1. OBJETIVO Y ALCANCE

LOKAL S.A.S. (la “Compañía” o “LOKAL”), en su calidad de Responsable del Tratamiento de Datos Personales está comprometida con los derechos que le asisten a sus clientes, empleados, proveedores y accionistas, en materia de protección de sus Datos Personales.

En consecuencia, adopta la presente Política de Tratamiento de Datos Personales, la cual es de obligatorio cumplimiento y aplicación para la Compañía, así como para todos los terceros que obran en su nombre, o que sin actuar en su nombre, utilicen los Datos Personales que administra LOKAL en calidad de Encargados, en todas las actividades que involucren, total o parcialmente, la recolección, almacenamiento, uso, circulación, tratamiento y transferencia de dichos Datos Personales, para cumplir con las finalidades establecidas en este documento, en cumplimiento de la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013, y demás normas concordantes, complementarias o modificatorias. Lo anterior, con el objetivo de establecer los lineamientos, en virtud de los cuales, la Compañía realizará la recolección, almacenamiento, uso, circulación, tratamiento, transferencia, transmisión y supresión de los Datos Personales registrados en sus bases de datos.

2. DEFINICIONES

A continuación, se exponen las definiciones relevantes que deben tenerse presentes para la lectura de la presente Política:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de Datos Personales.

• Base de datos: Conjunto organizado de Datos Personales que sea objeto de Tratamiento.

• Datos Personales: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

• Datos Sensibles: Aquellos datos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como los datos relativos a la salud, a la vida sexual y los datos biométricos.

• Encargado: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento.

• Habeas Data: Los derechos que tienen los Titulares de conocer, actualizar, rectificar y eliminar la información que los Responsables o Encargados hayan recogido sobre ellos en archivos y bases de datos.

• Responsable: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de Datos Personales.

• Titular: Persona natural cuyos Datos Personales sean objeto de Tratamiento.

• Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

• Transferencia: Cuando el Responsable y/o Encargado del Tratamiento de Datos Personales, ubicado en la República de Colombia, envía los Datos Personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

• Transmisión: La comunicación de Datos Personales dentro o fuera del territorio de la República de Colombia, cuando tenga por objeto el Tratamiento de Datos Personales por el Encargado, por cuenta del Responsable.

3. RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

Los datos de LOKAL, como entidad Responsable del Tratamiento de Datos Personales, son los siguientes:

4. TRATAMIENTO Y FINALIDAD DE LA INFORMACIÓN

LOKAL, en ejercicio de su objeto social, realiza la recolección, almacenamiento, administración, uso, circulación, actualización, sistematización, transferencia, transmisión, compilación, supresión y organización de los Datos Personales de sus empleados, clientes, proveedores y accionistas, en cumplimiento de las finalidades establecidas en esta Política. El Tratamiento de los Datos Personales contenidos en las bases de datos que maneja la Compañía, se efectúa con las finalidades descritas a continuación:

Clientes (Puntos de venta, domicilios, WhatsApp, Página Web):

• Expedición de facturas por la adquisición de productos y/o servicios de la Compañía.

• Procesamiento de pagos y órdenes realizados a través del portal web de la Compañía e informes sobre el estado de dichas transacciones.

• Facilitar la correcta ejecución de la relación comercial, las ventas realizadas y el seguimiento a los niveles de satisfacción para la implementación de mejoras en la Compañía.

• Atención de inquietudes frente a los servicios de atención al consumidor, a través de canales como televentas, ventas con asesoría, WhatsApp y proyectos adelantados por la Compañía, promoviendo las relaciones comerciales.

• Desarrollar estrategias comerciales, organizacionales, de publicidad y de mercadeo, así como programas de fidelización con los clientes y estudios de tendencias de consumo.

• Informar sobre ofertas, eventos, promociones, alianzas, estudios y/o concursos comerciales.

• Ofrecer los productos y servicios de la Compañía directamente o a través de terceros y recibir retroalimentación.

• Realizar gestiones administrativas, contables, de cobro y/o judicial, derivadas de la relación comercial.

• Gestionar, conforme al derecho de habeas data, la información comercial, crediticia y financiera en centrales de riesgo y/o bases de datos.

• Proteger la información e instalaciones de LOKAL y garantizar la seguridad y adecuada conservación de sus papeles y documentos.

• Participar en ofertas, promociones y actividades en los cuales LOKAL sea el organizador y/o promotor.

• Gestionar transacciones electrónicas, incluyendo la validación de medios de pago, la interacción con pasarelas de pago y la implementación de mecanismos de prevención de fraude.

• Procesar solicitudes de cambios, devoluciones, reembolsos y garantías relacionadas con los productos y/o servicios adquiridos por los clientes.

• Atender peticiones, quejas, reclamos, sugerencias y demás solicitudes presentadas por los clientes a través de canales presenciales, telefónicos o digitales.

• Realizar análisis estadísticos, operativos, de comportamiento y de uso de los canales físicos y digitales, con el fin de mejorar la experiencia del cliente, optimizar los servicios y fortalecer la toma de decisiones comerciales.

• Dar cumplimiento a las obligaciones legales y regulatorias aplicables, incluyendo aquellas relacionadas con protección al consumidor, asuntos comerciales, contables, tributarios, así como la revisión de procesos y la medición de peticiones, quejas y reclamos.

Empleados (activos, inactivos y candidatos):

• Cumplir con las obligaciones derivadas del contrato de trabajo.

• Vincular a los empleados al sistema de seguridad social, riesgos laborales, pensiones y caja de compensación en cumplimiento de la legislación en materia laboral.

• Localizar y contactar al empleado o a su familia en el evento de ser necesario.

• Conservar y mantener actualizada la información que sirva como base para implementar programas de bienestar a los empleados y su familia.

• Realizar cualquier tipo de actuación administrativa o judicial ante las autoridades administrativas y judiciales correspondientes.

• Comunicar información propia de su vinculación a la Compañía y de la ejecución del contrato de trabajo suscrito con LOKAL.

• Servir como base para la expedición de los certificados laborales de que trata el artículo 57, numeral 7 del Código Sustantivo del Trabajo.

• Servir como base para el otorgamiento de referencias laborales.

• Proteger la información e instalaciones de la Compañía y garantizar la seguridad y adecuada conservación de sus papeles y documentos.

• Desarrollar procesos de selección y facilitar la gestión de personal en el área de talento humano de la Compañía.

• Coordinar las evaluaciones médicas ocupacionales pertinentes (preingreso, periódicas, egreso, etc.), así como evaluar, gestionar y almacenar la información obtenida en virtud de las mencionadas evaluaciones y aquella recolectada en virtud del auto reporte de las condiciones de salud.

• Transferir o transmitir los Datos Personales a terceros para efectos del cumplimiento de las obligaciones derivadas del contrato laboral, ejecución del contrato laboral y gestión de información asociada al contrato laboral.

Proveedores:

• Negociar, celebrar y ejecutar contratos de índole comercial.

• Obtener los recursos, insumos y servicios requeridos para el desarrollo del objeto social.

• Evaluar las propuestas presentadas y seleccionar a los proveedores de los bienes y servicios requeridos.

• Pagar por los servicios y bienes suministrados.

• Realizar cualquier tipo de actuación administrativa o judicial relacionada con la relación comercial.

• Realizar reclamos sobre los servicios prestados y/o los bienes adquiridos.

• Gestionar, consultar y reportar la información comercial, crediticia y financiera en centrales de riesgo y/o bases de datos.

• Proteger la información e instalaciones de la Compañía y garantizar la seguridad y adecuada conservación de sus papeles y documentos.

• Suministrar la información a terceros con los cuales la Compañía tenga una relación contractual y que sea necesario entregársela para el cumplimiento del objeto contratado.

• Servir como base para la expedición de certificados comerciales, tributarios y legales.

• Proteger la información e instalaciones de la Compañía y garantizar la seguridad y adecuada conservación digital y documental de la información.

• Dar cumplimiento a la normatividad vigente aplicable.

Accionistas:

• Convocar a las reuniones de la Asamblea General de Accionistas.

• Pagar los dividendos o utilidades generadas.

• Enviar comunicaciones que repercutan en el desarrollo del objeto social de LOKAL.

• Presentar informes financieros y de gestión administrativa.

• Garantizar el debido ejercicio del derecho de inspección de los accionistas y sus representantes.

• Proteger la información e instalaciones de LOKAL y garantizar la seguridad y adecuada conservación de sus papeles y documentos.

Zonas de Videovigilancia:

• Identificar a quienes ingresan a las instalaciones de LOKAL.

• Proteger la información e instalaciones de LOKAL.

• Velar por la seguridad de los visitantes y colaboradores de LOKAL en sus instalaciones.

• Responder ante las autoridades de control y vigilancia en virtud de un requerimiento legal o reglamentario.

• Realizar análisis estadístico interno y mejora de procesos.

Datos Sensibles: Los Datos Sensibles recolectados serán tratados con las siguientes finalidades:

• Valorar y registrar las condiciones de salud de los trabajadores.

• Identificar plenamente a quienes ingresan a las instalaciones de LOKAL.

• Proteger la información e instalaciones de LOKAL y garantizar la seguridad y adecuada conservación de sus papeles y documentos.

• Garantizar la seguridad de los visitantes y empleados de LOKAL en sus instalaciones.

• Elaborar, administrar y almacenar el perfil sociodemográfico de los trabajadores, en cumplimiento de la legislación en materia laboral.

5. TRATAMIENTO DE DATOS PERSONALES DE NIÑOS, NIÑAS Y ADOLESCENTES

El Tratamiento de Datos Personales de niños, niñas y adolescentes está prohibido, excepto cuando se trate de datos de naturaleza pública y cuando dicho tratamiento cumpla con los siguientes requisitos:

• Que respondan y respeten el interés superior de los niños, niñas y adolescentes.

• Que se asegure el respeto de sus derechos fundamentales.

• Que se cumpla con los principios previstos en la Ley 1581 de 2012 para el Tratamiento de Datos Personales.

Cumplidos los anteriores requisitos, el representante legal de los niños, niñas o adolescentes otorgará la autorización, previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.

6. DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES

De conformidad con lo establecido en el artículo 8 de la Ley 1581 de 2012 y el Decreto 1377 de 2013, los Titulares de los Datos Personales objeto de tratamiento por parte de la Compañía, tienen los siguientes derechos:

• Conocer, actualizar, corregir y rectificar sus Datos Personales frente a la Compañía, en cualquier momento.

• Ejercer plena y efectivamente su derecho de habeas data, consistente en conocer, actualizar y rectificar sus Datos Personales.

• Solicitar prueba de la autorización otorgada a la Compañía, en su calidad de Responsable del Tratamiento de Datos Personales.

• Ser informado por la Compañía o por el Encargado del Tratamiento, previa solicitud, respecto del uso y tratamiento que le brindarán a sus Datos Personales.

• Revocar la autorización del Tratamiento de Datos Personales, en cualquier momento y/o solicitar la supresión de la información proporcionada.

• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en esta Política y en las demás normas aplicables.

• Presentar peticiones, quejas y reclamos a la Compañía en relación con el Tratamiento de sus Datos Personales.

• Acceder de forma gratuita a los datos personales que hayan sido objeto de Tratamiento por parte de LOKAL.

• Contar con la facultad de abstenerse de responder preguntas o proporcionar datos sensibles o datos de menores de edad.

7. REVOCATORIA DE LA AUTORIZACIÓN Y SUPRESIÓN DE DATOS PERSONALES

Los Titulares de los Datos Personales pueden revocar la autorización para el Tratamiento de sus Datos Personales en cualquier momento y solicitar la supresión de los mismos, siempre y cuando no lo impida una disposición legal. Se tendrán dos modalidades de revocatoria de la autorización:

• Total. Esta modalidad implica que la Compañía debe dejar de tratar por completo los datos del titular.

• Parcial. Bajo esta modalidad, el titular revoca el consentimiento sobre el Tratamiento de algunos Datos Personales. En consecuencia, la Compañía debe dejar de tratar los datos objeto de la revocatoria, que sean indicados expresamente por el titular.

Para este efecto, el Titular de los Datos Personales deberá gestionar la solicitud llevando a cabo el proceso para conocer, actualizar, corregir, rectificar o suprimir los Datos Personales, descrito en el numeral 10 de la Política de Tratamiento de Datos Personales.

8. EJERCICIO DEL DERECHO DE HÁBEAS DATA

En cumplimiento de las normas en materia de Tratamiento de Datos Personales, la Compañía cuenta con una infraestructura administrativa responsable, entre otras, de asegurar la debida atención de requerimientos, peticiones, consultas, quejas y reclamos relativos a protección de datos, a fin de garantizar el ejercicio de los derechos contenidos en la Constitución y la ley, en materia de Tratamiento de Datos Personales.

En virtud del poder de disposición del Titular sobre sus Datos Personales, este tiene la facultad de acceder y conocer si su información personal está siendo objeto de tratamiento, así como el alcance, condiciones y finalidades de dicho tratamiento. De esta manera, la Compañía garantiza al Titular su derecho de acceso, inclusión, exclusión, corrección, adición, actualización y certificación de su información, a efectos de garantizar integralmente su derecho de hábeas data.

9. CANALES DE ATENCIÓN DE PETICIONES, CONSULTAS, QUEJAS Y RECLAMOS

LOKAL ha puesto a disposición de los Titulares de Datos Personales, los siguientes canales de comunicación, para dar trámite a las solicitudes de los Titulares para hacer efectivos sus derechos y elevar consultas, quejas, reclamos o solicitar la actualización, rectificación, supresión o revocación de la autorización:

• Página web: https://www.lokal.com.co/

• Correo electrónico: datospersonales@lokal.com.co

Los Titulares de los Datos Personales, sus causahabientes o las demás personas autorizadas por la ley, podrán realizar consultas a LOKAL respecto de los Datos Personales que LOKAL conserve en sus bases de datos, a través de los mecanismos dispuestos en la sección siguiente.

El solicitante deberá acreditar su identidad mediante el envío de la copia de su documento de identificación. Si la consulta se refiere a un titular fallecido, sus familiares deberán presentar copia auténtica de los registros civiles que acrediten el vínculo de consanguinidad o los documentos idóneos para acreditar el parentesco. En el caso de existir unión marital de hecho, deben presentar declaración extra juicio.

10. PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE HÁBEAS DATA

Los Titulares de los Datos Personales podrán ejercer sus derechos del siguiente modo:

a. Para consulta de los Datos Personales que reposen en cualquier base de datos de LOKAL, el Titular de los Datos Personales o persona autorizada por la ley, deberá presentar una solicitud por escrito a través los canales dispuestos por la Compañía y mencionado en el numeral 9 de la presente Política. Las solicitudes de consulta serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los diez (10) días hábiles, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

b. Para presentar una solicitud de corrección, actualización o supresión de datos, o para presentar reclamo por presunto incumplimiento de los deberes de LOKAL relacionados con la Protección de Datos Personales, el Titular de los Datos Personales deberá presentar una solicitud por escrito a través de los canales dispuestos por la Compañía y mencionado en el numeral 9 de la presente Política. Si la solicitud o reclamo resultan incompletos, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido. Las solicitudes de actualización, corrección, rectificación o supresión de los datos serán contestadas dentro de los quince (15) días hábiles siguientes, contados a partir del día siguiente a la fecha del recibo del reclamo completo. Cuando no fuere posible atenderlo dentro de dicho término se informará al interesado antes del vencimiento del referido plazo los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

c. En la solicitud de corrección, actualización o supresión de datos, se deberá remitir la siguiente información del solicitante:

• Número de documento, nombre completo y apellidos del solicitante (Titular o su causahabiente).

• Datos de contacto (Dirección física y/o electrónica y teléfonos de contacto).

• Medios para recibir respuesta a su solicitud.

• Motivo(s)/hecho(s) que dan lugar al reclamo con una breve descripción del derecho que desea ejercer (conocer, actualizar, rectificar, solicitar prueba de la autorización otorgada, revocarla, suprimir, acceder a la información) y acompañando los documentos que se quiera hacer valer.

• Firma y número de identificación.

11. DEBERES DEL RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

LOKAL reconoce que la propiedad de los Datos Personales es de los Titulares y, por lo tanto, sólo ellos pueden decidir sobre los mismos. De conformidad con lo dispuesto en el artículo 17 de la Ley 1581 de 2012, LOKAL se compromete a cumplir de manera permanente con los siguientes deberes relacionados con el Tratamiento de Datos Personales:

• Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data;

• Solicitar y conservar, copia de la autorización otorgada por el titular;

• Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten en virtud de la autorización otorgada;

• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;

• Garantizar que la información que se suministre a las entidades privadas, públicas gubernamentales y judiciales, sea veraz, completa, exacta, actualizada, comprobable y comprensible;

• Realizar oportunamente la actualización, rectificación y supresión de Datos Personales, comunicando la novedad al Encargado del tratamiento;

• Suministrar a las entidades privadas, públicas gubernamentales y judiciales, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado;

• Tramitar las consultas y reclamos formulados en los términos señalados en los artículos 14 y 15 de la Ley 1581 de 2012;

• Informar a solicitud del titular sobre el uso y tratamiento dado a sus Datos Personales;

• Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos;

• Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información y Datos Personales de los titulares;

• Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular;

• Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio;

• Abstenerse de circular o utilizar información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio;

• Permitir el acceso a la información, únicamente a las personas que estén autorizadas por la ley o por autoridad judicial o administrativa.

12. DEBERES DEL ENCARGADO DEL TRATAMIENTO DE DATOS PERSONALES

LOKAL S.A.S., en su calidad de Responsable del Tratamiento, podrá suministrar Datos Personales a terceros que actúen como Encargados del Tratamiento, cuando ello sea necesario para el desarrollo de sus actividades. Los Encargados del Tratamiento de Datos Personales deberán:

• Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de habeas data;

• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;

• Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la presente ley;

• Actualizar la información reportada por los Responsables del Tratamiento de Datos Personales dentro de los cinco (5) días hábiles contados a partir de su recibo;

• Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la presente ley;

• Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos por parte de los Titulares;

• Registrar en la base de datos la leyenda “reclamo en trámite” en la forma en que se regula en la presente ley;

• Insertar en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal;

• Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio;

• Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella;

• Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares;

• Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

13. AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES

LOKAL se compromete a obtener autorización previa, expresa e informada de sus empleados, clientes, proveedores, accionistas y demás Titulares, para la recolección, almacenamiento, administración, uso, circulación, transferencia o supresión de Datos Personales. Los Titulares podrán otorgar su autorización para el tratamiento de sus Datos Personales, por medio escrito, de forma oral o mediante conductas inequívocas que permitan concluir de forma razonable que se otorgó la autorización. LOKAL, en su calidad de Responsable del Tratamiento, ha dispuesto un formato de autorización por escrito, el cual será puesto a disposición de los Titulares, previo al tratamiento de sus Datos Personales, el cual debe ser leído y firmado por los Titulares.

La recolección de Datos Personales se limitará a los datos pertinentes y adecuados para cumplir la finalidad para el cual son recolectados o requeridos conforme a lo establecido en la presente Política y en la normatividad vigente. Así mismo, LOKAL se compromete a indicarle a los Titulares de los datos personales, cuáles de los datos requeridos son considerados sensibles, y que su suministro es de carácter facultativo, por lo cual el Titular no está obligado a autorizar su Tratamiento. LOKAL deberá conservar la prueba de la autorización otorgada por los Titulares de los Datos Personales para poder realizar el tratamiento de los mismos. De acuerdo con el artículo 10 de la Ley 1581 de 2012, LOKAL no requerirá de autorización del Titular cuando se trate de:

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.

• Datos de naturaleza pública.

• Casos de urgencia médica o sanitaria;

• Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.

• Datos relacionados con el Registro Civil de las Personas.

14. TRANSFERENCIA DE DATOS PERSONALES

LOKAL realizará procesos de Transferencia de Datos Personales a terceros con quienes tenga una relación operativa o contractual, para lo cual se adoptarán las medidas necesarias para que las entidades y las personas que las representan y que tengan acceso a Datos Personales cumplan con la presente Política de Tratamiento de Datos Personales y las obligaciones establecidas en la ley. Para este efecto, LOKAL incluirá cláusulas contractuales en las cuales se regulen los siguientes aspectos:

• Alcances del Tratamiento de Datos Personales.

• Las actividades que el encargado realizará por cuenta del responsable para el Tratamiento de Datos Personales.

• Las obligaciones del Encargado con el Titular y el Responsable.

El Encargado no podrá desarrollar actividades de tratamiento si no se ha autorizado por parte del Titular dicha finalidad.

15. RESERVA Y CUSTODIA DE LA INFORMACIÓN

Salvo en los casos expresamente previstos en la Ley, no se podrán recolectar Datos Personales sin autorización de los Titulares. El Tratamiento de Datos Personales incluye la recolección, almacenamiento, grabación de video a través de cámaras de seguridad, administración, utilización, circulación o transferencia, en la forma permitida por la ley y se realiza de acuerdo con la finalidad establecida en la presente Política, para cada base de datos. Así mismo, LOKAL garantiza la confidencialidad, libertad, seguridad, veracidad, transparencia, acceso y circulación restringida de la información personal suministrada por sus empleados, clientes, accionistas y proveedores, en observancia de los principios de confidencialidad y seguridad contemplados en las leyes nacionales.

En desarrollo de tales principios, LOKAL maneja, bajo estrictas medidas técnicas, la información suministrada por sus empleados, clientes y proveedores, garantizando la seguridad de los registros, evitando su adulteración, pérdida o uso no autorizado. Así mismo, LOKAL garantiza la reserva de la información y su uso exclusivo en el desarrollo de sus relaciones legales y contractuales con los sujetos de aplicación de la presente Política.

16. MODIFICACIÓN Y/O ACTUALIZACIÓN DE LA POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

LOKAL podrá modificar la presente Política de Tratamiento de Datos Personales de manera unilateral, en cualquier momento, siempre y cuando la modificación esté asociada al cumplimiento de su objeto social y sea acorde a la normatividad aplicable. Para el efecto, LOKAL comunicará las modificaciones implementadas a los Titulares de los Datos Personales mediante publicación de la nueva versión de la Política en sus oficinas principales y en la página web de la Compañía https://www.lokal.com.co/. Cuando el cambio de la Política se refiera a la finalidad del tratamiento, se deberá obtener una nueva autorización de los Titulares de los Datos Personales.

17. VIGENCIA DE LAS BASES DE DATOS PERSONALES

Las bases de datos de empleados, clientes, proveedores y accionistas de LOKAL, estarán vigentes y se mantendrán hasta tanto se cumpla la finalidad del Tratamiento de Datos Personales, sin perjuicio de los Datos Personales que deban ser conservados en virtud de las disposiciones legales en la materia aplicables. Vencida la vigencia de la base de datos, se procederá a la supresión de los Datos Personales. No obstante, LOKAL conservará los Datos Personales para el cumplimiento de obligaciones legales, fiscales, contables y contractuales.

18. VIGENCIA DE LA POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

La presente Política de Tratamiento de Datos Personales rige a partir del 15 de abril de 2026.