Esta política se adopta en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 (Capítulo 26, Título 2, Parte 2, Libro 2, que compiló el Decreto 1377 de 2013) y demás normas concordantes. Describe cómo la empresa recolecta, usa, almacena, circula y suprime datos personales, y cómo los titulares pueden ejercer sus derechos.
| Categoría | Datos | Finalidad |
|---|---|---|
| Identificación | Nombre, documento de identidad, fecha de nacimiento, dirección, teléfono, correo | Vinculación laboral, nómina, afiliación al sistema de seguridad social y contacto operativo |
| Laborales | Cargo, especialidad, escolaridad, cursos y certificaciones, firma digitalizada | Asignación de servicios, acreditación de competencia ante clientes y firma de reportes |
| Seguridad social | EPS, ARL, fondo de pensiones, planillas de aportes | Cumplimiento de obligaciones laborales y acreditación ante clientes cuando el contrato lo exige |
| Sensibles — salud | Grupo sanguíneo y factor RH, alergias, condiciones de salud relevantes | Atención de emergencias en trabajo de campo, alturas y sitios de acceso restringido, en el marco del Sistema de Gestión de Seguridad y Salud en el Trabajo |
| Contacto de emergencia | Nombre, parentesco y teléfono de la persona designada | Aviso inmediato en caso de accidente o emergencia |
| Categoría | Datos | Finalidad |
|---|---|---|
| Contacto | Nombre, cargo, correo y teléfono corporativos | Ejecución del contrato, coordinación de visitas y envío de reportes de servicio |
| Operación | Sitio, dirección de la instalación, equipos instalados | Programación de mantenimientos y elaboración de la ficha técnica del sitio |
Legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, conforme al artículo 4 de la Ley 1581 de 2012. En particular, se aplica el principio de minimización: no se solicita ningún dato que no tenga una finalidad declarada en esta política.
Toda persona cuyos datos trate la empresa tiene derecho a:
Canal único: [email protected]. También puede radicarse por escrito en la dirección indicada al inicio.
La solicitud debe indicar el nombre del titular, un dato de contacto para la respuesta, la descripción de lo que solicita y, si es del caso, los documentos que quiera hacer valer.
| Trámite | Plazo de respuesta | Base legal |
|---|---|---|
| Consulta (conocer los datos) | 10 días hábiles. Si no es posible, se informa el motivo y la fecha, que no excederá de 5 días hábiles adicionales. | Art. 14, Ley 1581 de 2012 |
| Reclamo (corregir, actualizar, suprimir, revocar) | 15 días hábiles. Si no es posible, se informa el motivo y la fecha, que no excederá de 8 días hábiles adicionales. | Art. 15, Ley 1581 de 2012 |
Si el reclamo llega incompleto, la empresa lo informará dentro de los 5 días siguientes para que sea subsanado. Transcurridos 2 meses sin respuesta del solicitante, se entenderá desistido.
Mientras un reclamo esté en trámite, el dato objeto de la solicitud quedará marcado con la leyenda «Reclamo en trámite» y el motivo, conforme al artículo 15 de la Ley.
Los datos se conservan durante el tiempo necesario para cumplir la finalidad que justificó su recolección y las obligaciones legales aplicables. En el caso de los datos laborales, la conservación atiende los términos de prescripción de las obligaciones laborales y de seguridad social. Cumplido el plazo, se suprimen.
La supresión es efectiva: no se limita a marcar el registro como inactivo.
La empresa se apoya en proveedores tecnológicos que tratan datos por cuenta de la empresa y bajo sus instrucciones. Actualmente:
| Proveedor | Servicio | Datos que trata |
|---|---|---|
| Proveedor de alojamiento web y correo corporativo | Servidor del CRM y envío de reportes por correo | Los alojados en el sistema |
| Meta Platforms (WhatsApp Business) | Notificaciones de programación a colaboradores | Nombre y número de celular del colaborador |
La empresa no vende, cede ni comparte datos personales con terceros para finalidades publicitarias o de mercadeo.
La empresa aplica medidas técnicas y administrativas orientadas a preservar la confidencialidad, integridad y disponibilidad de la información: control de acceso por rol verificado en el servidor, cifrado en tránsito, registro de auditoría de las operaciones, contraseñas almacenadas mediante funciones de derivación de clave, y restricción de la descarga de documentos con datos personales a quien tiene el permiso correspondiente.
Ante un incidente que afecte datos personales, la empresa activará su procedimiento interno de atención, informará a la Superintendencia de Industria y Comercio conforme a la normatividad vigente, y comunicará a los titulares afectados cuando corresponda.
Esta política rige desde el 25 de agosto de 2026. Las bases de datos se conservarán mientras subsistan las finalidades descritas. Cualquier modificación sustancial será comunicada a los titulares antes de su entrada en vigor, y se conservará registro de qué versión aceptó cada titular.
La empresa verifica anualmente si le corresponde inscribir sus bases de datos en el RNBD según el umbral de activos previsto en el Decreto 090 de 2018, y procede a la inscripción cuando resulte obligatoria.