POLÍTICA DE PRIVACIDAD

2. PRINCIPIOS DE PROTECCIÓN DE DATOS

LA EMPRESA aplica los siguientes principios fundamentales en el tratamiento de los datos personales:

• Principio de Legalidad: El tratamiento de datos se realiza conforme a las leyes colombianas.
• Principio de Finalidad: Los datos recolectados tienen una finalidad específica y legítima, informada al titular.
• Principio de Libertad: El tratamiento se realiza con el consentimiento previo, expreso e informado del titular.
• Principio de Veracidad o Calidad: La información es veraz, completa, exacta, actualizada, comprobable y comprensible.
• Principio de Transparencia: Se garantiza el derecho del titular a obtener información sobre sus datos en cualquier momento.
• Principio de Acceso y Circulación Restringida: El tratamiento se limita a personas autorizadas y los datos no son de libre disposición en internet.
• Principio de Seguridad: Se implementan medidas técnicas, humanas y administrativas para proteger los datos.
• Principio de Confidencialidad: Todas las personas que intervienen en el tratamiento están obligadas a garantizar la reserva de la información.

3. INFORMACIÓN RECOLECTADA

LA EMPRESA recolecta dos tipos de información de sus Usuarios:

3.1. Información Empresarial del Usuario (Contenido)

Esta es la información que el Usuario ingresa, carga o transmite a LA PLATAFORMA para la gestión de sus procesos textiles. Incluye, pero no se limita a:

• Datos de gestión de cortadores y empleados (nombres, salarios, productividad, etc.)
• Información de órdenes de corte y producción
• Datos financieros y de pagos internos de la empresa usuaria
• Reportes y análisis generados dentro de la plataforma

LA EMPRESA garantiza que cada empresa usuaria tiene una base de datos lógica o físicamente separada y exclusiva para su información empresarial. Esto significa que los datos de su empresa son de su propiedad y solo usted, a través de sus credenciales de acceso, tiene la capacidad de verlos, gestionarlos y controlarlos. Ni LA EMPRESA ni terceros tienen acceso a esta información, salvo que el Usuario comparta sus credenciales de acceso, comprometiendo así la seguridad de sus propios datos.

3.2. Datos Personales para Interacción y Comunicación

Estos son los datos mínimos necesarios que LA EMPRESA recolecta directamente del Usuario para fines de gestión de pagos, comunicación y soporte. Incluyen:

• Nombre de la empresa
• Nombre del contacto
• Correo electrónico
• Número de teléfono

Estos datos son recolectados exclusivamente para la interacción de pagos y comunicación entre LA EMPRESA y el Usuario. Bajo ninguna circunstancia estos datos son compartidos, vendidos, alquilados o cedidos a terceros, garantizando la privacidad de su información de contacto.

4. FINALIDAD DEL TRATAMIENTO DE DATOS

Los datos recolectados por LA EMPRESA tienen las siguientes finalidades:

• Gestión del Servicio: Permitir el acceso y uso de LA PLATAFORMA, prestar los servicios contratados y procesar pagos y facturación.
• Comunicación: Enviar comunicaciones relacionadas con el servicio, actualizaciones, soporte técnico y notificaciones importantes.
• Mejora del Servicio: Realizar análisis estadísticos y de mercado para mejorar la experiencia del Usuario y la calidad de LA PLATAFORMA.
• Cumplimiento Legal: Cumplir con obligaciones legales y requerimientos de autoridades competentes en Colombia.

5. SEGURIDAD DE LA INFORMACIÓN

LA EMPRESA implementa rigurosas medidas técnicas, humanas y administrativas para garantizar la seguridad de los datos personales y la información empresarial, buscando evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas incluyen:

• Bases de Datos Separadas: Como se mencionó, cada empresa usuaria tiene su propia base de datos, lo que minimiza el riesgo de acceso cruzado de información y asegura la independencia de sus datos.
• Servidores Seguros: Utilizamos servidores de OVH, un proveedor reconocido globalmente por sus altos estándares de seguridad, infraestructura robusta y cumplimiento de normativas internacionales de protección de datos.
• Cifrado: Implementamos cifrado de datos en tránsito y en reposo para proteger la información contra accesos no autorizados.
• Controles de Acceso: Restringimos el acceso a la información solo al personal autorizado y necesario para la operación y soporte del servicio, bajo estrictos protocolos de confidencialidad.
• Auditorías y Monitoreo: Realizamos auditorías de seguridad periódicas y monitoreo constante para detectar y prevenir posibles vulnerabilidades y actividades sospechosas.
• Registro Nacional de Bases de Datos (RNBD): Nuestro esquema de base de datos está registrado ante el RNBD de la Superintendencia de Industria y Comercio (SIC) de Colombia [3], lo que valida nuestro compromiso con la transparencia y el cumplimiento de la normativa vigente en protección de datos y demuestra nuestra adhesión a las leyes colombianas.

Es crucial que el Usuario mantenga la confidencialidad de sus credenciales de acceso (usuario y contraseña). La seguridad de la información empresarial depende en gran medida de la protección de estas credenciales. LA EMPRESA no se hace responsable por el acceso no autorizado a la información que resulte de la compartición, pérdida o negligencia en la protección de las credenciales por parte del Usuario.

6. DERECHOS DE LOS TITULARES DE DATOS

De conformidad con la Ley 1581 de 2012, los titulares de los datos personales tienen los siguientes derechos:

• Derecho de Acceso: Conocer, actualizar y rectificar sus datos personales.
• Derecho de Revocación: Revocar la autorización para el tratamiento de sus datos.
• Derecho de Supresión: Solicitar la supresión de sus datos cuando no exista un deber legal o contractual de permanecer en la base de datos.
• Derecho a la Información: Ser informado respecto al uso que se le ha dado a sus datos personales.
• Derecho a presentar quejas: Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.

Para ejercer estos derechos, el Usuario puede contactar a LA EMPRESA a través de los canales indicados en la sección de Contacto.

7. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

LA EMPRESA se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Cualquier cambio sustancial será comunicado a los Usuarios a través de LA PLATAFORMA o por correo electrónico. El uso continuado de LA PLATAFORMA después de dichas modificaciones constituirá la aceptación de las mismas.

8. CONTACTO

Para cualquier pregunta, consulta o reclamo relacionado con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactar a LA EMPRESA a través de:

• Dirección: Calle 27B Sur # 35A-08, Bogotá, Colombia
• Correo electrónico: privacidad@infinia-innovation.com