Política de Tratamiento de Datos Personales

Versión actualizada para las actividades académicas, comerciales, artísticas, digitales y audiovisuales de GEAS S.A.S.

GEAS S.A.S. · Escuela de Talentos · Belky Arizala Internacional

Documento POL-001-2026 · Versión 2 · NIT 901.210.450-0 · Agosto de 2026 · Vigencia: desde su aprobación y publicación

Nota institucional: La Superintendencia de Industria y Comercio es la Autoridad Nacional de Protección de Datos Personales. GEAS S.A.S. actúa como Responsable del Tratamiento respecto de las bases de datos sobre las cuales decide sus finalidades y medios.

1. Objetivo

Establecer las reglas, finalidades, procedimientos y controles aplicables a la recolección, almacenamiento, uso, circulación, transmisión, transferencia, actualización, conservación y supresión de datos personales tratados por Grupo Empresarial Arizala Segura S.A.S. (GEAS S.A.S.), garantizando el ejercicio del derecho constitucional de hábeas data y el respeto de la intimidad, la imagen, el buen nombre y los demás derechos de los titulares.

2. Identificación del responsable del tratamiento

Razón social: Grupo Empresarial Arizala Segura S.A.S. — GEAS S.A.S.
NIT: 901.210.450-0
Domicilio: Carrera 13 No. 135-20, Bogotá D.C., Colombia
Correo de privacidad: direccionadministrativa@belkyarizala.com
Teléfonos: (601) 467 2574 y 315 871 3535
Sitio web: www.belkyarizala.com

3. Marco normativo

Constitución Política de Colombia, artículos 15, 20 y 44.
Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
Decreto 1074 de 2015, Decreto Único Reglamentario del Sector Comercio, Industria y Turismo, especialmente el régimen reglamentario de protección de datos personales, con sus modificaciones vigentes.
Ley 1098 de 2006, Código de la Infancia y la Adolescencia, en lo relacionado con la prevalencia de los derechos de niños, niñas y adolescentes.
Ley 1266 de 2008, cuando resulte aplicable a información financiera, crediticia, comercial y de servicios.
Instrucciones, circulares y guías vigentes de la Superintendencia de Industria y Comercio.
Jurisprudencia aplicable de la Corte Constitucional sobre hábeas data, propia imagen, intimidad y protección reforzada de menores de edad.

4. Alcance

Esta política aplica a todos los datos personales tratados por GEAS S.A.S. en medios físicos o electrónicos, directamente o a través de encargados, y es obligatoria para sus administradores, trabajadores, contratistas, docentes, proveedores, aliados y terceros autorizados que tengan acceso a información personal.

5. Definiciones

Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.

Base de datos: Conjunto organizado de datos personales sometido a tratamiento.

Dato personal: Información vinculada o que pueda asociarse a una persona natural determinada o determinable.

Dato público: Dato que no es semiprivado, privado o sensible, y aquellos definidos como públicos por la ley.

Dato semiprivado: Dato que no tiene naturaleza íntima, reservada ni pública y cuyo conocimiento puede interesar al titular y a determinado sector o grupo.

Dato privado: Dato que por su naturaleza íntima o reservada solo es relevante para el titular.

Dato sensible: Dato que afecta la intimidad o cuyo uso indebido puede generar discriminación, incluidos los datos biométricos, de salud, origen racial o étnico, orientación política, convicciones religiosas o filosóficas, afiliación sindical y vida sexual.

Dato biométrico: Dato resultante de características físicas, fisiológicas o conductuales que permite o confirma la identificación única de una persona. Una fotografía o video será biométrico cuando se use con técnicas de reconocimiento o identificación biométrica.

Responsable: Persona que decide sobre la base de datos y/o el tratamiento. GEAS S.A.S. tendrá esta calidad respecto de las bases bajo su control.

Encargado: Persona que realiza tratamiento por cuenta del responsable.

Titular: Persona natural cuyos datos son objeto de tratamiento.

Transferencia: Envío de datos a otro responsable, dentro o fuera de Colombia.

Transmisión: Comunicación de datos a un encargado para que realice tratamiento por cuenta del responsable.

Incidente de seguridad: Evento que compromete o puede comprometer la confidencialidad, integridad, disponibilidad o uso autorizado de datos personales.

6. Principios rectores

Legalidad
Finalidad
Libertad
Veracidad o calidad
Transparencia
Acceso y circulación restringida
Seguridad
Confidencialidad
Necesidad y proporcionalidad
Responsabilidad demostrada y privacidad desde el diseño

7. Titulares y categorías de información tratada

7.1. Grupos de titulares

Estudiantes, aspirantes, modelos, talentos, concursantes y sus familias o acudientes.
Niños, niñas y adolescentes vinculados a actividades académicas, artísticas o promocionales.
Clientes, prospectos, asistentes a eventos, usuarios de formularios y comunidades digitales.
Trabajadores, candidatos, contratistas, docentes, conferencistas y colaboradores.
Proveedores, aliados, patrocinadores, contactos corporativos y representantes de entidades.
Personas que presentan consultas, peticiones, quejas o reclamos.

7.2. Categorías de datos

Identificación y contacto: nombres, documento, fecha de nacimiento, edad, ciudad, dirección, teléfono, correo y firma.
Información académica, artística y profesional: formación, experiencia, habilidades, portafolio, book, composit, desempeño y evaluaciones de casting.
Información de menores y acudientes: parentesco, autorizaciones, contactos y documentos necesarios para acreditar representación.
Imagen, voz y material audiovisual: fotografías, videos, audios, entrevistas, testimonios, transmisiones y registros de eventos.
Información financiera, bancaria, tributaria y contractual requerida para pagos, cuentas de cobro y cumplimiento de obligaciones.
Datos de navegación y uso de canales digitales, cuando sean recolectados mediante sitios web, formularios, redes sociales o herramientas tecnológicas.
Datos sensibles, únicamente cuando sean necesarios, pertinentes y cuenten con autorización expresa o con otra habilitación legal.

8. Finalidades del tratamiento

Gestionar inscripciones, matrículas, convocatorias, castings, audiciones, concursos, clases, master classes, pasarelas, eventos y procesos de selección.
Verificar identidad, edad, autorización de representantes legales y cumplimiento de requisitos.
Evaluar perfiles artísticos, académicos y profesionales y comunicar resultados o nuevas oportunidades.
Administrar relaciones académicas, comerciales, contractuales, laborales y con proveedores.
Facturar, recaudar, realizar pagos, gestionar cuentas de cobro y cumplir obligaciones contables, tributarias y legales.
Contactar a titulares por correo, teléfono, WhatsApp, SMS u otros canales para información operativa, académica o contractual.
Enviar información comercial, promocional o de mercadeo únicamente cuando exista autorización válida o una relación que legalmente lo permita, ofreciendo mecanismos para solicitar el retiro.
Captar y utilizar imagen, voz y material audiovisual con autorización específica para fines institucionales, académicos, culturales, periodísticos, promocionales y publicitarios.
Publicar contenidos en redes sociales, sitios web, plataformas digitales, medios de comunicación, material impreso y audiovisual conforme a la autorización otorgada.
Gestionar seguridad física y digital, control de acceso, prevención de fraude y atención de incidentes.
Atender consultas, peticiones, reclamos, solicitudes de actualización, rectificación, revocatoria o supresión.
Cumplir obligaciones legales y requerimientos de autoridades competentes.
Conservar evidencia de autorizaciones, contratos, pagos, participación y cumplimiento institucional.
Realizar análisis estadísticos y de mejora, procurando anonimizar o agregar la información cuando sea posible.

9. Autorización y aviso de privacidad

GEAS S.A.S. solicitará autorización previa, expresa e informada, salvo las excepciones legales. La autorización podrá obtenerse por escrito, mediante medios electrónicos, formularios digitales, casillas de aceptación no premarcadas, firma electrónica, grabación u otra conducta inequívoca que permita su posterior consulta. El silencio no será entendido como autorización.

Cuando no sea posible poner a disposición inmediata esta política, se suministrará un aviso de privacidad con la identidad y datos de contacto de GEAS S.A.S., las finalidades, los derechos del titular, el carácter facultativo de las respuestas sobre datos sensibles o de menores y el medio para consultar la política completa.

9.1. Autorizaciones separadas

La autorización para participar en una actividad no implica automáticamente autorización para recibir publicidad.
La autorización de tratamiento general no sustituye la autorización específica para captar y publicar imagen y voz.
El consentimiento para comunicaciones comerciales podrá ser revocado sin afectar la prestación de servicios ya contratados.
Las casillas de aceptación deberán ser claras, independientes y conservar evidencia de fecha, versión y contenido aceptado.

10. Datos sensibles

El suministro de datos sensibles es facultativo, salvo cuando sean indispensables para una finalidad legítima y permitida por la ley. Antes de recolectarlos, GEAS S.A.S. informará expresamente su carácter sensible, la finalidad y el derecho del titular a no responder. No se condicionará injustificadamente la participación o prestación de un servicio a la entrega de datos sensibles.

11. Tratamiento de datos de niños, niñas y adolescentes

El tratamiento deberá responder al interés superior del menor y asegurar el respeto de sus derechos prevalentes.
Se solicitará autorización del padre, madre o representante legal, previa explicación de las finalidades y riesgos.
Se escuchará la opinión del menor de acuerdo con su edad, madurez y capacidad para comprender el tratamiento.
La organización limitará la información recolectada a lo estrictamente necesario y evitará publicar documentos, teléfonos, direcciones, ubicación precisa u otros datos que puedan comprometer su seguridad.
La publicación de imágenes o videos de menores requerirá autorización específica y será evaluada con criterios reforzados de dignidad, contexto, seguridad y no sexualización.
El menor podrá manifestar su oposición a una toma o publicación específica, la cual será valorada y respetada de acuerdo con su interés superior y las circunstancias del caso.

12. Imagen, voz y material audiovisual

La captación, fijación, edición y publicación de imagen y voz se realizará con autorización específica, informando las actividades, medios, finalidades, vigencia, alcance territorial, gratuidad u onerosidad y canales para ejercer derechos. La autorización de imagen no implica renuncia a los derechos fundamentales a la intimidad, honra, buen nombre y propia imagen.

Las ediciones técnicas no podrán alterar de manera engañosa declaraciones ni presentar al titular en contextos degradantes, discriminatorios o ajenos a la finalidad autorizada.
Cuando exista pago por una actividad artística o profesional, las condiciones económicas se documentarán separadamente de la autorización de imagen.
Los contenidos publicados en plataformas de terceros pueden ser replicados o almacenados por usuarios ajenos a GEAS S.A.S.; este riesgo será informado de manera comprensible.
GEAS S.A.S. atenderá solicitudes de retiro de sus propios canales cuando resulten jurídica y técnicamente procedentes, sin efectos retroactivos sobre usos lícitos ya realizados o piezas impresas distribuidas.

13. Comunicaciones comerciales y prospección

GEAS S.A.S. identificará el origen de los datos y respetará las preferencias del titular. Las comunicaciones promocionales indicarán un medio sencillo para solicitar la exclusión. No se comprarán, intercambiarán o utilizarán bases de datos de terceros sin verificar su procedencia lícita, la autorización aplicable y las finalidades compatibles.

14. Encargados, aliados y proveedores tecnológicos

GEAS S.A.S. podrá contratar proveedores de alojamiento, formularios, almacenamiento, correo, mensajería, pagos, producción audiovisual, fotografía, marketing y otras actividades. Cuando actúen como encargados, deberán existir obligaciones contractuales de confidencialidad, seguridad, uso limitado, atención de derechos, devolución o supresión y reporte de incidentes.

El uso de servicios en la nube o plataformas internacionales podrá implicar transmisión o transferencia internacional. GEAS S.A.S. verificará la base jurídica aplicable, las garantías contractuales y las medidas de seguridad razonables.

15. Transferencia y transmisión internacional

Las transferencias internacionales se efectuarán a países con nivel adecuado de protección o bajo una excepción legal, autorización expresa u otro mecanismo permitido. Las transmisiones internacionales a encargados se sujetarán a contrato de transmisión que defina alcance, actividades, obligaciones, seguridad, confidencialidad y tratamiento conforme a esta política.

16. Seguridad de la información

Controles de acceso según funciones y necesidad de conocimiento.
Contraseñas robustas, autenticación y protección de dispositivos cuando sea razonable.
Copias de seguridad, actualización de sistemas y herramientas antimalware.
Custodia segura de documentos físicos y destrucción controlada.
Acuerdos de confidencialidad y capacitación periódica.
Evaluación de proveedores y limitación de accesos.
Registro y gestión de incidentes, vulnerabilidades y solicitudes de titulares.
Revisión periódica de permisos, bases de datos y plazos de conservación.

17. Gestión de incidentes de seguridad

Toda persona vinculada a GEAS S.A.S. deberá informar inmediatamente la pérdida, acceso no autorizado, divulgación, alteración, eliminación, envío equivocado o cualquier evento que comprometa datos personales. GEAS S.A.S. documentará el incidente, contendrá sus efectos, evaluará riesgos, preservará evidencia, adoptará medidas correctivas y realizará los reportes a la Superintendencia de Industria y Comercio dentro de los plazos y canales aplicables. Cuando el riesgo para los titulares lo justifique, se les informará oportunamente con recomendaciones de protección.

18. Registro Nacional de Bases de Datos

GEAS S.A.S. verificará periódicamente si se encuentra obligada a inscribir sus bases de datos en el Registro Nacional de Bases de Datos (RNBD), de acuerdo con los criterios y umbrales vigentes. La eventual no obligación de registro no exime del cumplimiento de la Ley 1581 de 2012, del Decreto 1074 de 2015 ni de las instrucciones de la Superintendencia de Industria y Comercio.

19. Derechos de los titulares

Conocer, actualizar y rectificar sus datos.
Solicitar prueba de la autorización, salvo excepción legal.
Ser informado sobre el uso dado a sus datos.
Acceder gratuitamente a sus datos en los términos legales.
Presentar consultas y reclamos.
Revocar la autorización y/o solicitar la supresión cuando sea procedente.
Solicitar la limitación de determinadas finalidades, especialmente las comerciales.
Presentar queja ante la Superintendencia de Industria y Comercio después de agotar el trámite ante GEAS S.A.S., cuando sea exigible.

20. Personas legitimadas para ejercer los derechos

El titular, acreditando su identidad.
Sus causahabientes, acreditando su calidad.
El representante o apoderado, acreditando la representación.
El padre, madre o representante legal de un menor de edad.
Quien ejerza estipulación a favor de otro o para otro, cuando corresponda.

21. Procedimiento para consultas

Las consultas podrán enviarse a direccionadministrativa@belkyarizala.com o radicarse en el domicilio de GEAS S.A.S. Deberán incluir identificación del titular, datos de contacto, descripción de la solicitud y documentos que acrediten representación, cuando aplique.

La consulta será atendida dentro de los diez (10) días hábiles siguientes a su recepción. Cuando no sea posible responder en ese plazo, se informarán los motivos y la nueva fecha, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del término inicial.

22. Procedimiento para reclamos

El reclamo deberá identificar al titular, describir los hechos, indicar dirección o canal de respuesta y adjuntar los documentos que se pretendan hacer valer.
Si está incompleto, se requerirá subsanación dentro de los cinco (5) días siguientes. Si transcurren dos (2) meses sin respuesta, se entenderá desistido.
Si quien recibe no es competente, trasladará el reclamo dentro de dos (2) días hábiles e informará al interesado.
Recibido el reclamo completo, se incluirá la leyenda “reclamo en trámite” y el motivo dentro de los dos (2) días hábiles siguientes.
El reclamo se resolverá en máximo quince (15) días hábiles. Si no es posible, se informará la demora y la respuesta se dará, como máximo, dentro de los ocho (8) días hábiles siguientes.

23. Revocatoria, supresión y retiro de contenidos

La revocatoria o supresión procederá cuando no exista deber legal o contractual de conservación y se cumplan los requisitos legales. Podrá ser total o parcial por finalidades. GEAS S.A.S. podrá conservar información bloqueada cuando sea necesaria para la defensa de reclamaciones, cumplimiento normativo, obligaciones contables o prueba de autorizaciones y transacciones.

24. Conservación y eliminación

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales o contractuales. GEAS S.A.S. establecerá plazos por categoría documental y realizará revisiones periódicas. Cumplida la finalidad y vencidos los plazos, la información será eliminada, anonimizada o archivada bajo acceso restringido cuando exista justificación legal, histórica o probatoria.

25. Área responsable y gobierno interno

La Dirección Administrativa será el área responsable de coordinar la aplicación de esta política, atender derechos de titulares, mantener inventarios de bases de datos, custodiar autorizaciones, gestionar incidentes y promover capacitación. Cada líder de proceso será responsable de aplicar los principios de minimización, finalidad, seguridad y conservación en su área.

26. Deberes de GEAS S.A.S.

Garantizar el ejercicio efectivo del hábeas data.
Solicitar y conservar prueba de las autorizaciones.
Informar finalidades y derechos.
Mantener información veraz, completa, exacta, actualizada, comprobable y comprensible.
Adoptar medidas de seguridad y confidencialidad.
Tramitar consultas y reclamos en los términos legales.
Exigir a encargados el cumplimiento de la normativa.
Informar a la SIC sobre incidentes o violaciones de seguridad cuando corresponda.
Cumplir las instrucciones de la Superintendencia de Industria y Comercio.
Implementar medidas de responsabilidad demostrada acordes con el tamaño, naturaleza y riesgos de la organización.

27. Modificaciones y vigencia

Esta política entra en vigencia desde su aprobación y publicación. Las modificaciones sustanciales relacionadas con la identidad del responsable o las finalidades serán comunicadas oportunamente a los titulares y, cuando sea necesario, se solicitará una nueva autorización. La versión vigente estará disponible en los canales oficiales de GEAS S.A.S.

28. Documentos relacionados

Aviso de privacidad.
Formato de autorización para tratamiento de datos personales.
Autorización para captación y uso de imagen, voz y material audiovisual.
Autorización de padre, madre o representante legal y asentimiento de menores.
Formulario de inscripción a la Escuela de Talentos y formularios de convocatorias/castings.
Procedimiento interno de gestión de incidentes de seguridad.
Matriz de bases de datos, finalidades, encargados y tiempos de conservación.
Contratos de transmisión de datos con proveedores.

29. Referencias normativas y jurisprudenciales

Constitución Política de Colombia, arts. 15, 20 y 44.
Ley 1581 de 2012.
Decreto 1074 de 2015, versión integrada vigente.
Ley 1098 de 2006.
Corte Constitucional, Sentencias T-260 de 2012, T-610 de 2019, T-245A de 2022, T-289 de 2023 y T-144 de 2024, entre otras aplicables.
Lineamientos y guías de la Superintendencia de Industria y Comercio sobre responsabilidad demostrada, seguridad e incidentes.