La Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales, tiene por objeto desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política, así como el derecho a la información consagrado en el artículo 20 de la misma.

Los principios y disposiciones contenidas en la mencionada ley son aplicables a los datos personales registrados en cualquier base de datos que los haga susceptibles de tratamiento por parte de CMX S.A.S., siendo estos de naturaleza pública o privada. Por lo tanto, el tratamiento de datos realizado por CMX S.A.S. se debe regir por el régimen de protección de datos personales establecido por esta ley, sus decretos reglamentarios y demás normatividad que la complemente, modifique o derogue.

Para este fin y de acuerdo con lo establecido en el artículo 18 literal f de la referida Ley, CMX S.A.S. adopta esta Política de Protección y Tratamiento de Datos Personales, en la cual se encuentran todas las medidas y procedimientos para garantizar el adecuado cumplimiento de la Ley 1581 de 2012.

CMX S.A.S., la sociedad tendrá como objeto principal las actividades que a continuación se detallan, pero en desarrollo del mismo, podrá la sociedad ejecutar todos los actos o contratos que fueren convenientes o necesarios para el cabal cumplimiento de su objeto social y que tengan relación directa con el objeto mencionado. El objeto social que desarrolla la sociedad es:

1. Prestación de servicios diagnósticos complementarios a especialistas en el área de la Medicina, tales como imágenes diagnósticas que ayuden al tratamiento médico impartido por los especialistas en el área de la medicina.
2. La importación, exportación, comercialización, distribución, producción, dispensación, complementos nutricionales, cosméticos capilares y tratamientos complementarios a especialistas, para el diagnóstico, promoción, prevención, tratamiento, recuperación y en general el cuidado y bienestar integral de la salud.
3. La importación, exportación y comercialización de dispositivos tecnológicos complementarios al especialista en el área de la Medicina para el diagnóstico, promoción, prevención, tratamiento, recuperación y en general el cuidado y bienestar integral de la salud.
4. La prestación de servicios de salud en los ámbitos de la estética, dermatológicos, fisioterapéuticos, deportivos, nutricionales, cosméticos, médicos, odontológicos generales o especializados, médicos generales o especializados ambulatorios.
5. El desarrollo o la promoción de campañas educativas preventivas o promocionales de la salud o bienestar relacionadas con el objeto social de la compañía, ayudas diagnósticas, centros terapéuticos o de tratamiento, y en general que promuevan diagnóstico, promoción, prevención, tratamiento, recuperación, cuidado y bienestar integral de la salud.

CMX S.A.S. ha decidido adoptar la presente Política, la cual establece las condiciones de la organización, obligaciones de los implicados e intervinientes en el tratamiento y uso de la información de carácter personal, régimen de funcionamiento, y procedimientos aplicables al tratamiento de datos personales que en el desarrollo de su actividad tenga que solicitar, utilizar, almacenar, corregir, ceder, o suprimir. Lo anterior, con el fin de dar pleno cumplimiento a lo dispuesto por la Constitución Política de Colombia y la Ley 1581 de 2012, así como las demás normas que reglamentan y complementan el tratamiento para la Protección de Datos personales en Colombia.

CMX S.A.S. es responsable del tratamiento de Datos Personales y en cumplimiento a lo establecido en el artículo 13 del Decreto Reglamentario 1377 de 2013, adopta y hace público a todos los interesados la presente Política que contiene todos los elementos esenciales, sencillos y seguros para el cumplimiento con la legislación correspondiente a la Protección de Datos Personales. Los datos obtenidos, administrados o tratados por CMX S.A.S., son de naturaleza mixta: pública y privada debido a que su obtención y tratamiento se realiza por mandato legal o en cumplimiento a las actividades señaladas en la descripción de su objeto social.

1.1 Ámbito de Aplicación

Las políticas y procedimientos consagrados en esta Política se aplicarán a CMX S.A.S. Los presentes términos y condiciones aplican para cualquier registro de datos personales realizado en forma presencial, no presencial y/o virtual para la vinculación a cualquier servicio o línea de negocio de la empresa. CMX S.A.S. se encarga directamente del tratamiento de los datos personales; sin embargo, se reserva el derecho a delegar en un tercero tal tratamiento exigiendo así mismo al encargado, la atención e implementación de los lineamientos y procedimientos idóneos para la protección de los datos personales y la estricta confidencialidad de los mismos.

1.2 Líneas de Negocio

La compañía CMX S.A.S. cuenta con 5 líneas de negocio: Línea Estética, Línea Drop, Distribuidora, SkinRepublic y Biury, cada una con un enfoque diferente en la prestación de servicios, pero totalmente dependiente de la sociedad responsable CMX S.A.S.

1.3 Definiciones Legales

1.4 Principios para el Tratamiento de Datos Personales

CMX S.A.S. aplicará los siguientes principios específicos, que constituyen las reglas a seguir en la recolección, manejo, uso, tratamiento, almacenamiento e intercambio de datos personales:

• Acceso y circulación restringida: Se garantiza que el acceso a la información será estrictamente limitado dependiendo de la naturaleza de los datos.
• Confidencialidad: Reserva rigurosa de la información durante y después de terminadas las actividades que justifican el tratamiento. Se suscriben compromisos y cláusulas expresas con empleados y colaboradores.
• Finalidad: Propósito legítimo y legal previamente informado al titular de forma oportuna y transparente.
• Legalidad: Sujeción estricta a la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013.
• Libertad: Garantía del derecho a la autodeterminación informativa mediante consentimiento previo, expreso e informado, salvo datos de registros públicos.
• Seguridad: Medidas técnicas, humanas y administrativas necesarias para evitar adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Transparencia: Garantía del derecho de acceso y consulta gratuita y sin restricciones a los datos tratados.
• Veracidad o Calidad: Información veraz, completa, exacta, actualizada, comprobable y comprensible.

2.1 Datos Públicos

CMX S.A.S. advierte que trata sin previa autorización del Titular los datos personales de naturaleza pública y los contenidos en los registros públicos, documentos públicos, resoluciones administrativas y sentencias judiciales ejecutoriadas no sometidas a reserva legal, garantizando en todo caso la seguridad y el cumplimiento de los demás principios normativos.

2.2 Datos Sensibles

CMX S.A.S. restringirá el tratamiento de datos personales sensibles a lo estrictamente indispensable para la prestación oportuna y eficaz de sus servicios y el desarrollo de sus líneas de negocio. Asimismo, solicitará consentimiento previo y expreso a los titulares (o a sus representantes legales), informando sobre la finalidad exclusiva de su tratamiento.

CMX S.A.S. utiliza y trata datos sensibles únicamente cuando:

• El tratamiento haya sido autorizado expresamente por el Titular, salvo que por ley no se requiera dicha autorización.
• El tratamiento sea necesario para salvaguardar el interés vital del titular y este se encuentre física o jurídicamente incapacitado.
• El tratamiento sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial o administrativo.

2.3 Tratamiento de Datos de Niños, Niñas y Adolescentes

El tratamiento de datos personales de niños, niñas y adolescentes está proscrito excepto cuando se trate de datos de naturaleza pública, conforme al artículo 7 de la Ley 1581 de 2012, y cuando cumpla copulativamente con los siguientes requisitos:

• Que responda y respete el interés superior de los niños, niñas y adolescentes.
• Que se asegure el respeto de sus derechos fundamentales.
• Que se cuente con autorización previa y expresa de su Representante Legal.

Cumplidos los anteriores requisitos, el representante legal otorgará la autorización previo ejercicio del menor de su derecho a ser escuchado, valorando su opinión según su madurez y capacidad, en cumplimiento de los artículos 44 y 45 de la Constitución y la Sentencia C-748 de 2011 de la Corte Constitucional.

CMX S.A.S. reconoce y garantiza a los titulares de los datos personales los siguientes derechos fundamentales:

CMX S.A.S. tiene presente que los Datos Personales son propiedad de las personas a las que se refieren y solamente ellas pueden decidir sobre los mismos. Atendiendo a los artículos 17 y 18 de la Ley 1581 de 2012, la compañía asume los siguientes deberes:

• Garantía de Hábeas Data: Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
• Conservación de Autorización: Solicitar y conservar copia de la respectiva autorización otorgada por el Titular.
• Deber de Información: Informar claramente al Titular sobre la finalidad de la recolección y los derechos que le asisten.
• Condiciones de Seguridad: Conservar la información bajo medidas que impidan adulteración, pérdida, consulta o uso no autorizado.
• Calidad y Veracidad: Garantizar que la información suministrada al Encargado sea veraz, completa, exacta, actualizada, comprobable y comprensible.
• Actualización y Rectificación: Comunicar con prontitud al Encargado todas las novedades, rectificaciones y solicitudes de supresión.
• Tramitación Legal: Tramitar consultas y reclamos formulados en los términos de ley y señalar la leyenda "reclamo en trámite" o "información en discusión judicial" en la base de datos.
• Notificación a la Autoridad: Informar a la Superintendencia de Industria y Comercio sobre violaciones a los códigos de seguridad o riesgos en la administración de la información.
• Secreto Profesional: Exigir el deber de reserva a toda persona o contratista que intervenga en cualquier fase del tratamiento.

5.1 Manifestación y Prueba de la Autorización

La autorización puede constar en un documento físico, electrónico, mensaje de datos, Internet, sitios web, casillas de verificación (clic o doble clic), o mediante cualquier mecanismo técnico idóneo que permita concluir de manera inequívoca que, de no haberse surtido la conducta del titular, los datos nunca hubieran sido capturados y almacenados.

Casos en que no se requiere autorización:

• Información requerida por una entidad pública o administrativa en ejercicio de funciones legales o por orden judicial.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos.
• Datos relacionados con el Registro Civil de las Personas.

5.2 Supresión de Datos y Revocatoria de la Autorización

El Titular tiene derecho a solicitar la supresión de sus datos o la revocatoria de su consentimiento (total o parcial) cuando considere que no están siendo tratados conforme a la ley, hayan dejado de ser necesarios para la finalidad recabada o se haya superado el periodo de cumplimiento.

5.3 Protección de Datos en Contratos

En todos los contratos laborales y contratos de prestación de servicios comerciales o externos, CMX S.A.S. incluye cláusulas específicas de autorización, confidencialidad, límites de tratamiento y estricta reserva, garantizando que terceros encargados cumplan las mismas exigencias técnicas y normativas.

Cualquier consulta o reclamo frente a derechos de acceso, actualización, rectificación, supresión o revocatoria se debe realizar mediante comunicación escrita física o electrónica dirigida a CMX S.A.S.

Requisitos por Tipo de Solicitante

Canales de Radicación: Correo electrónico: pqr@biury.co • Radicación física: Carrera 43A No. 14 – 57, piso 4, Edificio San Francisco P.H., Medellín • WhatsApp Biury: 323 316 5519.

CMX S.A.S., como responsable del tratamiento, encarga al Área de Protección de Datos Personales (o la dependencia que haga sus veces) como el Oficial de Protección de Datos Personales. En esa medida, recibirá, procesará y canalizará las solicitudes que se reciban, garantizando su resolución en los plazos legales.

En el evento en que usted considere que CMX S.A.S. dio un uso contrario al autorizado o a las leyes aplicables, podrá contactarnos a través de:

• Dirección: Carrera 43A No. 14 – 57, piso 4, Edificio San Francisco P.H., Medellín – Antioquia
• Correo electrónico: pqr@biury.co
• Línea Telefónica: +57 (604) 322 2426
• Línea de WhatsApp Biury: 323 316 5519

Los Datos Personales recopilados por CMX S.A.S. en sus diferentes líneas de negocio (Línea Estética, Biury, Distribuidora, Línea Drop, SkinRepublic) se destinan a propósitos específicos y legítimos según el grupo de interés:

En virtud de la Ley 2300 de 2023 (conocida como ley "Dejen de Fregar"), aplicable a la gestión de cobro de cartera, CMX S.A.S. garantiza que los únicos canales para contactar a sus clientes y proveedores con dicha finalidad serán los que el Titular haya suministrado a través de la recolección de datos que se le ha realizado, contando con previa autorización expresa.

10.1 Marco Legal de Referencia

• Constitución Política de Colombia, artículos 15 (Habeas Data) y 20 (Derecho a la Información).
• Ley Estatutaria 1581 de 2012 (Régimen General de Protección de Datos Personales).
• Ley 1266 de 2008 (Habeas Data Financiero) y Ley 1273 de 2009 (Delitos Informáticos).
• Ley 2300 de 2023 (Protección del derecho a la intimidad en gestiones de cobranza y contacto).
• Decretos Reglamentarios 1727 de 2009, 2952 de 2010 y Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015).
• Sentencias de la Corte Constitucional C-1011 de 2008 y C-748 de 2011.

10.2 Canales Oficiales de Contacto

10.3 Vigencia y Actualizaciones

La presente actualización rige a partir del 11 de septiembre de 2026.

Actualizaciones de la política: CMX S.A.S. podrá modificar los términos y condiciones del presente documento de políticas y procedimientos como parte de nuestro esfuerzo continuo por cumplir con las obligaciones establecidas en la Ley 1581 de 2012, los decretos reglamentarios y demás normas complementarias. Cualquier modificación sustancial será comunicada oportunamente a través de nuestro sitio web oficial https://biury.co.