4.1  Autorización: consentimiento que de manera previa, expresa e informada emite el titular de algún dato personal para que la compañía lleve a cabo el tratamiento de sus datos personales.

4.2  Autorización del Titular: el Tratamiento requiere una autorización previa e informada del titular, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior.

4.3  Autorización Previa: significa que el consentimiento debe ser otorgado por el Titular, a mas tardar en el momento de la recolección de los Datos personales.

4.4  Autorización Expresa: quiere decir que el consentimiento del Titular debe ser explícito y concreto; se requiere que el Titular manifieste su voluntad de autorizar que La Empresa realice el tratamiento de sus Datos.

4.5  Autorización Informada: significa que al momento de solicitar el consentimiento al Titular, debe informársele claramente los datos personales que serán recolectados, la identificación y datos del contacto del responsable y del Encargado del Tratamiento, finalidades especificas del tratamiento que pretende realizar, cuales son los derechos que tiene como Titular de los Datos Personales.

4.6  Aviso de Privacidad: documento físico, electrónico generado por el Responsable del tratamiento que es puesto a disposición del titular con la información relativa a la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las características del Tratamiento que se pretende dar a los datos personales.

4.7  Base de datos: conjunto de datos personales que sea objeto de tratamiento.

4.8  Dato personal: Es cualquier pieza de información vinculada a una o varias personas determinadas o determinantes o que puedan asociarse con una persona natural o jurídica. Los datos personales pueden ser públicos, semiprivados o privados.

4.9  Dato público: Es aquel dato calificado como tal según los mandatos de la ley o de la Constitución Política. Son públicos, entre otros, los datos contenidos en documentos públicos, sentencias judiciales ejecutoriadas que no estén sometidas a reserva y los relativos al estado civil de las personas.

4.10  Dato semiprivado: Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial.

4.11  Dato privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.

4.12  Dato sensible: aquellos relacionados con el origen racial o étnico, la pertenencia a sindicatos, organizaciones                       sociales o de derechos humanos, convicciones políticas, religiosas, de la vida sexual, biométricos o datos de la salud. Esta información podrá no ser otorgada por el Titular de estos datos.

4.13  Encargado del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realiza algún tratamiento sobre datos personales por cuenta del responsable del tratamiento.

4.14  Habeas Data: derecho de cualquier persona a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en el banco de datos y en archivos de entidades públicas y privadas.

4.15  Responsable del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.

4.16  Titular: persona natural cuyos datos son objeto de tratamiento por parte de la compañía.

4.17  Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales dentro de las cuales se puede incluir su recolección, almacenamiento, uso, circulación o supresión.

4.18  Transferencia: la transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos           personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
4.19  Transmisión: tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

4.20  Fuente de Información: es la persona, entidad u organización que recibe o conoce datos personales de los titulares de la información, en virtud de una relación o de un servicio o de cualquier otra índole y que, en razón de autorización legal o del titular, suministra esos datos a un operador de información, el que a su vez los entregará al usuario final. Si la fuente entrega la información directamente a los usuarios y no, a través de un operador, aquella tendrá la doble condición de fuente y operador y asumirá los deberes y responsabilidades de ambos. La fuente de la información responde por la calidad de los datos suministrados al operador la cual, en cuanto tiene acceso y suministra información personal de terceros, se sujeta al cumplimiento de los deberes y responsabilidades previstas para garantizar la protección de los derechos del titular de los datos.