Política de Tratamiento de Datos Personales

OMBÚ STEAKHOUSE & PASTAS
Política de Tratamiento de Datos Personales — Versión 1.1
Código: PTDP-001 · Fecha de emisión inicial: 10 de febrero de 2025 · Fecha de actualización: 26 de junio de 2026 · Entrada en vigencia: 10 de febrero de 2025 · Próxima revisión: junio de 2028 o cuando se presenten cambios normativos o internos que lo requieran.

Información del responsable del tratamiento

Nombre comercial: OMBÚ STEAKHOUSE & PASTAS
Representante legal: Luis Alfonso Rocha Cortes
NIT: 12.553.312-1
Actividad económica (CIIU): 5611 – Expendio a la mesa de comidas preparadas.
Dirección: Carrera 13 No. 27-62, Barrio Bavaria, Santa Marta – Magdalena
Correo electrónico: contacto@ombu.com.co
Celular: 310 529 3539
Portal web para protección de datos: datos.ombu.co

1. Presentación

OMBÚ STEAKHOUSE & PASTAS reconoce la importancia del derecho fundamental que tienen todas las personas a conocer, actualizar, rectificar y solicitar la supresión de la información personal que repose en bases de datos o archivos administrados por la empresa.

En desarrollo de los principios constitucionales de dignidad humana, intimidad, libertad y habeas data, y en cumplimiento de la legislación colombiana sobre protección de datos personales, OMBÚ STEAKHOUSE & PASTAS adopta la presente Política de Tratamiento de Datos Personales con el propósito de garantizar el adecuado manejo de la información de clientes, empleados, proveedores, contratistas, aliados comerciales, visitantes y demás titulares cuyos datos sean objeto de tratamiento.

La presente política constituye el marco interno que orienta la recolección, almacenamiento, uso, circulación, actualización, transmisión, transferencia, conservación y supresión de datos personales tratados por OMBÚ STEAKHOUSE & PASTAS.

Su cumplimiento es obligatorio para todos los colaboradores, administradores, contratistas, proveedores y terceros que intervengan en cualquiera de las etapas del tratamiento de datos personales.

2. Objetivo

La presente Política tiene como objetivo establecer las directrices, procedimientos y medidas adoptadas por OMBÚ STEAKHOUSE & PASTAS para garantizar la protección de los datos personales, asegurar el respeto de los derechos de sus titulares y cumplir las obligaciones previstas en la legislación colombiana sobre protección de datos personales.

Igualmente, busca promover una cultura organizacional basada en la confidencialidad, seguridad, transparencia y responsabilidad en el tratamiento de la información.

3. Alcance

La presente Política aplica a toda la información personal tratada por OMBÚ STEAKHOUSE & PASTAS, independientemente del medio físico o electrónico en que sea almacenada.

Comprende todas las bases de datos administradas por la empresa y aplica a la información correspondiente a:

Clientes.
Clientes potenciales.
Empleados.
Exempleados.
Aspirantes a procesos de selección.
Proveedores.
Contratistas.
Aliados comerciales.
Visitantes.
Participantes en eventos.
Usuarios del sitio web.
Usuarios de WhatsApp Business.
Seguidores de redes sociales.
Personas registradas mediante sistemas de videovigilancia.

Esta Política es de obligatorio cumplimiento para todo el personal de OMBÚ STEAKHOUSE & PASTAS y para cualquier tercero que, por razón de una relación contractual o legal, tenga acceso a datos personales administrados por la empresa.

4. Identificación del responsable del tratamiento

Razón comercial: OMBÚ STEAKHOUSE & PASTAS
Representante legal: Luis Alfonso Rocha Cortes
NIT: 12.553.312-1
Actividad económica: 5611 – Expendio a la mesa de comidas preparadas.
Dirección: Carrera 13 No. 27-62, Barrio Bavaria, Santa Marta – Magdalena
Correo electrónico: contacto@ombu.com.co
Celular: 310 529 3539
Portal web: datos.ombu.co

5. Marco normativo

La presente Política se fundamenta en las siguientes disposiciones:

Constitución Política de Colombia, artículo 15.
Ley Estatutaria 1581 de 2012.
Decreto Único Reglamentario 1074 de 2015.
Ley 1266 de 2008, cuando resulte aplicable.
Código de Comercio.
Estatuto Tributario.
Estatuto del Consumidor.
Demás normas expedidas por la Superintendencia de Industria y Comercio relacionadas con la protección de datos personales.
Cualquier otra disposición que modifique, adicione o sustituya las normas anteriormente señaladas.

6. Definiciones

Para efectos de esta Política se adoptan las definiciones previstas en la Ley 1581 de 2012 y el Decreto 1074 de 2015.

Autorización: Consentimiento previo, expreso e informado otorgado por el titular para el tratamiento de sus datos personales.
Aviso de Privacidad: Comunicación dirigida al titular para informarle sobre la existencia de la presente Política y la forma de ejercer sus derechos.
Base de Datos: Conjunto organizado de datos personales objeto de tratamiento.
Dato Personal: Cualquier información vinculada o que pueda asociarse a una persona natural identificada o identificable.
Dato Público: Información que no sea semiprivada, privada o sensible y cuyo acceso no esté restringido por la ley.
Dato Sensible: Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.
Encargado del Tratamiento: Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable.
Responsable del Tratamiento: OMBÚ STEAKHOUSE & PASTAS, quien decide sobre la finalidad y el tratamiento de los datos personales.
Titular: Persona natural cuyos datos personales son objeto de tratamiento.
Tratamiento: Cualquier operación realizada sobre datos personales, tales como recolección, almacenamiento, uso, circulación, actualización, transmisión, transferencia, conservación o supresión.

7. Principios para el tratamiento de datos personales

OMBÚ STEAKHOUSE & PASTAS realizará el tratamiento de los datos personales de conformidad con los principios establecidos en la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015 y las demás normas que regulan la materia.

7.1 Principio de Legalidad

El tratamiento de datos personales constituye una actividad reglada que deberá sujetarse a las disposiciones legales vigentes.

7.2 Principio de Finalidad

Los datos personales serán recolectados para fines legítimos, específicos, explícitos e informados al titular.

7.3 Principio de Libertad

El tratamiento solo podrá ejercerse con la autorización previa, expresa e informada del titular, salvo las excepciones previstas por la ley.

7.4 Principio de Veracidad o Calidad

La información objeto de tratamiento deberá ser veraz, completa, exacta, actualizada, comprobable y comprensible.

7.5 Principio de Transparencia

OMBÚ garantizará a los titulares el derecho de obtener información sobre la existencia y tratamiento de sus datos personales en cualquier momento.

7.6 Principio de Acceso y Circulación Restringida

Los datos personales únicamente serán tratados por personas autorizadas y para las finalidades previstas en esta política.

7.7 Principio de Seguridad

OMBÚ adoptará medidas técnicas, humanas, administrativas y organizacionales razonables para proteger la información contra pérdida, acceso no autorizado, alteración, destrucción, uso indebido o fraude.

7.8 Principio de Confidencialidad

Toda persona que participe en el tratamiento de datos personales deberá guardar reserva sobre la información aun después de terminada su relación con OMBÚ STEAKHOUSE & PASTAS.

8. Categorías de titulares

La presente Política aplica al tratamiento de datos personales pertenecientes a:

Clientes.
Clientes potenciales.
Empleados.
Exempleados.
Aspirantes a procesos de selección.
Aprendices y practicantes.
Proveedores.
Contratistas.
Aliados comerciales.
Accionistas, cuando aplique.
Visitantes.
Participantes en eventos.
Usuarios del sitio web.
Usuarios de WhatsApp Business.
Seguidores de redes sociales.
Personas registradas mediante sistemas de videovigilancia.

9. Categorías de datos personales tratados

Dependiendo de la relación existente con el titular, OMBÚ STEAKHOUSE & PASTAS podrá tratar, entre otros, los siguientes datos:

Datos de identificación

Nombre completo.
Documento de identidad.
Fecha de nacimiento.
Nacionalidad.

Datos de contacto

Dirección.
Ciudad.
Correo electrónico.
Teléfono fijo.
Celular.

Datos comerciales

Historial de compras.
Preferencias de consumo.
Información para reservas.
Información para eventos.

Datos laborales

Hoja de vida.
Información académica.
Experiencia laboral.
Información contractual.
Afiliaciones al Sistema de Seguridad Social.

Datos financieros

Información bancaria.
Información tributaria.
Facturación.
Pagos.

Datos audiovisuales

Fotografías.
Grabaciones de video.
Imágenes captadas mediante videovigilancia.

Datos tecnológicos

Dirección IP cuando aplique.
Registros de navegación en el portal web.
Información obtenida mediante formularios electrónicos.

10. Finalidades del tratamiento de datos personales

10.1 Clientes

Los datos personales de los clientes podrán utilizarse para:

Gestionar reservas.
Confirmar asistencia.
Administrar listas de espera.
Atender solicitudes especiales.
Organizar eventos sociales y empresariales.
Elaborar cotizaciones.
Emitir facturación electrónica.
Procesar pagos.
Gestionar devoluciones cuando corresponda.
Atender peticiones, quejas, reclamos y sugerencias.
Realizar encuestas de satisfacción.
Desarrollar programas de fidelización.
Enviar promociones, descuentos e invitaciones previamente autorizadas.
Cumplir obligaciones legales y tributarias.
Prevenir fraudes.

10.2 Empleados

Los datos personales de empleados serán tratados para:

Procesos de selección.
Contratación.
Administración de la relación laboral.
Pago de salarios.
Liquidaciones.
Prestaciones sociales.
Seguridad Social.
Seguridad y Salud en el Trabajo.
Evaluaciones de desempeño.
Formación y capacitación.
Gestión disciplinaria.
Control de asistencia.
Cumplimiento de obligaciones legales.

10.3 Aspirantes

La información suministrada por aspirantes podrá utilizarse para:

Evaluación de perfiles.
Verificación de referencias.
Entrevistas.
Estudios de selección.
Conformación de banco de hojas de vida.

10.4 Proveedores y contratistas

Los datos personales podrán utilizarse para:

Estudios de vinculación.
Contratación.
Elaboración de órdenes de compra.
Facturación.
Pagos.
Retenciones.
Cumplimiento tributario.
Auditorías.
Evaluación de desempeño.
Gestión documental.

10.5 Eventos

Cuando OMBÚ organice eventos gastronómicos, empresariales o familiares, podrá tratar datos personales para:

Registro de asistentes.
Confirmación de invitados.
Organización logística.
Elaboración de listas.
Control de ingreso.
Atención personalizada.
Captura de fotografías y videos autorizados.
Publicaciones institucionales.

10.6 WhatsApp Business

Los datos obtenidos mediante WhatsApp Business podrán utilizarse para:

Confirmar reservas.
Atender consultas.
Gestionar domicilios cuando aplique.
Compartir menús.
Confirmar eventos.
Atención de PQRS.
Comunicaciones comerciales previamente autorizadas.

10.7 Redes sociales

La información obtenida mediante redes sociales podrá utilizarse para:

Responder consultas.
Gestionar campañas promocionales.
Publicar contenido autorizado.
Interactuar con clientes.
Gestionar concursos.
Medir indicadores de interacción.

10.8 Sitio web

Cuando un usuario diligencie formularios en datos.ombu.co u otros portales administrados por OMBÚ, los datos podrán utilizarse para:

Responder solicitudes.
Gestionar consultas.
Contactar al interesado.
Administrar formularios de contacto.
Generar estadísticas de navegación.
Mejorar los servicios ofrecidos.
Cumplir obligaciones legales.

10.9 Videovigilancia

Las cámaras instaladas en OMBÚ tendrán como finalidad:

Proteger clientes.
Proteger empleados.
Proteger visitantes.
Salvaguardar bienes e instalaciones.
Controlar accesos.
Apoyar investigaciones internas.
Atender requerimientos de autoridades competentes.

No se instalarán cámaras en baños, vestidores, áreas privadas o cualquier otro lugar donde exista una expectativa razonable de intimidad.

10.10 Cumplimiento de obligaciones legales

OMBÚ podrá tratar datos personales cuando sea necesario para:

Atender requerimientos judiciales o administrativos.
Cumplir obligaciones laborales.
Cumplir obligaciones tributarias.
Cumplir obligaciones comerciales.
Atender requerimientos de autoridades competentes.
Ejercer la defensa de sus derechos en actuaciones administrativas o judiciales.

11. Tratamiento de datos sensibles

OMBÚ STEAKHOUSE & PASTAS reconoce que los datos sensibles requieren un nivel especial de protección, razón por la cual únicamente realizará su tratamiento cuando exista autorización previa, expresa e informada del titular o cuando el mismo se encuentre autorizado por la legislación colombiana.

Se consideran datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación, tales como:

Información relacionada con el estado de salud.
Datos biométricos.
Huellas dactilares.
Fotografías cuando permitan identificar plenamente al titular.
Grabaciones de voz.
Información sobre origen racial o étnico.
Convicciones religiosas o filosóficas.
Opiniones políticas.
Afiliación sindical.
Datos relativos a la vida sexual.

El titular no estará obligado a suministrar datos sensibles, salvo cuando exista una obligación legal o contractual que lo exija.

Cuando sea necesario tratar datos sensibles, OMBÚ STEAKHOUSE & PASTAS informará al titular:

La finalidad específica del tratamiento.
El carácter facultativo del suministro de dicha información, cuando aplique.
Los derechos que le asisten como titular de los datos.

El tratamiento de datos sensibles se realizará bajo estrictas medidas de seguridad y confidencialidad.

12. Tratamiento de datos de niños, niñas y adolescentes

OMBÚ STEAKHOUSE & PASTAS velará por la protección especial de los datos personales de niños, niñas y adolescentes, respetando en todo momento su interés superior y garantizando el ejercicio pleno de sus derechos fundamentales.

El tratamiento de esta información únicamente se realizará cuando:

Exista autorización previa del padre, madre o representante legal, cuando sea exigible.
El tratamiento responda y respete el interés superior del menor.
Se garantice el respeto de sus derechos fundamentales.

Cuando durante eventos familiares, celebraciones, actividades promocionales o campañas publicitarias se capturen imágenes de menores de edad, OMBÚ solicitará la autorización correspondiente cuando sea requerida por la normativa aplicable.

13. Autorización del titular

Como regla general, el tratamiento de datos personales requerirá la autorización previa, expresa e informada del titular.

La autorización podrá obtenerse mediante:

Documentos físicos.
Formularios impresos.
Formularios electrónicos.
Página web.
Correo electrónico.
WhatsApp Business.
Mensajes de datos.
Firma manuscrita.
Firma electrónica.
Cualquier otro medio que permita conservar prueba de la autorización.

La autorización deberá indicar como mínimo:

Identificación del responsable del tratamiento.
Finalidades del tratamiento.
Derechos del titular.
Medios para ejercer dichos derechos.
Canales oficiales de atención.

OMBÚ STEAKHOUSE & PASTAS conservará evidencia de todas las autorizaciones otorgadas.

14. Casos en los cuales no se requiere autorización

No será necesaria la autorización del titular cuando el tratamiento corresponda a alguno de los casos previstos por la legislación colombiana, entre ellos:

Información requerida por autoridad judicial o administrativa competente.
Datos de naturaleza pública.
Casos de urgencia médica o sanitaria.
Tratamiento autorizado expresamente por la ley.
Información utilizada con fines históricos, estadísticos o científicos cuando sea procedente.

15. Derechos de los titulares

Los titulares de los datos personales tendrán derecho a:

Conocer la información que repose en las bases de datos administradas por OMBÚ STEAKHOUSE & PASTAS.
Solicitar la actualización de sus datos.
Solicitar la rectificación cuando la información sea incorrecta.
Solicitar la supresión de los datos cuando legalmente proceda.
Revocar la autorización otorgada.
Solicitar prueba de la autorización.
Conocer el uso dado a sus datos personales.
Presentar consultas y reclamos.
Acceder gratuitamente a sus datos personales.
Presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite interno cuando ello sea procedente.
Ser informado cuando se presenten incidentes de seguridad que comprometan significativamente sus datos personales, cuando la legislación así lo requiera.

16. Deberes de OMBÚ STEAKHOUSE & PASTAS como responsable del tratamiento

OMBÚ STEAKHOUSE & PASTAS se compromete a:

Garantizar el ejercicio del derecho de hábeas data.
Solicitar autorización cuando sea necesaria.
Informar claramente las finalidades del tratamiento.
Conservar prueba de las autorizaciones.
Implementar medidas de seguridad apropiadas.
Mantener actualizada la información cuando corresponda.
Rectificar datos inexactos.
Suprimir información cuando proceda.
Garantizar la confidencialidad de la información.
Capacitar periódicamente a sus colaboradores en materia de protección de datos personales.
Exigir a sus contratistas y encargados el cumplimiento de la presente política.
Adoptar medidas para prevenir accesos no autorizados, pérdida, alteración o divulgación indebida de la información.

17. Deberes de los encargados del tratamiento

Toda persona natural o jurídica que trate datos personales por cuenta de OMBÚ STEAKHOUSE & PASTAS deberá:

Cumplir la legislación colombiana sobre protección de datos personales.
Tratar la información únicamente para las finalidades autorizadas.
Mantener la confidencialidad de los datos.
Implementar medidas de seguridad adecuadas.
Informar oportunamente cualquier incidente de seguridad.
Abstenerse de utilizar la información para fines distintos a los autorizados.
Suprimir o devolver la información cuando finalice la relación contractual, salvo que exista una obligación legal de conservarla.

18. Responsable de la atención de consultas y reclamos

La Administración de OMBÚ STEAKHOUSE & PASTAS, o la persona que designe el Representante Legal, será responsable de recibir, tramitar y responder las consultas, solicitudes, peticiones, quejas y reclamos relacionados con el tratamiento de datos personales.

Los titulares podrán ejercer sus derechos a través de los siguientes canales oficiales:

Correo electrónico: contacto@ombu.com.co
Dirección: Carrera 13 No. 27-62, Barrio Bavaria, Santa Marta – Magdalena
Portal web: datos.ombu.co
Celular: 310 529 3539

19. Consultas

Los titulares de los datos personales o sus causahabientes podrán consultar en cualquier momento la información que repose en las bases de datos administradas por OMBÚ STEAKHOUSE & PASTAS.

Las consultas deberán presentarse por cualquiera de los siguientes canales oficiales: correo electrónico contacto@ombu.com.co, portal web datos.ombu.co, dirección Carrera 13 No. 27-62, Barrio Bavaria, Santa Marta – Magdalena, o celular 310 529 3539.

La solicitud deberá contener como mínimo:

Nombre completo del titular.
Número de documento de identidad.
Descripción de la consulta.
Dirección física o electrónica para recibir la respuesta.

OMBÚ STEAKHOUSE & PASTAS responderá las consultas dentro de los diez (10) días hábiles siguientes a su recepción.

Cuando no fuere posible responder dentro de dicho término, se informará oportunamente al solicitante las razones de la demora y la fecha en que se atenderá la consulta, la cual no podrá superar los cinco (5) días hábiles siguientes, conforme a la legislación vigente.

20. Reclamos

El titular o su representante podrá presentar reclamos cuando considere que la información contenida en las bases de datos de OMBÚ STEAKHOUSE & PASTAS deba ser corregida, actualizada, modificada, suprimida o cuando advierta un posible incumplimiento de la normativa sobre protección de datos personales.

Todo reclamo deberá contener:

Nombre completo del titular.
Documento de identidad.
Descripción clara de los hechos.
Derecho que desea ejercer.
Dirección para recibir respuesta.
Documentos soporte cuando existan.

Si el reclamo se encuentra incompleto, OMBÚ requerirá al interesado para que subsane la información dentro de los términos previstos por la ley.

Una vez recibido el reclamo completo, se incluirá en la base de datos una anotación indicando “Reclamo en trámite”, la cual permanecerá hasta que sea resuelto.

Los reclamos serán atendidos dentro de los quince (15) días hábiles siguientes a su recepción. Si no fuere posible responder en dicho plazo, OMBÚ informará al interesado las razones de la demora y la nueva fecha de respuesta, conforme a la legislación vigente.

21. Rectificación, actualización y supresión de datos

Los titulares podrán solicitar en cualquier momento:

La actualización de su información.
La corrección de datos incompletos o inexactos.
La supresión de sus datos personales cuando legalmente proceda.

OMBÚ STEAKHOUSE & PASTAS verificará cada solicitud teniendo en cuenta las obligaciones legales, contractuales, tributarias, laborales, comerciales y contables que exijan la conservación de determinada información.

Cuando exista una obligación legal de conservar los datos, la empresa informará al titular los motivos por los cuales no es posible acceder a la solicitud de supresión.

22. Revocatoria de la autorización

El titular podrá solicitar la revocatoria de la autorización otorgada para el tratamiento de sus datos personales cuando no exista un deber legal o contractual que obligue a OMBÚ STEAKHOUSE & PASTAS a conservar dicha información.

La revocatoria podrá ser total o parcial.

La empresa evaluará cada solicitud de conformidad con la legislación vigente y comunicará la decisión dentro de los términos previstos para la atención de reclamos.

23. Transmisión y transferencia de datos personales

OMBÚ STEAKHOUSE & PASTAS podrá transmitir o transferir datos personales a terceros cuando ello sea necesario para el cumplimiento de obligaciones legales, contractuales o para la adecuada prestación de sus servicios.

Toda transmisión de datos personales estará respaldada por acuerdos o contratos que garanticen:

La confidencialidad de la información.
La utilización de los datos únicamente para las finalidades autorizadas.
La adopción de medidas de seguridad apropiadas.
El cumplimiento de la legislación colombiana sobre protección de datos personales.

Cuando se realicen transferencias internacionales de datos personales, estas se efectuarán conforme a los requisitos establecidos en la legislación colombiana.

24. Medidas de seguridad de la información

OMBÚ STEAKHOUSE & PASTAS implementará medidas administrativas, técnicas, físicas y organizacionales razonables para proteger los datos personales contra:

Acceso no autorizado.
Alteración.
Pérdida.
Destrucción.
Divulgación.
Uso indebido.
Fraude.
Ataques informáticos.

Entre otras medidas, la empresa podrá implementar:

Controles de acceso físico y lógico.
Gestión de usuarios y contraseñas.
Copias de seguridad.
Restricción de permisos.
Protección antivirus y actualización de software.
Capacitación periódica al personal.
Acuerdos de confidencialidad con colaboradores y contratistas.
Procedimientos internos para la gestión de incidentes de seguridad.

25. Gestión de incidentes de seguridad

Todo colaborador, contratista o tercero que tenga conocimiento de un incidente que pueda comprometer la seguridad de los datos personales deberá informarlo inmediatamente a la Administración de OMBÚ STEAKHOUSE & PASTAS.

La empresa evaluará el incidente, adoptará las medidas de contención necesarias, implementará acciones correctivas y preventivas y conservará evidencia de las actuaciones realizadas.

Cuando la legislación vigente así lo exija, OMBÚ notificará el incidente a las autoridades competentes y a los titulares afectados.

26. Videovigilancia

OMBÚ STEAKHOUSE & PASTAS cuenta con sistemas de videovigilancia instalados con el propósito de proteger a clientes, empleados, proveedores, visitantes, bienes e instalaciones.

La existencia de dichos sistemas será informada mediante avisos visibles ubicados en los accesos al establecimiento.

Las imágenes podrán utilizarse para:

Seguridad de las personas.
Protección del patrimonio.
Prevención de hechos delictivos.
Investigaciones internas.
Atención de requerimientos formulados por autoridades competentes.

Las cámaras no serán instaladas en baños, vestidores, zonas de descanso privadas o cualquier espacio donde exista una expectativa razonable de intimidad.

Las grabaciones serán conservadas únicamente durante el tiempo necesario para cumplir las finalidades de seguridad o por el término exigido por una autoridad competente.

27. Captura de imágenes en eventos

Durante la realización de eventos sociales, empresariales, gastronómicos o promocionales organizados por OMBÚ STEAKHOUSE & PASTAS podrán capturarse fotografías y videos con fines institucionales, publicitarios y de divulgación.

Cuando la legislación lo requiera, la empresa obtendrá la autorización correspondiente y pondrá a disposición de los asistentes el respectivo Aviso de Privacidad.

Las imágenes podrán utilizarse en:

Página web.
Redes sociales oficiales.
Material publicitario.
Campañas institucionales.
Memorias de eventos.

28. Conservación de la información

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades para las cuales fueron recolectados y para atender las obligaciones legales, tributarias, laborales, comerciales, contables, contractuales o judiciales que resulten aplicables.

Una vez desaparezca la finalidad del tratamiento y no exista obligación legal de conservar la información, OMBÚ STEAKHOUSE & PASTAS procederá a su eliminación, anonimización o destrucción segura, de acuerdo con los procedimientos internos adoptados para tal fin.

29. Modificaciones a la política

OMBÚ STEAKHOUSE & PASTAS se reserva el derecho de modificar, actualizar o complementar la presente Política de Tratamiento de Datos Personales cuando se presenten cambios en la legislación colombiana, en las instrucciones emitidas por la Superintendencia de Industria y Comercio, en su estructura organizacional, en los procesos internos o en cualquier circunstancia que haga necesaria su actualización.

Las modificaciones sustanciales serán informadas a los titulares de los datos personales mediante los canales institucionales que resulten idóneos, incluyendo la publicación de la versión actualizada en el portal oficial datos.ombu.co.

Las nuevas versiones reemplazarán las anteriores a partir de la fecha de su publicación o de la fecha que expresamente se indique en el documento.

30. Vigencia y actualización

La presente Política de Tratamiento de Datos Personales entró en vigencia el 10 de febrero de 2025, fecha de inicio de operaciones de OMBÚ STEAKHOUSE & PASTAS.

La presente Versión 1.1, aprobada el 26 de junio de 2026, incorpora una actualización integral orientada a fortalecer el cumplimiento de la normativa colombiana sobre protección de datos personales y adecuar la política a la operación de la empresa.

OMBÚ STEAKHOUSE & PASTAS realizará la revisión de esta política, como mínimo, cada dos (2) años o antes, cuando se presenten cambios en la legislación aplicable, en la estructura organizacional, en los procesos internos relacionados con el tratamiento de datos personales o cuando las necesidades del negocio así lo requieran.

31. Interpretación

La presente Política deberá interpretarse de conformidad con la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015 y las demás normas que regulen la protección de datos personales.

En caso de modificación, derogatoria o expedición de nuevas disposiciones legales, OMBÚ STEAKHOUSE & PASTAS aplicará las normas vigentes mientras realiza la actualización formal de la presente Política.

Si alguna de las disposiciones contenidas en este documento llegare a ser declarada nula, inaplicable o ineficaz por autoridad competente, ello no afectará la validez de las demás disposiciones, las cuales continuarán produciendo todos sus efectos jurídicos.

32. Responsabilidad demostrada

OMBÚ STEAKHOUSE & PASTAS adoptará medidas administrativas, técnicas, humanas y organizacionales encaminadas a demostrar el cumplimiento permanente de la legislación colombiana sobre protección de datos personales, de conformidad con el principio de responsabilidad demostrada (accountability).

Para tal efecto, la empresa podrá desarrollar, entre otras, las siguientes actividades:

Mantener actualizada la presente Política de Tratamiento de Datos Personales.
Capacitar periódicamente a sus colaboradores sobre protección de datos personales.
Implementar procedimientos internos para el tratamiento seguro de la información.
Llevar registros de las autorizaciones otorgadas por los titulares cuando sean requeridas.
Documentar las consultas, reclamos y solicitudes recibidas.
Implementar controles para prevenir accesos no autorizados.
Evaluar periódicamente los riesgos asociados al tratamiento de datos personales.
Adoptar acciones de mejora continua en materia de privacidad y seguridad de la información.
Verificar el cumplimiento de esta política por parte de empleados, contratistas y terceros que actúen como encargados del tratamiento.

33. Divulgación de la política

La presente Política de Tratamiento de Datos Personales estará disponible para consulta de los titulares a través de los siguientes canales:

Portal web: datos.ombu.co
Correo electrónico: contacto@ombu.com.co
Administración de OMBÚ STEAKHOUSE & PASTAS, ubicada en la Carrera 13 No. 27-62, Barrio Bavaria, Santa Marta, Magdalena.

Cuando la normativa aplicable lo exija, la empresa pondrá a disposición de los titulares el correspondiente Aviso de Privacidad en los puntos de recolección de datos personales.

34. Aprobación

La presente Política de Tratamiento de Datos Personales fue aprobada por el Representante Legal de OMBÚ STEAKHOUSE & PASTAS y constituye el documento oficial que regula el tratamiento de los datos personales recolectados, almacenados, utilizados, transmitidos, transferidos y conservados por la empresa.

La Administración velará por su cumplimiento, divulgación, actualización y aplicación en todos los procesos internos que involucren el tratamiento de datos personales.

OMBÚ STEAKHOUSE & PASTAS
Representante Legal
Luis Alfonso Rocha Cortes
C.C. No. 12.553.312 · NIT: 12.553.312-1
Santa Marta, Magdalena
Fecha de aprobación: 26 de junio de 2026