Politica de privacidad

Esta politica regula el tratamiento de datos personales realizado a traves de CumpleSST en Colombia. Antes de su publicacion definitiva, el operador del sitio debe completar la identificacion del responsable del tratamiento: [RAZON SOCIAL], [NIT], [DOMICILIO], [CORREO DE PRIVACIDAD], [CANAL DE PQRS] y [TELEFONO].

Se toma como marco principal la Constitucion Politica de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013 y las disposiciones compiladas en el Decreto 1074 de 2015, sin perjuicio de otras normas que resulten aplicables por la actividad concreta del responsable.

Esta politica aplica al tratamiento de datos personales contenidos en bases de datos fisicas o digitales obtenidos por medios web, contractuales, comerciales, operativos o de soporte relacionados con CumpleSST.

El tratamiento debe respetar, entre otros, los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulacion restringida, seguridad y confidencialidad. Si se tratan datos sensibles o de menores, deben observarse las reglas especiales previstas por la ley colombiana.

• Dato personal: cualquier informacion vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminacion.
• Responsable del tratamiento: quien decide sobre la base de datos y/o el tratamiento.
• Encargado del tratamiento: quien realiza el tratamiento por cuenta del responsable.

CumpleSST puede recolectar datos suministrados directamente por el titular, generados por la operacion del servicio o recibidos de terceros legitimados para compartirlos.

• Datos de identificacion y contacto: nombre, correo, telefono, empresa, cargo, ciudad y demas informacion entregada por formularios o canales comerciales.
• Datos de cuenta y autenticacion: correo de acceso, historial de inicio de sesion, trazas de seguridad y datos basicos de perfil.
• Datos operativos: informacion incluida por el usuario en diagnosticos, repositorios documentales, evaluaciones, observaciones y acciones de seguimiento.
• Datos tecnicos: direccion IP, navegador, identificadores de seguridad, analitica web, cookies y registros de eventos.

Los datos personales podran tratarse para gestionar cuentas, prestar el servicio, responder solicitudes, habilitar modulos, dar soporte, reforzar seguridad, enviar notificaciones operativas, cumplir obligaciones legales o contractuales y mejorar la experiencia de la plataforma.

Cuando la ley lo exija, el tratamiento se apoyara en la autorizacion previa, expresa e informada del titular. Tambien podra fundarse en otras bases juridicas permitidas por el ordenamiento colombiano, como obligaciones legales, relaciones contractuales o datos de naturaleza publica en los casos autorizados.

Salvo excepcion legal, el responsable debe obtener autorizacion previa, expresa e informada del titular antes de recolectar o usar sus datos personales. La autorizacion podra obtenerse por medios fisicos, electronicos, digitales o por conductas inequivocas permitidas por la regulacion aplicable.

El responsable debera conservar prueba de la autorizacion cuando la ley lo requiera e informar al titular, como minimo, la finalidad del tratamiento, sus derechos y los canales habilitados para ejercerlos.

El titular puede conocer, actualizar, rectificar, solicitar prueba de autorizacion, ser informado sobre el uso de sus datos, presentar consultas y reclamos, revocar la autorizacion y solicitar la supresion de su informacion cuando ello sea procedente conforme a la ley.

Las consultas deben responderse dentro de los diez (10) dias habiles siguientes a su recibo; si no es posible atenderlas en ese plazo, debe informarse la demora y resolverse dentro de los cinco (5) dias habiles siguientes. Los reclamos deben resolverse dentro de los quince (15) dias habiles siguientes a su recibo, con posibilidad de prorroga en los terminos legales. El titular podra acudir a la Superintendencia de Industria y Comercio una vez agote el tramite previo ante el responsable o encargado, en los casos previstos por la ley.

CumpleSST adopta medidas tecnicas, humanas y administrativas razonables para proteger los datos personales frente a acceso no autorizado, perdida, uso indebido, alteracion o divulgacion no permitida. No obstante, ninguna infraestructura digital garantiza seguridad absoluta.

La informacion podra tratarse por proveedores de tecnologia, alojamiento, autenticacion, correo, analitica, seguridad, automatizacion o soporte que actuen como encargados del tratamiento. Si existen transferencias o transmisiones internacionales, el responsable debe verificar su procedencia juridica y documentarlas segun las reglas aplicables.

El sitio puede utilizar cookies, tecnologias equivalentes, herramientas de analitica y mecanismos antispam para comprender trafico, rendimiento, seguridad y eventos de uso. Estas herramientas deben emplearse conforme a las finalidades informadas al titular y sin enviar informacion no autorizada.

Si se activan integraciones de terceros para analitica, publicidad, formularios, autenticacion o captcha, el responsable debe revisar los flujos reales de datos, publicar los avisos complementarios necesarios y completar esta politica segun las herramientas efectivamente usadas.

Esta politica podra actualizarse cuando cambien funcionalidades, flujos de datos, proveedores, finalidades o requerimientos normativos. La fecha de actualizacion debe mantenerse visible para los usuarios.

Antes de publicarla en produccion, completa la informacion real del responsable y del canal de habeas data: [RAZON SOCIAL], [NIT], [DIRECCION], [CORREO DE PRIVACIDAD], [RESPONSABLE INTERNO], [CANAL DE PQRS] y [TELEFONO].