WORK KAPITAL S.A.S — NIT 901.563.796-8 Fecha de actualización: mayo de 2026

WORK KAPITAL S.A.S, en el desarrollo de sus actividades, ha diseñado su Política para el Tratamiento de los Datos Personales, la cual refleja los principios y reglas establecidas en el Régimen General de Protección de Datos Personales, con el fin de garantizar los derechos al habeas data de los titulares de información personal.

OBLIGACIONES

Esta política es de obligatorio y estricto cumplimiento para WORK KAPITAL S.A.S, en calidad de responsable, así como de todos los terceros que obran en nombre de WORK KAPITAL S.A.S, o que, sin actuar en su nombre, tratan datos personales por disposición de ésta como encargados.

Tanto el responsable como los encargados, entendiéndose por tales los empleados, contratistas y terceros, deben observar y respetar esta política en el cumplimiento de sus funciones y actividades, aun después de terminados los vínculos legales, comerciales, laborales o de cualquier índole. De igual manera, se comprometen a guardar estricta confidencialidad en relación con los datos tratados.

REGLAS Y PRINCIPIOS

Tratamiento. Los datos son recolectados, almacenados, organizados, usados, circulados, transmitidos, transferidos, actualizados, rectificados, suprimidos, eliminados y en general gestionados de acuerdo con la finalidad o finalidades que tenga cada tratamiento.

Autorización previa. Exceptuando los casos definidos en la Ley 1581 de 2012 y las normas que la reglamenten, adicionen, ejecuten, complementen, modifiquen o deroguen, cuando se requiera autorización previa del titular, WORK KAPITAL S.A.S la solicitará a más tardar al momento de la captura de la información.

Finalidad autorizada. Toda actividad de tratamiento de datos personales deberá obedecer a las finalidades mencionadas en la autorización otorgada por el titular del dato, o en los documentos específicos donde se regule cada tipo o proceso de tratamiento. La finalidad particular del tratamiento de un dato personal se informará al momento de obtener su autorización. De manera general, las principales finalidades de tratamiento de datos personales por parte de WORK KAPITAL S.A.S son, entre otras:

— Clientes (suscripciones y usuarios): finalidades contractuales, precontractuales, comerciales, de atención al cliente y mercadeo, comunicación, estudios de mercado, procesamiento, investigación, capacitación, acreditación, consolidación, organización, actualización, reporte, estadística, encuestas y todas aquellas actividades en las cuales se relacionen o vinculen los clientes con WORK KAPITAL S.A.S.

— Empleados y beneficiarios: relacionamiento, finalidades contractuales, precontractuales, comunicación, registro, acreditación, consolidación, organización, actualización, aseguramiento, procesamiento, investigación, seguridad, capacitación, autorización, reporte, estadística, planeación, mejora, análisis, tramitación, defensa jurídica y gestión de actuaciones, y todas aquellas actividades en las cuales se relacionen o vinculen el empleado y sus familiares con WORK KAPITAL S.A.S.

— Contratistas y sus empleados: finalidades contractuales, precontractuales, comunicación, registro, consolidación, organización, actualización, tramitación, control, acreditación, aseguramiento, estadística, reporte, mantenimiento, capacitación, interacción, asignación, defensa jurídica y gestión de actuaciones, y todas aquellas actividades en las cuales se relacionen o vinculen los contratistas y sus empleados con WORK KAPITAL S.A.S.

Calidad de datos. El dato personal sometido a tratamiento deberá ser veraz, completo, exacto, actualizado, comprobable y comprensible. Cuando se esté en poder de datos personales parciales, incompletos, fraccionados o que induzcan a error, WORK KAPITAL S.A.S deberá abstenerse de someterlos a tratamiento, o solicitar al titular la completitud o corrección de la información.

Circulación restringida. Los datos personales solo serán tratados por el personal de WORK KAPITAL S.A.S y de las compañías tratantes que cuenten con autorización para ello, o quienes dentro de sus funciones tengan a cargo la realización de dichas actividades. No podrán entregarse datos personales a quienes no cuenten con autorización o no hayan sido habilitados por WORK KAPITAL S.A.S para tratarlos.

Acceso restringido. WORK KAPITAL S.A.S no hará disponibles datos personales para su acceso a través de internet u otros medios de comunicación masiva, a menos que se establezcan medidas técnicas que permitan controlar el acceso y restringirlo solo a las personas autorizadas.

Confidencialidad y tratamiento posterior. Todo dato personal que no sea dato público será tratado por WORK KAPITAL S.A.S como confidencial, aun cuando la relación contractual o el vínculo entre el titular del dato y WORK KAPITAL S.A.S hayan terminado. A la terminación de dicho vínculo, tales datos personales continuarán siendo tratados de acuerdo con lo dispuesto por la ley.

Necesidad. Los datos personales solo podrán ser tratados durante el tiempo y en la medida en que la finalidad de su tratamiento lo justifique.

Seguridad de la información. WORK KAPITAL S.A.S adopta las medidas técnicas, humanas y administrativas necesarias para proteger los datos personales y prevenir su pérdida, uso indebido, acceso no autorizado, divulgación o alteración.

Transferencias internacionales. WORK KAPITAL S.A.S no realizará transferencias internacionales de datos personales sin la autorización expresa del titular, salvo en los casos exceptuados por la ley.

Acceso a la información. El titular, directamente o a través de las personas habilitadas por el régimen general de protección de datos personales, podrá consultar de forma gratuita sus datos personales al menos una vez al mes y cada vez que existan modificaciones sustanciales de las políticas de tratamiento que motiven nuevas consultas.

DERECHOS DE LOS TITULARES

De acuerdo con la ley, los titulares de datos personales tienen los siguientes derechos:

— Conocer, actualizar y rectificar sus datos personales frente a WORK KAPITAL S.A.S o los encargados del tratamiento. Este derecho podrá ejercerse, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.

— Presentar solicitudes ante WORK KAPITAL S.A.S o el encargado del tratamiento respecto del uso dado a los datos personales, y obtener la información correspondiente.

— Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la ley.

— Revocar la autorización y/o solicitar la supresión de sus datos personales de las bases de datos de WORK KAPITAL S.A.S en cualquier momento, o cuando la Superintendencia de Industria y Comercio haya determinado mediante acto administrativo definitivo que WORK KAPITAL S.A.S o el encargado del tratamiento han incurrido en conductas contrarias a la ley.

PROCEDIMIENTO PARA EJERCER SUS DERECHOS

Para consultar los datos personales o solicitar información sobre el uso dado a los mismos, usted puede realizar la solicitud por escrito de manera presencial en las oficinas de WORK KAPITAL S.A.S, o a través de comunicación al correo electrónico contacto@wkapital.com, indicando: nombre completo del titular, descripción de la consulta, dirección de residencia y teléfono de contacto.

En el caso de los empleados, esta solicitud debe realizarse directamente al área encargada de la administración del talento humano.

Las solicitudes de consulta serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes de su vencimiento, expresando los motivos y señalando la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

Para presentar solicitudes de corrección, actualización o supresión de datos, o para presentar reclamos por presunto incumplimiento de los deberes de WORK KAPITAL S.A.S relacionados con la protección de datos, usted puede realizar la solicitud por escrito de manera presencial, o a través del correo contacto@wkapital.com, indicando: nombre completo del titular, descripción de los hechos que dan lugar al reclamo, dirección de residencia y teléfono de contacto, acompañando los documentos que desee hacer valer.

Si la solicitud resulta incompleta, se le requerirá dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante aporte la información requerida, se entenderá que ha desistido del reclamo. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles, informando de la situación al interesado.

Las solicitudes de actualización, corrección, rectificación o supresión de datos serán contestadas dentro de los quince (15) días hábiles siguientes, contados a partir del día siguiente a la fecha de recibo del reclamo completo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado antes de su vencimiento los motivos y la fecha en que se atenderá, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

RESPONSABLE DEL TRATAMIENTO

Work Kapital S.A.S, sociedad legalmente constituida, con domicilio en la ciudad de Itagüí, ubicada en la Calle 85 # 48-01 BL 31 Central Mayorista de Antioquia. Dirección electrónica: contacto@wkapital.com. Teléfono: +57 318 359 1026.

VIGENCIA

La presente política estará vigente a partir del 08 de febrero de 2023. La presente actualización rige desde mayo de 2026 sin modificación de los términos sustanciales. Las bases de datos en las que reposan los datos personales tendrán una vigencia igual al período en que se mantenga la finalidad o finalidades de cada base de datos.

Sandra Sierra Representante Legal Work Kapital S.A.S — NIT 901.563.796-8