuraremos proteger la privacidad de la Información

Personal. Conservaremos su información bajo las condiciones de seguridad necesarias para
prevenir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, así
como el respeto de los derechos de los Titulares de la misma.
Si por cualquier circunstancia, una autoridad competente solicita sea revelada la Información
Personal, Nosotros le daremos aviso de dicha orden previamente, a menos que dicha
autoridad nos lo impida.
La confidencialidad sobre la Información Confidencial y Privilegiada tendrá un tiempo de
duración ilimitado, es decir, que la obligación subsiste en el tiempo.
Las Bases de Datos se conservarán según lo dispuesto en la presente Política, como máximo,
por la totalidad de la vigencia de la sociedad Responsable.
12. Menores de Edad
En aplicación de lo establecido por el Artículo 7 de la Ley 1581 de 2012 y el artículo 12 del
Decreto 1377 de 2013, MALLPLAZA procederá a efectuar el Tratamiento de la Información
Personal, de niños, niñas y adolescentes, respetando el interés superior de los mismos y
asegurando, en todos los casos, el respeto de sus derechos fundamentales y garantías. En
todos los eventos en los que se requiera darle Tratamiento a la Información Personal de
menores de edad, MALLPLAZA obtendrá la Autorización correspondiente por parte del
representante legal o guardador del niño, niña o adolescente; previo ejercicio del menor de su
derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez,
autonomía y capacidad del menor para entender el contenido de la autorización y del
Tratamiento de sus Datos Personales.
De antemano le informamos que, para rentar coches, peluches y/o carritos, así como para
participar en concursos dirigidos a niños organizados por los centros comerciales
administrados por MALLPLAZA, es indispensable registrar los datos de los menores que
disfrutarán del beneficio. Con dicho registro, está otorgando autorización para darle
tratamiento a los datos de dichos menores por parte de MALLPLAZA.
Dicho tratamiento se efectuará conforme a los usos y fines descritos en la presente Política de
Privacidad y, en particular, para el envío de correos electrónicos a los representantes
legales/padres/tutores/guardadores de los menores con contenido informativo respecto
actividades, promociones, ofertas e invitaciones acordes con la edad de los menores, así como
para incluirlos en nuestros estudios demográficos y programas de fidelización.
13. Procedimiento para el ejercicio de sus derechos como Titular: Si tiene preguntas acerca
de esta Política, o cualquier inquietud o reclamo, o en caso de ejercicio de queja, rectificación,
actualización, consulta, o solicitud de acceso o de sustracción de datos, o con respecto a la
administración de la Política, comuníquese con nosotros a través de los siguientes canales: i)
mediante la radicación de documento físico en las oficinas de MALLPLAZA ubicadas en la
siguientes dirección: Carrera 7 No. 71-21, torre A, oficina 401, Bogotá D.C., y/o, ii) a través del
siguiente correo electrónico: notificacioncolombia@mallplaza.com. Tenga en cuenta que una
vez usted ponga en conocimiento al área responsable al interior de la Compañía, dependiendo
de a cuál de ellas vaya dirigida su petición, se dará trámite a la consulta, solicitud o queja. Su
solicitud o petición en relación con sus datos personales deberá ser atendida en un término
máximo de quince (15) días hábiles desde el recibo de la solicitud o petición. Para la correcta y
completa consideración de su petición, solicitud o reclamo, le solicitamos allegar la identidad

del solicitante, su número de identificación, la dirección de notificaciones/respuestas y los
documentos que quiere hacer valer. Si su solicitud o petición no tiene los datos y hechos
suficientes que permiten a MALLPLAZA atenderla de forma correcta y completa, se le requerirá
dentro de los cinco (5) días siguientes a la recepción de la solicitud, petición o reclamo para
que subsane sus fallas. Después de transcurridos quince (15) días desde la fecha del
requerimiento, si usted como solicitante no ha subsanado según lo requerido, la Compañía
receptora de su petición entiende que ha desistido de su solicitud.
Consulta: Las consultas y solicitudes de los Titulares serán atendidas en un término máximo de
diez (10) días hábiles, contados a partir de la fecha de recibo de las mismas siempre y cuando
cumplan los requisitos mínimos mencionados anteriormente. En caso de que no sea posible
resolver la consulta dentro de este término, el Titular será informado de dicha situación en la
dirección de notificación que haya incluido en la respectiva consulta, y el término de respuesta
se podrá extender hasta por cinco (5) días hábiles adicionales. La respuesta a las consultas o
reclamos que los Titulares presenten podrán ser entregadas por cualquier medio físico o
electrónico.
Rectificaciones y Reclamos: Cuando el Titular de la Información su representante o sus
causahabientes consideren que su información debe ser corregida, actualizada o suprimida, o
cuando adviertan un presunto incumplimiento por parte de MALLPLAZA de sus deberes en
materia de Protección de Datos Personales contenidos en la legislación aplicable y en la
presente Política de Privacidad, podrán presentar un reclamo de la siguiente manera:
 Se deberá presentar solicitud escrita frente al requerimiento específico;
 Si el reclamo resulta incompleto, MALLPLAZA requerirá al interesado dentro de los
términos de ley, para que complete y subsanase su petición. Si transcurren dos (2)
meses desde la fecha del requerimiento sin que el solicitante haya dado respuesta, se
entenderá desistida la pretensión.
 MALLPLAZA resolverá el reclamo en un término máximo de diez (10) días hábiles
contados a partir del día siguientes de recibo del mismo. En caso de que no sea posible
resolver la consulta dentro de este término, el Titular será informado de la demora, los
motivos y la fecha de respuesta en la dirección de notificación que haya incluido en el
respectivo reclamo. En todo caso, el término de respuesta no podrá superar de cinco (5)
días hábiles siguientes al vencimiento del primer término. La respuesta a los reclamos
que los Titulares presenten podrá ser efectuada por cualquier medio físico o electrónico.
Solicitud de Supresión de Datos: Cuando se solicite la supresión de datos, esta no podrá
realizarse en los siguientes casos: (i) cuando sea una obligación legal conservarlos; (ii) cuando
el Titular se haya obligado contractualmente a permitir su uso; (iii) cuando conservar los datos
sea necesario para salvaguardar los intereses del Titular o el Interés Público; (iv) cuando la
supresión dificulte o entorpezca el ejercicio de las funciones de las autoridades administrativas
o judiciales.
Revocatoria de Autorización: Cuando un Titular quiera revocar la autorización que haya dado
para la utilización de sus datos personales, deberá informar al Responsable del Tratamiento de
manera clara, si la revocatoria es total o parcial. La revocatoria de la autorización es parcial
cuando el titular de la información manifiesta que desea revocar su autorización para el
Tratamiento de sus datos personales para ciertas finalidades específicas, tales como las de
envío de información publicitaria, de comunicaciones, novedades, entre otros. La revocatoria

de la autorización será total cuando el Titular de la información solicite que cese
completamente el Tratamiento de datos personales para todas las finalidades autorizadas.

14. Modificación de esta política: Esta política puede ser modificada en cualquier momento,
razón por la cual le recomendamos revisar regular o periódicamente en nuestra página web,
en la que se le avisará del cambio y se pondrá a su disposición la última versión de esta Política
o los mecanismos para obtener una copia de la misma. De conformidad con el artículo 5 del
Decreto 1377 de 2013, en el evento en que la modificación de esta política se refiera a las
finalidades del tratamiento de sus datos personales, obtendremos un nuevo consentimiento
de parte de ustedes.
Fecha de entrada en vigencia:14 de Agosto de 2018.