Política de Tratamiento de Datos Personales

El responsable del tratamiento es TecnoSoftt S.A.S., sociedad comercial registrada en Barranquilla, Colombia. Para todo lo relacionado con datos personales puede comunicarse con nosotros en privacidad@tecnosoftt.com.

Actuamos como responsables del tratamiento de la información que usted envía mediante el formulario de contacto de este sitio, de los datos de las personas que se postulen para trabajar con nosotros y de los datos de clientes y proveedores dentro del alcance de los servicios que prestamos.

En determinadas circunstancias actuamos como encargados del tratamiento por cuenta de nuestros clientes, es decir, tratamos datos personales siguiendo sus instrucciones y en virtud de un contrato de encargo de tratamiento firmado con ellos. En esos casos, el cliente es el responsable y nosotros somos el encargado.

Los datos que identifican al responsable del tratamiento se muestran a continuación y pueden copiarse directamente para utilizarlos en comunicaciones formales o ante organismos de control.

Los valores con borde discontinuo son datos pendientes de verificación: debe sustituirlos por la información oficial de la empresa antes de publicar esta política.

Esta política se rige por la Ley 1581 de 2012, norma colombiana de protección de datos personales, y su decreto reglamentario, el Decreto 1377 de 2013. El tratamiento de datos sensibles está además regulado por la Ley 1262 de 2008.

Cuando tratamos datos de personas-residentes en el Espacio Económico Europeo, aplicamos además el Reglamento General de Protección de Datos (RGPD) de la Unión Europea,esto es, el Reglamento (UE) 2016/679. Cuando una norma colombiana ofrezca una protección mayor que la del RGPD, prevalece la norma colombiana.

El tratamiento de datos por parte de entidades públicas se rige por la Ley 1712 de 2014, pero esa ley no nos aplica: somos una empresa privada y no actuamos como Entidad Nacional.

Dato personal: toda información que identifica a una persona natural, o que permite identificarla, directa o indirectamente. Un nombre junto con un correo electrónico es dato personal. Las estadísticas agregadas que no permiten rastrear a una persona no lo son.

Dato sensible: información que, si se trata de manera inadecuada, podría afectar la dignidad o los derechos fundamentales de una persona. La ley colombiana incluye en esta categoría los datos de salud, biométricos, genéticos, la vida sexual y los de los niños. No solicitamos datos sensibles a través de este sitio web.

Tratamiento: cualquier operación realizada sobre datos personales, sea o no por medios automatizados. Recopilar, almacenar, consultar, transmitir y eliminar son todos formas de tratamiento.

Titular: la persona natural cuyos datos personales son tratados. En este documento, esa persona es usted.

Tanto la Ley 1581 como el RGPD fijan los principios que gobiernan cualquier tratamiento lícito, y aplicamos todos ellos. El tratamiento es lícito, justo y transparente. Los datos son adecuados, pertinentes y limitados a lo necesario. Son exactos y se mantienen actualizados. Se conservan durante el tiempo necesario. Se tratan de forma segura. Y el responsable del tratamiento es accountable.

En la práctica esto significa que le pediremos su nombre y un correo electrónico si los necesitamos para responder a una consulta, pero no le pediremos su fecha de nacimiento, su estado civil ni sus creencias. No venderemos sus datos. No los usaremos para una finalidad que usted no haya aceptado.

Tratamos datos personales para las siguientes finalidades: responder a las consultas y solicitudes de contacto enviadas a través de este sitio; elaborar y enviar propuestas comerciales; gestionar la relación contractual con clientes y proveedores; gestionar el proceso de selección de personal, incluidas las candidaturas y, cuando corresponda, la relación laboral; cumplir con nuestras obligaciones tributarias, contables y legales; y mantener la seguridad de nuestros sistemas y prevenir el fraude.

No utilizamos los datos que usted envía a través del formulario de contacto con fines publicitarios. No los incorporamos a bases de datos de marketing sin un consentimiento adicional y explícito por su parte.

No solicitamos datos sensibles a través de este sitio web, y no estamos autorizados a tratarlos sin su consentimiento previo, explícito, escrito y opcional. Lo mismo aplica a los datos de menores de catorce años, que ni solicitamos ni aceptamos a sabiendas.

Si por error envía información sensible a nuestra dirección de contacto general, escríbanos a privacidad@tecnosoftt.com solicitando su eliminación. La eliminaremos sin excepción y sin utilizar esa información para ninguna finalidad.

Conforme al artículo 6 del RGPD, el tratamiento debe contar con una base jurídica. Nosotros nos apoyamos en cinco: el consentimiento, cuando usted lo ha otorgado libremente y puede retirarlo en cualquier momento; la ejecución de un contrato, cuando el tratamiento es necesario para prestar un servicio que usted nos ha solicitado; el cumplimiento de una obligación legal, cuando estamos obligados por la normativa tributaria o laboral; el interés legítimo, cuando el tratamiento es necesario para nuestra operación y no prevalece sobre sus derechos; y los intereses vitales, en los casos excepcionales en que los datos son necesarios para proteger la vida de alguien.

El equivalente colombiano es la autorización otorgada por el titular, que debe ser informada, inequívoca y libre. Para los datos sensibles, la autorización debe ser por escrito.

El formulario de este sitio incluye un campo obligatorio de aceptación de esta política. Al enviarlo, usted declara que la información que proporciona es verdadera, que es suya, o que cuenta con la autorización expresa de la persona interesada para proporcionarla.

Si proporciona datos de terceros sin su consentimiento, usted asume la responsabilidad total por las reclamaciones que estos puedan dirigir contra nosotros. Podemos solicitar prueba de dicha autorización y, si no podemos verificarla, eliminaremos los datos y le notificaremos de ello.

Conforme a la Ley 1581, usted tiene el derecho de acceso, para saber qué datos personales suyos tratamos y de dónde los obtuvimos. El derecho de rectificación, para corregir datos inexactos o incompletos. El derecho de cancelación, para suprimir datos que se tratan sin consentimiento o cuando la finalidad ya se ha cumplido. El derecho de oposición, para oponerse al tratamiento por motivos de interés legítimo. El derecho a revocar el consentimiento en cualquier momento. Y el derecho a conocer quién recibió sus datos.

El RGPD añade el derecho de portabilidad, para recibir sus datos en un formato estructurado, de uso común y legible por máquina; el derecho de supresión, conocido como derecho al olvido; y el derecho a retirar el consentimiento sin justificación en cualquier momento. Ninguno de estos derechos es absoluto: podemos rechazar una solicitud cuando la ley nos obliga a conservar los datos, o cuando atenderla supondría eliminar información de otra persona.

Las solicitudes deben enviarse a privacidad@tecnosoftt.com desde la misma dirección de correo con la que se registraron los datos, o desde una identidad verificada. Necesitamos confirmar que quien escribe es el titular, para impedir que terceros accedan a la información de otra persona.

Respondemos en un plazo máximo de quince días hábiles para las solicitudes previstas en la ley colombiana, y en un plazo máximo de un mes para las previstas en el RGPD, prorrogable en dos meses adicionales cuando la solicitud sea compleja. La respuesta es gratuita.

Si su solicitud es denegada, le explicaremos el motivo y le indicaremos cómo presentar una reclamación ante la Superintendencia de Industria y Comercio, si reside en Colombia, o ante la autoridad de control competente si reside en el Espacio Económico Europeo.

Conservamos los datos personales durante el tiempo necesario para la finalidad para la que fueron recopilados, y después durante el período que la ley nos exige conservarlos por razones de prescripción, tributarias y laborales.

En concreto: los datos de una solicitud de contacto comercial se conservan durante dos años desde la última comunicación, salvo que se establezca una relación contractual; los datos de un contrato se conservan durante cinco años desde su terminación; los datos fiscales y contables se conservan durante cinco años; y los datos de una candidatura no seleccionada se conservan durante seis meses, salvo que usted se oponga.

Cumplido el plazo de conservación, eliminamos los datos o los anonimizamos de forma que ya no puedan atribuirse a una persona.

Algunos de nuestros proveedores de servicio se encuentran fuera de Colombia: infraestructura en la nube, entrega de correo electrónico y monitorización de errores. Cuando los datos personales salen del país, la ley exige que el destino garantice un nivel de protección adecuado al nuestro.

Nos apoyamos en las cláusulas contractuales tipo aprobadas por la Comisión Europea, en las decisiones de adecuación cuando existen, y en el consentimiento del titular cuando no resulta aplicable ninguna de las anteriores. Puede solicitar una copia de las garantías que utilizamos, indicando el país de destino y la finalidad de la transferencia, escribiendo a privacidad@tecnosoftt.com.

Aplicamos medidas técnicas y organizativas adecuadas al nivel de riesgo. Los datos en tránsito se cifran con TLS 1.3 y los datos en reposo con AES-256. El acceso sigue el principio de menor privilegio, y todo empleado con acceso a datos en producción debe utilizar autenticación de dos factores. El acceso a los sistemas de producción queda registrado y se revisa periódicamente. Las copias de seguridad están cifradas y la restauración se prueba de forma trimestral.

Si ocurre una violación de seguridad que probablemente conlleve un riesgo para sus derechos y libertades, notificaremos a la Superintendencia de Industria y Comercio dentro de los tres días hábiles siguientes y, cuando la violación conlleve probablemente un riesgo alto, se lo notificaremos a usted sin demora indebida, indicando la naturaleza de la violación, las categorías de datos afectados y las medidas adoptadas.

Este sitio web utiliza cookies técnicas estrictamente necesarias para su funcionamiento, como el almacenamiento de su preferencia de tema, su preferencia de idioma y sus decisiones sobre cookies. Se instalan sin requerir consentimiento y no pueden desactivarse sin afectar el sitio.

Las cookies de analítica y de marketing solo se activan después de que usted otorgue un consentimiento explícito mediante el aviso de cookies, y puede retirar ese consentimiento en cualquier momento. La relación completa de cookies, su finalidad y su duración figura en la política de cookies.

La Superintendencia de Industria y Comercio es el Supervisor de Datos designado por la Ley 1581. Cualquier persona puede presentar una reclamación ante dicha entidad cuando considere que el tratamiento de sus datos personales vulnera la ley, y puede así mismo solicitar la eliminación de los datos obtenidos de manera ilícita antes de la entrada en vigencia de la ley.

El RGPD también reconoce el derecho a presentar una reclamación ante la autoridad de control del lugar de su residencia habitual, del lugar de trabajo o del lugar en que se produjo la infracción.

Revisamos esta política al menos una vez al año y siempre que haya un cambio en nuestros tratamientos, en nuestras obligaciones legales o en los servicios que ofrecemos. Los cambios sustanciales se notifican por correo electrónico a las direcciones que tenemos registradas y se destacan también en esta página con la nueva fecha de actualización.

Su uso continuado del sitio tras la publicación de un cambio supone la aceptación de la política actualizada.