Política de Privacidad, Tratamiento y Protección de Datos Personales

SERTICLOUD, nombre comercial de Servicios y consultoría en tecnologías de información cloud, reconoce la importancia de la privacidad, el tratamiento responsable de los datos personales y el hábeas data. Esta política establece las reglas bajo las cuales SERTICLOUD recolecta, almacena, consulta, utiliza, procesa, transmite, transfiere, actualiza y conserva datos personales, de conformidad con la legislación colombiana aplicable.

Informar a los titulares sobre las finalidades del tratamiento, sus derechos, los canales para ejercerlos y las condiciones aplicables al uso de proveedores, encargados, aliados e integraciones tecnológicas de terceros.

Responsable: SERTICLOUD, nombre comercial de Servicios y consultoría en tecnologías de información cloud. NIT 901.169.416-5. Canal para consultas, reclamos, actualización, modificación, supresión o revocatoria: contacto@serticloud.com.

Esta política se desarrolla principalmente con base en la Ley 1581 de 2012 y sus normas reglamentarias, así como en la Ley 1266 de 2008 y sus modificaciones, incluida la Ley 2157 de 2021, cuando el tratamiento corresponda a información financiera, crediticia, comercial o de servicios. También se atenderán las demás normas colombianas que resulten aplicables al tratamiento de datos personales.

Aplica a los datos personales de clientes, usuarios, prospectos, proveedores, aliados, contactos comerciales y demás titulares cuyos datos sean tratados por SERTICLOUD, por sí misma o mediante encargados y proveedores autorizados.

Podrán tratarse datos de identificación y contacto, información empresarial y comercial, datos necesarios para cotizaciones, contratación, facturación, soporte, atención y prestación de servicios, así como información requerida para procesos de validación, gestión de cartera o análisis de riesgo cuando resulte procedente y legalmente necesario.

SERTICLOUD observará los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, además de los principios aplicables al hábeas data financiero, comercial y crediticio.

Los datos podrán ser tratados para atender solicitudes; gestionar relaciones comerciales y contractuales; elaborar cotizaciones; prestar y soportar servicios; facturar y gestionar pagos; administrar cuentas y usuarios; realizar actividades administrativas; prevenir fraude; gestionar cartera; cumplir obligaciones legales; atender autoridades competentes; mejorar productos y servicios; y realizar las demás finalidades informadas al titular.

Cuando la ley exija autorización, SERTICLOUD solicitará autorización previa, expresa e informada para las finalidades correspondientes. La entrega de datos para atender una solicitud no se entenderá, por sí sola, como autorización para comunicaciones comerciales no necesarias.

Cuando corresponda, SERTICLOUD solicitará una autorización independiente, voluntaria, previa, expresa e informada para fines comerciales, publicitarios, de marketing y prospección, incluyendo comunicaciones por correo electrónico, llamadas, WhatsApp, SMS u otros canales autorizados. El titular podrá revocar esta autorización en cualquier momento mediante contacto@serticloud.com.

SERTICLOUD podrá utilizar proveedores tecnológicos, encargados, aliados e integraciones de software de terceros para CRM, comunicaciones, automatización, atención, analítica, almacenamiento, facturación, soporte y otros servicios necesarios. El acceso y tratamiento se limitará a las finalidades autorizadas y a las obligaciones contractuales y legales aplicables.

Los datos podrán ser compartidos o puestos a disposición de encargados, proveedores, aliados, contratistas y terceros que participen en la operación de los servicios, únicamente cuando exista una finalidad legítima y bajo las condiciones de seguridad, confidencialidad y tratamiento previstas por la normativa aplicable.

Cuando una operación implique transmisión o transferencia internacional de datos, SERTICLOUD adoptará las medidas y verificaciones exigidas por la legislación colombiana aplicable, según la naturaleza de la operación y del destinatario.

SERTICLOUD evitará recolectar datos sensibles salvo que sean necesarios y exista fundamento legal y, cuando corresponda, autorización expresa. Cuando aplique, se informará al titular el carácter facultativo de responder respecto de dichos datos.

SERTICLOUD no orienta sus servicios a la recolección indiscriminada de datos de niños, niñas y adolescentes. Cuando excepcionalmente sea procedente su tratamiento, se observarán las garantías legales aplicables y el interés superior del menor.

El titular podrá conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización cuando sea exigible; conocer el uso dado a su información; presentar consultas y reclamos; solicitar supresión cuando proceda; revocar autorizaciones cuando sea legalmente posible; y ejercer el derecho fundamental de hábeas data.

Las solicitudes deberán enviarse a contacto@serticloud.com, indicando el nombre del titular, identificación, descripción clara de la solicitud y datos de contacto para respuesta. SERTICLOUD gestionará la solicitud conforme a los términos y procedimientos establecidos en la legislación aplicable.

Las consultas y reclamos relacionados con datos personales serán atendidos mediante el canal indicado. Cuando corresponda, se aplicarán los términos previstos en la Ley 1581 de 2012 y sus normas reglamentarias. Para información financiera, crediticia, comercial o de servicios se observará además el régimen de hábeas data aplicable.

El titular podrá solicitar la revocatoria de autorizaciones o la exclusión de comunicaciones comerciales escribiendo a contacto@serticloud.com. La revocatoria no afectará los tratamientos que tengan fundamento legal distinto o sean necesarios para cumplir obligaciones contractuales o legales.

SERTICLOUD implementará medidas técnicas, humanas, administrativas y organizacionales razonables y apropiadas para proteger los datos contra pérdida, alteración, acceso, consulta, uso o divulgación no autorizados, considerando la naturaleza de la información y los riesgos del tratamiento.

Las personas que intervengan en el tratamiento de datos estarán sujetas a deberes de confidencialidad y utilizarán la información únicamente para las finalidades autorizadas o legalmente permitidas.

El sitio web podrá utilizar cookies y tecnologías similares para funcionamiento, seguridad, analítica, personalización y medición. Cuando corresponda, el usuario podrá gestionar sus preferencias mediante las herramientas disponibles en el sitio o en su navegador.

Las comunicaciones comerciales estarán sujetas a la autorización correspondiente y a la normativa aplicable. SERTICLOUD facilitará mecanismos para solicitar la cancelación o modificación de dichas comunicaciones.

Los datos serán conservados durante el tiempo necesario para cumplir las finalidades informadas, las obligaciones contractuales y legales, atender responsabilidades y ejercer derechos, aplicando posteriormente las reglas de supresión, archivo o conservación que correspondan.

Cuando SERTICLOUD actúe como fuente o usuario de información y la operación se encuentre sometida al régimen de hábeas data financiero, crediticio, comercial o de servicios, podrá consultar, reportar, actualizar, rectificar y tratar la información ante operadores de información o centrales de riesgo, de conformidad con la Ley 1266 de 2008, la Ley 2157 de 2021 y demás normas aplicables.

Autorización para consulta y reporte: el titular autoriza, cuando corresponda y dentro de los límites legales, a SERTICLOUD para consultar, verificar, reportar, actualizar y divulgar información financiera, crediticia, comercial y de servicios ante operadores de información o centrales de riesgo legalmente autorizados, con el propósito de realizar estudios de vinculación, análisis de riesgo, evaluación de solicitudes, gestión de obligaciones, prevención del fraude, administración de cartera y demás finalidades relacionadas con la relación comercial.

El tratamiento se realizará respetando los derechos de hábeas data, actualización, rectificación, consulta y reclamo. El reporte de información negativa se efectuará observando las condiciones y comunicaciones previas exigidas por la normativa aplicable. La información consultada no será utilizada para finalidades prohibidas por la ley.

Ante incidentes que comprometan datos personales, SERTICLOUD aplicará sus procedimientos internos de gestión de incidentes y, cuando corresponda, realizará las actuaciones y comunicaciones exigidas por la normativa aplicable.

SERTICLOUD establecerá medidas y procedimientos para administrar solicitudes de titulares, controlar accesos, gestionar proveedores, conservar evidencias de autorizaciones cuando corresponda y mantener medidas de seguridad proporcionales al tratamiento.

SERTICLOUD podrá actualizar esta política cuando existan cambios legales, tecnológicos, operativos o en las finalidades del tratamiento. La versión vigente estará disponible en el sitio web.

La presente política rige a partir de su publicación y permanecerá vigente mientras SERTICLOUD realice tratamiento de datos personales sujeto a esta política.

Cuando exista autorización, SERTICLOUD conservará evidencia suficiente de su otorgamiento, incluyendo, según el canal: fecha y hora, formulario o canal utilizado, versión de la política, texto de la autorización y finalidad autorizada.