La Hipotecaria

Aviso de privacidad

Banco La Hipotecaria, S.A. (en adelante “La Hipotecaria”) reconoce que es de suma importancia la seguridad,
la privacidad y la confidencialidad de los datos de todos nuestros clientes, usuarios, colaboradores,
proveedores, accionistas, terceros asociados y de todas las personas con las que nos relacionemos; es por ello
que en cumplimiento de lo establecido en la Ley 81 sobre Protección de Datos Personales, hacemos de su
conocimiento que conservamos sus datos personales a los cuales hemos tenido acceso y le daremos los siguientes
tratamientos: solicitar, consultar, recopilar, intercambiar, transferir, transmitir, ceder, grabar, registrar,
asociar, disociar, comunicar, interconectar, organizar, elaborar, almacenar, analizar, cancelar, combinar,
bloquear, eliminar, seleccionar, extraer, confrontar, y en general tratar sus datos personales directamente o
con agencias de información de datos públicos o privados, bancos o agentes económicos, terceros asociados,
proveedores de servicios, entidades administrativas o judiciales siempre que esté permitido y autorizado por la Ley.

Definiciones

• Datos personales: Cualquier dato sobre una persona que pueda identificarla directa o indirectamente.
• Datos sensibles: Datos personales que, por su naturaleza, revelan origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos, datos relativos a la salud o cualquier dato de la esfera íntima del titular.
• Titular de los datos: Persona natural a quien pertenecen los datos.
• Derechos ARCO: Derechos de Acceso, Rectificación, Cancelación y Oposición.
• Ciberseguridad: Práctica de proteger componentes tecnológicos e información digital.
• Tratamiento de datos: Toda operación sobre datos, manual o automatizada, incluyendo recolección, almacenamiento, uso, cesión, cancelación, destrucción.
• Oficial de Protección de Datos: Encargado de supervisar el cumplimiento de la normativa de protección de datos.

Derechos ARCO

Como titular de datos personales usted cuenta con los siguientes derechos:

• Derecho de Acceso: Obtener sus datos personales almacenados o tratados y conocer su finalidad.
• Derecho de Rectificación: Solicitar la corrección de sus datos personales.
• Derecho de Cancelación: Solicitar la eliminación de sus datos personales.
• Derecho de Oposición: Negarse a proporcionar o revocar su consentimiento por motivos fundados.
• Derecho de Portabilidad: Obtener una copia de sus datos personales.

Información que recopilamos y tratamos

Para brindar productos y servicios y establecer relaciones jurídicas, comerciales, laborales o de cualquier naturaleza,
La Hipotecaria debe obtener datos personales que permitan identificar a clientes y terceros. Algunos datos recopilados
incluyen: nombres, apellidos, imágenes, fotos, videos, voz, domicilio, documentos de identidad, teléfonos móviles y otros
destinados a identificar inequívocamente a una persona natural.

Responsable del tratamiento de datos personales

La Hipotecaria es la entidad responsable del tratamiento de los datos personales recopilados, determinando los fines,
medios y alcance del tratamiento, conforme a la Ley 81 y a la relación jurídica o comercial con el titular. Asimismo,
ha designado un Oficial de Protección de Datos según lo dispuesto en el Acuerdo 001-2022 de la Superintendencia de Bancos.

Finalidad del tratamiento de datos personales

Los datos podrán ser tratados o compartidos con subsidiarias, afiliadas, proveedores, agencias de datos, autoridades administrativas, fiscales o judiciales para los siguientes fines:

• Prevención de fraude y gestión de ciberseguridad.
• Debida diligencia y evaluación de riesgo.
• Contactarle en relación con productos o servicios.
• Validar identidad para solicitudes u operaciones.
• Ejecución de obligaciones contractuales y procesamiento de pagos.
• Gestiones para establecer relaciones contractuales.
• Administrar productos o servicios e informar sobre estos.
• Enviar información de productos y servicios de interés.
• Notificar cambios en productos o servicios.
• Atención de solicitudes, reclamos y requerimientos.
• Confirmar y actualizar información personal.
• Gestión de riesgos del banco.
• Prevención de blanqueo de capitales, financiamiento del terrorismo y delitos conexos.
• Cumplimiento de obligaciones legales, fiscales o tributarias.
• Ejercicio de derechos del banco en procesos administrativos o judiciales.
• Cualquier finalidad asociada al objeto social del banco.
• Actividades comerciales, publicidad, promoción y mercadeo.
• Análisis y evaluación crediticia, económica, comercial o estadística.

Captura, recopilación y uso de imágenes

La Hipotecaria podrá recibir el consentimiento del titular de forma escrita o verbal, física o digital según el canal de comunicación utilizado.

Tratamiento de datos sensibles

Los datos sensibles incluyen información que pueda revelar origen racial, creencias, salud, orientación sexual, genética o biométrica.
La Hipotecaria no los transferirá, publicará o exhibirá para fines comerciales o publicitarios, salvo en los siguientes casos:

• Autorización explícita del titular o permiso legal.
• Necesidad para salvaguardar la vida del titular cuando este esté incapacitado.
• Reconocimiento, ejercicio o defensa de un derecho con autorización judicial.
• Finalidad histórica, estadística o científica permitida por ley.

En el caso de menores o personas con discapacidad legal, el consentimiento será otorgado por el responsable legal.

Vigencia y plazo para el tratamiento de datos

Los datos se conservarán según los plazos establecidos por la normativa de Prevención de Blanqueo de Capitales, Financiamiento
del Terrorismo, y demás leyes vigentes aplicables.

Excepciones

La Hipotecaria podrá tratar sus datos sin consentimiento cuando:

• Sea necesario para cumplir una obligación legal o misión de interés público.
• Se trate de interés público en el ámbito de salud.
• Tenga fines de archivo, investigación científica o estadística.
• Sea para la formulación o defensa de reclamaciones.
• Exista una disposición bancaria o legal que lo requiera.
• Exista un interés legítimo que prevalezca.
• Sea necesario para autoridades públicas o judiciales.
• El banco deba compartir datos con entidades del mismo grupo bancario (no para mercadeo).
• Sea necesario para prestar servicios o gestionar productos bancarios.
• Se configure alguna causal del Decreto Ejecutivo No. 285 de 2021.

Reclamaciones sobre Derechos ARCO

Si considera que se han vulnerado sus derechos ARCO, puede presentar solicitudes o reclamos llamando al
300-8500, escribiendo a atencionalclientepan@lahipotecaria.com o visitando una sucursal.
Si la respuesta no es satisfactoria, puede acudir a la Superintendencia de Bancos dentro de 30 días calendario desde la respuesta o vencido el plazo para resolver.

Vigencia del Aviso de Privacidad

El presente aviso está vigente desde su publicación. La Hipotecaria podrá actualizarlo o modificarlo, tomando efecto inmediatamente
tras su publicación. El uso continuado del sitio web implica la aceptación de los cambios.

Rev 1-2025, noviembre 2025