Privacy Policy

Política de Tratamiento de
Bases de Datos EWA Capital_ 

1. Introducción

En EWA Capital, nos comprometemos a garantizar la privacidad, seguridad y uso adecuado de los datos personales recolectados en el marco de nuestras operaciones como gestores de un fondo de capital emprendedor. Esta política establece los lineamientos para el tratamiento, recolección, almacenamiento y protección de los datos personales, en cumplimiento con la normativa aplicable, como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y las legislaciones locales.

2. Alcance

Esta política aplica a todos los empleados, socios, contratistas, proveedores y terceros que gestionen o tengan acceso a bases de datos propiedad de EWA Capital. La misma cubre:

  • Datos de inversionistas.
  • Datos de emprendedores o startups.
  • Datos de empleados y contratistas.
  • Cualquier otra información recolectada o tratada por la organización.

3. Definiciones

  • Dato Personal: Cualquier información que permita identificar directa o indirectamente a una persona.
  • Titular: Persona natural a quien pertenecen los datos personales.
  • Tratamiento: Operaciones realizadas con los datos, como recolección, almacenamiento, uso, transferencia o eliminación.
  • Responsable del Tratamiento: EWA Capital, como entidad que decide sobre el uso de los datos.

4. Principios para el Tratamiento de Datos

EWA Capital se compromete a respetar los siguientes principios:

  1. Legalidad: El tratamiento de los datos se realiza en cumplimiento de la normativa aplicable.
  2. Finalidad: Los datos serán recolectados y usados exclusivamente para propósitos legítimos y previamente informados.
  3. Transparencia: Los titulares serán informados sobre el uso y manejo de sus datos.
  4. Seguridad: Implementamos medidas técnicas y organizativas para garantizar la protección de los datos.
  5. Confidencialidad: Restringimos el acceso a los datos únicamente a personal autorizado.
  6. Limitación del plazo de conservación: Los datos serán conservados únicamente durante el tiempo necesario para cumplir con los fines informados.

5. Finalidad del Tratamiento de Datos

EWA Capital recolecta y trata datos personales para los siguientes propósitos:

  • Administración y gestión de relaciones con inversionistas.
  • Evaluación y selección de oportunidades de inversión.
  • Gestión de proyectos y monitoreo de startups.
  • Cumplimiento de obligaciones legales y regulatorias.
  • Comunicación corporativa y mercadeo dirigido.
  • Gestión de recursos humanos.

6. Derechos de los Titulares de los Datos

EWA Capital garantiza a los titulares los siguientes derechos:

  1. Acceso: Consultar los datos personales almacenados.
  2. Rectificación: Corregir datos incorrectos o incompletos.
  3. Cancelación: Solicitar la eliminación de los datos cuando ya no sean necesarios.
  4. Oposición: Negarse al tratamiento de los datos por razones legítimas.
  5. Portabilidad: Solicitar la transferencia de sus datos a otra entidad.
  6. Información: Recibir detalles sobre el tratamiento de sus datos.

Los titulares podrán ejercer sus derechos enviando una solicitud al correo electrónico: [email protected]

7. Recolección de Datos

Los datos personales serán recolectados bajo los siguientes criterios:

  • Consentimiento previo, expreso e informado del titular.
  • A través de formularios digitales, contratos, correos electrónicos, o cualquier otro medio autorizado.
  • Limitación a datos estrictamente necesarios para cumplir con los fines descritos.

8. Seguridad de la Información

EWA Capital adopta medidas de seguridad para proteger las bases de datos frente a accesos no autorizados, alteraciones, pérdidas, o divulgaciones indebidas. Estas medidas incluyen:

  • Protocolos de encriptación.
  • Control de accesos y autentificación.
  • Políticas de contraseñas robustas.
  • Monitoreo constante de la infraestructura tecnológica.
  • Auditorías internas periódicas.

9. Oficial de Protección de Datos Personales

EWA Capital designará a un Oficial de Protección de Datos Personales, quien será responsable de supervisar el cumplimiento de esta Política, actuar como punto de contacto ante los Titulares y autoridades, así como liderar las actividades de implementación, monitoreo y mejora del programa de protección de datos personales. Esta designación será comunicada internamente y actualizada oportunamente en caso de cambios.

10. Programa de Capacitación

Se implementará un programa de capacitación documentado y de ejecución periódica con ayuda del Oficial de Protección de Datos Personales, dirigido a todos los empleados y contratistas, con el fin de fortalecer la cultura organizacional en torno a la protección de datos personales. Este programa incluirá contenidos sobre los principios aplicables, deberes legales, medidas de seguridad, atención de incidentes y derechos de los titulares.

11. Evaluación de Impacto en la Protección de Datos Personales

Como parte de su responsabilidad en el adecuado tratamiento de los datos personales, EWA Capital realizará Evaluaciones de Impacto en Protección de Datos Personales (EIPD) en los casos en que, por la naturaleza, el alcance, el contexto o los fines del tratamiento, pueda existir un alto riesgo para los derechos y libertades de los Titulares. Esta herramienta permite anticiparse a los posibles riesgos asociados a una determinada operación de tratamiento, evaluando de forma sistemática los impactos que podría generar y estableciendo las medidas de mitigación necesarias para reducirlos a niveles aceptables.

Estas evaluaciones deberán realizarse antes de iniciar el tratamiento, en especial cuando se involucren datos sensibles, tecnologías innovadoras, tratamientos a gran escala o transferencias internacionales. La EIPD deberá documentar la descripción detallada del tratamiento, los riesgos identificados, el análisis de necesidad y proporcionalidad, y las salvaguardas previstas. Su elaboración y conservación será responsabilidad del Oficial de Protección de Datos Personales designado, quien deberá asegurar su revisión periódica y actualización cuando existan cambios relevantes en las actividades de tratamiento.

12. Indicadores de Gestión en Protección de Datos Personales

Con el fin de evaluar la efectividad de los controles implementados para la protección de los datos personales, EWA Capital establecerá indicadores de gestión que permitan hacer seguimiento, control y mejora continua de las medidas adoptadas y propias de esta política. Estos indicadores deberán ser revisados periódicamente por el Oficial de Protección de Datos Personales y presentados ante la administración cuando sea requerido.

Entre los principales indicadores que podrán ser utilizados se encuentran:

  • Número de reclamaciones o quejas recibidas por parte de titulares de datos personales en relación con el tratamiento de su información.
  • Tiempo promedio de respuesta a solicitudes de los titulares, incluyendo consultas, correcciones, actualizaciones o supresiones.
  • Número de incidentes de seguridad reportados que hayan comprometido datos personales, clasificados por nivel de impacto.
  • Porcentaje de cumplimiento de capacitaciones anuales en protección de datos personales por parte de empleados y contratistas.
  • Número de Evaluaciones de Impacto realizadas en relación con nuevas actividades de tratamiento de datos.
  • Grado de implementación de planes de mejora derivados de auditorías o revisiones internas sobre protección de datos, sin son aplicables.

Adicionalmente, al finalizar cada año calendario, el Oficial de Protección de Datos Personales deberá elaborar un informe anual que contenga el análisis de estos indicadores, así como cualquier hallazgo, recomendación o avance relacionado con la implementación de esta Política. Dicho informe deberá ser presentado formalmente a EWA Capital dentro de los dos (2) primeros meses del año siguiente y servirá como insumo clave para la toma de decisiones y actualización de estrategias en materia de protección de datos personales.

13. Transferencia de Datos a Terceros

EWA Capital podrá compartir datos personales con terceros únicamente en los siguientes casos:

  • Para cumplir con obligaciones legales.
  • Con proveedores o aliados estratégicos que garanticen el cumplimiento de esta política.
  • En procesos de auditoría o diligencia debida, siempre protegiendo la confidencialidad.

En caso de transferencias internacionales de datos, se garantizará que el país receptor ofrezca un nivel de protección adecuado, conforme a las leyes aplicables.

14. Conservación de los Datos

Los datos serán conservados durante el tiempo necesario para cumplir con las finalidades descritas y en función de lo establecido en la normativa vigente. Una vez vencido el plazo de conservación, los datos serán eliminados de manera segura.

15. Revisión y Actualización

Esta política será revisada y actualizada periódicamente para garantizar su adecuación a los cambios normativos, tecnológicos o organizacionales.

16. Contacto

Para consultas, quejas o reclamos relacionados con esta política, los titulares pueden contactarnos a través de:

Fecha de entrada en vigor: Junio 20 de 2025